Datenschutzerklärung

Stand: Juni 2026

Der Schutz deiner Personendaten ist uns ein wichtiges Anliegen. Wir bearbeiten Personendaten im Einklang mit dem revidierten Schweizer Datenschutzgesetz (revDSG) und der Datenschutzverordnung (DSV). Soweit Personen in der EU betroffen sind, beachten wir zusätzlich die Vorgaben der Datenschutz-Grundverordnung (DSGVO).

Diese Erklärung beschreibt, wie wir Personendaten bearbeiten, wenn du unsere Website crumbler.ch besuchst, mit uns Kontakt aufnimmst oder den Cookie-Consent-Dienst Crumbler nutzt.

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

Compresso AG
Seestrasse 49
8702 Zollikon
Schweiz
Telefon: +41 43 488 86 00
E-Mail: info@compresso.ch

Zuständige Kontaktperson für den Datenschutz ist Fridolin Stauffacher (info@compresso.ch).

2. Begriffe und Geltungsbereich

«Personendaten» sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. «Bearbeiten» umfasst jeden Umgang mit Personendaten, etwa das Beschaffen, Speichern, Verwenden, Bekanntgeben oder Löschen.

Crumbler ist ein Produkt der Compresso AG. Das Dienst-Backend (Registrierung, Login, Dashboard) wird unter cmp.compresso.ch betrieben.

3. Datenbearbeitung beim Besuch der Website

Beim Aufruf unserer Website werden durch unseren Hosting-Provider automatisch Daten in Server-Logfiles erfasst und gespeichert, die dein Browser übermittelt. Dazu gehören insbesondere:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • verwendeter Browser und Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs, der Systemsicherheit und zur technischen Administration bearbeitet. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt.

Unsere Website wird gehostet bei der Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz. Die Daten werden in der Schweiz bearbeitet.

4. Cookies und Einwilligungsverwaltung

Auf unserer Website setzen wir unser eigenes Produkt Crumbler als Cookie-Consent-Tool ein. Es informiert dich über eingesetzte Cookies und Drittanbieter und holt – wo erforderlich – deine Einwilligung ein, bevor nicht zwingend notwendige Dienste geladen werden.

Zur Dokumentation deiner Einwilligung speichert Crumbler einen Consent-Datensatz (siehe Ziffer 9). Technisch notwendige Cookies, die für den Betrieb der Website und das Merken deiner Einwilligungsentscheidung erforderlich sind, werden ohne gesonderte Einwilligung gesetzt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Tool widerrufen oder anpassen.

5. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten binden wir «Google Fonts» ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriften von Servern von Google. Dabei wird deine IP-Adresse an Google übermittelt und es kann zu einer Übermittlung in die USA kommen.

6. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, bearbeiten wir die von dir übermittelten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten. Diese Daten geben wir nicht ohne deine Einwilligung weiter und löschen sie, sobald die Bearbeitung der Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kundenkonto und Registrierung

Für die Nutzung des Crumbler-Dienstes ist ein Kundenkonto erforderlich. Bei der Registrierung auf cmp.compresso.ch bearbeiten wir die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Diese Daten werden zur Bereitstellung und Verwaltung deines Kontos sowie zur Kommunikation im Rahmen des Vertragsverhältnisses verwendet.

8. Zahlungsabwicklung (Stripe)

Die Abwicklung kostenpflichtiger Abonnemente erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland, sowie Stripe, Inc., USA). Bei einer Zahlung werden die erforderlichen Zahlungs- und Vertragsdaten direkt durch Stripe bearbeitet. Wir selbst speichern keine vollständigen Kreditkartendaten, sondern lediglich Angaben wie Zahlungsart und die letzten vier Ziffern der Karte zur Identifikation der Zahlungsmittel. Es gelten zusätzlich die Datenschutzbestimmungen von Stripe.

