P Plaincast Zur Startseite

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist:

Lars Wenger, Einzelunternehmen (Plaincast)
Holzstrasse 75, 3504 Niederhünigen
Schweiz
E-Mail: contact@plaincast.net

Diese Datenschutzerklärung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023).

2. Welche Daten wir bearbeiten

Wir bearbeiten nur Daten, die Sie uns selbst übermitteln, sowie technisch notwendige Daten für den sicheren Betrieb der Website.

  • Anfrageformular: Name, E-Mail-Adresse, Ihre Nachricht sowie freiwillig Firma, Telefonnummer und die von Ihnen gewählte Leistung.
  • Supportformular: Name, E-Mail-Adresse, Ihre Nachricht sowie freiwillig weitere von Ihnen angegebene Kontaktdaten.
  • Kundenkonto: E-Mail-Adresse und Passwort (nicht im Klartext, sondern als kryptografischer Hash gespeichert) sowie freiwillig Name und Firma. Bei der Anmeldung mit Google die von Google übermittelten Basisangaben (Name, E-Mail-Adresse).
  • Rückerstattungs-Formular (Geld-zurück-Garantie): Bestellreferenz, der von Ihnen gewählte Grund, Ihre Begründung, Ihre Bewertung sowie die E-Mail-Adresse Ihres Kontos. Diese Angaben werden uns per E-Mail übermittelt und dienen der Abwicklung Ihrer Garantie-Anfrage sowie der internen Verbesserung unserer Leistungen; sie werden nicht veröffentlicht.
  • Anmeldung für Marketing-Tipps: Tragen Sie sich freiwillig ein, speichern wir Ihre E-Mail-Adresse, um Ihnen gelegentliche Marketing-Tipps zu senden. Diese Einwilligung können Sie jederzeit widerrufen (Abmeldung).
  • Beim Aufruf der Website fallen technische Verbindungsdaten an (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite), die durch unseren Hosting-Anbieter zum sicheren und stabilen Betrieb bearbeitet werden.

2a. Cookies und lokale Speicherung

Für den Betrieb der Website verwenden wir ausschliesslich technisch notwendige Informationen auf Ihrem Gerät. Von dieser Website selbst (erstanbieterseitig) gesetzt werden: die Anmelde-Sitzung Ihres Kundenkontos (sofern Sie sich anmelden), der Inhalt Ihres Warenkorbs sowie Ihre Anzeige-Einstellung (hell oder dunkel). Zusätzlich kann Cloudflare, das unserer Website als Sicherheits- und Content-Delivery-Netzwerk vorgelagert ist, technisch notwendige Sicherheits-Cookies setzen — zur Abwehr von Angriffen und zur Unterscheidung menschlicher von maschinellen Zugriffen (z. B. «__cf_bm»). Für die Bezahlung werden Sie auf eine von Stripe betriebene, sichere Bezahlseite (checkout.stripe.com) weitergeleitet; dort setzt Stripe in eigener Verantwortung technisch notwendige Cookies zur Zahlungsabwicklung und Betrugsprävention (z. B. «__stripe_mid», «__stripe_sid»). Auf unserer eigenen Website werden keine Stripe-Cookies gesetzt. Alle diese Informationen sind für die jeweilige Funktion erforderlich. Wir verwenden keine Werbe- oder Marketing-Cookies, kein Profiling und keine personenbezogene Nachverfolgung über Websites hinweg; es werden keine Daten an Werbenetzwerke weitergegeben. Zur Verbesserung des Angebots führen wir lediglich eine anonyme, aggregierte Nutzungsstatistik (siehe Ziffer 2b). Für technisch notwendige Speicherung ist nach Schweizer Recht (Art. 45c FMG, revDSG) keine Einwilligung erforderlich — ein Cookie-Banner entfällt daher. Sie können solche Speicherungen in Ihrem Browser jederzeit blockieren oder löschen (Einstellungen zu Cookies bzw. Website-Daten); in diesem Fall stehen einzelne Funktionen — etwa der Warenkorb, die Anmeldung im Kundenkonto oder die Sicherheitsprüfung von Cloudflare — unter Umständen nicht oder nur eingeschränkt zur Verfügung.

2b. Anonyme Nutzungsstatistik

Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, führen wir eine anonyme, aggregierte Statistik: Wir zählen pro Tag und pro Land die Anzahl der Seitenaufrufe, der Warenkorb-Hinzufügungen und der Käufe (mit Umsatzsumme). Das Land wird bei Seitenaufrufen und Warenkorb-Vorgängen von unserem Content-Delivery-Netzwerk (Cloudflare) anhand der IP-Adresse bestimmt; die IP-Adresse selbst wird dabei nicht gespeichert. Bei Käufen entnehmen wir das Land der von Ihnen im Bezahlvorgang angegebenen Rechnungsadresse. Wir setzen dafür keine Cookies und keine Geräte-Kennungen ein, erstellen keine Sitzungs- oder Personenprofile und können einzelne Besucherinnen und Besucher weder wiedererkennen noch identifizieren — es entstehen ausschliesslich zusammengezählte Tageswerte. Diese anonymen Zahlen speichern wir in unserer Datenbank (Supabase, Rechenzentrum Frankfurt). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, nutzerfreundlichen Angebot (revDSG); da keine Personendaten gespeichert werden und keine Cookies zum Einsatz kommen, ist keine Einwilligung erforderlich.

