Datenschutzerklärung

1. Wer wir sind

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist masesites, einfache Gesellschaft, Schweiz. Die vollständige Adresse findest du im Impressum. Für alle Fragen zum Datenschutz erreichst du uns unter info@masesites.ch.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (revDSG) und, wo anwendbar, nach der DSGVO. Grundsatz: Wir erheben nur, was für den jeweiligen Zweck nötig ist, und geben nichts weiter, ausser es ist zur Leistungserbringung erforderlich oder gesetzlich vorgeschrieben.

2. Wenn du uns schreibst

Das Kontaktformular überträgt deine Angaben verschlüsselt an unseren Server in der Schweiz und speichert sie dort verschlüsselt ab; ein E-Mail-Programm brauchst du dafür nicht. Wir verwenden Name, E-Mail, Telefon und deine Nachricht ausschliesslich zur Beantwortung deiner Anfrage und zur Abwicklung eines allfälligen Projekts. Eine Weitergabe an Dritte findet dabei nicht statt.

Anfragen bewahren wir so lange auf, wie wir sie für die Bearbeitung und allfällige Rückfragen brauchen. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre für Geschäftsunterlagen).

3. KI-Chat auf dieser Website

Der Chat beantwortet Fragen zu unserem Angebot und kann Termin- und Projektanfragen aufnehmen. Wichtig zu wissen: Damit der Chat antworten kann, wird deine Nachricht an unseren KI-Anbieter Groq, Inc. (USA) übermittelt und dort verarbeitet. Es findet also eine Datenübermittlung in die USA statt, ein Land ohne Angemessenheitsbeschluss der Schweiz bzw. der EU. Groq verarbeitet die Anfragen in unserem Auftrag.

Schreib deshalb bitte keine besonders schützenswerten Daten in den Chat – also keine Gesundheitsdaten, keine Ausweisnummern, keine Passwörter. Für alles Vertrauliche nutze bitte E-Mail oder ruf uns an.

Gibst du im Chat Name und Kontaktdaten für eine Termin- oder Projektanfrage an, speichern wir diese verschlüsselt auf unserem Server, um dich zurückzurufen. Chatverläufe speichern wir verschlüsselt, um den Assistenten zu verbessern und Missbrauch zu erkennen.

4. Hosting und Server-Protokolle

Diese Website wird bei HostTime (hosttime.ch) gehostet. Die Server stehen an zwei Standorten in der Schweiz – deine Daten verlassen die Schweiz also nicht und unterstehen dem Schweizer Datenschutzgesetz. HostTime handelt dabei als unser Auftragsbearbeiter. Beim Aufruf fallen technisch bedingt Zugriffsdaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätekennung. Diese Daten brauchen wir für den sicheren Betrieb, zur Fehlersuche und zur Abwehr von Angriffen. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.

Wenn du dich im Kundenbereich anmeldest, protokollieren wir sicherheitsrelevante Vorgänge – etwa Anmeldungen und Änderungen an deinen Daten – damit du und wir nachvollziehen können, was mit deinem Konto passiert ist. Dieses Protokoll ist verschlüsselt gespeichert.

5. Dein Kundenkonto

Wenn du ein Konto eröffnest, speichern wir Name, E-Mail, optional Firma und Telefonnummer sowie die Daten zu deinen Projekten, Aufträgen und Anfragen. Dein Passwort speichern wir nie im Klartext, sondern nur als nicht rückrechenbaren Hash (bcrypt).

Deine Kundendaten liegen verschlüsselt auf dem Server (AES-256-GCM). Wer sich unbefugt Zugang zur Datenbankdatei verschaffen würde, könnte damit nichts anfangen, solange er den separaten Schlüssel nicht hat.

Du kannst dein Konto jederzeit löschen lassen – eine E-Mail genügt. Wir löschen dann alles, was wir nicht gesetzlich aufbewahren müssen.

6. Anmeldung mit Google

Auf der Anmeldeseite bieten wir «Mit Google anmelden» an. Dafür binden wir ein Skript von Google Ireland Ltd. bzw. Google LLC (USA) ein. Wichtig zu wissen: Dieses Skript wird bereits beim Aufruf der Anmelde- und Dashboard-Seite geladen – also auch dann, wenn du die Google-Anmeldung gar nicht nutzt. Dabei erhält Google deine IP-Adresse und kann eigene Cookies setzen.

Entscheidest du dich für die Anmeldung mit Google, übermittelt uns Google deinen Namen, deine E-Mail-Adresse und eine Kennung deines Google-Kontos. Wir verwenden diese Angaben ausschliesslich, um dein Konto anzulegen und dich wiederzuerkennen. Dein Google-Passwort bekommen wir nie.

Auf allen übrigen Seiten wird nichts von Google geladen. Willst du Google ganz vermeiden, melde dich einfach mit E-Mail und Passwort an – dazu brauchst du die Anmeldeseite nur einmal aufzurufen. Was Google selbst mit den Daten macht, steht in der Datenschutzerklärung von Google.

7. Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies. Sie dienen einzig dazu, eine Anmeldung über einen Seitenwechsel hinweg aufrechtzuerhalten:

ms_sitzung – hält die Anmeldung im Kundenbereich (bis zur Abmeldung, längstens 30 Tage)
ms_sitzung_ma – dasselbe für Mitarbeitende (bis der Browser schliesst)
ms_sitzung_admin – dasselbe für den Administrationsbereich (bis der Browser schliesst)
ms_merker_admin – nur wenn wir im Administrationsbereich «angemeldet bleiben» aktivieren (längstens 90 Tage)

Diese Cookies enthalten nur eine zufällige Kennung, keine persönlichen Daten. Sie sind so gesetzt, dass Skripte nicht darauf zugreifen können (httpOnly) und sie nicht an andere Websites mitgesendet werden (SameSite=Lax). Wer sich nicht anmeldet, bekommt gar kein Cookie.

Wir setzen keine Cookies für Statistik, Analyse, Werbung oder Wiedererkennung. Weil ausschliesslich technisch notwendige Cookies zum Einsatz kommen, ist dafür keine Einwilligung erforderlich; der Hinweis beim ersten Besuch dient der Transparenz. Zusätzlich merkt sich dein Browser lokal (localStorage), dass du diesen Hinweis gesehen hast – das ist kein Cookie und verlässt dein Gerät nicht.

8. Keine Analyse und keine Werbung

Wir setzen weder Google Analytics noch ein anderes Statistik-Werkzeug ein, schalten keine Werbung und binden keine Social-Media-Schaltflächen ein. Schriften und Bilder liefern wir von unserem eigenen Server aus – es werden also keine Verbindungen zu Google Fonts oder ähnlichen Diensten aufgebaut.

Zusammengefasst verlassen Daten unsere Server nur in diesen beiden Fällen: beim KI-Chat (Punkt 3) und auf der Anmeldeseite durch das Google-Skript (Punkt 6). Wenn du weder chattest noch die Anmeldeseite aufrufst, erfährt kein Dritter etwas von deinem Besuch.

9. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die zu deiner Person bearbeiteten Daten
Berichtigung unrichtiger Daten
Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen
Herausgabe deiner Daten in einem gängigen Format
Widerspruch gegen eine Bearbeitung

Eine E-Mail an info@masesites.ch genügt. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Juli 2026