Datenschutzerklärung

Stand: 9. April 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Website und der SaaS-Plattform Campai ist:

Lipp Solutions GmbH
UID: CHE-321.741.032
Schweiz
E-Mail: info@campai.ch

Für Fragen zum Datenschutz kannst du dich jederzeit an die oben genannte E-Mail-Adresse wenden.

2. Geltungsbereich

Diese Datenschutzerklärung erläutert Art, Umfang und Zweck der Bearbeitung von Personendaten im Zusammenhang mit:

  • der Marketing-Website campai.ch (nachfolgend «Website»)
  • der SaaS-Plattform unter app.campai.ch (nachfolgend «Plattform» oder «Dienst»)

Die Begriffe «Personendaten» und «Bearbeitung» richten sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG, revDSG/nDSG).

3. Rechtsgrundlagen

Wir bearbeiten Personendaten auf folgenden Grundlagen:

  • Vertragserfüllung (Art. 31 Abs. 2 Bst. a DSG): zur Bereitstellung des Dienstes und zur Abwicklung des Vertragsverhältnisses.
  • Einwilligung (Art. 31 Abs. 1 DSG): sofern du eine ausdrückliche Einwilligung erteilt hast (z. B. Newsletter, Warteliste).
  • Berechtigte Interessen (Art. 31 Abs. 1 DSG): zur Gewährleistung der IT-Sicherheit, zur Betrugsprävention und zur Verbesserung des Dienstes.
  • Gesetzliche Pflichten: zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

4. Erhobene Daten

4.1 Daten bei Nutzung der Website

Beim Besuch der Website werden automatisch technische Zugriffsdaten erfasst (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs). Diese Daten werden ausschliesslich zur Gewährleistung des Betriebs und der Sicherheit verwendet und nicht mit anderen Datenquellen zusammengeführt. Server-Logdaten werden nach 30 Tagen automatisch gelöscht.

4.2 Registrierung und Benutzerkonto

Bei der Registrierung auf der Plattform erheben wir:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Firmenname
  • Passwort (verschlüsselt gespeichert, bcrypt/argon2)

Diese Daten sind zur Vertragserfüllung und Kontobereitstellung erforderlich.

4.3 Nutzungsdaten der Plattform

Im Rahmen der Nutzung der Plattform verarbeiten wir:

  • Kampagnen-, Content- und Strategie-Daten, die du erstellst
  • Verbindungsdaten zu Werbeplattformen (Google Ads, Meta Ads)
  • Performance-Daten (Impressionen, Klicks, Conversions, Kosten)
  • AI-Interaktionsdaten (Prompts, generierte Inhalte, Entscheidungsprotokolle)

4.4 Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, bearbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht) ausschliesslich zur Bearbeitung deiner Anfrage. Die Daten werden nach abgeschlossener Bearbeitung und Ablauf allfälliger Aufbewahrungsfristen gelöscht.

4.5 Zahlungsdaten

Für die Abwicklung von Abonnement-Zahlungen erfassen wir Rechnungsangaben (Firma, Adresse, MwSt-Nummer). Kreditkarten- oder Bankdaten werden nicht direkt bei uns gespeichert, sondern bei unserem Zahlungsdienstleister verarbeitet.

5. Drittanbieter und Auftragsverarbeiter

Wir setzen folgende Drittanbieter ein:

5.1 Plausible Analytics (Webanalyse)

Wir verwenden Plausible Analytics auf unserer eigenen Infrastruktur in der Schweiz (Self-Hosted). Plausible ist eine datenschutzfreundliche Webanalyse-Lösung. Es werden keine Cookies gesetzt, keine personenbezogenen Daten gespeichert und kein Browser-Fingerprinting durchgeführt. Die erhobenen Daten (Seitenaufrufe, Referrer, Gerätetyp, Land) sind vollständig anonymisiert und lassen keinen Rückschluss auf einzelne Personen zu. Ein Opt-out ist daher nicht erforderlich.

