Datenschutzerklärung
Was mit Ihren Daten passiert, wozu, wie lange, und wer sie sonst noch zu sehen bekommt. In Klartext, ohne Textbausteine.
Stand: 31. Juli 2026Das Wichtigste vorweg:
Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken, verwendet kein Google Analytics und bindet keine Social-Media-Plugins ein. Die Besucherstatistik ist anonym und kommt ohne Cookies aus (Punkt 3). Die Schriften liegen auf dem eigenen Server. Es wird also auch nichts an Google Fonts übertragen. Es findet kein Profiling und keine automatisierte Entscheidung mit Rechtswirkung statt.
Wenn Sie eine Website analysieren lassen, werden allerdings Daten an Dienstleister ausserhalb der Schweiz und des EWR übermittelt. Das steht ausführlich unter Punkt 4 und 5.
1. Verantwortliche Stelle
Kevin Eggenberger („rheinweb - Rheintaler Webdesign")Quellweg 4, 9467 Frümsen, Schweiz
admin@rheinweb.ch
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Für alle Anliegen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.
2. Geltung und Rechtsgrundlagen
Es gilt das revidierte Schweizer Datenschutzgesetz (revDSG). Soweit Personen aus dem Europäischen Wirtschaftsraum angesprochen werden (die Leistungen richten sich ausdrücklich auch an Kundinnen und Kunden in Liechtenstein), gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).
Verarbeitet wird auf folgenden Grundlagen (Art. 6 Abs. 1 DSGVO):
- lit. b (Vertrag): alles, was zur Erbringung einer bestellten Leistung nötig ist.
- lit. f (berechtigtes Interesse): sicherer und funktionsfähiger Betrieb der Website, Abwehr von Missbrauch, anonyme Nutzungszahlen.
- lit. c (rechtliche Verpflichtung): Aufbewahrung von Geschäftsunterlagen.
- lit. a (Einwilligung): soweit Sie eine erteilen, etwa beim Absenden des Kontaktformulars.
3. Aufruf der Website
Die Website wird bei Cloudflare betrieben. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übermittelte Browser- und Gerätekennung. Das ist für die Auslieferung und die Abwehr von Angriffen erforderlich und beruht auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Es werden keine eigenen Server-Protokolle geführt und keine Besucherprofile gebildet.
Cookies und lokale Speicherung
Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Gespeichert wird ausschliesslich im lokalen Speicher Ihres Browsers:
| Eintrag | Zweck | Dauer |
|---|---|---|
rheinweb-hinweis-gelesen |
Merkt sich, dass Sie den Datenschutz-Hinweis weggeklickt haben, damit er nicht bei jedem Besuch erscheint. Enthält nur den Wert „1". | bis Sie den Browserspeicher löschen |
rheinweb.intern.token |
Nur im internen Bereich: Anmeldung von rheinweb selbst. Für Besucher ohne Bedeutung. | bis zum Schliessen des Browser-Tabs |
Diese Einträge enthalten keine personenbezogenen Daten und werden nicht an Dritte übermittelt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
Besucherstatistik
Zur Reichweitenmessung wird Cloudflare Web Analytics eingesetzt. Erfasst werden ausschliesslich aggregierte Werte: Seitenaufrufe, verweisende Seite, Herkunftsland, Gerätetyp und Ladezeiten.
Dieses Verfahren arbeitet ohne Cookies und ohne Wiedererkennung über einzelne Besuche hinweg. Es wird kein geräteübergreifendes Profil gebildet, keine IP-Adresse dauerhaft gespeichert und nichts an Werbenetzwerke weitergegeben.
Genau deshalb ist hierfür keine Einwilligung erforderlich, und deshalb finden Sie auf dieser Seite auch keinen Zustimmungsbanner mit Auswahlknöpfen. Rechtsgrundlage ist das berechtigte Interesse an einer Reichweitenmessung ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO).
4. Der kostenlose Website-Check
Geben Sie eine Website-Adresse in das Prüffeld ein, geschieht Folgendes:
- Die Adresse wird an meinen Analysedienst (Cloudflare Worker) übermittelt.
- Dieser ruft die angegebene Website auf und wertet den öffentlich sichtbaren Quelltext aus.
- Die Adresse wird zusätzlich an die Google PageSpeed Insights API übermittelt, um die Ladezeit zu messen. Dabei erfährt Google, dass diese Adresse geprüft wurde.
- Das Ergebnis wird Ihnen angezeigt.
Für eine anonyme Nutzungsstatistik werden die geprüfte Domain, der Zeitpunkt und die erreichte Punktzahl gespeichert, ohne IP-Adresse und ohne Bezug zu Ihrer Person. Tageszähler werden 400 Tage aufbewahrt, die Liste der zuletzt geprüften Domains umfasst höchstens 40 Einträge.
Eine Website-Adresse ist in der Regel kein personenbezogenes Datum. Handelt es sich um eine Adresse, die eine natürliche Person erkennen lässt, gilt die Verarbeitung als von Ihnen veranlasst.
5. Kostenpflichtige Reports
Derzeit nicht über die Website bestellbar. Die Online-Bestellung ist vorübergehend abgeschaltet; Reports werden nur nach individueller Absprache erstellt. Dieser Abschnitt beschreibt, was in diesem Fall verarbeitet wird, und zugleich den Stand bei einer Wiederaufnahme.
