Datenschutzerklärung

Guard.ch ist ein von Zesiger.net betriebener Dienst zur Untersuchung von Websites. Eine Untersuchung beginnt, wenn du eine Ziel-URL einreichst: Wir öffnen sie in einem isolierten Browser, den wir hosten, und übertragen dir die Inhalte während der laufenden Untersuchung live.

Dabei erfassen wir Netzwerkanfragen, Konsolenausgaben, Cookies der besuchten Seite, TLS-Zertifikatsdetails, WHOIS- und IP-Abfragen sowie die URL selbst. Aus diesen Signalen erstellen wir eine automatisierte Analyse mit einer Einschätzung.

Diese Datenschutzerklärung beschreibt, wie wir Personendaten verarbeiten, wenn du https://guard.ch besuchst, ein Konto erstellst, für den Dienst bezahlst, Untersuchungen durchführst oder uns kontaktierst. Die Erklärung erfüllt die Informationspflichten nach dem revidierten Schweizer Datenschutzgesetz (DSG, in Kraft seit dem 1. September 2023, Art. 19 bis 21), nach Art. 13 der EU-Datenschutz-Grundverordnung (DSGVO) und nach der UK-DSGVO. Abschnitt 11 enthält zusätzliche Angaben für Einwohner von US-Bundesstaaten mit eigenen Datenschutzgesetzen zum Konsumentenschutz. Abschnitt 12 deckt weitere Rechtsordnungen ab.

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung von Personendaten (der «Verantwortliche») ist:

Verantwortlicher

Zesiger.net (eingetragener Name), firmierend als Guard.ch, Schweiz

Rechtlicher Vertreter

Janis Zesiger

Datenschutzkontakt

legal@guard.ch

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keiner der Schwellenwerte, die eine Benennung verlangen würden, auf unsere Verarbeitung zutrifft. Für alle Datenschutzanliegen erreichst du uns unter legal@guard.ch. Die vollständigen gesetzlichen Angaben, einschliesslich Geschäftsadresse, Handelsregister-Kennungen und zuständiger Aufsichtsbehörde, findest du im Impressum; Briefpost erreicht uns an der dort genannten Adresse.

Die Europäische Kommission anerkennt die Schweiz als Land mit angemessenem Datenschutzniveau (Entscheidung 2000/518/EG, unter der DSGVO weitergeführt), ebenso das Vereinigte Königreich im Rahmen seiner Angemessenheitsregelungen. Personendaten, die aus dem EWR oder dem Vereinigten Königreich an unseren Schweizer Sitz übermittelt werden, brauchen deshalb keine zusätzlichen Transfergarantien.

Nach Art. 27 DSGVO und Art. 27 UK-DSGVO müssen Verantwortliche, die ausserhalb der EU bzw. des Vereinigten Königreichs niedergelassen sind und dort Dienste für betroffene Personen anbieten, unter Umständen schriftlich einen lokalen Vertreter benennen, sofern keine der eng gefassten Ausnahmen greift. Guard.ch hat derzeit weder in der EU noch im Vereinigten Königreich einen Vertreter nach Art. 27 benannt.

EU-Vertreter

Derzeit keiner benannt.

UK-Vertreter

Derzeit keiner benannt.

Direkter Kontakt

legal@guard.ch

Wir halten uns an den Grundsatz der Datenminimierung: Wir erheben nur, was wir brauchen, um den Dienst zu erbringen, das Gesetz einzuhalten, korrekt abzurechnen und die Plattform abzusichern.

4.1 Kontodaten

• E-Mail-Adresse, Vor- und Nachname (sofern angegeben), Land, Verifizierungsstatus, Newsletter-Einstellung, Standard-Browsersprache und Tastaturlayout, Workspace-Mitgliedschaft, Metadaten zur Workspace-Rolle sowie Plan- und Freischaltfelder.
• Passwort-Hash (bcrypt), wenn du dich mit E-Mail und Passwort anmeldest.
• Authentifizierungsfaktoren: Credential-IDs von WebAuthn-Passkeys, öffentliche Schlüssel, Authenticator-Metadaten, Transportarten und Bezeichnungen; OAuth- oder SSO-Kennungen von Microsoft Azure / Entra ID oder Workspace-SSO, wenn du diese Anmeldeverfahren nutzt; Google-Profildaten, mit denen das Konto angelegt oder gefunden wird, wenn du dich für die Google-Anmeldung entscheidest.
• Session-Einträge: opake Referenzen auf Anmeldesitzungen und App-Schlüssel sowie auf Zugriffe, die du einem KI-Agenten oder einer anderen Anwendung über MCP mit OAuth erteilst (mit dem Namen der Anwendung und dem Zeitpunkt der Erteilung und der letzten Nutzung); IP-Adresse bei der Ausstellung der Referenz, User-Agent- / Browser-Metadaten, Aktiv-Status und Ablaufzeitpunkte.

4.2 Zahlungsmetadaten

• Plan, Abrechnungszyklus, Zyklusbeginn, Planablauf, Abonnement- oder Zahlungsstatus, Abrechnungs-Kundennummer des Workspace sowie Bestell- und Zahlungsreferenzen.
• Referenzen des Zahlungsdienstleisters, etwa Kennungen für Kunde, Checkout, Abonnement, Rückerstattung, Streitfall oder Portal bei Stripe, soweit sie anfallen.
• Rechnungsname, Rechnungsadresse, Mehrwertsteuer- oder Steuernummern und Rechnungsdaten, soweit du sie über einen Zahlungsanbieter, ein Bestellformular oder einen Rechnungsprozess angibst. Vollständige Kartennummern sehen und speichern wir nie; PCI-relevante Felder bleiben beim Zahlungsdienstleister.

