webguiderPilot anfragen

Auftragsbearbeitung

Vertrag zur Auftragsbearbeitung nach Art. 9 des Datenschutzgesetzes (DSG). Teil der AGB. Stand: 11. November 2026

1. Gegenstand

Wir betreiben Webguider auf der Website des Shops und bearbeiten dabei Personendaten in seinem Auftrag. Der Shop ist der Verantwortliche, wir sind der Auftragsbearbeiter. «Wir» und «der Shop» sind dieselben wie in den AGB. Welche Daten wir bearbeiten, wofür und wie lange, steht in Anhang 1.

Dieser Vertrag gilt, solange wir Webguider für den Shop betreiben, und bis seine Daten nach Ziffer 9 gelöscht sind.

2. Weisungen

Wir bearbeiten die Daten nur so, wie es dieser Vertrag und die AGB vorsehen, und nach dem, was der Shop in seiner Übersicht tut (Fragen beantworten, löschen) oder uns per E-Mail mitteilt. Für eigene Zwecke nutzen wir sie nicht. Ausgenommen sind Zahlen ohne Bezug zu einer Person.

3. Wer Zugang hat

Zugang zu den gespeicherten Daten haben das Team des Shops und bei uns zwei Personen: Calvin Limat und eine weitere Person, die Webguider mit aufbaut. Jede Person mit Zugang verpflichten wir schriftlich zur Vertraulichkeit.

4. Sicherheit

Wir schützen die Daten mit den Massnahmen in Anhang 2. Wir dürfen sie anpassen, wenn sich Risiken oder Technik ändern; das Schutzniveau sinkt dabei nicht.

5. Weitere Auftragsbearbeiter

Der Shop ist mit den Unternehmen in Anhang 3 einverstanden und erlaubt uns, weitere beizuziehen. Einen neuen oder anderen kündigen wir mindestens 30 Tage vorher per E-Mail an. Der Shop kann in dieser Zeit widersprechen. Finden wir keine Lösung, kann er auf den Tag des Wechsels kündigen. Mit jedem dieser Unternehmen haben wir einen Vertrag zur Auftragsbearbeitung.

6. Ausland

Die gespeicherten Daten liegen in der Schweiz. Um eine Antwort zu formulieren, gehen die Frage, das bisherige Gespräch und passende Inhalte der Website an Google (Anhang 3). Die IP-Adresse und der Browser der Kundschaft gehen nicht an Google.

Google kann die Anfragen in den USA und in anderen Ländern bearbeiten, in denen es Rechenzentren betreibt. Grundlage sind Googles Bedingungen zur Auftragsbearbeitung mit Standardvertragsklauseln; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

7. Rechte der betroffenen Personen

Verlangt jemand bei uns Auskunft, Berichtigung oder Löschung, leiten wir das Begehren an den Shop weiter. Einzelne Fragen löscht der Shop in seiner Übersicht selbst; auf Wunsch suchen und löschen wir für ihn.

8. Verletzung der Datensicherheit

Erfahren wir von einer Verletzung der Datensicherheit, die Daten des Shops betrifft, melden wir sie ihm so rasch als möglich per E-Mail: was passiert ist, welche Daten betroffen sind und was wir dagegen tun.

9. Ende

Auf Wunsch erhält der Shop vor dem Ende eine Kopie seiner Fragen und Antworten als Datei. Innert 30 Tagen nach dem Ende löschen wir seine Daten: die Fragen, die Konten seines Teams und die Kopie seiner Website. Sicherungskopien laufen spätestens 30 Tage danach ab. Wir bestätigen die Löschung per E-Mail. Zahlen ohne Bezug zu einer Person dürfen bleiben.

10. Auskünfte

Wir geben dem Shop die Auskünfte, die er braucht, um zu prüfen, ob wir diesen Vertrag einhalten. Der Server steht im Rechenzentrum von Infomaniak; eine Kontrolle vor Ort gibt es deshalb nicht.

11. Schluss

Für die Haftung, das Recht und den Gerichtsstand gelten die AGB. Widerspricht dieser Vertrag den AGB, geht er in Fragen des Datenschutzes vor.

