1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

DripForge - Robin Schulz – Inh. Robin Schulz
Mattenstrasse 7 8330 Pfäffikon ZH
E-Mail: shop@dripforge.ch
Telefon: 079 855 88 06

2. Allgemeines

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, beachten wir deren Vorgaben im erforderlichen Umfang.

Wir bearbeiten nur Personendaten, die für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen und Verträgen sowie für die angebotenen digitalen Funktionen erforderlich sind.

3. Besuch der Website

Beim Besuch unserer Website fallen technisch notwendige Verbindungsdaten an, die durch Webserver, Hosting-Infrastruktur oder Sicherheitsmechanismen verarbeitet werden können.

Dazu können insbesondere Zeitpunkt, angeforderte Ressource, technische Verbindungsinformationen und die für die Übertragung notwendige IP-Adresse gehören.

Eine systematische Speicherung von User-Agent oder Referrer in unserer eigenen Besucherstatistik ist nach der aktuell implementierten DripForge-Analytics-Logik nicht vorgesehen.

4. Besucherstatistik

Zur internen Auswertung der Nutzung unserer Website und unseres Shops können folgende Angaben bearbeitet werden:

• eine technisch erzeugte Sitzungs-ID
• aufgerufene Seiten bzw. Pfade
• aktive Aufenthaltsdauer
• ein Hash der IP-Adresse
• ungefähre geografische Angaben wie Land und Region, soweit diese aus technischen Headern oder einem Geo-Lookup abgeleitet werden können

Die Sitzungs-ID dient nicht dazu, dieselbe Person dauerhaft über verschiedene Browser-Sitzungen hinweg wiederzuerkennen.

Die Besucherstatistik dient insbesondere der internen Auswertung von Seitenaufrufen und der Darstellung aggregierter Informationen im DripForge-HQ.

5. Geo-Ermittlung

Zur Ermittlung von Land und Region können zunächst von der Hosting- bzw. Edge-Infrastruktur bereitgestellte Angaben verwendet werden.

Wenn diese Angaben nicht verfügbar sind, kann technisch ein externer Geo-Lookup verwendet werden.

Dabei wird die IP-Adresse nur soweit technisch erforderlich für die Abfrage verwendet. Im DripForge-Analytics-Modell wird die IP-Adresse nicht im Klartext als Besucheridentifikation gespeichert.

Stadt-, Standort- oder präzise Positionsdaten werden nach der aktuell implementierten Logik nicht für die DripForge-Besucherstatistik gespeichert.

6. Live-Chat – Lumi Solutions

Für den optionalen Live-Chat verwenden wir eine Lösung von Lumi Solutions.

Beim blossen Besuch der Website werden nach der aktuell implementierten Logik keine persistente Lumi-Chat-Besucherkennung und keine laufenden Presence-Meldungen an Lumi Solutions gesendet.

Erst wenn der Live-Chat geöffnet oder eine Nachricht gesendet wird, können insbesondere folgende Angaben verarbeitet werden:

• eine Besucher- bzw. Chat-Kennung
• Angaben zu Host, Origin und Seitenpfad
• Chat-Nachrichten
• zugehörige Sitzungs- und Zeitangaben

Beim Schliessen des Chats werden die laufenden Presence-Meldungen beendet.

Bereits gesendete Nachrichten können gespeichert bleiben, soweit dies für die Bearbeitung der Anfrage und die interne Kommunikation erforderlich ist.

7. Kundenkonto

Bei Registrierung und Nutzung eines Kundenkontos bearbeiten wir insbesondere:

• E-Mail-Adresse
• Passwort in gehashter Form
• Name
• Kundennummer
• Adressdaten
• Bestellbezüge
• Treuepunkte
• gespeicherte Designs
• Kontoeinstellungen

Die Anmeldung erfolgt über ein geschütztes Sitzungs-Cookie.

8. Warenkorb und lokale Browser-Speicherung

Für verschiedene Funktionen verwenden wir Cookies und lokale Speichermechanismen des Browsers.

