Datenschutzerklärung

1. Allgemeines

Diese Datenschutzerklärung informiert Sie über die Bearbeitung von Personendaten im Zusammenhang mit dem Angebot blitzweb unter der Domain blitzweb.ch.

Wir bearbeiten Personendaten nach Massgabe des schweizerischen Datenschutzgesetzes (DSG), insbesondere der Grundsätze nach Art. 6 DSG (u. a. Verhältnismässigkeit, Zweckbindung und Löschung nicht mehr benötigter Daten). Soweit wir uns auf eine Einwilligung stützen, ist diese nur gültig, wenn sie freiwillig und informiert erteilt wird (Art. 6 Abs. 6 DSG). Ist für die Bearbeitung besonders schützenswerter Personendaten oder für Profiling mit hohem Risiko eine Einwilligung erforderlich, muss diese ausdrücklich erfolgen (Art. 6 Abs. 7 DSG).

2. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten ist:

3. Erhebung und Verarbeitung von Daten

Wir bearbeiten Personendaten, die Sie uns mitteilen (z. B. bei der Registrierung oder Kontaktaufnahme), die bei der Nutzung von blitzweb anfallen (z. B. technische Logdaten) oder die wir im Rahmen der Vertragserfüllung und des Betriebs der Anwendung benötigen. Dazu gehören insbesondere:

• Kontodaten (Name, E-Mail-Adresse, Passwort ausschliesslich als Hash);
• Zahlungs- und Abrechnungsdaten (siehe Ziff. 4.3);
• Website-Inhalte, die Sie über den Chat beschreiben oder direkt bearbeiten (Texte, Bilder, Firmenangaben), zur Erstellung, Versionierung und Veröffentlichung Ihrer Website;
• Formular-Einreichungen von Besucherinnen und Besuchern Ihrer veröffentlichten Website (siehe Ziff. 4.8);
• Nutzungs- und Protokolldaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp, aufgerufene Seiten).

Die Bearbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung, Betrieb und Sicherheit von blitzweb und Ihrer Websites;
• Vertragserfüllung und Kundenkommunikation;
• Abrechnung und Zahlungsabwicklung;
• Gewährleistung der Sicherheit und Stabilität sowie Missbrauchsabwehr;
• Erfüllung gesetzlicher Pflichten.

Die Bearbeitung stützt sich auf die Erfüllung des Vertrags mit Ihnen, unsere berechtigten Interessen am sicheren und funktionsfähigen Betrieb der Plattform sowie auf gesetzliche Vorgaben. Wo erforderlich, holen wir Ihre Einwilligung ein.

4. Dienstspezifische Bearbeitungen

4.1 Konto und Registrierung

Für die Nutzung von blitzweb ist eine Registrierung erforderlich. Dabei bearbeiten wir insbesondere Ihren Namen bzw. Anzeigenamen, Ihre E-Mail-Adresse, Zugangs- und Authentifizierungsdaten (Passwort-Hash, Sitzungstoken) sowie technische Metadaten zur Anmeldung. Zur Bestätigung Ihrer E-Mail-Adresse versenden wir einen Verifizierungslink. Die Authentifizierung erfolgt über unsere Session-basierte Anmeldelösung (better-auth). Die Daten dienen der Kontoverwaltung, der Zugangskontrolle und der Sicherheit des Dienstes; ohne diese Daten kann kein Benutzerkonto bereitgestellt werden.

4.2 KI-Verarbeitung

Inhalte, die Sie über den Chat beschreiben oder zur Bearbeitung Ihrer Website eingeben, werden zur Erstellung und Anpassung Ihrer Website durch einen KI-Dienst verarbeitet. Anbieter ist Anthropic (Anthropic PBC, USA). Dabei werden Ihre Eingaben und die betreffenden Website-Inhalte an Anthropic übermittelt. Soweit dabei eine Bekanntgabe in die USA erfolgt, stützt sie sich auf Standarddatenschutzklauseln (SCC) nach Art. 16 Abs. 2 DSG. Ihre Eingaben werden nicht zum Training der Modelle des Anbieters verwendet.

Bilder, die Sie im Chat anhängen, speichern wir vorübergehend auf unserer Infrastruktur, damit sie im Gesprächsverlauf sichtbar bleiben. Sie werden 30 Tage nach dem Hochladen automatisch gelöscht. Davon unberührt bleiben Bilder, die Sie in Ihre Website einbauen — diese sind Teil Ihrer Website-Inhalte und bleiben gespeichert, solange die Website besteht.

