Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenbearbeitungen auf suiteanvil.com ist John Dieter Jöhr, 8700 Küsnacht ZH, Schweiz. Anfragen zum Datenschutz richten Sie bitte an hello@suiteanvil.com. Weitere Angaben finden Sie im Impressum.

2. Grundsätze und Geltungsbereich

Wir bearbeiten nur die Personendaten, die für den Betrieb der Website und unserer Werkzeuge (StyleExtract, Doc Engine, Asset Converter, Sitemap Bot) sowie für Lizenzen und Abrechnung erforderlich sind. Wir verkaufen keine Personendaten, betreiben kein Werbe-Tracking und setzen keine Analyse- oder Marketing-Dienste Dritter ein. Schriften werden von unserem eigenen Server ausgeliefert; beim Besuch der Website werden keine Anfragen an Google Fonts oder Content-Delivery-Netzwerke gestellt.

3. Hosting und Speicherort

Die Website und ihre Datenbank werden bei Host Europe GmbH (GoDaddy-Gruppe) betrieben (Rechenzentrum Strassburg, Frankreich (EU)). Alle serverseitig gespeicherten Daten liegen in einer lokalen SQLite-Datenbank auf diesem Server, ausserhalb des öffentlich erreichbaren Web-Verzeichnisses. Es werden keine externen Datenbank- oder Cloud-Speicherdienste verwendet. Frankreich bzw. die EU gewährleistet gemäss Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz.

4. Server-Logfiles

Beim Aufruf der Website erfasst der Webserver technisch notwendige Angaben wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browser-Kennung. Diese Daten dienen dem sicheren und stabilen Betrieb (z. B. Missbrauchs- und Fehleranalyse), werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht. Zum Schutz vor Missbrauch werden IP-Adressen zudem kurzzeitig im Arbeitsspeicher für Ratenbegrenzungen verwendet.

5. Lokale Verarbeitung im Browser

Der Asset Converter (Bild- und Dokumentkonvertierung, Press-Kit-Generator, PDF zusammenführen, teilen und stempeln) sowie das Erstellen von PDF-Dokumenten und Visitenkarten laufen vollständig in Ihrem Browser. Dateien, die Sie dort öffnen, werden nicht auf unseren Server hochgeladen und von uns weder gespeichert noch eingesehen. Erst wenn Sie eine Funktion ausdrücklich veröffentlichen (z. B. eine gehostete digitale Visitenkarte unter /c/…), werden die dafür eingegebenen Angaben auf dem Server gespeichert. Für HTML-E-Mail-Signaturen wird auf Ihren Wunsch nur das Firmenlogo als PNG-Datei unter /a/… abgelegt, damit E-Mail-Programme es anzeigen können; Personendaten enthält diese Datei nicht.

6. Marken-Scans (StyleExtract) und Schriftarten

Wenn Sie eine Website-Adresse scannen, ruft unser Server die öffentlich zugänglichen Dateien dieser Website ab (HTML, Stylesheets, robots.txt, Sitemap) und speichert das daraus abgeleitete Markenprofil (Farben, Schriften, Logos, SEO-Prüfungen) bis zu 24 Stunden als Zwischenspeicher. Das aktive Profil wird zusätzlich im lokalen Speicher Ihres Browsers abgelegt. Bitte scannen Sie nur Websites, deren Analyse Ihnen erlaubt ist.

Für Vorschauen und Dokumente laden wir erkannte Schriftarten, sofern sie bei Google Fonts verfügbar sind, über unseren eigenen Server(/api/fonts). Ihr Browser nimmt dabei keine Verbindung zu Google auf; unser Server ruft die Schriftdateien ohne Besucherdaten ab und speichert sie zwischen. Proprietäre Schriften werden nicht kopiert, sondern durch eine frei lizenzierte Alternative ersetzt.

Die Ergebnisse eines Scans beschreiben ausschliesslich die öffentliche Gestaltung der gescannten Website (Farben, Schriften, Logo, Kontraste, technische SEO-Merkmale) und keine Angaben über die scannende Person. Sie können als teilbare Auswertung unter /audit/<domain> abrufbar sein. Kann eine Website wegen eines Bot-Schutzes nicht gelesen werden, fragen wir nur öffentlich erreichbare Metadaten ab (Web-Manifest, Icons, Sitemap und DNS-Einträge).