Dazu gehören je nach Funktion insbesondere:

Cookies:

• Kunden-Session
• Admin-Session
• Vorschauzugang

Local Storage:

• Warenkorb
• Darstellungseinstellungen
• bei Chat-Nutzung chatbezogene Kennungen

Session Storage:

• Checkout-Attempt-ID
• Sitzungs-ID der Besucherstatistik
• weitere technisch temporäre Zustände

IndexedDB:

• Vorschaubilder bzw. lokale Preview-Daten im Warenkorb

Diese Speicher dienen insbesondere der Funktion von Warenkorb, Anmeldung, Checkout-Sicherheit, Darstellung und optionalem Live-Chat.

9. Bestellungen

Im Bestellprozess bearbeiten wir insbesondere:

• Name und Kontaktdaten
• Lieferadresse
• Rechnungsadresse
• Bestellpositionen
• Personalisierungsdaten
• Versand- bzw. Abholart
• Zahlungsart
• Gutschein- und Treuepunktangaben
• Kundennotizen
• Bestellstatus
• Zustimmung zu den AGB

Diese Daten werden zur Durchführung der Bestellung, Produktion, Lieferung, Abrechnung und Kundenkommunikation verwendet.

10. Zahlungsabwicklung

Je nach im Checkout angebotener Zahlungsart können Zahlungsdaten an externe Zahlungsdienstleister übermittelt werden.

Kartenzahlungen und vergleichbare Online-Zahlungen können über Stripe abgewickelt werden.

Vollständige Kreditkartendaten werden nicht von DripForge gespeichert.

TWINT kann als separate Zahlungsart angeboten werden. Dabei erfolgt die Zahlungsabwicklung über den jeweils eingesetzten TWINT-/Acquiring-Dienst.

Bei Rechnung oder Barzahlung erfolgt die Zahlungsbearbeitung innerhalb der jeweiligen DripForge-Geschäftsprozesse.

11. Kontaktanfragen

Bei Nutzung des Kontaktformulars oder anderer Anfragefunktionen bearbeiten wir die von dir eingegebenen Angaben.

Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• Nachricht
• Betreff
• Anhänge
• Projekt- bzw. Produktbezug

Kontaktanfragen können in unserem Backoffice als Conversation gespeichert und weiterbearbeitet werden.

12. E-Mail-Kommunikation

Transaktions-, Service- und Kontakt-E-Mails werden über die jeweils konfigurierte E-Mail-Infrastruktur versendet.

DripForge verwendet hierfür Hostpoint, soweit entsprechend konfiguriert.

Dazu gehören beispielsweise:

• Bestellbestätigungen
• Kontaktantworten
• Rechnungs- und Dokumentenversand
• Passwort-Reset
• Versand- oder Abholinformationen

Antworten auf E-Mails können über unsere Mail-Infrastruktur wieder der entsprechenden Conversation im DripForge-HQ zugeordnet werden.

13. Hosting und Infrastruktur

Die DripForge-Anwendung nutzt Microsoft-Azure-Infrastruktur.

Dabei können insbesondere verwendet werden:

• Application Hosting
• Azure Cosmos DB
• Azure Blob Storage

Cosmos DB wird insbesondere zur Speicherung strukturierter Betriebsdaten verwendet.

Blob Storage kann insbesondere für Produktmedien, Uploads, Auftragsdateien, Anhänge und weitere Dateien verwendet werden.

14. Uploads und Personalisierung

Für individuelle Produkte und Anfragen können Bilder, Logos, 3D-Dateien und weitere Dateien hochgeladen werden.

Die Dateien werden zur Bearbeitung der Anfrage, Erstellung von Vorschauen, Produktion und – soweit die jeweilige Funktion dies vorsieht – zur Speicherung im Kundenkonto verwendet.

Bitte lade keine unnötigen Personendaten oder Inhalte Dritter hoch, wenn du nicht über die erforderlichen Rechte verfügst.

Es besteht keine allgemeine pauschale Löschfrist von 30 Tagen für alle hochgeladenen Dateien.

Die tatsächliche Aufbewahrung hängt insbesondere davon ab, ob eine Datei zu einer Bestellung, Anfrage, Produktion oder einem ausdrücklich gespeicherten Design gehört.

15. Gespeicherte Designs

Soweit die Funktion «Meine Designs» oder eine vergleichbare Speicherfunktion verwendet wird, können Designs und zugehörige Dateien dem Kundenkonto zugeordnet und über einen längeren Zeitraum gespeichert werden.

