Datenschutzerklärung Website-Standortbestimmung
Diese Datenschutzerklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie auf www.website-check-kai.ch eine Website-Standortbestimmung bestellen. Sie ergänzt die allgemeine Datenschutzerklärung von velox-kai.ch (https://www.velox-kai.ch/privacy-policy) und geht dieser für das Produkt Website-Standortbestimmung vor.
Massgeblich ist das schweizerische Bundesgesetz über den Datenschutz (DSG, revidierte Fassung, in Kraft seit 01.09.2023). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf Sie anwendbar ist, insbesondere wenn Sie sich in der EU befinden, gelten die entsprechenden Angaben zusätzlich.
Betriebsstand. Zum oben genannten Stand ist der Bestellvorgang auf www.website-check-kai.ch noch nicht geöffnet: Es werden keine Bestellungen entgegengenommen, keine Zahlungen abgewickelt, keine Berichte erstellt und keine E-Mails versendet. Diese Erklärung beschreibt die Bearbeitung, die mit der Öffnung des Bestellvorgangs stattfindet. Der Anbieter für den E-Mail-Versand ist in Ziffer 5 benannt; der Versand ist eingerichtet, aber deaktiviert und wird erst mit der Öffnung des Bestellvorgangs aufgenommen.
1. Verantwortlicher und Kontakt
Matthias Hasler, Einzelunternehmen (Marke: Velox-KAi)
Untere Bruech 113, 8706 Meilen, Schweiz
E-Mail für alle Datenschutzanliegen: info@velox-kai.ch
2. Welche Daten wir bei der Bestellung erheben und wozu
Bei der Bestellung erheben wir die folgenden Angaben:
- Website-Adresse (URL), Firmenname, E-Mail-Adresse, Branche, Berichtssprache, gewähltes Ziel der Prüfung, Zeitstempel der Bestellung;
- Ihre Bestätigung, dass es sich um die Website Ihres Unternehmens handelt oder Sie zur Prüfung berechtigt sind;
- falls Sie das entsprechende Kästchen aktiv ankreuzen: Ihre Einwilligung in den Newsletter (freiwillig, jederzeit widerrufbar).
Zweck: Erstellung und Zustellung des bestellten Berichts, Abwicklung der Zahlung und der Rückerstattungszusagen, Kundendienst. Grundlage: Vertragserfüllung (bei Anwendbarkeit der DSGVO: Art. 6 Abs. 1 lit. b DSGVO); nach DSG bearbeiten wir diese Daten nach den Grundsätzen von Art. 6 DSG (Verhältnismässigkeit, Zweckbindung, Transparenz).
Wir erheben bewusst keine Telefonnummer und keine Postadresse von Ihnen (Datenminimierung, Art. 6 Abs. 2 DSG).
3. Zahlung
Die Zahlung erfolgt über die gehostete Bezahlseite der Payrexx AG, Thun (Schweiz). Karten- und TWINT-Daten werden ausschliesslich bei Payrexx erfasst und erreichen unsere Systeme nie. Payrexx ist für die Bearbeitung der Zahlungsdaten selbst verantwortlich; Payrexx speichert Personendaten auf Servern in Deutschland (EU). Wir erhalten und speichern nur die Transaktionsreferenz, den Betrag und den Zahlungsstatus.
Buchhaltungsrelevante Transaktionsunterlagen bewahren wir gestützt auf die gesetzliche Pflicht von Art. 958f OR während 10 Jahren auf, zweckgebunden für die Buchführung.
4. Was wir messen: Ihre öffentliche Website
Der Bericht beruht auf einer automatisierten Messung der von Ihnen angegebenen, öffentlich erreichbaren Website. Wir messen nur, was öffentlich abrufbar ist; es gibt keinen Zugriff auf geschützte Bereiche.