4.3 Untersuchungsinhalte (Kundeninhalte)

Guard.ch zeigt dir, was eine Website während einer Untersuchung tut. Reichst du eine URL ein, öffnen wir sie in einem isolierten Browser und zeigen dir die Seite und die Beobachtungen live. Die Analyse umfasst auch URLs, zu denen der Browser während der Untersuchung navigiert, etwa in Popups, nach Weiterleitungen und in eingebetteten Tracker-Frames. Die eingereichte URL ist nur der Startpunkt. Die Untersuchung zeigt:

• Was die besuchte Seite auf dem Bildschirm darstellt, während der Untersuchung live an dich übertragen, solange die Untersuchung läuft (eine Video- oder Tonaufzeichnung wird nicht gespeichert).
• Netzwerkverkehr: Request- und Response-URLs, Methoden, Header, Statuscodes, entfernte IP-Adressen, Tracker-Klassifizierung sowie die Inhalte textbasierter Requests und Responses (JSON, XML, Formulare, Klartext, WebSocket-Textframes, Server-Sent Events), vorbehaltlich der unten beschriebenen Grenzen.
• Cookies, die jeder von der Seite kontaktierte Origin setzt, sowie Änderungen an localStorage / sessionStorage, jeweils mit ihren Werten.
• Erkenntnisse zur Seite: Konsolenausgaben, JavaScript-Fehler, Technologie-Erkennung, TLS-Zertifikatsdetails, ein WHOIS-Eintrag zur untersuchten Domain sowie IP-Geolokalisierung und ASN-Daten zu den Hosts, die die Seite kontaktiert hat.
• Das Ergebnis der automatisierten Analyse: Risikowerte, Klassifizierungen und, wo eine KI-gestützte Zusammenfassungsfunktion zum Einsatz kommt, der generierte Zusammenfassungs- und Einschätzungstext. Inhalte, die du an eine KI-Funktion übermittelst, verarbeitet der unter Verzeichnis der Subprozessoren aufgeführte Subprozessor für KI-Zusammenfassungen; ein separater Anbieter wertet ausschliesslich aggregierte Betriebslogs aus und erhält nie Untersuchungsinhalte. Aufbewahrung und Umgang mit Modelltraining sind für jeden Anbieter im Verzeichnis der Subprozessoren dokumentiert. Was als Einschätzung gilt und was nicht, ist in Abschnitt 16 festgelegt.

Für die Daten, die die laufende Analyse erfasst, gelten folgende Grenzen:

• Interaktionen werden nicht aufgezeichnet. Die Analyse speichert Klicks, Tastenanschläge, Fokuswechsel, Scrollbewegungen und Eingaben in Seitenfeldern nicht als Interaktionsereignisse.
• Zeichenlimits kappen allgemeine Stringfelder (standardmässig 5'000 Zeichen), Request-Bodies und WebSocket- bzw. Server-Sent-Events-Nachrichten (standardmässig 8'192) sowie Response-Bodies im Arbeitsspeicher (standardmässig 32'768). Sehr lange Listen (etwa Netzwerkanfragen oder Konsolenausgaben) behalten ab einer dokumentierten Grösse die neuesten Einträge. Die ursprüngliche Länge wird festgehalten, und jede Kürzung wird im Produkt ausgewiesen.
• Binärinhalte werden übersprungen. Bilder, Schriften, Audio, Video, PDFs, WebAssembly, Archive und andere binäre Payloads werden nicht zwischengespeichert.
• Automatisches Ende. Untersuchungen enden automatisch nach einer gewissen Zeit ohne bestehende Verbindung sowie mit Ablauf der maximalen Laufzeit; die jeweils geltenden Fristen sind im Produkt ersichtlich. Mit dem Ende der Untersuchung verschwinden auch ihre Live-Befunde, und im Dashboard kannst du eine Untersuchung jederzeit vorzeitig beenden.

Abgesehen von diesen Grenzen zeigt die Untersuchung Inhalte so, wie sie beobachtet werden. Diese Beschreibung ist Teil deiner Weisung an uns nach Art. 28 DSGVO. Untersuchungsinhalte werden nicht dauerhaft gespeichert; sie bestehen nur während der laufenden Untersuchung und werden mit ihrem Ende gelöscht. Einzige Ausnahme ist ein Browserprofil, das du speichern lässt (siehe unten). Deine Pflichten als Verantwortlicher nach Abschnitt 6.2 gelten für alles, was die Untersuchung sichtbar macht.

Gespeicherte Browserprofile. Das Speichern eines Browserprofils ist freiwillig und gilt nur für eine Sitzung, für die du es wählst. Solange eine solche Sitzung läuft, halten wir die eigenen Daten des Browsers in deinem gespeicherten Profil fest, damit du eine spätere Sitzung damit starten kannst: Cookies und Anmeldungen, Verlauf, Lesezeichen, Erweiterungen, Website-Speicher und Browsereinstellungen. Temporäre Caches bleiben aussen vor, und die oben beschriebenen Ergebnisse der Live-Analyse gehören nie dazu. Ein gespeichertes Profil gehört der Person, die es gespeichert hat, und wird nicht mit dem Workspace geteilt. Es liegt in der Region, die beim Erstellen gewählt wurde: bei der OVH SAS in Gravelines, Frankreich (EWR), oder bei der OVH Hébergement Inc. in Beauharnois, Kanada. Auf dem Browser-Server, auf dem die Sitzung lief, bleibt keine Kopie davon zurück. Du kannst ein gespeichertes Profil jederzeit dort löschen, wo du eine Sitzung startest, solange dein Plan gespeicherte Profile enthält; ohne einen solchen Plan löscht es der Support auf Anfrage. Wie lange es aufbewahrt wird, steht in Abschnitt 7.

Sitzungen eines KI-Agenten. Verbindest du einen KI-Agenten oder eine andere Anwendung über MCP mit deinem Konto (per OAuth-Anmeldung oder mit einem App-Schlüssel), kann sie in deinem Namen Sitzungen starten, Seiten öffnen und lesen und darin handeln. Sie erhält, was sie liest: Seitentext, Screenshots und Adressen sowie bei eingeschalteter Analyse deren Befunde. Was der Anbieter des Agenten mit diesen Inhalten macht, richtet sich nach deiner eigenen Vereinbarung mit diesem Anbieter, nicht nach dieser Erklärung. Jede Sitzung eines Agenten erscheint in deinem Konto; dort kannst du zusehen, sie übernehmen oder beenden, und du kannst die Anwendung jederzeit trennen. Für jeden Aufruf eines Agenten protokollieren wir das Werkzeug, das Ergebnis und bei einem Aufruf, der eine Adresse öffnet, nur deren Host (Abschnitt 4.4).

