Datenschutzerklärung
Was erhoben wird, warum, wie lange, und wer sonst Zugriff hat. Ohne Umschweife.
Letzte Aktualisierung: 3. September 2026.
Dies ist eine Übersetzung zur Erleichterung des Verständnisses. Bei Abweichungen ist die französische Fassung massgebend.
Verantwortlicher
Createur Digital - Fred Contat, Chemin de la Riettaz 4, 1442 Montagny-près-Yverdon, Suisse. Für jede Frage oder Anfrage zu Ihren Daten: contact@createurdigital.ch.
Der Dienst richtet sich an Kundinnen und Kunden mit Sitz in der Schweiz und in der Europäischen Union. Die Bearbeitung entspricht daher sowohl dem Bundesgesetz über den Datenschutz (revDSG) als auch der Datenschutz-Grundverordnung (DSGVO).
Was erhoben wird, und warum
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Name und E-Mail-Adresse | Konto anlegen, Adresse bestätigen, die von Ihnen gewünschten Alarme versenden | Vertragserfüllung |
| Passwort | Zugang authentifizieren. Als Hash gespeichert, nie im Klartext – weder für uns noch für sonst jemanden lesbar | Vertragserfüllung |
| IP-Adresse und Browser der Sitzung | Anmeldung absichern, auffällige Nutzung erkennen, Missbrauch begrenzen | Berechtigtes Interesse |
| Arbeitsbereich, Rolle, Einladungen | Daten trennen und die Zugänge des Teams verwalten | Vertragserfüllung |
| Protokoll sensibler Handlungen (Einladung, Rollenwechsel, Löschung, Erstellung eines Freigabelinks) | Nachvollziehen können, wer in einem gemeinsam genutzten Arbeitsbereich was getan hat | Berechtigtes Interesse |
| Empfänger von Alarmen: E-Mail-Adressen, Slack-Webhook-URL | Alarme dorthin zustellen, wo Sie sie anfordern | Vertragserfüllung |
| Verfolgte Websites, Keywords, Märkte, erfasste Positionen | Den Dienst selbst erbringen | Vertragserfüllung |
Es werden keine Daten zu Werbezwecken erhoben, weiterverkauft oder zum Training eines Modells verwendet.
Cookies
Die Website setzt zwei Cookies und keine weiteren. Das Sitzungs-Cookie hält Sie angemeldet: Es ist für das JavaScript der Seite nicht zugänglich, auf die Website selbst beschränkt, in der Produktion verschlüsselt und läuft nach dreissig Tagen ab. Das Sprach-Cookie merkt sich, welche der vier Sprachfassungen Ihnen auszuliefern ist, wenn Sie über die blosse Adresse zurückkehren; es enthält nichts als einen zweibuchstabigen Code und gilt ein Jahr.
Es gibt weder Reichweitenmessung noch Werbe-Tracker noch Cookies Dritter. Deshalb sehen Sie kein Einwilligungsbanner: Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind – Sie angemeldet halten, Ihnen in Ihrer Sprache antworten – benötigen keine.
Ihre Wahl des Erscheinungsbilds – hell, dunkel oder automatisch – wird im lokalen Speicher Ihres Browsers festgehalten. Das ist kein Cookie: Sie wird nie an den Server übermittelt und verlässt Ihr Gerät nicht.
Wer sonst Zugriff hat
Die nachstehenden Dienstleister handeln in unserem Auftrag, nur im für ihre Rolle erforderlichen Umfang, und sind zur Vertraulichkeit verpflichtet.
| Empfänger | Rolle | Was übermittelt wird |
|---|---|---|
| Hetzner Online GmbH | Hostet die Anwendung und ihre Datenbank auf Servern in Finnland, Europäische Union | Sämtliche Daten, ruhend auf seinen Datenträgern |
| DataForSEO | Fragt die Suchergebnisse ab, um die Positionen zu ermitteln | Die Keywords und die Marktparameter. Keine Kontodaten, kein Name, keine E-Mail-Adresse |
| MailerSend oder das konfigurierte SMTP-Relais | Stellt Bestätigungs- und Alarm-E-Mails zu | Name und Adresse der empfangenden Person sowie der Inhalt der Nachricht |
| Slack | Nur wenn Sie einen Webhook einrichten – die Nachricht geht in Ihren eigenen Arbeitsbereich | Der Inhalt des von Ihnen angeforderten Alarms |
Die Engine für geplante Aufgaben, die die nächtlichen Messungen auslöst, wird auf demselben Server selbst gehostet: Kein Dritter ist daran beteiligt.
