Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche Personendaten EasyWeb AI bearbeitet, wenn du easyweb-ai.ch besuchst, ein Konto anlegst oder EasyWeb AI nutzt. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher und Rollen

N. Haas Consulting, Noah Haas, Unterrotenweg 9b, 4208 Nunningen, Schweiz. E-Mail: info@easyweb-ai.ch.

Wir bearbeiten Personendaten in eigener Verantwortung, soweit es um Benutzerkonten, Abos, Zahlungen, Support-Anfragen und die Sicherheit unseres Dienstes geht. Bei Personendaten auf den Websites unserer Kunden – insbesondere Kontaktformular-Nachrichten und Website-Inhalten – handeln wir im Auftrag des jeweiligen Kunden; verantwortlich ist dort der Website-Betreiber (Abschnitt 10).

2. Welche Daten wir bearbeiten

• Besuch von easyweb-ai.ch: technisch nötige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser. Sie stehen in den Zugriffsprotokollen des Servers, die wir für Betrieb, Fehlersuche und Sicherheit nutzen und nach 14 Tagen automatisch löschen.
• Auf den öffentlichen Seiten von easyweb-ai.ch (Startseite, Hilfe, Rechtstexte, Anmeldung) setzen wir Google Tag Manager, Google Analytics und Google Ads nur ein, wenn du im Cookie-Hinweis zustimmst. Dann setzt Google Cookies und erhält Angaben zu deinem Besuch (z. B. aufgerufene Seiten, Gerät und Browser, ungefährer Ort, Herkunft des Besuchs und ob du ein Konto angelegt oder ein Abo abgeschlossen hast), damit wir Besuche auswerten und den Erfolg unserer Werbung messen können. Ohne Zustimmung laden wir nichts von Google. Du kannst die Wahl jederzeit über «Cookie-Einstellungen» unten auf der Seite ändern.
• Im Kundenbereich verwenden wir keine Analyse-Tools von Dritten, keine Werbe-Tracker und keine Cookies; die Anmeldung wird im Speicher deines Browsers gehalten.
• Gratis-Test: Damit jede Firma den Gratis-Test nur einmal nutzt, speichern wir zu E-Mail-Adresse und IP-Adresse der Anmeldung nur ein nicht umkehrbares Kürzel (HMAC) – nicht die Adresse selbst – und löschen es nach 400 Tagen. Nicht abgeschlossene Test-Websites löschen wir nach den Fristen in den AGB samt Konto; davor erinnern wir per E-Mail.
• Damit wir EasyWeb AI verbessern können, zählen wir Besuche von Startseite und Anmeldung ohne Cookies und ohne Speicherung der IP-Adresse (nur ein täglich wechselndes Kürzel) und halten fest, welche Schritte der Anmeldung erreicht wurden (z. B. Konto angelegt, Abo bezahlt, erstmals veröffentlicht) – ohne Namen oder E-Mail-Adresse. Diese Angaben lassen keinen Rückschluss auf dich zu.
• Auf der Startseite und der Anmeldeseite halten wir zudem ohne Cookies fest, woher ein Besuch kommt (verweisende Website, Kampagnen-Kennzeichen oder Klick auf eine Anzeige), wie lange die Seite sichtbar war, wie weit gescrollt wurde, welche Links oder Knöpfe angeklickt und welche Felder des Anmeldeformulars ausgefüllt wurden – nie deren Inhalt. Dafür erzeugt die Seite je Aufruf ein Zufallskürzel, das nur während dieses Aufrufs besteht. Legst du ein Konto an, speichern wir zu den Schritten der Anmeldung nur die Herkunft des Besuchs (z. B. «Google-Suche»), nicht dein Verhalten auf der Seite.
• Konto und Anmeldung: Name, Firma, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Daten zur Zwei-Faktor-Anmeldung, Zeitpunkt der Zustimmung zu AGB und Datenschutz.
• E-Mails von EasyWeb AI: ein Protokoll der versendeten E-Mails (Empfänger, Betreff, Zeitpunkt, Zustellstatus), damit wir Zustellprobleme klären können; es wird nach 90 Tagen automatisch gelöscht.
• Website und Aufträge: Inhalte deiner Website, Firmenprofil, deine Nachrichten an den AI Editor, hochgeladene Dateien, Versionen sowie Angaben zur Nutzung (Zeitpunkt, Dauer, Kosten, Ergebnis eines Auftrags).
• Abo und Zahlung: gewähltes Abo, Rechnungsdaten und Zahlungsstatus. Die Zahlung läuft über Stripe; Kartendaten erhalten wir nicht.
• E-Mail-Postfächer über EasyWeb AI: Adresse des Postfachs und die Kontaktadresse für den Zugang. Die E-Mails selbst liegen bei Infomaniak; wir lesen sie nicht und greifen nur auf deine Anfrage für den Support darauf zu.
• Domain-Registrierung über EasyWeb AI: Angaben zum Inhaber der Domain (Firma, Ansprechperson, Adresse, Telefon, E-Mail). Wir geben sie für die Registrierung an den Registrar und die Registry weiter und bewahren sie auf, bis die Domain nach Vertragsende übertragen oder aufgegeben ist.
• Kontakt mit uns: Inhalte von E-Mails und Support-Anfragen.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten diese Daten, um EasyWeb AI bereitzustellen, dein Konto und dein Abo zu führen, Aufträge auszuführen, abzurechnen, die Sicherheit zu gewährleisten (z. B. Schutz vor Missbrauch) und deine Anfragen zu beantworten.

