Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf webfx.ch und gilt gemäss dem Schweizer Datenschutzgesetz (DSG) sowie der EU-Datenschutz-Grundverordnung (DSGVO), soweit anwendbar.

Verantwortlicher

Fabian Leisi
webfx.ch
Wädenswil, ZH, Schweiz
E-Mail: hello@webfx.ch

Erhobene Daten und Verwendungszweck

Kontaktformular

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse und Nachrichteninhalt übertragen. Diese Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet.

Das Formular sendet an unseren eigenen Dienst unter api.webfx.ch (siehe Abschnitt Hosting), nicht an einen Formulardienst Dritter. Der Dienst benachrichtigt uns über Resend in unserem eigenen Postfach (siehe Abschnitt E-Mail-Versand). Die Benachrichtigung enthält Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht, den Zeitpunkt und Ihre IP-Adresse. An Sie versendet der Dienst keine E-Mail — die Antwort erfolgt von Hand.

Um Missbrauch zu begrenzen, ist die Zahl der Anfragen pro IP-Adresse beschränkt (drei pro Stunde, fünf pro Tag). Dafür hält der Dienst Ihre IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen für 24 Stunden im Arbeitsspeicher vor. Zusätzlich wird Ihre E-Mail-Adresse zusammen mit einem aus Ihrer Nachricht berechneten Prüfwert für 24 Stunden vorgehalten, damit ein doppelt abgeschicktes Formular keine zweite Benachrichtigung auslöst; die Nachricht selbst wird dafür nicht gespeichert. Eine Speicherung auf Datenträger findet in beiden Fällen nicht statt, und bei einem Neustart des Dienstes gehen die Einträge verloren.

Dem Absenden ist dieselbe Prüfung von Cloudflare Turnstile vorgeschaltet wie dem Analyse-Werkzeug (siehe Abschnitt Bot-Schutz).

Analyse-Werkzeug

Welche Daten bei Nutzung des Analyse-Werkzeugs anfallen und an wen sie übermittelt werden, ist im Abschnitt Analyse-Werkzeug im Einzelnen beschrieben.

Server-Logs

Beim Aufruf dieser Website werden automatisch technische Daten (IP-Adresse, Browser-Typ, Uhrzeit) in Server-Logs gespeichert. Diese Daten dienen der Sicherheit. Die Protokolle liegen beim Hosting-Anbieter (siehe Abschnitt Hosting); nach dessen Angaben werden IP-Adressen von Nutzern vorbehaltlich gesetzlicher Aufbewahrungspflichten nach Beendigung der Nutzung gelöscht.

Analyse-Werkzeug

Geben Sie auf webfx.ch eine Domain in das Analyse-Werkzeug ein, ruft ein von uns betriebener Dienst unter api.webfx.ch die angegebene Website ab und wertet sie aus. Die Verarbeitung beginnt erst, wenn Sie eine Domain eingeben und die Analyse starten. Das Werkzeug setzt keine Cookies und bindet keine Analyse- oder Trackingdienste ein.

Aufruf der analysierten Website

Der Dienst ruft zuerst die robots.txt der eingegebenen Domain ab. Verbietet sie uns den Zugriff, bricht die Analyse dort ab und es wird nichts weiter geladen. Andernfalls folgen die Startseite, die Sitemap und — falls verlinkt — das Impressum. Diese Abrufe erfolgen von unserem Server und nicht aus Ihrem Browser. Die aufgerufene Website sieht daher die IP-Adresse unseres Servers, nicht Ihre; sie erkennt uns an der Kennung «WebfxAuditBot/1.0», die auf unsere Auskunftsseite zum Bot verweist.

PageSpeed Insights (Google)

Die Adresse der zu analysierenden Website wird an die PageSpeed-Insights-Schnittstelle von Google übermittelt (Google LLC, USA), damit Google die Seite selbst aufruft und Messwerte zur Ladezeit zurückliefert. Übermittelt wird ausschliesslich die Adresse der analysierten Website, keine Angaben zu Ihnen. Weitere Informationen unter policies.google.com/privacy.

