Datenschutz

Verantwortlich für die Datenbearbeitung auf ganzklar.ch ist die Webvice GmbH, Sonnenbergstrasse 7, 6052 Hergiswil, Schweiz, vertreten durch Fabian Herger.

Kontakt für Datenschutzanfragen: fabian@ganzklar.ch

Wir bearbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen, die Durchführung des Website-Checks oder die Erbringung unserer Leistungen erforderlich ist. Dabei beachten wir das schweizerische Datenschutzgesetz und, soweit anwendbar, die DSGVO.

• Kontaktdaten, wenn du uns per E-Mail, Formular oder über einen Termin kontaktierst.
• Technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, Browser, Betriebssystem, aufgerufene Seiten und Referrer.
• Eingaben im Website-Check, insbesondere die geprüfte Website-URL, optionale Kontaktangaben und ausgewählte Marketing-Kontexte.
• Analyse- und Ergebnisdaten aus dem Check, etwa erkannte Tracking-, Consent-, Performance- und Cookie-Hinweise.
• Kommunikations- und Vertragsdaten, wenn aus einer Anfrage eine Beratung oder Zusammenarbeit entsteht.

• Bereitstellung, Sicherheit und technische Verbesserung der Website.
• Durchführung des kostenlosen Website-Checks und Bereitstellung des Ergebnis-Reports.
• Beantwortung von Anfragen und Vorbereitung einer möglichen Zusammenarbeit.
• Qualitätssicherung, Fehleranalyse und Weiterentwicklung der eingesetzten Prüflogik.
• Erfüllung rechtlicher, buchhalterischer und vertraglicher Pflichten.

Im Kundenbereich auf app.ganzklar.ch kannst du dich mit deinem Google-Konto anmelden und dein Google Analytics 4 (GA4) verbinden, um Auswertungen deiner eigenen Properties zu erhalten. Anmeldung und GA4-Zugriff sind zwei getrennte Schritte.

Anmeldung mit Google: Für die Anmeldung nutzen wir Google OAuth 2.0 (über Supabase Auth). Dabei erhalten wir deine E-Mail-Adresse und deinen Profilnamen zur Identifikation deines Kontos. Mit der Anmeldung allein ist kein Analytics-Zugriff verbunden.

Google Analytics verbinden (analytics.readonly): In einem separaten, optionalen Schritt kannst du dein GA4-Konto verbinden. Dabei fragen wir ausschliesslich die Leseberechtigung analytics.readonly an. Wir greifen nur lesend zu. Dabei verarbeiten wir:

• die Liste der GA4-Properties, auf die dein verbundenes Konto Zugriff hat,
• aggregierte GA4-Berichtsdaten (z. B. Sitzungen, Kanäle, Conversions, Umsatz) — keine personenbezogenen Einzeldaten,
• den von Google ausgestellten Refresh-Token, den wir verschlüsselt speichern (AES-256-GCM), damit geplante Auswertungen auch ohne aktive Anmeldung laufen.

Zusätzlich kann ganzklar deine GA4-Daten über ein eigenes, dafür autorisiertes Betriebskonto lesen, damit Auswertungen zuverlässig aktuell bleiben. Es erfolgt zu keinem Zeitpunkt ein Schreibzugriff auf dein GA4-Konto.

Google Search Console verbinden (webmasters.readonly): In einem separaten, optionalen Schritt kannst du zusätzlich deine Google Search Console verbinden. Dabei fragen wir ausschliesslich die Leseberechtigung webmasters.readonly an und greifen nur lesend zu. Wir verarbeiten:

• die Liste der Search-Console-Properties (Websites), auf die dein verbundenes Konto Zugriff hat,
• aggregierte Suchleistungsdaten (Suchanfragen, Klicks, Impressionen, durchschnittliche Position) — keine personenbezogenen Einzeldaten,
• den von Google ausgestellten Refresh-Token, den wir verschlüsselt speichern (AES-256-GCM).

Diese Daten nutzen wir, um deine Sichtbarkeit in der Google-Suche auszuwerten — insbesondere den Anteil markenbezogener gegenüber nicht-markenbezogener Suche. Es erfolgt kein Schreibzugriff.

Manuelle Freigabe: Erkannte Properties werden erst angezeigt und ausgewertet, nachdem wir sie manuell freigegeben haben.

Verwendung der Google-Daten (Limited Use): Unsere Nutzung von Daten aus Google-APIs entspricht der Google API Services User Data Policy einschliesslich der Limited-Use-Anforderungen. Deine Google-Nutzerdaten verwenden wir ausschliesslich zur Bereitstellung dieser Auswertungen, nicht für Werbung und nicht für unverbundene Zwecke; eine Weitergabe erfolgt nur, soweit dies für die Erbringung des Dienstes erforderlich oder gesetzlich vorgeschrieben ist. Für KI-gestützte Kurz-Zusammenfassungen können aggregierte Analyse-Ergebnisse an einen KI-Anbieter (aktuell Anthropic) übermittelt werden — ausschliesslich zur Erstellung der von dir angeforderten Auswertung. Dein Google-Konto-Profil wird dabei nicht an den KI-Anbieter weitergegeben.

