Start / Datenschutz
Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Tartaruga Studio Sàrl
Impasse de la Poste 1A, 1669 Porsel, Schweiz
E-Mail: privacy@shiftpress.ai

2. Geltungsbereich

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website besuchst, dich auf unsere Warteliste einträgst und unseren Dienst nutzt. Wir verarbeiten Daten gemäss der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG), soweit jeweils anwendbar.

3. Welche Daten wir erheben

  • Wartelisten-Anmeldung: deine E-Mail-Adresse, ein für dich erzeugter Einladungscode, der Einladungscode, über den du kamst (falls vorhanden), deine ungefähre Position in der Warteschlange sowie Datum und Uhrzeit der Anmeldung.
  • Server- und Zugriffsdaten: Beim Besuch der Seite verarbeitet unser Hosting-Anbieter technische Daten wie IP-Adresse, Browsertyp und aufgerufene Seiten, um die Website bereitzustellen und zu sichern.
  • Direkter Kontakt: Wenn du uns schreibst, verarbeiten wir die von dir mitgeteilten Angaben.
  • Konto- und Dienstdaten: Wenn du ein Konto erstellst und den Dienst nutzt, verarbeiten wir deinen Namen und deine E-Mail-Adresse, deine Anmeldedaten, die von dir migrierten und bearbeiteten Websites, deine Einstellungen sowie deine Zahlungsdaten.

4. Zwecke und Rechtsgrundlagen

  • Betrieb der Warteliste (Bestätigung, Verwaltung deiner Position und des Empfehlungs-Mechanismus): vorvertragliche bzw. vertragliche Massnahmen auf deine Anfrage sowie unser berechtigtes Interesse am Betrieb der Warteliste (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Bereitstellung des Dienstes (Einrichtung deines Kontos, Migration und Hosting deiner Website sowie deren Bearbeitung): Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
  • Bereitstellung und Sicherheit der Website: berechtigtes Interesse an einem stabilen, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
  • Beantwortung von Anfragen: berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO).

5. Dienstleister (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Anbieter ein, die Daten in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:

  • Supabase, Datenbank-Hosting für Wartelisten- und Kontodaten, in der EU-Region (Frankfurt, Deutschland).
  • Hetzner, Hosting und Rechenleistung für das Dashboard und Hintergrund-Jobs, in Deutschland.
  • Cloudflare, Website-Hosting, Auslieferung und Sicherheit.
  • Plunk, Versand von Transaktions-E-Mails (z. B. deiner Wartelisten-Bestätigung und Konto-Benachrichtigungen).
  • PostHog, Produktanalyse und optionale Session-Aufzeichnung innerhalb unserer App, gehostet in der EU-Region. Formulareingaben werden standardmässig maskiert, sodass wir nicht aufzeichnen, was du in Felder eingibst (siehe Abschnitt 7).
  • Stripe, Zahlungsabwicklung für Migrationen und Abonnements, einschliesslich der Zahlungsdaten, die du beim Bezahlen eingibst.
  • Anthropic, der KI-Anbieter (Claude) hinter unserem Editor; verarbeitet die Seiteninhalte und die Anweisungen, die du dem Editor gibst, um die von dir gewünschten Änderungen zu erstellen. Gemäss unserer Vereinbarung werden diese Inhalte nicht zum Training von KI-Modellen verwendet.
  • ElevenLabs, Sprache-zu-Text für die optionale Spracheingabe (Diktat) im Editor; nur aktiv, wenn du das Mikrofon nutzt, um eine Anweisung zu diktieren.
  • GitHub, Hosting des Quellcodes der Website, die wir für dich erstellen und pflegen.
  • Firecrawl, Abruf von Seiten deiner bestehenden Website während der Migration, wenn sie nicht direkt erreichbar sind.
  • Trigger.dev, Ausführung von Hintergrund-Jobs wie Migrationen und KI-Bearbeitungen.
  • Sentry, Fehlerüberwachung und Absturzberichte aus unserer App, einschliesslich einer Wiedergabe der fehlgeschlagenen Sitzung, bei der sämtlicher Text und alle Bilder maskiert sind.
  • Google (Google Ireland Limited), Webanalyse über Google Analytics auf unserer öffentlichen Website; nur aktiv, wenn du der Kategorie "Analyse" zustimmst (siehe Abschnitt 7).
  • Google (Google Ireland Limited) und Microsoft (Microsoft Ireland Operations Limited), Kalender-Anbindung für die Terminbuchung, sofern du deinen Kalender verbindest (siehe Abschnitt 8).
  • Slack (Slack Technologies, Teil von Salesforce), sofern ein:e Eigentümer:in deine Website mit Slack verbindet. Die Anweisungen, die du dem ShiftPress-Bot in einem verbundenen Kanal sendest, sowie die Änderungs-Zusammenfassungen, die er zurückpostet, werden über Slack übermittelt. Dieser Nachrichteninhalt wird verarbeitet, um die gewünschte Änderung zu erstellen (über den oben genannten KI-Anbieter); er wird nicht für Werbung verwendet.
  • Microsoft (Microsoft Corporation), sofern ein:e Eigentümer:in deine Website mit Microsoft Teams verbindet. Wie bei Slack werden die Anweisungen, die du dem ShiftPress-Bot in einem verbundenen Kanal sendest, und die Zusammenfassungen, die er zurückpostet, über Microsoft Teams übermittelt.