Hinweis auf mitpublizierte Personendaten Dritter. Der Bericht kann öffentlich publizierte Inhalte der geprüften Website wiedergeben, zum Beispiel in Bildschirmaufnahmen oder Zitaten. Darin können Namen von Personen erscheinen, die auf der Website publiziert sind (etwa im Impressum oder auf Teamseiten). Diese Daten wurden von den betroffenen Personen allgemein zugänglich gemacht (Art. 30 Abs. 3 DSG). Wir werten solche Personendaten nicht gezielt aus, erstellen keine Profile einzelner Personen und verwenden nichts davon für Werbung oder Kontaktaufnahme. Die Rohdaten der Messung werden kurzfristig gelöscht (Ziffer 7). Eine individuelle Information aller auf geprüften Websites genannten Personen wäre mit unverhältnismässigem Aufwand verbunden (Art. 20 Abs. 2 lit. b DSG); an ihrer Stelle informiert diese Erklärung. Auch diese Personen können ihre Rechte nach Ziffer 9 bei uns geltend machen.
5. Empfänger und Auftragsbearbeiter
Wir setzen für die Erbringung der Leistung die folgenden Dienstleister ein. Jeder Dienstleister erhält nur die Daten, die für seine Aufgabe erforderlich sind.
| Dienstleister | Sitz / Verarbeitungsort | Aufgabe | Welche Daten |
|---|---|---|---|
| Infomaniak Network SA | Genf, Schweiz | Hosting der Anwendung, der Bestelldaten und der Berichte | Bestellangaben, Messdaten, Berichte, Serverlogs |
| Infomaniak Network SA (E-Mail-Versand) | Genf, Schweiz | Versand der Bestell- und Berichts-E-Mails; Absenderadresse info@website-check-kai.ch. Eingerichtet, zum Stand dieser Erklärung nicht in Betrieb: Es ist keine E-Mail versendet worden. | Ihre E-Mail-Adresse, der Text der jeweiligen Nachricht und deren Anhänge (der Bericht als PDF und die Quittung als PDF) |
| Payrexx AG | Thun, Schweiz; Datenspeicherung in Deutschland (EU) | Zahlungsabwicklung (gehostete Bezahlseite); eigenverantwortlich für die Zahlungsdaten | Zahlungsangaben, Betrag, Referenz |
| Anthropic Ireland, Limited | Irland (EU); die Orte der Bearbeitung legt Anthropic nicht offen (siehe Ziffer 6) | Automatisierte Texterstellung des Berichts aus den Messergebnissen | Messergebnisse und öffentlich abrufbare Inhalte der geprüften Website sowie Firmenname, URL, Branche, Region, Berichtssprache und Berichtsdatum. Ihre E-Mail-Adresse wird nicht übermittelt; sie ist nicht Teil des Auftrags, den unsere Anwendung an das Sprachmodell übergibt. Vor der Übermittlung durchsuchen wir den gesamten Messdatensatz nach E-Mail-Adressen und entfernen sie, auch wenn sie in einer technischen Schreibweise vorliegen (zum Beispiel als HTML-Entität oder URL-kodiert). Ausgenommen ist einzig die Adresse (URL) der geprüften Website selbst, die oben als übermittelte Angabe genannt ist. Absichtlich verfremdete Formen wie "buero [at] firma.ch" erfassen wir nicht; eine solche Zeichenfolge ist keine E-Mail-Adresse. |
| Google LLC (PageSpeed Insights) | USA | Messung der Ladegeschwindigkeit | Nur die URL der geprüften Website; Google ruft die öffentliche Website ab |
Steht die Messung über Google PageSpeed Insights nicht zur Verfügung, weisen die betroffenen Punkte im Bericht "nicht geprüft" aus; es findet dann keine Übermittlung an Google statt.
