Datenschutzerklärung

Gültig für pixify-ai.ch · Grundlage: Schweizer Datenschutzgesetz (DSG)

1. Verantwortliche Stelle

2. Welche Daten wir bearbeiten

Wir bearbeiten nur Daten, die für den Betrieb von Pixify-AI nötig sind:

• Bestelldaten: Firmen- bzw. Personenname, Branche, Beschreibung, Angebote, Kontaktdaten (Telefon, E-Mail, Adresse), Öffnungszeiten sowie von Ihnen hochgeladene Logos und Bilder – alles, was Sie im Bestellformular angeben.
• Domain-Inhaberdaten: Die Angaben zum rechtlichen Inhaber (Name, Adresse, E-Mail, Telefon), die für die Registrierung Ihrer Domain erforderlich sind.
• Zahlungsdaten: Die Zahlung wird direkt durch Stripe abgewickelt. Wir selbst speichern keine Kreditkartendaten, sondern nur Zahlungsstatus und Abo-Referenzen.
• Technische Daten: Server-Logdateien und IP-basierte Zugriffsbegrenzung (Schutz vor Missbrauch). Diese Daten werden nicht mit Ihrer Person verknüpft ausgewertet.

2a. Zugangsdaten für E-Mail-Postfächer

Richten wir für Sie ein E-Mail-Postfach ein, erzeugen wir dafür ein Start-Passwort. Dieses speichern wir verschlüsselt auf unserem Server, bis Sie es gewechselt haben. Wir tun das aus einem einzigen Grund: Das Passwort muss Sie sicher erreichen, und wir müssen prüfen können, ob der Wechsel stattgefunden hat.

• Was: E-Mail-Adresse und Start-Passwort, verschlüsselt abgelegt.
• Warum: Erfüllung des Vertrags (Einrichtung des Postfachs) und Sicherheit Ihres Zugangs – Art. 31 Abs. 2 lit. a DSG.
• Wie lange: Bis zum nachgewiesenen Passwortwechsel. Danach wird das Passwort gelöscht; erhalten bleiben nur die Angaben, wann übergeben und wann gewechselt wurde.
• Wer: Ausschliesslich die verantwortliche Stelle. Keine Weitergabe an Dritte.

Zur Prüfung des Wechsels unternimmt unser System einmal täglich einen automatisierten Anmeldeversuch bei Ihrem Postfach. Dabei wird ausschliesslich festgestellt, ob das hinterlegte Passwort noch gültig ist. Es werden keine Nachrichten abgerufen, gelesen, gespeichert oder ausgewertet. Sobald der Anmeldeversuch abgewiesen wird, löschen wir das gespeicherte Passwort automatisch.

Wir weisen offen darauf hin: Als Verwalterin des Hosting-Kontos können wir das Passwort eines Postfachs zurücksetzen und uns damit technisch Zugang verschaffen. Das gilt bei jedem Anbieter geteilten Hostings. Wir tun dies nur auf Ihre ausdrückliche Anweisung oder aufgrund gesetzlicher Verpflichtung.

2b. Kennzahlen aus Ihrem Google-Profil

Ist Ihre Website mit einem öffentlichen Google-Unternehmensprofil verknüpft, rufen wir täglich die dort veröffentlichte Bewertungszahl und den Durchschnittswert ab und speichern je einen Tagesstand. Daraus zeigen wir Ihnen die Entwicklung der letzten Monate. Es handelt sich um öffentlich zugängliche Angaben zu Ihrem Unternehmen, nicht um Daten über einzelne Bewertende. Gespeichert werden höchstens 120 Tagesstände; ältere werden automatisch gelöscht.

