Datenschutzerklärung

Stand: September 2026

Diese Datenschutzerklärung informiert darüber, wie die P&L Group GmbH als Betreiberin von Scoutera Personendaten bearbeitet. Scoutera ist ein automatisierter Dienst, der öffentlich zugängliche Inhalte einer angegebenen Website analysiert und daraus eine Auswertung erstellt. Wir bearbeiten dabei so wenige Personendaten wie möglich.

1. Verantwortliche Stelle

Betreiberin: P&L Group GmbH
Adresse: In der Oberwis 3, 8123 Ebmatingen, Schweiz
E-Mail: info@pnlgroup.ch
Unternehmens-Identifikationsnummer: CHE-431.623.742

Für alle Anliegen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter info@pnlgroup.ch. Eine separate Datenschutz-Kontaktstelle besteht nicht; Anfragen werden über diese Adresse bearbeitet. Da wir kein aktives Marketing in der Europäischen Union betreiben, haben wir keinen EU-Vertreter benannt; für betroffene Personen in der EU steht der genannte Kontaktweg zur Verfügung.

2. Geltungsbereich und anwendbares Recht

Für die Bearbeitung gilt das Schweizer Datenschutzgesetz (revDSG). Soweit Kundinnen und Kunden oder betroffene Personen in der Europäischen Union betroffen sind, halten wir uns zusätzlich an die Datenschutz-Grundverordnung (DSGVO). Diese Erklärung richtet sich in erster Linie an Geschäftskundinnen und Geschäftskunden (B2B) in der Schweiz, in Deutschland und Österreich.

3. Welche Daten wir bearbeiten

a) Beim Abruf Ihrer Website

Die von Ihnen eingegebene Website-Adresse (URL), die geprüft werden soll, sowie die daraus abgeleitete normalisierte Domain.
Ihre IP-Adresse sowie technische Verbindungsdaten, die beim Aufruf unseres Dienstes anfallen. Die IP-Adresse verwenden wir ausschliesslich, um die Zahl der Scans pro Absender und pro Domain zu begrenzen (Schutz vor Missbrauch).
Kein Konto, kein Login, kein Passwort: Scoutera führt keine Nutzerkonten.

b) Beim Kauf der Analyse und der Zahlung

Ihre E-Mail-Adresse, die Sie beim Bezahlvorgang angeben. Wir verwenden sie allein, um Ihnen den Link zur AI Agent Analyse (nachfolgend «Analyse») zuzustellen.
Zahlungsdaten (z. B. Karten- oder TWINT-Daten) geben Sie direkt bei unserem Zahlungsdienstleister ein. Wir selbst speichern keine vollständigen Zahlungsmittel-Daten, sondern nur eine Zahlungsreferenz, den Betrag, die Währung und den Zahlungsstatus.

Bei nicht abgeschlossenen Käufen können wir Angaben zum Zahlungsversuch erhalten, insbesondere eine Zahlungsreferenz, Betrag, Währung, Zahlungsstatus und die vom Zahlungsdienstleister übermittelte E-Mail-Adresse. Solche bei uns gespeicherten Angaben zu nicht erfolgreich abgeschlossenen Zahlungen werden spätestens mit der Löschung des zugehörigen nicht gekauften Scans nach 180 Tagen gelöscht. Der Zahlungsdienstleister bearbeitet und speichert die bei ihm anfallenden Daten nach seinen eigenen Vorgaben.

Soweit Daten im Einzelfall zur Klärung eines konkreten Zahlungsvorgangs oder zur Geltendmachung, Ausübung oder Abwehr konkreter Rechtsansprüche erforderlich sind, können die hierfür notwendigen Angaben ausnahmsweise länger aufbewahrt werden.

c) Inhalte der geprüften Website

Zur Erstellung der Auswertung rufen wir die öffentlich zugänglichen Seiten der von Ihnen angegebenen Website ab und werten deren Inhalte aus. Diese Inhalte können Personendaten enthalten, die auf der geprüften Website veröffentlicht sind (etwa dort publizierte Kontaktdaten wie E-Mail-Adressen oder Telefonnummern). Näheres dazu in Abschnitt 10.

4. Zwecke und Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, verarbeiten wir Personendaten des Auftraggebers, soweit dies für die Durchführung vorvertraglicher Massnahmen oder die Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei der Analyse öffentlich zugänglicher Websites können auch Personendaten von Personen verarbeitet werden, die nicht Auftraggeber oder Vertragspartner von uns sind, beispielsweise Namen oder geschäftliche Kontaktangaben von Mitarbeitenden. Diese Daten stammen ausschliesslich aus den öffentlich zugänglichen Inhalten der geprüften Website. Soweit die DSGVO anwendbar ist, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die vom Nutzer angeforderte technische und inhaltliche Analyse einer öffentlich zugänglichen Website durchzuführen und bereitzustellen.