Den Versand der Bestell- und Berichts-E-Mails übernimmt dieselbe Gesellschaft, die die Anwendung hostet: Infomaniak Network SA, mit Verarbeitung in der Schweiz. Für den Versand kommt damit kein weiterer Vertragspartner hinzu, und es gilt derselbe Auftragsbearbeitungsvertrag. Die Tabelle führt den Versand trotzdem als eigene Zeile, weil er einen eigenen Zweck und einen eigenen Datenfluss hat. Zum Stand dieser Erklärung ist der Versand eingerichtet, aber nicht in Betrieb: Bis zur Öffnung des Bestellvorgangs erreichen ihn keine Personendaten. Weitere Dienstleister als die hier genannten setzen wir nicht ein.
6. Bekanntgabe ins Ausland
- Deutschland (EU): Zahlungsdaten bei Payrexx. Die EU verfügt über einen angemessenen Datenschutz im Sinne von Art. 16 Abs. 1 DSG.
- USA, Google LLC (Geschwindigkeitsmessung): Die Übermittlung stützt sich auf den Angemessenheitsbeschluss des Bundesrates zum Swiss-U.S. Data Privacy Framework (in Kraft seit 15.09.2024), der für nach diesem Rahmenwerk zertifizierte US-Unternehmen gilt (Art. 16 Abs. 1 DSG). Wir prüfen die Zertifizierung von Google LLC anhand der offiziellen Liste vor der Lancierung und danach periodisch. Entfällt die Zertifizierung, stellen wir die Übermittlung auf eine andere zulässige Grundlage um oder stellen sie ein.
- Irland (EU), Anthropic Ireland, Limited (Berichtserstellung): Unser Vertragspartner für die automatisierte Texterstellung ist die irische Gesellschaft von Anthropic. Die Bekanntgabe an sie bedarf keiner besonderen Transfergrundlage: Die Staaten des Europäischen Wirtschaftsraums verfügen über einen angemessenen Datenschutz im Sinne von Art. 16 Abs. 1 DSG. Anthropic legt nicht offen, an welchen Orten die Bearbeitung stattfindet; wir sagen Ihnen deshalb nicht zu, dass diese Daten den Europäischen Wirtschaftsraum nicht verlassen. Soweit Anthropic sie ausserhalb des Europäischen Wirtschaftsraums bearbeitet oder an Konzerngesellschaften und Unterauftragsbearbeiter ausserhalb des Europäischen Wirtschaftsraums weitergibt, gilt der mit uns abgeschlossene Auftragsbearbeitungsvertrag: Er bindet die Standarddatenschutzklauseln der Europäischen Kommission ein und enthält einen Schweizer Zusatz, der ausdrücklich für Bearbeitungen gilt, die dem schweizerischen Datenschutzrecht unterstehen, und den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten als zuständige Aufsichtsbehörde bezeichnet (Art. 16 Abs. 2 lit. d DSG; soweit die DSGVO anwendbar ist: Art. 46 Abs. 2 lit. c DSGVO). Ohne diesen Vertrag findet keine Übermittlung an Anthropic statt; er ist abgeschlossen.
An Google wird nur die URL der geprüften Website übermittelt; an Anthropic die Messergebnisse, die öffentlich abrufbaren Inhalte der geprüften Website und die in Ziffer 5 genannten Berichtsangaben, jedoch nicht Ihre E-Mail-Adresse. Weitere Bekanntgaben ins Ausland finden nicht statt.
7. Wie lange wir Daten aufbewahren
Die folgenden Fristen sind verbindlich festgelegt und werden durch einen automatisierten Löschjob durchgesetzt.
