Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten erheben, verarbeiten, speichern und schützen, wenn Sie unsere Website www.schicht3d.ch besuchen oder unsere Dienstleistungen in Anspruch nehmen.

Diese Datenschutzerklärung gilt für alle Nutzerinnen und Nutzer unserer Website, insbesondere für Kunden unseres Online-Shops.

Verantwortlich für die Datenverarbeitung im Sinne des revidierten Schweizer Datenschutzgesetzes (DSG) sowie – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Well Earned GmbH Berntorgasse 2 3600 Thun Schweiz Geschäftsführer: Colin Walker

Shopname: Schicht3D Website: www.schicht3d.ch E-Mail: [email protected]

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Dabei können insbesondere folgende Datenkategorien betroffen sein:

3.1 Bestell- und Kontodaten

• Vor- und Nachname
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer (optional, falls angegeben)
• Bestell- und Zahlungsinformationen
• Benutzername, Benutzer-ID, Rolle, Erstellungsdatum des Accounts
• Keycloak-Benutzer-ID (bei optionaler Anmeldung via SSO)

3.2 Zahlungsdaten

Zahlungsinformationen werden ausschliesslich über unseren Zahlungsdienstleister verarbeitet. Wir speichern selbst keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).

3.3 Nutzungs- und Zugriffsdaten

Beim Besuch unserer Website erfassen wir anonyme Nutzungsdaten, um zu verstehen, wie unser Shop genutzt wird und welche Kanäle (z. B. Instagram, Google) zu Besuchen und Bestellungen führen. Dafür werden keine Cookies gesetzt und keine IP-Adressen gespeichert:

• aufgerufene Seiten, Seitentitel und Zeitpunkt
• Herkunft des Besuchs: verweisende Website (ohne Parameter), Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ob ein Werbe-Klick-Parameter vorhanden war (z. B. fbclid, gclid; der Wert selbst nur mit Marketing-Einwilligung)
• Land (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird verworfen), Gerätetyp, Betriebssystem, Browser
• Interaktionen im Shop: angesehene Produkte, Warenkorb, Suchbegriffe, Schritte im Bestellprozess, technische Fehler und Ladezeiten

Um Besuche zu zählen, bilden wir aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert einen Hash. Der Zufallswert wird nach einem Tag gelöscht; danach lässt sich der Hash weder Ihnen noch Ihrer IP-Adresse zuordnen, und Besuche an verschiedenen Tagen werden nicht verknüpft. Automatisierte Zugriffe (Bots) werden verworfen. Die Daten werden ausschliesslich auf unserer eigenen Infrastruktur verarbeitet und nicht an Dritte weitergegeben.

Bei einer Bestellung speichern wir zusätzlich, über welchen Kanal der Besuch kam (z. B. «Instagram, Story, Kampagne X»), sowie freiwillig Ihre Antwort auf die Frage «Wie hast du von uns erfahren?».

Zur Bot-Erkennung wird die Bibliothek FingerprintJS (fingerprintjs.com) eingesetzt. FingerprintJS erstellt auf Basis von Browser- und Geräteeigenschaften einen technischen Besucher-Identifier. Dieser wird ausschliesslich zur Unterscheidung menschlicher Besucher von automatisierten Bots verwendet und nicht für Marketing oder Profiling genutzt. FingerprintJS wird nur geladen, wenn Sie der Nutzung optionaler Cookies zugestimmt haben.

3.4 Anfragen, Fotos und Dateien

Wenn Sie uns eine Anfrage schicken, speichern wir Ihre Angaben (Name, E-Mail-Adresse oder Telefonnummer, Ihre Beschreibung, die Angaben im Formular wie Art, Grösse, Stückzahl und Termin), die Fotos und Dateien, die Sie mitschicken, sowie freiwillig Ihre Antwort auf die Frage «Wie hast du von uns erfahren?». Wir brauchen sie, um Ihr Teil zu beurteilen, Ihnen zu antworten und eine Offerte zu erstellen. Fotos und Dateien liegen auf unserer eigenen Infrastruktur in der Schweiz und sind nicht öffentlich abrufbar. Nehmen Sie eine Offerte an, gehören Anfrage, Offerte und Zeichnung zum Auftrag.

3.5 Kommunikation und Termine

Wenn Sie uns per E-Mail oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben und die Nachricht, um Ihr Anliegen zu bearbeiten. Anfragen und Nachrichten landen in unserem internen Auftragssystem auf unseren eigenen Servern.

Damit keine Anfrage liegen bleibt, liest ein KI-Assistent die Anfragen und Nachrichten in diesem System mit und zeigt uns, was wartet und was als Nächstes zu tun ist; er antwortet Ihnen nicht selbst. Dafür gehen die Nachrichten und Ihre Kontaktangaben an Anthropic, PBC, San Francisco, USA (Modell Claude). Anthropic bearbeitet sie in unserem Auftrag gestützt auf einen Auftragsbearbeitungsvertrag mit Standardvertragsklauseln, einschliesslich des Zusatzes für die Schweiz. Nach den Vertragsbedingungen von Anthropic werden die Daten nicht zum Training der KI-Modelle verwendet und in der Regel innert 30 Tagen gelöscht, ausser eine längere Aufbewahrung ist zur Durchsetzung der Nutzungsrichtlinien oder gesetzlich erforderlich.