Ihre Daten werden in Finnland gehostet, also innerhalb der Europäischen Union. Dieses Hosting bedeutet keine Übermittlung in einen Drittstaat, weder nach europäischem noch nach Schweizer Recht.
Bearbeitet einer der übrigen Dienstleister Daten ausserhalb der Europäischen Union oder der Schweiz, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder einen als gleichwertig anerkannten Mechanismus abgesichert.
Wie lange
| Daten | Dauer |
|---|---|
| Positionshistorie | Aufbewahrt, solange das Konto aktiv ist. Das ist eine Entscheidung: Niemand kann eine Suchmaschine zur Vergangenheit befragen, eine gelöschte Historie lässt sich also nicht wiederherstellen |
| Detaillierte Suchergebnisse, Grundlage der Wettbewerbsanalyse | 365 Tage |
| Protokoll der versendeten Alarme | 180 Tage |
| Rohantworten des Datenanbieters | 14 Tage – und diese Aufbewahrung ist standardmässig deaktiviert |
| Sitzungen | 30 Tage, bei Nutzung verlängert |
| Konto, Arbeitsbereich und Handlungsprotokoll | Bis zur Löschung des Kontos |
Ihre Rechte
Sie haben in Bezug auf die Sie betreffenden Daten ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit. Schreiben Sie an contact@createurdigital.ch: Die Antwort erfolgt innerhalb von höchstens dreissig Tagen.
Löschung des Kontos. Sie wird schriftlich beantragt – die Oberfläche bietet dafür noch keine Schaltfläche. Sie bewirkt innerhalb von dreissig Tagen die Löschung des Kontos, seiner Arbeitsbereiche, deren Projekte und der gesamten zugehörigen Positionshistorie, mit Ausnahme der Daten, die eine buchhalterische Pflicht aufzubewahren gebietet.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an die zuständige Behörde wenden: den EDÖB in der Schweiz oder die Datenschutzbehörde Ihres Wohnsitzlandes in der Europäischen Union.
Wenn Sie die Websites Ihrer Kunden verfolgen
Die von Ihnen eingegebenen Keywords und Domains bleiben in Ihrer Verantwortung: Gegenüber Ihren eigenen Kunden sind Sie der Verantwortliche, und wir handeln lediglich als Auftragsbearbeiter. Vermeiden Sie es, in einer Projektbezeichnung oder einem Keyword personenbezogene Daten zu hinterlegen, die dort nichts zu suchen haben.
Sicherheit
Passwörter werden gehasht gespeichert. Jeder Arbeitsbereich ist abgeschottet, und die Zugehörigkeit wird bei jeder Anfrage serverseitig neu geprüft, statt aus einem vom Browser übermittelten Wert abgeleitet zu werden. Auch die Token der geteilten Berichtslinks werden gehasht gespeichert: Eine Kopie der Datenbank gäbe Zugriff auf keinen einzigen Bericht.
Der Datenverkehr läuft über HTTPS, die Datenbank gibt keinen Port im Netz frei, Anmeldeversuche sind in der Rate begrenzt, und die Ausführung nicht vorgesehener Skripte wird durch eine Content-Security-Policy mit Einmal-Token unterbunden.
Im Fall einer Verletzung des Datenschutzes, die ein Risiko für Ihre Rechte begründen könnte, werden Sie informiert und die zuständige Behörde innerhalb der gesetzlichen Fristen benachrichtigt.
Änderungen
Diese Erklärung kann sich mit dem Dienst weiterentwickeln. Jede wesentliche Änderung wird den Kontoinhabern vor ihrem Inkrafttreten per E-Mail angekündigt. Die Allgemeinen Geschäftsbedingungen und das Impressum ergänzen dieses Dokument.