Rechtliches

Datenschutz

Stand: 31. Oktober 2026

Verantwortlich

Tyllara ist ein Produkt von PCM Vision. Verantwortlich für die Bearbeitung deiner Personendaten ist:

Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gelten zusätzlich die Angaben zu den Rechtsgrundlagen weiter unten.

Welche Daten wir bearbeiten und wozu

Besuch der Website

Beim Aufruf jeder Seite verarbeitet unser Hosting technisch nötige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das braucht es, um die Seiten auszuliefern, Fehler zu finden und Missbrauch abzuwehren. Die 3D-Darstellung der Welt nutzt die freie Bibliothek three.js, die dein Browser von cdnjs lädt, einem Dienst von Cloudflare.

Besuchsstatistik

Damit wir sehen, ob und wie Menschen Tyllara finden, zählt unser Server die Seitenaufrufe selbst, ohne fremde Dienste, ohne Cookie und ohne Skript in deinem Browser. Je Aufruf speichern wir Zeitpunkt, Seite, woher du kommst (nur die Domain der verweisenden Seite oder die Kampagnenangabe in der Adresse), Land, Gerätetyp (Handy, Tablet, Computer) und einen Streuwert. Er entsteht aus einem täglich neuen Zufallswert, deiner IP-Adresse und der Browser-Kennung; IP-Adresse und Browser-Kennung selbst speichern wir nicht. Den Zufallswert löschen wir beim ersten Aufruf des Folgetags. So lässt sich ein Besuch innerhalb eines Tages zählen, aber nicht über mehrere Tage verfolgen. Bots und Aufrufe aus Rechenzentren zählen wir nicht.

Sendet dein Browser «Do Not Track» oder «Global Privacy Control», zählen wir dich nicht. Sonst kannst du das für diesen Browser abstellen; dein Wunsch bleibt dann in einem Cookie gespeichert.

Test einer Website

Wenn du eine Adresse eingibst, speichern wir sie mit dem Lauf: Adresse, Domain, Zeitpunkte, Fortschritt und Ergebnis. Unser Dienst liest von dieser Website nur, was ohne Anmeldung öffentlich ist (Startseite und bis zu vier Unterseiten), und hält sich an deren robots.txt. Den Text bekommen die KI-Personen, Sprachmodelle auf einem eigenen Rechner von PCM Vision. Ein Lauf enthält keine Angaben über dich, nur über die getestete Website. Wird dieselbe Website innert sieben Tagen erneut eingegeben, zeigen wir allen denselben Lauf.

Um Missbrauch zu begrenzen, etwa zu viele Tests am selben Tag, bilden wir aus deiner IP-Adresse und dem Datum einen Streuwert und speichern ihn mit dem Lauf. Die IP-Adresse selbst speichern wir nicht.

Anmeldung mit Google

Du meldest dich mit deinem Google-Konto an. Wir erhalten dabei deinen Namen, deine E-Mail-Adresse und eine Google-Kennnummer. Ein Passwort speichern wir nicht, und auf weitere Daten deines Google-Kontos haben wir keinen Zugriff. Mit deinem Konto merken wir uns, welche Läufe du gestartet oder angesehen hast, damit du sie wiederfindest. Für die Anmeldung gilt zusätzlich die Datenschutzerklärung von Google.

Warteliste und Newsletter

Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse, ob du den Newsletter möchtest, die Dauer, die du in der Kasse gewählt hast, die Fassung deiner Einwilligung, den Zeitpunkt, dein Konto, wenn du angemeldet bist, und den Streuwert aus IP-Adresse und Datum gegen Missbrauch. Trägst du dich ohne Anmeldung ein, bekommst du zuerst eine Mail mit einem Link zum Bestätigen (Double-Opt-in); bist du mit Google angemeldet, ist deine Adresse schon geprüft. Erst danach schreiben wir dir: zur Warteliste, sobald längere Läufe gehen, und mit dem Newsletter Neuigkeiten zur Beta, selten und ohne Werbung Dritter. Abmelden kannst du dich jederzeit über den Link in jeder Mail; dann löschen wir deine Adresse. Meldet dein Mail-Anbieter eine Mail als unzustellbar zurück, löschen wir die Adresse ebenfalls. Ob du eine Mail öffnest oder einen Link anklickst, messen wir nicht. Verschickt werden die Mails über Google Workspace (Gmail) von [email protected].

Forum

Lesen geht ohne Konto. Schreibst du im Forum, speichern wir deinen Forennamen, deine Themen und Beiträge mit Zeitpunkt und Konto, deine Meldungen mit dem freiwilligen Grund sowie Sperren durch das Team. Öffentlich sichtbar sind Forenname, Titel, Text und Zeitpunkt; Name und E-Mail-Adresse von Google zeigen wir nicht. Wie viele Beiträge du in kurzer Zeit schreibst, prüfen wir anhand dieser Zeitpunkte, um Spam zu bremsen. Das Forum ist in der Beta für Suchmaschinen gesperrt (noindex), ganz ausschliessen lässt sich ein Mitlesen durch Dritte aber nicht.

Cookies und Speicher im Browser

• ty_s: hält dich angemeldet, 30 Tage, technisch nötig. In unserer Datenbank liegt nur ein Streuwert dieses Schlüssels.
• ty_o: schützt den Anmeldeablauf mit Google, 10 Minuten, technisch nötig.
• ty_nz: nur auf deinen Wunsch, dieser Browser wird nicht mehr mitgezählt (siehe Besuchsstatistik), 400 Tage.
• Im lokalen Speicher dieses Browsers merkt sich die Seite den Lauf, den du gerade ansiehst (tyllara.job), damit du nach einem Neuladen weiterschauen kannst.

