Datenschutzerklärung

1. Wer wir sind

Verantwortlich für die auf dieser Website verarbeiteten Daten ist:

Bombelli Analytics
Inhaber: Tsari Bombelli
Zentralstrasse 9
6003 Luzern
Schweiz

Für alle Fragen rund um den Datenschutz erreichst du uns unter . Wir antworten dir persönlich, in der Regel innerhalb von 30 Tagen.

2. Was personenbezogene Daten sind

Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen oder auf dich beziehen lassen. Dazu gehören dein Name oder deine E-Mail-Adresse, aber auch technische Informationen wie deine IP-Adresse, die dein Gerät beim Aufruf der Seite übermittelt.

Wir verarbeiten solche Daten nur, wenn wir einen klaren Zweck haben und eine Rechtsgrundlage vorliegt, also entweder deine Einwilligung, ein Vertrag mit dir, eine gesetzliche Pflicht oder ein berechtigtes Interesse, das deine schutzwürdigen Interessen nicht überwiegt.

3. Welche Daten wir erheben

Zugriffsdaten beim Besuch der Website. Wenn du unsere Seite aufrufst, erhält unser Hosting-Anbieter technische Informationen wie die aufgerufene URL, Datum und Uhrzeit, deine IP-Adresse, den verweisenden Link, deinen Browser und das Betriebssystem. Das ist nötig, damit die Seite überhaupt ausgeliefert werden kann.

Daten aus Kontaktaufnahmen. Wenn du uns eine Nachricht schreibst oder ein Formular ausfüllst, erhalten wir die Angaben, die du uns zur Verfügung stellst, und bearbeiten deine Anfrage.

Nutzungsdaten zur Reichweitenmessung. In welchem Umfang wir dein Verhalten auf der Seite messen, hängt von deiner Wahl im Cookie-Banner ab. Details dazu stehen in den nächsten beiden Abschnitten.

4. Reichweitenmessung ohne Einwilligung

Standardmässig messen wir deinen Besuch mit Matomo, einer Open-Source-Analyselösung, die wir selbst auf Schweizer Servern betreiben. Die Auswertung läuft bewusst ohne Cookies und in einer Form, die dich als Einzelperson nicht wiedererkennbar macht.

Konkret bedeutet das: Deine IP-Adresse wird gekürzt, bevor sie gespeichert wird. Es werden keine Cookies auf deinem Gerät gesetzt. Wir erfassen aggregierte Angaben wie aufgerufene Seiten, Verweildauer und Herkunft des Besuchs, um die Website technisch und inhaltlich zu verbessern. Eine Verknüpfung mit deiner Person findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Reichweitenmessung nach Art. 31 Abs. 1 revDSG und Art. 6 Abs. 1 lit. f DSGVO.

5. Erweiterte Messung mit Einwilligung

Wenn du im Cookie-Banner aktiv zustimmst, nutzen wir zusätzlich erweiterte Messverfahren. Das passiert nur mit deiner Einwilligung und du kannst diese jederzeit zurückziehen.

Die erweiterte Messung umfasst vier Bereiche:

Matomo mit Cookies. Damit erkennen wir wiederkehrende Besucher über mehrere Sitzungen hinweg und verstehen Customer Journeys besser, etwa den Weg von einer Kampagne bis zu einer Anfrage.

Usability-Analyse mit Microsoft Clarity. Heatmaps und pseudonymisierte Session-Aufzeichnungen zeigen uns, welche Elemente der Seite funktionieren und wo Nutzer stolpern. Eingaben in Formularfeldern werden dabei automatisch maskiert. Anbieter ist Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18) mit Datenverarbeitung auch in den USA durch Microsoft Corporation. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Details: privacy.microsoft.com.

Google Analytics 4. Ergänzend zu Matomo messen wir Seitenaufrufe und Wege durch die Website mit Google Analytics 4. Die IP-Adresse wird gekürzt übermittelt. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), mit Datenverarbeitung auch in den USA durch Google LLC. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Details: policies.google.com/privacy.

Kampagnen- und Conversion-Messung. Dazu zählen Tags und Pixel, mit denen wir messen, wie gut unsere Inhalte auf Plattformen wie LinkedIn oder in Suchmaschinen performen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 6 revDSG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen, entweder über den Link «Cookie-Einstellungen» im Footer oder per Mail an . Der Widerruf wirkt für die Zukunft.

6. KI-Dienste im Kundenauftrag

Unsere Dienstleistung misst, wie grosse Sprachmodelle wie ChatGPT, Claude oder Gemini Unternehmen, Produkte und Themen darstellen. Dafür senden wir im Auftrag unserer Kunden Prompts an die Schnittstellen der Anbieter der abgefragten KI-Systeme und werten die Antworten aus. Je nach Auftrag sind das OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini), Perplexity, xAI (Grok), Mistral (Le Chat) und DeepSeek mit Sitz in China. Die KI-Übersicht und den KI-Modus der Google-Suche fragen wir über den Dienst DataForSEO ab.

