Datenschutz.
Stand: 26. Oktober 2026
Wir bearbeiten Ihre Nachricht zur Beantwortung Ihrer Anfrage. Für Website, Formular und E-Mail setzen wir Cloudflare, Resend und Microsoft ein – dabei werden Daten auch im Ausland bearbeitet. Die Googlekarte wird erst auf Ihren Wunsch geladen. Die öffentliche Website nutzt eine statistische Besuchsauswertung ohne Analyse-Cookies. Werbetracking setzen wir nicht ein.
Wer verantwortlich ist
Verantwortlich ist die Plan und Bau Luginbühl GmbH, Grubenstrasse 45, 8045 Zürich, Schweiz. Bei Fragen zum Datenschutz erreichen Sie Niklaus Luginbühl unter [email protected].
Wenn Sie uns kontaktieren
Wir bearbeiten Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten und ein mögliches Vorhaben mit Ihnen zu besprechen. Bitte übermitteln Sie nur Angaben, die dafür erforderlich sind.
Das Kontaktformular übermittelt Name, E-Mail-Adresse und Nachricht über Cloudflare und den Versanddienst Resend an unser geschäftliches Postfach bei Microsoft 365. Alternativ können Sie uns mit Ihrem eigenen E-Mail-Programm schreiben. Dann entfällt der Versand über das Websiteformular und Resend.
Bereitstellung und Schutz der Website
Die Website und ihre Bilder werden über Cloudflare Pages bereitgestellt. Dabei werden technische Verbindungsdaten wie IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserangaben verarbeitet, um die Website auszuliefern und ihren sicheren Betrieb zu ermöglichen.
Auf der öffentlichen Website verwenden wir Cloudflare Web Analytics, um Seitenaufrufe, Herkunftsseiten, Gerätetypen und Ladezeiten statistisch auszuwerten. Dazu wird ein Skript von Cloudflare geladen. Nach Angaben des Anbieters werden dafür keine Analyse-Cookies gesetzt und keine individuellen Besucherprofile erstellt. Die geschützte Vorschau und der Bearbeitungszugang sind von dieser Messung ausgenommen. Werbetracking setzen wir nicht ein. Die Schriftarten werden auf Ihrem Gerät dargestellt und nicht von einem externen Schriftendienst geladen. Weitere Angaben: Cloudflare Web Analytics.
Beim Aktivieren des Kontaktformulars wird Cloudflare Turnstile geladen. Es prüft technische Browser- und Verbindungssignale, um automatisierte Einsendungen zu erkennen. Cloudflare verwendet diese Signale auch zur Verbesserung seiner Bot-Erkennung. Angaben zur Verarbeitung finden Sie im Datenschutzhinweis zu Turnstile.
Google Maps
Die Googlekarte auf der Kontaktseite wird erst geladen, wenn Sie dies auswählen. Dabei erhält Google insbesondere Ihre IP-Adresse und Browserdaten. Google kann Cookies und ähnliche Techniken einsetzen und Daten mit einem bestehenden Google-Konto verknüpfen. Sie können die Kontaktseite und das Formular ohne Laden der Karte verwenden. Auch der Link zur Routenplanung führt zu Google.
Für Nutzerinnen und Nutzer mit gewöhnlichem Aufenthalt in der Schweiz ist grundsätzlich Google Ireland Limited, Dublin, Irland, verantwortlich. Die Verarbeitung erfolgt nach Googles Datenschutzerklärung und kann auch in den USA und an weiteren internationalen Standorten von Google stattfinden. Google beschreibt die dafür verwendeten Schutzgrundlagen in seinen Informationen zu internationalen Datenübermittlungen, einschliesslich des Datenschutzrahmens Schweiz–USA.
Dienstleister und Bearbeitung im Ausland
Wir setzen Dienstleister für Hosting, Sicherheit, statistische Besuchsauswertung, Nachrichtenversand und E-Mail ein. Dabei werden Daten auch ausserhalb der Schweiz bearbeitet. Der Speicherort einer Nachricht schliesst Zugriffe aus anderen Staaten, etwa zur technischen Unterstützung, nicht aus.
