Datenschutzerklärung

GEWE GmbH Spitalackerstrasse 5 CH-3013 Bern E-Mail für Datenschutzanfragen: info@swisstrustwidget.ch UID: CHE-440.568.800MWST Geschäftsführer: Andri Werren

Diese Datenschutzerklärung gilt für die Websites swisstrustwidget.ch und app.swisstrustwidget.ch sowie die zugehörigen Dienste. Sie erläutert, welche Personendaten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage — gemäss dem Schweizer Bundesgesetz über den Datenschutz (nDSG).

Beim Besuch unserer Website: IP-Adresse (anonymisiert), Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser-Typ. Die Website wird auf Vercel (USA) gehostet. Statistik ohne Cookies: Umami Analytics und countvisits.com zählen Besuche, ohne Cookies zu setzen. Sie laufen unabhängig vom Cookie-Banner. Google Analytics (nur mit Einwilligung): Erst wenn Sie im Cookie-Banner zustimmen, lädt Google Analytics 4 von Google Ireland Limited. Google erhält dann aufgerufene Seiten, Klicks, Gerät, Browser, ungefähren Standort und – wenn Sie über eine Google-Anzeige kommen – die Kennung dieses Anzeigenklicks. Google Analytics 4 speichert keine IP-Adressen. Die Daten können auch von Google LLC in den USA bearbeitet werden. Ereignisdaten bewahren wir 14 Monate auf. Google Signals und personalisierte Werbung sind ausgeschaltet. Google Ads (nur mit Einwilligung): Kommen Sie über eine Google-Anzeige, ordnet Google den Besuch und Aktionen wie den Klick auf «Kostenlos starten» dieser Anzeige zu. Remarketing nutzen wir nicht. Bei Konto-Erstellung: E-Mail-Adresse, verschlüsseltes Passwort, Plan-Status, verbundene Google-Standorte. Bei Widget-Einbettung: Beim Aufruf einer Website mit dem Widget lädt der Browser es von app.swisstrustwidget.ch. Dabei verarbeiten wir die IP-Adresse und technische Angaben wie Browsertyp und Zeitpunkt. Zum Schutz vor Missbrauch speichern wir die IP-Adresse für ein Zeitfenster von 15 Minuten und löschen sie danach automatisch. Die Bewertungen rufen wir auf unserem Server bei Google ab, der Browser stellt dafür keine Verbindung zu Google her. Das Widget setzt keine Cookies und verwendet keine Tracking-Dienste.

Vercel (Hosting), Supabase (Backend, Datenbank in Zürich), Stripe (Zahlung), Resend (E-Mails), Google Places API (Bewertungen), Umami Analytics (Statistik ohne Cookies), countvisits.com (Besucherzählung ohne Cookies), Google Analytics und Google Ads (nur mit Einwilligung). Bei Datenübermittlungen in die USA stützen wir uns auf EU-Standardvertragsklauseln.

Technisch notwendig: «stw_consent» speichert Ihre Wahl im Cookie-Banner (12 Monate). In der App: Anmelde-Sitzung. Statistik und Anzeigenmessung (nur mit Einwilligung): Google Analytics «_ga» und «_ga_…» (13 Monate). Ohne Ihre Zustimmung setzt die Website keine Cookies von Google. Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» unten auf jeder Seite ändern oder widerrufen; beim Widerruf löschen wir die Google-Analytics-Cookies.

Bereitstellung des Dienstes, Zahlungsabwicklung, Kommunikation (Transaktions-E-Mails), Sicherheit (Spam-Schutz, Rate-Limiting), Verbesserung der Website (Statistik), Messung von Anzeigen (nur mit Einwilligung).

Kontodaten: solange Konto aktiv, bei Löschung innerhalb 30 Tagen gelöscht. Server-Logs: nach 30 Tagen gelöscht. Rate-Limiting: IP nach 15 Minuten gelöscht. Zahlungsdaten: von Stripe gemäss deren Aufbewahrungspflichten.

HTTPS/TLS, bcrypt-Passwort-Hashing, PCI-DSS-zertifizierte Zahlungsverarbeitung, beschränkter Zugriff, regelmässige Sicherheitsupdates.

Recht auf Auskunft (Art. 25 nDSG), Recht auf Berichtigung (Art. 32), Recht auf Löschung, Recht auf Datenherausgabe (Art. 28), Recht auf Widerspruch. Kontakt: info@swisstrustwidget.ch — Bearbeitung innerhalb 30 Tagen.

Wir können diese Datenschutzerklärung jederzeit anpassen. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Feldeggweg 1 CH-3003 Bern www.edoeb.admin.ch

GEWE GmbH Spitalackerstrasse 5 CH-3013 Bern E-Mail: info@swisstrustwidget.ch