Datenschutzerklärung

1. Allgemeines

Diese Datenschutzerklärung informiert Sie über die Bearbeitung von Personendaten im Zusammenhang mit dem Angebot blitzweb unter der Domain blitzweb.ch.

Wir bearbeiten Personendaten nach Massgabe des schweizerischen Datenschutzgesetzes (DSG), insbesondere der Grundsätze nach Art. 6 DSG (u. a. Verhältnismässigkeit, Zweckbindung und Löschung nicht mehr benötigter Daten). Soweit wir uns auf eine Einwilligung stützen, ist diese nur gültig, wenn sie freiwillig und informiert erteilt wird (Art. 6 Abs. 6 DSG). Ist für die Bearbeitung besonders schützenswerter Personendaten oder für Profiling mit hohem Risiko eine Einwilligung erforderlich, muss diese ausdrücklich erfolgen (Art. 6 Abs. 7 DSG).

2. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten ist:

3. Erhebung und Verarbeitung von Daten

Wir bearbeiten Personendaten, die Sie uns mitteilen (z. B. bei der Registrierung oder Kontaktaufnahme), die bei der Nutzung von blitzweb anfallen (z. B. technische Logdaten) oder die wir im Rahmen der Vertragserfüllung und des Betriebs der Anwendung benötigen. Dazu gehören insbesondere:

• Kontodaten (Name, E-Mail-Adresse, Passwort ausschliesslich als Hash);
• Zahlungs- und Abrechnungsdaten (siehe Ziff. 4.3);
• Website-Inhalte, die Sie über den Chat beschreiben oder direkt bearbeiten (Texte, Bilder, Firmenangaben), zur Erstellung, Versionierung und Veröffentlichung Ihrer Website;
• Formular-Einreichungen von Besucherinnen und Besuchern Ihrer veröffentlichten Website (siehe Ziff. 4.8);
• Nutzungs- und Protokolldaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp, aufgerufene Seiten).

Die Bearbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung, Betrieb und Sicherheit von blitzweb und Ihrer Websites;
• Vertragserfüllung und Kundenkommunikation;
• Abrechnung und Zahlungsabwicklung;
• Gewährleistung der Sicherheit und Stabilität sowie Missbrauchsabwehr;
• Erfüllung gesetzlicher Pflichten.

Die Bearbeitung stützt sich auf die Erfüllung des Vertrags mit Ihnen, unsere berechtigten Interessen am sicheren und funktionsfähigen Betrieb der Plattform sowie auf gesetzliche Vorgaben. Wo erforderlich, holen wir Ihre Einwilligung ein.

4. Dienstspezifische Bearbeitungen

4.1 Konto und Registrierung

Für die Nutzung von blitzweb ist eine Registrierung erforderlich. Dabei bearbeiten wir insbesondere Ihren Namen bzw. Anzeigenamen, Ihre E-Mail-Adresse, Zugangs- und Authentifizierungsdaten (Passwort-Hash, Sitzungstoken) sowie technische Metadaten zur Anmeldung. Zur Bestätigung Ihrer E-Mail-Adresse versenden wir einen Verifizierungslink. Die Authentifizierung erfolgt über unsere Session-basierte Anmeldelösung (better-auth). Die Daten dienen der Kontoverwaltung, der Zugangskontrolle und der Sicherheit des Dienstes; ohne diese Daten kann kein Benutzerkonto bereitgestellt werden.

4.2 KI-Verarbeitung

Inhalte, die Sie über den Chat beschreiben oder zur Bearbeitung Ihrer Website eingeben, werden zur Erstellung und Anpassung Ihrer Website durch einen KI-Dienst verarbeitet. Anbieter ist Anthropic (Anthropic PBC, USA). Dabei werden Ihre Eingaben und die betreffenden Website-Inhalte an Anthropic übermittelt. Soweit dabei eine Bekanntgabe in die USA erfolgt, stützt sie sich auf Standarddatenschutzklauseln (SCC) nach Art. 16 Abs. 2 DSG. Ihre Eingaben werden nicht zum Training der Modelle des Anbieters verwendet.

Bilder, die Sie im Chat anhängen, speichern wir vorübergehend auf unserer Infrastruktur, damit sie im Gesprächsverlauf sichtbar bleiben. Sie werden 30 Tage nach dem Hochladen automatisch gelöscht. Davon unberührt bleiben Bilder, die Sie in Ihre Website einbauen — diese sind Teil Ihrer Website-Inhalte und bleiben gespeichert, solange die Website besteht.

