Datenschutzerklärung – BlitzFormBuilder

Zuletzt aktualisiert: 17.02.2026

Diese Datenschutzerklärung erläutert, wie BlitzFormBuilder („wir“, „uns“, „unser“) Personendaten bearbeitet.

Je nach Zusammenhang handeln wir entweder als Verantwortlicher (für unsere eigene Geschäftstätigkeit) oder als Auftragsbearbeiter (wenn Kunden BlitzFormBuilder nutzen, um Formulareingaben zu erheben und zu bearbeiten).

TEIL A

Wenn wir als Verantwortlicher handeln

1. Angaben zum Verantwortlichen

BlitzFormBuilder

Bei Fragen zum Datenschutz können Sie uns über die oben stehenden Angaben kontaktieren.

2. Welche Daten wir bearbeiten (Rolle als Verantwortlicher)

Wir bearbeiten Personendaten in den folgenden Situationen:

a) Website-Besucher

  • IP-Adresse
  • Browser- und Geräteinformationen
  • Nutzungsdaten

b) Registrierung und Nutzung der Plattform

  • Name
  • E-Mail-Adresse
  • Anmeldedaten
  • Rechnungsangaben
  • Firmenangaben
  • Support-Kommunikation

c) Marketing und Kommunikation

  • E-Mail-Adresse
  • Daten zum Newsletter-Abonnement
  • Kommunikationseinstellungen

d) Sicherheit und Integrität der Plattform

  • Protokolldateien
  • Zugriffszeitpunkte
  • Technische Metadaten

3. Zweck der Bearbeitung (Rolle als Verantwortlicher)

  • Bereitstellung und Betrieb der Plattform
  • Kontoverwaltung
  • Rechnungsstellung und Vertragsverwaltung
  • Kundensupport
  • Verbesserung und Weiterentwicklung unserer Dienste
  • Gewährleistung der Sicherheit und Verhinderung von Missbrauch
  • Versand dienstbezogener Mitteilungen
  • Versand von Marketingmitteilungen (sofern eine Einwilligung vorliegt)

4. Rechtsgrundlage

Die Bearbeitung erfolgt nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, der DSGVO.

Die Bearbeitung kann sich stützen auf:

  • Vertragliche Notwendigkeit
  • Gesetzliche Pflichten
  • Berechtigte Interessen
  • Einwilligung (soweit erforderlich)

5. Aufbewahrung der Daten

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig oder gesetzlich vorgeschrieben ist.

6. Weitergabe von Daten (Rolle als Verantwortlicher)

Wir können Personendaten weitergeben an:

  • Hosting-Anbieter
  • Infrastruktur-Anbieter
  • Zahlungsdienstleister (z. B. Stripe)
  • Analyse-Anbieter
  • IT-Dienstleister

Wir verkaufen keine Personendaten. Alle Dienstleister sind vertraglich verpflichtet, angemessene Datenschutzstandards einzuhalten.

7. Bearbeitung von Daten im Ausland

Personendaten können im Ausland bearbeitet werden, sofern die Voraussetzungen von Artikel 16 des Schweizer Bundesgesetzes über den Datenschutz (DSG) erfüllt sind.

Daten können in EU-Mitgliedstaaten oder in anderen Ländern bearbeitet werden, sofern angemessene Garantien nach Artikel 16 DSG sichergestellt sind.

8. Einsatz von Dienstleistern

Wir arbeiten gegebenenfalls mit vertrauenswürdigen Dienstleistern zusammen, um unsere Plattform zu betreiben und unsere Dienste bereitzustellen.

Diese Dienstleister sind vertraglich verpflichtet, angemessene Datenschutz- und Sicherheitsstandards einzuhalten.

Personendaten werden nicht an Dritte verkauft.

9. Sicherheitsmassnahmen

Wir setzen übliche technische und organisatorische Sicherheitsmassnahmen ein, um Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

TEIL B

Wenn wir als Auftragsbearbeiter handeln

10. Bearbeitung von Formulareingaben

Wenn Kunden BlitzFormBuilder nutzen, um Formulare zu erstellen und zu veröffentlichen, ist der Kunde (Formularinhaber) der Verantwortliche, und BlitzFormBuilder handelt ausschliesslich als Auftragsbearbeiter.