Positionierungsanalyse (Anthropic)

Für die inhaltliche Bewertung werden der sichtbare Text der Startseite sowie Titel, Meta-Beschreibung, Überschriften und Open-Graph-Angaben an Anthropic übermittelt (Anthropic PBC, San Francisco, USA). Übermittelt wird der öffentlich abrufbare Inhalt der analysierten Website, keine Angaben zu Ihnen. Enthält die analysierte Seite selbst personenbezogene Daten — etwa Namen auf einer Team-Seite —, werden diese mitübertragen. Weitere Informationen unter anthropic.com/legal/privacy.

IP-Adresse und Nutzungsbegrenzung

Um Missbrauch zu begrenzen, ist die Zahl der Analysen pro IP-Adresse beschränkt (fünf pro Stunde, fünfzehn pro Tag). Dafür hält der Dienst Ihre IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen im Arbeitsspeicher vor. Einträge, die älter als 24 Stunden sind, werden entfernt; bei einem Neustart des Dienstes gehen sie vollständig verloren. Eine Speicherung auf Datenträger findet nicht statt.

Zwischenspeicherung der Ergebnisse

Das Ergebnis einer Analyse wird für sieben Tage im Arbeitsspeicher des Dienstes vorgehalten, damit dieselbe Website nicht mehrfach abgerufen werden muss. Der Zwischenspeicher ist nach Domain geordnet und nicht nach Person: Wird dieselbe Domain erneut analysiert, auch von jemand anderem, wird das gespeicherte Ergebnis ausgeliefert. Er enthält den ausgelesenen Inhalt der analysierten Website, jedoch keine Angaben zu Ihnen, und geht bei einem Neustart des Dienstes verloren.

Kontaktadressen aus dem Impressum

Der Dienst sucht auf der analysierten Website einen Link zum Impressum und ruft diese Seite ab. Ausgelesen werden ausschliesslich Adressen aus «mailto»-Links; der Fliesstext der Seite wird nicht nach Adressen durchsucht. Aus den gefundenen Adressen wird genau eine ausgewählt und Ihnen am Ende der Analyse als Vorschlag angezeigt, damit Sie sie mit einem Klick übernehmen können. Die übrigen werden weder angezeigt noch an Ihren Browser übertragen. Die ausgelesene Adresse wird nicht gespeichert: Sie wird für den einzelnen Lauf ermittelt, angezeigt und danach verworfen. Im Zwischenspeicher bleibt nur die Adresse der Impressumsseite selbst zurück, also eine URL. Steht dieselbe Kontaktadresse zusätzlich sichtbar auf der Startseite, etwa in der Fusszeile, ist sie als Teil des Seitentexts von der oben beschriebenen Zwischenspeicherung erfasst — nicht als ausgelesene Kontaktangabe, sondern als Bestandteil des Seiteninhalts. Es handelt sich in beiden Fällen um Angaben, die auf der analysierten Website öffentlich veröffentlicht sind.

Report-Anfrage

Fordern Sie am Ende der Analyse den vollständigen Report an, übermitteln Sie Ihre E-Mail-Adresse. Sie dient dazu, uns über Ihre Anfrage zu benachrichtigen; diese Benachrichtigung geht über Resend an unser eigenes Postfach (siehe Abschnitt E-Mail-Versand). Der Dienst versendet keine E-Mails an Sie — die Antwort erfolgt von Hand. Ihre Adresse steht in der Benachrichtigung in unserem Postfach und wird zusätzlich für 24 Stunden zusammen mit der analysierten Domain im Arbeitsspeicher vorgehalten, um Doppelanfragen zu erkennen. Auch hier ist die Zahl der Anfragen pro IP-Adresse beschränkt (drei pro Stunde, zehn pro Tag).