Soweit ein Anbieter Daten ausserhalb der Schweiz oder der EU/des EWR verarbeitet, stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln.

Wir wählen unsere Unterauftragsverarbeiter sorgfältig aus und informieren Kund:innen, bevor wir einen neuen hinzufügen.

6. Personenbezogene Daten in Websites, die wir für Kund:innen migrieren

Diese Erklärung betrifft unsere eigene Website, die Warteliste und deine Nutzung unseres Dienstes. Wenn wir eine Website für eine:n Kund:in migrieren und hosten, kann diese Website personenbezogene Daten der eigenen Besucher:innen und Kontakte der/des Kund:in enthalten (z. B. über Kontaktformulare). Für diese Daten ist die/der Kund:in verantwortlich, und ShiftPress handelt als Auftragsverarbeiter: Wir verarbeiten sie nur nach den dokumentierten Weisungen der/des Kund:in und auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags (AVV). Für solche Kunden-Website-Daten gilt dieser Vertrag und nicht diese Erklärung.

7. Cookies und Analyse

Unsere Seite ist datensparsam aufgebaut. Wir setzen keine Tracking- oder Werbe-Cookies ohne deine Einwilligung. Technisch notwendige Speicherung kann genutzt werden, um einen Einladungscode während deines Besuchs zu merken.

Google Analytics. Mit deiner Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics hilft uns zu verstehen, wie Besucher:innen unsere Seite nutzen, damit wir sie verbessern können. Dabei werden Cookies sowie Daten wie deine gekürzte IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten und ungefähre Region verarbeitet und an Google übermittelt.

Diese Verarbeitung findet nur statt, wenn du der Kategorie "Analyse" in unserem Cookie-Banner zustimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Vor deiner Zustimmung wird Google Analytics nicht geladen und es werden keine entsprechenden Cookies gesetzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du unten auf der Seite die Cookie-Einstellungen öffnest und die Analyse deaktivierst.

Google kann Daten auch in den USA verarbeiten. Für solche Übermittlungen stützen wir uns auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln. Mehr dazu, wie Google Daten verarbeitet, findest du in der Datenschutzerklärung von Google.

Produktanalyse in der App. Innerhalb unserer angemeldeten App nutzen wir PostHog, um zu verstehen, wie das Produkt genutzt wird, etwa welche Funktionen verwendet werden und wo es hakt, und optional, um Sitzungen erneut abzuspielen, damit wir Probleme nachstellen und beheben können. PostHog wird in der EU-Region gehostet. Formulareingaben werden standardmässig maskiert, sodass wir nicht erfassen, was du in Felder eingibst. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb, der Sicherheit und der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Siehe die Datenschutzerklärung von PostHog.

8. Verbindung mit Google- und Microsoft-Kalendern (Terminbuchung)

Für die Terminbuchungs-Funktion kannst du freiwillig deinen Google- oder Microsoft-Kalender verbinden. Erst wenn du dem auf dem Anmeldebildschirm des jeweiligen Anbieters ausdrücklich zustimmst, greifen wir auf folgende Daten zu:

  • Frei/Belegt-Zeiten deines Kalenders, um bereits belegte Zeiten von der Buchung auszuschliessen. Termininhalte, Titel oder Teilnehmer:innen lesen wir dabei nicht.
  • Anlegen und Löschen von Terminen in deinem Primärkalender, um eine über deine Website gebuchte Besprechung als Kalendereintrag zu erstellen (mit der/dem Besucher:in als Teilnehmer:in) und bei einer Stornierung wieder zu entfernen.

Diese Kalenderdaten verwenden wir ausschliesslich, um dir die Terminbuchungs-Funktion bereitzustellen. Die zugehörigen Zugriffs-Token werden verschlüsselt gespeichert. Wir verkaufen diese Daten nicht, geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung oder zum Training von KI-Modellen. Du kannst die Verbindung jederzeit in deinem Dashboard trennen; die gespeicherten Token werden dann gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Nutzung und Weitergabe der von Google-APIs erhaltenen Informationen durch ShiftPress entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

9. Speicherdauer

Wartelistendaten speichern wir, bis du ihre Löschung verlangst oder sie nicht mehr benötigt werden. Konto- und Website-Daten speichern wir, solange du ein Konto hast, und löschen oder anonymisieren sie nach Schliessung deines Kontos, sofern wir bestimmte Unterlagen (z. B. Rechnungen) nicht aus gesetzlichen Gründen aufbewahren müssen. Server-Logs werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit nötig ist.

10. Deine Rechte

Im Rahmen des geltenden Rechts hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie auf Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Zur Ausübung wende dich an privacy@shiftpress.ai.

Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei deiner zuständigen Datenschutzbehörde.

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Massnahmen (u. a. Verschlüsselung bei der Übertragung und Zugriffskontrollen), um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

12. Änderungen

Wir können diese Erklärung mit der Weiterentwicklung des Produkts aktualisieren. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.

13. Kontakt

Bei Datenschutzfragen schreib an privacy@shiftpress.ai.