Datenschutzerklärung

Bei einer Registrierung speichern wir insbesondere Name, Mail, optional Telefon, verschlüsselt bzw. gehasht abgelegte Authentisierungsmerkmale, Sitzungen und Login-Sicherheitsereignisse. Im Konto werden eigene Bestellungen, Offerten, Projekte und Rechnungen angezeigt.

Offerten- und Kontaktanfragen können Projektangaben, Raum- und Flächendaten, Adresse, Wunschtermin, Nachricht und hochgeladene Dateien enthalten. Diese Angaben werden im Kunden- und Offertensystem geführt und können in Aufträge, Termine, Mieten und Rechnungen übernommen werden.

Im Shop verarbeiten wir Artikel, Mengen, Varianten, Liefer- oder Abholangaben und Zahlungsstatus. Vollständige Kartendaten gelangen bei Stripe-Zahlungen nicht in die Shop-Datenbank; wir erhalten insbesondere Transaktionskennungen, Betrag und Status.

Der Website-Assistent verarbeitet eingegebene Nachrichten, den Seitenpfad, den begrenzten Gesprächsverlauf und seine Antworten. Die Web-App spricht serverseitig mit projektinternen, lokal betriebenen KI- und Sprach-Gateways (AX10/GX10). Anfragen und Antworten können mit technischen Metadaten in einem KI-Auditprotokoll gespeichert werden.

Bei aktivierter Spracheingabe wird erst nach Ihrer Mikrofonfreigabe eine kurze Aufnahme an den internen STT-Dienst übertragen. Die geprüfte Route verlangt ausdrücklich keine Speicherung von Roh-Audio oder Transkript durch den STT-Dienst. Das erkannte Transkript wird jedoch anschließend wie eine Chatnachricht verarbeitet und kann im KI-Auditprotokoll oder, wenn Sie eine Kontaktanfrage absenden, im CRM gespeichert werden.

KI-Antworten dienen der Orientierung. Sie sind keine verbindliche Offerte und treffen keine Entscheidung mit rechtlicher Wirkung.

Die Anwendung verwendet technisch erforderliche Cookies und Browser-Speicher für Anmeldung, Sitzung, Sicherheitsprüfungen, Warenkorb und Oberflächenzustände. Stripe, Cloudflare und Google Maps können im Rahmen ihrer Dienste eigene technisch erforderliche Speichermechanismen einsetzen.

Sicherheitsprotokolle können Ereignistyp, Ergebnis, Konto- oder Mail-Bezug, IP-Adresse, User-Agent, Anfragekennung und begrenzte Metadaten enthalten. Hinzu kommen Server-, Fehler-, Mail-Zustell- und Cloudflare-Protokolle. Sie dienen insbesondere der Angriffserkennung, Zugriffskontrolle, Störungsbehebung und Nachvollziehbarkeit kritischer Vorgänge.

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Zahlung, Kommunikation, Buchhaltung, Support oder Rechtsdurchsetzung benötigen. Dazu gehören insbesondere Hosting-/IT-Betrieb, Cloudflare, Stripe, Google Maps und der konfigurierte Mail-Dienst. Behörden oder Gerichte erhalten Daten, soweit eine rechtliche Pflicht oder ein zulässiges Verfahren dies erfordert.

Cloudflare, Stripe und Google nutzen internationale Infrastrukturen. Dadurch kann eine Bearbeitung insbesondere in der Schweiz, in Staaten der EU/des EWR, in den USA und an weiteren Standorten ihrer Unterauftragnehmer stattfinden. Die konkreten Empfängerstaaten und die jeweils erforderlichen Garantien nach Schweizer Datenschutzrecht richten sich nach den aktuellen Verträgen und Unterauftragnehmerlisten dieser Anbieter.

Wir bewahren Daten nur so lange auf, wie dies für den jeweiligen Zweck, gesetzliche Pflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Buchungsbelege, Rechnungen und weitere aufbewahrungspflichtige Geschäftsunterlagen werden in der Regel zehn Jahre aufbewahrt.

Kontodaten bleiben grundsätzlich bis zur Kontolöschung und darüber hinaus nur im Umfang fortbestehender Pflichten erhalten. Erfolglose Kontakt- und Offertenanfragen sowie Sicherheits- und KI-Auditprotokolle löschen oder anonymisieren wir, sobald ihr Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Im Rahmen des Schweizer Datenschutzrechts können Sie insbesondere Auskunft über Ihre bearbeiteten Personendaten sowie die Berichtigung unrichtiger Daten verlangen. Je nach Voraussetzungen können Sie die Löschung oder Herausgabe von Daten verlangen oder einer Bearbeitung widersprechen. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben vorbehalten. Zur Identitätsprüfung können wir angemessene Angaben anfordern.

Wir treffen technische und organisatorische Schutzmaßnahmen, passen diese risikogerecht an und beschränken Zugriffe. Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht zugesichert werden.

Anfragen senden Sie an [email protected]. Weitere Informationen zum Schweizer Datenschutz finden Sie beim EDÖB. Wir aktualisieren diese Erklärung bei wesentlichen Änderungen; für einen Vorgang gilt die zum betreffenden Zeitpunkt veröffentlichte Fassung.