Datenschutzerklärung

Letzte Aktualisierung: 24. Juli 2026

Diese Übersetzung dient dem Verständnis. Massgebend ist die französische Fassung.

Diese Erklärung legt dar, welche Daten SBLA (Swiss Business Location Analyzer, nachfolgend «SBLA», «wir») bearbeitet, wenn Sie den unter business.my-swiss.ch zugänglichen Dienst nutzen, zu welchen Zwecken, und welche Rechte Ihnen zustehen — gemäss dem Bundesgesetz über den Datenschutz (revDSG) und gegebenenfalls der DSGVO.

1. Verantwortlicher

BadCodeStudio - Domenjoz
Postfach 87, 1095 Lutry, Schweiz
Kontakt: info@vibecodestudio.ch

2. Daten, die wir bearbeiten

Kategorie	Daten
Konto	E-Mail-Adresse, Passwort (gehasht gespeichert, nie im Klartext), Name (fakultativ). Bei Anmeldung über Google oder LinkedIn: Kennung des Anbieters sowie die E-Mail-Adresse und der Name, die er uns übermittelt.
Analysedaten	Adresse der analysierten Gewerbefläche, Art der Tätigkeit (NOGA-Code), Radius. Es handelt sich um geschäftliche Daten zu einem Lokal, nicht zu Ihrem Wohnsitz.
Technische Daten	IP-Adresse, Browsertyp und Serverprotokolle (Sicherheit, Diagnose).
Geschäftskunden (Verwaltungen / API)	Organisation, API-Schlüssel (gehasht), Nutzungsprotokolle und Rechnungsdaten, die unser Zahlungsdienstleister bearbeitet.

3. Zwecke und Rechtsgrundlagen

Die verlangte Standortanalyse und den Bericht liefern — Vertragserfüllung.
Ihr Konto erstellen, verwalten und Sie authentifizieren — Vertragserfüllung / Einwilligung (Art. 31 revDSG).
Die kostenlose Analyse auf eine je Besucherin oder Besucher begrenzen und Missbrauch verhindern — berechtigtes Interesse.
Die geschäftlichen Angebote (API / Widget) in Rechnung stellen — Vertragserfüllung.
Die Sicherheit des Dienstes gewährleisten und Betrug verhindern — berechtigtes Interesse.

4. Cookies und lokale Speicherung

Wir verwenden keine Werbe- oder Tracking-Cookies Dritter. Nur technisch notwendige Cookies:

Name	Zweck	Dauer
`sbla_session`	Sie angemeldet halten (httpOnly)	7 Tage
`sbla_free`	Nutzung der kostenlosen Analyse verfolgen (httpOnly)	1 Jahr
`sbla_oauth_state`	Sicherheit der Google-/LinkedIn-Anmeldung (Anti-CSRF)	vorübergehend
`sbla_lang` (lokale Speicherung)	Ihre Sprache merken	dauerhaft

5. KI-Berichte und Auftragsbearbeiter

Zur Erstellung des erzählenden Berichts werden die aggregierten Kennzahlen der Analyse (Scoring-Werte, Gebietskontext — ohne Ihre Identität) an einen KI-Anbieter übermittelt. Wir setzen folgende Dienstleister ein:

Dienstleister	Rolle
Anthropic (Claude) und/oder Google (Gemini)	Erstellung des erzählenden Berichts auf Anfrage
OVH	Hosting der Anwendung und der Datenbank
Stripe	Zahlung der geschäftlichen Angebote
Google / LinkedIn	Anmeldung per «Social Login» (falls Sie sie nutzen)

6. Offizielle Datenquellen

Für die Analyse fragt SBLA öffentliche Schweizer Quellen ab: Bundesamt für Statistik (BFS), Handelsregister (ZEFIX), swisstopo / GeoAdmin, Eidgenössische Steuerverwaltung (ESTV), SBB, opendata.swiss, OpenStreetMap und openrouteservice. Die Geocodierung der von Ihnen eingegebenen Adresse wird an diese Kartendienste übermittelt, um den analysierten Punkt zu verorten.

7. Übermittlungen ins Ausland

Einzelne Auftragsbearbeiter (Anthropic, Google, LinkedIn, Stripe) können Daten ausserhalb der Schweiz/EU bearbeiten. Diese Übermittlungen sind durch angemessene Garantien abgesichert (Angemessenheitsbeschlüsse oder Standardvertragsklauseln), gemäss Art. 16 revDSG.

8. Aufbewahrungsdauer

Kontodaten: bis zur Löschung Ihres Kontos, danach Löschung innert angemessener Frist.
Technische Protokolle und IP-Adressen: kurze Dauer, zu Sicherheitszwecken.
Rechnungsdaten: gemäss den gesetzlichen Aufbewahrungspflichten (Buchhaltung).

9. Sicherheit

Verschlüsselte Verbindungen (TLS), gehashte Passwörter (bcrypt), gehashte API-Schlüssel (SHA-256), CSRF-Schutz, Zugriffskontrolle und Eingabevalidierung. Da keine Methode zu 100 % sicher ist, können wir keine absolute Sicherheit garantieren.

10. Ihre Rechte

Nach dem revDSG (und gegebenenfalls der DSGVO) stehen Ihnen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu, ebenso das Recht, Ihre Einwilligung zu widerrufen. Zur Ausübung schreiben Sie an info@vibecodestudio.ch. Sie können Ihr Konto auch jederzeit löschen.

11. Minderjährige

SBLA ist ein Dienst mit geschäftlicher Ausrichtung und richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten über sie.

12. Datensicherheitsverletzung

Bei einer Verletzung mit hohem Risiko für Ihre Rechte informieren wir so rasch als möglich den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und gegebenenfalls die betroffenen Personen.

13. Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch.

14. Änderungen

Wir können diese Erklärung ändern. Jede aktualisierte Fassung wird mit ihrem Datum auf dieser Seite veröffentlicht.