Einen Termin in der Werkstatt buchen Sie über unsere eigene Terminseite (termin.well-earned.com, betrieben von der Well Earned GmbH auf derselben Infrastruktur). Dabei speichern wir Name, E-Mail-Adresse, falls angegeben Telefonnummer und Nachricht sowie den gewählten Termin, und schicken Ihnen eine Bestätigung und eine Erinnerung per E-Mail.

3.6 Optionale Statistik- und Marketing-Dienste

Nur wenn Sie im Cookie-Banner zustimmen, nutzen wir zusätzlich:

Statistik

• Eine zufällige Kennung in Ihrem Browser (LocalStorage), damit wir einen wiederkehrenden Besuch und die Herkunft Ihres ersten Besuchs erkennen.

Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern oder widerrufen.

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

• Beantwortung von Anfragen, Erstellung von Offerten und Durchführung der Aufträge
• Vereinbarung und Durchführung von Terminen in der Werkstatt
• Abwicklung von Bestellungen und Lieferung von Produkten
• Verwaltung von Benutzerkonten und Login-Sitzungen
• Zahlungsabwicklung
• Kundenkommunikation und Support
• Sicherstellung des technischen Betriebs und der IT-Sicherheit
• Einhaltung gesetzlicher Verpflichtungen
• Bearbeitung von Widerrufen über die digitale Widerrufsfunktion (§ 356a BGB)
• Websiteanalyse und Verbesserung der Nutzererfahrung (Seitenaufrufe, Navigation, Session-Dauer)
• Analyse des Bestellprozesses (Checkout-Funnel)
• Bot-Erkennung zum Schutz vor automatisierten Zugriffen
• Statistische Auswertung der Nutzung und der Herkunft von Besuchen und Bestellungen (welche Kanäle, Beiträge und Produkte zu Bestellungen führen)

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

Schweiz

• Verarbeitung gemäss dem revidierten Schweizer Datenschutzgesetz (DSG)

EU (soweit anwendbar)

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit und Missbrauchsprävention)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei optionalen Cookies)

Im Einzelnen

• Anonyme Nutzungsstatistik: berechtigtes Interesse an der Verbesserung und wirtschaftlichen Führung des Shops (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 DSG)
• Anfragen, Offerten und Termine: vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
• Statistik-Dienste: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

6.1 Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Im Rahmen der Zahlungsabwicklung werden notwendige Zahlungs- und Transaktionsdaten an diese Anbieter übermittelt.

Stripe Die Zahlungsabwicklung kann über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland erfolgen. Stripe kann Daten auch in Länder ausserhalb der Schweiz oder der EU übermitteln, insbesondere in die USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://stripe.com/privacy

PayPal Bei Zahlung via PayPal werden Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg übermittelt. Weitere Informationen: https://www.paypal.com/privacy

Klarna Bei Auswahl der Zahlungsart Klarna erfolgt die Zahlungsabwicklung über Klarna Bank AB, Schweden. Weitere Informationen: https://www.klarna.com/privacy

TWINT Bei Nutzung von TWINT erfolgt die Zahlungsabwicklung über TWINT AG, Schweiz. Weitere Informationen: https://www.twint.ch/datenschutz

6.2 Versanddienstleister

Zur Lieferung von Bestellungen geben wir notwendige Daten (Name, Lieferadresse) an Versanddienstleister weiter, z. B.:

• Schweizerische Post
• internationale Versanddienstleister

Diese Daten werden ausschliesslich zur Zustellung der Bestellung verwendet.

6.3 Hosting und Server-Logfiles

Unsere Website wird auf einem eigenen Server betrieben.

Beim Besuch unserer Website werden automatisch technische Informationen durch den Server erfasst und in sogenannten Server-Logfiles gespeichert. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschliesslich zur Sicherstellung des technischen Betriebs, zur Systemsicherheit sowie zur Fehleranalyse verwendet.

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten erfolgt nicht.

Die Speicherung der Logfiles erfolgt nur so lange, wie dies für den sicheren Betrieb der Website erforderlich ist.

6.4 Authentifizierung (Keycloak)

Für die optionale Anmeldung via Single Sign-On (SSO) betreiben wir einen eigenen Keycloak-Identitätsdienst. Dieser Dienst läuft auf unserer eigenen Infrastruktur und gibt keine Daten an Dritte weiter. Bei Anmeldung via Keycloak werden E-Mail-Adresse sowie ggf. Vor- und Nachname aus dem Keycloak-Token ausgelesen, um das Benutzerkonto auf schicht3d.ch zu erstellen oder mit einem bestehenden Konto zu verknüpfen. Die Keycloak-Benutzer-ID (sub) wird dabei in unserer Datenbank gespeichert.

