Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit sie auf dich anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO). Stand: Oktober 2026.
Verantwortlicher
Leon Apolloni, Apolloni Film, Ringstrasse 13, 8107 Buchs ZH, Schweiz, leon.apolloni@bluewin.ch
Aufruf der Website (Hosting)
Beim Aufruf dieser Website verarbeitet der Server des Hosting-Anbieters technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp (Server-Logfiles). Diese Daten dienen dem sicheren Betrieb der Website und werden nicht mit anderen Daten zusammengeführt.
Backend: Supabase
Für den Kundenbereich, das Kontaktformular sowie Bilder und Texte der Website nutze ich Supabase (Supabase Inc., USA). Die Daten werden in einem Rechenzentrum in der Europäischen Union (Irland) gespeichert. Supabase verarbeitet sie in meinem Auftrag; beim Laden von Bildern und Videos der Website wird deine IP-Adresse an Supabase übermittelt. Mehr dazu: supabase.com/privacy.
Kontaktformular
Wenn du das Kontaktformular absendest, werden Name, E-Mail-Adresse, Art des Projekts, Wunschtermin, Nachricht und eine verschlüsselte Kurzform deiner IP-Adresse (zum Schutz vor Spam) bei Supabase gespeichert und über den E-Mail-Dienst Resend (Resend Inc., USA) als E-Mail an mich weitergeleitet. Dabei können Daten in die USA übermittelt werden. Ich verwende die Angaben ausschliesslich zur Beantwortung deiner Anfrage und zur Abwicklung eines Auftrags und lösche sie, sobald sie dafür nicht mehr nötig sind, ausser gesetzliche Aufbewahrungspflichten verlangen etwas anderes. Mehr dazu: resend.com/legal/privacy-policy. Du kannst mich auch direkt per E-Mail, Telefon oder WhatsApp kontaktieren.
Kundenbereich
Für Kunden erstelle ich persönliche Zugänge mit Benutzername und Passwort. Gespeichert werden Benutzername, ein optionaler Anzeigename, das Passwort in verschlüsselter Form (Hash) sowie die für dich bereitgestellten Bilder und Videos. Diese Dateien liegen in einem nicht öffentlichen Speicher und sind nur für dich und mich abrufbar. Zum Schutz vor dem Erraten von Passwörtern werden fehlgeschlagene Anmeldungen kurzzeitig gezählt (Benutzername und eine verschlüsselte Kurzform der IP-Adresse). Nach der Anmeldung wird ein Anmelde-Schlüssel lokal in deinem Browser gespeichert (Local Storage), damit du angemeldet bleibst; beim Abmelden wird er gelöscht. Zugänge und Dateien lösche ich, sobald sie nicht mehr benötigt werden, oder auf deinen Wunsch.
Kontaktformular
Das Kontaktformular sendet keine Daten über diese Website. Es bereitet eine Nachricht vor und versucht, dein eigenes E-Mail-Programm zu öffnen. Erst wenn du die E-Mail dort abschickst, erhalte ich deinen Namen, deine Kontaktdaten und deine Nachricht. Ich verwende sie ausschliesslich zur Beantwortung deiner Anfrage und zur Abwicklung eines Auftrags und lösche sie, sobald sie dafür nicht mehr nötig sind, ausser gesetzliche Aufbewahrungspflichten verlangen etwas anderes.
Schutz vor Missbrauch (Cloudflare Turnstile)
Anmeldung und Kontaktformular sind mit Cloudflare Turnstile (Cloudflare Inc., USA) vor automatisierten Zugriffen geschützt. Dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt, um Menschen von Bots zu unterscheiden; Cookies werden dafür nicht gesetzt. Mehr dazu: cloudflare.com/privacypolicy.
Datensicherung
Zum Schutz vor Datenverlust werden Datenbank und Dateien täglich gesichert. Die Sicherungen sind mit AES-256 verschlüsselt, werden bei GitHub (GitHub Inc., USA) aufbewahrt und nach 30 Tagen automatisch gelöscht. Ohne den Schlüssel, den nur ich besitze, sind sie nicht lesbar.
Schriftarten von Google Fonts
Für die Darstellung der Schriften lädt diese Website Schriftdateien von Google Fonts (Google LLC, USA / Google Ireland Ltd.). Dabei übermittelt dein Browser deine IP-Adresse an Server von Google, möglicherweise auch in die USA. Google Fonts setzt dabei nach Angaben von Google keine Cookies. Mehr dazu: policies.google.com/privacy.
WhatsApp und Instagram
Auf dieser Website befinden sich nur Links zu WhatsApp und Instagram (Meta Platforms). Erst wenn du einen dieser Links anklickst, werden Daten an den jeweiligen Dienst übermittelt. Dort gelten dessen Datenschutzbestimmungen.
Videos und Bilder
Videos und Bilder werden von dieser Website bzw. von Supabase geladen. Es sind keine Videos von YouTube, Vimeo oder ähnlichen Diensten eingebettet.
Cookies und lokale Speicherung
Der Programmcode dieser Website setzt selbst keine Cookies. Im Local Storage deines Browsers werden nur gespeichert: deine Auswahl im Cookie-Banner (12 Monate) und – falls du dich im Kundenbereich anmeldest – der Anmelde-Schlüssel. Alle Einzelheiten stehen in der Cookie-Richtlinie.
Besucherstatistik (nur mit Einwilligung)
Nur wenn du im Cookie-Banner «Analyse & Statistik» erlaubst, erfasst diese Website, wie sie genutzt wird: angesehene Bereiche, Besuchsdauer, Klicks auf Kontakt-Buttons, Gerätetyp, Browser, Betriebssystem, Zeitzone als ungefähre Region und die verweisende Website (nur deren Domain). Dafür wird eine zufällige Sitzungs-ID verwendet, die nur gilt, bis du den Tab schliesst. Es werden keine IP-Adressen, Namen oder Besucherprofile gespeichert, und du wirst bei späteren Besuchen nicht wiedererkannt. Die Daten liegen bei Supabase in der EU (Irland), sind nur für mich einsehbar und werden nach höchstens 400 Tagen gelöscht. Rechtsgrundlage ist deine Einwilligung; du kannst sie jederzeit über «Cookie-Einstellungen» widerrufen, die Erfassung stoppt dann sofort. Ohne Einwilligung wird nichts erfasst.
Zusätzlich wird ohne Bezug zu deiner Person gezählt, wie oft der Cookie-Banner erscheint und welche Auswahl getroffen wird (Kategorien und Zeitpunkt, ohne Kennung; IP-Adressen werden dabei nicht gespeichert).
Analyse und Tracking
Diese Website bindet keine Analyse-, Marketing- oder Tracking-Dienste ein.
Marketing und externe Medien
Es sind keine Werbe- oder Marketing-Dienste (z. B. Meta Pixel, Google Ads) und keine externen Videos (z. B. YouTube, Vimeo) eingebunden. Sollte sich das ändern, wird diese Erklärung angepasst und solche Dienste werden nur nach deiner Einwilligung geladen.
Deine Rechte
Du kannst jederzeit Auskunft über deine bei mir gespeicherten Daten verlangen sowie deren Berichtigung oder Löschung beantragen und erteilte Einwilligungen widerrufen. Wie das geht, steht unter Datenschutzkontakt. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, falls die DSGVO auf dich anwendbar ist, bei der Datenschutzbehörde deines Landes zu beschweren.