Soweit die DSGVO gilt, stützen wir uns auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten (lit. c) und unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (lit. f).

Google Analytics und Google Ads setzen wir nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. KI-Verarbeitung

Aufträge im AI Editor werden von KI-Modellen von Anthropic (Claude) verarbeitet, die wir über Microsoft Azure (Foundry) nutzen. Anthropic bearbeitet die Anfragen und Antworten dabei als unser Auftragsbearbeiter; Microsoft stellt die Plattform bereit und rechnet ab. An die KI gehen nur die Inhalte, die für den Auftrag nötig sind: deine Nachricht, betroffene Website-Dateien, angehängte Dateien und das Firmenprofil.

Anthropic darf Inhalte aus unseren Aufträgen vertraglich nicht zum Training von KI-Modellen verwenden. Anthropic löscht Anfragen und Antworten innert 30 Tagen. Inhalte, die die Sicherheitssysteme als möglichen Verstoss gegen die Nutzungsrichtlinien markieren, können bis zu 2 Jahre aufbewahrt und im Ausnahmefall von Mitarbeitenden von Anthropic geprüft werden.

Die KI-Verarbeitung kann in Rechenzentren ausserhalb der Schweiz und der EU stattfinden, z. B. in den USA. Gib im AI Editor deshalb keine besonders schützenswerten Personendaten ein, die nicht auf die Website gehören. Wir selbst verwenden Kundeninhalte nicht zum Training von KI-Modellen.

Die KI erstellt Vorschläge; veröffentlicht wird erst nach Freigabe durch eine berechtigte Person. EasyWeb AI trifft keine ausschliesslich automatisierten Einzelentscheidungen mit rechtlicher Wirkung über betroffene Personen.

