Datenschutzerklärung

Wer verantwortlich ist

Closelift c/o T. Lutz Färberstrasse 17 4057 Basel Schweiz E-Mail: hello@closelift.com

Diese Erklärung gilt für closelift.com, die private Vorschau, die Übernahmeseite und Ihr Kundenkonto unter app.closelift.com. Für die Daten, die Besucher auf der Website unserer Kundinnen und Kunden eingeben, sind diese selbst verantwortlich; wir verarbeiten sie nach unserem Auftragsverarbeitungsvertrag.

Diese Website

closelift.com wird über Cloudflare ausgeliefert. Dabei werden technisch notwendige Zugriffsdaten wie IP-Adresse und Zeitpunkt verarbeitet, um die Seite sicher auszuliefern und Angriffe abzuwehren. closelift.com setzt keine Cookies und misst keine Besuche. Ausgenommen sind nur unsere Werbeseiten unter closelift.com/l/, siehe Werbeseiten und Meta und Werbeseiten und Google, und der Website-Check.

Auf diesen Werbeseiten und auf der Seite des Website-Checks zählen wir ausserdem Besuche, ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern: pro Tag, Seite und Herkunft (die utm-Angabe der Anzeige). Gezählt wird ein Besuch erst, wenn Sie scrollen, tippen oder die Seite zehn Sekunden geöffnet haben. Zu einem gezählten Besuch halten wir ausserdem fest, wie weit Sie gescrollt haben (in Vierteln der Seite), wie lange die Seite sichtbar war und ob Sie das Formular angefangen oder abgeschickt haben, nicht aber, was Sie eingeben. Um Besucher eines Tages zu unterscheiden, bilden wir auf unserem Server einen Kurzwert aus IP-Adresse und Browserkennung. Der Zufallsschlüssel dafür wechselt täglich und wird nicht aufbewahrt; IP-Adresse und Browserkennung speichern wir nicht. Sendet Ihr Browser ein Widerspruchssignal (Global Privacy Control oder Do Not Track), zählen wir nicht. Zweck ist zu sehen, welche Anzeigen Besucher bringen; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 revDSG). Die Zahlen löschen wir nach 180 Tagen.

Website-Check

Prüfen Sie eine Website mit unserem Website-Check, übermitteln wir ihre Adresse zur Messung an Google PageSpeed Insights und speichern die geprüfte Adresse, das Ergebnis, die Herkunft Ihres Besuchs (Seite und utm-Angabe der Anzeige) und einen Einweg-Hashwert aus IP-Adresse und Browserkennung, mit dem wir die Zahl der Prüfungen begrenzen; die IP-Adresse selbst speichern wir nicht. Wir löschen diese Angaben nach zwölf Monaten.

Warteliste

Wenn Sie sich für eine Vorschau eintragen, speichern wir die Adresse Ihrer heutigen Website, Ihre E-Mail-Adresse und den Zeitpunkt der Eintragung. Wir verwenden sie, um Ihre Vorschau zu bauen und Sie deswegen zu kontaktieren. Die Bestätigungs-E-Mail versenden wir über Cloudflare.

Nach der Bestätigung sehen wir uns Ihre heutige Website an: die Startseite und bis zu drei weitere Seiten, automatisch ausgewertet, teils mit Hilfe von TypeSafe. Passt Ihr Betrieb zu dem, was wir bauen, schreibt Ihnen Thomas Lutz von thomas@getcloselift.com, was ihm an Ihrer Website aufgefallen ist; beim Text hilft teils Anthropic, allein auf Grundlage dieser Auswertung. Einige Tage später folgt im selben Verlauf der Link zu Ihrer Vorschau, danach höchstens eine Erinnerung. Diese E-Mails versenden und empfangen wir über Google Workspace. Ihre Antworten ordnen wir ein, teils mit Hilfe von TypeSafe, und bewahren ihren Text zwölf Monate auf. Jede dieser E-Mails nennt unsere Postanschrift und wie Sie sich abmelden: Eine Antwort mit „Abmelden“ genügt, dann schreiben wir Ihnen nicht mehr und behalten nur die pseudonymisierten Sperrmerkmale, die unter „Wie wir auf Betriebe zugehen“ beschrieben sind.

Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit per E-Mail widerrufen können. Unbestätigte Einträge löschen wir nach 30 Tagen, bestätigte spätestens zwölf Monate nach der Bestätigung.

Tragen Sie sich auf einer unserer Werbeseiten oder beim Website-Check ein, speichern wir mit dem Eintrag zusätzlich, von welcher Werbeseite und aus welcher Kampagne (utm-Angaben der Anzeige) Sie kamen und ob Sie der Messung auf der Werbeseite zugestimmt hatten, um zu sehen, welche Anzeigen zu Anmeldungen führen. Die Kennungen von Meta (Klick-Kennung und Pixel-Kennung) speichern wir nur, wenn Sie zugestimmt hatten. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Werbung zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 revDSG). Wir löschen diese Angaben zusammen mit dem Eintrag.

Werbeseiten und Meta

Für unsere Anzeigen auf Facebook und Instagram haben wir eigene Werbeseiten unter closelift.com/l/. Nur dort kann das Meta-Pixel laufen, ein Dienst von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (Meta). Für unsere Anzeigen bei Google gilt dasselbe für das Google-Tag, siehe Werbeseiten und Google. Alle anderen Seiten von closelift.com bleiben ohne Pixel, ohne Google-Tag, ohne Cookies und ohne Abfrage.

Besuchern aus der Europäischen Union, dem EWR, dem Vereinigten Königreich, der Schweiz und allen anderen Ländern ausser den USA zeigen wir auf den Werbeseiten einen Hinweis mit den Schaltflächen „Zustimmen“ und „Ablehnen“. Das Pixel lädt erst, wenn Sie zustimmen; Weiterscrollen oder Ignorieren gilt nicht als Zustimmung. Das Land erfährt die Seite von unserem Server, der es aus Ihrer Verbindung kennt (Cloudflare); gespeichert wird es nicht. Ihre Entscheidung speichern wir sechs Monate in einem Cookie (closelift_consent), das nur „zugestimmt“ oder „abgelehnt“ enthält und keine Kennung. Über „Cookie-Einstellungen“ unten auf jeder Werbeseite ändern Sie die Entscheidung jederzeit.

Mit Ihrer Zustimmung setzt das Pixel eigene Cookies (etwa _fbp, von Meta auf 90 Tage festgelegt) und übermittelt Meta den Seitenaufruf, ob Sie sich auf die Warteliste eingetragen haben, Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und die Klick-Kennung der Anzeige. Bestätigen Sie danach Ihre E-Mail-Adresse, melden wir Meta die Bestätigung zusätzlich von unserem Server aus (Conversions API): mit Ihrer E-Mail-Adresse als SHA-256-Hashwert, der IP-Adresse und der Browserkennung beim Bestätigen, der Klick- und der Pixel-Kennung aus Ihrem Browser und einer Ereignis-Kennung, damit Meta die Meldungen von Pixel und Server nur einmal zählt. Die Adresse Ihrer Website und Ihre E-Mail-Adresse im Klartext erhält Meta nicht. Die Meldung vom Server unterbleibt, wenn Sie beim Absenden des Formulars nicht zugestimmt hatten oder Ihr Browser beim Bestätigen ein Widerspruchssignal sendet (Global Privacy Control oder Do Not Track).

Meta nutzt die Daten, um zu messen, ob unsere Anzeigen wirken, und um sie auszusteuern. Haben Sie ein Konto bei Facebook oder Instagram, kann Meta die Daten diesem Konto zuordnen. Für die Erhebung auf unseren Werbeseiten und die Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO), nach der Vereinbarung über gemeinsame Verantwortlichkeit in den Geschäftsbedingungen von Meta für Business Tools. Für alles, was Meta danach mit den Daten tut, ist Meta allein verantwortlich; Einzelheiten und die Speicherdauer bei Meta nennt die Datenrichtlinie von Meta unter www.facebook.com/privacy/policy. Ihre Rechte können Sie bei uns oder bei Meta geltend machen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Cookies und den Zugriff auf Ihr Gerät § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ unten auf der Werbeseite oder per E-Mail an hello@closelift.com. Meta Platforms Ireland kann Daten an Meta Platforms, Inc. in den USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert.

