# Datenschutzerklärung – AIVISIBLE

> Markdown-Fassung von / Markdown version of: https://aivisible.ch/datenschutz

## 1\. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist AIVISIBLE, c/o JL Consulting Group GmbH #1631, Zürcherstrasse 84, 8852 Altendorf, Schweiz, E-Mail info@aivisible.ch, Telefon +41 41 589 69 78. AIVISIBLE ist ein Projekt der Harmecs Lab. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an info@aivisible.ch.

## 2\. Rechtsgrundlagen und Geltungsbereich

Wir bearbeiten Personendaten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) in der seit 1. September 2023 geltenden Fassung. Da wir auch Kunden in der EU und im EWR bedienen, beachten wir zusätzlich die Datenschutz-Grundverordnung (DSGVO), soweit sie nach Art. 3 Abs. 2 DSGVO anwendbar ist.

Soweit die DSGVO gilt, stützen wir uns auf folgende Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtungen (lit. c), berechtigte Interessen wie Sicherheit, Missbrauchsschutz und Betrieb der Website (lit. f) sowie Einwilligung (lit. a), etwa beim Quick-Check.

## 3\. Besuch der Website und Server-Logs

Die Website wird bei Cloudflare, Inc. (USA) über Cloudflare Pages betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten dienen der Auslieferung, der Sicherheit und der Abwehr von Angriffen und werden von Cloudflare nur kurzfristig gespeichert.

Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies ein. Schriften und Programmbibliotheken laden wir von unserem eigenen Server; extern eingebunden wird nur Cloudflare Turnstile (Ziffer 4).

## 4\. Schutz vor Missbrauch (Cloudflare Turnstile)

Bestellformular und Quick-Check sind mit Cloudflare Turnstile geschützt. Turnstile prüft anhand technischer Merkmale des Browsers und der IP-Adresse, ob eine Anfrage von einem Menschen stammt. Dabei können technisch notwendige Cookies oder ähnliche Speicher gesetzt werden. Zweck ist der Schutz vor automatisiertem Missbrauch.

## 5\. Kostenloser Quick-Check

Für den Quick-Check bearbeiten wir die geprüfte Domain, Ihre E-Mail-Adresse, optional Name oder Unternehmen, das Ergebnis und den Zeitpunkt Ihrer Einwilligung. Ihre IP-Adresse speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren Hashwert, um das Limit von drei Domains je Besucher durchzusetzen.

Mit Ihrer Einwilligung kontaktieren wir Sie zum Ergebnis. Sie erhalten eine Bestätigung per E-Mail, und wir erhalten eine interne Benachrichtigung. Sie können die Einwilligung jederzeit per E-Mail an info@aivisible.ch widerrufen.

Der Quick-Check umfasst einen kurzen automatisierten Check, der ein einzelnes KI-Modell über OpenRouter befragen kann (Ziffer 9). Dafür werden nur Domain bzw. Unternehmensname verwendet, keine E-Mail-Adresse.

## 6\. Bestellung und Vertragsabwicklung

Bei einer Bestellung bearbeiten wir Website, Unternehmen, geschäftliche E-Mail-Adresse, Paket, Markt, Abfrage- und Report-Sprache sowie optional Leistungen, Wettbewerber und Stadt. Diese Daten benötigen wir zur Durchführung der Analyse, zur Kommunikation und zur Rechnungsstellung.

## 7\. Zahlung über Stripe

Die Zahlung wird von Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland, mit verbundenen Unternehmen u. a. in den USA). Stripe erhebt die für die Zahlung erforderlichen Daten, etwa Name, E-Mail, Rechnungsadresse, allenfalls Steuernummer und Zahlungsmitteldaten. Kartendaten erhalten wir nicht. Stripe bearbeitet Daten auch zur Betrugsprävention und kann dazu technisch notwendige Cookies setzen. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

## 8\. Kundenbereich und Datenbank (Supabase)

Kundendaten, Bestellungen, Analyse-Aufträge, Reports und die Anmeldung zum Kundenbereich werden bei Supabase, Inc. in einer Datenbank- und Speicherinstanz in der EU (Irland) gespeichert. Die Anmeldung erfolgt über einen Link an Ihre E-Mail-Adresse; dabei wird ein für die Sitzung notwendiger Eintrag im Speicher Ihres Browsers abgelegt. Reports werden über persönliche, zeitlich begrenzte Download-Links bereitgestellt.

## 9\. KI-Abfragen (OpenRouter und Modellanbieter)

Für die Analyse senden wir Fragen über den Vermittlungsdienst OpenRouter, Inc. (USA) an KI-Modelle von Drittanbietern, etwa OpenAI, Anthropic, Google, xAI, Perplexity, Meta, Mistral AI, DeepSeek, Alibaba, IBM, Amazon und Cohere. Diese können ihren Sitz in den USA, in der EU, in China oder in anderen Ländern haben.

Übermittelt werden nur Unternehmens-, Website- und Marktangaben sowie die daraus erstellten Fragen. Personendaten sind dafür nicht vorgesehen. Bitte geben Sie in den Feldern zu Leistungen und Wettbewerbern keine Personendaten an.

## 10\. E-Mail-Versand (Brevo)

Transaktions-E-Mails wie Bestätigungen, Report-Benachrichtigungen und interne Hinweise auf neue Anfragen versenden wir über Brevo (Sendinblue SAS, Frankreich). Dabei werden E-Mail-Adresse, Name und der Inhalt der Nachricht verarbeitet. Newsletter versenden wir nicht.

## 11\. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, bearbeiten wir Ihre Angaben zur Beantwortung der Anfrage.

## 12\. Datenbekanntgabe ins Ausland

Einige Dienstleister bearbeiten Daten in Staaten ausserhalb der Schweiz und des EWR, insbesondere in den USA (Cloudflare, Stripe, OpenRouter und einzelne Modellanbieter). Erfolgt die Bekanntgabe in einen Staat ohne angemessenes Datenschutzniveau, stützen wir uns, soweit verfügbar, auf eine Zertifizierung des Empfängers nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission, die vom EDÖB anerkannt sind, oder auf eine gesetzliche Ausnahme, etwa die Abwicklung des Vertrags mit Ihnen. Ein gleichwertiger Schutz wie in der Schweiz kann nicht in jedem Fall garantiert werden.

## 13\. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist. Geschäftsunterlagen und Buchungsbelege bewahren wir 10 Jahre auf (Art. 958f OR). Reports halten wir für die Dauer der Geschäftsbeziehung, mindestens zwölf Monate, bereit. Quick-Check-Daten löschen wir, wenn sie für Limit und Kontaktaufnahme nicht mehr benötigt werden oder Sie die Einwilligung widerrufen, soweit keine Aufbewahrungspflicht besteht.

## 14\. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, etwa verschlüsselte Übertragung (HTTPS), Zugriffsbeschränkungen und zeitlich begrenzte Download-Links.

## 15\. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch, Herausgabe bzw. Übertragung Ihrer Daten sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Wenden Sie sich dazu an info@aivisible.ch. Wir können einen Identitätsnachweis verlangen.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren. Personen in der EU bzw. im EWR können sich zudem an die Aufsichtsbehörde ihres Aufenthaltsorts wenden.

## 16\. Keine automatisierten Einzelentscheidungen

Wir treffen keine automatisierten Einzelentscheidungen, die Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

## 17\. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die auf dieser Website veröffentlichte Fassung.

Stand: Oktober 2026