Datenschutzerklärung

GEO Roaster (Beta) · Stand: 14. Juli 2026 · Verantwortlich: Fruitjuicer AG, Weinfelden

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) ist:

2. Cookies und Reichweitenmessung

Diese Website nutzt Google Analytics zur statistischen Reichweitenmessung. Dabei werden Cookies gesetzt und pseudonyme Nutzungsdaten mit anonymisierter (gekürzter) IP-Adresse erfasst. Einzelheiten, Rechtsgrundlage und deine Widerspruchsmöglichkeit findest du in Abschnitt 11. Darüber hinaus gilt:

• Es findet kein weiteres Besucher-Tracking statt (kein Meta Pixel, keine Werbenetzwerke, kein vergleichbares Tool).
• Es gibt keine Nutzerkonten und keine Registrierung.
• Es werden keine Profile zu Werbezwecken gebildet; aus dem blossen Websitebesuch werden keine Daten für Werbung ausgewertet (zur Nutzung deiner E-Mail-Adresse siehe Abschnitt 6).

3. Server-Logs (Hosting bei Railway)

Der Server läuft auf der Plattform Railway (Railway Corp., USA). Wie bei jedem Hosting-Anbieter fallen dabei technisch notwendige Server-Logs an: IP-Adresse, Zeitstempel, aufgerufener Pfad, HTTP-Methode, Status-Code und Grösse der Antwort. Diese Logs dienen ausschliesslich der Fehlerdiagnose und dem sicheren Betrieb und werden von Railway für maximal 7 Tage aufbewahrt.

Rechtsgrundlage: berechtigtes Interesse am fehlerfreien und sicheren Betrieb (Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO). Zur Datenübermittlung in die USA siehe Abschnitt 11.

4. Ablauf der Analyse

5. Speicherung des Berichts (60 Tage)

Der erstellte Bericht wird an deinen Browser gesendet und zusätzlich als Datei auf dem Server abgelegt — unter einer zufälligen, nicht erratbaren Berichts-ID (UUID). So kannst du ihn später über einen Link erneut aufrufen oder teilen. Wer den Link kennt, kann den Bericht ohne Login aufrufen; er wird nicht öffentlich verzeichnet und ist von der Indexierung durch Suchmaschinen ausgeschlossen. Die Datei wird automatisch nach 60 Tagen gelöscht. Gespeichert werden nur die analysierte URL, die Check-Ergebnisse und die Scores — nicht der abgerufene HTML-Inhalt.

Auch autorisiertes Fruitjuicer-Personal kann gespeicherte Berichte über einen separat geschützten Admin-Zugang einsehen — etwa für Support, Qualitätssicherung, Missbrauchserkennung und zur Nachbetreuung von Anfragen.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags / Bereitstellung des Berichts-Links (Art. 31 DSG / Art. 6 Abs. 1 lit. b DSGVO); die interne Einsichtnahme durch Fruitjuicer stützt sich auf unser berechtigtes Interesse an Betrieb, Sicherheit und Nachbetreuung (Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO).

6. E-Mail-Freischaltung & Brevo

Gibst du deine E-Mail-Adresse an, um zusätzliche Quickwins freizuschalten, bestätigst du mit einem Pflicht-Häkchen, dass wir dir (a) den Bericht per E-Mail zusenden und (b) deine Adresse bei Fruitjuicer speichern und dich zu unseren Angeboten und Dienstleistungen kontaktieren dürfen. Beides läuft über den Dienstleister Brevo (Sendinblue SAS, Frankreich/EU); deine Adresse wird dort in einer Kontaktliste von Fruitjuicer gespeichert und für diese Kontaktaufnahme genutzt.

Keine Weitergabe an Dritte zu Werbezwecken. Du kannst diese Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Anfrage an info@fruitjuicer.ch mit Wirkung für die Zukunft widerrufen; danach wird dein Kontakt gelöscht. Bis zu einem solchen Widerruf wird die Adresse dauerhaft gespeichert. Wegwerf-E-Mail-Adressen (bekannte Einweg-Domains) werden automatisch abgelehnt.