Privatanschlüsse. Wählst du für eine Sitzung einen Privatanschluss (sofern dein Plan ihn enthält), gelangt der Webverkehr der Sitzung über ein Residential-Netz eines Drittanbieters ins Internet, derzeit ProxyEmpire, mit DataImpulse als Ausweichanbieter. Der Anbieter leitet diesen Verkehr weiter: Er sieht die Adressen, mit denen sich die Sitzung verbindet, und die Datenmenge, nicht aber den Inhalt verschlüsselter (HTTPS-)Verbindungen, und wir übermitteln ihm keine Kontodaten. Websites sehen statt eines unserer Rechenzentren eine Adresse dieses Netzes im gewählten Land. Wir zählen die Datenmenge eines Privatanschlusses, um das Kontingent deines Plans anzuwenden.

4.4 Technik- und Sicherheitslogs

• Server-Zugriffslogs: Zeitstempel, IP-Adresse, User-Agent, angefragter Pfad, HTTP-Status, übertragene Bytes, Referrer.
• Anwendungslogs mit Nutzer-ID, Session-ID, Workspace-ID und dem Codepfad, der die Logzeile erzeugt hat.
• Rate-Limit-Zähler, Signale der Missbrauchserkennung und Ereignisse der Web Application Firewall.

4.5 Supportkorrespondenz

• E-Mail-Verläufe, Anhänge und die Metadaten, die unsere Pipeline für eingehende Mails erfasst, wenn du legal@guard.ch oder andere Supportadressen anschreibst.
• Nachrichten, die du über ein Kontaktformular auf guard.ch oder im Dashboard sendest: das Thema, deine Nachricht, deinen Namen und deine E-Mail-Adresse, sofern du sie angibst, die Angaben, nach denen das Formular fragt (Firma, Art der Organisation und erwartete Anzahl Nutzer bei einer Verkaufsanfrage, den Vertrag bei einem Widerruf, die Untersuchung, die du einem Feedback anhängst), die Sprache der Seite und, wenn du angemeldet bist, deine Konto-ID, deinen Plan und ob er bevorzugten Support umfasst. Die Formulare sind mit Cloudflare Turnstile geschützt; wir speichern das Ergebnis dieser Prüfung und zählen die Nachrichten pro IP-Adresse und Tag, um Missbrauch zu verhindern.
• Unser Support-System auf unseren eigenen Servern bei der Hetzner Online GmbH in der EU bewahrt diese Nachrichten und unsere Antworten auf und legt eine Kopie in unserem Support-Postfach bei Google Workspace ab. Es lässt jede Nachricht von Sprachmodellen auf Spam prüfen, zusammenfassen und bei Bedarf übersetzen und kann von einem Sprachmodell aus deiner Anfrage und öffentlichen Informationen zu unseren Produkten einen Entwurf unserer Antwort schreiben lassen. Dafür nutzen wir nur Anbieter, die wir so eingerichtet haben, dass sie die Daten weder speichern noch fürs Training verwenden (Zero Data Retention); sie stehen im Verzeichnis der Unterauftragsverarbeiter. Jede Nachricht liest ein Mensch, und jede Antwort prüft und verschickt ein Mensch.

Jede der folgenden Verarbeitungstätigkeiten stützt sich auf mindestens eine gültige Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO. Für Personen im Vereinigten Königreich gelten Verweise auf DSGVO-Bestimmungen in dieser Erklärung als Verweise auf die entsprechenden Bestimmungen der UK-DSGVO und des Data Protection Act 2018.

Auf eine Einwilligung (Art. 6 Abs. 1 lit. a) stützen wir uns bei keiner Verarbeitung, die für den Betrieb des Dienstes notwendig ist. Wo eine Einwilligung die Grundlage ist (etwa bei optionalen Produktmitteilungen), kannst du sie jederzeit widerrufen; die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Einordnung nach Schweizer DSG. Das DSG verlangt nicht für jede private Datenbearbeitung eine Rechtsgrundlage. Unsere Verarbeitung hält stattdessen die Grundsätze von Art. 6 und 8 DSG ein (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit und Datensicherheit) und verletzt die Persönlichkeitsrechte der betroffenen Personen nicht widerrechtlich (Art. 30 und 31 DSG). Wo wir uns nach der DSGVO auf ein berechtigtes Interesse stützen, greift parallel der entsprechende Rechtfertigungsgrund des überwiegenden Interesses nach Art. 31 DSG.

Guard.ch ist dafür da, URLs zu analysieren, die du nicht kontrollierst: Phishing-Kits, Malware-Dropper, verdächtige Anzeigen, Seiten zum Abgreifen von Zugangsdaten, Betrugsfälle, die deinem Sicherheitsteam gemeldet wurden. Öffnen wir eine solche URL in unserem isolierten Browser, kann die Seite, rechtmässig oder nicht, Personendaten von Menschen enthalten, die nicht unsere Kunden sind: der mutmassliche Angreifer, der Betreiber einer betrügerischen Website, ein auf der Seite zitiertes Opfer, eine namentlich genannte Zielperson von Social Engineering.

6.1 Rollen

• Du (der Kunde) wählst das Ziel und bist der Verantwortliche für die Entscheidung, eine bestimmte URL zu untersuchen, und für das, was die entstehenden Untersuchungsinhalte enthalten. Du bestimmst den Zweck (Incident Response, Betrugsermittlung, Abuse-Takedown, Recherche) und mit der Wahl von Guard.ch als Werkzeug auch die Mittel.
• Guard.ch ist der Auftragsverarbeiter für diese Untersuchungsinhalte nach Art. 28 DSGVO. Wir verarbeiten sie ausschliesslich zur Erbringung des Dienstes, auf deine dokumentierte Weisung und gemäss dem Auftragsverarbeitungsvertrag (AVV), und wir wenden die Sicherheitsmassnahmen aus unserer Sicherheitserklärung an.
• Guard.ch ist eigenständiger Verantwortlicher für einen eng begrenzten Teil der Untersuchungsdaten, nämlich dort, wo wir sie für eigene Zwecke verarbeiten: um Missbrauch der Plattform zu erkennen und zu verhindern, unsere Infrastruktur abzusichern und rechtliche Pflichten zu erfüllen (zum Beispiel eine verbindliche Anordnung einer Schweizer Behörde). Für andere eigene Zwecke verwenden wir diese Untersuchungsinhalte nicht.
• Guard.ch ist der Verantwortliche für dein Konto, die Abrechnung, Telemetrie, Sicherheitslogs und Supportkorrespondenz. Diese sind an anderer Stelle dieser Erklärung beschrieben.