| Daten | Aufbewahrung |
|---|---|
| Rohdaten der Messung (Bildschirmaufnahmen, Render-Artefakte, PageSpeed-Rohantworten) | 30 Tage nach Zustellung des Berichts |
| Strukturierte Messergebnisse (Zahlenwerte, Bewertungen) | 12 Monate |
| Tokenisierter Berichtslink | 90 Tage nach Zustellung |
| Status-Link zur Bestellung | 1 Jahr |
| Berichtsdatei (HTML und PDF) | 12 Monate nach Kauf |
| Zustell- und Zugriffsprotokoll (Nachweis der Lieferung bei Zahlungsstreitigkeiten) | 18 Monate nach Zahlung |
| Kontaktdaten der Kundin oder des Kunden | 3 Jahre nach der letzten Interaktion; bei vollständigem Opt-out sofort |
| Transaktions- und Buchhaltungsunterlagen | 10 Jahre (Art. 958f OR), zweckgebunden |
| Serverlogs | 30 Tage |
Nach Ablauf werden die Daten gelöscht oder anonymisiert.
8. Tokenisierte Links
Der Bericht ist über einen individuellen, nicht erratbaren Link abrufbar (zufälliges Token mit mindestens 128 Bit, nur über HTTPS, von Suchmaschinen ausgeschlossen). Der Link läuft serverseitig ab und wird bei einer Löschung auf Ihr Verlangen sofort ungültig. Das Ablaufdatum steht in der Zustell-E-Mail; eine gesonderte Erinnerung vor Ablauf versenden wir nicht. Das PDF, das Sie mit derselben E-Mail erhalten, bleibt dauerhaft bei Ihnen und ist vom Ablauf des Links nicht betroffen. Behandeln Sie den Link vertraulich: Wer ihn kennt, kann den Bericht bis zum Ablauf aufrufen.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 25 DSG), auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG) sowie auf Berichtigung und Löschung (Art. 32 DSG). Soweit die DSGVO anwendbar ist, stehen Ihnen die Rechte nach Art. 15 bis 21 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch).
Richten Sie Ihr Anliegen an info@velox-kai.ch. Wir können einen Identitätsnachweis verlangen und antworten innert 30 Tagen. Diese Rechte stehen auch Personen zu, deren öffentlich publizierte Daten in einem Bericht erscheinen (Ziffer 4); wir löschen betroffene Artefakte auf Verlangen.
Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Bern.
10. E-Mails an bestehende Kundinnen und Kunden
Nach dem Kauf erhalten Sie transaktionale E-Mails (Bestellbestätigung, Zustellung des Berichts, allfällige Rückerstattungsnachrichten). Zusätzlich senden wir Ihnen als bestehender Kundin oder bestehendem Kunden wenige Hinweise auf eigene, ähnliche Angebote (höchstens drei solche Nachrichten sowie ein späterer Hinweis auf eine Nachmessung). Grundlage ist die gesetzliche Ausnahme für Werbung an Bestandskunden (Art. 3 Abs. 1 lit. o UWG; bei Anwendbarkeit der DSGVO: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Jede solche Nachricht enthält eine einfache, kostenlose Abmeldemöglichkeit. Eine Abmeldung gilt dauerhaft; transaktionale Nachrichten zu Ihrer Bestellung bleiben davon unberührt. Antworten Sie auf eine Nachricht oder buchen Sie ein Gespräch, stoppt die Serie. Einen Newsletter erhalten Sie nur, wenn Sie bei der Bestellung ausdrücklich eingewilligt haben; die Einwilligung können Sie jederzeit widerrufen.
Wir verwenden niemals Kontaktangaben, die auf geprüften Websites publiziert sind, für Werbung oder Kontaktaufnahme.
12. Datensicherheit
Die Anwendung wird bei Infomaniak in der Schweiz betrieben. Übertragungen erfolgen verschlüsselt (HTTPS). Zugriff auf Bestell- und Berichtsdaten haben nur die Inhaber der Marke Velox-KAi, soweit dies für Betrieb und Kundendienst nötig ist.
13. Änderungen
Wir passen diese Erklärung an, wenn sich das Produkt oder die eingesetzten Dienstleister ändern. Es gilt die jeweils auf www.website-check-kai.ch publizierte Fassung.
Stand: 24.08.2026