Protokolldaten des Analyse-Dienstes

Der Dienst schreibt zu jeder Anfrage eine Protokollzeile mit Zeitpunkt, IP-Adresse, angefragter Domain und Ergebnis. Ihre E-Mail-Adresse wird nicht protokolliert. Die Protokolle liegen auf dem Server, auf dem der Dienst läuft, und werden spätestens nach 30 Tagen gelöscht.

Bot-Schutz (Cloudflare Turnstile)

Damit die beiden Formulare dieser Website nicht automatisiert abgegriffen werden, ist ihnen eine Prüfung von Cloudflare Turnstile vorgeschaltet (Cloudflare, Inc., San Francisco, USA). Betroffen sind das Analyse-Werkzeug auf der Startseite und das Kontaktformular. Die Prüfung unterscheidet Menschen von Automaten; dazu werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Interaktionssignale an Cloudflare übermittelt und dort ausgewertet. Die Daten werden nicht für Werbung verwendet.

Dabei wird ein Cookie gesetzt. Es ist technisch notwendig und dient dem Ablauf der Sicherheitsprüfung; Cloudflare führt die zugehörigen Namen in seiner Cookie-Übersicht unter der Challenge-Plattform («cf_chl_rc_i», «cf_chl_rc_ni», «cf_chl_rc_m»). Ein Cookie zur Verfolgung Ihres Verhaltens über Websites hinweg oder zu Werbezwecken wird nicht gesetzt. Eine Übersicht aller Cookies, die Cloudflare einsetzt, finden Sie unter developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies.

Die Verbindung zu Cloudflare entsteht erst, wenn Sie in ein Eingabefeld des jeweiligen Formulars klicken — wer die Seite nur liest, nimmt keinen Kontakt zu Cloudflare auf und bekommt kein Cookie gesetzt. Weitere Informationen unter cloudflare.com/privacypolicy.

Hosting

Website und Analyse-Dienst laufen auf getrennten Servern bei zwei verschiedenen Anbietern. Beide verarbeiten technische Zugangsdaten als Auftragsverarbeiter für uns.

Website

Die Website webfx.ch wird bei der METANET AG gehostet (Josefstrasse 218, 8005 Zürich, Schweiz). Die Server stehen in der Schweiz; dort liegt auch die Namensverwaltung der Domain. Weitere Informationen unter metanet.ch/datenschutz.

Analyse-Dienst

Der Analyse-Dienst unter api.webfx.ch läuft auf einem von uns verwalteten virtuellen Server bei HOSTINGER, UAB (Švitrigailos str. 34, 03230 Vilnius, Litauen) in einem Rechenzentrum in Frankfurt am Main, Deutschland. Hostinger stellt den Server bereit und hat keinen Zugriff auf die Analyseergebnisse; die im Abschnitt Analyse-Werkzeug genannten Daten liegen im Arbeitsspeicher dieses Servers. Dasselbe gilt für die Angaben aus dem Kontaktformular: Auch sie laufen über diesen Server. Weitere Informationen unter hostinger.com/legal/privacy-policy.

E-Mail-Versand

Der Versand von E-Mails erfolgt über den Dienst Resend (Resend Inc., San Francisco, USA). Dabei werden E-Mail-Adressen und Nachrichteninhalte übertragen.

Cookies

Diese Website verwendet keine Marketing- oder Tracking-Cookies und bindet keine Analysedienste wie Google Analytics ein. Gesetzt wird ein einziges Cookie, und zwar erst, wenn Sie eines der beiden Formulare benutzen: das technisch notwendige Cookie der Sicherheitsprüfung von Cloudflare Turnstile (siehe Abschnitt Bot-Schutz). Wer die Website nur liest, bekommt keines.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Für entsprechende Anfragen wenden Sie sich bitte an hello@webfx.ch.

Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.

Stand: September 2026