Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten Hyperlift verarbeitet. Sie richtet sich nach dem Schweizer DSG und, soweit anwendbar, der DSGVO.
Verantwortliche Stelle
We Master AG, Landstrasse 1, 5415 Rieden, Schweiz · Kontakt: manuel.benz@wemaster.ch. Hyperlift ist eine Plattform der We Master AG, die für die Datenverarbeitung im Rahmen dieses Dienstes verantwortlich ist.
Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, optionaler Name, sowie ein nur als Hash gespeichertes Passwort (scrypt). Das Klartext-Passwort wird nie gespeichert.
- Workspace- & Shop-Daten: verbundene Shopify-Shops, Audit-Ergebnisse, KI-Sichtbarkeits- und Umsatz-Kennzahlen, Massnahmen und Verlauf.
- Shopify-Zugriffstoken: verschlüsselt gespeichert, ausschliesslich zur Anbindung deines Shops über die offizielle Shopify-API.
- Nutzungssignale aus KI-Kanälen: aggregierte Besuchs-/Conversion-Daten zur Wirkungsmessung.
Hosting & Speicherort (EU)
Daten werden bei Supabase in einem EU-Rechenzentrum (Frankfurt / EU-Region) gehostet (Postgres, Auth, Storage). Es findet keine Speicherung ausserhalb der genannten Region statt.
Auftragsverarbeiter / Drittdienste
- Supabase — Datenbank, Authentifizierung, Datei-Speicher (EU-Hosting).
- Anthropic (Claude) — KI-gestützte Analysen, Audit- und Sichtbarkeits-Checks, Textentwürfe. Es werden nur die für die jeweilige Auswertung nötigen Inhalte übermittelt.
- Shopify — Anbindung deines Shops über die offizielle Admin-API (nur mit deiner ausdrücklichen Verbindung).
Es werden keine Daten an weitere Dritte, Werbenetzwerke oder Analyse-Tracker weitergegeben — ausser im ausdrücklich aktivierten Re-Targeting (siehe unten).
Cookies
Wir verwenden ein einziges, technisch notwendiges Cookie (sr_session) zur Aufrechterhaltung deiner Anmeldung. Es ist HttpOnly und dient ausschliesslich der Authentifizierung — kein Tracking, keine Werbe-Cookies, keine Analyse-Pixel.
Re-Targeting (optional, opt-in)
Sofern du das Re-Targeting ausdrücklich aktivierst und die nötige Rechtsgrundlage bestätigst, werden Zielgruppen aus KI-Besuchern gebildet. Personenbezogene Merkmale werden dabei gehasht übermittelt (datenschutz-first). Die Funktion ist standardmässig deaktiviert und jederzeit abschaltbar (Kill-Switch).
Speicherdauer
Daten werden so lange gespeichert, wie dein Konto besteht bzw. für die genannten Zwecke nötig. Auf Wunsch löschen wir dein Konto und die zugehörigen Daten.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Wende dich dazu an manuel.benz@wemaster.ch.
Stand: Juni 2026. Wir empfehlen, diese Erklärung vor dem öffentlichen Go-Live rechtlich prüfen zu lassen.