Datenschutzerklärung

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Schweizer DSG und der EU-DSGVO ist:

KBX GmbH
c/o Dario Kunz
Im Feld 9
6212 St. Erhard
Schweiz

E-Mail: info@kb-media.ch
Website: https://pantra.io

Die KBX GmbH hat keinen Datenschutzbeauftragten ernannt. Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich an info@kb-media.ch.

Diese Datenschutzerklärung gilt für die Website pantra.io und für das pantra.io-Dashboard.

Im Rahmen des Services publiziert pantra.io KI-generierte Content-Seiten auf Subdomains der eigenen Domains unserer Kunden. Für die auf seiner Domain publizierten Inhalte ist der jeweilige Kunde verantwortlich; die KBX GmbH bearbeitet technische Zugriffsdaten dieser Seiten als Auftragsbearbeiterin im Auftrag des Kunden.

Kontodaten. Name, E-Mail-Adresse, Passwort (gehasht) und Spracheinstellung — erhoben bei Registrierung oder Anmeldung.

Nutzungs- und technische Daten. IP-Adresse, Browser-Typ, Betriebssystem, besuchte Seiten, Referrer-URL und Zeitstempel — automatisch beim Besuch von pantra.io erhoben. Die Web-Analyse läuft cookielos über Vercel Analytics (kein Cross-Site-Tracking, keine Speicherung persönlicher Identifikatoren).

Website- und Audit-Daten. Die Domain-URLs, die Sie mit dem Service verbinden, sowie die daraus abgerufenen öffentlich verfügbaren Daten (HTML, Header, robots.txt, Sitemaps). Diese Daten beziehen sich auf Ihre Website, nicht auf Sie persönlich.

Abrechnungsdaten. Abonnement-Plan, Abrechnungsperiode und Rechnungsadresse — bearbeitet durch unseren Merchant of Record Lemon Squeezy. Wir speichern keine Zahlungskartendaten.

Marketing- und Conversion-Daten. Das Meta-Pixel erhebt Cookie- und Gerätedaten (einschliesslich der Cookies «_fbp» und «_fbc»), besuchte Seiten und Event-Daten. Zusätzlich übermitteln wir Conversion-Ereignisse (z.B. Start eines Gratis-Checks, Registrierung, Checkout, Kauf) serverseitig über die Meta Conversions API an Meta, einschliesslich Ihrer E-Mail-Adresse in SHA-256-gehashter Form. Ob dies Ihre vorgängige Einwilligung voraussetzt, richtet sich nach Ihrem Standort: Besucherinnen und Besucher aus der EU/dem EWR werden über ein Consent-Banner gefragt, Besucherinnen und Besucher aus der Schweiz können stattdessen jederzeit widersprechen. Details in Ziffer 5 und 7.

Kommunikation. E-Mails und Nachrichten, die Sie uns senden, einschliesslich Support-Anfragen.

Wir bearbeiten Ihre Daten für folgende Zwecke auf Basis der jeweiligen Rechtsgrundlage (DSGVO; das Schweizer DSG verlangt für die ordentliche Bearbeitung keine Rechtsgrundlage, wird aber durchgehend eingehalten):

Zur Erbringung unseres Services setzen wir folgende Anbieter ein, die Personendaten in unserem Auftrag als Auftragsbearbeiter (Art. 9 DSG / Art. 28 DSGVO) bearbeiten, soweit nicht anders angegeben.

Infrastruktur

• Supabase Inc. (USA) — Datenbank, Authentifizierung und Backend-Infrastruktur. Ihre Konto- und Scan-Daten werden in der Region eu-central-2 (AWS Zürich, Schweiz) gespeichert; die US-Muttergesellschaft agiert als Auftragsbearbeiterin auf Basis eines Data Processing Agreements mit Standardvertragsklauseln. supabase.com/privacy
• Vercel Inc. (USA) — Hosting der pantra.io-Webapplikation und cookielose Web-Analyse. Vercel ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. vercel.com/legal/privacy-policy
• Firecrawl Inc. (USA) — Crawling der öffentlich zugänglichen Inhalte der Websites, die Sie mit dem Service verbinden — als Datenbasis für GEO-Monitoring und Content-Generierung. Es werden ausschliesslich öffentliche Website-Inhalte bearbeitet. firecrawl.dev/privacy-policy
• Resend (Plus Five Five, Inc.) (USA) — Versand transaktionaler E-Mails. Bearbeitet Empfänger-E-Mail-Adressen und Nachrichteninhalte auf Basis eines Data Processing Agreements mit Standardvertragsklauseln. resend.com/legal/privacy-policy
• Microsoft IndexNow — neu publizierte Content-Seiten werden Suchmaschinen über das IndexNow-Protokoll gemeldet. Übermittelt werden ausschliesslich öffentliche URLs, keine Personendaten.