4.3 Zahlungsabwicklung

Für kostenpflichtige Abonnemente und Guthaben-Käufe erfolgt die Zahlungsabwicklung über Stripe. Kreditkarten- und TWINT-Daten werden direkt von Stripe erhoben und verarbeitet; wir speichern diese Daten nicht selbst und erhalten lediglich abrechnungsrelevante Informationen (z. B. Zahlungsstatus, letzte vier Ziffern der Karte, Rechnungsverlauf). Zahlungsdienstleister ist die Stripe Payments Europe Limited (Irland) bzw. verbundene Unternehmen von Stripe, Inc. (USA). Soweit Personendaten in die USA oder andere Drittstaaten übermittelt werden, stützt sich die Bekanntgabe auf geeignete Garantien im Sinne von Art. 16 Abs. 2 DSG, insbesondere Standarddatenschutzklauseln (SCC). Weitere Informationen: stripe.com/privacy.

4.4 E-Mail-Versand

Wir versenden Transaktions- und Service-E-Mails (z. B. Bestätigungs-, Sicherheits- und Kontohinweise sowie Benachrichtigungen über Formular-Anfragen, Ziff. 4.8) zur Vertragserfüllung und zum Betrieb des Dienstes. Einen Marketing-Newsletter versenden wir nicht. Für den E-Mail-Versand setzen wir Resend (Resend, Inc., USA) ein. Dabei werden insbesondere E-Mail-Adresse, Versandstatus und technische Zustelldaten bearbeitet. Soweit eine Bekanntgabe ins Ausland erfolgt, stützt sie sich auf Standarddatenschutzklauseln (SCC) nach Art. 16 Abs. 2 DSG bzw. auf eine Ausnahme nach Art. 17 DSG (Art. 19 Abs. 4 DSG).

4.5 Reichweitenmessung (selbst gehostet, Umami)

Zur Reichweitenmessung und zur Verbesserung von blitzweb setzen wir Umami in selbst gehosteter Form auf eigener Infrastruktur ein. Die Auswertung erfolgt anonymisiert bzw. pseudonymisiert; Umami setzt keine Cookies. Es findet keine Bekanntgabe der Analytics-Daten an Drittanbieter im Ausland statt. Es werden keine Werbeprofile erstellt und keine Daten für Cross-Site-Tracking an Dritte weitergegeben.

4.6 Hosting und Logfiles

blitzweb wird auf eigener Infrastruktur betrieben; die Server- und Speicherstandorte liegen in der EU und/oder der Schweiz. Beim Zugriff auf die Anwendung fallen technisch notwendige Server-Logfiles an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent und Fehlermeldungen. Diese Daten dienen der Stabilität, Sicherheit und Fehleranalyse und werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist. Für die Registrierung und Verwaltung von Domains (z. B. .ch-Domains) setzen wir den Registrar INWX (InterNetworX Ltd. & Co. KG, Deutschland) ein; für die Bereitstellung lizenzfreier Stockfotos rufen wir serverseitig Bildmaterial von Pexels (USA) ab, ohne dabei Ihre Personendaten bekanntzugeben. Die autoritativen Nameserver unserer Domains betreiben wir bei Cloudflare (Cloudflare, Inc., USA). Cloudflare beantwortet dabei ausschliesslich DNS-Anfragen und ermöglicht die automatische Ausstellung der HTTPS-Zertifikate; der Aufruf der Anwendung und der veröffentlichten Websites läuft nicht über Cloudflare, es wird dort weder Ihr Besucher-Traffic weitergeleitet noch die Verschlüsselung aufgebrochen.

4.7 Werbeerfolgsmessung mit Google Ads und Meta

Mit Ihrer vorherigen Zustimmung messen wir den Erfolg unserer eigenen Werbeanzeigen mit Google Ads (Google LLC, USA) und dem Meta Pixel (Meta Platforms Ireland Limited, Irland). Die Werbe-Skripte werden erst nach Ihrer Auswahl «Werbe-Cookies erlauben» geladen. Ohne Zustimmung und nach einem Widerruf werden keine neuen Werbeereignisse durch diese Integrationen übermittelt. Die Nutzung von blitzweb ist auch ohne Zustimmung möglich.

Erfasst werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Seitenadressen, Werbeklick-Kennungen sowie Ereignisse wie ein angelegter Entwurf, eine fertige Vorschau, eine Registrierung oder ein aktiviertes Hosting-Abo. Diese Daten helfen, Anzeigen Abschlüssen zuzuordnen und die Auslieferung der Werbung zu verbessern. Google und Meta können die Daten mit Informationen aus ihren Diensten verknüpfen. Unsere Integration übermittelt keine Chat-Eingaben, Passwörter, Zahlungsdaten oder E-Mail-Adressen als Ereignisparameter; automatischer erweiterter Abgleich bei Meta ist nicht eingerichtet.

Dabei können Daten auch in den USA durch Google bzw. Unternehmen der Meta-Gruppe verarbeitet werden. Informationen zu den geltenden Datenverarbeitungsbedingungen finden Sie bei Google und unter den Meta Business Tools Terms. Für die gemeinsame Verarbeitung im dort beschriebenen Umfang gilt der Meta-Zusatz für Verantwortliche. Einzelheiten zu Cookies und Ihrer Auswahl finden Sie in der Cookie-Richtlinie.