5. Empfänger und Auftragsbearbeiter

• Infomaniak Network SA (Genf, Schweiz): Server, Hosting der Websites, Datenbank, Backups, E-Mail-Versand sowie über EasyWeb AI bestellte Domains und E-Mail-Postfächer. Ort der Bearbeitung: Schweiz.
• Anthropic Ireland, Limited (KI-Modelle Claude, betrieben über Microsoft Azure / Foundry) (Dublin, Irland): KI-Verarbeitung der Aufträge im AI Editor. Ort der Bearbeitung: Rechenzentren weltweit möglich, auch ausserhalb der Schweiz und der EU (z. B. USA).
• Stripe Payments Europe Ltd. (Dublin, Irland): Zahlungsabwicklung. Stripe bearbeitet Zahlungsdaten als eigener Verantwortlicher; dabei können Daten auch in die USA gelangen.
• Google Ireland Ltd. (Dublin, Irland) und Google LLC (USA): Google Tag Manager, Google Analytics und Google Ads auf den öffentlichen Seiten – nur mit deiner Einwilligung. Dabei können Daten in die USA gelangen; Google ist dort nach dem Data Privacy Framework zertifiziert.
• Pexels GmbH (Berlin, Deutschland): Suche nach Stockfotos für Websites ohne eigene Bilder. Übermittelt werden nur Suchbegriffe, keine Personendaten.
• Registries der Domain-Endungen – SWITCH (Zürich, Schweiz) für .ch, VeriSign, Inc. (USA) für .com: Bei einer Domain-Registrierung über EasyWeb AI erhalten sie über den Registrar die Inhaberangaben als eigene Verantwortliche; je nach Registry können einzelne Angaben in deren öffentlichem Verzeichnis (RDAP/WHOIS) erscheinen.

6. Bekanntgabe ins Ausland

Gelangen Personendaten in Länder ohne angemessenen Datenschutz (z. B. die USA), stützen wir uns auf anerkannte Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen.

Für die Übermittlung ins Ausland gelten die Standardvertragsklauseln der EU-Kommission mit dem Zusatz für die Schweiz (Datenschutzvereinbarung von Anthropic).

7. Aufbewahrung und Löschung

• Konto, Website und Daten bewahren wir für die Dauer des Vertrags auf. 30 Tage nach Vertragsende werden sie automatisch gelöscht; aus den Sicherungen verschwinden sie spätestens nach weiteren 60 Tagen.
• Angefangene Anmeldungen ohne eingerichtete Website löschen wir nach 30 Tagen.
• Texte der KI-Aufträge (deine Nachrichten an den AI Editor) behalten wir höchstens 365 Tage; die Statistik dazu (Zeitpunkt, Kosten, Modell) bleibt für die Kostenkontrolle, danach ohne Auftragstext und nach Vertragsende auch ohne Namen.
• Formularnachrichten der Kunden-Websites bleiben gespeichert, bis der Kunde sie löscht, längstens bis zur Löschung seiner Daten nach Vertragsende.
• Besucherzahlen (ohne IP-Adresse, nur als Tageskürzel) und die Schritte der Anmeldung bewahren wir 400 Tage auf; Protokolle von Support-Zugriffen bis zum Vertragsende.
• Zugriffsprotokolle des Servers 14 Tage, E-Mail-Protokoll 90 Tage, Sicherungen bis 60 Tage. Bei Anthropic gelten zusätzlich dessen Fristen (Abschnitt 4).
• Rechnungs- und Buchhaltungsdaten bewahren wir so lange auf, wie es das Gesetz verlangt (in der Regel 10 Jahre).

8. Datensicherheit

Wir schützen Daten mit angemessenen technischen und organisatorischen Massnahmen, u. a. verschlüsselter Übertragung (HTTPS), Zwei-Faktor-Anmeldung (für Administratoren ausdrücklich empfohlen), Rollen und Berechtigungen, Schutz gegen das Durchprobieren von Passwörtern, Hosting in der Schweiz und täglichen Sicherungen.

9. Deine Rechte

Du hast das Recht auf Auskunft über deine Personendaten, auf Berichtigung, Löschung, Einschränkung der Bearbeitung, Herausgabe bzw. Übertragung deiner Daten sowie – soweit die DSGVO gilt – auf Widerspruch. Eine Anfrage sendest du an die oben genannte E-Mail-Adresse.

Du kannst dich zudem bei der Aufsichtsbehörde beschweren; in der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

10. Websites unserer Kunden

Für die Websites, die unsere Kunden mit EasyWeb AI betreiben, ist der jeweilige Kunde verantwortlich. Bearbeiten wir dabei Personendaten (z. B. Nachrichten aus einem Kontaktformular oder Besucherzahlen ohne Cookies), tun wir das im Auftrag des Kunden nach der Vereinbarung zur Auftragsverarbeitung.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Fassung vom 30. Oktober 2026 · Version 2026-11-06.1