Für Besucher, deren Verbindung aus den USA kommt, lädt das Pixel ohne vorherige Abfrage. Nach dem Recht einiger US-Bundesstaaten, etwa Kaliforniens, kann das als Teilen personenbezogener Daten für Werbung gelten. Über den Link „Meine personenbezogenen Daten nicht verkaufen oder teilen“ unten auf der Werbeseite widersprechen Sie; ein Signal der Global Privacy Control oder Do Not Track Ihres Browsers behandeln wir ebenso. Wir verkaufen keine personenbezogenen Daten.

Werbeseiten und Google

Für unsere Anzeigen bei Google, etwa auf YouTube, in Gmail und in Google Discover, kann auf denselben Werbeseiten das Google-Tag von Google Ads laufen, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Es lädt nach denselben Regeln wie das Meta-Pixel: ausserhalb der USA erst nach Ihrer Zustimmung, in den USA bis zu Ihrem Widerspruch. Ihre Entscheidung unter „Cookie-Einstellungen“ gilt für beide.

Mit Ihrer Zustimmung setzt das Google-Tag eigene Cookies (etwa _gcl_au und _gcl_aw, von Google auf 90 Tage festgelegt) und übermittelt Google den Seitenaufruf, die Klick-Kennung der Anzeige (gclid), Ihre IP-Adresse, Angaben zu Browser und Gerät und die aufgerufene Adresse. Bestätigen Sie danach Ihre E-Mail-Adresse, meldet die Bestätigungsseite Google die Anmeldung als Conversion, mit einer Ereignis-Kennung, damit eine neu geladene Seite nicht doppelt zählt. Ihre E-Mail-Adresse und die Adresse Ihrer Website erhält Google nicht. Ausserdem kann Google Sie in unsere Remarketing-Listen aufnehmen, damit wir Ihnen später erneut Anzeigen zeigen können, etwa wenn Sie sich noch nicht eingetragen haben; Sie bleiben darin für die Dauer, die wir in Google Ads festlegen, höchstens 540 Tage.

Google nutzt die Daten, um zu messen, ob unsere Anzeigen wirken, und um sie auszusteuern. Haben Sie ein Google-Konto, kann Google die Daten diesem Konto zuordnen. Google verarbeitet die Daten als eigener Verantwortlicher nach den Google Ads Controller-Controller Data Protection Terms; Einzelheiten und die Speicherdauer bei Google nennt die Datenschutzerklärung von Google unter policies.google.com/privacy. Ihre Rechte können Sie bei uns oder bei Google geltend machen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Cookies und den Zugriff auf Ihr Gerät § 25 Abs. 1 TDDDG), widerrufbar über „Cookie-Einstellungen“ unten auf der Werbeseite oder per E-Mail an hello@closelift.com. Google kann Daten an Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert. Für Besucher aus den USA gilt der Widerspruch über „Meine personenbezogenen Daten nicht verkaufen oder teilen“ oder ein Signal Ihres Browsers wie oben beschrieben.

Wie wir auf Betriebe zugehen

Wir bauen Vorschauen auch für Betriebe, die sich nicht selbst eingetragen haben, und schicken ihnen einen Brief. Dafür verwenden wir nur, was auf der heutigen Website des Betriebs öffentlich steht: Name, Anschrift, Telefon, E-Mail, Öffnungszeiten, Leistungen, Texte und Bilder, bei einem Einzelunternehmen also auch den Namen der Inhaberin oder des Inhabers.

Den Brief senden wir per Post an die öffentlich angegebene Geschäftsadresse.

