Diese Erklärung beschreibt, wie DSGfix personenbezogene Daten bearbeitet. Grundlage ist das revidierte Schweizer Datenschutzgesetz (revDSG). Stand: August 2026.
Bretscher Digital, David Bretscher, Wylerstrasse 115, 3014 Bern, Schweiz. Kontakt: kontakt@bretscher.digital.
Ich bearbeite diese Daten, um den Scan durchzuführen, deine Datenschutzerklärung zu erstellen oder zu korrigieren, dein Konto und Käufe zu verwalten, den Dienst technisch bereitzustellen und gesetzliche Pflichten zu erfüllen.
Dazu kommt die Betreuung nach dem Kauf: ich frage dich allenfalls einmal, wie du mit dem Ergebnis zurechtgekommen bist, und bitte um eine Rückmeldung. Das ist freiwillig, eine Antwort ist keine Bedingung für irgendetwas, und ein kurzes „nicht mehr melden“ genügt.
Ich setze sorgfältig ausgewählte Auftragsbearbeiter ein. Dabei können Daten auch ins Ausland, insbesondere in die USA, gelangen. Wo die USA betroffen sind, stütze ich mich auf anerkannte Garantien (Standardvertragsklauseln beziehungsweise das Swiss-U.S. Data Privacy Framework).
Ich bewahre Daten so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Pflichten nötig ist. Konkret:
Ich verwende nur die technisch notwendigen Cookies, insbesondere für deinen Login. Ich setze kein Werbe-Tracking und keine Analyse über Drittanbieter ein, also weder Google Analytics noch vergleichbare Dienste. Auch die Schriften dieser Seite liegen auf meinem eigenen Server: dein Browser ruft dafür nichts bei Google oder einem anderen Anbieter ab.
Damit ich sehe, welche Seiten genutzt werden und wo Leute abbrechen, zähle ich Seitenaufrufe selbst, auf meinem eigenen Server. Dabei werden gespeichert: der aufgerufene Pfad ohne Suchparameter, der Hostname der verweisenden Seite (also etwa „google.com“, nie die vollständige Adresse), ein Ereignisname wie „Scan gestartet“ und eine zufällig erzeugte Sitzungs-Nummer. Kommst du über eine Anzeige, kommen die Kampagnen-Angaben aus der Adresszeile dazu (utm-Parameter), damit ich Werbung ohne fremdes Zählpixel auswerten kann.
Ebenfalls erfasst werden das Ziel von Klicks auf Links und Knöpfe sowie die Verweildauer, letztere über ein Signal alle 15 Sekunden, solange der Tab im Vordergrund ist. Beim Klick wird nur festgehalten, was ohnehin auf der Seite steht: wohin ein Link führt und wie ein Knopf beschriftet ist. Nie erfasst wird, was du in ein Eingabefeld tippst, also auch nicht die Adresse, die du in den Scan eingibst, solange du den Scan nicht startest.
Deine IP-Adresse und dein Browser-Kennzeichen (User-Agent) werte ich aus, speichere sie aber nicht. Konkret heisst das:
Der Grund für beides ist schlicht Aussagekraft: ein einzelner Crawler erzeugt hunderte Aufrufe, und ohne diese Unterscheidung sähe eine Statistik nach Besuchern aus, die keine sind. Ich hätte darauf verzichten können, halte es aber für den ehrlicheren Weg, es zu tun und hier zu beschreiben, statt so zu tun, als messe ich nichts.
Die Sitzungs-Nummer liegt im Sitzungsspeicher deines Browsers, nicht in einem Cookie, und verfällt, sobald du den Tab schliesst. Alle erfassten Daten werden nach 90 Tagen automatisch gelöscht und nicht an Dritte weitergegeben. Es findet kein Profiling statt und die Daten bleiben auf meiner eigenen Datenbank, bei den in Ziffer 4 genannten Dienstleistern.
Wenn du über eine Google-Anzeige hierher kommst, hängt Google an die Adresse eine Klick-Kennung (Parameter gclid). Ich speichere sie im Sitzungsspeicher deines Browsers und, falls du kaufst, zusammen mit dem Kauf in meiner Datenbank. Später übermittle ich Google eine Liste dieser Kennungen mit Kaufzeitpunkt und Betrag, damit ich sehe, welche Anzeige zu einem Kauf geführt hat.
Zwei Dinge dazu, damit klar ist, was das heisst und was nicht. Auf dieser Seite läuft kein Google-Skript und kein Werbe-Cookie, die Kennung liest mein eigener Code aus der Adresszeile. Und sie fliesst nicht in meine Reichweitenmessung nach Ziffer 7 ein: die Zählung der Seitenaufrufe bleibt ohne Klick-Kennung. Kaufst du nichts, wird die Kennung nie gespeichert und verschwindet, sobald du den Tab schliesst.
Möchtest du gar nicht gezählt werden, kannst du die Messung auf dsgfix.ch/kein-tracking für dieses Gerät abschalten. Die Einstellung bleibt gespeichert, bis du sie widerrufst.
Ich treffe angemessene technische und organisatorische Massnahmen, um deine Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen (Art. 8 revDSG). Dazu gehören die durchgehend verschlüsselte Übertragung (TLS), verschlüsselte Speicherung bei meinen Dienstleistern, Zugriff nur über persönliche Konten mit Zwei-Faktor-Schutz, getrennte Zugangsdaten für Test und Betrieb sowie Datensparsamkeit an der Quelle, etwa die Prüfsumme statt der IP-Adresse. Einen vollständigen Schutz kann niemand zusichern.
Du hast im Rahmen des revDSG das Recht auf Auskunft, Berichtigung und Löschung, auf Herausgabe oder Übertragung deiner Daten (Art. 28 revDSG), auf Widerspruch gegen eine Bearbeitung sowie darauf, eine erteilte Einwilligung jederzeit zu widerrufen. Melde dich dazu unter kontakt@bretscher.digital. Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Ich kann diese Erklärung anpassen. Massgebend ist die jeweils auf dsgfix.ch veröffentlichte Fassung.