🇨🇭 Swiss Made
← Zurück zum Quick-Check
Kurzfassung: AlpCompliance speichert eingegebene Domains und Prüfergebnisse grundsätzlich nicht dauerhaft. Es gibt kein Benutzerkonto und keine Tracking- oder Analyse-Tools. Bearbeitet werden nur jene Daten, die für den technischen Betrieb, die Sicherheit und den Missbrauchsschutz erforderlich sind.

Datenschutzerklärung

Stand: 06.05.2026

1. Verantwortlicher

Brunner Net
Badstrasse 33
5200 Brugg
Schweiz
E-Mail: hallo@alpcompliance.ch

2. Welche Daten wir bearbeiten

AlpCompliance ist ein Quick-Check-Dienst ohne Benutzerkonto. Im Rahmen der Nutzung können insbesondere folgende Daten bearbeitet werden:

  • technische Verbindungsdaten beim Besuch der Website (z. B. IP-Adresse, Datum/Uhrzeit, Browserinformationen, Server-Logs des Hosters)
  • die von Ihnen eingegebene Domain zur Durchführung der Prüfung
  • technische Daten, die beim Abruf einer Website über unseren Proxy-Dienst vorübergehend verarbeitet werden
  • IP-Adressen im Rahmen des Rate-Limitings zum Schutz vor Missbrauch

Eingegebene Domains und Prüfergebnisse werden von uns grundsätzlich nicht dauerhaft gespeichert und nicht zu einem Benutzerprofil zusammengeführt.

3. Externe Dienste bei der Prüfung

Für bestimmte Teilprüfungen werden externe Dienste eingebunden:

  • Google Public DNS (dns.google) – für DNS-Abfragen (z. B. SPF, DKIM, DMARC). Dabei wird die eingegebene Domain an Google Public DNS übermittelt. Dies ist für die technische Durchführung der Prüfung erforderlich. Da Google Public DNS ausserhalb der Schweiz betrieben wird, kann dabei eine Bekanntgabe von Daten ins Ausland erfolgen. Datenschutzerklärung von Google
  • Infomaniak – Hosting der Infrastruktur in der Schweiz.

4. Bekanntgabe ins Ausland

Soweit externe technische Dienste eingesetzt werden (insbesondere Google Public DNS für DNS-Abfragen), kann eine Bearbeitung oder Bekanntgabe von Daten in Staaten ausserhalb der Schweiz erfolgen. Wir achten dabei auf eine datenschutzkonforme Auswahl der eingesetzten Anbieter.

5. Missbrauchsschutz (Rate-Limiting)

Um Missbrauch zu verhindern, wird Ihre IP-Adresse für das Rate-Limiting vorübergehend verarbeitet. Diese Daten werden nicht dauerhaft gespeichert und nach spätestens 60 Minuten automatisch verworfen.

6. Zweck der Datenbearbeitung

  • Betrieb und Bereitstellung des Quick-Check-Dienstes
  • Gewährleistung von Stabilität und Sicherheit
  • Missbrauchsverhinderung
  • Beantwortung von Anfragen per E-Mail

7. Keine Analyse- und Tracking-Tools

Wir setzen keine Analyse- oder Tracking-Tools wie Google Analytics oder Meta/Facebook Pixel ein. Es findet kein Datenverkauf an Dritte statt.

🚫 Kein Google Analytics 🚫 Kein Meta/Facebook Pixel 🚫 Keine Tracking-Cookies 🚫 Kein Datenverkauf an Dritte

8. Hosting

Diese Website und der Quick-Check-Dienst werden auf Infrastruktur von Infomaniak in der Schweiz betrieben. Beim Besuch der Website können technische Verbindungsdaten in Server-Logs verarbeitet werden.

Anbieter: Infomaniak Network SA, Genf, Schweiz

9. Cookies

Soweit technisch zwingend erforderlich, können technisch notwendige Cookies verwendet werden. Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken und keine Third-Party-Tracking-Technologien ein.

10. Weitergabe von Daten

Wir geben Personendaten nur weiter, wenn dies gesetzlich erforderlich ist oder für den technischen Betrieb notwendig ist, insbesondere für Hosting (Infomaniak), DNS-Abfragen (Google Public DNS) und die Zahlungsabwicklung (Stripe). Ein Verkauf von Daten findet nicht statt.

Zahlungsabwicklung über Stripe: Beim Kauf des Vollberichts (CHF 99) wird die Zahlung über Stripe Inc., USA abgewickelt. Zahlungsdaten (Kartennummer, Ablaufdatum, CVC, E-Mail-Adresse) werden direkt zwischen Ihrem Browser und Stripe übermittelt – wir selbst speichern keine Karteninformationen. Stripe verarbeitet die Daten als Auftragsbearbeiter; eine Datenbearbeitung in den USA ist möglich. Datenschutzerklärung von Stripe

11. Speicherdauer

Scan-Rohdaten werden von uns grundsätzlich nicht dauerhaft gespeichert und nicht zu einem Benutzerprofil zusammengeführt. Zur Vermeidung redundanter Scans können Prüfergebnisse für eine kurze Zeit (typischerweise eine Stunde) zwischengespeichert werden. IP-Adressen für das Rate-Limiting werden nach spätestens 60 Minuten verworfen. Sicherheits- und Missbrauchs-Logs werden zeitlich begrenzt aufbewahrt. Technische Server-Logs des Hosters werden maximal 30 Tage aufbewahrt. Beim Kauf des Vollberichts werden die Stripe-Checkout-Session-ID und die zugehörige Domain zur Wiederfreischaltung gespeichert. Zahlungsreferenzen und Freischaltungsinformationen werden so lange gespeichert, wie dies für die Bereitstellung des Vollberichts, Support, Missbrauchsprävention und gesetzliche Aufbewahrungspflichten erforderlich ist. Stripe selbst speichert die Zahlungsdaten gemäss eigenen Aufbewahrungsfristen.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der bearbeiteten Daten, insbesondere:

  • verschlüsselte Übertragung (HTTPS/TLS)
  • Hosting in der Schweiz
  • keine dauerhafte Speicherung von Scan-Rohdaten
  • technische Schutzmassnahmen gegen missbräuchliche Nutzung

Bei relevanten Datensicherheitsverletzungen handeln wir nach den anwendbaren gesetzlichen Vorgaben.

13. Ihre Rechte

Sie haben die Ihnen nach dem anwendbaren Datenschutzrecht zustehenden Rechte, insbesondere auf Auskunft, Berichtigung und Löschung Ihrer Personendaten, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Für Datenschutzanliegen können Sie uns unter hallo@alpcompliance.ch kontaktieren.

14. Hinweis zur Prüflogik

Der AlpCompliance Quick-Check ist ein automatisierter Erstcheck. Die Ergebnisse dienen ausschliesslich der unverbindlichen Orientierung und ersetzen weder eine Rechtsberatung noch ein Sicherheitsaudit oder eine vollständige DSG-Compliance-Prüfung.

15. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Website veröffentlichte Version.