Nutzt du den Dienst als Privatperson für rein persönliche Zwecke, kann die Haushaltsausnahme der DSGVO (Art. 2 Abs. 2 lit. c) dazu führen, dass die DSGVO auf deine eigene Tätigkeit nicht anwendbar ist. Unsere Pflichten aus dieser Erklärung bleiben so oder so bestehen.

6.2 Pflichten des Kunden

Als Verantwortlicher für Untersuchungsinhalte brauchst du eine gültige Rechtsgrundlage, um das Ziel zu untersuchen und dabei beiläufig auch Personendaten Dritter zu verarbeiten, die in der Untersuchung auftauchen. Übliche Grundlagen sind das berechtigte Interesse (Art. 6 Abs. 1 lit. f) für Betrugs- und Sicherheitsermittlungen, die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für regulierte Unternehmen sowie die Ausnahmen nach Art. 9 Abs. 2 lit. f oder Art. 10 DSGVO, wenn besondere Datenkategorien oder Daten über Straftaten betroffen sind. Verlangt das anwendbare Recht eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO), musst du sie abschliessen, bevor du uns mit Untersuchungen in grossem Umfang beauftragst.

6.3 Unsere Schutzmassnahmen

• Untersuchungsinhalte werden nicht dauerhaft gespeichert. Sie bestehen nur während der laufenden Untersuchung auf dem ausführenden Knoten und werden mit ihrem Ende gelöscht. Dauerhafte Daten wie Konto-, Workspace-, Abrechnungs- und Untersuchungseinträge bleiben in Helsinki im EWR, verschlüsselte Datenbank-Backups in Frankfurt im EWR und gespeicherte Browserprofile je nach gewählter Region in Gravelines (Frankreich, EWR) oder Beauharnois (Kanada).
• Die Knoten, auf denen Untersuchungen laufen, stehen in der EU und, der Latenz wegen, an Standorten ausserhalb des EWR (Singapur, Salt Lake City, Beauharnois). Sie halten den Inhalt einer Untersuchung nur, solange diese läuft: die Daten der laufenden Analyse im Arbeitsspeicher, die Arbeitsdateien des Browsers im Container. Endet die Untersuchung, wird der Container zerstört und die beschreibbare Schicht mit ihm verworfen; zwischen zwei Untersuchungen bleibt auf einem Knoten nichts zurück, und eine dauerhafte Kopie existiert nirgends. Ausnahme ist ein Browserprofil, das du speichern lässt: Es bleibt wie in Abschnitt 4.3 beschrieben erhalten. Welche Garantien für die Standorte ausserhalb des EWR gelten, steht in Abschnitt 9.
• Auf den Inhalt einer Untersuchung greifen nur das Konto, das sie führt, und autorisierte Mitarbeitende aus dem Plattform-Engineering im Rahmen dokumentierter Support-Tickets zu, und dies nur, solange die Untersuchung läuft. Ist sie beendet, gibt es nichts mehr abzurufen.
• Wir werten Untersuchungsinhalte nicht aus, erstellen daraus keine Profile, monetarisieren sie nicht und trainieren damit keine Modelle. Sie bestehen allein dazu, dass du sie während der laufenden Untersuchung ansiehst, und sind mit deren Ende verschwunden.
• Die eingebaute Minimierung (Passwortmaskierung, Zeichenlimits pro Feld, Überspringen von Binärinhalten, Kürzung sehr langer Listen) und ihre Grenzen sind in Abschnitt 4.3 dokumentiert, damit du beurteilen kannst, was du sinnvollerweise einreichen solltest.

6.4 Betroffenenanfragen zu Untersuchungsinhalten

Wendet sich eine betroffene Drittperson wegen Inhalten aus einer Untersuchung an Guard.ch, leiten wir die Anfrage an den verantwortlichen Kunden weiter, ohne andere Kunden oder Untersuchungen offenzulegen, und unterstützen diesen Kunden dabei, innerhalb der gesetzlichen DSGVO-Frist zu antworten. Inhaltlich antworten wir nicht selbst, weil wir für diese Inhalte Auftragsverarbeiter und nicht Verantwortlicher sind; ausgenommen sind Daten, die wir nach Abschnitt 6.1 als eigenständiger Verantwortlicher verarbeiten (für diese Verarbeitung gilt dann Abschnitt 10). Zu beachten ist: Ist eine Untersuchung beendet, liegt uns von dem, was sie gezeigt hat, keine Kopie mehr vor.

6.5 Keine Linkfreigabe

Untersuchungsinhalte sind nur für dein Konto sichtbar und bestehen nur, solange die Untersuchung läuft. Eine Linkfreigabe oder öffentliche Berichte gibt es nicht: Zugriff haben während der laufenden Untersuchung nur das Konto, das sie durchführt, und autorisierte Mitarbeitende aus dem Plattform-Engineering im Rahmen dokumentierter Support-Tickets.

Wir behalten Personendaten nur so lange, wie sie für einen rechtmässigen Zweck nötig sind oder eine gesetzliche Aufbewahrungspflicht besteht. Die wichtigsten Fristen stehen in der folgenden Tabelle.

Wo keine Frist aufgeführt ist, bestimmen wir die Aufbewahrung nach diesen Kriterien: ob die Daten für den Zweck, für den sie erhoben wurden, noch gebraucht werden, ob eine gesetzliche Aufbewahrungs- oder Verjährungsfrist gilt und ob die Daten einer rechtlichen Sperre oder einem laufenden Rechtsstreit unterliegen.