Aus denselben Daten entsteht ein Marken- und Pressekit unter /kit/<domain>. Wer ein solches Kit beansprucht, benötigt ein kostenloses Konto: Wir speichern die Domain, die Verknüpfung mit Ihrem Konto, ein Prüf-Token sowie Zeitpunkt und Methode der Bestätigung. Zur Bestätigung ruft unser Server die Startseite der beanspruchten Domain ab und sucht dort das Meta-Tag suiteanvil-site-verification, oder er fragt die öffentlichen DNS-TXT-Einträge der Domain ab. Diese Prüfung wird etwa alle 30 Tage wiederholt, solange das Kit bestätigt ist; fehlen Meta-Tag und TXT-Eintrag, entfällt die Bestätigung. Optional hinterlegte Pressekontaktdaten (Name, E-Mail, Telefon, Hinweis) werden auf der Kit-Seite öffentlich angezeigt; Sie können sie jederzeit ändern, löschen oder den Anspruch aufgeben.

7. Konto, Lizenzen und Kontaktanfragen

Für Lizenzen (inkl. Founding-Lizenz und Pro-Vorschau) bearbeiten wir Ihre geschäftliche E-Mail-Adresse, optional Name und Firma, Ihren Lizenzschlüssel, Plan, Status und Laufzeit sowie eine anonyme Nutzungsstatistik pro Werkzeug (Anzahl Exporte für das kostenlose Kontingent). Zweck ist die Bereitstellung und Abrechnung der vereinbarten Leistung sowie der Kontakt zu Ihrer Lizenz.

Wenn Sie ein kostenloses Konto eröffnen, speichern wir Ihre E-Mail-Adresse, optional Name und Firma, den Zeitpunkt der letzten Anmeldung sowie Ihr Passwort ausschliesslich als gesalzenen scrypt-Hashwert (das Passwort selbst wird nie gespeichert). Zusätzlich speichern wir die Elemente, die Sie ausdrücklich in Ihrem Arbeitsbereich sichern: Markenprofile, Dokumententwürfe, Visitenkarten-Konfigurationen und Verweise auf Ihre Test-Bots. Zweck ist, dass Sie Ihren Arbeitsbereich auf jedem Gerät öffnen können. Lizenz-Konten ohne Passwort melden sich weiterhin mit dem Lizenzschlüssel an.

8. Zahlungen über Stripe

Kostenpflichtige Abonnements werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA). Kreditkarten- und Zahlungsdaten geben Sie direkt auf der Bezahlseite von Stripe ein; SuiteAnvil erhält und speichert keine Kartendaten. Wir erhalten von Stripe lediglich die für die Lizenzverwaltung nötigen Angaben (E-Mail, Name, Kunden- und Abonnement-Kennungen, Betrag, Währung, Zahlungsstatus) und speichern diese als Buchungs- und Lizenzdatensatz. Für die Datenbearbeitung durch Stripe gilt die Datenschutzerklärung von Stripe.

9. Sitemap Bot und Lead-Erfassung

Für Website-Betreiber (Kundinnen und Kunden): Zum Einrichten eines Bots indexieren wir die öffentlich zugänglichen Seiten der angegebenen Website (Texte, Titel, Adressen) und speichern Bot-Einstellungen, das Markenprofil des Widgets sowie die E-Mail-Adresse für Lead-Benachrichtigungen.

Für Besucherinnen und Besucher einer Website mit Sitemap Bot: Ihre Fragen werden bearbeitet, um eine Antwort ausschliesslich aus den Seiten der jeweiligen Website zu erstellen; Chatverläufe werden dabei nicht dauerhaft gespeichert. Nur wenn Sie das Kontaktformular im Chat absenden, speichern wir Name, E-Mail-Adresse, Ihre Frage, Ihre Projektangaben, den Gesprächsverlauf und die Seite, auf der Sie sich befanden, und senden diese per E-Mail an den Betreiber der Website. Für diese Daten ist der jeweilige Website-Betreiber verantwortlich; SuiteAnvil bearbeitet sie in dessen Auftrag.

Standardmässig antwortet der Bot mit der nativen Zitier-Engine: Er durchsucht die indexierten Seiten auf unserem Server und zitiert die passenden Abschnitte mit Quellenlink, ohne Übermittlung an Dritte. Das gilt auch für den öffentlichen Demo-Bot; SuiteAnvil setzt keinen eigenen KI-Schlüssel ein. Nur wenn der Betreiber einen eigenen Schlüssel hinterlegt (oder im Testbereich für die laufende Sitzung eingibt), werden die Frage und passende Seitenausschnitte an den gewählten KI-Anbieter übermittelt: OpenRouter, Inc. (USA) oder OpenAI, L.L.C. (USA). Bitte geben Sie im Chat keine sensiblen Personendaten ein.