3. Wofür wir die Daten verwenden

Zur Vertragserfüllung: Erstellung und Betrieb Ihrer Website, Registrierung Ihrer Domain auf Ihren Namen, Hosting, Rechnungsstellung, Abo-Verwaltung sowie Support. Ausserdem werten wir aus, über welchen Kanal Anfragen und Bestellungen zu uns kommen (Abschnitt 4), um zu sehen, welche Werbung wirkt. Wir setzen keine fremden Analyse-Tools ein und verkaufen keine Daten an Dritte; Werbe-Pixel laden nur mit Ihrer Einwilligung.

4. Cookies, lokale Speicherung & Ihre Einstellungen

Ohne Ihre Einwilligung setzt pixify-ai.ch keine Marketing- oder Tracking-Cookies. Erlauben Sie im Datenschutz-Banner «Werbung», kommen die Cookies der Werbe-Pixel dazu (Abschnitt 4a). Für das Kunden-Panel wird nach dem Login ein technisch notwendiges Session-Cookie gesetzt («PXAKUNDE»), das Sie angemeldet hält und nach dem Abmelden bzw. nach Ablauf der Sitzung ungültig wird. Im lokalen Speicher Ihres Browsers legen wir zudem Ihre Auswahl im Datenschutz-Banner sowie Zwischenstände des Bestellformulars ab; diese Angaben verlassen Ihr Gerät nicht. Ihre Auswahl können Sie jederzeit anpassen: Datenschutz-Einstellungen öffnen.

Woher Besucherinnen und Besucher kommen

Kommen Sie über einen gekennzeichneten Link zu uns (etwa aus einer Anzeige, einem Newsletter oder von einem QR-Code) oder über eine andere Website, merken wir uns das im lokalen Speicher Ihres Browsers für höchstens 90 Tage: den Kanal, den Kampagnennamen aus dem Link und die Domain der verweisenden Website. Werbe- oder Klick-Kennungen speichern wir nicht. Senden Sie uns eine Anfrage oder eine Bestellung, geht diese Angabe mit, damit wir sehen, welche Werbung wirkt. Zusätzlich zählen wir Besuche je Kanal anonym und nur als Tagessumme – ohne Cookie, ohne IP-Adresse. Lehnen Sie im Datenschutz-Banner «Statistik» ab, unterbleibt beides, und eine bereits gemerkte Angabe wird gelöscht.

Anzeigen bei Google. Auch bei Google schalten wir Anzeigen. Dafür läuft auf pixify-ai.ch kein Skript und kein Cookie von Google; die Klick-Kennung «gclid» aus dem Link speichern wir nicht. Ob eine Anzeige gewirkt hat, sehen wir allein an Kanal und Kampagnenname wie oben beschrieben.

Auswertung mit unserem eigenen Werkzeug. Welche Anzeige wie viele Anfragen und Bestellungen gebracht hat, wertet unser eigenes Werkzeug Ads-Pilot aus, das wir selbst betreiben. Es erhält von dieser Plattform Summen je Kanal und Kampagne – Anzahl und Betrag –, keine Namen und keine Kontaktangaben (für die Kundenlisten bei Meta nur die Prüfsummen der E-Mail-Adressen, Abschnitt 4a). Die Zahlen der Werbenetze (Klicks, Kosten) holt es aus unseren eigenen Werbekonten bei Meta, Google und TikTok.

4a. Werbe-Messung

Wir schalten Anzeigen auf sozialen Netzwerken. Um zu sehen, welche davon wirken, setzen wir folgende Messwerkzeuge ein (für Google keines – siehe Abschnitt 4):

• Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Erfasst, welche Seiten Sie aufrufen und ob Sie nach dem Klick auf eine Anzeige bestellen, einen Buchify-Testmonat beginnen oder Kontakt aufnehmen. Er setzt dafür die Cookies «_fbp» und, wenn Sie über eine Anzeige kommen, «_fbc» (je 90 Tage). Datenschutzerklärung von Meta ↗

Diese Werkzeuge laden erst, wenn Sie im Hinweis «Werbung» erlauben. Solange Sie das nicht tun, wird kein einziges Byte an Meta übertragen. Ihre Einwilligung können Sie jederzeit widerrufen: Einstellungen ändern.