Wir geben Personendaten nur an Empfänger weiter, die dafür eine vertragliche Grundlage und einen dokumentierten Bedarf haben. Die vollständige, versionierte Liste der Subprozessoren (Speicher, Edge-Computing, Netzwerk- und Bot-Schutz, Identität, Zahlungen, E-Mail, KI-Analyse) ist unter Verzeichnis der Subprozessoren veröffentlicht, einschliesslich Rolle, Standort und Schutzmassnahmen der einzelnen Anbieter.

Empfängerkategorien:

• Infrastrukturanbieter, die unsere Speicher- und Edge-Streaming-Schichten hosten (siehe Abschnitt 9).
• Netzwerk-, DNS- und Bot-Schutz-Anbieter (TLS-Terminierung, WAF, Rate-Limiting, Challenge-Widgets).
• Föderierte Identitätsanbieter, nur wenn du dich über sie anmeldest.
• Zahlungsdienstleister für Kartendaten und Rechnungsstellung.
• Anbieter für Transaktions-E-Mails: Kontoverifizierung, Passwort-Reset, Abrechnungsmitteilungen.
• KI-Analyseanbieter; KI-Funktionen sind auf die Inhalte beschränkt, die du ihnen übermittelst. Die Auswertung von Betriebslogs schliesst Untersuchungsinhalte aus.
• Steuerbehörden, Gerichte und Aufsichtsbehörden, wenn uns zwingendes Recht unserer Rechtsordnung dazu verpflichtet.
• Externe Berater (Anwälte, Wirtschaftsprüfer), die zur Vertraulichkeit verpflichtet sind.
• Anbieter von Residential-Netzen, die den Webverkehr einer Sitzung weiterleiten, wenn du einen Privatanschluss wählst (Abschnitt 4.3).

Wir verkaufen keine Personendaten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Sollte das Unternehmen je übertragen werden (Fusion, Übernahme, Verkauf von Vermögenswerten), können Personendaten unter Wahrung der Vertraulichkeit an den Erwerber offengelegt werden. Wir informieren dich in diesem Fall, und diese Erklärung gilt weiter, bis sie nach Abschnitt 18 geändert wird.

Wir sind in der Schweiz niedergelassen und speichern dauerhafte Kundeninhalte, einschliesslich Kontodaten und der Produktionsdatenbank, im Rechenzentrum der Hetzner Online GmbH in Helsinki, Finnland (EU/EWR). Verschlüsselte Datenbank-Backups liegen bei IDrive Inc. in Frankfurt, Deutschland (EU/EWR); Kopien gespeicherter Profile, die vor dem 2026-10-16 erstellt wurden, bewahren wir dort bis zum 2026-11-15 auf und löschen sie danach. Gespeicherte Browserprofile liegen je nach der beim Erstellen gewählten Region bei der OVH SAS in Gravelines, Frankreich (EU/EWR), oder bei der OVH Hébergement Inc. in Beauharnois, Kanada. Untersuchungsinhalte gehören nicht dazu: Sie werden nie gespeichert, und nach dem Ende einer Untersuchung existiert nirgendwo eine Kopie davon.

Damit die Latenz akzeptabel bleibt, betreiben wir Streaming-Knoten ausserhalb des EWR. Diese Knoten hosten den Untersuchungs-Container, rendern die Seite und halten die Arbeitsdateien des Browsers in der beschreibbaren Schicht des Containers und die Daten der laufenden Analyse im Arbeitsspeicher, beides nur für die Dauer der Untersuchung. Endet die Untersuchung, wird der Container zerstört und seine beschreibbare Schicht mit ihm entfernt; zwischen zwei Untersuchungen überdauert auf einem Edge-Knoten nichts, und nichts wird in einen dauerhaften Speicher hochgeladen. Einzige Ausnahme ist ein Browserprofil, das du speichern lässt: Es liegt nicht auf diesen Knoten, sondern in der Region, die dafür gewählt wurde.

Ergänzend können folgende Subprozessoren Personendaten verarbeiten:

• Stripe, Inc. verarbeitet Zahlungsdaten von Kunden, die ausserhalb des EWR, des Vereinigten Königreichs und der Schweiz abgerechnet werden.
• Google Workspace versendet Transaktions-E-Mails. Vertragspartnerin ist Google Ireland Limited; Google LLC kann E-Mail-Daten in den USA verarbeiten.
• Cloudflare übernimmt den Netzwerk- und Bot-Schutz.
• Google und Microsoft ermöglichen die föderierte Anmeldung, wenn du sie auswählst.
• OpenRouter, Inc. in den USA verarbeitet sämtliche Modellanfragen: Inhalte, die du an KI-Funktionen übermittelst, und getrennt davon aggregierte Betriebslogs.
• Tavily (AlphaAI Technologies Inc.) in den USA führt Websuchen für das Modell aus. WhoisJSON wird als Ersatzanbieter für WHOIS-Abfragen eingesetzt und gibt öffentlich nicht an, wo es Daten verarbeitet.
• Über Google Web Risk prüfen wir die Reputation von Hostnamen und von den Seitenadressen, die eine Untersuchung zeigt (Origin und Pfad, nie die Query).
• Cloudflare Workers AI und, über OpenRouter, Anthropic verarbeiten Kontaktformular-Nachrichten für unseren Support (Spam-Prüfung, Zusammenfassung, Übersetzung, Antwortentwürfe), eingerichtet mit Zero Data Retention.

Rollen, Standorte und Schutzmassnahmen sind für jeden Anbieter im Verzeichnis der Subprozessoren aufgeführt.

Bei Übermittlungen an Subprozessoren in den USA gilt: Ist ein einzelner Anbieter unter dem EU-US Data Privacy Framework und dessen Schweizer Erweiterung zertifiziert (je Anbieter unter Verzeichnis der Subprozessoren ausgewiesen), ist diese Zertifizierung der primäre Transfermechanismus, und die EU-Standardvertragsklauseln dienen als Rückfallebene; für alle übrigen US-Übermittlungen gelten die EU-Standardvertragsklauseln und das vom EDÖB anerkannte Schweizer Pendant. Guard.ch selbst ist ein Schweizer Unternehmen und unter dem Data Privacy Framework weder zertifiziert noch zertifizierbar.

