Datenschutzerklärung

Verantwortliche Stelle

Anbieterin

EditFlow, einfache Gesellschaft
Nicolas Chapatte, Tim Schultz
Finkenweg 21, 4147 Aesch BL, Schweiz

Kontakt

info@editflow.ch

Für Personen in der Schweiz gilt das revidierte Datenschutzgesetz (revDSG). Da wir uns auch an Kundschaft im EU-Raum richten, wenden wir zusätzlich die DSGVO an.

Besuch der Website

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Angaben an unseren Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Diese Server-Protokolle dienen dem Betrieb und der Abwehr von Angriffen. Sie werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Wir setzen kein Analyse- oder Tracking-Werkzeug ein, keine Werbenetzwerke und keine Social-Media-Plugins. Deshalb erscheint auf dieser Website auch kein Cookie-Banner: es gibt nichts einzuwilligen.

Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies. Sie tragen keine Kennungen zu Werbezwecken und erlauben keine Wiedererkennung über andere Websites hinweg.

ef_session

Angemeldete Sitzung. Läuft nach 15 Minuten ab.

ef_refresh

Hält die Anmeldung aufrecht, damit du dich nicht ständig neu anmelden musst. Läuft nach 30 Tagen ab.

ef_discord_state

Nur beim Login über Discord. Schützt vor untergeschobenen Anmeldungen und wird sofort danach gelöscht.

ef_locale

Merkt sich, in welcher Sprache du die Seite ansiehst. Wird beim ersten Seitenaufruf gesetzt, enthält nur de oder en und ist nach 365 Tagen abgelaufen.

Konto

Für ein Konto brauchen wir Benutzernamen, E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nie im Klartext, sondern ausschliesslich als bcrypt-Hash. Freiwillig kannst du Profilbild, Anzeigebild und Rechnungsangaben (Firma, Strasse, PLZ, Ort) hinterlegen.

Meldest du dich über Discord an, erhalten wir von dort deine Discord-Kennung, den Benutzernamen und das Profilbild. Wir fragen keine weiteren Berechtigungen ab und lesen keine Nachrichten.

Meldest du dich über Google an, erhalten wir von dort die Kennung deines Google-Kontos, deinen Namen und deine E-Mail-Adresse. Wir nutzen sie ausschliesslich, um dein Konto anzulegen oder zu verknüpfen, und fragen keine weiteren Berechtigungen ab.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben lässt sich kein Konto führen.

Aufträge, Rechnungen, Tickets

Bestellst du einen Auftrag, bearbeiten wir deine Projektbeschreibung, das gewählte Level, den Bearbeitungsstand und den Verlauf dazu. Daraus entsteht eine Rechnung mit Positionen, Betrag, Zahlungsstatus und den Kennungen der Zahlung bei Stripe. Schreibst du uns über das Ticket-System, bearbeiten wir den Inhalt deiner Nachrichten.

Bei der Eingabe der Rechnungsadresse schlagen wir während des Tippens Strassen, Postleitzahlen und Orte vor. Dafür sendet unser Server das gewählte Land und die eingetippten Zeichen an den Geokodierungsdienst Photon der komoot GmbH, Potsdam, Deutschland (OpenStreetMap-Daten). Deine IP-Adresse wird nicht weitergegeben, die Anfrage stellt unser Server, und gespeichert wird daraus nichts. Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Rohmaterial und Zwischenstände tauschen wir über das Ticketsystem zum Auftrag aus. Auf unserem Server werden dabei derzeit keine Video- oder Bilddateien gespeichert. Du stellst das Material über einen Link bereit, für den die Bedingungen des jeweiligen Anbieters gelten.

Rechtsgrundlage: Vertragserfüllung, für die Rechnungen zusätzlich die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO, Art. 958f OR).

Agentur-Anfragen

Schickst du uns über das Formular für Agenturen eine Anfrage, verarbeiten wir Firmenname, deinen Namen, deine E-Mail-Adresse, die Website (optional), das erwartete Volumen und deine Nachricht ausschliesslich zur Beantwortung der Anfrage und zur Erstellung eines Angebots. Die IP-Adresse des Absendens speichern wir zwölf Monate, um Missbrauch zu verhindern. Rechtsgrundlage: vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage zwölf Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

Bewerbungen

Bewirbst du dich auf eine ausgeschriebene Stelle, bearbeiten wir die Angaben aus dem Bewerbungsformular ausschliesslich zur Prüfung deiner Bewerbung. Kommt es nicht zu einer Zusammenarbeit, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht ausdrücklich einer längeren Aufbewahrung zustimmst.

E-Mails

Wir versenden E-Mails, die zum Betrieb gehören: Bestätigung der Adresse, Zurücksetzen des Passworts, Rechnungen samt PDF, Statusmeldungen zu deinem Auftrag. Zusätzlich versenden wir Neuigkeiten und Ankündigungen per E-Mail, aber nur, wenn du das in den Kontoeinstellungen ausdrücklich einschaltest (standardmässig aus). Du kannst die Zustimmung jederzeit über die Einstellungen oder den Abmeldelink in jeder solchen E-Mail widerrufen.

Zahlungen

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Irland; Konzernmutter Stripe Inc., USA). Beim Bezahlen wirst du auf eine von Stripe betriebene Seite geleitet. Kartennummern und andere Zahlungsdaten erreichen unseren Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Bestätigung, dass und in welcher Höhe gezahlt wurde, sowie die Kennungen des Vorgangs.