4.3 Zahlungsabwicklung

Für kostenpflichtige Abonnemente und Guthaben-Käufe erfolgt die Zahlungsabwicklung über Stripe. Kreditkarten- und TWINT-Daten werden direkt von Stripe erhoben und verarbeitet; wir speichern diese Daten nicht selbst und erhalten lediglich abrechnungsrelevante Informationen (z. B. Zahlungsstatus, letzte vier Ziffern der Karte, Rechnungsverlauf). Zahlungsdienstleister ist die Stripe Payments Europe Limited (Irland) bzw. verbundene Unternehmen von Stripe, Inc. (USA). Soweit Personendaten in die USA oder andere Drittstaaten übermittelt werden, stützt sich die Bekanntgabe auf geeignete Garantien im Sinne von Art. 16 Abs. 2 DSG, insbesondere Standarddatenschutzklauseln (SCC). Weitere Informationen: stripe.com/privacy.

4.4 E-Mail-Versand

Wir versenden Transaktions- und Service-E-Mails (z. B. Bestätigungs-, Sicherheits- und Kontohinweise sowie Benachrichtigungen über Formular-Anfragen, Ziff. 4.8) zur Vertragserfüllung und zum Betrieb des Dienstes. Einen Marketing-Newsletter versenden wir nicht. Für den E-Mail-Versand setzen wir Resend (Resend, Inc., USA) ein. Dabei werden insbesondere E-Mail-Adresse, Versandstatus und technische Zustelldaten bearbeitet. Soweit eine Bekanntgabe ins Ausland erfolgt, stützt sie sich auf Standarddatenschutzklauseln (SCC) nach Art. 16 Abs. 2 DSG bzw. auf eine Ausnahme nach Art. 17 DSG (Art. 19 Abs. 4 DSG).

4.5 Reichweitenmessung (selbst gehostet, Umami)

Zur Reichweitenmessung und zur Verbesserung von blitzweb setzen wir Umami in selbst gehosteter Form auf eigener Infrastruktur ein. Die Auswertung erfolgt anonymisiert bzw. pseudonymisiert; Umami setzt keine Cookies. Es findet keine Bekanntgabe der Analytics-Daten an Drittanbieter im Ausland statt. Es werden keine Werbeprofile erstellt und keine Daten für Cross-Site-Tracking an Dritte weitergegeben.

4.6 Hosting und Logfiles

blitzweb wird auf eigener Infrastruktur betrieben; die Server- und Speicherstandorte liegen in der EU und/oder der Schweiz. Beim Zugriff auf die Anwendung fallen technisch notwendige Server-Logfiles an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent und Fehlermeldungen. Diese Daten dienen der Stabilität, Sicherheit und Fehleranalyse und werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist. Für die Registrierung und Verwaltung von Domains (z. B. .ch-Domains) setzen wir den Registrar INWX (InterNetworX Ltd. & Co. KG, Deutschland) ein; für die Bereitstellung lizenzfreier Stockfotos rufen wir serverseitig Bildmaterial von Pexels (USA) ab, ohne dabei Ihre Personendaten bekanntzugeben. Die autoritativen Nameserver unserer Domains betreiben wir bei Cloudflare (Cloudflare, Inc., USA). Cloudflare beantwortet dabei ausschliesslich DNS-Anfragen und ermöglicht die automatische Ausstellung der HTTPS-Zertifikate; der Aufruf der Anwendung und der veröffentlichten Websites läuft nicht über Cloudflare, es wird dort weder Ihr Besucher-Traffic weitergeleitet noch die Verschlüsselung aufgebrochen.

4.7 Google Ads Conversion-Messung

Zur Messung des Erfolgs unserer eigenen Werbeanzeigen setzen wir das Conversion-Tracking von Google Ads (Google LLC, USA) ein. Beim Aufruf von blitzweb.ch wird ein Google-Tag geladen, das Cookies setzt (insbesondere _gcl_au, nach einem Klick auf eine unserer Anzeigen zusätzlich _gcl_aw) und Ereignisse wie Seitenaufrufe und Registrierungen an Google übermittelt. So können wir feststellen, ob Klicks auf unsere Anzeigen zu Registrierungen führen. Dabei können Personendaten (z. B. IP-Adresse, Geräteinformationen) an Google in die USA bekanntgegeben werden; die Bekanntgabe stützt sich auf Standarddatenschutzklauseln (SCC) nach Art. 16 Abs. 2 DSG. Wir erhalten von Google nur aggregierte Auswertungen und keine Profile einzelner Personen. Sie können der Messung jederzeit widersprechen, indem Sie die _gcl_*-Cookies blockieren oder personalisierte Werbung in den Google-Werbeeinstellungen deaktivieren.

