Datenschutzerklärung

1. Verantwortliche Stelle

Matijas Lovric (Betreiber von RECOMMO)
Zentralstrasse 16b, 6036 Dierikon, Schweiz

2. Nutzung der Website

Beim Aufruf der Website fallen technische Daten an, wie sie beim Betrieb einer Website üblich sind: IP-Adresse, Angaben zu Browser und Gerät, Zeitpunkt des Zugriffs sowie Angaben zur aufgerufenen Seite bzw. Anfrage (Log- und Fehlerinformationen). Diese Daten dienen dem sicheren und stabilen Betrieb, der Fehlersuche und dem Schutz vor Missbrauch.

3. Daten aus Audit-Aufträgen

Wenn du eine Website zur Analyse einreichst, bearbeiten wir: die eingereichte URL bzw. Domain, öffentlich zugängliche Inhalte dieser Website, Seitenstruktur und Navigation, sichtbare Texte, technische Beobachtungen, die Darstellung in Desktop- und Mobilansicht, erstellte Screenshots sowie die daraus abgeleiteten Findings, Scores und Empfehlungen.

Enthält die eingereichte Website personenbezogene Daten (z. B. Namen oder Kontaktangaben auf öffentlich zugänglichen Seiten), können diese als Teil der erfassten Seiteninhalte und Screenshots mitbearbeitet werden.

4. Automatisiertes Crawling

RECOMMO ruft die eingereichte Website automatisiert mit einer Browser-Technologie (Playwright/Chromium) auf. Dieser Browser-Worker wird bei Railway betrieben. Er besucht eine begrenzte Anzahl öffentlich zugänglicher Seiten der eingereichten Website, rendert sie in Desktop- und Mobilauflösung und erfasst die für die Analyse nötigen Beobachtungen. Es werden keine geschützten Bereiche umgangen und keine Zugangsdaten verwendet.

5. Screenshots

Als Beleg für einzelne Findings werden Screenshots der besuchten Seiten erstellt. Diese werden in einem privaten Speicherbereich (privater Supabase-Storage-Bucket) abgelegt und sind nicht öffentlich abrufbar. Der Zugriff erfolgt ausschliesslich über kurzlebige, serverseitig erzeugte signierte Links im Rahmen deines freigeschalteten Reports.

6. Einsatz von künstlicher Intelligenz

Zur Auswertung der strukturierten Beobachtungen und zur Erstellung der Analyse und Empfehlungen setzt RECOMMO ein KI-Modell ein. Der Zugriff erfolgt über das Lovable AI Gateway; verwendet wird derzeit das Modell Google Gemini 2.5 Flash. Übermittelt werden die aus der Analyse gewonnenen strukturierten Beobachtungen (z. B. Texte, Struktur- und Elementangaben der besuchten Seiten).

7. Datenbank und Speicherung (Supabase)

Audits, Findings, Reports und Screenshots werden in einer Supabase-Infrastruktur gespeichert, die über Lovable Cloud bereitgestellt wird. Supabase stellt Datenbank, Storage und Backend-Dienste bereit und bearbeitet die Daten in unserem Auftrag.

8. Browser-Worker (Railway)

Der Browser-Worker, der die eingereichte Website besucht, wird auf der Plattform Railway betrieben. Dabei werden die eingereichte URL, die abgerufenen Seiteninhalte und die erstellten Screenshots vorübergehend verarbeitet und anschliessend an RECOMMO zurückgemeldet.

9. Zahlungen (Stripe)

Zahlungen werden über Stripe abgewickelt (Stripe Checkout). Die Eingabe und Verarbeitung der Zahlungsdaten erfolgt direkt bei Stripe; RECOMMO speichert keine vollständigen Kartendaten. RECOMMO erhält von Stripe Angaben zum Zahlungsvorgang (z. B. Status, Betrag, Zahlungs- bzw. Session-Kennung). Informationen zur Datenbearbeitung durch Stripe: stripe.com/privacy.

9a. Marketing-Cookies (Meta Pixel)

Wir setzen den Meta Pixel (Meta Platforms Ireland Ltd.) ein, um die Wirksamkeit unserer Werbung zu messen. Der Pixel wird ausschliesslich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner geladen; ohne Zustimmung werden keine Daten an Meta übermittelt. Verarbeitet werden dabei insbesondere Seitenaufrufe, ausgelöste Ereignisse (z. B. Start eines Checkouts, abgeschlossener Kauf), IP-Adresse, Browser- und Geräteinformationen. Bei bestätigten Käufen übermitteln wir zusätzlich serverseitig ein Kauf-Ereignis über die Conversions API von Meta; deine E-Mail-Adresse wird dabei nur in kryptografisch gehashter Form übertragen. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Website-Daten (Local Storage) in deinem Browser löschst.

10. Aufbewahrung

Audit-Daten, Findings, Reports und Screenshots werden gespeichert, solange dies für die Bereitstellung des gekauften Reports, für den Nachweis der Zahlung und für gesetzliche Aufbewahrungspflichten erforderlich ist. Feste Löschfristen sind derzeit noch nicht abschliessend festgelegt; sie werden ergänzt, sobald sie technisch umgesetzt sind. Du kannst jederzeit die Löschung deiner Audit-Daten verlangen (siehe Ziffer 13).

11. Weitergabe an Dritte

Eine Weitergabe erfolgt nur an die oben genannten Dienstleister, soweit dies für den Betrieb erforderlich ist: Supabase (Datenbank/Storage über Lovable Cloud), Railway (Browser-Worker), Stripe (Zahlungen) sowie Lovable AI Gateway bzw. Google als Anbieter des eingesetzten KI-Modells. Ein Verkauf von Daten findet nicht statt.

12. Bearbeitung im Ausland

Die eingesetzten Dienstleister sind internationale Anbieter. Es ist daher möglich, dass Daten auch ausserhalb der Schweiz bearbeitet werden. Wir wählen die Anbieter sorgfältig aus; nähere Angaben zu Standorten und Bearbeitungsorten ergeben sich aus den Datenschutzinformationen der jeweiligen Anbieter.

13. Deine Rechte

Nach Schweizer Datenschutzrecht hast du insbesondere das Recht auf Auskunft über die zu deiner Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten sowie – soweit anwendbar – auf Löschung, auf Einschränkung der Bearbeitung und auf Widerspruch gegen bestimmte Bearbeitungen. Anfragen richtest du an die im Impressum angegebene Kontaktadresse.

14. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um die bearbeiteten Daten vor Verlust und unbefugtem Zugriff zu schützen (u. a. verschlüsselte Übertragung, zugriffsbeschränkte Speicherung von Screenshots, serverseitige Zugriffsprüfung von Reports). Ein vollständiger Schutz vor allen Risiken der Datenübertragung im Internet kann nicht garantiert werden.