Wo die UK-DSGVO auf eine Übermittlung anwendbar ist, stützen wir uns auf die UK-Angemessenheitsregelungen für die Schweiz und den EWR sowie, für Weiterübermittlungen, auf vertragliche Garantien, die den oben beschriebenen entsprechen. Eine Kopie der Standardvertragsklauseln und der relevanten Transfer-Impact-Assessments erhältst du auf schriftliche Anfrage an legal@guard.ch.

In Bezug auf die Personendaten, die wir als Verantwortlicher über dich verarbeiten, hast du die folgenden Rechte nach dem Schweizer DSG, der DSGVO oder der UK-DSGVO, je nachdem, was auf dich anwendbar ist. Wo wir Daten als Auftragsverarbeiter im Auftrag eines unserer Kunden verarbeiten, mach diese Rechte bei diesem Kunden geltend; wir unterstützen ihn innerhalb der gesetzlichen Fristen.

• Recht auf Auskunft (Art. 15 DSGVO; Art. 25 DSG). Erfahre, ob wir Daten über dich verarbeiten, und erhalte eine Kopie davon sowie Informationen über Zwecke, Empfänger, Aufbewahrung und Herkunft.
• Recht auf Berichtigung (Art. 16 DSGVO; Art. 32 Abs. 1 DSG). Lass unrichtige Daten korrigieren und unvollständige vervollständigen.
• Recht auf Löschung (Art. 17 DSGVO; Art. 32 Abs. 2 lit. c DSG). Lass deine Daten löschen, wenn eine der Voraussetzungen erfüllt ist, vorbehaltlich der in Abschnitt 7 aufgeführten vorrangigen gesetzlichen Aufbewahrungspflichten.
• Recht auf Einschränkung (Art. 18 DSGVO). Lass die Verarbeitung ruhen, solange eine Streitigkeit geklärt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO; Art. 28 DSG). Erhalte deine Kontodaten in einem strukturierten, gängigen, maschinenlesbaren Format und übertrage sie an einen anderen Verantwortlichen.
• Widerspruchsrecht (Art. 21 DSGVO). Widersprich einer Verarbeitung, die auf berechtigten Interessen beruht, aus Gründen, die sich aus deiner besonderen Situation ergeben. Nach dem DSG kannst du der Bearbeitung als solcher widersprechen; wir stellen sie ein, sofern kein Rechtfertigungsgrund nach Art. 31 DSG greift.
• Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO; Art. 21 DSG). Siehe Abschnitt 16: Wir treffen dir gegenüber keine automatisierten Entscheidungen mit Rechtswirkung.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Wo eine Einwilligung die Grundlage ist, kannst du sie jederzeit widerrufen.
• Beschwerderecht. Wende dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch); im EWR an deine lokale Aufsichtsbehörde (die Liste führt der Europäische Datenschutzausschuss unter edpb.europa.eu); im Vereinigten Königreich an das Information Commissioner's Office (ico.org.uk); oder an die Behörde, die an deinem Wohnort zuständig ist.

Um ein Recht auszuüben, schreib an legal@guard.ch. Die Ausübung deiner Rechte ist kostenlos, ausser in den engen Fällen, in denen das Gesetz für offensichtlich unbegründete oder exzessive Anfragen eine Gebühr erlaubt. Wir antworten unverzüglich, spätestens aber innert eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO; 30 Tage nach Art. 25 Abs. 7 DSG); bei komplexen Anfragen verlängert sich die Frist, wo das Gesetz es zulässt. Zum Schutz vor unrechtmässiger Offenlegung können wir dich bitten, deine Identität zu bestätigen.

Dieser Abschnitt gilt für Einwohner von US-Bundesstaaten mit Konsumenten-Datenschutzgesetzen, darunter Kalifornien (CCPA in der Fassung des CPRA), Colorado, Connecticut, Utah, Virginia, Texas, Oregon und weitere Staaten, und zwar nur insoweit, als diese Gesetze auf Guard.ch und die betreffenden Personendaten anwendbar sind. Er ergänzt die in Abschnitt 10 aufgeführten Rechte und schmälert keine Rechte, die dir nach der DSGVO, dem Schweizer DSG oder einem anderen anwendbaren Gesetz zustehen.

Welche Kategorien von Personendaten wir erheben, beschreibt Abschnitt 4. Dazu gehören Konto- und Authentifizierungsdaten, Zahlungsmetadaten, Untersuchungsinhalte, die nur während der laufenden Untersuchung bestehen, technische Logs und Sicherheitslogs, Supportkorrespondenz und die vom Dienst erzeugten Analyseergebnisse. Die Daten stammen von dir selbst, deinem Workspace oder Arbeitgeber, aus der isolierten Browser-Untersuchung, die du bei uns in Auftrag gibst, von Zahlungs- und Identitätsanbietern, die du nutzt, von Sicherheitsanbietern sowie aus öffentlichen oder Drittquellen für die URL-Analyse.

Wir verwenden diese Kategorien für die in Abschnitt 5 beschriebenen Zwecke: Erbringung des Dienstes, Authentifizierung der Nutzer, Abrechnung, Sicherheit und Missbrauchsprävention, Support, Erfüllung rechtlicher Pflichten sowie Abwehr oder Geltendmachung von Rechtsansprüchen. Wir legen Personendaten gegenüber den Empfängerkategorien aus Abschnitt 8 und den unter Verzeichnis der Subprozessoren aufgeführten Subprozessoren offen.

