Datenschutz

Verantwortlich für die Datenbearbeitung ist:

• IDS Business Live AG
• Badenerstrasse 808
• 8048 Zürich
• Schweiz
• hello@webfactory-os.ch
• +41 58 590 99 98

Beim Aufruf der Website werden durch die Infrastruktur technisch notwendige Server- und Security-Logs erzeugt, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, User-Agent sowie technische Fehler- und Sicherheitsinformationen.

Zwecke: Betrieb der Website, Sicherheit, Schutz vor Missbrauch sowie Fehleranalyse.

Im Bestellprozess bearbeiten wir Unternehmensdaten, Ansprechpartnerdaten, Kontaktdaten, Rechnungsadresse, Projektdaten, Anforderungen, Texteingaben, Designpräferenzen, Add-ons sowie sonstige Angaben, die der Kunde eingibt.

Bereits vor einer Bestellung – als Voraussetzung für die kostenlose Visualisierung (Ziffer 6) – erfassen wir Vorname, Name, E-Mail-Adresse, Telefonnummer, Unternehmensname sowie, soweit angegeben, die Domain bzw. bestehende Website. Zwecke: Zuordnung und Bereitstellung der Visualisierung, Fortsetzung des begonnenen Projekts sowie Kontaktaufnahme zum angefragten Projekt. Eine Zahlungspflicht entsteht dadurch nicht.

Bei einer Beratungsanfrage bearbeiten wir die im Anfrageformular gemachten Angaben (Kontaktdaten, Unternehmensname, Domain und Nachricht) zur Bearbeitung und Beantwortung der Anfrage. Unser Team wird über eine neue Anfrage intern per E-Mail benachrichtigt (Ziffer 10).

Dafür wird ein technisch notwendiges Order-Draft-/Session-Cookie gesetzt. Es ist ausschliesslich per HTTP zugänglich (HttpOnly), auf «Lax» beschränkt (SameSite=Lax), in Produktion nur über eine gesicherte Verbindung übertragbar (Secure) und rund 30 Tage gültig. Es handelt sich nicht um ein Marketing- oder Tracking-Cookie, sondern ausschliesslich um ein technisch notwendiges Cookie zur Fortsetzung eines begonnenen Entwurfs.

Nach Abschluss einer Bestellung speichern wir die Bestellung, einen unveränderbaren Bestell-Snapshot, die Rechnung, den Zahlungsstatus, die zugestimmten Dokumentversionen (AGB/Datenschutzerklärung) sowie die für die Vertragsabwicklung notwendigen weiteren Daten.

Vom Kunden freiwillig hochgeladene Dateien können Personendaten enthalten. Wir bearbeiten diese ausschliesslich zur Abwicklung des jeweiligen Projekts, soweit keine andere Rechtsgrundlage oder Zweckvereinbarung besteht.

Hochgeladene Unterlagen werden nicht für fremde, nicht zugehörige Projekte verwendet.

Vor einer Bestellung kann der Kunde kostenlos und unverbindlich drei Designrichtungen seines Projekts visualisieren lassen. Die dargestellten Visualisierungen dienen ausschliesslich als unverbindliche Orientierung; sie sind keine fertige Website und werden nicht automatisch zur Website.

Für die Erstellung dieser Visualisierungen nutzen wir einen externen KI-Dienst: Google Stitch (Google LLC, USA). Dabei übermitteln wir ausschliesslich projektbezogene Angaben aus dem Projektprofil, insbesondere:

• Unternehmensname und Produktart (Website oder Onlineshop),
• Branche, Beschreibung des Unternehmens und des Angebots, Zielgruppen, Region, Alleinstellungsmerkmale und Ziele,
• gewünschte Seiten, Funktionen und Shop-Kategorien,
• Stil- und Designpräferenzen (Stilrichtung, Farben, Schriften, Angaben zu bestehendem Corporate Design oder Logo, Designnotizen, genannte Referenz-Websites),
• Angaben zum Stand von Texten, Bildern und vorhandenen Materialien sowie zum SEO-Fokus.

Nicht übermittelt werden Kontaktdaten der Ansprechperson, Rechnungs- oder Zahlungsdaten, hochgeladene Dateien sowie sonstige nicht projektbezogene Daten. Der Kunde ist gehalten, in Freitextfeldern des Projektprofils keine Personendaten Dritter zu erfassen.

Die erzeugten Visualisierungen übernehmen wir in unseren eigenen Speicher (Hosting in der Schweiz, Ziffer 12). Das beim KI-Dienst für die Erstellung angelegte Projekt löschen wir nach der Übernahme; auf eine allfällige anbieterseitige Aufbewahrung haben wir keinen Einfluss. Die Bearbeitung durch den KI-Dienst kann in den USA stattfinden (Ziffer 13).