Diese Analyse findet ausschliesslich im Kundenmandat statt. Daten von Besucherinnen und Besuchern dieser Website werden dabei nicht an KI-Anbieter übermittelt. Wir nutzen die Schnittstellen in einem Modus, in dem die Anbieter die gesendeten Inhalte weder für Training noch für andere eigene Zwecke verwenden.

Wenn Prompts oder Analyseergebnisse personenbezogene Daten enthalten, bleibt der beauftragende Kunde dafür verantwortlich. Wir handeln in dieser Rolle als Auftragsbearbeiter nach Art. 9 revDSG und Art. 28 DSGVO und schliessen vor jedem Mandat die nötigen Vereinbarungen ab.

7. Cookies und deine Wahl

Cookies sind kleine Dateien, die eine Website in deinem Browser ablegen kann, um bestimmte Informationen über deinen Besuch zu speichern. Auf unserer Seite werden Cookies erst gesetzt, wenn du der erweiterten Messung aktiv zustimmst.

Du hast beim ersten Besuch und jederzeit danach drei Möglichkeiten: die Standardmessung ohne Cookies, die Standardmessung plus Usability-Analyse mit Cookies, oder die volle Messung inklusive Kampagnen-Tracking.

Deine Wahl kannst du jederzeit ändern. Im Footer findet sich dafür der Link «Cookie-Einstellungen». Zusätzlich kannst du in deinem Browser alle Cookies löschen oder deren Speicherung generell einschränken. Die Seite funktioniert auch, wenn du dich gegen die erweiterte Messung entscheidest.

7b. Spam-Schutz in Formularen

Unser Kontaktformular und die Formulare der kostenlosen Prüfwerkzeuge (Abschnitt 7d) sind mit Google reCAPTCHA v3 gegen automatisierte Anfragen abgesichert. Beim Aufruf der Kontaktseite und der Werkzeugseiten wird ein Skript geladen, das im Hintergrund Verhaltensmuster analysiert (etwa Mausbewegungen und Tastatureingaben) und einen Risiko-Score generiert. Du siehst davon nichts und musst kein Captcha lösen.

Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), als Drittland-Verarbeiter Google LLC (USA). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Erhoben werden technische Daten wie IP-Adresse, Browser-Informationen und Interaktionsmuster auf der Seite. Eingaben aus dem Formular werden nicht an Google übermittelt.

Rechtsgrundlage: Berechtigtes Interesse nach Art. 31 Abs. 1 revDSG und Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der Schutz vor Spam und Missbrauch des Formulars. Ohne diesen Schutz lässt sich das Formular nicht abschicken. Wenn du das nicht willst, schreib uns direkt an .

Details zur Datenverarbeitung durch Google: policies.google.com/privacy.

7c. Terminbuchung

Für die Vereinbarung von Erstgesprächen setzen wir Easy!Appointments ein, eine Open-Source-Software, die wir auf unserem eigenen Schweizer Server unter termine.bombelli-analytics.ch betreiben.

Bei einer Buchung erfassen wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, optional deine Telefonnummer, deine Firma und deine Fragestellung sowie den gewünschten Zeitpunkt. Die Daten verbleiben auf Schweizer Servern (cyon, Basel) und werden nach Abschluss des Erstgesprächs spätestens zwei Jahre aufbewahrt oder auf deinen Wunsch früher gelöscht.

Buchungsbestätigungen versenden wir technisch über booking@bombelli-analytics.ch; Antworten landen bei .

Rechtsgrundlage: Art. 31 Abs. 1 lit. a revDSG und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Durchführung).

7d. Kostenlose Prüfwerkzeuge

Mit dem GEO-Check, dem Agent Readiness Check, dem Werkzeug «Was sieht die KI auf deiner Seite?» und dem englischsprachigen Shop Check prüfst du eine öffentlich erreichbare Website. Dafür verarbeiten wir die eingegebene Adresse und rufen die Website von unserem Schweizer Server aus ab. Das Ergebnis zeigen wir dir im Browser an.

Gegen Missbrauch begrenzen wir die Zahl der Prüfungen pro IP-Adresse. Dafür speichern wir einen Hashwert deiner IP-Adresse mit dem Zeitpunkt der Prüfung, nicht die Adresse selbst. Die Zeitpunkte zählen nur für ein Zeitfenster von einer Stunde.

Wenn du den vollständigen Befund freischaltest, verarbeiten wir zusätzlich deine E-Mail-Adresse. Wir senden dir den Befund per Mail und erhalten selbst eine Benachrichtigung mit deiner E-Mail-Adresse, der geprüften Website und dem Ergebnis. Hast du den monatlichen GEO-Newsletter angekreuzt, schicken wir ihn an diese Adresse. Abbestellen kannst du ihn jederzeit mit einer kurzen Mail an .