Damit sich Zahlungen einem Konto zuordnen lassen, legen wir bei Stripe ein Kundenobjekt mit deiner E-Mail-Adresse und deinem Benutzernamen an. Für Übermittlungen in die USA stützt sich Stripe auf die Standardvertragsklauseln der EU-Kommission.

Wer die Daten sonst erhält

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eingebunden sind nur Dienstleister, ohne die sich der Betrieb nicht führen lässt:

Tube-Hosting

Betrieb des Servers, Rechenzentrum in Deutschland. Dort liegen Website und Datenbank.

Hostpoint AG

Schweiz. Domain und E-Mail-Versand.

Stripe

Irland und USA. Zahlungsabwicklung, siehe oben.

Discord

Discord Netherlands B.V. und Discord Inc., USA. Nur wenn du den Login über Discord nutzt oder unserem Server beitrittst.

Google

Google Ireland Ltd. und Google LLC, USA. Nur wenn du den Login mit Google nutzt. Für Übermittlungen in die USA stützt sich Google auf die EU-Standardvertragsklauseln.

Google, Microsoft

Search Console und Bing Webmaster Tools zeigen uns, über welche Suchbegriffe die Seite gefunden wird. Wir übermitteln dorthin keine Besucherdaten.

Google, Groq

KI-Support-Chat: Google (Gemini API) beantwortet die Fragen, Groq springt bei Ausfall ein. Übermittelt werden nur die Chat-Eingaben, keine Konto- oder Auftragsdaten.

komoot

komoot GmbH, Deutschland. Adressvorschläge im Rechnungsformular (Photon, OpenStreetMap-Daten); erhält nur Land und eingetippte Zeichen, gesendet von unserem Server.

Wie lange wir speichern

Konto

Bis zur Löschung des Kontos.

Rechnungen

Zehn Jahre, gesetzliche Aufbewahrungspflicht (Art. 958f OR). Sie bleiben auch nach einer Kontolöschung bestehen.

Aufträge und Tickets

Bis zur Löschung des Kontos, längstens bis zum Ablauf möglicher Ansprüche.

Bewerbungen

Sechs Monate nach Abschluss des Verfahrens.

Agentur-Anfragen

Zwölf Monate nach dem letzten Kontakt, sofern kein Vertrag folgt.

Server-Protokolle

14 Tage.

Sicherungskopien

Täglich erstellt, auf dem Server 14 Tage aufbewahrt. Eine Zweitkopie liegt zusätzlich auf Geräten der Gesellschafter in der Schweiz, damit ein Ausfall des Hosters nicht alles mitnimmt; sie wird spätestens nach 30 Tagen gelöscht.

Sicherheitsprotokoll

Wer welche Änderung an Aufträgen, Rechnungen und Konten vornimmt, halten wir fest; bei sicherheitsrelevanten Vorgängen auch die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Nach 12 Monaten gelöscht.

Datensicherheit

Die Website ist ausschliesslich über eine verschlüsselte Verbindung erreichbar (TLS, mit HSTS erzwungen). Passwörter liegen nur als bcrypt-Hash vor, Sitzungs-Cookies sind httpOnly und werden nur über HTTPS übertragen. Zugangsdaten zu Fremddiensten liegen auf dem Server verschlüsselt und nicht im Klartext. Die Datenbank wird täglich gesichert.

KI-Support-Chat

Die Website bietet unten rechts einen Support-Chat, der allgemeine Fragen zu EditFlow (Preise, Lieferzeiten, Ablauf einer Bestellung) automatisch beantwortet. Die Nutzung ist freiwillig und braucht kein Konto.

Deine Fragen und der Verlauf der aktuellen Sitzung werden zur Beantwortung an Google (Gemini API, Google LLC, USA) übermittelt. Fällt Google aus, springt Groq, Inc. (USA) ein. Beide Anbieter können die Inhalte auf Servern ausserhalb der Schweiz und der EU verarbeiten und im Rahmen ihrer kostenlosen Nutzungsbedingungen auch zur Verbesserung ihrer Dienste verwenden. Gib deshalb keine personenbezogenen Daten, Auftragsnummern oder Zahlungsdaten ein. Für alles zu einem konkreten Auftrag nutze ein Ticket.

Wir speichern Fragen und Antworten anonym (Sprache, Zeitpunkt, Text) ohne IP-Adresse, Konto oder Sitzung, um unsere FAQ zu verbessern. Der Verlauf in deinem Browser bleibt nur im aktuellen Tab und wird beim Schliessen gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an effizientem Support (Art. 31 revDSG, Art. 6 Abs. 1 lit. f DSGVO).

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über dich allein auf Grundlage automatisierter Verarbeitung und erstellen keine Profile.

Deine Rechte

Du kannst Auskunft darüber verlangen, welche Daten wir über dich bearbeiten, und ihre Berichtigung, Löschung oder Einschränkung fordern. Du kannst die Daten, die du uns gegeben hast, in einem gängigen Format erhalten und einer Bearbeitung widersprechen. Eine einmal erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Melde dich dafür formlos an info@editflow.ch. Bist du mit unserer Antwort nicht einverstanden, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; innerhalb der EU bei der Datenschutz-Aufsichtsbehörde deines Wohnsitzlandes.

Änderungen

Ändert sich, wie wir Daten bearbeiten, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung mit dem unten genannten Stand.