Start / Datenschutz
Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Tartaruga Studio Sàrl
Impasse de la Poste 1A, 1669 Porsel, Schweiz
E-Mail: privacy@shiftpress.ai

2. Geltungsbereich

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website besuchst, dich auf unsere Warteliste einträgst und unseren Dienst nutzt. Wir verarbeiten Daten gemäss der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG), soweit jeweils anwendbar.

3. Welche Daten wir erheben

  • Wartelisten-Anmeldung: deine E-Mail-Adresse, ein für dich erzeugter Einladungscode, der Einladungscode, über den du kamst (falls vorhanden), deine ungefähre Position in der Warteschlange sowie Datum und Uhrzeit der Anmeldung.
  • Server- und Zugriffsdaten: Beim Besuch der Seite verarbeitet unser Hosting-Anbieter technische Daten wie IP-Adresse, Browsertyp und aufgerufene Seiten, um die Website bereitzustellen und zu sichern.
  • Direkter Kontakt: Wenn du uns schreibst, verarbeiten wir die von dir mitgeteilten Angaben.
  • Konto- und Dienstdaten: Wenn du ein Konto erstellst und den Dienst nutzt, verarbeiten wir deinen Namen und deine E-Mail-Adresse, deine Anmeldedaten, die von dir migrierten und bearbeiteten Websites, deine Einstellungen sowie deine Zahlungsdaten.

4. Zwecke und Rechtsgrundlagen

  • Betrieb der Warteliste (Bestätigung, Verwaltung deiner Position und des Empfehlungs-Mechanismus): vorvertragliche bzw. vertragliche Massnahmen auf deine Anfrage sowie unser berechtigtes Interesse am Betrieb der Warteliste (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Bereitstellung des Dienstes (Einrichtung deines Kontos, Migration und Hosting deiner Website sowie deren Bearbeitung): Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
  • Bereitstellung und Sicherheit der Website: berechtigtes Interesse an einem stabilen, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
  • Beantwortung von Anfragen: berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO).

5. Dienstleister (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Anbieter ein, die Daten in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:

  • Supabase, Datenbank-Hosting für Wartelisten- und Kontodaten, in der EU-Region (Frankfurt, Deutschland).
  • Hetzner, Hosting und Rechenleistung für das Dashboard und Hintergrund-Jobs, in Deutschland.
  • Cloudflare, Website-Hosting, Auslieferung und Sicherheit.
  • Plunk, Versand von Transaktions-E-Mails (z. B. deiner Wartelisten-Bestätigung und Konto-Benachrichtigungen).
  • PostHog, Produktanalyse und optionale Session-Aufzeichnung innerhalb unserer App, gehostet in der EU-Region. Formulareingaben werden standardmässig maskiert, sodass wir nicht aufzeichnen, was du in Felder eingibst (siehe Abschnitt 7).
  • Stripe, Zahlungsabwicklung für Migrationen und Abonnements, einschliesslich der Zahlungsdaten, die du beim Bezahlen eingibst.
  • Anthropic, der KI-Anbieter (Claude) hinter unserem Editor; verarbeitet die Seiteninhalte und die Anweisungen, die du dem Editor gibst, um die von dir gewünschten Änderungen zu erstellen. Gemäss unserer Vereinbarung werden diese Inhalte nicht zum Training von KI-Modellen verwendet.
  • ElevenLabs, Sprache-zu-Text für die optionale Spracheingabe (Diktat) im Editor; nur aktiv, wenn du das Mikrofon nutzt, um eine Anweisung zu diktieren.
  • GitHub, Hosting des Quellcodes der Website, die wir für dich erstellen und pflegen.
  • Firecrawl, Abruf von Seiten deiner bestehenden Website während der Migration, wenn sie nicht direkt erreichbar sind.
  • Trigger.dev, Ausführung von Hintergrund-Jobs wie Migrationen und KI-Bearbeitungen.
  • Sentry, Fehlerüberwachung und Absturzberichte aus unserer App, einschliesslich einer Wiedergabe der fehlgeschlagenen Sitzung, bei der sämtlicher Text und alle Bilder maskiert sind.
  • Google (Google Ireland Limited), Webanalyse über Google Analytics auf unserer öffentlichen Website; nur aktiv, wenn du der Kategorie "Analyse" zustimmst (siehe Abschnitt 7).
  • Google (Google Ireland Limited) und Microsoft (Microsoft Ireland Operations Limited), Kalender-Anbindung für die Terminbuchung, sofern du deinen Kalender verbindest (siehe Abschnitt 8).
  • Slack (Slack Technologies, Teil von Salesforce), sofern ein:e Eigentümer:in deine Website mit Slack verbindet. Die Anweisungen, die du dem ShiftPress-Bot in einem verbundenen Kanal sendest, sowie die Änderungs-Zusammenfassungen, die er zurückpostet, werden über Slack übermittelt. Dieser Nachrichteninhalt wird verarbeitet, um die gewünschte Änderung zu erstellen (über den oben genannten KI-Anbieter); er wird nicht für Werbung verwendet.
  • Microsoft (Microsoft Corporation), sofern ein:e Eigentümer:in deine Website mit Microsoft Teams verbindet. Wie bei Slack werden die Anweisungen, die du dem ShiftPress-Bot in einem verbundenen Kanal sendest, und die Zusammenfassungen, die er zurückpostet, über Microsoft Teams übermittelt.

