Datenschutzerklärung.

01Verantwortliche Stelle

ITQuiz Schweiz
Marco Fernandes
Rudolfstetten AG, Schweiz
hello@swiseo.ch

Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, halten wir auch diese ein.

02Unsere Grundsätze

• Kein Google Analytics, keine Tracking-Pixel, keine Social-Media-Plugins, keine Werbung.
• Schriften und Symbole laden vom eigenen Server – dein Browser verbindet sich beim Besuch nur mit swiseo.ch.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
• Für die Gratis-Funktionen brauchst du weder Konto noch E-Mail-Adresse.

03Server und Protokolle

SwiSEO läuft auf einem Server bei Hostinger mit Standort in Deutschland. Wie jeder Webserver schreibt er bei jedem Aufruf ein Protokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und die Seite, von der du kommst. Wir brauchen diese Protokolle für den sicheren Betrieb und zur Fehlersuche. Sie werden nach 14 Tagen automatisch gelöscht.

04SEO-Scan und Verlauf

Wenn du eine Adresse prüfst, ruft unser Server diese Seite wie ein Browser ab (Kennung «SwiSEOBot») und wertet sie aus. Das Ergebnis erscheint in deinem Browser.

Für den Verlauf speichern wir pro Adresse den Tag, das Gerät (Handy oder Computer) und die Werte – nie, wer gescannt hat. Diese Einträge löschen wir nach 400 Tagen. Welche Adressen du geprüft hast, steht nur in deinem Browser (siehe «Speicher im Browser»).

05Website-Scan und Domain-Bestätigung

Beim Website-Scan prüft SwiSEO bis zu 100 Seiten deiner Domain (mit Pro bis 500). Vorher bestätigst du mit einem Meta-Tag oder DNS-Eintrag, dass dir die Domain gehört; wir prüfen dafür nur, ob der Code vorhanden ist. Auftrag und Seiten-Ergebnisse löschen wir nach 7 Tagen. Die Startseite wird zusätzlich im Verlauf gespeichert.

06Schutz vor Missbrauch

Damit der Dienst für alle schnell bleibt, gibt es Grenzen pro Internetanschluss. Dafür zählen wir die IP-Adresse nur als Prüfsumme (SHA-256 mit täglich wechselndem Zusatz), aus der sich die Adresse nicht zurückrechnen lässt. Diese Einträge löschen wir nach 24 Stunden. Zusätzlich zählen wir anonym, wie viele Scans pro Tag stattfinden – ohne Bezug zu einer Person.

07Speicher im Browser und Cookies

Für die Gratis-Funktionen setzt SwiSEO keine Cookies. Einige Einstellungen speichert die Seite im lokalen Speicher deines Browsers (localStorage): deine Liste geprüfter Adressen, die Mitbewerber im Vergleich, einen laufenden Website-Scan und Ansichtswünsche. Diese Daten verlassen dein Gerät nicht; du löschst sie über die Browser-Einstellungen.

Meldest du dich für Pro an, setzen wir ein technisch nötiges Cookie «swiseo_acc» für deine Sitzung (90 Tage, beim Abmelden gelöscht).

08Google PageSpeed (freiwillig)

Nur wenn du im Modul Tempo auf «Mit Google messen» klickst, schickt unser Server die Adresse der geprüften Seite an Google PageSpeed Insights (Google LLC, USA). Google erhält dabei keine Daten über dich – nur die Seitenadresse und die Adresse unseres Servers.

09Wächter

Für den Wächter speichern wir deine E-Mail-Adresse, die überwachte Adresse und die wöchentlichen Messungen. Nach der Anmeldung bekommst du eine Bestätigungsmail (Double-Opt-in); unbestätigte Anmeldungen löschen wir nach 48 Stunden. Deine Adresse verwenden wir ausschliesslich für die Mails des Wächters. Der Link «Wächter abmelden» in jeder Mail löscht deine E-Mail-Adresse und alle Messungen sofort.

Mit SwiSEO Pro fassen wir die Messungen deiner Wächter einmal im Monat in einem Bericht per Mail zusammen. Dafür verwenden wir nur die bereits gespeicherten Messungen; abbestellen kannst du den Bericht in deinem Konto.

10Konto für SwiSEO Pro

Ein Konto brauchst du nur für Pro. Wir speichern deine E-Mail-Adresse, dein Paket und den Stand des Abos, die Kundennummer bei Stripe sowie Zeitpunkt der Erstellung und der letzten Anmeldung. Du meldest dich mit E-Mail-Adresse und Passwort an. Das Passwort speichern wir nie im Klartext, sondern nur als bcrypt-Prüfwert. Zum Bestätigen deiner Adresse und für «Passwort vergessen» schicken wir einmalige Links (48 Stunden bzw. 30 Minuten gültig), die wir ebenfalls nur als Prüfsumme speichern. Fehlversuche bei der Anmeldung zählen wir pro Konto, um es bei Angriffen kurz zu sperren.

Möchtest du dein Konto löschen, schreib an hello@swiseo.ch. Daten, die wir für die Buchhaltung aufbewahren müssen (Zahlungen), behalten wir so lange, wie es das Gesetz verlangt (in der Regel 10 Jahre).

11Zahlungen mit Stripe

Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Deine Kartendaten gibst du direkt bei Stripe ein – SwiSEO sieht sie nie. Von Stripe erhalten wir nur, was wir für dein Abo brauchen: E-Mail-Adresse, allenfalls Name und Rechnungsadresse, Betrag, Zahlungs- und Abo-Status. Quittungen verschickt Stripe. Stripe kann Daten auch in den USA bearbeiten; mehr dazu in der Datenschutzerklärung von Stripe.

12E-Mails

Mails von SwiSEO (Bestätigungs- und Passwort-Links, Wächter, Monatsbericht, Hinweise zum Abo und zur Sicherheit) verschicken wir über unser Postfach hello@swiseo.ch bei Hostinger. Zur Fehlersuche führen wir ein Versandprotokoll mit Empfänger, Betreff, Zeitpunkt und Ergebnis der letzten 200 Mails. Wir verschicken keine Newsletter und keine Werbung.

13Weitergabe und Ausland

Personendaten geben wir nur an Dienstleister weiter, die wir für den Betrieb brauchen: Hostinger (Server und Mail, Deutschland/EU), Stripe (Zahlungen, Irland/USA) und – nur auf deinen Klick und ohne Personendaten – Google (USA). Für Deutschland und Irland gilt nach Schweizer Recht ein angemessener Datenschutz. Für die USA stützen sich Stripe und Google auf das Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.

14Wie lange wir Daten aufbewahren

15Sicherheit

Alle Verbindungen zu SwiSEO sind verschlüsselt (HTTPS mit HSTS). Die Dienste laufen getrennt mit möglichst wenig Rechten, Passwörter liegen nur als bcrypt-Prüfwert vor, vertrauliche Schlüssel verschlüsselt auf dem Server, und der Verwaltungsbereich ist nur mit Passwort und zweitem Faktor erreichbar.

16Deine Rechte

Du kannst jederzeit Auskunft verlangen, welche Daten wir über dich bearbeiten, und sie berichtigen, löschen oder herausgeben lassen. Du kannst auch einer Bearbeitung widersprechen. Schreib dafür an hello@swiseo.ch – wir antworten persönlich, in der Regel innert 30 Tagen.

Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

17Änderungen

Wir passen diese Erklärung an, wenn sich SwiSEO verändert. Es gilt die Fassung, die hier veröffentlicht ist. Wesentliche Änderungen teilen wir Pro-Kundinnen und -Kunden per E-Mail mit.