Datenschutz

Swiss3Design, Thomas Prud’homme, Chemin de l’Aubépine 9B, 1196 Gland (Waadt), Schweiz — contact@swiss3design.ch. Die vorliegende Erklärung beschreibt die Bearbeitung von Personendaten gemäss dem Bundesgesetz über den Datenschutz (revDSG).

Kundenkonto: Name, E-Mail-Adresse, Passwort (gehasht, nie im Klartext), Google-Anmeldekennung oder Passkey — in letzterem Fall werden nur der öffentliche Schlüssel und technische Gerätemetadaten auf unseren Servern gespeichert; Ihr Fingerabdruck oder Ihre Gesichtserkennung verlassen Ihr Gerät nie. Bestellungen: Lieferadresse, Artikel, Verlauf. Zahlung: wird ausschliesslich von Stripe verarbeitet; wir sehen und speichern keinerlei Kartendaten. Offerten für Massanfertigungen: Projektbeschreibung und übermittelte 3D-Dateien. Bewertungen: Wenn Sie eine Bewertung zu einem gekauften Produkt hinterlassen, werden Ihr Anzeigename, die Bewertung und der Kommentar nach Prüfung auf der Produktseite veröffentlicht. Korrespondenz: E-Mails und Schriftverkehr. Technische Daten: Beim Besuch der Website werden Ihre IP-Adresse, der Browsertyp und Verbindungsprotokolle automatisch zu Zwecken der Sicherheit, der Missbrauchsprävention und des einwandfreien Betriebs bearbeitet.

Abwicklung von Bestellungen und Offerten, Verwaltung des Kundenkontos, Versand von Transaktions-E-Mails (Bestätigung, Versand, Offerte, Kontosicherheit), Erfüllung gesetzlicher Pflichten (buchhalterische Aufbewahrung) und Missbrauchsprävention. Es werden keine Daten verkauft oder zu Werbezwecken verwendet. Mit alleiniger Ausnahme einer Warenkorb-Erinnerung, die Sie ausdrücklich angefordert haben (siehe unten), versenden wir keine Werbe-E-Mails; alle übrigen E-Mails sind rein transaktionsbezogen (Bestellungen, Konto). Zudem messen wir anonym die Besucherzahlen und die Nutzung der Website, um sie zu verbessern (siehe «Reichweitenmessung»).

Nur wenn Sie dies im Warenkorb ausdrücklich durch Ankreuzen des entsprechenden Felds verlangen, speichern wir Ihre E-Mail-Adresse und den Inhalt Ihres Warenkorbs, um Ihnen eine einzige Erinnerung zu senden, falls Sie Ihre Bestellung nicht abgeschlossen haben. Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit über den Abmeldelink in dieser E-Mail widerrufen können. Diese Daten werden bei Bestellung, bei Abmeldung und spätestens nach 30 Tagen gelöscht.

Wenn Sie den Newsletter oder Benachrichtigungen zu neuen Produkten in Ihrem Kundenkonto aktivieren (Mein Konto → Benachrichtigungen), verwenden wir Ihre E-Mail-Adresse, um Ihnen diese Mitteilungen zu senden. Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit über Ihr Konto oder über den Abmeldelink mit einem Klick in jeder E-Mail widerrufen können. Resend (weiter unten als Auftragsbearbeiter genannt) wird für den Versand dieser E-Mails eingesetzt.

Zugriff eines Agenten auf Ihr Konto: Wenn Sie einer Anwendung oder einem Agenten mit künstlicher Intelligenz («KI-Agent») den Zugriff auf Ihr Konto erlauben (Einwilligungsbildschirm oder Eingabe eines sechsstelligen Codes), speichern wir die Anwendung, die erteilten Berechtigungen und die Zugriffstoken, verschlüsselt oder gehasht. Der Agent liest nur die von diesen Berechtigungen erfassten Daten (Profil, Bestellungen, Offerten); Sie können ihm den Zugriff jederzeit unter Mein Konto → KI-Agenten entziehen. Abgelaufene, widerrufene oder nie genutzte Zugriffe werden automatisch gelöscht.

Käufe über einen KI-Agenten: Wenn Sie über einen KI-Agenten bestellen (zum Beispiel einen mit Stripe verbundenen Chat-Assistenten), erhalten wir von Stripe oder von der Plattform des Agenten die für die Bestellung nötigen Daten — Name, E-Mail-Adresse, Lieferadresse, Artikel, Betrag und gegebenenfalls den Namen des Agenten; die Zahlungsdaten bleiben bei Stripe. Wir bearbeiten sie zur Abwicklung der Bestellung, wie eine Bestellung auf der Website. Unser Katalog (Produkte, Preise, Bestand) ohne jegliche Personendaten wird an Stripe übermittelt, das ihn den Partner-KI-Agenten zur Verfügung stellt. Die Plattform des Agenten (zum Beispiel OpenAI, Microsoft, Google oder Perplexity) bearbeitet Ihre Unterhaltungen und Daten in eigener Verantwortung und nach ihrer eigenen Datenschutzerklärung; diese Plattformen können Daten in den USA bearbeiten.

