Datenschutzerklärung

Stand: 15. Oktober 2026

Diese Erklärung sagt dir, welche Personendaten wir bearbeiten, wenn du ECHO nutzt oder mit uns Kontakt aufnimmst. Sie sagt dir auch, welche Rechte du hast. Grundlage ist das revidierte Schweizer Datenschutzgesetz (DSG).

Verantwortlicher

Für die Bearbeitung deiner Daten ist PIXELS AG verantwortlich. Verantwortliche Person ist Pascal Arnold. Für Fragen zum Datenschutz schreibst du an hello@pixels.ch.

Welche Daten wir bearbeiten und wofür

Anfrage über das Formular: Fragst du auf der Produktseite einen Zugang an, speichern wir deinen Namen, deine E-Mail-Adresse, deine Website, deine Nachricht sowie deine IP-Adresse und die Quelle der Anfrage. Wir nutzen diese Angaben, um dir zu antworten und zu prüfen, ob ECHO zu dir passt. Das Absenden löst eine Mail an uns und eine Bestätigung an dich aus.

Cockpit-Konto: Für den Zugang zum Cockpit speichern wir deine E-Mail-Adresse, deinen Namen, einen Hash deines Passworts und die Zeitpunkte deiner Anmeldungen. Ein Audit-Log hält sicherheitsrelevante Aktionen mit E-Mail-Adresse und IP-Adresse fest, damit wir Missbrauch erkennen.

Nutzung des Produkts: ECHO fragt in deinem Auftrag KI-Dienste ab und speichert deren Antworten zur Auswertung. Die Abfragen betreffen Marken und Wettbewerb, nicht Personen. Im Einzelfall kann eine KI-Antwort trotzdem einen Personennamen nennen, etwa den einer Firmeninhaberin. Solche Angaben speichern wir nur als Teil der Antwort und werten sie nicht gezielt zu einer Person aus.

Google-Search-Console-Anschluss (freiwillig): Verbindest du im Cockpit deine Search Console, speichern wir einen Zugangs-Token verschlüsselt, die gewählte Property sowie die abgerufenen Suchanfragen mit Klicks, Impressionen, CTR und Position. Wir lesen ausschliesslich (Scope webmasters.readonly) und nur, wenn du den Abruf auslöst. Daraus entstehen Frage-Vorschläge, die du bestätigst.

Search-Console-Anfragen sind von Google aggregiert und enthalten keine Personenangaben. Anfragen, die wie eine Mailadresse oder Telefonnummer aussehen, verwerfen wir zusätzlich beim Import.

Trennst du den Anschluss, ziehen wir die Freigabe bei Google zurück und löschen Token und abgerufene Suchanfragen. Bestätigte Fragen bleiben. Die E-Mail-Adresse des verbundenen Google-Kontos behalten wir auch nach dem Trennen, weil Google die Zahl der Konten begrenzt, die unserer App je Zugriff erteilt haben. Ohne die Adresse könnten wir dieses Kontingent nicht sauber führen. Fragst du den Anschluss an, speichern wir zusätzlich deine Anfrage mit E-Mail-Adresse, Notiz und Entscheid.

Crawler-Besuche über Cloudflare (freiwillig): Richtest du im Cockpit den Cloudflare-Anschluss ein, speichern wir dein API-Token verschlüsselt, die Zone-ID und den Hostnamen deiner Website. Einmal am Tag rufen wir bei Cloudflare ab, wie oft bekannte KI-Crawler deine Website geholt haben, zusammengefasst nach Kennung des Abrufers (User-Agent), Antwortcode und Datenmenge. IP-Adressen deiner Besucherinnen und Besucher rufen wir dabei nicht ab.

Google-Ergebnisse über DataForSEO: Ist bei einem Projekt der KI-Kasten über den Google-Treffern zugeschaltet, fragen wir die Google-Ergebnisse zu den Fragen dieses Projekts über den Dienst DataForSEO ab. Dabei gehen die Frage, ihre Sprache und der gewählte Ort an DataForSEO, keine Personendaten.

