Datenschutzerklärung

1. Einleitung

SchweizerIMG («wir») betreibt die Website und die Webanwendung unter schweizerimg.ch. Diese Erklärung gilt für beide und stützt sich auf das Bundesgesetz über den Datenschutz (nDSG). Den Verantwortlichen und unsere Kontaktangaben finden Sie in Ziffer 13.

2. Wie SchweizerIMG mit Ihren Bildern umgeht

Die Bildwerkzeuge sind so gebaut, dass sie in Ihrem Browser laufen. Ihre Bilder – ihr Inhalt, Dateinamen, Grössen und Metadaten wie Standort- oder Kameraangaben – und Ihre Ergebnisse werden auf Ihrem Gerät verarbeitet und nicht an uns übermittelt. Wir speichern sie nicht und haben keinen Zugriff darauf.

Wenn Sie ein Werkzeug ausführen, teilt Ihr Browser unserem Server nur mit, um welches Werkzeug es sich handelt, und am Ende, ob der Durchgang abgeschlossen wurde, fehlgeschlagen ist oder abgebrochen wurde. Wir speichern dies zusammen mit dem Zeitpunkt, um die in Ihrem Plan enthaltenen Vorgänge zu zählen. Ergebnisse bleiben in Ihrem Browser, bis Sie sie herunterladen; wir bewahren keine Kopien auf.

Unsere eigene Besucherstatistik (Ziffer 3) hält fest, welche Seiten aufgerufen werden, aber nichts aus Ihren Bildern: Dateinamen, Inhalte, Grössen, Abmessungen, Farben, Metadaten und Hashwerte werden nicht erfasst, und das Ausführen eines Werkzeugs sendet keine Statistikdaten.

3. Welche Daten wir bearbeiten

• Kontodaten: E-Mail-Adresse, optionaler Name, optionales Passwort (nur als Hash gespeichert), Sprache und Einstellungen, Plan und Abonnementstatus, das Erstellungsdatum des Kontos sowie Methode und Zeitpunkt Ihrer letzten Anmeldung. Ob Sie unsere Produktneuigkeiten per E-Mail erhalten, mit einem Abmeldecode (ein Zufallswert) und dem Datum einer Abmeldung.
• Sitzungen: ein Sitzungstoken, eine Beschreibung Ihres Browsers und Geräts (User-Agent) und der Zeitpunkt Ihrer letzten Aktivität, damit Sie Ihre Sitzungen sehen und beenden können.
• Anmeldecodes und -links, die wir Ihnen per E-Mail senden.
• Nutzungsdaten: pro Durchgang eines Werkzeugs das Werkzeug, sein Status sowie Start- und Endzeit.
• Besucherstatistik: Für unsere eigene Statistik der Website und der App erfasst unser Server pro Besuch eine pseudonyme Besuchskennung; das Land (mit einer Datenbank auf unserem eigenen Server aus Ihrer IP-Adresse ermittelt, sonst aus der Zeitzone Ihres Browsers – die IP-Adresse selbst wird nicht gespeichert), Zeitzone, Browsersprache, Gerätetyp, Browser und Hauptversion, Betriebssystem, den User-Agent Ihres Browsers sowie Bildschirm- und Fenstergrösse; ob Sie angemeldet waren und, falls ja, Ihr Konto; Einstiegs- und Ausstiegsseite, die verweisende Seite und deren Domain sowie Kampagnenparameter (UTM). Pro Seite: Adresse, Sprache und Titel, die URL-Parameter ohne sensible Werte wie Anmeldetoken, die verweisende Seite, Verweildauer, Scrolltiefe und Zeitpunkt. Und Interaktionen: welche Schaltfläche oder welchen Link Sie angeklickt haben, welche FAQ-Frage Sie geöffnet haben, ein Sprachwechsel, die Schritte von Anmeldung und Registrierung (Methode und Ergebnis – nie E-Mail-Adressen, Codes oder Passwörter), die Wahl eines Plans, der Beginn des Bezahlvorgangs, das Öffnen des Abrechnungsportals, Links zu anderen Websites (Adresse und Linktext) und die Rückkehr nach einer Pause. Nichts, was aus Ihren Bild- oder Videodateien stammt, wird erfasst.
• Abrechnungsdaten: Plan, Abrechnungsintervall, Abonnementstatus und -periode sowie die Referenzen unseres Zahlungsanbieters Stripe. Bei Zahlung per Schweizer QR-Rechnung zusätzlich Ihr Rechnungsname und Ihre Rechnungsadresse, die Rechnungs-E-Mail und die ausgestellten Rechnungen. Kartendaten werden direkt bei Stripe eingegeben; wir erhalten sie nicht.
• E-Mail-Protokoll: Empfänger, Betreff, Inhalt und Zustellstatus der E-Mails, die wir Ihnen senden (Transaktions-E-Mails und Produktneuigkeiten).
• Sicherheitsdaten: Einträge zu sicherheitsrelevanten Aktionen (etwa Anmeldungen oder Planwechsel), teils mit IP-Adresse und User-Agent; vorübergehende Zähler gegen Missbrauch, die Ihre IP-Adresse enthalten können; und, wenn Missbrauch es erfordert, gesperrte IP-Adressen.
• Fehlerberichte und Serverprotokolle: technische Angaben, wenn etwas schiefgeht (Fehlermeldung, Seitenadresse, Browser und Fenstergrösse), und die technischen Protokolle des Servers, die Kontokennungen enthalten können.
• Supportanfragen: der Inhalt von E-Mails, die Sie uns senden.

4. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes und Ihres Plans (Konto, Anmeldung, Zählung der Vorgänge, Abrechnung): zur Erfüllung unseres Vertrags mit Ihnen.
• Sicherheit und Verhinderung von Missbrauch (Sitzungen, Zähler, Sicherheitseinträge, Fehlerberichte, Protokolle): unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst.
• Besucherstatistik (verstehen, wie Website und App genutzt werden – welche Seiten aufgerufen werden, woher Besuchende kommen, wo Registrierung oder Bezahlvorgang abbrechen –, Inhalte und Dienst verbessern, eigene Kampagnen messen): unser berechtigtes Interesse. Sie können jederzeit widersprechen (Ziffer 9).
• Produktneuigkeiten per E-Mail (gelegentliche E-Mails über neue Funktionen und Verbesserungen an Kontoinhaberinnen und Kontoinhaber): unser berechtigtes Interesse, unsere Kundinnen und Kunden über den genutzten Dienst zu informieren. Sie können sie jederzeit ausschalten (siehe unten).
• Buchführung und gesetzliche Pflichten (Rechnungen und Zahlungsbelege): gesetzliche Aufbewahrungspflichten.
• Beantwortung Ihrer Anfragen: zur Vertragserfüllung oder aus unserem berechtigten Interesse, Ihnen zu antworten.

Wir verwenden die Besucherstatistik nicht, um Sie persönlich zu beurteilen, verwenden Ihre Daten nicht für Werbung, ausser für unsere eigenen Produktneuigkeiten per E-Mail (siehe unten), verkaufen sie nicht und treffen keine automatisierten Entscheidungen. Die Besucherstatistik sehen nur wir.

Produktneuigkeiten per E-Mail: Als Kontoinhaberin oder Kontoinhaber erhalten Sie gelegentlich E-Mails von uns über neue Funktionen, Verbesserungen und Neuigkeiten zu SchweizerIMG, gestützt auf unsere Kundenbeziehung (unser berechtigtes Interesse, unsere Kundinnen und Kunden über den genutzten Dienst zu informieren; für Nutzerinnen und Nutzer in der EU: Art. 6 Abs. 1 lit. f DSGVO). Ein neues Konto erhält sie von Anfang an – das Registrierungsformular weist darauf hin; ein Konto, das schon vor der Einführung der Produktneuigkeiten (Oktober 2026) bestand, erhält sie erst, wenn Sie sie unter Einstellungen → Konto einschalten. Jede dieser E-Mails enthält einen Abmeldelink, und Sie können sie jederzeit unter Einstellungen → Konto ausschalten; die Änderung wirkt sofort, und wir halten fest, wann sie erfolgt ist. E-Mails zu Ihrem Konto und dessen Sicherheit – Anmeldecodes, Konto- und Abrechnungsmitteilungen – sind für die Erbringung des Dienstes erforderlich und werden unabhängig von dieser Einstellung versandt, solange Ihr Konto besteht. Dasselbe gilt für Mitteilungen, zu denen wir gesetzlich verpflichtet sind, etwa über eine Änderung unserer Nutzungsbedingungen oder dieser Datenschutzerklärung: Sie erreichen auch Konten, die Produktneuigkeiten ausgeschaltet haben.