Der Visualisierungsprozess führt keine automatisierte Entscheidung mit rechtlicher oder in ähnlicher Weise erheblicher Wirkung über eine Person durch. Die tatsächliche Website bzw. der Onlineshop wird nach einer Bestellung durch unser Team manuell konzipiert und umgesetzt.

Zur Projektabwicklung speichern wir Projektanforderungen, Rückfragen, Freigaben, Kommentare, Korrekturen, Designpräferenzen, Projektdateien sowie die dafür relevante Kommunikation.

Vertrags- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Geschäftsbücher und Buchungsbelege können insbesondere einer zehnjährigen Aufbewahrungspflicht unterliegen.

Webfactory OS läuft auf Infrastruktur der Infomaniak Network SA, Genf, Schweiz. Die Datenhaltung erfolgt dabei in der Schweiz.

Transaktions-E-Mails (z. B. Bestellbestätigung, Rechnung, Bestellunterlagen) sowie interne Benachrichtigungen an unser Team über neue Beratungs- und Projektanfragen versenden wir über:

• Resend / Plus Five Five, Inc., USA.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Empfänger-E-Mail-Adresse
• Absenderdaten
• Betreff
• Nachrichtentext
• Rechnungen bzw. Bestellunterlagen als Anhänge
• technische Versand- und Zustelldaten

Dabei können Datenbearbeitungen in den USA sowie durch internationale Unterauftragsbearbeiter stattfinden. Wir setzen dafür die vertraglich bzw. datenschutzrechtlich vorgesehenen Schutzmechanismen ein (u. a. Auftragsverarbeitungsvereinbarung mit dem Anbieter).

Die Anwendung selbst implementiert derzeit kein E-Mail-Open- oder Click-Tracking. Über technische Metadaten, die der Versanddienstleister selbst providerintern verarbeitet, treffen wir keine Aussage.

Aktuell verwendet Webfactory OS kein Marketing- oder Besucher-Analytics-Tracking durch einen externen Analytics-Anbieter. Interne, anbieterneutrale Ereignisse (z. B. zur Fehleranalyse während der Entwicklung) verlassen die Website derzeit nicht an einen solchen Anbieter.

Sollte künftig beispielsweise Google Analytics oder Meta Pixel aktiviert werden, werden diese Datenschutzerklärung und, soweit erforderlich, eine Consent-Lösung vorher entsprechend angepasst.

Daten werden nur weitergegeben, soweit dies für die Vertragsabwicklung, Hosting, den E-Mail-Versand, die Erstellung der Visualisierungen, technische Leistungen, gesetzliche Pflichten oder die berechtigte Rechtsverfolgung erforderlich ist.

Konkrete Kategorien und Empfänger:

• Hosting-Infrastruktur und Speicherung (inkl. Entwürfe, Uploads und Visualisierungen): Infomaniak Network SA, Schweiz.
• E-Mail-Versand: Resend / Plus Five Five, Inc., USA.
• KI-Visualisierung (ausschliesslich projektbezogene Angaben gemäss Ziffer 6): Google Stitch / Google LLC, USA.

Nicht sämtliche Daten verbleiben in der Schweiz: Der E-Mail-Versand über Resend sowie die Erstellung der Visualisierungen über Google Stitch (nur projektbezogene Angaben, Ziffer 6) können eine Bearbeitung in den USA sowie durch internationale Unterauftragsbearbeiter mit sich bringen.

Bei einer solchen Übermittlung setzen wir die nach Schweizer Datenschutzrecht vorgesehenen Schutzmechanismen ein.

Wir bearbeiten Personendaten nur so lange, wie dies für den jeweiligen Zweck, die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder die Rechtsverteidigung erforderlich ist.

Buchhaltungsunterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt.

Entwürfe und andere temporäre Daten löschen bzw. anonymisieren wir nach angemessener Frist, sofern keine Bestellung zustande kommt und kein anderer Aufbewahrungsgrund besteht.

Nach dem Schweizer Datenschutzgesetz (DSG) haben betroffene Personen insbesondere ein Recht auf Auskunft sowie – soweit anwendbar – auf Berichtigung, Löschung und weitere gesetzliche Betroffenenrechte.

Anfragen dazu richten Sie bitte an: hello@webfactory-os.ch

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen. Eine absolute Sicherheit können wir – wie jeder Anbieter – nicht garantieren.