5.2 Google Ads API

Wenn du ein Google Ads Konto mit Campai verbindest, greifen wir über die Google Ads API auf dein Google Ads Konto zu. Dabei verarbeiten wir:

  • Konto-Informationen (Konto-ID, Kontoname)
  • Kampagnen-Daten (Erstellung, Budgets, Status)
  • Performance-Metriken (Impressionen, Klicks, Conversions, Kosten)

Der Zugriff erfolgt über OAuth 2.0. Du kannst die Verbindung jederzeit in deinen Campai-Einstellungen trennen. Nach der Trennung werden gespeicherte Zugangstokens unwiderruflich gelöscht.

5.3 Meta (Facebook/Instagram) Ads API

Analog zu Google Ads kannst du dein Meta Werbekonto verbinden. Wir verarbeiten dieselben Kategorien von Daten (Konto-Informationen, Kampagnen-Daten, Performance-Metriken). Der Zugriff erfolgt über OAuth 2.0 und kann jederzeit widerrufen werden.

5.4 Anthropic (Claude AI)

Campai nutzt KI-Modelle von Anthropic (Claude) für AI-gestützte Funktionen wie Kampagnen-Optimierung, Content-Generierung und Strategie-Empfehlungen. Dabei werden aufgabenbezogene Daten (z. B. Kampagnenbeschreibungen, Produktinformationen, Keywords) an die Anthropic API übermittelt. Anthropic verarbeitet diese Daten gemäss ihrer Datenschutzrichtlinie und verwendet Daten aus API-Anfragen nicht zum Training ihrer Modelle. Die Server von Anthropic befinden sich in den USA.

5.5 Hosting und Infrastruktur

Unsere Server werden bei Infomaniak in der Schweiz betrieben. Alle Daten — einschliesslich Datenbanken, Dateien und Backups — werden ausschliesslich auf Servern in der Schweiz gespeichert und verlassen die Schweiz nicht (mit Ausnahme der in diesem Abschnitt beschriebenen Drittanbieter-Integrationen).

5.6 E-Mail-Versand

Für den Versand von System- und Transaktions-E-Mails (Kontobestätigung, Rechnungen, Benachrichtigungen) nutzen wir den Mailserver von Infomaniak mit Standort Schweiz.

6. Nutzung von Google API-Diensten

Die Nutzung und Übermittlung von Informationen, die von Google APIs empfangen werden, an andere Apps durch Campai erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschliesslich der Limited Use-Anforderungen.

Im Einzelnen gilt:

  • Wir greifen nur auf die Google-Nutzerdaten zu, die für die Bereitstellung der in Campai angebotenen Funktionen erforderlich sind.
  • Wir geben keine Google-Nutzerdaten an Dritte weiter, ausser soweit dies zur Bereitstellung oder Verbesserung der Funktionen erforderlich ist, du ausdrücklich einwilligst oder dies gesetzlich vorgeschrieben ist.
  • Wir verwenden Google-Nutzerdaten nicht für die Anzeige von Werbung, den Verkauf an Dritte, das Training von KI-Modellen oder andere nicht autorisierte Zwecke.
  • Eine menschliche Einsicht in Google-Nutzerdaten erfolgt nur, wenn du ausdrücklich zustimmst, dies zur Behebung von Sicherheitsproblemen oder Fehlern erforderlich ist oder dies gesetzlich verlangt wird.

7. Datenweitergabe

Wir geben Personendaten nur in folgenden Fällen an Dritte weiter:

  • An Auftragsverarbeiter, die Daten in unserem Auftrag und nach unserer Weisung bearbeiten (vgl. Abschnitt 5). Mit allen Auftragsverarbeitern bestehen Datenschutzverträge (DPA).
  • Zur Erfüllung gesetzlicher Pflichten oder auf Anordnung einer zuständigen Behörde.
  • Zur Durchsetzung unserer Rechte im Rahmen von Rechtsstreitigkeiten.
  • Mit deiner ausdrücklichen Einwilligung.

Ein Verkauf von Personendaten an Dritte findet nicht statt und ist nicht vorgesehen.