Zahlung

• Lemon Squeezy, LLC (USA, ein Unternehmen von Stripe) — Merchant of Record für alle Zahlungen, Rechnungsstellung und globale Steuerabwicklung. Lemon Squeezy agiert für die Kaufabwicklung als eigenständige Verantwortliche; es gilt deren eigene Datenschutzerklärung. Wir speichern keine Zahlungskartendaten. lemonsqueezy.com/privacy

Marketing und Werbung

• Meta Platforms Ireland Ltd. (Irland; Muttergesellschaft Meta Platforms, Inc., USA) — Conversion-Messung und Ausspielung unserer Werbung auf Meta-Plattformen (z.B. Facebook, Instagram). Ob diese Bearbeitung Ihre vorgängige Einwilligung voraussetzt, richtet sich nach Ihrem Standort (siehe Ziffer 7): Bei Besucherinnen und Besuchern aus der EU/dem EWR wird nichts geladen, bevor Sie im Consent-Banner zustimmen; bei Besucherinnen und Besuchern aus der Schweiz läuft die Messung ohne vorgängige Einwilligung, und Sie können jederzeit widersprechen.
  • Meta-Pixel (Browser): erhebt Cookie- und Gerätedaten (Cookies «_fbp» und «_fbc»), besuchte Seiten und Event-Daten.
  • Meta Conversions API (serverseitig): übermittelt Conversion-Ereignisse (z.B. Start eines Gratis-Checks, Registrierung, Checkout, Kauf) zusammen mit IP-Adresse, Browser-Informationen, den «_fbp»/«_fbc»-Werten und Ihrer E-Mail-Adresse in SHA-256-gehashter Form. Client- und Server-Events werden über eine gemeinsame Event-ID dedupliziert.
  Rechtsgrundlage: bei Besucherinnen und Besuchern aus der EU/dem EWR Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei Besucherinnen und Besuchern aus der Schweiz die zulässige Bearbeitung nach DSG bei Transparenz und jederzeitiger Widerspruchsmöglichkeit. Für Werbezwecke bearbeitet Meta diese Daten teilweise in eigener Verantwortung; insoweit gilt die Datenschutzerklärung von Meta. Die Übermittlung in die USA stützt sich auf die Zertifizierung der Meta Platforms, Inc. unter dem EU-U.S. und Swiss-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. der Bearbeitung widersprechen (siehe Ziffer 7). facebook.com/privacy/policy

KI-Dienste

Für das GEO-Monitoring und die Content-Generierung werden Domain-URLs und öffentlich verfügbare Website-Daten an folgende KI-Anbieter übermittelt. Es werden keine personenbezogenen Kontodaten übertragen. Gemäss den anwendbaren API-Bedingungen werden die Daten nicht zum Training der Modelle der Anbieter verwendet.

Datenschutzerklärungen: openai.com/privacy · anthropic.com/privacy · perplexity.ai/privacy · policies.google.com/privacy

Im Rahmen der Nutzung der oben genannten Anbieter werden Personendaten in folgende Staaten bekannt gegeben: Schweiz, EU/EWR und USA.

Für die Bekanntgabe in die USA stützen wir uns auf folgende Garantien gemäss Art. 16 Abs. 2 DSG und Art. 46 DSGVO:

• Swiss-U.S. Data Privacy Framework (DPF) — seit 15. September 2024 vom Bundesrat als angemessen anerkannt, für zertifizierte Anbieter (z.B. Vercel, Google, Meta);
• Standardvertragsklauseln (SCC) der EU-Kommission mit Schweizer Anpassungen, abgeschlossen über Data Processing Agreements mit den jeweiligen Anbietern (z.B. Supabase, OpenAI, Anthropic, Perplexity, Resend).

pantra.io verwendet zwei Kategorien von Cookies.

Technisch notwendige Cookies (Art. 45c lit. b FMG) — immer aktiv, keine Einwilligung erforderlich:

• Session-Management (Login-Status)
• Sicherheit (CSRF-Schutz)
• Benutzereinstellungen (z.B. Sprache)
• Speicherung Ihrer Cookie-Entscheidung

Marketing-Cookies (Meta-Pixel). Wie damit umgegangen wird, hängt von Ihrem Standort ab. Wir ermitteln ihn anhand des Landes, dem Ihr Internetzugang zugeordnet ist; lässt er sich nicht bestimmen, gelten die strengeren EU-Regeln.

