1. Verantwortliche Stelle
PEC Egli Consulting (GmbH)
Sitrnrütistrasse 23
6048 Horw, Schweiz
E-Mail: info@pec-consulting.ch
2. Allgemeines
Diese Datenschutzerklärung gilt für das SaaS-Angebot „Datenschutz Navigator“ und richtet sich nach dem revidierten Schweizerischen Datenschutzgesetz (nDSG). Für Nutzer:innen aus dem Europäischen Wirtschaftsraum gelten ergänzend die Vorgaben der EU-Datenschutz- Grundverordnung (DSGVO).
3. Welche Daten wir bearbeiten
Im Rahmen der Nutzung des Dienstes bearbeiten wir die folgenden Kategorien personenbezogener Daten:
- Registrierungs- und Kontodaten: E-Mail-Adresse, Name, verschlüsseltes Passwort.
- Nutzungsdaten: Chat-Anfragen, Scan-Resultate, Use-Cases, erstellte Berichte, Datenschutzerklärungen.
- Zahlungsdaten: Abrechnungsstatus und Abo-Metadaten (Kartendaten verarbeitet ausschliesslich Lemon Squeezy; der Anbieter sieht sie nicht).
- Technische Daten: IP-Adresse, User-Agent, Zugriffszeit, Fehler-Logs — zur Missbrauchsabwehr (Rate-Limiting) und zur technischen Fehlersuche.
4. Zwecke und Rechtsgrundlagen
Die Bearbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 lit. a nDSG), aufgrund berechtigter Interessen (Sicherheit, Betrieb, Weiterentwicklung des Dienstes) oder auf Basis einer ausdrücklichen Einwilligung.
5. Hosting und Datenbank
Die Website wird bei Vercel Inc. in Frankfurt (EU) gehostet. Unsere Datenbank läuft bei Supabase Inc. in der Region Zürich, Schweiz (eu-central-2) — personenbezogene Daten aus der Datenbank verbleiben damit in der Schweiz.
6. KI-Verarbeitung
Ihre Anfragen an den Chat, Scanner und Wizard werden zur Beantwortung an Sprachmodelle übermittelt. Die Anfragen werden über OpenRouter, Inc. (USA) geroutet an Anthropic PBC (USA) und OpenAI, L.L.C. (USA, Text-Embeddings). Dabei werden übermittelt: Ihr Prompt sowie inhaltliche Kontext-Ausschnitte aus unserer nDSG-Wissensbasis. Es werden keine Mandantendaten Dritter oder vertrauliche Informationen an diese Dienste übermittelt, sofern Sie solche nicht aktiv eingeben.
7. Zahlungsabwicklung
Die Abwicklung von Zahlungen erfolgt über Lemon Squeezy (Affiliate WP, LLC) mit Sitz in den USA. Lemon Squeezy tritt als Merchant of Record auf und bearbeitet Ihre Zahlungsdaten gemäss seinen eigenen Datenschutzbestimmungen.
8. E-Mail-Versand
Transaktions-E-Mails (Kontobestätigung, Passwort-Zurücksetzen, Rechnungen) werden über Resend, Inc. (USA) versendet.
9. Analytics
Zur Reichweitenmessung setzen wir Vercel Analytics ein. Dieses Analytics-Werkzeug arbeitet cookie-los und erfasst keine personenbezogenen Daten, sondern ausschliesslich aggregierte, anonymisierte Nutzungsstatistiken.
10. Cookies
Wir setzen ausschliesslich technisch notwendige Cookies ein — konkret ein Session-Cookie für die Authentifizierung (Supabase). Ein Cookie-Consent-Banner ist daher nicht erforderlich. Sie können Session-Cookies jederzeit über Ihre Browser-Einstellungen löschen.
11. Auftragsbearbeiter im Überblick
Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag bearbeiten:
| Dienstleister | Zweck | Sitz | Server-Region | Grundlage |
|---|---|---|---|---|
| Vercel Inc. | Hosting | USA | Frankfurt (EU) | Standardvertragsklauseln |
| Supabase Inc. | Datenbank & Authentifizierung | USA | Zürich, Schweiz (eu-central-2) | Daten verbleiben in der Schweiz |
| OpenRouter, Inc. | KI-Routing (RAG-Anfragen) | USA | USA | Standardvertragsklauseln |
| OpenAI, L.L.C. | Text-Embeddings (text-embedding-3-small) | USA | USA | Standardvertragsklauseln |
| Anthropic PBC | Sprachmodell (via OpenRouter) | USA | USA | Standardvertragsklauseln |
| Lemon Squeezy (Affiliate WP, LLC) | Zahlungsabwicklung (Merchant of Record) | USA | USA | Standardvertragsklauseln |
| Resend, Inc. | Transaktions-E-Mails | USA | USA | Standardvertragsklauseln |
| Upstash, Inc. | Ratelimit (Redis) | USA | EU | Standardvertragsklauseln |
12. Speicherdauer
Wir speichern Ihre Daten so lange, wie Ihr Konto aktiv ist. Nach Kündigung werden personenbezogene Daten innert 30 Tagen gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
13. Ihre Rechte
Ihnen stehen insbesondere folgende Rechte zu: Auskunft über die bearbeiteten Daten, Berichtigung, Löschung, Datenübertragbarkeit sowie Widerspruch gegen eine bestimmte Bearbeitung. Sie können diese Rechte jederzeit per E-Mail an info@pec-consulting.ch geltend machen.
Sind Sie der Ansicht, dass die Bearbeitung Ihrer Daten gegen das Schweizer Datenschutzrecht verstösst, können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen.
14. Kontakt für Datenschutzanfragen
Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Daten richten Sie bitte an: info@pec-consulting.ch
15. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand dieser Version: 24. April 2026.