Rechtsgrundlage: Berichtszustellung als Erfüllung deines Freischalt-Wunsches (Art. 31 DSG / Art. 6 Abs. 1 lit. b DSGVO); Speicherung in der Kontaktliste und Kontaktaufnahme zu eigenen Angeboten auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung nach DSG und Art. 3 Abs. 1 lit. o UWG), erteilt durch das Pflicht-Häkchen; jederzeit mit Wirkung für die Zukunft widerrufbar.

7. Internes Nutzungsprotokoll

Zusätzlich zur Bericht-Datei führt Fruitjuicer ein fortlaufendes Protokoll (History-Log) auf dem Server. Darin werden je Analyse festgehalten: Zeitstempel, analysierte URL, GEO-Scores, Analysedauer und eine teilanonymisierte IP-Adresse (die letzten Adressblöcke werden entfernt). Bei einer E-Mail-Freischaltung werden zusätzlich die vollständige E-Mail-Adresse und die Berichts-ID vermerkt.

Das Protokoll dient der Missbrauchserkennung, Fehlerdiagnose und internen Auswertung. Es wird automatisiert bereinigt: Einträge werden nach 24 Monaten vollständig gelöscht; E-Mail-Adressen werden bereits nach 12 Monaten aus dem Protokoll entfernt (redigiert). Dies betrifft nur das interne Protokoll — die Speicherung deiner Adresse in der Brevo-Kontaktliste (Abschnitt 6) ist davon unabhängig und bleibt bis zu deinem Widerruf bestehen. Der anonymisierte Zähl-Eintrag (ohne E-Mail) bleibt für die interne Auswertung erhalten. Zugriff hat ausschliesslich autorisiertes Fruitjuicer-Personal über einen separat geschützten, rate-limitierten Admin-Zugang.

Rechtsgrundlage: berechtigtes Interesse an Sicherheit, Missbrauchserkennung und Betrieb (Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO).

8. Verarbeitete Daten im Überblick

Daten, die du aktiv übermittelst

• URL: die eingegebene Website-Adresse — für Abruf und Analyse, Teil des gespeicherten Berichts (60 Tage).
• E-Mail-Adresse (optional): nur bei Freischaltung — für den Berichtsversand, den Vermerk im Nutzungsprotokoll und die Brevo-Kontaktliste (Kontaktaufnahme zu Fruitjuicer-Angeboten, keine Weitergabe an Dritte, jederzeit abmeldbar).

Daten, die serverseitig gespeichert werden

• Bericht-Datei (60 Tage): analysierte URL, Check-Ergebnisse und Scores unter zufälliger Berichts-ID.
• Internes Nutzungsprotokoll (max. 24 Monate, E-Mail darin max. 12 Monate): Zeitstempel, URL, Scores, teilanonymisierte IP; bei Freischaltung zusätzlich E-Mail-Adresse und Berichts-ID.
• Brevo-Kontaktliste (dauerhaft, bis zu deinem Widerruf/deiner Abmeldung): E-Mail-Adresse und Berichts-ID.

Daten, die nicht an Dritte weitergegeben werden

Es findet keine Weitergabe der analysierten URL an Dritte statt — ausser an die Google PageSpeed API, an Anthropic zur Branchen-Einordnung (dabei wird zusätzlich ein Auszug des Seiteninhalts übermittelt) und, bei E-Mail-Freischaltung, an Brevo im Rahmen des Berichtsversands. Siehe Abschnitt 11.

9. Analysierte Dritt-Websites

Einzelner HTTP-Abruf — kein Crawling

Der Abruf erfolgt als einzelner HTTP-Request — technisch identisch mit einem Browser-Besuch einer Einzelperson. Es findet kein systematisches Crawling, keine Indexierung und keine Speicherung des Inhalts statt. Der abgerufene HTML-Code wird ausschliesslich im Arbeitsspeicher für die laufende Analyse verarbeitet und danach verworfen. Ist die optionale Branchen-Einordnung aktiv, wird ein Auszug des Seiteninhalts (Titel, erste Überschrift, bis zu ~1500 Zeichen) zur Kategorisierung an Anthropic (USA) übermittelt; auch dieser Auszug wird nicht gespeichert (siehe Abschnitt 11).

robots.txt wird respektiert

Vor dem Abruf prüft GEO Roaster die robots.txt der analysierten Domain. Enthält sie einen allgemeinen Disallow: / (blockiert alle automatisierten Zugriffe), verweigert GEO Roaster den Abruf. Seiten, die nur spezifische Verzeichnisse oder Bots sperren, können weiterhin analysiert werden.