Gespeicherte Designs können grundsätzlich bis zur Löschung durch den Nutzer, der Löschung des Kundenkontos oder einer anderweitigen systemseitigen Bereinigung bestehen bleiben.

Eine unbegrenzte dauerhafte Archivierung wird nicht garantiert.

16. KI-Funktionen – Meshy

Für Text-to-3D-, Bild-to-3D- oder vergleichbare KI-Funktionen kann DripForge den externen Dienst Meshy einsetzen.

Dabei können je nach Funktion insbesondere folgende Angaben an Meshy übermittelt werden:

• Prompt-Texte
• hochgeladene Bilder
• Generierungsoptionen
• technisch notwendige Job-Informationen

KI-Ergebnisse und Job-Informationen können anschliessend in DripForge gespeichert werden, insbesondere wenn sie einem Kundenkonto oder gespeicherten Design zugeordnet werden.

Bitte gib in KI-Prompts und Uploads keine unnötigen Personendaten ein.

17. Empfänger und Dienstleister

Je nach verwendeter Funktion können Personendaten insbesondere an folgende Dienstleister bzw. Kategorien von Empfängern übermittelt werden:

• Microsoft Azure – Hosting, Datenbank und Dateispeicherung
• Stripe – Zahlungsabwicklung
• TWINT bzw. eingesetzter TWINT-Acquirer – Zahlungsabwicklung
• Hostpoint – E-Mail-Infrastruktur
• Lumi Solutions – Live-Chat und technische Plattformfunktionen
• Meshy – KI-basierte 3D-Generierung
• Transport- und Versanddienstleister – Warenversand

Daten werden nur soweit übermittelt, wie dies für die jeweilige Funktion erforderlich ist.

18. Bekanntgabe ins Ausland

Einzelne Dienstleister können Personendaten auch ausserhalb der Schweiz bearbeiten.

Bei Bekanntgaben ins Ausland beachten wir die anwendbaren Vorgaben des Schweizer Datenschutzgesetzes.

Soweit erforderlich und verfügbar, stützen wir uns insbesondere auf geeignete vertragliche oder andere gesetzlich vorgesehene Schutzmechanismen.

Die konkret verwendeten Verarbeitungsstandorte können von Dienst, Produktkonfiguration und eingesetzter Infrastruktur abhängen.

19. Aufbewahrung

Personendaten werden so lange bearbeitet und gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dies betrifft insbesondere:

• Vertrags- und Bestelldaten
• Buchhaltungsunterlagen
• Kundenkonten
• Kontaktanfragen
• Chatverläufe
• gespeicherte Designs
• Produktions- und Auftragsdaten

Technische Sitzungen und Sicherheits-Tokens können deutlich kürzere Laufzeiten haben.

Eine einheitliche Löschfrist für sämtliche Daten besteht nicht.

20. Rechte betroffener Personen

Nach dem Schweizer Datenschutzgesetz stehen betroffenen Personen unter den gesetzlichen Voraussetzungen insbesondere Rechte auf:

• Auskunft
• Berichtigung
• Löschung
• Herausgabe oder Übertragung bestimmter Personendaten

Ein Löschungsanspruch kann insbesondere eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten oder andere überwiegende Gründe einer Löschung entgegenstehen.

Anfragen können an shop@dripforge.ch gerichtet werden.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten.

Dazu gehören insbesondere:

• Zugangskontrollen
• geschützte Sessions
• verschlüsselte Verbindungen, soweit technisch vorgesehen
• Zugriffsbeschränkungen auf administrative Funktionen
• technische Sicherheitsmechanismen gegen unberechtigte Zugriffe

Eine absolute Sicherheit kann jedoch nicht garantiert werden.

22. Externe Links

Unsere Website kann Links zu externen Websites oder Diensten enthalten.

Für die Datenbearbeitung auf externen Websites gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Dies betrifft beispielsweise Links zu zusätzlichen KI-Werkzeugen oder anderen externen Ressourcen.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, eingesetzte Dienste oder die rechtlichen Rahmenbedingungen ändern.

Massgebend ist die jeweils auf dripforge.ch veröffentlichte Fassung.