SwissTrustWidget

Datenschutzerklärung

Letzte Aktualisierung: März 2026

1. Verantwortliche Stelle

GEWE GmbH Postfach 583 CH-3000 Bern E-Mail für Datenschutzanfragen: info@swisstrustwidget.ch UID: CHE-440.568.800MWST Geschäftsführer: Andri Werren

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Websites swisstrustwidget.ch und app.swisstrustwidget.ch sowie die zugehörigen Dienste. Sie erläutert, welche Personendaten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage — gemäss dem Schweizer Bundesgesetz über den Datenschutz (nDSG).

3. Welche Daten erheben wir?

Beim Besuch unserer Website: IP-Adresse (anonymisiert), Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser-Typ. Die Website wird auf Vercel (USA) gehostet. Analytics: Umami Analytics (datenschutzfreundlich, keine Cookies), Google Analytics und Microsoft Clarity (nur mit Einwilligung). Bei Konto-Erstellung: E-Mail-Adresse, verschlüsseltes Passwort, Plan-Status, verbundene Google-Standorte. Bei Widget-Einbettung: Keine Tracking-Cookies, keine personenbezogenen Daten des Website-Besuchers werden gespeichert.

4. Drittanbieter

Vercel (Hosting), Supabase (Backend), Stripe (Zahlung), Resend (E-Mails), Google Places API (Bewertungen), Google Analytics, Microsoft Clarity, Umami Analytics, Google reCAPTCHA, Google Ads, Google Fonts, CookieYes. Bei Datenübermittlungen in die USA stützen wir uns auf EU-Standardvertragsklauseln.

5. Cookies

Technisch notwendig: Session-Cookies, CookieYes-Einwilligung. Analyse (nur mit Einwilligung): Google Analytics, Microsoft Clarity. Marketing (nur mit Einwilligung): Google Ads Conversion-Tracking. Sie können Ihre Einwilligung jederzeit über den CookieYes-Banner widerrufen.

6. Zweck der Datenverarbeitung

Bereitstellung des Dienstes, Zahlungsabwicklung, Kommunikation (Transaktions-E-Mails), Sicherheit (Spam-Schutz, Rate-Limiting), Verbesserung (anonymisierte Analyse), Marketing (nur mit Einwilligung).

7. Datenspeicherung und Löschung

Kontodaten: solange Konto aktiv, bei Löschung innerhalb 30 Tagen gelöscht. Server-Logs: nach 30 Tagen gelöscht. Rate-Limiting: IP nach 15 Minuten gelöscht. Zahlungsdaten: von Stripe gemäss deren Aufbewahrungspflichten.

8. Datensicherheit

HTTPS/TLS, bcrypt-Passwort-Hashing, PCI-DSS-zertifizierte Zahlungsverarbeitung, beschränkter Zugriff, regelmässige Sicherheitsupdates.

9. Ihre Rechte (nDSG)

Recht auf Auskunft (Art. 25 nDSG), Recht auf Berichtigung (Art. 32), Recht auf Löschung, Recht auf Datenherausgabe (Art. 28), Recht auf Widerspruch. Kontakt: info@swisstrustwidget.ch — Bearbeitung innerhalb 30 Tagen.

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

11. Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Feldeggweg 1 CH-3003 Bern www.edoeb.admin.ch

12. Kontakt

GEWE GmbH Postfach 583 CH-3000 Bern E-Mail: info@swisstrustwidget.ch