Soweit ein Anbieter Daten ausserhalb der Schweiz oder der EU/des EWR verarbeitet, stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln.

Wir wählen unsere Unterauftragsverarbeiter sorgfältig aus und informieren Kund:innen, bevor wir einen neuen hinzufügen.

6. Personenbezogene Daten in Websites, die wir für Kund:innen migrieren

Diese Erklärung betrifft unsere eigene Website, die Warteliste und deine Nutzung unseres Dienstes. Wenn wir eine Website für eine:n Kund:in migrieren und hosten, kann diese Website personenbezogene Daten der eigenen Besucher:innen und Kontakte der/des Kund:in enthalten (z. B. über Kontaktformulare). Für diese Daten ist die/der Kund:in verantwortlich, und ShiftPress handelt als Auftragsverarbeiter: Wir verarbeiten sie nur nach den dokumentierten Weisungen der/des Kund:in und auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags (AVV). Für solche Kunden-Website-Daten gilt dieser Vertrag und nicht diese Erklärung.

7. Cookies und Analyse

Unsere Seite ist datensparsam aufgebaut. Wir setzen keine Tracking- oder Werbe-Cookies ohne deine Einwilligung. Technisch notwendige Speicherung kann genutzt werden, um einen Einladungscode während deines Besuchs zu merken.

Google Analytics. Mit deiner Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics hilft uns zu verstehen, wie Besucher:innen unsere Seite nutzen, damit wir sie verbessern können. Dabei werden Cookies sowie Daten wie deine gekürzte IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten und ungefähre Region verarbeitet und an Google übermittelt.

Diese Verarbeitung findet nur statt, wenn du der Kategorie "Analyse" in unserem Cookie-Banner zustimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Vor deiner Zustimmung wird Google Analytics nicht geladen und es werden keine entsprechenden Cookies gesetzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du unten auf der Seite die Cookie-Einstellungen öffnest und die Analyse deaktivierst.

Google kann Daten auch in den USA verarbeiten. Für solche Übermittlungen stützen wir uns auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln. Mehr dazu, wie Google Daten verarbeitet, findest du in der Datenschutzerklärung von Google.

Herkunft deines Besuchs (Marketing). Wenn du der Kategorie "Marketing" zustimmst, setzen wir zwei First-Party-Cookies, die sich merken, welche unserer Seiten, welche verweisende Website oder welche Kampagne bzw. welcher Tracking-Link dich hergebracht hat: sp_attr (bis zu 90 Tage) und sp_src (bis zu 60 Tage). Wir nutzen sie ausschließlich, um auf unserer eigenen Seite zu sehen, welche Kanäle dazu führen, dass sich jemand registriert und eine Migration startet. Sie bleiben auf unserer Domain, werden nicht für seitenübergreifendes Tracking weitergegeben und bilden kein Werbeprofil. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor deiner Zustimmung wird keines der beiden Cookies gesetzt. Du kannst jederzeit über die Cookie-Einstellungen widerrufen; sp_attr löschen wir dann beim nächsten Seitenaufruf.