• Kein Verkauf, keine Weitergabe für Werbung. Wir verkaufen keine persönlichen Informationen und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung im Sinne von «sell» und «share» nach CCPA/CPRA. Das galt auch in den vergangenen 12 Monaten. Wir nutzen persönliche Informationen nicht für zielgerichtete Werbung im Sinne anderer bundesstaatlicher Gesetze und setzen keine Werbe-Cookies oder Werbepixel ein. Uns ist nicht bekannt, dass wir persönliche Informationen von Konsumenten unter 16 Jahren verkauft oder geteilt hätten. Weil wir keine Informationen für diese Werbezwecke verkaufen oder teilen, gibt es diesbezüglich keine Abmeldung; Opt-out-Signale wie Global Privacy Control ändern daran nichts.
• Sensible Personendaten. Der Inhalt einer Untersuchung, der nur während ihrer Laufzeit besteht, kann beiläufig Zugangsdaten, Kontokennungen, präzise Standortdaten, Finanzinformationen, behördliche Kennnummern, Gesundheitsinformationen, Kommunikationsinhalte oder andere sensible Daten enthalten, wenn solche Informationen auf einer Seite sichtbar sind oder dort eingegeben werden, deren Öffnen du bei uns in Auftrag gibst. Wir verarbeiten diese Inhalte nur während der Untersuchung, um den Dienst wie in dieser Erklärung beschrieben bereitzustellen, abzusichern und zu betreuen. Mit dem Ende der Untersuchung löschen wir die Inhalte, ausser den eigenen Daten des Browsers in einem Browserprofil, das du speichern lässt (Abschnitt 4.3). Wir nutzen sie nicht, um Eigenschaften von US-Konsumenten abzuleiten.
• US-Datenschutzanfragen. Soweit anwendbar, kannst du Auskunft über persönliche Informationen und Einsicht in sie verlangen, ihre Verarbeitung bestätigt bekommen, sie löschen und berichtigen lassen, sie in einem portablen Format erhalten, Informationen über Offenlegungen bekommen und die Nutzung sensibler persönlicher Informationen einschränken, wo das Bundesstaatsrecht dieses Recht gewährt. Die Opt-out-Rechte für Verkauf, Teilen, zielgerichtete Werbung und Profiling im Hinblick auf Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nennen wir der Vollständigkeit halber; wie oben beschrieben üben wir diese Tätigkeiten nicht aus.
• Einsprüche und bevollmächtigte Vertreter. Wo das Bundesstaatsrecht ein Einspruchsrecht gewährt, kannst du eine abgelehnte Anfrage anfechten, indem du auf die E-Mail antwortest, mit der wir dir unsere Entscheidung mitgeteilt haben; wir antworten innerhalb der gesetzlichen Einspruchsfrist und sagen dir, falls wir den Einspruch ablehnen, wie du den Attorney General oder die Datenschutzbehörde deines Bundesstaats erreichst. Bevollmächtigte Vertreter können Anfragen stellen, wo das Bundesstaatsrecht es erlaubt; wir dürfen aber einen Vollmachtsnachweis verlangen und die betroffene Person bitten, ihre Identität direkt zu bestätigen.
• Keine Benachteiligung. Wir verweigern dir weder den Dienst, noch verlangen wir einen anderen Preis, noch bieten wir dir eine andere Servicequalität, weil du ein Datenschutzrecht ausgeübt hast; ausgenommen sind Fälle, in denen die verlangte Löschung oder Einschränkung die Erbringung des Dienstes unmöglich macht oder eine gesetzliche Ausnahme greift.

Richte US-Datenschutzanfragen an legal@guard.ch. Wir prüfen Anfragen, um unbefugte Offenlegung oder Löschung zu verhindern, und antworten innerhalb der Frist, die das anwendbare Bundesstaatsrecht vorgibt.

Der Dienst steht weltweit offen. Wenn dir das Datenschutzrecht deines Landes weitere Rechte gewährt (etwa Brasiliens LGPD, Kanadas PIPEDA oder Australiens Privacy Act), respektieren wir diese Rechte, soweit sie zwingend auf unsere Verarbeitung deiner Personendaten anwendbar sind. Nichts in dieser Erklärung beschränkt einen Schutz, den dir das zwingende Recht deines gewöhnlichen Aufenthaltsorts gewährt und auf den du vertraglich nicht verzichten kannst.

Um ein Recht nach einem solchen Gesetz auszuüben, schreib an legal@guard.ch und nenn uns die Rechtsordnung, auf deren Recht du dich berufst. Wir prüfen die Anwendbarkeit nach Treu und Glauben und antworten innerhalb der Frist, die dieses Gesetz vorgibt, oder innert eines Monats, wenn es keine nennt.

Guard.ch ist ein professionelles Sicherheitswerkzeug. Es richtet sich nicht an Kinder, und wir verarbeiten wissentlich keine Personendaten von Nutzern unter 16 Jahren; das ist auch das Mindestalter unserer Nutzungsbedingungen (beziehungsweise das höhere Mindestalter, ab dem du diesen Bedingungen in deiner Rechtsordnung wirksam zustimmen kannst). Glaubst du, dass eine Person unter 16 ein Konto eröffnet hat, melde dich bei legal@guard.ch; wir schliessen das Konto und löschen die Daten, sofern uns das Gesetz nicht verpflichtet, einzelne Elemente aufzubewahren.

Wir setzen technische und organisatorische Massnahmen ein, die dem Risiko angemessen sind, im Einklang mit Art. 32 DSGVO und Art. 8 DSG. Zur Grundausstattung gehören Verschlüsselung bei der Übertragung (TLS 1.3, DTLS-SRTP für WebRTC) und im Ruhezustand für die Produktionsdatenbank und ihre Backups, gehärtete isolierte Browser-Container, Produktionszugriff nach dem Least-Privilege-Prinzip mit einem Append-only-Audit-Log für sensible Operationen sowie ein laufendes Schwachstellenmanagement.

Kein Übertragungs- oder Speicherverfahren ist vollkommen sicher. Unsere Sicherheitserklärung beschreibt die Architektur, die Isolierung des Untersuchungsverkehrs und den aktuellen Stand unserer Zertifizierungen.