Nutzungspflicht

GEO Roaster darf ausschliesslich für Websites genutzt werden, die man selbst betreibt oder für die eine ausdrückliche Genehmigung des Betreibers vorliegt. Ein entsprechender Hinweis ist im Tool ersichtlich; Einzelheiten regeln die Nutzungsbedingungen.

Löschung eines Berichts

Bist du Betreiberin oder Betreiber einer analysierten Website und wurde ein Bericht über deine Seite erstellt, ohne dass du das veranlasst oder autorisiert hast? Du kannst die Löschung jederzeit verlangen — unabhängig davon, wer die Analyse ausgelöst hat. Nutze dafür den Link „Diesen Bericht melden / Löschung verlangen" in der Fusszeile der jeweiligen Berichtsseite (er öffnet eine vorausgefüllte E-Mail an info@fruitjuicer.ch) oder wende dich mit dem Berichts-Link an uns. Wir löschen den Bericht in der Regel innert weniger Werktage.

10. Rechtsgrundlagen im Überblick

• Betrieb der Website & Server-Logs: berechtigtes Interesse am sicheren, fehlerfreien Betrieb (Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO).
• Reichweitenmessung mit Google Analytics: berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung (Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO).
• Durchführung der Analyse & Bereitstellung des Berichts: Erfüllung des Nutzungsvertrags (Art. 31 DSG / Art. 6 Abs. 1 lit. b DSGVO).
• Branchen-Einordnung (Claude/Anthropic): berechtigtes Interesse an einer aussagekräftigeren Auswertung (Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO).
• Bericht-Versand per E-Mail: Erfüllung deines Freischalt-Wunsches (Art. 31 DSG / Art. 6 Abs. 1 lit. b DSGVO).
• Brevo-Kontaktliste & Kontaktaufnahme zu eigenen Angeboten: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung nach DSG und Art. 3 Abs. 1 lit. o UWG), erteilt durch das Pflicht-Häkchen; jederzeit mit Wirkung für die Zukunft widerrufbar.
• Internes Nutzungsprotokoll & Missbrauchserkennung: berechtigtes Interesse (Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO).

11. Drittanbieter und Datenübermittlung ins Ausland

Railway (Hosting)

Der Server läuft bei Railway Corp., San Francisco, USA. Railway verarbeitet IP-Adressen und Server-Logs gemäss eigener Datenschutzrichtlinie. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (SCC). Datenschutzrichtlinie: railway.app/legal/privacy

Google PageSpeed Insights API (optional)

Die analysierte URL wird an Google LLC, USA, übermittelt und gemäss Google-Datenschutzrichtlinie verarbeitet. Es werden keine personenbezogenen Daten der Website-Besucher übermittelt — ausschliesslich die URL selbst.

Anthropic / Claude (Branchen-Einordnung, optional)

Zur automatischen Einordnung der analysierten Seite in eine Branche werden die URL sowie ein Auszug des Seiteninhalts (Seitentitel, erste Überschrift und bis zu rund 1500 Zeichen Text) an Anthropic PBC, San Francisco, USA, übermittelt. Das Sprachmodell (Claude Haiku) ordnet die Seite genau einer Branchen-Kategorie zu; nur diese Kategorie fliesst in den Bericht ein. Der übermittelte Inhaltsauszug wird nicht dauerhaft gespeichert. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (SCC). Datenschutzrichtlinie: anthropic.com/legal/privacy

Brevo (E-Mail-Versand und Kontaktverwaltung)