Wir bearbeiten Formulareingaben ausschliesslich auf dokumentierte Weisung des Kunden und nur zum Zweck der Erbringung der vereinbarten Leistungen.

Betroffene Personen, die ein Formular ausfüllen, wenden sich bezüglich ihrer Datenschutzrechte direkt an den Formularinhaber.

11. Kategorien der bearbeiteten Daten (Rolle als Auftragsbearbeiter)

Je nach Konfiguration des Formulars bearbeiten wir möglicherweise:

  • Namen
  • E-Mail-Adressen
  • Telefonnummern
  • Adressen
  • Geburtsdaten
  • Hochgeladene Dateien
  • Freitextantworten
  • IP-Adressen
  • Alle weiteren vom Kunden festgelegten Datenfelder

Wir bestimmen weder den Inhalt noch den Zweck der über Formulare erhobenen Daten.

12. KI- und Embedding-Verarbeitung

Wenn KI-gestützte Funktionen (etwa semantische Suche, Klassifizierung oder Retrieval-Funktionen) aktiviert sind:

  • Formulareingaben können in Vektor-Embeddings oder ähnliche maschinenlesbare Repräsentationen umgewandelt werden.
  • Diese Embeddings werden ausschliesslich erzeugt, um dem jeweiligen Kunden die Funktionalität bereitzustellen.
  • Embeddings sind je Kunde logisch voneinander getrennt.
  • Embeddings werden nicht kundenübergreifend zusammengeführt.
  • Formulareingaben und Embeddings werden nicht zum Trainieren oder Verbessern allgemeiner KI-Modelle verwendet.
  • Formulareingaben und Embeddings werden nicht für kundenübergreifende Analysen oder Profiling verwendet.
  • Wir verkaufen Formulareingaben nicht und verwenden sie nicht kommerziell weiter.

Soweit sich Embeddings auf identifizierbare Personen beziehen, werden sie als Personendaten behandelt.

13. Unterauftragsbearbeiter (Rolle als Auftragsbearbeiter)

Wir setzen gegebenenfalls Unterauftragsbearbeiter (etwa Hosting- oder Infrastruktur-Anbieter) ausschliesslich zum Zweck der Leistungserbringung ein. Unterauftragsbearbeiter sind vertraglich verpflichtet, angemessene technische und organisatorische Sicherheitsmassnahmen umzusetzen.

11. Sicherheitsmassnahmen

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören Verschlüsselung, Zugriffskontrollen und Massnahmen zur Absicherung der Infrastruktur.

12. Internationale Datenübermittlungen

Personendaten können ausserhalb der Schweiz bearbeitet werden, sofern angemessene Garantien nach Artikel 16 DSG bestehen.

Soweit erforderlich, stützen sich Datenübermittlungen auf:

  • Angemessenheitsbeschlüsse (z. B. EU-Mitgliedstaaten) oder
  • Standardvertragliche Garantien oder
  • Andere gesetzlich zulässige Mechanismen.

13. Rechte der betroffenen Personen

Nach dem Schweizer DSG (und, soweit anwendbar, der DSGVO) haben Personen das Recht:

  • Auskunft über ihre Personendaten zu erhalten
  • Berichtigung zu verlangen
  • Löschung zu verlangen
  • Die Bearbeitung einschränken zu lassen (soweit rechtlich anwendbar)

Bei Formulareingaben sind Anfragen an den jeweiligen Formularinhaber (Verantwortlicher) zu richten.

14. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien, um:

  • Die Funktionsfähigkeit sicherzustellen
  • Die Benutzerfreundlichkeit zu verbessern
  • Nutzungsmuster zu analysieren

Nutzer können ihre Cookie-Einstellungen über die Einstellungen ihres Browsers verwalten.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung wird auf unserer Website veröffentlicht.