Anhang 1: Was wir bearbeiten

  • Wessen Daten: Besucherinnen und Besucher der Website, die Webguider eine Frage stellen. Mitarbeitende des Shops mit Zugang zur Übersicht.
  • Von Besucherinnen und Besuchern: die Frage als freier Text, die Antwort, die Adresse der Seite (ohne Parameter), der Zeitpunkt, eine zufällige Kennung des Gesprächs, wo auf der Seite gefragt wurde (Knopf oder Feld), und ob im selben Browser-Tab danach eine Bestellung folgte (ohne Bestellnummer, Betrag oder Produkte). E-Mail-Adressen und Telefonnummern in einer Frage werden vor dem Speichern und vor dem Aufruf des KI-Modells unkenntlich gemacht. Anderes, das jemand selbst in die Frage schreibt, zum Beispiel ein Name, bleibt stehen.
  • IP-Adresse: Sie wird nirgends aufgeschrieben. Der Server behält sie höchstens 24 Stunden im Arbeitsspeicher, um die Anzahl Fragen pro Adresse zu begrenzen.
  • Im Browser: keine Cookies. Das laufende Gespräch liegt im Speicher des Browser-Tabs (sessionStorage) und verschwindet, wenn der Tab geschlossen wird.
  • Von Mitarbeitenden: Name und E-Mail für die Anmeldung, die Antworten, die sie hinterlegen, und wann, von welcher IP-Adresse und mit welchem Browser sie sich angemeldet haben.
  • Wofür: Fragen aus den öffentlichen Inhalten der Website beantworten. Dem Shop zeigen, was gefragt wurde und was die Website nicht beantwortet. Seine eigenen Antworten für künftige Fragen nutzen. Zählen, wie oft Webguider genutzt wird und wie oft eine Bestellung folgt. Betrieb, Sicherheit und Schutz vor Missbrauch.
  • Wie lange: Fragen 90 Tage. Fragen mit einer eigenen Antwort des Shops bleiben, bis er sie löscht oder der Vertrag endet. Anmeldungen 90 Tage. Sicherungskopien 7 Tage auf dem Server und 30 Tage verschlüsselt ausserhalb.
  • Wo: Server und gespeicherte Daten in der Schweiz, bei Infomaniak. Das KI-Modell bei Google (Anhang 3).

Anhang 2: Wie wir die Daten schützen

  • Ort und Übertragung: Server in der Schweiz. Jede Verbindung ist verschlüsselt (HTTPS).
  • Zugang zum Server: nur mit Schlüssel, ohne Passwort und ohne Root-Anmeldung, nur für namentlich bestimmte Konten. Firewall. Sicherheitsupdates werden automatisch eingespielt.
  • Trennung: Jeder Dienst läuft in einer eingeschränkten Umgebung und schreibt nur in seinen eigenen Datenordner. Der Webdienst kann die Schlüssel der Sicherungskopien nicht lesen. Das Lesen von Websites kann keine internen Adressen erreichen.
  • Zugang zur Übersicht: nur nach Anmeldung mit Passkey oder einem Code per E-Mail, nur für das Team des Shops und für uns.
  • Sparsamkeit: E-Mail-Adressen und Telefonnummern werden unkenntlich gemacht. Von Besucherinnen und Besuchern wird keine IP-Adresse aufgeschrieben; es gibt kein Zugriffsprotokoll und keine Cookies. Das Fragefenster läuft getrennt von der Seite des Shops und kann ihren Inhalt, den Warenkorb und die Kasse nicht lesen. Der Code auf der Seite liest, wie sie aussieht (Farbe, Schrift, Kaufen-Knopf), und ihre Adresse; Eingaben, Warenkorb und Kundendaten liest er nicht.
  • Löschung: automatisch nach 90 Tagen; gelöschte Einträge werden überschrieben. Einzelne Fragen löscht der Shop jederzeit selbst.
  • Sicherung: jede Nacht, mit einer verschlüsselten Kopie ausserhalb des Servers (30 Tage). Die Wiederherstellung haben wir am 9. November 2026 geprüft. Eine Überwachung meldet uns, wenn der Dienst oder die nächtliche Arbeit ausfällt.
  • Missbrauch: Obergrenzen für Fragen pro Adresse und Tag und für die Kosten pro Shop und Tag.
  • Änderungen: Online geht nur Code, der die automatischen Tests bestanden hat. Die Version davor lässt sich wiederherstellen.

Anhang 3: Weitere Auftragsbearbeiter

  • Infomaniak Network SA, Genf: Server, verschlüsselte Sicherungskopien, Versand der Anmelde- und Einladungs-E-Mails. Schweiz.
  • Google (Gemini API): formuliert die Antworten. Vertragspartner ist nach Googles Bedingungen für Kundschaft in der Schweiz Google Cloud EMEA Limited, Irland. Bearbeitung in den USA und in anderen Ländern, in denen Google Rechenzentren betreibt. Google nutzt die Anfragen nicht, um Modelle zu trainieren, und speichert sie nur für begrenzte Zeit, um Missbrauch zu erkennen.

Keine Personendaten erhalten die Dienste, die prüfen, ob Webguider läuft (UptimeRobot, healthchecks.io): nur Statusmeldungen und Tageszahlen.