6.5 Datensicherung (Backups)

Damit keine Daten verloren gehen, sichern wir unsere Datenbanken und gespeicherten Dateien laufend. Neben Kopien auf unserer eigenen Infrastruktur in der Schweiz speichern wir verschlüsselte Sicherungskopien bei Backblaze, Inc. (USA) in einem Rechenzentrum in Amsterdam (Niederlande, EU). Grundlage ist ein Auftragsverarbeitungsvertrag mit Backblaze, der die Standardvertragsklauseln der EU-Kommission enthält. Sicherungskopien werden nach 30 Tagen gelöscht. Weitere Informationen: https://www.backblaze.com/company/policy/privacy

6.6 WhatsApp

Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland), ein Unternehmen der Meta-Gruppe, Ihre Nachricht und Telefonnummer nach seinen eigenen Bedingungen; dabei können Daten in die USA übermittelt werden. Wenn Sie das nicht möchten, schreiben Sie uns per E-Mail oder über das Anfrageformular. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:

• Bestell- und Rechnungsdaten: bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten)
• Benutzerkonten: solange das Konto besteht
• Access Token: 3 Tage
• Refresh Token: 7 Tage
• Anfragen mit Fotos und Dateien ohne Auftrag: 12 Monate nach der letzten Bearbeitung
• Nachrichten per E-Mail oder WhatsApp in unserem Auftragssystem: 12 Monate nach der letzten Nachricht
• Termine: 12 Monate nach dem Termin
• Anfragen, Offerten und Zeichnungen zu Aufträgen: wie die Bestell- und Rechnungsdaten
• Support-Anfragen: bis zur abschliessenden Bearbeitung, maximal 12 Monate
• Widerrufsdaten: bis zu 3 Jahre nach Abschluss des Widerrufsverfahrens (Verjährungsfristen)
• Nutzungsdaten (einzelne Ereignisse und Besuche): 13 Monate, danach nur noch zusammengefasste Tageszahlen ohne Bezug zu einzelnen Besuchen
• Herkunft und Umfrageantwort einer Bestellung: wie die Bestelldaten
• Sicherungskopien (Backups): 30 Tage, danach automatisch gelöscht

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

Unsere Website verwendet Cookies sowie LocalStorage- und SessionStorage-Technologien.

8.1 Technisch notwendige Speicherungen

Diese sind erforderlich für den Betrieb der Website:

• csrf-token – Schutz vor CSRF-Angriffen
• access_token – Sitzungsverwaltung (3 Tage gültig)
• refresh_token – Verlängerung der Sitzung (7 Tage gültig)
• userData – Verwaltung eingeloggter Nutzer
• cart – Warenkorb-Funktion
• preferred_locale – Spracheinstellung
• optionalCookieConsent – Speicherung der Cookie-Auswahl
• rvConsent – Ihre Auswahl im Cookie-Banner
• rv_internal – nur auf Geräten unserer Mitarbeitenden: deren Besuche zählen nicht mit
• cf_session_id (SessionStorage) – Kennung des aktuellen Bestellvorgangs, um die Schritte im Bestellprozess anonym auszuwerten

Diese Speicherungen enthalten keine Tracking- oder Marketingdaten.

8.2 Optionale Speicherungen (nur mit Einwilligung «Statistik»)

• rv_cid – zufällige Kennung zur Wiedererkennung wiederkehrender Besuche
• rv_ft – Herkunft Ihres ersten Besuchs (Kampagnen-Parameter, verweisende Website)
• rv_sid (SessionStorage) – Kennung des aktuellen Besuchs
• cookieConsent – Dokumentation der Cookie-Zustimmung

Optionale Speicherungen werden erst nach aktiver Einwilligung über das Cookie-Banner gesetzt. Ihre Auswahl können Sie jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern.

8.4 Verwaltung

Cookies und Speicherungen können jederzeit über den Browser gelöscht oder blockiert werden. Die Funktionalität der Website kann dadurch eingeschränkt sein.

Unser Angebot richtet sich nicht speziell an Minderjährige. Bestellungen durch Minderjährige sind nur mit Zustimmung der Erziehungsberechtigten zulässig.

Sie haben folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Auskunfts- und Löschbegehren können per E-Mail an [email protected] gestellt werden.

Beschwerderecht

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
• EU: Zuständige Datenschutzaufsichtsbehörde Ihres Wohnsitzes

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

Wir setzen angemessene technische und organisatorische Sicherheitsmassnahmen ein, um personenbezogene Daten zu schützen. Dennoch kann keine absolute Sicherheit bei der Datenübertragung im Internet garantiert werden.

Passwörter werden ausschliesslich als bcrypt-Hash in der Datenbank gespeichert und sind nicht im Klartext einsehbar. Refresh Tokens werden ebenfalls gehasht gespeichert. Das Klartext-Passwort wird nach der Verarbeitung sofort verworfen und nie persistiert.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt jeweils die aktuelle Version auf unserer Website.

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Colin Walker E-Mail: [email protected]