Über Datenschutz-Einstellungen können Sie Ihre Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen. Die Seite wird dabei neu geladen, um bereits geladene Werbe-Skripte zu beenden. Der Widerruf löscht keine bereits rechtmässig an die Anbieter übermittelten Daten. Weitere Informationen: Google-Datenschutz und Meta-Datenschutz.

4.8 Formular-Einreichungen auf Kundenwebsites

Mit blitzweb erstellte Websites können Kontakt- und Anfrageformulare enthalten. Sendet eine Besucherin oder ein Besucher ein solches Formular ab, werden die eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zusammen mit Formularname und Zeitpunkt auf unserer Infrastruktur gespeichert und dem Inhaber der Website in seinem blitzweb-Posteingang angezeigt. Zusätzlich stellen wir dem Inhaber den Inhalt der Anfrage per E-Mail zu (Versand über Resend, Ziff. 4.4). Die IP-Adresse des Absenders bearbeiten wir beim Absenden kurzzeitig zur Missbrauchsabwehr (Ratenbegrenzung); sie wird nicht zusammen mit der Einreichung gespeichert.

Für die Bearbeitung dieser Besucherdaten ist in der Regel der jeweilige Website-Inhaber verantwortlich; wir bearbeiten sie in seinem Auftrag als Auftragsbearbeiter (Art. 9 DSG). Formular-Einreichungen werden automatisch gelöscht: 90 Tage nach Eingang, Einreichungen über noch nicht veröffentlichte Websites (Testanfragen) bereits nach 7 Tagen. Der Website-Inhaber kann Einreichungen in seinem Posteingang jederzeit früher löschen.

5. Cookies und Einwilligung

Technisch notwendige Cookies ermöglichen Ihre Anmeldung. Für die Werbeerfolgsmessung nach Abschnitt 4.7 holen wir vorab Ihre freiwillige Einwilligung ein. Ihre Auswahl wird für bis zu 180 Tage im lokalen Speicher Ihres Browsers gespeichert und kann jederzeit überDatenschutz-Einstellungen (hier oder im Seitenfuss) geändert werden. Selbst gehostetes Umami arbeitet weiterhin ohne Cookies. Einzelheiten finden Sie in der Cookie-Richtlinie.

6. Bekanntgabe ins Ausland

Personendaten werden grundsätzlich in der Schweiz bzw. im Europäischen Wirtschaftsraum bearbeitet. Soweit eine Bekanntgabe in einen Staat ohne angemessenen Datenschutz erfolgt — insbesondere in die USA an Anthropic, Stripe, Resend, Google, Meta und Cloudflare — stellen wir geeignete Garantien nach Art. 16 Abs. 2 DSG sicher, insbesondere Standarddatenschutzklauseln (SCC). Ausnahmen richten sich nach Art. 17 DSG. Bei selbst gehostetem Umami findet keine Auslandsbekanntgabe der Analytics-Daten an Dritte statt.

7. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

• Auskunft über die bearbeiteten Personendaten (Art. 25 DSG; kostenlos und in der Regel innerhalb von 30 Tagen);
• Berichtigung unrichtiger Personendaten;
• Datenherausgabe und Datenübertragung (Art. 28 DSG), soweit anwendbar;
• Löschung bzw. Einschränkung der Bearbeitung, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Widerspruch gegen bestimmte Bearbeitungen, soweit gesetzlich vorgesehen.

Zur Ausübung Ihrer Rechte wenden Sie sich an kontakt@blitzweb.ch. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG finden im Rahmen von blitzweb nicht statt. Die KI-gestützte Erstellung von Website-Inhalten ist eine Inhaltsgenerierung auf Basis Ihrer Eingaben und keine Entscheidung über Sie als Person.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten gemäss Art. 8 DSG (u. a. Zugangskontrollen, verschlüsselte Übertragung via HTTPS/TLS, Aktualisierung von Systemen, Zugriff nach dem Need-to-know-Prinzip). Absolute Sicherheit kann nicht garantiert werden.

9. Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten dies verlangen (z. B. handels- und steuerrechtliche Fristen von bis zu zehn Jahren für Rechnungsdaten). Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.

Endet das Hosting-Abo, wird die Website deaktiviert. Ihre Inhalte (Quelltext, Bilder, Dateien) bleiben danach 90 Tage gespeichert, damit Sie die Website ohne Neuaufbau wieder aktivieren können. Nach Ablauf dieser Frist werden die Website-Inhalte automatisch gelöscht; Rechnungsdaten bleiben nach den gesetzlichen Aufbewahrungspflichten erhalten. Kopien in unseren Datensicherungen werden danach innerhalb von höchstens 40 Tagen ebenfalls gelöscht.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich das Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf blitzweb.ch veröffentlichte Fassung mit dem nachstehenden Stand-Datum.

Stand: 7. September 2026