4.8 Formular-Einreichungen auf Kundenwebsites

Mit blitzweb erstellte Websites können Kontakt- und Anfrageformulare enthalten. Sendet eine Besucherin oder ein Besucher ein solches Formular ab, werden die eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zusammen mit Formularname und Zeitpunkt auf unserer Infrastruktur gespeichert und dem Inhaber der Website in seinem blitzweb-Posteingang angezeigt. Zusätzlich stellen wir dem Inhaber den Inhalt der Anfrage per E-Mail zu (Versand über Resend, Ziff. 4.4). Die IP-Adresse des Absenders bearbeiten wir beim Absenden kurzzeitig zur Missbrauchsabwehr (Ratenbegrenzung); sie wird nicht zusammen mit der Einreichung gespeichert.

Für die Bearbeitung dieser Besucherdaten ist in der Regel der jeweilige Website-Inhaber verantwortlich; wir bearbeiten sie in seinem Auftrag als Auftragsbearbeiter (Art. 9 DSG). Formular-Einreichungen werden automatisch gelöscht: 90 Tage nach Eingang, Einreichungen über noch nicht veröffentlichte Websites (Testanfragen) bereits nach 7 Tagen. Der Website-Inhaber kann Einreichungen in seinem Posteingang jederzeit früher löschen.

5. Cookies und Einwilligung

blitzweb setzt technisch notwendige Cookies für Ihre Anmeldung (Session) sowie Cookies der Google Ads Conversion-Messung (Abschnitt 4.7) ein. Einzelheiten zu Art, Zweck, Dauer und Anbietern finden Sie in der Cookie-Richtlinie. Für gewöhnliche Reichweitenmessung genügt in der Schweiz in der Regel Information und Opt-out. Eine ausdrückliche Einwilligung (Opt-in) holen wir ein, wenn besonders schützenswerte Personendaten bearbeitet werden oder Profiling mit hohem Risiko stattfindet (Art. 6 Abs. 7 DSG in Verbindung mit Art. 5 lit. f und lit. g DSG).

6. Bekanntgabe ins Ausland

Personendaten werden grundsätzlich in der Schweiz bzw. im Europäischen Wirtschaftsraum bearbeitet. Soweit eine Bekanntgabe in einen Staat ohne angemessenen Datenschutz erfolgt — insbesondere in die USA an Anthropic, Stripe, Resend, Google und Cloudflare — stellen wir geeignete Garantien nach Art. 16 Abs. 2 DSG sicher, insbesondere Standarddatenschutzklauseln (SCC). Ausnahmen richten sich nach Art. 17 DSG. Bei selbst gehostetem Umami findet keine Auslandsbekanntgabe der Analytics-Daten an Dritte statt.

7. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

• Auskunft über die bearbeiteten Personendaten (Art. 25 DSG; kostenlos und in der Regel innerhalb von 30 Tagen);
• Berichtigung unrichtiger Personendaten;
• Datenherausgabe und Datenübertragung (Art. 28 DSG), soweit anwendbar;
• Löschung bzw. Einschränkung der Bearbeitung, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Widerspruch gegen bestimmte Bearbeitungen, soweit gesetzlich vorgesehen.

Zur Ausübung Ihrer Rechte wenden Sie sich an kontakt@blitzweb.ch. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG finden im Rahmen von blitzweb nicht statt. Die KI-gestützte Erstellung von Website-Inhalten ist eine Inhaltsgenerierung auf Basis Ihrer Eingaben und keine Entscheidung über Sie als Person.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten gemäss Art. 8 DSG (u. a. Zugangskontrollen, verschlüsselte Übertragung via HTTPS/TLS, Aktualisierung von Systemen, Zugriff nach dem Need-to-know-Prinzip). Absolute Sicherheit kann nicht garantiert werden.

9. Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten dies verlangen (z. B. handels- und steuerrechtliche Fristen von bis zu zehn Jahren für Rechnungsdaten). Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich das Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf blitzweb.ch veröffentlichte Fassung mit dem nachstehenden Stand-Datum.

Stand: 13. August 2026