Legal

Datenschutzerklärung

Stand: 2026-09-19

Diese Datenschutzerklärung informiert über die Bearbeitung von Personendaten durch Primeweb GmbH («wir», «uns») im Zusammenhang mit der Nutzung dieser Website und unserer Dienste. Sie gilt nach dem Schweizer Datenschutzgesetz (DSG) und der Verordnung dazu (DSV). Empfänger nennen wir nach Kategorie, jeweils mit Sitz und Garantie (Art. 19 Abs. 2 und 4 DSG); wo der Name für Sie zählt, nennen wir ihn.

1. Verantwortliche Stelle

Primeweb GmbH
Wehntalerstrasse 537, 8046 Zürich, Schweiz
Kontakt: info@primeweb.ch

2. Welche Daten wir bearbeiten

Wir bearbeiten folgende Kategorien von Personendaten:

  • Stammdaten: Name, Firma, E-Mail, Telefonnummer und die Domain Ihrer Website. Eine Postadresse fragen wir im Bestellformular des Chatbots nicht ab; beim Zahlungsdienstleister geben Sie Ihre Rechnungsadresse ein, soweit er sie für die Steuerberechnung braucht, und wir sehen sie in unserem Konto dort. Bei Kaufwegen mit Vertragsteil auf primeweb.ch erheben wir die Postadresse selbst.
  • Vertragsdaten: Bestellungen, gewählter Tarif, Zahlungsangaben (über den Zahlungsdienstleister, siehe Ziffer 5) sowie — sofern Sie ihn im Bestellformular eingeben — der Wissenstext, aus dem der Bot sein Wissen aufbaut.
  • Chatbot-Daten: Inhalte von Chat-Gesprächen. Der Primeweb-Assistent auf dieser Website vergibt keine Kennung; jede Nachricht wird ohne Verbindung zu früheren Nachrichten oder Besuchen gespeichert. Der Chat mit einem frisch gebauten Demo-Bot erhält eine Kennung nur für die Dauer des Seitenaufrufs; sie wird nicht auf Ihrem Gerät gespeichert und verbindet keine Besuche. Zu jedem Gespräch speichern wir den Namen (Hostnamen) der Website, auf der Sie den Chat geöffnet haben — auch bei diesem Assistenten hier. Bei Bots, die wir auf Kundenwebsites betreiben, kommt zusätzlich eine dauerhafte Kennung des Chatfensters dazu. Hinterlassen Sie im Chat Kontaktangaben und ist der Bot dafür eingerichtet (Verkaufsmodus, ab Stufe Medium), speichern wir sie zusammen mit dem, was Sie zu Ihrem Anliegen nennen (etwa Firma, Funktion, Bedarf, Zeitrahmen, Budget, Entscheidungsbefugnis), und mit einer automatisch berechneten Einschätzung Ihres Kaufinteresses (Stufe 1 bis 5), die dem Betreiber des Bots gemeldet wird. Schicken Sie das Kontaktformular des Chatfensters ab, während ein Gespräch läuft, halten wir bei Ihrer Anfrage fest, zu welchem Gespräch sie gehört (dessen Kennung und die Kennung des Chatfensters) — damit der Betreiber Ihr Anliegen im Zusammenhang beantworten kann. Nach 90 Tagen wird die Kennung des Chatfensters bei der Anfrage entfernt; der Verweis auf das Gespräch bleibt, dessen Inhalt zu diesem Zeitpunkt aber bereits überschrieben ist (Ziffer 6).
  • Demo-Bot: Die eingegebene Domain und Ihre E-Mail-Adresse. Wir rufen die angegebene Website auf und lesen deren Texte, um den Demo-Bot zu bauen. Der Demo-Bot und seine Daten in unserer Datenbank werden 24 Stunden nach dem Bau durch einen stündlichen Lauf gelöscht; die Meldung über Ihre Anfrage in unserem Postfach bleibt, bis Ihr Anliegen erledigt ist.
  • Technische Daten: Beim reinen Chatten werden weder Ihre IP-Adresse noch Browser- oder Gerätedaten erfasst. Nutzen Sie das Kontaktformular im Chatfenster, wird Ihre IP-Adresse nur flüchtig für eine Sendebremse im Arbeitsspeicher des Servers verwendet und nicht gespeichert. Erstellen Sie einen Demo-Bot, wird sie für die Missbrauchsbremse im Klartext gezählt und spätestens 48 Stunden nach Ablauf des Zeitfensters gelöscht (stündlicher Lauf, Schwelle 24 Stunden). Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter technisch die IP-Adresse Ihres Geräts, um die Seiten auszuliefern; ein eigenes Zugriffsprotokoll führen wir nicht. Beim Bestellbeleg werden Ihre IP-Adresse, Ihre Browserkennung, die Herkunftsadresse und Ihre Spracheinstellung vollständig festgehalten — er muss im Streitfall beweiskräftig sein.
  • Kommunikationsdaten: E-Mails und die Angaben, die Sie uns im Chat oder über ein Formular übermitteln.