Betriebe in den USA schreiben wir statt per Brief per E-Mail an, an die Adresse, die auf ihrer Website für Kundinnen und Kunden angegeben ist. Adressen erraten oder kaufen wir nicht. Wir senden höchstens drei Nachrichten im selben Verlauf; jede Antwort beendet diese Reihe. Unsere E-Mails enthalten keine Zählpixel und keine verfolgten Links. Die E-Mails versenden und empfangen wir über Google Workspace. Antworten ordnen wir ein, teils mit Hilfe von TypeSafe, und bewahren ihren Text zwölf Monate auf, um sie zu bearbeiten und unsere Nachrichten zu verbessern. Betriebe aus der Europäischen Union, dem Vereinigten Königreich und der Schweiz schreiben wir nicht per E-Mail an.

Rechtsgrundlage ist unser berechtigtes Interesse, Betrieben ein konkretes Angebot zu machen (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 revDSG). Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); eine kurze E-Mail an hello@closelift.com genügt, dann löschen wir die Vorschau und alles, was wir dafür gesammelt haben, und schreiben Ihnen nicht mehr. Damit wir Ihren Betrieb nicht erneut anschreiben, behalten wir nur pseudonymisierte Sperrmerkmale aus der Adresse Ihrer Website, Ihrer Anschrift und Ihrer E-Mail-Adresse, ohne Ihren Namen, ausschliesslich zur Beachtung Ihres Widerspruchs und solange wir Betriebe anschreiben.

Übernehmen Sie die Vorschau nicht, löschen wir ihre Seiten innerhalb von zwei Wochen nach Ablauf der auf der Übernahmeseite genannten Frist und die zugehörigen Arbeitsdaten zwölf Monate danach.

Private Vorschau und Übernahmeseite

Auf Ihrer privaten Vorschau und der zugehörigen Übernahmeseite messen wir, wie sie genutzt wird: aufgerufene Seiten, Verweildauer, Scrolltiefe, angeklickte Schaltflächen, die Herkunft des Besuchs (QR-Code, Link oder direkte Eingabe), die Geräteklasse und die Sprache des Browsers.

Dafür setzen wir keine Cookies und speichern nichts auf Ihrem Gerät. Um Besuche eines Tages zu unterscheiden, bilden wir auf unserem Server einen Kurzwert aus IP-Adresse, Browserkennung und Website-Kennung. Der Zufallsschlüssel dafür wechselt täglich und wird nicht aufbewahrt; IP-Adresse und vollständige Browserkennung speichern wir nicht. Ein Wiedererkennen über mehrere Tage oder über andere Websites hinweg ist damit nicht möglich.

Zweck ist zu beurteilen, ob unser Angebot verständlich ist und ob wir uns nochmals melden sollen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 revDSG). Sendet Ihr Browser ein Widerspruchssignal (Global Privacy Control oder Do Not Track), zeichnen wir nichts auf; per E-Mail können Sie jederzeit widersprechen.

Die Aufzeichnungen löschen wir spätestens nach 180 Tagen. Wann eine Vorschau übernommen oder ein Änderungswunsch gesendet wurde, halten wir fest, weil es zur Abwicklung gehört. Auf den veröffentlichten Websites unserer Kundinnen und Kunden findet diese Messung nicht statt.

Wenn Sie Kundin oder Kunde werden

Bei der Bestellung speichern wir Ihren Namen, Ihre Geschäftsadresse, Ihre E-Mail-Adresse, den gewählten Tarif, Ihre Wünsche zur Domain und wann Sie unsere AGB und den Auftragsverarbeitungsvertrag angenommen haben. Die Zahlung wickelt Stripe ab; Kartendaten erhalten wir nicht.

Wenn Sie das Bestellformular absenden, halten wir zusätzlich fest, wann das war, von welcher IP-Adresse aus und mit welcher Browserkennung samt Spracheinstellung, zusammen mit den angenommenen Fassungen der AGB und des Auftragsverarbeitungsvertrags und dem, was Sie zu welchem Preis bestellt haben. Das dient als Nachweis des Vertrags und zur Abwehr unberechtigter Rückbuchungen: Bestreiten Sie eine Zahlung bei Ihrer Bank, legen wir diese Angaben Stripe als Nachweis vor. Rechtsgrundlage sind der Vertrag und unser berechtigtes Interesse, den Vertragsschluss belegen zu können (Art. 6 Abs. 1 lit. b und f DSGVO, Art. 31 revDSG). IP-Adresse und Browserkennung löschen wir nach 18 Monaten. Die übrigen Angaben bewahren wir so lange auf wie die Rechnungs- und Buchungsbelege, in der Regel zehn Jahre; kommt keine Zahlung zustande, löschen wir alle Angaben nach 30 Tagen.