Meldungen von unserem Server. Haben Sie «Werbung» erlaubt, meldet unsere Plattform eine Bestellung, den Beginn eines Buchify-Testmonats, die erste bezahlte Jahresgebühr danach und eine Anfrage über ein Kontaktformular zusätzlich direkt an Meta (Conversions API) – auch Anfragen über die Formulare von web.pixify.ch und print.pixify.ch, wenn Sie dort «Werbung» erlaubt haben. Übermittelt werden E-Mail-Adresse und Telefonnummer nur als Prüfsumme (SHA-256), dazu IP-Adresse, Browserkennung, die beiden Meta-Cookies, die Adresse der Seite und bei einer Bestellung der Betrag – nie Ihr Name und nie der Text Ihrer Nachricht. Für die Meldung der ersten Jahresgebühr nach dem Buchify-Testmonat bewahren wir die beiden Meta-Cookies, IP-Adresse und Browserkennung höchstens 45 Tage auf; danach oder nach der Meldung werden sie gelöscht. Wird aus einer Anfrage später eine Offerte oder ein Auftrag, melden wir auch das an Meta – mit denselben Prüfsummen, ohne Namen und ohne Inhalt. Dafür bewahren wir die Prüfsummen von E-Mail und Telefon und die beiden Meta-Cookies höchstens 90 Tage nach der Anfrage auf. Ohne Ihre Einwilligung meldet der Server nichts.

Kundenlisten für Werbe-Zielgruppen. Sind Sie Kundin oder Kunde (Website, Shop oder Buchhaltung), geben wir Meta die Prüfsumme (SHA-256) Ihrer E-Mail-Adresse – nie die Adresse selbst –, damit Sie keine Werbung für etwas sehen, das Sie schon haben, und Meta Menschen mit ähnlichen Interessen finden kann («Custom Audience», «Lookalike Audience»). Meta gleicht die Prüfsummen mit seinen Konten ab und verwendet sie nur dafür. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung, die nicht doppelt läuft. Sie können jederzeit widersprechen: im Kundenpanel unter «Datenschutz & Werbung» oder mit einer kurzen Nachricht an uns – ab dem nächsten täglichen Abgleich ist Ihre Prüfsumme dann nicht mehr dabei.

Dabei werden Ihre IP-Adresse und Angaben zu Ihrem Gerät an die genannten Unternehmen übermittelt und dort verarbeitet – auch in Ländern ausserhalb der Schweiz und der EU, deren Datenschutzniveau nicht dem hiesigen entspricht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 revDSG).

4b. Die Pixify-App für iPhone, iPad und Android

Die App zeigt Ihr Kundenpanel; es gelten dieselben Daten und Zwecke wie im Browser. Dazu kommt nur, was ein Telefon zusätzlich kann:

• Angemeldet bleiben: Nach der Anmeldung erhält die App einen Geräteschlüssel (ein Cookie, das die App selbst nicht lesen kann). Damit bleiben Sie bis zu 90 Tage nach der letzten Benutzung angemeldet. Abmelden in der App oder unter «Sicherheit» macht ihn ungültig.
• Face ID, Touch ID, Fingerabdruck: Die Sperre der App prüft das Telefon selbst. Wir erhalten dabei keine biometrischen Daten, nur die Antwort «entsperrt» oder nicht.
• Kamera und Fotos: nur, wenn Sie ein Foto aufnehmen oder auswählen – etwa ein Produktbild. Das Bild wird in Ihr Konto hochgeladen; die App liest keine anderen Fotos.
• Mitteilungen: Erlauben Sie Mitteilungen, speichern wir eine Gerätekennung für Mitteilungen (Push-Token) bei Ihrem Konto. Zugestellt wird über den Dienst von Apple (Apple Push Notification service) bzw. auf Android über Firebase Cloud Messaging von Google. Im Text steht nie der Name oder die Adresse Ihrer Kundschaft. Jede Art schalten Sie in der App je Gerät ab, alle zusammen in den Einstellungen des Telefons.
• Keine Werbung und keine Analyse: Die App enthält weder einen Werbe-Pixel noch ein Werkzeug zur Nutzungsmessung und gibt nichts an Werbenetze weiter.