Damit unser Server deine Entscheidung kennt, setzen wir das kleine Cookie sp_mkt (bis zu 180 Tage), und zwar nur, solange "Marketing" erlaubt ist. Es enthält nichts außer dieser Entscheidung. Deine vollständige Auswahl liegt im lokalen Speicher deines Browsers (sp_consent). Das Speichern deiner Einwilligungsentscheidung ist unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Unabhängig vom Cookie-Banner erfasst unser Server einen Besuch, wenn du eine unserer Seiten mit Kampagnenparametern (etwa utm_source oder einer Klick-ID aus einer Anzeige), von einer anderen Website aus oder über einen unserer Tracking-Links (/go/…) aufrufst: die Seite, die Kampagnenparameter, die verweisende Seite und den Zeitpunkt. Dafür wird nichts auf deinem Gerät gespeichert, und wir speichern dazu weder deine IP-Adresse noch Angaben zu deinem Browser. Ohne deine Einwilligung bekommt jeder Besuch eine neue Zufalls-ID, sodass sich Besuche nicht miteinander verknüpfen lassen. Öffnest du einen persönlichen Link, den wir dir geschickt haben (etwa in einer E-Mail nach einem Telefonat), vermerken wir außerdem, dass dieser Link angeklickt wurde. Das dient unserem berechtigten Interesse, zu messen, welche unserer Kanäle funktionieren (Art. 6 Abs. 1 lit. f DSGVO). Ein Tracking-Link kann seinen Kanal in der Adresse der Zielseite weitergeben, damit wir ihn übernehmen können, falls du danach "Marketing" erlaubst. Sobald du dich entschieden hast, entfernen wir diesen Parameter aus der Adresszeile.

Produktanalyse in der App. Innerhalb unserer angemeldeten App nutzen wir PostHog, um zu verstehen, wie das Produkt genutzt wird, etwa welche Funktionen verwendet werden und wo es hakt, und optional, um Sitzungen erneut abzuspielen, damit wir Probleme nachstellen und beheben können. PostHog wird in der EU-Region gehostet. Formulareingaben werden standardmässig maskiert, sodass wir nicht erfassen, was du in Felder eingibst. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb, der Sicherheit und der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Siehe die Datenschutzerklärung von PostHog.

8. Verbindung mit Google- und Microsoft-Kalendern (Terminbuchung)

Für die Terminbuchungs-Funktion kannst du freiwillig deinen Google- oder Microsoft-Kalender verbinden. Erst wenn du dem auf dem Anmeldebildschirm des jeweiligen Anbieters ausdrücklich zustimmst, greifen wir auf folgende Daten zu:

  • Frei/Belegt-Zeiten deines Kalenders, um bereits belegte Zeiten von der Buchung auszuschliessen. Termininhalte, Titel oder Teilnehmer:innen lesen wir dabei nicht.
  • Anlegen und Löschen von Terminen in deinem Primärkalender, um eine über deine Website gebuchte Besprechung als Kalendereintrag zu erstellen (mit der/dem Besucher:in als Teilnehmer:in) und bei einer Stornierung wieder zu entfernen.

Diese Kalenderdaten verwenden wir ausschliesslich, um dir die Terminbuchungs-Funktion bereitzustellen. Die zugehörigen Zugriffs-Token werden verschlüsselt gespeichert. Wir verkaufen diese Daten nicht, geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung oder zum Training von KI-Modellen. Du kannst die Verbindung jederzeit in deinem Dashboard trennen; die gespeicherten Token werden dann gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Nutzung und Weitergabe der von Google-APIs erhaltenen Informationen durch ShiftPress entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

9. Speicherdauer

Wartelistendaten speichern wir, bis du ihre Löschung verlangst oder sie nicht mehr benötigt werden. Konto- und Website-Daten speichern wir, solange du ein Konto hast, und löschen oder anonymisieren sie nach Schliessung deines Kontos, sofern wir bestimmte Unterlagen (z. B. Rechnungen) nicht aus gesetzlichen Gründen aufbewahren müssen. Server-Logs werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit nötig ist.

10. Deine Rechte

Im Rahmen des geltenden Rechts hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie auf Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Zur Ausübung wende dich an privacy@shiftpress.ai.

Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei deiner zuständigen Datenschutzbehörde.

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Massnahmen (u. a. Verschlüsselung bei der Übertragung und Zugriffskontrollen), um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

12. Änderungen

Wir können diese Erklärung mit der Weiterentwicklung des Produkts aktualisieren. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.

13. Kontakt

Bei Datenschutzfragen schreib an privacy@shiftpress.ai.