Cloudflare: Website, Sicherheit und Besuchsauswertung
Cloudflare, Inc., USA, stellt die Website bereit, schützt das Kontaktformular und ermöglicht die statistische Besuchsauswertung. Cloudflare betreibt ein internationales Netzwerk. Neben der Schweiz und den Staaten des Europäischen Wirtschaftsraums nennt der Anbieter für seine Plattform-, Unterstützungs- und Konzerndienste die USA, das Vereinigte Königreich, Australien, Indien, Japan, Kanada, Singapur, die Vereinigten Arabischen Emirate, Südkorea, Mexiko und Malaysia. Welche Stellen beteiligt sind, hängt vom eingesetzten Dienst und dem Bearbeitungsvorgang ab.
Ergänzende Angaben: Datenschutz, Unterauftragnehmer und Standorte sowie Netzwerkstandorte. Die Anbieterliste umfasst auch Dienste, die wir nicht einsetzen.
Resend: Versand des Kontaktformulars
Resend wird von Plus Five Five, Inc., USA, betrieben. Unsere Formularnachrichten werden aus Irland versendet. Nachrichten- und Protokolldaten werden beim Anbieter in den USA gespeichert. Die Auswahl der Versandregion begrenzt den Speicherort nicht auf Europa. Weitere Angaben finden Sie in den Datenschutzinformationen von Resend und der Liste seiner Unterauftragnehmer.
Microsoft 365: geschäftliche E-Mail
Wir nutzen Microsoft 365 mit Exchange Online für die Bearbeitung unserer geschäftlichen E-Mails. Der am 26. Oktober 2026 im Konto ausgewiesene Speicherort des Postfachs ist die Schweiz. Die Kontoeinstellungen sehen künftig auch eine Speicherung innerhalb der EU-/EFTA-Datengrenze vor.
Microsoft dokumentiert für Betrieb, Sicherheit und Unterstützung begrenzte Verarbeitung ausserhalb dieser Datengrenze, insbesondere auch in den USA. Eine ausschliesslich schweizerische Verarbeitung wird deshalb nicht zugesichert. Einzelheiten enthalten die Angaben zur EU-/EFTA-Datengrenze, die Beschreibung grenzüberschreitender Verarbeitung und Microsofts aktuelle Liste der Online-Services-Unterauftragnehmer.
Schutz bei Auslandsübermittlungen
Für Datenübermittlungen in Staaten ohne anerkanntes angemessenes Datenschutzniveau sehen die Verträge mit unseren Auftragsbearbeitern Standarddatenschutzklauseln und die für die Schweiz geltenden Anpassungen beziehungsweise Schutzbestimmungen vor. Diese sollen den Schutz der Daten auch beim Empfänger sicherstellen. Sie beseitigen nicht jedes Risiko, insbesondere nicht mögliche Zugriffe ausländischer Behörden.
Die Grundlagen sind in den Datenschutzverträgen von Cloudflare, Resend und Microsoft beschrieben. Auskunft über die für unsere Datenbearbeitung verwendeten Garantien erhalten Sie auch bei uns.
Wie lange Daten aufbewahrt werden
Wir bewahren Anfragen so lange auf, wie dies für ihre Bearbeitung, einen anschliessenden Auftrag oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Ist dieser Zweck entfallen und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht.
Beim Versanddienst Resend werden E-Mail- und Protokolldaten nach dessen Angaben im verwendeten Tarif 30 Tage aufbewahrt. Sicherungskopien unterliegen einem gesonderten Löschzyklus. Für technische Betriebs- und Sicherheitsdaten der übrigen Anbieter gelten deren zweckbezogene Aufbewahrungsregeln. Die Aufbewahrung von Anfragen im geschäftlichen Postfach richtet sich nach dem zuvor beschriebenen Zweck.
Ihre Rechte
Sie können Auskunft über die Bearbeitung Ihrer Personendaten sowie die Berichtigung unrichtiger Angaben verlangen. Weitere Ansprüche, etwa auf Löschung oder Datenherausgabe, richten sich nach dem anwendbaren Recht und können durch gesetzliche Pflichten begrenzt sein. Schreiben Sie uns dafür an [email protected]. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.