Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung informiert darüber, welche Personendaten wir beim Betrieb von Prüfpilot bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortliche Stelle
Prüfpilot – Sven Schwenter
Inhaber: Sven Schwenter
Freilagerplatz 4
4142 Münchenstein
Schweiz
E-Mail: svschwenter@icloud.com
2. Welche Daten wir bearbeiten und wozu
Website-Prüfungen: Wenn Sie eine Prüfung starten, speichern wir die Adresse der geprüften Website und das Ergebnis. Zum Schutz vor Missbrauch speichern wir zudem einen verschlüsselten, täglich wechselnden Hashwert Ihrer IP-Adresse (nicht die IP-Adresse selbst). Anonyme Prüfungen löschen wir nach 180 Tagen.
Bericht per E-Mail: Wenn Sie sich einen Bericht zusenden lassen, speichern wir Ihre E-Mail-Adresse zusammen mit dem Bericht, um ihn zu versenden und unser Angebot auszuwerten. Werbung senden wir nur mit Ihrer Einwilligung.
Kundenkonto: Für ein Konto bearbeiten wir E-Mail-Adresse, optional Ihren Namen, ein verschlüsseltes Passwort, Ihre Websites und deren Prüfberichte (die letzten 50 pro Website). Zweck ist die Erbringung des Dienstes, inklusive automatischer Prüfungen und Benachrichtigungen.
Zahlungen: Zahlungen wickelt Stripe ab. Wir erhalten keine vollständigen Kartendaten, sondern nur Informationen zu Abo, Zahlungsstatus und Rechnungen.
Kontaktformular: Wir speichern Name, E-Mail-Adresse, optional Firma und Ihre Nachricht, um Ihre Anfrage zu beantworten.
Nutzungsstatistik: Wir messen, wie oft Funktionen genutzt werden (z.B. Anzahl Prüfungen und Registrierungen), um unser Angebot zu verbessern. Dafür setzen wir keine Cookies und keine Werbe-Tracker ein. Zur Reichweitenmessung nutzen wir Vercel Web Analytics, das ohne Cookies arbeitet und keine Besucher über mehrere Websites hinweg verfolgt.
Cookies: Wir verwenden ausschliesslich ein technisch notwendiges Cookie, um Sie nach dem Anmelden angemeldet zu halten.
3. Empfänger und Bekanntgabe ins Ausland
Wir setzen folgende Dienstleister als Auftragsbearbeiter ein:
- Vercel Inc. (USA): Hosting der Website und Web Analytics.
- Anbieter der Datenbank (z.B. Neon Inc., USA, mit Serverstandort in der EU): Speicherung der Konto- und Prüfdaten.
- Resend (Plus Five Five, Inc., USA): Versand von E-Mails.
- Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA): Zahlungsabwicklung und Rechnungen.
Bei Empfängern in den USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission in der vom EDÖB anerkannten Fassung.
4. Aufbewahrung
Kontodaten bewahren wir auf, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst löschen, dabei werden alle Websites und Berichte entfernt. Protokolle versendeter E-Mails löschen wir nach 30 Tagen, Nutzungsstatistiken nach zwei Jahren. Buchhaltungsrelevante Daten bewahren wir gemäss den gesetzlichen Pflichten während zehn Jahren auf.
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten sowie auf Herausgabe in einem gängigen Format. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO gilt, bei einer Aufsichtsbehörde in der EU beschweren.
6. Datensicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter werden nur als sicherer Hashwert gespeichert. Prüfungen erfolgen von aussen und nur auf öffentlich zugängliche Seiten.