Guard.ch verwendet technisch notwendige Cookies und gleichwertige localStorage-Einträge, die dich angemeldet halten und deine Dashboard-Sitzung vor Cross-Site-Request-Forgery-Angriffen schützen, Sicherheits-Cookies von Cloudflare sowie Zahlungs-Cookies von Stripe im eingebetteten Karten-Checkout. Werbe-Cookies oder Werbe-Tracker von Dritten setzen wir nicht ein, und wir verkaufen oder teilen keine Personendaten für kontextübergreifende verhaltensbezogene Werbung. Das vollständige Inventar, die Rechtsgrundlage und wie du gespeicherte Einträge löschst oder ablehnst, dokumentiert die Cookie-Richtlinie. Cookies, die während einer Untersuchung im isolierten Browser anfallen, gehören zu den dort besuchten Seiten und fallen unter die Abschnitte 4.3 und 6 dieser Erklärung, nicht unter die Cookie-Richtlinie.

Der Dienst erzeugt eine automatisierte Analyse der untersuchten Websites: Risikowerte, Klassifizierungen, KI-generierte Zusammenfassungen und eine Einschätzung. Dieses Ergebnis ist eine automatisierte fachliche Einordnung der untersuchten Website, erstellt von automatisierten Werkzeugen zu einem bestimmten Zeitpunkt, auf Basis der Signale, die die jeweilige Untersuchung gezeigt hat. Es ist keine Rechts-, Finanz- oder sonstige Fachberatung, keine Feststellung über irgendeine Person und keine Garantie, dass eine Seite sicher oder unsicher ist. Wie du darauf reagierst, bleibt deine Verantwortung.

Wir unterwerfen dich als Nutzer des Dashboards keiner Entscheidung, die ausschliesslich auf automatisierter Verarbeitung beruht und dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO oder Art. 21 DSG. Einschätzungen und Risikowerte beziehen sich auf Seiten, nicht auf den Kunden, der sie eingereicht hat, und nicht auf identifizierbare Dritte; sie unterstützen deine Triage und entfalten gegenüber keiner betroffenen Person eine rechtliche oder ähnlich erhebliche Wirkung.

Unsere Sicherheitssysteme können Traffic, der Missbrauchsmustern entspricht, automatisch drosseln, einer zusätzlichen Sicherheitsprüfung unterziehen oder blockieren. Diese Massnahmen schützen die Plattform, sind kurzlebig und entfalten keine Rechtswirkung; glaubst du, fälschlich blockiert worden zu sein, melde dich bei legal@guard.ch, und ein Mensch prüft die Entscheidung.

Wir betreiben einen schriftlich festgehaltenen Incident-Response-Prozess. Erfahren wir von einer Verletzung des Schutzes von Personendaten im Sinne von Art. 4 Nr. 12 DSGVO, melden wir sie der zuständigen Aufsichtsbehörde unverzüglich: wo Art. 33 DSGVO anwendbar ist, nach Möglichkeit spätestens 72 Stunden nach Bekanntwerden, und so rasch als möglich, wo eine Verletzung nach Art. 24 DSG voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt. Das gilt nicht, wenn die Verletzung voraussichtlich kein Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt.

Führt die Verletzung voraussichtlich zu einem hohen Risiko für deine Rechte und Freiheiten, benachrichtigen wir auch dich unverzüglich und direkt (Art. 34 DSGVO); ausgenommen sind Fälle, in denen die Daten mit einem starken Schlüssel verschlüsselt waren, den wir nicht verloren haben, in denen nachträgliche Massnahmen das hohe Risiko beseitigt haben oder in denen eine individuelle Benachrichtigung einen unverhältnismässigen Aufwand bedeuten würde (dann informieren wir öffentlich).

Bei Vorfällen, die Untersuchungsinhalte betreffen und bei denen wir Auftragsverarbeiter sind, benachrichtigen wir den betroffenen verantwortlichen Kunden ohne unnötige Verzögerung, in jedem Fall innert 48 Stunden nach Bekanntwerden der Verletzung. Wir liefern die uns vernünftigerweise verfügbaren Informationen, damit der verantwortliche Kunde seine eigenen Meldepflichten nach Art. 33 und Art. 34 DSGVO (Aufsichtsbehörde und betroffene Personen) erfüllen kann.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung oder das Recht ändert oder wenn wir bestehende Vorgänge klarer beschreiben können. Die aktuelle Version, ihr Inkrafttreten und die Änderungen früherer Versionen stehen unten. Wesentliche Änderungen kündigen wir registrierten Kunden mit angemessenem Vorlauf per E-Mail oder im Dashboard an. Unwesentliche Klarstellungen gelten ab Veröffentlichung. Die weitere Nutzung nach Inkrafttreten gilt nur insoweit als Zustimmung, wie das anwendbare Recht dies zulässt; wo eine Einwilligung nötig ist, holen wir sie ein.

Diese Datenschutzerklärung untersteht dem materiellen Recht der Schweiz unter Ausschluss der Kollisionsregeln. Das Übereinkommen der Vereinten Nationen über Verträge über den internationalen Warenkauf findet keine Anwendung.

Für Streitigkeiten aus oder im Zusammenhang mit dieser Erklärung sind die Gerichte am Sitz des Betreibers zuständig (Schmiedrued, Kanton Aargau, Schweiz). Diese Rechts- und Gerichtsstandswahl entzieht dir nicht den Schutz zwingender Datenschutz- oder Konsumentenschutzbestimmungen des Rechts an deinem gewöhnlichen Aufenthaltsort, und sie berührt keine zwingenden Gerichtsstandsregeln, die dir erlauben, eine Klage an deinem Wohnort zu erheben oder dich dort zu verteidigen.

Unberührt bleibt ebenso dein Recht, Beschwerde beim EDÖB, bei deiner lokalen EWR-Aufsichtsbehörde oder beim UK ICO einzulegen, oder einen gerichtlichen Rechtsbehelf nach Art. 79 DSGVO oder der entsprechenden Bestimmung des auf dich anwendbaren Rechts zu ergreifen. Sollte eine Bestimmung dieser Erklärung unwirksam oder nicht durchsetzbar sein, bleiben die übrigen Bestimmungen in Kraft; an die Stelle der unwirksamen Bestimmung tritt diejenige durchsetzbare Regelung, die ihrem Zweck am nächsten kommt.