Beim Shop Check erhältst du das Ergebnis erst nach Angabe deiner E-Mail-Adresse. Wir senden es dir per Mail, erhalten selbst eine Benachrichtigung mit deiner E-Mail-Adresse, der geprüften Produktseite und dem Ergebnis und dürfen dich einmal dazu kontaktieren. Einen Newsletter gibt es dort nicht.

Beim Werkzeug «Was sieht die KI auf deiner Seite?» erhältst du mit deiner E-Mail-Adresse einen Link zur vollständigen Ansicht und einen Kurzbefund der geprüften Seite. Dafür speichern wir deine E-Mail-Adresse zusammen mit einem Hashwert des Links, 30 Tage lang, und zählen die damit geprüften Seiten jeweils 24 Stunden. Der Link selbst bleibt im Speicher deines Browsers, bis er abläuft oder du ihn entfernst. Öffnest du den Link zum ersten Mal, erhalten wir eine Benachrichtigung mit deiner E-Mail-Adresse, der geprüften Seite und dem Ergebnis. Ohne E-Mail-Adresse zählen wir die Prüfungen 24 Stunden lang über den Hashwert deiner IP-Adresse. Die geprüfte Seite baut dein Browser selbst auf, ohne Skripte: Bilder, Gestaltung und Schriften lädt er direkt von deren Servern. Deren Betreiber sieht dabei, wie bei jedem Seitenaufruf, deine IP-Adresse.

Rechtsgrundlage: Für die Prüfung selbst und den Missbrauchsschutz unser berechtigtes Interesse nach Art. 31 Abs. 1 revDSG und Art. 6 Abs. 1 lit. f DSGVO. Für den Befund per Mail und den Newsletter deine Einwilligung nach Art. 6 Abs. 6 revDSG und Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst.

8. Weitergabe an Dritte

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Deine Daten erhalten Dritte nur in zwei Konstellationen.

Erstens an technische Dienstleister, die wir für den Betrieb der Website und für Analysen einsetzen, etwa unseren Schweizer Hosting-Anbieter und die Anbieter der erweiterten Messung. Mit allen haben wir Verträge zur Auftragsbearbeitung nach Art. 9 revDSG und Art. 28 DSGVO geschlossen.

Zweitens an Behörden und professionelle Berater wie Treuhänder oder Rechtsanwälte, wenn eine gesetzliche Verpflichtung besteht oder wir unsere Rechte wahren müssen.

9. Übermittlung ins Ausland

Die Website, unser Mail-System und Matomo laufen auf Servern in der Schweiz. Schriften und Skripte liefern wir vom eigenen Server aus, beim Seitenaufruf gehen keine Daten an Google Fonts oder andere Content-Delivery-Netzwerke. Deine Basisdaten verlassen das Land nicht.

Eine Übermittlung in die USA findet in zwei Fällen statt: wenn du der erweiterten Messung zugestimmt hast, und beim Spam-Schutz reCAPTCHA auf der Kontaktseite und den Werkzeugseiten (Abschnitt 7b). Die eingesetzten Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission und die vom EDÖB anerkannten Klauseln für die Schweiz. Die Dienste der erweiterten Messung laden wir nur mit deiner Einwilligung.

Wenn wir im Kundenauftrag KI-APIs (Abschnitt 6) einsetzen, verlassen die dabei erzeugten Prompts die Schweiz ebenfalls. Das betrifft ausschliesslich die Kundenmandate, nicht deinen Website-Besuch.

10. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck nötig sind oder wie es das Gesetz verlangt. Ein Überblick:

Danach werden die Daten gelöscht, anonymisiert oder, wenn das Gesetz eine längere Aufbewahrung verlangt, für die Dauer der Pflicht gesperrt.

11. Deine Rechte

Du hast uns gegenüber eine Reihe von Rechten, die du jederzeit geltend machen kannst:

• Auskunft darüber, ob und welche Daten wir über dich verarbeiten.
• Berichtigung, wenn Daten unrichtig oder unvollständig sind.
• Löschung, wenn der Zweck entfallen ist oder du eine Einwilligung widerrufst.
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, insbesondere gegen die Reichweitenmessung.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
• Datenportabilität, also die Herausgabe deiner Daten in einem gängigen elektronischen Format.
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch) oder, wenn du im EWR lebst, bei einer Aufsichtsbehörde deiner Wahl.

Um eines dieser Rechte auszuüben, genügt eine formlose Mail an . Zur Identitätsprüfung fragen wir in Zweifelsfällen einen Nachweis an. Die Bearbeitung ist für dich kostenlos.

12. Kontakt und Änderungen

Hast du Fragen zu dieser Erklärung oder zu einer konkreten Verarbeitung? Schreib uns an oder per Post an Bombelli Analytics, Zentralstrasse 9, 6003 Luzern.

Wir passen diese Erklärung an, wenn sich unsere Tools, Dienste oder rechtliche Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich über den Cookie-Banner und holen deine Einwilligung neu ein.