Datenschutzerklärung

Letzte Aktualisierung : 20. September 2026

Verantwortliche Stelle

Verantwortlich für die Bearbeitung der über den Dienst Inclusa erhobenen Personendaten ist der in unserem Impressum genannte Herausgeber. Fragen zur Bearbeitung Ihrer Daten können Sie über unser Kontaktformular an uns richten. (unser Kontaktformular).

Anwendbarer rechtlicher Rahmen

Diese Bearbeitung untersteht in erster Linie dem revidierten schweizerischen Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023) sowie, für betroffene Personen mit Wohnsitz in der Europäischen Union, der Datenschutz-Grundverordnung (DSGVO).

Erhobene Daten

• Kontodaten: E-Mail-Adresse (im Ruhezustand verschlüsselt), Passwort (gehasht, niemals im Klartext gespeichert), bevorzugte Sprache, Rolle innerhalb des Kontos;
• Website-Daten: Name und URL der zur Analyse eingereichten Website(s), Audit-Konfiguration (im Ruhezustand verschlüsselt);
• Scan-Ergebnisse: technische Auszüge der geprüften öffentlichen Seiten (Seiten-URL, CSS-Selektoren, kurze Quellcode-Ausschnitte), die für die Erstellung des Berichts erforderlich sind, im Ruhezustand verschlüsselt;
• Rechnungsdaten: werden direkt von unserem Zahlungsdienstleister Stripe verwaltet; Inclusa bewahrt lediglich eine externe Abonnementreferenz auf, niemals Bankdaten;
• Minimale technische Protokolle, die für die Sicherheit und den ordnungsgemässen Betrieb des Dienstes erforderlich sind (Zeitstempel, Status der Vorgänge).

Zwecke der Bearbeitung

• Erbringung des Barrierefreiheits-Audit-Dienstes und Erstellung der entsprechenden Berichte;
• Verwaltung des Benutzerkontos, der Authentifizierung und der Abonnementabrechnung;
• Beantwortung von über unser Kontaktformular eingereichten Anfragen;
• Sicherstellung der Sicherheit des Dienstes (Zwei-Faktor-Authentifizierung, Ratenbegrenzung, Missbrauchserkennung);
• Verbesserung des Dienstes anhand aggregierter interner Kennzahlen.

Rechtsgrundlage

Die Bearbeitung stützt sich auf die Erfüllung des Sie mit Inclusa verbindenden Vertrags (Erbringung des abonnierten Dienstes), auf unser berechtigtes Interesse an der Sicherheit und dem ordnungsgemässen Betrieb des Dienstes sowie, für die Sprachpräferenz, auf Ihre ausdrückliche Wahl.

Auftragsbearbeiter und Empfänger

• Infomaniak SA (Schweiz): Hosting der Infrastruktur und der Daten sowie technischer Versand der transaktionalen E-Mails des Dienstes;
• Stripe: Zahlungsabwicklung. Da dieses Unternehmen seinen Sitz ausserhalb der Schweiz hat, werden die dafür erforderlichen Übermittlungen von Rechnungsdaten durch die von Stripe angebotenen Standardvertragsklauseln und Compliance-Zusicherungen geregelt.

Speicherort der Daten

Personendaten werden ausschliesslich in der Schweiz gehostet und im Ruhezustand gespeichert.

Aufbewahrungsdauer

Kontodaten werden aufbewahrt, solange das Konto aktiv bleibt. Bei Löschung wird das Konto sofort logisch gelöscht, gefolgt von einer endgültigen Löschung der Daten gemäss unseren internen Verfahren.

Daten zu einer Website (Konfiguration, Scan-Verlauf) werden aufbewahrt, solange die Website nicht von ihrer Eigentümerin bzw. ihrem Eigentümer gelöscht wurde; ihre Löschung folgt derselben Logik der logischen Löschung mit anschliessender endgültiger Löschung.

Der Scan-Verlauf wird automatisch 90 Tage lang im Free-Plan, 180 Tage im Starter-Plan und 365 Tage in den Plänen Pro und Agency aufbewahrt, gerechnet ab jedem Scan; der letzte abgeschlossene Scan einer Website bleibt darüber hinaus stets zugänglich. Wird eine Website gelöscht, wird ihr gesamter Scan-Verlauf 90 Tage nach der Löschung endgültig und ausnahmslos gelöscht.

Datensicherheit

• Verschlüsselung im Ruhezustand (AES-256-GCM) der Felder mit personenbezogenen oder sensiblen Daten;
• Passwörter, gehasht mit einem widerstandsfähigen Schlüsselableitungsalgorithmus (Argon2id), niemals im Klartext gespeichert;
• Zwei-Faktor-Authentifizierung für alle Konten verfügbar, obligatorisch für die Rollen Kontoinhaber und Administrator;
• systematische Verschlüsselung der Kommunikation (HTTPS) und strikte Trennung der Daten zwischen den verschiedenen Kundenkonten.

Ihre Rechte

Vorbehaltlich der gesetzlich vorgesehenen Voraussetzungen haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch bezüglich Ihrer Personendaten.

Die Rechte auf Auskunft, Berichtigung und Löschung Ihres Kontos können Sie direkt und sofort über Ihren persönlichen Bereich ausüben. Jedes weitere Anliegen kann über unser Kontaktformular eingereicht werden; wir bemühen uns, innerhalb von 30 Tagen zu antworten. (unser Kontaktformular).

Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz einzureichen, oder, falls Sie in der Europäischen Union wohnhaft sind, bei der in Ihrem Wohnsitzland zuständigen Datenschutzbehörde.

Änderung dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden, um Entwicklungen des Dienstes oder der geltenden Rechtslage Rechnung zu tragen. Das Datum der letzten Aktualisierung ist am Anfang dieser Seite angegeben.