• Besucherinnen und Besucher aus der EU/dem EWR — Einwilligung zuerst. Beim ersten Besuch wird ein Consent-Banner angezeigt. Das Meta-Pixel wird erst geladen — und die Marketing-Cookies «_fbp» und «_fbc» werden erst gesetzt —, nachdem Sie eingewilligt haben («Alle akzeptieren»). Wählen Sie «Nur notwendige», werden keine Marketing-Cookies gesetzt und keine Daten an Meta übermittelt.
• Besucherinnen und Besucher aus der Schweiz — Widerspruch jederzeit. Das Schweizer Datenschutzrecht verlangt für diese Art der Messung keine vorgängige Einwilligung, sondern Transparenz und eine Widerspruchsmöglichkeit. Sie sehen deshalb kein Banner, und das Meta-Pixel läuft von Beginn an. Sie können es jederzeit über den Link «Tracking ablehnen» im Fussbereich jeder Seite stoppen. Damit endet die Übermittlung an Meta sofort, und die bereits gesetzten Cookies «_fbp» und «_fbc» werden gelöscht.

Details zur Bearbeitung durch Meta finden Sie in Ziffer 5. Unsere Web-Analyse (Vercel Analytics) arbeitet ohne Cookies und ohne persönliche Identifikatoren.

Entscheidung ändern. Ihre Entscheidung wird für 180 Tage in einem Cookie und im lokalen Speicher Ihres Browsers festgehalten. Sie können sie jederzeit mit Wirkung für die Zukunft ändern — über den oben beschriebenen Link im Fussbereich oder indem Sie die für pantra.io gespeicherten Cookies und Website-Daten in Ihrem Browser löschen. Alternativ wenden Sie sich an info@kb-media.ch. Sie können Cookies zudem jederzeit in Ihren Browser-Einstellungen blockieren oder löschen; dies kann die Funktionalität des Dashboards einschränken.

Wir bewahren Personendaten nur so lange auf, wie dies für die in dieser Erklärung genannten Zwecke notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen:

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder anonymisiert.

pantra.io nutzt KI-Dienste, um öffentlich zugängliche Website-Daten zu analysieren, die Sichtbarkeit in KI-Suchen zu messen (durch Abfragen bei OpenAI, Anthropic, Perplexity und Google) sowie Content-Seiten und Empfehlungen zu generieren. An die KI-Anbieter werden ausschliesslich Domain-URLs und öffentlich zugängliche Website-Inhalte übermittelt — keine personenbezogenen Kontodaten. Es werden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung auf Basis Ihrer Personendaten getroffen.

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselte Übertragung via HTTPS (TLS)
• Verschlüsselte Speicherung (Encryption at Rest) durch unsere Infrastrukturanbieter
• Rollenbasierte Zugriffskontrollen und Row Level Security auf allen Datenbanktabellen
• API-Keys werden ausschliesslich serverseitig verarbeitet — nie im Frontend exponiert
• Regelmässige Sicherheitsüberprüfungen

Keine Datenübertragung oder Speicherung ist vollständig sicher. Wir bemühen uns, Ihre Daten bestmöglich zu schützen.

Im Falle einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für Ihre Persönlichkeit oder Ihre Grundrechte mit sich bringt, informieren wir Sie sowie den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) so rasch wie möglich (Art. 24 DSG). Bei Anwendbarkeit der DSGVO erfolgt die Meldung an die zuständige Aufsichtsbehörde innert 72 Stunden (Art. 33 DSGVO).

Unser Service richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Personendaten von Kindern. Sollten wir Kenntnis davon erlangen, dass wir Daten eines Minderjährigen erhoben haben, werden wir diese unverzüglich löschen.

Nach dem Schweizer DSG haben Sie folgende Rechte:

• Auskunft (Art. 25 DSG) — Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
• Datenherausgabe und -übertragung (Art. 28 DSG) — Herausgabe Ihrer Daten in einem gängigen elektronischen Format
• Berichtigung (Art. 32 DSG) — Berichtigung unrichtiger Personendaten
• Löschung — Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Widerspruch (Art. 30 Abs. 2 lit. b DSG) — Widerspruch gegen eine bestimmte Bearbeitung. Das betrifft insbesondere die Conversion-Messung über das Meta-Pixel, die bei Besucherinnen und Besuchern aus der Schweiz ohne vorgängige Einwilligung läuft: Sie können sie jederzeit über den Link «Tracking ablehnen» im Fussbereich stoppen (siehe Ziffer 7)

Bei Anwendbarkeit der DSGVO haben Sie zusätzlich das Recht auf Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20), jederzeitigen Widerruf einer Einwilligung (Art. 7 Abs. 3) und Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Zur Ausübung Ihrer Rechte wenden Sie sich an info@kb-media.ch. Wir antworten in der Regel innerhalb von 30 Tagen; die Auskunftserteilung ist grundsätzlich unentgeltlich.

Zuständige Aufsichtsbehörden:

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch

EU: die Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes.

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um sie an geänderte Rechtslagen oder Änderungen unseres Services anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite; das Datum oben zeigt die letzte Aktualisierung an. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder In-App-Benachrichtigung.

KBX GmbH
c/o Dario Kunz
Im Feld 9
6212 St. Erhard
Schweiz

info@kb-media.ch
https://pantra.io