Bei der Verarbeitung beschränken wir uns auf öffentlich zugängliche Seiten und auf die für die Analyse erforderlichen Inhalte. Die abgerufenen Seiteninhalte werden nach Erstellung der Analyse gelöscht. Für Analysen und darin enthaltene Belegausschnitte gelten die unter «Speicherdauer» beschriebenen Fristen.

5. Personen auf einer geprüften Website

Wenn eine Website geprüft wird, können darin Angaben zu Personen vorkommen, die weder unsere Kundinnen und Kunden noch Vertragspartner sind, etwa Namen oder geschäftliche Kontaktangaben von Mitarbeitenden. Wir erhalten diese Angaben nicht von diesen Personen selbst, sondern ausschliesslich aus den öffentlich zugänglichen Inhalten der jeweils geprüften Website.

Wir rufen dabei nur frei zugängliche Seiten ab, halten die Vorgaben der Datei robots.txt ein und beschränken uns auf höchstens 50 Seiten je Website. Wir legen keine Personenprofile an, führen Angaben nicht über mehrere Websites hinweg zusammen und verwenden sie nicht für Werbung.

Eine individuelle Benachrichtigung sämtlicher betroffener Personen wäre nur mit unverhältnismässigem Aufwand möglich. Je nach Inhalt der geprüften Website würde dies voraussetzen, betroffene Personen zusätzlich zu identifizieren oder Kontaktangaben zu beschaffen, die wir für die Analyse selbst nicht benötigen. Wir informieren deshalb an dieser Stelle allgemein über diese Verarbeitung.

Die abgerufenen Seiteninhalte werden nach Erstellung der Analyse gelöscht. Für die Analyse und die darin enthaltenen Ausschnitte gelten die unter «Speicherdauer» genannten Fristen. Ihre Rechte als betroffene Person sind unter «Ihre Rechte» beschrieben; Sie erreichen uns unter der im Impressum genannten Adresse.

6. Auftragsbearbeiter und Drittdienste

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten. Tatsächlich eingebunden sind:

Zahlungsabwicklung. Der Zahlungsdienstleister erhebt beim Bezahlvorgang Ihre E-Mail und Ihre Zahlungsdaten und wickelt die Zahlung ab.
E-Mail-Versand. Über den Versanddienstleister versenden wir die E-Mail mit dem Link zu Ihrer Analyse. Es wird keine Analyse als Anhang versendet, nur der Link.
KI-Analyse zur Auswertung der öffentlich zugänglichen Website-Inhalte. Zur inhaltlichen Auswertung übermitteln wir die abgerufenen, öffentlich zugänglichen Inhalte der geprüften Website an den Anbieter des Sprachmodells. Es werden dabei keine Kontodaten und keine Zahlungsdaten übermittelt.
Hosting und Datenbank. Bei den Hosting-Dienstleistern werden die Website und die Weboberfläche bereitgestellt sowie die oben genannten Daten gespeichert und verarbeitet (Anwendung, Datenbank und Hintergrundverarbeitung).

Mit diesen Dienstleistern bestehen Auftragsbearbeitungsverträge nach Art. 28 DSGVO beziehungsweise entsprechende datenschutzrechtliche Verpflichtungen nach revDSG. Die Dienstleister bearbeiten Daten nur nach unseren Weisungen und im hier beschriebenen Umfang.

7. Datenübermittlung ins Ausland

Die vorgenannten Dienstleister können Daten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums bearbeiten, insbesondere in den USA. Eine solche Übermittlung ist durch geeignete Garantien abgesichert. Grundlage sind die Standardvertragsklauseln der EU-Kommission, soweit erforderlich ergänzt um die Anpassungen für die Schweiz und das Vereinigte Königreich; einzelne Dienstleister sind zusätzlich unter dem Data Privacy Framework zertifiziert. Auf Anfrage nennen wir Ihnen die im Einzelfall eingesetzten Dienstleister und die jeweils geltenden Garantien.

8. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die beim Abruf gewonnenen Inhalte der geprüften Website löschen wir, sobald die Analyse erstellt ist; eine von Ihnen gekaufte Analyse bewahren wir für Sie auf. Im Einzelnen:

Die beim Scan abgerufenen Inhalte der geprüften Website werden nur so lange verarbeitet, wie dies für die Erstellung der Analyse erforderlich ist. Nach Abschluss der Analyse werden die abgerufenen Seiteninhalte gelöscht.
Die erzeugte Analyse kann einzelne wörtliche Ausschnitte aus öffentlich zugänglichen Inhalten der geprüften Website sowie die jeweilige Quell-URL enthalten. Solche Ausschnitte können auch publizierte Kontaktangaben enthalten, etwa eine im Seitenrahmen genannte Adresse oder Telefonnummer.
Bei nicht gekauften Analysen löschen wir spätestens 180 Tage nach der Erstellung die zum Scan gespeicherten Website- und Analysedaten. Dazu gehören insbesondere die URL bzw. Domain der geprüften Website, die Analyse und die darin enthaltenen wörtlichen Ausschnitte und Quell-URLs.
Gekaufte Analysen werden so lange gespeichert, wie dies für die vertragliche Bereitstellung und den Zugang des Kunden zur Analyse erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
IP-Adressen (Missbrauchsschutz und Rate-Limit): Löschung nach spätestens 7 Tagen, feldweise aus dem Scan-Eintrag. Eine gekaufte Analyse bleibt hiervon unberührt.
Zahlungsbezogene Daten bei abgeschlossenen Käufen: Zahlungsbelege und andere für die Buchführung oder steuerliche Nachweise erforderliche Unterlagen werden im Rahmen der gesetzlichen Aufbewahrungspflichten, insbesondere gemäss Art. 958f OR, grundsätzlich während zehn Jahren aufbewahrt. Die für den Zugang zur Analyse gespeicherte E-Mail-Adresse wird so lange aufbewahrt, wie dies für die vertragliche Bereitstellung und den Zugang zur Analyse erforderlich ist. Soweit eine E-Mail-Adresse Bestandteil eines aufbewahrungspflichtigen Buchungsbelegs ist, wird sie zusammen mit diesem für die gesetzlich vorgeschriebene Dauer aufbewahrt.

Das Ergebnis eines Scans kann innerhalb von 24 Stunden für dieselbe Domain wiederverwendet werden, um doppelte Abrufe zu vermeiden.

9. Cookies, Tracking und Analyse

Scoutera setzt keine Tracking-Cookies und verwendet keine Analyse-, Werbe- oder Tracking-Dienste von Drittanbietern. Es werden keine Nutzerprofile gebildet. Die für die Darstellung verwendeten Schriften werden selbst ausgeliefert; dabei wird keine Verbindung zu externen Schriftanbietern hergestellt.

10. Analyse fremder Websites

Das Kernstück des Dienstes ist die Analyse einer Website. Dazu rufen wir ausschliesslich öffentlich zugängliche Seiten der angegebenen Adresse ab. Wir beachten dabei Folgendes:

Wir werten nur öffentlich erreichbare Inhalte aus, keine geschützten oder eingeloggten Bereiche.
Wir respektieren die Vorgaben der robots.txt der geprüften Website und greifen mit einer klar erkennbaren Kennung (ScouteraBot) zu.
Der Umfang ist begrenzt; wir extrahieren nur die für die Auswertung nötigen Textinhalte und übermitteln diese an das Sprachmodell (siehe Abschnitt 6).
Die geprüften Inhalte können Personendaten enthalten, die auf der Website veröffentlicht sind. Wer einen Scan auslöst, ist dafür verantwortlich, zur Prüfung der angegebenen Website berechtigt zu sein (in der Regel die eigene Website).

11. Datensicherheit und interner Zugriff

Wir treffen angemessene technische und organisatorische Massnahmen, um die bearbeiteten Daten zu schützen. Dazu gehören die verschlüsselte Übertragung über HTTPS/TLS, eine zugriffsbeschränkte Datenbank, ein durch Authentifizierung geschützter interner Verwaltungszugang sowie der Grundsatz, dass Zahlungskartendaten nicht bei uns, sondern ausschliesslich beim Zahlungsdienstleister bearbeitet werden. Der interne Zugriff auf Personendaten wie Kontakt- und Auswertungsdaten ist auf das für Betrieb und Support notwendige Mass beschränkt.

12. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

Auskunft über die bearbeiteten Personendaten,
Berichtigung unrichtiger Daten,
Löschung sowie Einschränkung der Bearbeitung,
Datenübertragbarkeit,
Widerspruch gegen bestimmte Bearbeitungen,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung genügt eine Nachricht an info@pnlgroup.ch. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Sie zuständigen Datenschutzbehörde.

13. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst oder die rechtlichen Rahmenbedingungen ändern. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.