5. Cookies und Browserspeicher

Wir verwenden nur Cookies, die unbedingt nötig sind. Es gibt keine Werbe- oder Tracking-Cookies und keine Skripte von Dritten. Unsere eigene Besucherstatistik kommt ohne Cookies aus; sie nutzt nur den Session Storage Ihres Browsers (die letzten drei Zeilen), der beim Schliessen des Tabs oder Fensters geleert wird. Die Daten gehen nur an unseren eigenen Server.

Ihre Bilder liegen nur im Arbeitsspeicher des geöffneten Browser-Tabs und werden nicht in den Browserspeicher geschrieben; laden Sie den Tab neu oder schliessen Sie ihn, sind sie weg.

Die Statistik-Einträge werden beim Schliessen des Tabs oder Fensters gelöscht; früher löschen Sie sie, indem Sie den Browserspeicher leeren.

6. Empfänger und Dienstleister

Wir setzen folgende Dienstleister ein:

Die Länderbestimmung für die Registrierungsbeschränkung und für die Besucherstatistik verwendet eine Datenbank auf unserem eigenen Server; es geht keine Anfrage an Dritte. Wir nutzen keine Analyse-Anbieter von Dritten, keine Content-Delivery-Netzwerke und keine Schriftdienste, und die Besucherstatistik geht an keinen weiteren Empfänger. Wir geben Daten an Behörden bekannt, wenn das Gesetz es verlangt.

7. Bekanntgabe ins Ausland

Ihre Kontodaten und die Besucherstatistik werden in der Schweiz gehostet. E-Mails werden aus Norwegen, Deutschland und Finnland zugestellt, Ländern, denen der Bundesrat einen angemessenen Datenschutz zuerkennt. Stripe Payments Europe, Ltd. (Irland) kann Zahlungsdaten innerhalb ihrer Gruppe an Stripe, LLC (USA) weitergeben, die nach dem Swiss–U.S. Data Privacy Framework zertifiziert ist; zertifizierten Unternehmen in den USA wird ein angemessener Schutz zuerkannt. Soweit dieses Framework nicht greift, stützt sich Stripe auf die Standardvertragsklauseln der Europäischen Kommission.

8. Aufbewahrung

Löschen Sie Ihr Konto, werden Ihre Kontodaten, Sitzungen, Nutzungsdaten und Abonnementdaten gelöscht, und Ihre Besuche in der Besucherstatistik sind nicht mehr mit Ihrem Konto verknüpft; gelöschte Daten bleiben in den Sicherungen, bis diese ablaufen.

9. Ihre Rechte

Sie können Auskunft über die Personendaten verlangen, die wir über Sie bearbeiten, unrichtige Daten berichtigen und Daten löschen lassen, Daten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format erhalten und der Bearbeitung widersprechen, zum Beispiel der Besucherstatistik. Vieles davon können Sie selbst in den Einstellungen erledigen; im Übrigen schreiben Sie an support@schweizerimg.ch. Wir können Sie bitten, Ihre Identität zu bestätigen, und antworten innerhalb der gesetzlichen Frist von 30 Tagen. Wir können Daten aufbewahren, wo das Gesetz es verlangt oder erlaubt, zum Beispiel Rechnungen.

Sie können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einreichen.

10. Datensicherheit

Wir schützen die Daten, die wir haben, mit angemessenen technischen und organisatorischen Massnahmen, etwa verschlüsselten Verbindungen, gehashten Passwörtern, kurzlebigen Anmeldecodes und eingeschränktem administrativem Zugriff. Kein System ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren. Wo das Gesetz es verlangt, melden wir Verletzungen der Datensicherheit dem EDÖB und informieren die betroffenen Personen.

11. Nutzerinnen und Nutzer in der EU (DSGVO)

Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf die Bearbeitung Ihrer Daten anwendbar ist, sind die Rechtsgrundlagen die in Ziffer 4 genannten (Art. 6 Abs. 1 lit. b, c und f DSGVO). Sie haben dann die in Ziffer 9 beschriebenen Rechte und können sich zudem bei der Aufsichtsbehörde Ihres Landes beschweren.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Die aktuelle Fassung ist auf dieser Seite veröffentlicht; das Datum oben zeigt, wann sie zuletzt geändert wurde. Über wesentliche Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail oder in der App.

13. Verantwortlicher und Kontakt

Verantwortlicher ist der unten genannte Betreiber von SchweizerIMG. Für alle Fragen zum Datenschutz schreiben Sie an die unten stehende E-Mail-Adresse. Wir haben keinen Datenschutzberater ernannt; ein solcher ist nicht vorgeschrieben.