Um zu verstehen, wie die Website genutzt wird, und sie zu verbessern (aufgerufene Seiten, Herkunft der Besuche, angesehene oder in den Warenkorb gelegte Produkte, Bestellschritte und Kaufbetrag, technische Fehler, Ladegeschwindigkeit), verwenden wir PostHog; die Daten werden in der Europäischen Union (Frankfurt) gehostet. Ein Cookie «ph_…» mit einer zufälligen Kennung (bis zu einem Jahr gespeichert) erkennt einen wiederkehrenden Browser. Ihre IP-Adresse wird nicht gespeichert; Land, Kanton und Ort werden beim Besuch von Cloudflare abgeleitet. Weder Name, E-Mail-Adresse, Postanschrift noch Zahlungsdaten werden übermittelt, und Seitenadressen werden von persönlichen Parametern bereinigt. Die Statistiken werden gemäss den Bedingungen von PostHog aufbewahrt (ein Jahr in unserem aktuellen Tarif). Diese Messung stützt sich auf unser berechtigtes Interesse an der Verbesserung der Website. Gemäss Art. 45c des Fernmeldegesetzes informiert Sie das beim ersten Besuch angezeigte Banner darüber, und Sie können sie jederzeit ablehnen, was auch die Besuchsaufzeichnungen beendet:

PostHog zeichnet zudem den Ablauf der Besuche auf (Seiten, Klicks, Scrollen, Mausbewegungen), damit wir erkennen, was auf der Website stört. Eingabefelder und angezeigte persönliche Daten werden verborgen, die Seiten Ihres Kontos und die Sendungsverfolgung werden nie aufgezeichnet, und die Aufzeichnungen werden nach 30 Tagen gelöscht. Wenn Sie die Reichweitenmessung ablehnen (Banner oder Schaltfläche oben), enden auch die Aufzeichnungen.

Wir nehmen kein Profiling und keine automatisierten Einzelentscheidungen vor, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie erheblich beeinträchtigen.

Wir setzen technische Dienstleister ein: Cloudflare (Hosting, Content-Delivery-Netzwerk und Dateispeicherung), Neon (PostgreSQL-Datenbank, gehostet in der Europäischen Union), Stripe (Zahlung — einschliesslich, falls zutreffend, der Funktion Stripe Link, die es ermöglicht, eine bereits bei einem anderen Stripe-Händler gespeicherte Karte wiederzuverwenden; wir selbst speichern keinerlei Kartendaten), Resend (E-Mail-Versand), Google (Google-Anmeldung, falls genutzt), PostHog (Reichweitenmessung, Daten gehostet in der Europäischen Union). Einige dieser Anbieter bearbeiten Daten im Ausland, insbesondere in der Europäischen Union und in den USA; diese Übermittlungen stützen sich auf anerkannte Garantien (die Europäische Union gewährleistet ein von der Schweiz anerkanntes angemessenes Schutzniveau; Swiss-U.S. Data Privacy Framework für zertifizierte US-Anbieter oder Standardvertragsklauseln). Für Verkäufe über KI-Agenten übermittelt Stripe unseren Katalog an die Partnerplattformen der Agenten, die als unabhängige Verantwortliche handeln (siehe «KI-Agenten»).

Die Website verwendet ein Session-Cookie, um im Konto angemeldet zu bleiben, und den lokalen Speicher des Browsers für den Warenkorb, die Favoriten, die Wiederaufnahme einer Zahlung und Ihre Wahl zur Reichweitenmessung. Die Reichweitenmessung setzt zudem ein Cookie «ph_…» und nutzt den lokalen Speicher (zufällige Kennung, bis zu einem Jahr), was Sie ablehnen können (siehe «Reichweitenmessung»). Keine Werbe-Cookies und kein websiteübergreifendes Tracking.

Konto: bis zur Löschung durch den Kunden. Bestellungen: 10 Jahre (buchhalterische Aufbewahrungspflicht, Art. 958f OR). Offertanfragen und 3D-Dateien: Löschung spätestens 2 Jahre nach Projektabschluss oder Ablehnung der Offerte.

Gemäss Art. 25 ff. revDSG können Sie Auskunft über Ihre Daten sowie deren Berichtigung, Löschung oder Herausgabe in einem gängigen Format verlangen. Ein sofortiger Export Ihrer Daten (Profil, Bestellungen, Offerten, Adressen) steht unter Mein Konto → Datenschutz zur Verfügung; für alle weiteren Anliegen schreiben Sie an contact@swiss3design.ch. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Wir antworten grundsätzlich innert 30 Tagen und können vor der Bearbeitung einen Identitätsnachweis verlangen, um Ihre Daten zu schützen.

Die Verbindungen sind verschlüsselt (TLS), Passwörter werden gehasht und der Zugriff auf die Daten ist auf den Betreiber beschränkt. Die Dateien der Offerten werden in einem privaten, öffentlich nicht zugänglichen Bereich gespeichert.

Der Shop richtet sich an volljährige Personen. Minderjährige dürfen nur mit Zustimmung ihrer gesetzlichen Vertretung bestellen. Wir erheben wissentlich keine Daten von Kindern.

Diese Erklärung kann angepasst werden; massgebend ist die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum.