Datenschutzerklärung

1. Allgemeines

Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir dich darüber, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte du hast.

Verantwortliche Stelle:
Impact Flow
Sperletweg 36
8052 Zürich, Schweiz
E-Mail: go@impactflow.ch

Diese Datenschutzerklärung gilt für alle Seiten unter impactflow.ch, einschliesslich der Unterseiten /herzkraft, /business, /whatsapp und zugehöriger Funktionen.

2. Erhebung und Verwendung von Daten

2.1 Beim Besuch unserer Webseite

Diese Webseite wird über Vercel Inc. (USA) gehostet. Beim Besuch werden automatisch folgende Daten durch den Hosting-Anbieter erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Adresse der aufgerufenen Seite (URL)
• Verwendeter Webbrowser und Betriebssystem (User-Agent)
• Referrer-URL (von welcher Seite du kommst)

Diese Daten werden von Vercel Inc. verarbeitet. Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

2.2 Formulare und personalisierte Analysen

Wenn du auf unserer Webseite ein Formular ausfüllst (z. B. für eine kostenlose Herzanalyse oder den Impact Flow Selbsttest), werden die eingegebenen Daten (Name, E-Mail-Adresse, Antworten auf Fragen) an unseren E-Mail-Marketing-Dienstleister Quentn GmbH (Deutschland) übermittelt und dort verarbeitet.

Auf Basis deiner Antworten wird eine personalisierte Auswertung (PDF-Report) erstellt und dir per E-Mail zugesendet. Deine Daten werden ausschliesslich für die Erstellung der Analyse und die weitere Kommunikation mit dir verwendet.

Weitere Informationen: Datenschutzerklärung von Quentn.

2.3 Kontaktaufnahme und Terminbuchung

Wenn du uns per E-Mail, über WhatsApp oder über andere Kommunikationskanäle kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung deiner Anfrage gespeichert. Eine Weitergabe an Dritte erfolgt nicht ohne deine Einwilligung.

Für die Terminbuchung nutzen wir eine selbst gehostete Instanz von Cal.com (Open-Source-Software). Die Buchungsdaten (Name, E-Mail, gewünschter Termin) werden auf unserer eigenen Infrastruktur verarbeitet und nicht an Drittanbieter weitergegeben.

3. Nutzungsanalyse und Tracking

3.1 Engagement-Tracking

Um unsere Webseite zu verbessern, erfassen wir anonymisierte Nutzungsdaten. Dabei werden folgende Informationen erhoben:

• Scroll-Tiefe (wie weit du auf der Seite scrollst)
• Verweildauer auf der Seite
• Gerätetyp (Desktop, Tablet oder Mobilgerät)
• Sichtbarkeit bestimmter Seitenelemente (z. B. Formulare, Call-to-Action-Bereiche)

Diese Daten werden über unsere eigene Server-Infrastruktur (Proxy-Endpoint) an unseren Automatisierungsdienst n8n (selbst gehostet) übermittelt. Es werden dabei keine personenbezogenen Daten wie Name oder E-Mail-Adresse erfasst. Die Daten dienen ausschliesslich der Verbesserung unserer Webseite und der Analyse des Nutzungsverhaltens in aggregierter Form.

3.2 Partner- und Empfehlungs-Tracking (RefLink-System)

Unsere Webseite verfügt über ein Empfehlungssystem. Wenn du über einen personalisierten Link (mit dem Parameter ?wa=) auf unsere Seite gelangst, wird die Zuordnung zum empfehlenden Partner gespeichert. Dies geschieht auf zwei Arten:

• Lokale Speicherung (localStorage): Der Name des empfehlenden Partners wird in deinem Browser gespeichert (nicht als Cookie, sondern im sogenannten localStorage). Diese Zuordnung gilt für 90 Tage und dient der korrekten Vergütung des Partners. Es wird ausschliesslich der Partnername gespeichert — keine weiteren persönlichen Daten.
• Server-seitiger Fingerprint: Um die Partner-Zuordnung auch dann aufrechtzuerhalten, wenn du deine Browser-Daten löschst, erstellen wir einen anonymisierten Hash-Wert (SHA-256) aus deiner IP-Adresse und deinem Browser-Typ (User-Agent). Dieser Hash-Wert ist nicht rückrechenbar — weder deine IP-Adresse noch dein Browser-Typ können daraus abgeleitet werden. Der Hash wird ausschliesslich zur Zuordnung zum empfehlenden Partner verwendet und nach 90 Tagen automatisch gelöscht.

Es gilt das First-Touch-Prinzip: Nur der erste Partner, über den du unsere Seite besuchst, wird gespeichert. Spätere Besuche über andere Links überschreiben diese Zuordnung nicht.

3.3 Lokale Datenspeicherung (localStorage)

Diese Webseite verwendet keine Cookies. Stattdessen nutzen wir den sogenannten localStorage deines Browsers, um bestimmte Informationen lokal auf deinem Gerät zu speichern. Folgende Daten werden im localStorage abgelegt:

• Partner-Zuordnung und Tracking-Quelle (90 Tage gültig)
• Formularfelder (damit du bei erneutem Besuch nicht alles neu ausfüllen musst)
• A/B-Test-Variante (welche Version der Seite du siehst)
• Session-Informationen (anonyme Session-ID für die aktuelle Sitzung)

Du kannst die localStorage-Daten jederzeit über die Entwicklertools deines Browsers löschen (Einstellungen → Website-Daten → impactflow.ch entfernen).

4. Externe Dienste

4.1 Google Fonts

Diese Webseite nutzt Google Fonts zur Darstellung von Schriftarten (Playfair Display, Inter). Beim Laden der Seite stellt dein Browser eine Verbindung zu Servern von Google LLC (USA) her. Dabei kann deine IP-Adresse an Google übermittelt werden.

Weitere Informationen: Google Datenschutzerklärung.

4.2 GitHub (Bilder und Assets)

Bilder und Logos werden über GitHub, Inc. (raw.githubusercontent.com) geladen. Dabei kann deine IP-Adresse an GitHub, Inc. (USA) übermittelt werden.

4.3 WhatsApp

Auf unserer Webseite findest du Links zu WhatsApp (wa.me). Wenn du auf einen WhatsApp-Link klickst, wirst du zur WhatsApp-Anwendung weitergeleitet. Es werden erst dann Daten an Meta Platforms, Inc. (USA) übermittelt, wenn du den Link aktiv anklickst. Es findet keine automatische Datenübertragung an WhatsApp statt.

4.4 Short.io (Link-Kürzung)

Für personalisierte Partner-Links verwenden wir den Dienst Short.io. Wenn du einen gekürzten Link (z. B. myimpactflow.ch/...) anklickst, wird deine Anfrage über die Server von Short.io weitergeleitet. Dabei können IP-Adresse und Browser-Informationen erfasst werden.

Weitere Informationen: Short.io Privacy Policy.

4.5 ipapi.co (Standorterkennung)

Auf der Business-Seite wird zur automatischen Erkennung deines Landes der Dienst ipapi.co verwendet. Dabei wird deine IP-Adresse an die Server von ipapi.co übermittelt, um das Land zu bestimmen (z. B. Schweiz, Deutschland, Österreich). Die Abfrage erfolgt einmalig und wird im Browser zwischengespeichert. Es werden keine persönlichen Daten gespeichert — nur der Ländercode wird zur Vorauswahl im Formular verwendet.

5. Automatisierung und Datenverarbeitung

Für die Verarbeitung von Formular-Eingaben, die Erstellung personalisierter Analysen und die Benachrichtigung nutzen wir eine selbst gehostete Instanz von n8n (Open-Source-Automatisierungsplattform). Diese läuft auf unserer eigenen Infrastruktur in der Schweiz. Die Daten verlassen dabei nicht unsere eigene Serverumgebung, mit Ausnahme der in dieser Erklärung genannten Drittdienste (Quentn für E-Mail-Versand, Google Fonts, GitHub für Assets).

Folgende Vorgänge werden über n8n automatisiert:

• Verarbeitung und Weiterleitung von Formular-Eingaben
• Erstellung und Versand personalisierter Analyse-Reports (PDF)
• Anonymisierte Nutzungsstatistiken (Engagement-Tracking)
• Partner-Zuordnung im Empfehlungssystem
• Speicherung anonymisierter Fingerprint-Hashes für die Partner-Attribution

6. Datenweitergabe an Dritte

Deine Daten werden nur an Dritte weitergegeben, wenn dies für die Erbringung unserer Dienste erforderlich ist oder du ausdrücklich eingewilligt hast. Eine Weitergabe zu Werbezwecken findet nicht statt.

Übersicht der eingesetzten Drittdienste:

Selbst gehostete Dienste (eigene Infrastruktur, keine Drittanbieter):

• n8n — Automatisierung und Datenverarbeitung
• Cal.com — Terminbuchung

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten:

• Die gesamte Datenübertragung erfolgt über verschlüsselte HTTPS-Verbindungen.
• Fingerprint-Hashes werden mit dem SHA-256-Verfahren erzeugt und sind nicht rückrechenbar.
• Sensible Daten wie API-Schlüssel werden in Umgebungsvariablen gespeichert und sind nicht im Quellcode enthalten.
• Der Zugriff auf unsere Automatisierungssysteme ist durch Authentifizierung geschützt.

8. Aufbewahrungsfristen

• localStorage-Daten: Partner-Zuordnung und Session-Daten werden nach 90 Tagen automatisch gelöscht. Du kannst sie jederzeit manuell löschen.
• Fingerprint-Hashes: Anonymisierte Hashes werden maximal 90 Tage gespeichert und danach automatisch bereinigt.
• Formular-Daten: Deine bei Quentn gespeicherten Daten werden gemäss den Aufbewahrungsrichtlinien von Quentn verarbeitet. Du kannst jederzeit die Löschung verlangen.
• Engagement-Daten: Anonymisierte Nutzungsstatistiken werden ohne Personenbezug gespeichert und dienen ausschliesslich der Webseitenoptimierung.

9. Deine Rechte

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft: Du kannst Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigung: Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschung: Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung: Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit: Du kannst verlangen, dass wir dir deine Daten in einem gängigen Format zur Verfügung stellen.
• Widerspruch: Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.
• Beschwerde: Du hast das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig: www.edoeb.admin.ch

Für die Ausübung deiner Rechte wende dich bitte an:
go@impactflow.ch

10. Anwendbares Recht

Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO), soweit diese anwendbar ist.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: März 2026 — Zürich, Schweiz 🇨🇭