Datenschutz

1. Verantwortliche Stelle

1. Verantwortlich für die Datenbearbeitung ist:
   Immologix (Einzelfirma) – Jan Schaller

   Bruechweg 2, 2544 Bettlach, Schweiz

   Website: www.immologix.ch

2. Begriffe

• Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.
• Bearbeiten umfasst jeden Umgang mit Personendaten, zum Beispiel Erheben, Speichern, Verwenden, Bekanntgeben oder Löschen.

3. Welche Daten wir bearbeiten

Je nach Nutzung bearbeiten wir insbesondere folgende Kategorien:

1. Kontodaten: Name, E-Mail-Adresse, Login-Daten, Einstellungen.
2. Nutzungsdaten: technische Daten zur Nutzung der Website und Plattform (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seiten, Geräteinformationen, Browser, Sprache).
3. Transaktionsdaten: Angaben im Zusammenhang mit Zahlungen und Abonnements (z. B. Status, Betrag, Währung, Zeitpunkt, Zahlungsmethode).
4. Kommunikationsdaten: Inhalte, die Sie uns über Support oder Kontaktformulare senden.
5. Bilddaten: von Ihnen hochgeladene Fotos und daraus generierte Bildvarianten, inklusive allfälliger Bildmetadaten, sofern diese im Upload enthalten sind.

4. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform (Registrierung, Login, Nutzerverwaltung)
• Abwicklung von Zahlungen und Abonnements
• Durchführung der von Ihnen ausgelösten Bildbearbeitungen (Upload, Verarbeitung, Speicherung, Download)
• Sicherheit, Stabilität und Missbrauchsverhinderung (z. B. Logfiles, Betrugserkennung)
• Kommunikation und Support
• Reichweitenmessung und Verbesserung von Website und Produkt (Analytics)
• Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung, Nachweis und Aufbewahrung)

5. Bildbearbeitung und Weitergabe ohne Nutzerdaten

Wenn Sie Bilder hochladen, werden diese technisch verarbeitet und an externe Dienstleister zur Bearbeitung und Speicherung übermittelt, soweit dies für die von Ihnen ausgelöste Funktion erforderlich ist.

Dabei wenden wir den Grundsatz der Datenminimierung an:

• Für die Bildbearbeitung werden keine direkt identifizierenden Nutzerdaten (z. B. Name, E-Mail) an Dritte mitgesendet.
• Stattdessen werden technische Referenzen (z. B. Dateischlüssel, Job-IDs) verwendet.
• Soweit technisch vorgesehen, werden nicht erforderliche Metadaten (z. B. EXIF) entfernt oder nicht weitergegeben.

Hinweis: Bilder können Personendaten enthalten, wenn beispielsweise Personen, Namensschilder, Nummernschilder oder Innenräume mit identifizierbaren Details abgebildet sind. Bitte laden Sie nach Möglichkeit keine Inhalte hoch, die unnötige Personendaten enthalten.

6. Externe Dienstleister und Empfänger

Wir setzen Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten. Dazu gehören insbesondere:

• Vercel (Hosting und Auslieferung der Website und Plattform)
• Supabase (Datenbank, Authentifizierung und Datei-Speicherung)
• Stripe (Zahlungsabwicklung und Abrechnungsprozesse)
• Resend (E-Mail-Versand für System- und Support-Nachrichten)
• Google Analytics (Webanalyse und Reichweitenmessung)
• Technische Bildbearbeitungsdienste (Verarbeitung von Bildaufträgen und Bereitstellung der Ergebnisse)

Wir stellen vertraglich sicher, dass diese Dienstleister Personendaten nur gemäss unseren Weisungen bearbeiten und angemessene Sicherheitsmassnahmen einhalten.

7. Datenübermittlung ins Ausland

Je nach eingesetzten Dienstleistern können Personendaten auch ausserhalb der Schweiz bearbeitet werden (z. B. in der EU oder in den USA). Wir stellen dabei einen angemessenen Datenschutz sicher, insbesondere durch geeignete vertragliche Schutzmechanismen und, soweit erforderlich, ergänzende Schutzmassnahmen.

8. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien, um:

• grundlegende Funktionen bereitzustellen (z. B. Login-Session, Sicherheit)
• die Nutzung der Plattform zu analysieren und zu verbessern

Sie können Cookies in Ihrem Browser einschränken oder deaktivieren. Je nach Einstellung kann die Funktionalität der Website eingeschränkt sein.

9. Zahlungsabwicklung

Bei Zahlungen werden relevante Transaktions- und Identifikationsdaten an Stripe übermittelt. Zahlungsdaten wie Kartendaten werden in der Regel direkt durch Stripe verarbeitet. Wir erhalten von Stripe Statusinformationen und Abrechnungsdaten (z. B. bezahlt, fehlgeschlagen, Betrag, Währung, Zahlungsmethode, Zeitstempel).

10. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

• Kontodaten: bis zur Löschung Ihres Kontos
• Transaktionsdaten: gemäss gesetzlichen Aufbewahrungspflichten
• Log- und Sicherheitsdaten: befristet nach betrieblicher Erforderlichkeit
• Bilddaten: solange sie für die Nutzung der Plattform erforderlich sind oder bis zur Löschung durch Sie bzw. im Rahmen einer Kontolöschung, sofern technisch vorgesehen

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Verschlüsselung bei der Übertragung (TLS) sowie rollenbasierte Berechtigungen.

12. Ihre Rechte nach DSG

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf:

• Auskunft über Ihre Personendaten
• Berichtigung unrichtiger Daten
• Löschung, sofern keine Aufbewahrungspflichten entgegenstehen
• Widerspruch gegen bestimmte Bearbeitungen, soweit anwendbar
• Herausgabe oder Übertragung von Daten, soweit vorgesehen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die Angaben in Ziffer 1. Wir können zur Identifikation einen geeigneten Nachweis verlangen.

13. Änderungen

Wir können diese Datenschutzerklärung bei Bedarf anpassen. Es gilt jeweils die aktuelle Version, die auf unserer Website veröffentlicht ist.