3. Zwecke der Datenbearbeitung

  • Erbringung unserer Dienste (Chatbot-Einrichtung, Betrieb, Support).
  • Bau und Vorführung eines Demo-Bots auf Ihre Anfrage.
  • Vertragsabwicklung und Rechnungsstellung.
  • Verbesserung unserer Dienste und Erkennen von Anfragen: Während eines Gesprächs — nach der ersten und danach nach jeder dritten Antwort — wird der bisherige Verlauf automatisiert durch ein kleineres Sprachmodell desselben Anbieters auf demselben europäischen Weg ausgewertet — um die Antwortqualität zu verbessern und um Kaufinteresse zu erkennen. Das Ergebnis (Titel, Beschreibung, Einstufung) bleibt dem Gespräch zugeordnet; das Modell ist angewiesen, keine Namen oder Kontaktangaben zu übernehmen, sicher ausschliessen können wir es nicht. Titel, Beschreibung und Metadaten werden nach 90 Tagen zusammen mit dem Gespräch überschrieben; Art und Einstufung der Auswertung bleiben (Ziffer 6).
  • Erfüllung gesetzlicher Pflichten.
  • Direktmarketing — nur mit Einwilligung.

4. Rechtsgrundlagen

Die Bearbeitung erfolgt auf Grundlage eines Vertrags mit Ihnen, unserer überwiegenden berechtigten Interessen, Ihrer Einwilligung oder zur Erfüllung gesetzlicher Pflichten.

5. Weitergabe an Dritte

Diese Liste nennt, wer heute tatsächlich Daten erhält — nicht, was einmal geplant war. Stand 17.09.2026.

  • Datenbank-Anbieter (Supabase Inc.): Bearbeitung ausschliesslich in Zürich (eu-central-2); hier liegen Gespräche, Kontaktanfragen und Konten. Die Anbieterin hat ihren Sitz in den USA; Auftragsbearbeitungsvertrag mit Standardvertragsklauseln.
  • Cloud-Anbieter für das Sprachmodell (Amazon Web Services EMEA SARL, Luxemburg): Erzeugt die Chat-Antworten über Amazon Bedrock. Ausgangspunkt ist Zürich; die Anfrage kann innerhalb der Schweiz und der EU weitergereicht werden — Frankfurt, Paris, Dublin, Mailand, Aragón, Stockholm. Weiter nicht. Anthropic als Herstellerin des Modells erhält auf diesem Weg keine Gesprächsinhalte. Eine Störung führt zu einer Fehlermeldung, nicht zu einem Ausweichweg über einen Anbieter ausserhalb der Schweiz und der EU; stellen wir den Betrieb einmal um, kündigen wir das 30 Tage im Voraus an und ändern zuerst diese Erklärung.
  • Hosting-Anbieter der Anwendung (Gesellschaft mit Sitz in den USA — Standardvertragsklauseln): Betrieb von Bestellung, Kundenportal, Verwaltung und Chat-Schnittstelle sowie dieser Website (showcase.primeweb.ch). Die Serverfunktionen und die Anmeldeprüfung laufen in Frankfurt; diese Website und unveränderliche Teile der Anwendung werden über weltweit verteilte Auslieferungsknoten bereitgestellt. Beim Aufruf verarbeitet der Anbieter technisch die IP-Adresse Ihres Geräts.
  • E-Mail-Versand (Hostpoint AG, Schweiz): Darüber gehen Bestellbestätigungen, Meldungen über Kontaktanfragen, Willkommensmails ins Kundenportal und Betriebsmeldungen. Einladungs- und Passwort-Mails des Kundenportals können vom Datenbank-Anbieter selbst versandt werden.
  • Identitätsdienst für die Passkey-Anmeldung an Kundenportal und Verwaltung (id.primeweb.ch, betrieben auf dem Server eines Schweizer Hosting-Anbieters, Schweiz): erhält E-Mail-Adresse, Anzeigename, Passkey-Berechtigungsnachweis und Anmeldezeitpunkt der angemeldeten Nutzer — keine Daten von Website-Besuchern.
  • Zustimmungs- und Beweisregister (Hostpoint AG, Schweiz): Bei einer Bestellung werden Name, Firma, E-Mail, Domain sowie Ihre IP-Adresse, Ihre Browserkennung, die Herkunftsadresse und Ihre Spracheinstellung als Beleg abgelegt. Dieser Beleg weist nach, wer wann welcher Fassung zugestimmt hat, und wird zehn Jahre aufbewahrt.
  • Zahlungsdienstleister (Stripe Payments Europe, Limited, Irland; Konzerngesellschaften in den USA — Standardvertragsklauseln): Erhält bei einer Bestellung Name, Firma, E-Mail, Domain und den gewünschten Bot-Namen; Zahlungsdaten und, soweit für die Steuerberechnung nötig, Ihre Rechnungsadresse geben Sie direkt dort ein — die Rechnungsangaben sehen wir, die Kartendaten nie.

Bei Anbietern mit Sitz ausserhalb der Schweiz und der EU stützen wir uns auf deren Auftragsbearbeitungsverträge mit Standardvertragsklauseln.