9. Bearbeitung im Rahmen des Crumbler-Dienstes

Crumbler erfasst auf den Websites unserer Kunden Einwilligungsentscheidungen der dortigen Besucherinnen und Besucher («Consent-Events»), um die Erteilung, Änderung und den Widerruf von Einwilligungen rechtskonform zu dokumentieren. Pro Consent-Event werden bearbeitet:

  • Einwilligungsentscheidung und gewählte Cookie-Kategorien
  • eine gehashte (pseudonymisierte) IP-Adresse (HMAC-SHA256, nicht zurückrechenbar)
  • Browserkennung (User-Agent)
  • aufgerufene Seite (Host und URL) sowie Zeitstempel und Konfigurationsversion

Zur Erkennung der auf einer Kundenwebsite eingesetzten Cookies und Drittanbieter führt Crumbler zudem automatisierte Scans der jeweiligen Website durch.

In Bezug auf diese auf Kundenwebsites erhobenen Daten handeln wir als Auftragsbearbeiterin im Auftrag und nach Weisung des jeweiligen Kunden, der für seine Website datenschutzrechtlich verantwortlich bleibt. Für die Bearbeitung auf den jeweiligen Websites ist die Datenschutzerklärung des betreffenden Website-Betreibers massgebend.

10. E-Mail-Versand (Mailgun)

Für den Versand von Transaktions- und Benachrichtigungs-E-Mails (z. B. Konto- und Systemmitteilungen) setzen wir den Dienst Mailgun (Sinch Email, betrieben über den EU-Endpunkt) ein. Dabei werden die für den Versand erforderlichen Daten wie E-Mail-Adresse und Inhalt der Nachricht bearbeitet. Die Bearbeitung erfolgt über Infrastruktur in der EU.

11. Bekanntgabe an Dritte und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Auftragsbearbeiter ein, die wir vertraglich zur datenschutzkonformen Bearbeitung verpflichten. Dazu gehören insbesondere:

  • Hostpoint AG (Hosting, Schweiz)
  • Stripe (Zahlungsabwicklung, Irland/USA)
  • Mailgun / Sinch (E-Mail-Versand, EU)
  • Google Ireland Limited (Schriftarten, Irland/USA)
  • Hetzner Online GmbH (Infrastruktur für den Website-Scanner, Deutschland)

12. Bekanntgabe ins Ausland

Im Rahmen der genannten Dienste können Personendaten ins Ausland übermittelt werden, insbesondere in EU-Staaten und in die USA. Erfolgt eine Übermittlung in ein Land ohne angemessenes Datenschutzniveau, stellen wir den Schutz durch geeignete Garantien sicher – etwa durch Standarddatenschutzklauseln oder, im Verhältnis zu den USA, durch Anbieter, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind.

13. Aufbewahrungsdauer

Wir bearbeiten Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Pflichten) dies verlangen. Consent-Events werden zu Nachweiszwecken über einen angemessenen Zeitraum aufbewahrt. Danach werden die Daten gelöscht oder anonymisiert.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen unbefugten Zugriff, Verlust, Missbrauch oder Verfälschung zu schützen. Die Übertragung über unsere Website erfolgt verschlüsselt (TLS/HTTPS).

15. Deine Rechte

Im Rahmen des anwendbaren Datenschutzrechts hast du insbesondere folgende Rechte:

  • Recht auf Auskunft über die von uns bearbeiteten Personendaten
  • Recht auf Berichtigung unrichtiger Daten
  • Recht auf Löschung oder Einschränkung der Bearbeitung
  • Recht auf Herausgabe oder Übertragung deiner Daten
  • Recht, eine erteilte Einwilligung jederzeit zu widerrufen
  • Recht, der Bearbeitung zu widersprechen

Zur Ausübung deiner Rechte kannst du dich jederzeit an info@compresso.ch wenden. Zur Überprüfung deiner Identität können wir geeignete Nachweise verlangen.

Du hast zudem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, um sie an geänderte Rechtslagen oder Anpassungen unserer Dienste anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.