5. Weitergabe an Dritte (Auftragsbearbeiter)

Für den Betrieb arbeiten wir mit wenigen, sorgfältig gewählten Partnern zusammen:

• Stripe – sichere Zahlungsabwicklung und Abo-Verwaltung. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein.
• Hostinger (Hostinger International Ltd., Zypern) – Hosting der Websites und technische Domain-Registrierung. Standort der Server: Frankfurt am Main, Deutschland (EU). Ihre Website-Inhalte und die Daten aus Ihrem Kunden-Panel liegen dort, nicht in der Schweiz. Für die Bearbeitung im EU-Raum gelten DSG und DSGVO; ein Auftragsbearbeitungsvertrag besteht.
• Cloudflare (Cloudflare, Inc., USA; Speicher in der EU) – nur für die Sicherungskopie: Jeden Tag geht eine Kopie der Sicherung in einen Speicher von Cloudflare R2 in der EU. Sie wird vorher auf unserem Server verschlüsselt (AES-256); den Schlüssel haben nur wir, Cloudflare kann den Inhalt nicht lesen. Die Kopie jedes Tages bleibt dort vierzehn Tage, die Kopie jedes Sonntags dreizehn Wochen und die Kopie jedes Monatsersten dreizehn Monate. So lange ist sie gegen Löschen und Überschreiben gesperrt, danach wird sie automatisch gelöscht. Die Kopien dienen nur dazu, Daten nach einem Ausfall oder Fehler wiederherzustellen; wir werten sie nicht aus. Es gilt der Auftragsbearbeitungsvertrag von Cloudflare mit Standardvertragsklauseln.
• SWITCH – die schweizerische Registrierungsstelle für .ch-Domains erhält die Inhaberdaten, die für jede .ch-Domain gesetzlich erforderlich sind.
• Google Fonts – nur im Ausnahmefall. Die Schriftart wird von unserem eigenen Server ausgeliefert; liegen die Schriftdateien einmal nicht bereit, weicht die Seite auf Google aus, und dabei wird Ihre IP-Adresse an Google übermittelt. Cookies werden in keinem der beiden Fälle gesetzt. Was gerade gilt, steht auf unserer Sicherheitsseite – sie misst es beim Aufruf.
• Apple und Google – nur, wenn Sie in der App Mitteilungen erlauben: Sie stellen die Mitteilung auf Ihr Telefon zu (Abschnitt 4b).
• Die Schweizerische Post – nur für Online-Shops, die mit der Post versenden: Ist bei einer Bestellung eine Sendungsnummer der Post eingetragen, fragt Pixify bei der Post nach, ob das Paket zugestellt ist, und schliesst die Bestellung dann ab. Übermittelt wird nur die Sendungsnummer; gespeichert werden nur der Zustand und der Zeitpunkt der Zustellung, keine Namen oder Adressen aus der Antwort. Der Shop kann das im Shop-Panel abschalten.
• Anthropic (USA) – für die automatische Erstellung und Übersetzung der Website- und Shop-Texte übermitteln wir die von Ihnen im Bestellformular bzw. Panel eingegebenen Firmen- und Produkttexte an die KI-Schnittstelle von Anthropic. Es werden keine Zahlungs- oder Login-Daten übermittelt; die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln).