10. API-Schlüssel und Verschlüsselung

API-Schlüssel, die Betreiber für ihren Bot hinterlegen (OpenRouter/OpenAI), sowie die zentral hinterlegten Zugangsdaten (z. B. Stripe-Schlüssel) werden mit AES-256-GCM verschlüsselt in der Datenbank gespeichert. Sie werden nur serverseitig im Moment der Verwendung entschlüsselt, nie an den Browser zurückgegeben und in Verwaltungsansichten nur maskiert angezeigt. Der Verschlüsselungsschlüssel wird getrennt von der Datenbank aufbewahrt.

11. Cookies und lokaler Speicher

Wir verwenden ausschliesslich technisch notwendige Erstanbieter-Cookies, keine Tracking- oder Werbe-Cookies:

• sa_vid: anonyme Besucherkennung für das kostenlose Export-Kontingent (12 Monate).
• sa_session: hält Sie mit Ihrem Konto oder Ihrer Lizenz angemeldet (12 Monate oder bis zur Abmeldung).
• sa_admin: Sitzung für den Verwaltungsbereich (12 Stunden).

Im lokalen Speicher Ihres Browsers (localStorage/sessionStorage) liegen das aktive Markenprofil, die gewählte Darstellung (hell/dunkel), Ihre Bot-Verwaltungsschlüssel und der laufende Chatverlauf des Widgets. Diese Daten verlassen Ihr Gerät nicht und können jederzeit über die Browsereinstellungen gelöscht werden.

12. Empfänger und Auslandsbekanntgabe

Personendaten werden nur an folgende Auftragsbearbeiter bzw. Dritte bekanntgegeben, soweit dies für die jeweilige Funktion nötig ist:

• Hosting: Host Europe GmbH (GoDaddy-Gruppe), Frankreich (EU).
• Zahlungen: Stripe (Irland/USA).
• KI-Antworten des Sitemap Bots: OpenRouter, Inc. bzw. OpenAI, L.L.C. (USA), nur wenn ein Betreiber seinen eigenen Schlüssel einsetzt.
• Schriftdateien: Google Fonts (Google LLC, USA) wird nur von unserem Server kontaktiert, ohne Besucherdaten.
• E-Mail-Zustellung von Lead-Benachrichtigungen über den Mailserver unseres Hostings bzw. einen konfigurierten SMTP-Anbieter.

Bei Bekanntgaben in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder auf von der Schweiz anerkannte Standardvertragsklauseln. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

13. Datensicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt (HTTPS/TLS). Zugriffe auf Verwaltungsfunktionen sind durch geheime Schlüssel, signierte Sitzungen und Ratenbegrenzungen geschützt; Server-Anfragen an fremde Websites werden gegen den Zugriff auf interne Netzwerke abgesichert. Wir bearbeiten nur so viele Daten wie nötig (Datenminimierung).

14. Aufbewahrungsdauer

• Marken-Scans: bis 24 Stunden im Zwischenspeicher (erneuter Scan ersetzt den Eintrag).
• Konten und Lizenzen: für die Dauer der Kundenbeziehung; danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Gespeicherte Arbeitsbereich-Elemente: bis Sie sie entfernen oder Ihr Konto löschen.
• Konto löschen: Unter /account können Sie Ihr Konto jederzeit selbst löschen. Dabei werden laufende Abonnements sofort beendet, das Kundenkonto bei Stripe samt hinterlegten Zahlungsmitteln gelöscht sowie Lizenzen, gespeicherte Profile und Entwürfe, Ihre Sitemap Bots mit deren Leads, veröffentlichte Visitenkarten und Kit-Ansprüche entfernt. Rechnungen und Zahlungsbelege bleiben wegen der Aufbewahrungspflicht bei Stripe erhalten. Ein Abonnement allein kündigen Sie über «Manage billing» (wirksam zum Ende der bezahlten Periode).
• Buchungsbelege (Zahlungen): 10 Jahre gemäss Art. 958f OR.
• Leads des Sitemap Bots: bis der Website-Betreiber sie löscht oder seinen Bot entfernt.
• Gehostete Visitenkarten: bis zur Löschung durch Sie oder auf Anfrage.

15. Ihre Rechte

Sie haben im Rahmen des DSG insbesondere das Recht auf Auskunft (Art. 25 DSG), auf Berichtigung unrichtiger Daten, auf Löschung bzw. Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG) sowie das Recht, einer Bearbeitung zu widersprechen. Senden Sie Ihr Anliegen an hello@suiteanvil.com; zur Identifikation können wir einen Nachweis verlangen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) zu beschweren. Für Leads, die über einen Sitemap Bot erfasst wurden, wenden Sie sich bitte an den Betreiber der jeweiligen Website.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Eine englische Kurzfassung finden Sie unter Terms & privacy summary; massgebend ist die deutsche Fassung.