Beauftragen Sie einen „Einfachen Report" oder „Kompletten Report", werden folgende Daten verarbeitet: Vor- und Nachname, E-Mail-Adresse und die zu prüfende Website-Adresse. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Übermittlung an die KI-Auswertung
Für die inhaltliche Auswertung wird ein Auszug des öffentlich abrufbaren Quelltextes Ihrer Website zusammen mit den Messwerten an Anthropic PBC (USA) übermittelt und dort durch ein KI-Modell ausgewertet.
Es werden dabei weder Ihr Name noch Ihre E-Mail-Adresse übermittelt, nur die Website-Adresse und deren öffentlich sichtbarer Inhalt. Anthropic verwendet über die Programmierschnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle.
Speicherung des Auftrags
Auftrag und Ergebnis werden im Speicher von Cloudflare (Workers KV) abgelegt, damit Sie Ihren Report über Ihren persönlichen Link abrufen können. Diese Daten werden nach 45 Tagen automatisch gelöscht; der Abruflink ist 30 Tage gültig. Unabhängig davon bleiben handelsrechtliche Aufbewahrungspflichten für Rechnungsbelege (10 Jahre) unberührt.
6. Bezahlung
Über diese Website findet derzeit keine Online-Zahlung statt. Es werden aktuell also auch keine Daten an einen Zahlungsdienstleister übermittelt. Abgerechnet wird per Rechnung.
Sobald die Online-Bestellung wieder freigeschaltet ist, werden Zahlungen über Stripe Payments Europe Ltd. (Irland) abgewickelt. Der Bezahlvorgang findet dann auf einer von Stripe betriebenen Seite statt.
Es werden keinerlei Zahlungsdaten bei rheinweb gespeichert oder verarbeitet. Kreditkartennummern, Kartenprüfnummern und TWINT-Daten werden ausschliesslich zwischen Ihnen und Stripe ausgetauscht und erreichen meine Systeme zu keinem Zeitpunkt.
Von Stripe erhalte ich lediglich die Rückmeldung, dass eine Zahlung erfolgreich war, sowie die dazugehörige Auftragskennung und Ihre E-Mail-Adresse für die Quittung.
Für die Verarbeitung durch Stripe gilt deren eigene Datenschutzerklärung: stripe.com/de-ch/privacy.
7. Kontaktformular und E-Mail
Bei einer Anfrage über das Kontaktformular oder per E-Mail verarbeite ich die von Ihnen angegebenen Daten (Name, Firma, E-Mail-Adresse, Telefonnummer, Website und Ihre Nachricht) ausschliesslich zur Bearbeitung Ihres Anliegens. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beziehungsweise die Anbahnung eines Vertrags (lit. b).
Eingehende E-Mails und meine Postfächer werden über Fastmail Pty Ltd (Australien) abgewickelt; die Daten liegen auf Servern in den USA. Für den Versand automatischer Nachrichten (die Weiterleitung Ihrer Formularanfrage an mich, die Eingangsbestätigung an Sie und die Bestellbestätigung mit Ihrem Report-Link) setze ich Resend, Inc. (USA) ein. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht übermittelt.
Anfragen werden gelöscht, sobald sie abschliessend bearbeitet sind und keine Aufbewahrungspflicht entgegensteht, spätestens nach zwei Jahren.
8. Eingesetzte Dienstleister
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Cloudflare, Inc. | Auslieferung der Website, Analysedienst, Speicherung der Aufträge, anonyme Besucherstatistik | USA / weltweites Netz |
| Anthropic PBC | KI-gestützte Auswertung der kostenpflichtigen Reports | USA |
| Google LLC | PageSpeed Insights: Messung der Ladezeit einer geprüften Website | USA |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, derzeit nicht aktiv, siehe Punkt 6 | Irland |
| Fastmail Pty Ltd | E-Mail-Postfächer (Empfang) | Australien, Server in den USA |
| Resend, Inc. | Versand automatischer E-Mails (Formularanfragen, Bestätigungen) | USA |
Übermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission beziehungsweise, soweit die Anbieter zertifiziert sind, des EU-US Data Privacy Framework. Die Schweiz und Liechtenstein haben für die USA angemessene Schutzniveaus im Rahmen der jeweiligen Abkommen anerkannt.
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft darüber, welche Daten zu Ihnen verarbeitet werden
- Berichtigung unrichtiger Daten
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung
- Datenübertragbarkeit in einem gängigen Format
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Eine formlose E-Mail an admin@rheinweb.ch genügt. Sie müssen keinen Grund angeben, und es entstehen Ihnen keine Kosten.
Zudem steht Ihnen ein Beschwerderecht zu, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in Liechtenstein bei der Datenschutzstelle Liechtenstein, in der EU bei der Aufsichtsbehörde Ihres Wohnsitzstaates.
10. Sicherheit
Die Website wird ausschliesslich verschlüsselt ausgeliefert (TLS, erkennbar am Schloss in der Adresszeile). Zugänge zum internen Bereich sind passwortgeschützt, Passwörter werden nie im Klartext gespeichert und Anmeldeversuche werden begrenzt.
11. Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert, etwa wenn ein Dienstleister hinzukommt. Massgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.