3. Zweck der Bearbeitung

Wir bearbeiten Ihre Daten ausschliesslich, um Ihre Anfrage zu beantworten, eine Offerte zu erstellen, Supportanliegen zu bearbeiten, Rückerstattungs- und Garantie-Anfragen abzuwickeln und allfällige vereinbarte Leistungen zu erbringen. Die technischen Verbindungsdaten dienen der Sicherheit und dem ordnungsgemässen Betrieb der Website. Eine Bearbeitung zu Werbezwecken erfolgt nur, wenn Sie sich freiwillig für unsere Marketing-Tipps eingetragen haben (siehe Ziffer 2); in diesem Fall senden wir Ihnen gelegentliche Informationen, die Sie jederzeit abbestellen können. Rechtsgrundlage hierfür ist Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft per E-Mail an die unter Ziffer 1 genannte Adresse widerrufen können. Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet nicht statt.

4. Empfänger der Daten

Wir geben Personendaten nicht zu kommerziellen Zwecken an Dritte weiter. Für den Betrieb der Website setzen wir folgende sorgfältig ausgewählte Dienstleister (Auftragsbearbeiter) ein, die uns vertraglich zur Vertraulichkeit und zu einer revDSG-konformen Bearbeitung verpflichtet sind:

  • Hosting und Infrastruktur: DigitalOcean (App Platform, Rechenzentrum Region Frankfurt, Deutschland). Anbieter: DigitalOcean LLC, ein Unternehmen mit Sitz in den USA.
  • Content-Delivery-Netzwerk, Sicherheit und anonyme Länderzuordnung der Zugriffe: Cloudflare. Anbieter: Cloudflare, Inc., USA.
  • E-Mail-Empfang und -Zustellung der über die Formulare eingehenden Anfragen: Apple iCloud (iCloud+ mit eigener Domain). Anbieter: Apple Inc., USA.
  • Kundenkonten, Anmeldung und Datenbank: Supabase (Authentifizierung und Datenspeicherung, Rechenzentrum Region Frankfurt, Deutschland). Anbieter: Supabase Inc., USA.
  • Anmeldung mit Google (nur sofern Sie diese Option nutzen): Verarbeitung der Basis-Anmeldedaten im Rahmen von «Google Sign-In». Anbieter: Google Ireland Limited, Irland (Konzernmutter: Google LLC, USA).
  • Online-Zahlungen: Stripe (Zahlungsabwicklung), sobald die Online-Zahlung aktiviert ist. Anbieter: Stripe, Inc., USA.

5. Bekanntgabe ins Ausland

Im Rahmen des Website-Betriebs werden Personendaten an Dienstleister bekanntgegeben, deren Anbieter ihren Sitz in den USA haben (siehe Ziffer 4). Die Server unseres Hosting-Anbieters befinden sich in der Region Frankfurt, Deutschland; ein Zugriff aus den USA durch das Mutterunternehmen kann jedoch nicht ausgeschlossen werden. Der E-Mail-Empfang über Apple iCloud erfolgt in den USA.

Die Bekanntgabe stützt sich auf geeignete Garantien gemäss Art. 16 revDSG — namentlich Standardvertragsklauseln sowie, soweit der jeweilige Anbieter zertifiziert ist, den Schutz im Rahmen des Swiss-U.S. Data Privacy Framework.

6. Aufbewahrung und Löschung

Wir bewahren Anfrage- und Supportdaten nur so lange auf, wie es zur Bearbeitung Ihres Anliegens erforderlich ist; kommt kein Auftrag zustande, löschen wir diese Daten in der Regel innert zwölf Monaten. Daten zu erteilten Aufträgen sowie Buchungs- und Zahlungsbelege bewahren wir während der gesetzlichen Aufbewahrungsfrist von zehn Jahren auf (Art. 958f OR; bei künftiger Mehrwertsteuerpflicht zusätzlich Art. 70 MWSTG). Ihr Kundenkonto und die damit verbundenen Daten bestehen, bis Sie es selbst löschen oder dessen Löschung verlangen. Die E-Mail-Adresse aus der freiwilligen Anmeldung für Marketing-Tipps speichern wir, bis Sie sich abmelden oder deren Löschung verlangen. Technische Verbindungsdaten werden vom Hosting-Anbieter nur kurzfristig zu Sicherheits- und Betriebszwecken vorgehalten. Die anonyme Nutzungsstatistik (Ziffer 2b) enthält keine Personendaten und unterliegt daher keiner personenbezogenen Löschpflicht.

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen.

8. Ihre Rechte

Sie haben nach dem revDSG insbesondere das Recht auf Auskunft über die von uns bearbeiteten Personendaten (Art. 25 revDSG) sowie das Recht auf Berichtigung und Löschung. Für die Ausübung dieser Rechte oder bei Fragen zum Datenschutz wenden Sie sich an die unter Ziffer 1 genannte verantwortliche Stelle (contact@plaincast.net). Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

8a. Ergänzende Hinweise für Personen in der EU/im EWR

Unser Angebot richtet sich in erster Linie an Kundinnen und Kunden in der Schweiz. Soweit auf eine Bearbeitung ausnahmsweise die Datenschutz-Grundverordnung (DSGVO) anwendbar ist — nach deren Art. 3 namentlich dann, wenn ein Angebot erkennbar auf Personen in der EU/im EWR ausgerichtet ist oder deren Verhalten in der EU beobachtet wird; ein Wohnsitz in der EU allein löst die DSGVO nicht aus —, gelten ergänzend folgende Hinweise. Rechtsgrundlagen der Bearbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags), lit. c (Erfüllung gesetzlicher Pflichten, z. B. Aufbewahrung) sowie lit. f (berechtigtes Interesse an einem sicheren, funktionierenden Angebot und an einer anonymen Nutzungsstatistik). Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde Ihres Aufenthaltsstaates zu beschweren. Wir bearbeiten keine besonderen Kategorien von Personendaten und treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte rechtliche oder betriebliche Gegebenheiten anzupassen. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.

Zurück zur Startseite