Weitergabe von Google-Nutzerdaten: Wir verkaufen deine Google-Nutzerdaten nicht und geben sie nicht zu Werbe- oder unverbundenen Zwecken weiter. Eine Weitergabe, Übertragung oder Offenlegung deiner Google-Nutzerdaten erfolgt ausschliesslich:

• an Supabase als Auftragsverarbeiter für die verschlüsselte, serverseitige Speicherung in unserem Auftrag,
• an Vercel für Betrieb und Auslieferung der Infrastruktur, über die der Dienst läuft,
• an KI-Anbieter (Google Gemini und Anthropic Claude) — und ausschliesslich aggregierte Auswertungsergebnisse zur Erstellung der von dir angeforderten Reports; Profil- und Login-Daten deines Google-Kontos werden dabei nicht übermittelt,
• soweit gesetzlich vorgeschrieben oder zur Wahrung von Rechten erforderlich (z. B. gegenüber Behörden auf rechtmässige Anordnung).

Diese Dienstleister sind vertraglich an die Bearbeitung in unserem Auftrag und an angemessene Schutzmassnahmen gebunden. Eine darüber hinausgehende Weitergabe deiner Google-Nutzerdaten an Dritte findet nicht statt.

Weitere verbundene Dienste: Mittelfristig kannst du optional weitere Konten verbinden (z. B. Google Business Profile, Google Ads, Merchant Center oder Meta). Für solche Verbindungen gelten dieselben Grundsätze: nur die jeweils notwendige Leseberechtigung, verschlüsselte Speicherung der Zugangs-Tokens, kein Verkauf deiner Daten und keine Weitergabe ausser an die oben genannten Auftragsverarbeiter oder soweit gesetzlich vorgeschrieben.

Widerruf und Löschung: Du kannst erteilte Berechtigungen jederzeit über deine Google-Kontoeinstellungen oder durch eine Nachricht an fabian@ganzklar.ch widerrufen. Nach dem Widerruf oder der Löschung deines Kontos werden die aus Google stammenden Daten und die gespeicherten Tokens gelöscht.

Für Betrieb, Schutz und Auswertung von ganzklar.ch können externe Dienstleister eingesetzt werden. Dazu gehören je nach Nutzung insbesondere:

• Vercel für Hosting, Auslieferung und technische Performance-Messung.
• Supabase für die serverseitige Speicherung von Scan-, Lead- und Dashboard-Daten.
• Cloudflare Turnstile zum Schutz vor automatisierter Nutzung und Missbrauch.
• Google-Dienste wie PageSpeed Insights und Gemini für technische Prüfungen und AI-gestützte Auswertungen sowie Google Analytics (Admin- und Data-API) und Google Search Console (nur lesend) für den Kundenbereich.
• Anthropic (Claude) für KI-gestützte Kurz-Zusammenfassungen im Kundenbereich.
• E-Mail-, Kalender- und Office-Dienste für Kommunikation, Terminabstimmung und Projektabwicklung.

Dienstleister bearbeiten Daten in unserem Auftrag oder in eigener Verantwortung nach ihren jeweiligen Datenschutzregeln. Wenn Daten in Länder ohne gleichwertiges Datenschutzniveau übertragen werden, treffen wir angemessene Schutzmassnahmen, soweit dies rechtlich erforderlich ist.

Daten aus verbundenen Konten — insbesondere Google-Analytics-Daten und die zugehörigen Zugangs-Tokens — behandeln wir als sensibel und schützen sie mit technischen und organisatorischen Massnahmen:

• Verschlüsselte Übertragung: Sämtliche Verbindungen laufen ausschliesslich über TLS/HTTPS.
• Verschlüsselung im Ruhezustand: Von Google ausgestellte Refresh-Tokens werden mit AES-256-GCM verschlüsselt gespeichert; der Schlüssel wird getrennt als Server-Geheimnis verwaltet und liegt nicht in der Datenbank.
• Zugriffsbeschränkung: Daten werden serverseitig bei Supabase gespeichert; der Zugriff ist auf die für den Dienst notwendigen Server-Komponenten und berechtigte Personen beschränkt (Prinzip der minimalen Rechte).
• Geschützter Verwaltungszugang: administrative bzw. Operator-Zugänge sind authentifizierungsgeschützt.
• Nur lesender Zugriff: Auf verbundene Konten greifen wir ausschliesslich lesend zu — es erfolgt kein Schreibzugriff.
• Löschung: Bei Widerruf der Berechtigung oder Löschung deines Kontos werden die aus Google stammenden Daten und die gespeicherten Tokens gelöscht.

Dieselben Schutzmassnahmen wenden wir auf Zugangsdaten und Daten aus künftig verbundenen Diensten an.

ganzklar.ch kann technisch notwendige Cookies, lokale Speichertechnologien oder vergleichbare Mechanismen einsetzen, damit Website, Schutzmechanismen und Check-Funktionen funktionieren. Analyse- oder Marketing-Technologien werden nur eingesetzt, soweit sie für Betrieb, Messung oder Weiterentwicklung der Website vorgesehen sind und rechtlich zulässig genutzt werden.

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die genannten Zwecke notwendig ist, gesetzliche Pflichten bestehen oder berechtigte Interessen an Dokumentation, Sicherheit oder Nachvollziehbarkeit bestehen.

Du kannst im Rahmen des anwendbaren Datenschutzrechts Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe oder Widerspruch gegen bestimmte Bearbeitungen verlangen.

Bitte richte entsprechende Anfragen an fabian@ganzklar.ch.

Diese Datenschutzerklärung kann angepasst werden, wenn sich Dienste, Prozesse oder rechtliche Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.