E-Mails und Newsletter «ECHO Update»: Wer einen Cockpit-Zugang hat, bekommt von uns Systemmails, etwa Einladungen, Messberichte und das Monatsbriefing. Von Zeit zu Zeit schicken wir zudem den Newsletter «ECHO Update» mit den Neuerungen aus «Neu in ECHO» an Personen mit aktivem Cockpit-Zugang. Jede Ausgabe enthält einen Link zur Abmeldung. Beides versenden wir über Brevo.

Cookies und Einwilligung

Notwendige Cookies brauchen wir immer. Ein Session-Cookie hält dich nach der Anmeldung eingeloggt. Ein echo_geraet-Cookie merkt sich nach einer Anmeldung 90 Tage lang, dass dieser Browser dein Konto kennt. So sperren wir dich nicht aus, wenn andere hinter derselben Internet-Adresse falsche Passwörter eingeben. Ein lang-Cookie merkt sich deine Sprachwahl. Ein cookie_consent-Cookie speichert deine Einwilligungswahl als JSON mit den gewählten Kategorien und einem Zeitstempel und bleibt 180 Tage.

Für Statistik und Marketing holen wir deine Einwilligung ein. Beim ersten Besuch der öffentlichen Seiten fragen wir dich über ein Banner. Ohne deine Zustimmung setzen wir keine Statistik- oder Marketing-Cookies und speichern keine Daten, mit denen wir dich wiedererkennen. Wir nutzen den Consent-Modus von Google: Solange du nicht zustimmst, werden nur anonyme, aggregierte Signale ohne Cookies übermittelt, aus denen sich keine Person ableiten lässt. Stimmst du zu, kommen die vollständigen Statistik- und Marketing-Funktionen dazu. Deine Wahl kannst du jederzeit über den Link Cookie-Einstellungen im Seitenfuss ändern oder widerrufen. Im eingeloggten Cockpit setzen wir keine dieser Statistik- und Marketing-Dienste ein.

Schriften (Google Fonts)

Website und Cockpit laden ihre Schriften von Google Fonts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite verbindet sich dein Browser dazu mit Servern von Google (fonts.googleapis.com und fonts.gstatic.com). Dabei erhält Google deine IP-Adresse und technische Angaben deines Browsers. Das geschieht unabhängig von deiner Cookie-Wahl und auch im eingeloggten Cockpit. Grundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung. Die Verarbeitung kann auch in den USA erfolgen.

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager lädt und steuert die unten genannten Statistik- und Marketing-Dienste. Er lädt bei jedem Aufruf der öffentlichen Seiten und richtet sich nach deiner Einwilligung: Ohne Zustimmung übermittelt er nur anonyme, cookielose Signale, nach deiner Zustimmung die vollständigen Daten. Dabei erhält Google technische Verbindungsdaten wie deine gekürzte IP-Adresse. Rechtsgrundlage für die einwilligungsbasierten Daten ist deine Einwilligung, die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Die Verarbeitung erfolgt auch in den USA.

Google Analytics 4

Anbieter: Google Ireland Limited, Dublin, Irland. Zweck: Wir messen, wie die Seite genutzt wird, etwa welche Seiten aufgerufen werden und woher Besuche kommen, um unser Angebot zu verbessern. Dazu setzt Google Cookies und verarbeitet deine gekürzte IP-Adresse sowie Nutzungsereignisse.

Rechtsgrundlage ist deine Einwilligung (Kategorie Statistik) mit jederzeitigem Widerruf über die Cookie-Einstellungen. Die Daten werden auch in den USA verarbeitet. Google löscht die auf Nutzerebene erhobenen Daten nach spätestens 14 Monaten. Dieser Dienst läuft nur, wenn du zustimmst.

Google Ads (Conversion und Remarketing)

Anbieter: Google Ireland Limited, Dublin, Irland. Zweck: Wir messen, welche Anzeigen zu einer Anfrage führen (Conversion). Ausserdem spielen wir dir bei Google und dessen Partnern passende Anzeigen aus (Remarketing). Dazu setzt Google Cookies und verarbeitet deine IP-Adresse und ein Werbekennzeichen.

Rechtsgrundlage ist deine Einwilligung (Kategorie Marketing) mit jederzeitigem Widerruf über die Cookie-Einstellungen. Die Daten werden auch in den USA verarbeitet. Die Werbecookies bleiben in der Regel bis zu 90 Tage gespeichert. Dieser Dienst läuft nur, wenn du zustimmst.