Falls du deine E-Mail-Adresse zur Freischaltung angibst, wird sie an Brevo (Sendinblue SAS), Paris, Frankreich, übermittelt — für den Versand der Bericht-E-Mail, zur dauerhaften Speicherung in einer Kontaktliste von Fruitjuicer und für die Kontaktaufnahme zu Fruitjuicer-Angeboten. Der Kontakt bleibt bis zu deinem Widerruf gespeichert und wird nach einer Abmeldung gelöscht. Brevo hat Sitz und primäre Datenverarbeitung in der EU. Datenschutzrichtlinie: brevo.com/legal/privacypolicy

Google Analytics 4 (Reichweitenmessung)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst von Google Ireland Ltd., Irland (die zugrunde liegende Verarbeitung erfolgt durch Google LLC, USA). Google Analytics setzt Cookies und erfasst pseudonyme Nutzungsdaten (u.a. aufgerufene Seiten, ungefährer Standort, Gerät und Browser, Verweildauer), damit wir die Reichweite und Nutzung der Website statistisch auswerten können. Ergänzend erfassen wir anonyme Interaktions-Ereignisse (z. B. Analyse gestartet bzw. abgeschlossen, Bericht freigeschaltet, Klick auf einen Termin-Button), um den Nutzungsablauf zu verstehen und das Tool zu verbessern. Dabei werden weder die von dir analysierte URL noch deine E-Mail-Adresse an Google übermittelt. Die IP-Adresse wird gekürzt (anonymisiert) und nicht mit anderen Daten zusammengeführt. Ein Teil der Verarbeitung kann in den USA stattfinden; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (SCC). Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Website-Nutzung (Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Erfassung mit dem Deaktivierungs-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout. Weitere Informationen in der Google-Datenschutzrichtlinie.

12. Aufbewahrungsdauer im Überblick

• Bericht-Dateien (URL, Checks, Scores): automatisch gelöscht nach 60 Tagen.
• Google Analytics: Aufbewahrung gemäss den Einstellungen im Google-Konto (standardmässig max. 14 Monate).
• Internes Nutzungsprotokoll: nach spätestens 24 Monaten gelöscht; enthaltene E-Mail-Adressen bereits nach 12 Monaten redigiert.
• Brevo-Kontaktliste: dauerhaft gespeichert — bis zu deinem Widerruf/deiner Abmeldung, danach Löschung.
• Railway-Server-Logs (IP, Zeitstempel, HTTP-Daten): max. 7 Tage, verwaltet durch Railway.

13. Datensicherheit

Alle Verbindungen zwischen deinem Browser und dem Server sind TLS-verschlüsselt (HTTPS). Der Server kommuniziert mit externen APIs (Google PageSpeed, Anthropic, Brevo) ebenfalls ausschliesslich über HTTPS. Der Zugriff auf das interne Nutzungsprotokoll und dessen Löschung ist durch einen separaten, geheimen Admin-Schlüssel geschützt und nur autorisiertem Fruitjuicer-Personal zugänglich. Gespeicherte Bericht-Dateien sind nur über die zufällige, nicht erratbare Berichts-ID abrufbar — sie werden nicht öffentlich verzeichnet oder von Suchmaschinen indexiert.

14. Deine Rechte

Gegenüber Fruitjuicer AG hast du folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 25 DSG / Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 DSG / Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 32 DSG / Art. 17 DSGVO) — z.B. vorzeitige Löschung deines Berichts oder Protokoll-Eintrags auf Anfrage
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung bei berechtigtem Interesse (Art. 21 DSGVO)
• Widerruf der Einwilligung zum E-Mail-Versand / zur Brevo-Kontaktliste, jederzeit und ohne Angabe von Gründen (Abmeldelink oder info@fruitjuicer.ch)
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder der zuständigen Datenschutzbehörde deines Wohnsitzlandes

Für Anfragen: info@fruitjuicer.ch. Da GEO Roaster keine Nutzerkonten führt, ist die Zuordnung deiner Daten primär über deine E-Mail-Adresse oder die dir bekannte Berichts-ID möglich. Gib bei einer Anfrage nach Möglichkeit die analysierte URL, den ungefähren Zeitpunkt und/oder die Berichts-ID an.

15. Änderungen dieser Datenschutzerklärung

Diese Erklärung kann bei Änderungen am Tool oder den rechtlichen Anforderungen aktualisiert werden. Das Datum am Anfang dieser Seite gibt den aktuellen Stand an.