5a. KI-Hilfe im Kundenpanel und in der App

Drei Knöpfe im Kundenpanel arbeiten mit der KI-Schnittstelle von Anthropic (USA): «Sagen Sie es einfach» übermittelt Ihren Änderungswunsch und die Inhalte Ihrer Website (darunter Adresse, Telefon und Namen, die dort stehen); der SEO-Vorschlag übermittelt Firmenname, Branche, Ort, Leistungen und Kurzbeschrieb; der KI-Entwurf im Blog übermittelt das Thema, Firmenname, Branche, Ort und Kurzbeschrieb. Bevor einer davon zum ersten Mal läuft, fragt das Panel – im Browser wie in der App – ausdrücklich um Ihre Erlaubnis; ohne sie wird nichts gesendet. Zurücknehmen können Sie die Erlaubnis jederzeit an derselben Stelle. In der Spielwiese gilt sie nur für die Sitzung, und die KI ist dort ausgeschaltet.

Die Übersetzung mehrsprachiger Websites und Shops gehört zum gebuchten Dienst (Abschnitt 5) und hängt nicht an dieser Erlaubnis. Den Assistenten «Frage an Pixify?» zeigen wir in der App nicht.

5b. Der Assistent auf pixify-ai.ch und der Chat-Pilot

Unten rechts auf pixify-ai.ch beantwortet der Assistent «Frage an Pixify?» Fragen zu unserem Angebot. Was Sie dort eintippen, geht an die KI-Schnittstelle von Anthropic (Vertragspartnerin ist Anthropic Ireland, Limited; bearbeitet werden kann auch in den USA, auf Grundlage der Standardvertragsklauseln). Ihre IP-Adresse geht nicht mit. Anthropic verwendet die Fragen nicht zum Training seiner Modelle und löscht sie in der Regel nach 30 Tagen. Wir speichern die Frage mit Datum und der Seite, auf der Sie sie gestellt haben – ohne IP-Adresse und ohne Cookie –, um zu sehen, was Besucherinnen und Besucher wissen wollen, und löschen sie nach 90 Tagen. Geben Sie dort bitte keine vertraulichen Angaben ein.

Den Chat-Pilot auf den Websites unserer Kundinnen und Kunden betreiben wir als Auftragsbearbeiterin. Verantwortlich für die Fragen ist die jeweilige Firma; ihre Datenschutzerklärung beschreibt den Chat-Pilot. Die Fragen gehen auf demselben Weg an Anthropic, und wir speichern sie nicht.

6. Aufbewahrung

Bestell- und Vertragsdaten bewahren wir für die Dauer des Abos sowie im Rahmen der gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre für Geschäftsunterlagen) auf. Danach werden sie gelöscht. Hochgeladene Bilder und Website-Inhalte werden nach Vertragsende entfernt. In den Sicherungen bleiben gelöschte Daten noch enthalten, bis die jeweilige Kopie abläuft – spätestens nach rund dreizehn Monaten (Abschnitt 5, Cloudflare). Wiederhergestellt wird daraus nur nach einem Ausfall oder Fehler.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten sowie auf deren Berichtigung oder Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine kurze Nachricht an info@pixify.ch genügt.

8. Datensicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt (TLS); Aufrufe über HTTP werden umgeleitet, bevor eine Seite ausgeliefert wird. Zugriffe auf das Kunden-Panel sind durch Einmal-Login-Links, begrenzte Sitzungsdauer und Zugriffsbegrenzungen abgesichert; zusätzlich können Sie im Panel eine Bestätigung per App einschalten (zweiter Faktor). Ihre Daten werden täglich gesichert: auf unserem Server vierzehn Tage, verschlüsselt ausser Haus bis dreizehn Monate (Abschnitt 5, Cloudflare).

Wer eine Sicherheitslücke findet, meldet sie über security.txt. Welche Schutzmassnahmen im Moment tatsächlich greifen, zeigt unsere Sicherheitsseite – dort steht nichts Behauptetes, sondern was beim Aufruf gemessen wurde.

9. Änderungen

Wir können diese Datenschutzerklärung bei Bedarf anpassen. Es gilt die jeweils hier veröffentlichte Fassung.

→ Zum Impressum