Weitere Cookies setzen wir nicht. Weil die ersten beiden nötig sind und das dritte nur auf deinen Wunsch entsteht, fragen wir nicht um Einwilligung. In der Kasse setzt Paddle für das Bezahlfenster eigene, technisch nötige Cookies (siehe «Zahlungen»).

Zahlungen

Läufe verkauft dir Paddle.com als unser Händler (Merchant of Record). Paddle nimmt die Zahlung entgegen (Karte, PayPal und weitere Zahlungsarten), stellt Quittung und Rechnung aus, rechnet die Steuern ab, beugt Betrug vor und wickelt Rückerstattungen ab. Dafür bearbeitet Paddle als eigene Verantwortliche deine E-Mail-Adresse, dein Land und deine Postleitzahl, die Zahlungsangaben und technische Angaben zu deinem Gerät, nach seiner eigenen Datenschutzerklärung.

Erst wenn du in der Kasse auf «Freischalten» tippst, lädt die Seite das Bezahlfenster von Paddle (paddle.com); dabei erfährt Paddle deine IP-Adresse und setzt eigene Cookies für den Bezahlvorgang. Damit du sie nicht abtippen musst, geben wir Paddle die E-Mail-Adresse deines Kontos mit, dazu unsere Nummern für Kauf, Konto und Lauf und die gewählte Dauer, damit die Zahlung dem richtigen Lauf zugeordnet wird. Von Paddle erhalten wir nur, ob bezahlt oder zurückerstattet wurde, und Paddles Nummer der Transaktion. Den Kauf speichern wir mit Lauf, Dauer, Preis, Währung, Status und Zeitpunkten.

Wer die Daten für uns bearbeitet

• Cloudflare, Inc. (USA): Hosting der Website und der Datenbank, Auslieferung von three.js über cdnjs. Cloudflare betreibt ein weltweites Netz; eine technische Bearbeitung ausserhalb der Schweiz und der EU ist deshalb möglich. Grundlage ist der Auftragsbearbeitungsvertrag von Cloudflare mit Standardvertragsklauseln; Cloudflare ist zudem unter dem Data Privacy Framework zertifiziert.
• Google: Anmeldung und Versand unserer E-Mails über Google Workspace (Google Ireland Limited bzw. Google LLC, USA). Google ist unter dem Data Privacy Framework zertifiziert.
• Paddle.com Market Limited (London, Grossbritannien) und ihre Konzerngesellschaften: Händler für unsere Bestellungen, Zahlung, Quittung, Steuern und Rückerstattung, als eigene Verantwortliche. Grossbritannien hat nach Einschätzung des Bundesrats einen angemessenen Datenschutz; für Bearbeitungen in anderen Ländern sorgt Paddle mit Standardvertragsklauseln für Schutz.

Die Läufe rechnet ein Rechner von PCM Vision selbst, ohne KI-Dienste anderer Anbieter. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Wie lange wir Daten aufbewahren

• Konto und die Liste deiner Läufe: bis du uns bittest, das Konto zu löschen.
• Käufe und Zahlungsbelege: zehn Jahre, weil das Gesetz es verlangt (Art. 958f OR). Löschst du dein Konto, behalten wir davon nur Lauf, Dauer, Betrag, Währung, Status, Zeitpunkte und die Nummer von Paddle, ohne Namen und E-Mail-Adresse.
• Sitzungen: Sie laufen 30 Tage nach der Anmeldung ab oder sofort, wenn du dich abmeldest.
• Forum: Beiträge, bis du sie löschst (der Text wird dabei sofort gelöscht) oder dein Konto löschen lässt. Von der Moderation entfernte Beiträge bewahren wir 90 Tage zur Klärung auf, dann löschen wir den Text.
• Warteliste und Newsletter: bis du dich abmeldest oder uns um Löschung bittest. Nicht bestätigte Einträge löschen wir nach 7 Tagen, verschickte Mails nach 30 Tagen aus dem Versandprotokoll.
• Läufe: Sie gehören zur getesteten Website, nicht zu einer Person, und bleiben gespeichert, damit sie abspielbar bleiben.
• Besuchsstatistik: 25 Monate, damit wir ein Jahr mit dem Vorjahr vergleichen können.

Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Sitzungs-Cookies sind für Skripte nicht lesbar, und in der Datenbank liegt nur ein Streuwert des Sitzungsschlüssels. Jede Abfrage prüft, dass ein Kauf oder Lauf deinem Konto gehört. Den Betriebsbereich sehen nur wenige, namentlich freigeschaltete Personen von PCM Vision.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, eine Kopie in einem gängigen Format erhalten und einer Bearbeitung widersprechen. Schreib dafür an [email protected]. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Wenn du findest, dass wir deine Daten nicht korrekt bearbeiten, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei der Aufsichtsbehörde deines Landes.

Rechtsgrundlagen nach DSGVO

Wo die DSGVO gilt, bearbeiten wir Daten zur Erfüllung des Vertrags mit dir (Konto, Läufe, Käufe; Art. 6 Abs. 1 lit. b), aus berechtigtem Interesse an einem sicheren und guten Dienst (Betriebsprotokolle, Schutz vor Missbrauch, Besuchsstatistik; lit. f), mit deiner Einwilligung (Warteliste und Newsletter; lit. a, jederzeit widerrufbar), zur Erfüllung der Nutzung des Forums (lit. b) und aus berechtigtem Interesse an einem Forum ohne Spam und Rechtsverletzungen (Moderation; lit. f) und wegen gesetzlicher Pflichten (Aufbewahrung von Belegen; lit. c).

Änderungen

Wenn sich Tyllara ändert, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.