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Zweck: Wir messen den Erfolg von Kampagnen auf Facebook und Instagram und bilden Zielgruppen für Anzeigen. Dazu setzt Meta Cookies und verarbeitet deine IP-Adresse sowie Geräte- und Nutzungsdaten.

Rechtsgrundlage ist deine Einwilligung (Kategorie Marketing) mit jederzeitigem Widerruf über die Cookie-Einstellungen. Die Daten werden auch in den USA durch Meta Platforms, Inc. verarbeitet. Die Cookies bleiben in der Regel bis zu 90 Tage gespeichert. Dieser Dienst läuft nur, wenn du zustimmst.

Schutz vor Missbrauch (Cloudflare Turnstile)

Die Formulare für Anfragen und Registrierung schützen wir mit Cloudflare Turnstile vor automatisierten Einsendungen. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Sobald du eine Seite mit einem dieser Formulare öffnest, prüft Turnstile im Hintergrund, ob ein Mensch sie bedient. Dazu verarbeitet Cloudflare deine IP-Adresse und technische Merkmale deines Browsers und Geräts. Turnstile setzt keine Cookies und nutzt die Daten nicht für Werbung.

Zusätzlich prüfen wir beim Absenden selbst, ob die angegebene Website existiert und ob das Formular in einem plausiblen Zeitraum ausgefüllt wurde. Einsendungen, die nach Automatisierung aussehen, speichern wir gesondert und verschicken dafür keine Mail.

Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare und unsere Postfächer vor Missbrauch zu schützen. Cloudflare verarbeitet die Daten auch in den USA.

Empfänger und Übermittlung ins Ausland

Für den Betrieb arbeiten wir mit Dienstleistern zusammen, die Daten nur in unserem Auftrag bearbeiten. Hetzner betreibt unsere Server in Deutschland (EU). Brevo versendet unsere E-Mails aus der EU. OpenAI, Anthropic, Perplexity und Google verarbeiten die KI-Abfragen in den USA. Hast du den Search-Console-Anschluss aktiviert, rufen wir deine Suchanfragen bei Google Ireland Limited ab. Die Verarbeitung dort erfolgt auch in den USA. Google und Meta verarbeiten die einwilligungsbasierten Statistik- und Marketing-Daten ebenfalls in den USA. Cloudflare prüft die Formulare auf automatisierte Einsendungen, auch dort in den USA.

Hast du den Cloudflare-Anschluss eingerichtet, liefert uns Cloudflare zudem die Zahl der Crawler-Besuche auf deiner Website. DataForSEO liefert die Google-Ergebnisse für den zuschaltbaren KI-Kasten. Google liefert die Schriften von Website und Cockpit (Google Fonts).

Wo Daten in die USA oder andere Länder ausserhalb der Schweiz und der EU gehen, stützen wir die Übermittlung auf geeignete Garantien nach Art. 16 f. DSG, etwa Standardvertragsklauseln oder eine anerkannte Zertifizierung des Anbieters.

Wie lange wir Daten aufbewahren

Wir speichern deine Daten so lange, wie dein Konto oder unsere Geschäftsbeziehung besteht oder wie es gesetzliche Pflichten verlangen. Brauchen wir Daten nicht mehr, löschen wir sie.

Deine Rechte

Nach dem DSG kannst du Auskunft über die Daten verlangen, die wir über dich gespeichert haben. Du kannst sie berichtigen oder löschen lassen, ihre Herausgabe oder Übertragung verlangen und einer Bearbeitung widersprechen.

Für all diese Anliegen schreibst du an hello@pixels.ch. Damit keine fremden Daten herausgehen, prüfen wir vorher deine Identität.

Bist du mit unserer Bearbeitung nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Keine automatisierten Einzelentscheidungen

Wir entscheiden nicht allein aufgrund einer automatisierten Bearbeitung über dich und betreiben kein Profiling im Sinne des DSG.

Sicherheit

Wir übertragen Daten verschlüsselt über TLS, speichern Passwörter nur als Hash und beschränken den Zugriff nach Rollen.

Änderungen

Ändert sich unsere Bearbeitung, passen wir diese Erklärung an. Es gilt jeweils die Fassung auf dieser Seite.