Nicht beteiligt, obwohl frühere Fassungen dieser Erklärung sie nannten: Resend und Postmark (der Mailversand läuft seit Mai 2026 über Hostpoint), 360dialog und Meta (der WhatsApp-Weg ist für keinen Kunden eingerichtet) sowie Sunrise Communications (es besteht keine Telefonie-Anbindung). Eine Sprachausgabe ist in keinem System eingerichtet. Ein Direktzugang zu Anthropic (USA) ist im Code angelegt, aber nicht in Betrieb — er wäre kein Ausweichweg bei Störungen, sondern eine angekündigte Umstellung.

6. Aufbewahrungsdauer

  • Chat-Gespräche: 90 Tage ab der letzten Nachricht. Danach werden der Gesprächstext, die Kennung Ihres Chatfensters (auch dort, wo sie mit Kontaktangaben gespeichert war) sowie Titel, Beschreibung und Metadaten der automatischen Auswertungen überschrieben; es bleiben Zeitpunkte, der Name der Website, auf der der Chat geöffnet wurde, Art und Einstufung der Auswertung und Kennzahlen ohne Inhalt.
  • Kontaktanfragen und Interessenten-Angaben (Name, Firma, E-Mail, Telefon, Anliegen): so lange, wie wir sie für die Bearbeitung Ihres Anliegens und die Geschäftsbeziehung brauchen. Bei Bots, die wir für Kunden betreiben, werden sie 30 Tage nach der Deaktivierung des Chatbots (in der Regel das Vertragsende) durch einen täglichen Lauf gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
  • Vertrags-, Bestell- und Rechnungsbelege: während zehn Jahren (Art. 958f OR). Dazu gehören die Zustimmungsbelege aus dem Kaufweg und der Bestellbeleg im Kaufjournal unserer Datenbank in Zürich samt dem eingegebenen Wissenstext.
  • Demo-Bots samt zugehöriger Anfrage in unserer Datenbank: 24 Stunden nach dem Bau, gelöscht durch einen stündlichen Lauf.
  • Technische Betriebsdaten (Zähler der Missbrauchsbremse): bis zum Ablauf des Zeitfensters; Einträge mit IP-Bezug werden spätestens 48 Stunden danach gelöscht (stündlicher Lauf, Schwelle 24 Stunden nach Beginn des Zeitfensters).

7. Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt keine Cookies — weder notwendige noch Analyse-Cookies. Es sind auch keine Analyse- oder Tracking-Werkzeuge eingebunden. Der Hinweisbalken beim ersten Besuch merkt sich im lokalen Speicher Ihres Browsers nur, dass Sie ihn gesehen haben; ein Cookie entsteht dabei nicht. Der Demo-Chat auf dieser Seite speichert nichts auf Ihrem Gerät; beim Neuladen beginnt er von vorne.

Das Chat-Fenster, das wir auf Kundenwebsites einbetten, legt dort im lokalen Speicher des Browsers eine zufällige Kennung und die letzten Nachrichten des Gesprächs ab, damit es beim Seitenwechsel nicht von vorne beginnt; dazu zwei Merker für die Dauer des Browser-Tabs (Chat bereits gezeigt, Hinweis weggeklickt), die keinen Inhalt tragen. Auf diesen Speicher greifen wir nicht von aussen zu; der Chat selbst liest den gespeicherten Verlauf beim nächsten Besuch wieder ein und schickt ihn mit jeder neuen Nachricht als Gesprächskontext an uns — er enthält nur, was bereits geschrieben wurde. Die Kennung führt Gespräche über mehrere Besuche hinweg zusammen; sie enthält weder Namen noch E-Mail-Adresse. Sie löschen die Einträge jederzeit über die Einstellungen Ihres Browsers.

8. Ihre Rechte

  • Recht auf Auskunft.
  • Recht auf Berichtigung.
  • Recht auf Löschung.
  • Recht auf Einschränkung der Bearbeitung.
  • Recht auf Herausgabe Ihrer Daten in einem gängigen elektronischen Format.
  • Recht auf Widerruf einer erteilten Einwilligung.
  • Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Eine formlose E-Mail an info@primeweb.ch genügt. Damit wir ein Gespräch zuordnen können, nennen Sie uns bitte Datum und ungefähre Uhrzeit. Wir bearbeiten solche Begehren von Hand und antworten innert 30 Tagen. Angaben, die wir gesetzlich aufbewahren müssen, sind von einer Löschung ausgenommen.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten. Die Datenübertragung erfolgt über TLS-verschlüsselte Verbindungen. Der Zugriff auf Kundendaten ist auf wenige berechtigte Personen beschränkt, die zur Vertraulichkeit verpflichtet sind. Für die Verschlüsselung der gespeicherten Daten gelten die Massnahmen unseres Datenbank-Anbieters, der die Datenbank täglich sichert. Die Aufbewahrungs- und Löschfristen halten automatisierte Läufe ein (täglich, für die Missbrauchsbremse und die Demo-Bots stündlich); scheitert ein Lauf oder der Sprachmodell-Weg, werden wir alarmiert.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar. Bei wesentlichen Änderungen werden bestehende Kunden per E-Mail informiert.