8. Datenübermittlung ins Ausland

Grundsätzlich werden alle Daten in der Schweiz gespeichert und verarbeitet. Eine Übermittlung ins Ausland findet nur statt, wenn dies für die Erbringung des Dienstes erforderlich ist:

  • USA — Anthropic (Claude AI): AI-Verarbeitung für Kampagnen-Optimierung und Content-Generierung. Anthropic unterliegt angemessenen Datenschutzgarantien. Es werden keine Personendaten von Endkunden übermittelt, sondern ausschliesslich aufgabenbezogene Geschäftsdaten.
  • Google und Meta: Der Datenaustausch erfolgt über dein eigenes Werbekonto. Du steuerst diese Datenbearbeitung selbst über die jeweiligen Plattform-Einstellungen.

9. Cookies und Tracking-Technologien

9.1 Website (campai.ch)

Die Marketing-Website verwendet keine Cookies und keine Tracking-Technologien. Plausible Analytics arbeitet vollständig ohne Cookies.

9.2 Plattform (app.campai.ch)

Die Plattform verwendet ausschliesslich technisch notwendige Cookies für die Session-Verwaltung und Authentifizierung. Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich und können nicht deaktiviert werden. Es werden keine Werbe- oder Tracking-Cookies eingesetzt.

  • Session-Cookie: Identifiziert deine aktive Sitzung. Wird beim Abmelden oder nach Ablauf der Sitzung gelöscht.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Personendaten, insbesondere:

  • Verschlüsselte Übertragung aller Daten mittels TLS (HTTPS)
  • Verschlüsselte Speicherung sensibler Daten (Passwörter, API-Tokens, OAuth-Zugangsdaten)
  • Zugriffskontrolle und Mandantentrennung (Multi-Tenant-Isolation)
  • Regelmässige Sicherheitsupdates und Backups
  • Server ausschliesslich in der Schweiz

11. Aufbewahrung und Löschung

Wir speichern Personendaten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Kontodaten: Für die Dauer des Vertragsverhältnisses. Nach Kündigung und Ablauf einer 30-tägigen Übergangsfrist werden die Daten gelöscht.
  • Rechnungsdaten: 10 Jahre gemäss handelsrechtlicher Aufbewahrungspflicht (Art. 958f OR).
  • Server-Logdaten: 30 Tage.
  • Kontaktanfragen: Nach Abschluss der Bearbeitung, spätestens nach 12 Monaten.
  • OAuth-Tokens: Werden bei Trennung der Verbindung sofort und unwiderruflich gelöscht.

12. Deine Rechte

Du hast folgende Rechte in Bezug auf deine Personendaten:

  • Auskunftsrecht (Art. 25 DSG): Du kannst Auskunft über die von uns bearbeiteten Personendaten verlangen.
  • Berichtigungsrecht (Art. 32 Abs. 1 DSG): Du kannst die Berichtigung unrichtiger Personendaten verlangen.
  • Löschungsrecht (Art. 32 Abs. 2 Bst. c DSG): Du kannst die Löschung deiner Personendaten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  • Datenherausgabe und -übertragung (Art. 28 DSG): Du kannst verlangen, dass wir dir deine Personendaten in einem gängigen elektronischen Format herausgeben.
  • Widerruf der Einwilligung: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht: Du hast das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.

Zur Ausübung deiner Rechte kontaktiere uns bitte unter info@campai.ch. Wir werden deine Anfrage innerhalb von 30 Tagen bearbeiten.

13. Minderjährige

Unser Dienst richtet sich an Unternehmen und gewerbliche Nutzer. Er ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Personendaten von Minderjährigen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Die aktuelle Fassung ist stets auf dieser Seite verfügbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Die fortgesetzte Nutzung des Dienstes nach einer Änderung gilt als Zustimmung zur aktualisierten Datenschutzerklärung.

15. Anwendbares Recht und Aufsichtsbehörde

Diese Datenschutzerklärung und die Datenbearbeitung unterliegen dem Schweizer Datenschutzgesetz (DSG). Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

16. Kontakt

Bei Fragen, Anliegen oder Auskunftsbegehren zum Datenschutz wende dich bitte an:

Lipp Solutions GmbH
Datenschutz
E-Mail: info@campai.ch