Für Ihr Kundenkonto melden Sie sich mit Ihrer E-Mail-Adresse und einem Einmal-Code an, den wir Ihnen per E-Mail senden. Dafür setzen wir auf app.closelift.com ein technisch notwendiges Sitzungs-Cookie, das nach 30 Tagen abläuft.

Wenn Sie über den integrierten KI-Assistenten eine Änderung anfragen, geht Ihr Wunsch zusammen mit den Inhalten Ihrer Website an Anthropic, damit die Änderung formuliert werden kann. Die Quelldateien Ihrer Website bewahren wir in einem privaten Repository bei GitHub auf, damit jede Fassung nachvollziehbar und wiederherstellbar ist. Die Änderungen führt GitHub auf Rechnern von Blacksmith aus, ebenso die Umwandlung der Videos, die Sie hochladen, in ein Format, das alle Browser abspielen. Ihre Änderungswünsche speichern wir 180 Tage lang.

Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsbelege bewahren wir so lange auf, wie das Gesetz es verlangt, in der Regel zehn Jahre. Alles andere löschen wir 30 Tage nach Vertragsende, nachdem wir Ihnen Ihre Inhalte auf Wunsch herausgegeben haben, soweit diese Erklärung keine längere Frist nennt oder das Gesetz keine verlangt. In unseren täglichen Sicherungen, die wir 90 Tage aufbewahren, sind gelöschte Daten bis zu deren Ablauf noch enthalten.

Wenn Sie uns schreiben

Wenn Sie uns schreiben, per E-Mail oder in Ihrem Kundenkonto, speichern wir Ihre Nachrichten und unsere Antworten, um Ihr Anliegen und die Kundenbeziehung zu betreuen. Beim Vorbereiten von Antworten können wir KI zu Hilfe nehmen (Anthropic); jede Antwort prüft ein Mensch. Wir bewahren die Nachrichten bis zwei Jahre nach Vertragsende auf; sind Sie nicht Kundin oder Kunde, zwölf Monate nach der letzten Nachricht. Rechtsgrundlage ist der Vertrag mit Ihnen oder unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO, Art. 31 revDSG).

Dienstleister, die wir einsetzen

Cloudflare (USA): Auslieferung der Websites, Speicherung, E-Mail-Versand. Stripe (Irland und USA): Zahlungen. Anthropic (USA): Neuschreiben von Texten, Umsetzen von Änderungswünschen und Unterstützung bei der Beantwortung von Nachrichten. Firecrawl (USA): Auslesen öffentlicher Websites. TypeSafe (USA): Auswertung öffentlicher Websites und Einordnung von Nachrichten. GitHub (USA): Aufbewahrung der Quelldateien der Websites, Ausführen von Änderungen und Umwandeln hochgeladener Videos. Blacksmith (USA): Rechner, auf denen diese Änderungen und Umwandlungen laufen. Hetzner (Deutschland): Aufbewahrung einer Kopie unserer täglichen Sicherungen; die Kopie läuft über einen Rechner von GitHub, der sie nur durchreicht. Google (USA): Messung öffentlicher Websites sowie Versand und Empfang unserer persönlichen E-Mails an Betriebe. Resend (USA): Ersatzweg für den E-Mail-Versand, im Normalbetrieb ohne Daten.

Mit allen besteht ein Auftragsverarbeitungsvertrag oder eine gleichwertige Vereinbarung. Für Übermittlungen in die USA stützen wir uns auf die Zertifizierung nach dem EU-US- und dem Swiss-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen, löschen oder einschränken lassen, sie in einem gängigen Format erhalten und der Verarbeitung widersprechen. Eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie uns dafür an hello@closelift.com.

Sie können sich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), wenn Sie in der Europäischen Union leben, bei der Behörde Ihres Wohnsitzes oder Arbeitsorts.