Datenschutzerklärung
1. Wer für die Bearbeitung verantwortlich ist
Verantwortlich für die Bearbeitung der Personendaten auf pixaro.ch und in der Pixaro-Anwendung ist die im Impressum genannte Anbieterin. Bei Fragen zum Datenschutz erreichst du uns unter support@pixaro.ch.
2. Welche Daten wir bearbeiten
Kontodaten. Name, E-Mail-Adresse, Sprache und ein verschlüsseltes Passwort. Bei einer Bestellung zusätzlich Kundentyp, Firmenname, Adresse und Telefonnummer. Die Telefonnummer bestätigen wir per SMS.
Bestell- und Rechnungsdaten. Gewähltes Abonnement, Preis, Laufzeit, Rechnungen mit Positionen, Zahlungsstatus und die Rechnungsadresse zum Zeitpunkt der Rechnungsstellung.
Domaindaten. Wenn du eine Domain über uns registrierst oder zu uns umziehst, übermitteln wir Name, Adresse, E-Mail-Adresse und Telefonnummer an die Registrierungsstelle. Ohne diese Angaben ist keine Domain registrierbar.
Website-Inhalte. Die Dateien, Texte und Bilder, die du hochlädst oder über die Schnittstelle veröffentlichst. Aus hochgeladenen Bildern entfernen wir die Metadaten wie Aufnahmeort und Kameradaten automatisch.
Formular-Eingaben deiner Websitebesucher. Wenn du ein Kontaktformular einsetzt, speichern wir die Eingaben für dich. Diese Daten gehören dir, nicht uns. Wir bearbeiten sie ausschliesslich in deinem Auftrag. Siehe dazu Abschnitt 8.
Technische Protokolle. Beim Aufruf einer Website protokolliert unser Auslieferungs-Server die IP-Adresse des Besuchers, die aufgerufene Adresse und den Zeitpunkt. Bei Formular-Eingaben speichern wir keine Klartext-IP, sondern nur einen nicht rückrechenbaren Prüfwert davon, zur Abwehr von Missbrauch.
Aktivitäts- und Kommunikationsprotokoll. Wichtige Vorgänge in deinem Konto, etwa Anmeldungen und Veröffentlichungen, sowie die Tatsache, dass wir dir eine bestimmte Nachricht gesendet haben. Vom Nachrichteninhalt speichern wir nur den Betreff und die Vorlage, nicht den vollständigen Text.
3. Zu welchem Zweck und auf welcher Grundlage
Wir bearbeiten deine Daten, um den Vertrag mit dir zu erfüllen: um dein Konto zu führen, deine Website auszuliefern, Domains zu verwalten, Rechnungen zu stellen und dich zu unterstützen. Dazu kommt, was der Betrieb selbst verlangt, also die Abwehr von Missbrauch und die Sicherheit unserer Systeme, sowie das, wozu uns das Gesetz verpflichtet, etwa die Aufbewahrung der Rechnungen.
Wir verkaufen keine Daten, geben sie nicht für Werbung weiter und erstellen keine Profile über dich.
4. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Kontodaten | solange das Konto besteht |
| Rechnungen und Rechnungspositionen | zehn Jahre ab Rechnungsstellung, gesetzliche Aufbewahrungspflicht nach OR Art. 958f |
| Formular-Eingaben | so lange, wie du es je Formular einstellst. Ohne Einstellung bleiben sie, bis du sie löschst |
| Technische Angaben zu Formular-Eingaben, also Browserkennung und IP-Prüfwert | 90 Tage, danach automatisch entfernt |
| Zugriffsprotokolle des Auslieferungs-Servers | 14 Tage, danach automatisch entfernt |
| Anmeldesitzungen | bis zum Ablauf der Sitzung, danach täglich entfernt |
| Löschantrag für das Konto | 14 Tage Widerrufsfrist, danach wird die Löschung ausgeführt |
5. An wen wir Daten weitergeben
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten. Wer das ist, wofür und welche Daten er dabei sieht, steht vollständig in der Liste unserer Subprozessoren. Diese Liste halten wir aktuell.
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Durchsetzung unserer Ansprüche nötig ist.
6. Sicherungskopien
Wir sichern täglich, damit ein Defekt oder ein Fehler nicht zu Datenverlust führt. Die Sicherungen liegen auf eigener Hardware in der Schweiz. Wir geben sie keinem Cloud-Anbieter zur Aufbewahrung. Alles darin, was Personendaten enthält, also die Datenbank und die Rechnungen, ist verschlüsselt. Die Dateien der Websites selbst sind es nicht, weil sie ohnehin öffentlich im Internet stehen.
Löschst du dein Konto, halten wir diese Löschung getrennt von der Datenbank fest. Muss später eine Sicherung eingespielt werden, die älter ist als deine Löschung, wird sie danach erneut ausgeführt. Deine Daten kommen also nicht über den Umweg einer Sicherung zurück.
7. Bekanntgabe ins Ausland
Deine Daten werden in der Schweiz bearbeitet und in der Schweiz gesichert. Es gibt genau eine Ausnahme, und sie betrifft nur Kundinnen und Kunden mit einer Domain: Name, Adresse, E-Mail-Adresse und Telefonnummer der Domaininhaberin oder des Domaininhabers gehen an unseren Registrar in den Niederlanden. Ohne diese Angaben lässt sich keine Domain registrieren, das verlangt die Registrierungsstelle.
Die Niederlande gehören zum Europäischen Wirtschaftsraum. Diese Staaten stehen auf der Liste des Bundesrates mit angemessenem Datenschutzniveau, weshalb für diese Bekanntgabe keine zusätzlichen Schutzmassnahmen nötig sind.
[SPÄTER: Sobald der KI-Builder aktiv ist, kommt hier die Übermittlung in die Vereinigten Staaten dazu. Die Stelle ist in der Subprozessoren-Liste als «geplant» markiert, und OD-11 verlangt den Vertrag zur Auftragsbearbeitung vorher.]
8. Deine Rechte
Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich führen, unrichtige Daten berichtigen lassen und die Löschung verlangen.
Zwei dieser Rechte übst du direkt in der Anwendung aus, ohne Anfrage und ohne Wartezeit. Unter «Konto» und dort «Datenschutz» findest du:
- Meine Daten exportieren. Lädt eine strukturierte Datei mit allen Daten herunter, die wir über dein Konto führen. Formular-Eingaben deiner Websitebesucher sind darin bewusst nicht enthalten, weil es fremde Daten sind. Diese exportierst du je Formular in der Formular-Ansicht.
- Konto löschen. Setzt einen Löschantrag. Nach 14 Tagen wird er ausgeführt, bis dahin kannst du ihn jederzeit widerrufen. Offene Rechnungen oder eine noch aktive Domain verhindern die Löschung, bis sie erledigt sind.
Beim Ausführen der Löschung werden dein Konto und deine Stammdaten anonymisiert, Zugriffsschlüssel und Sitzungen gelöscht. Bereits gestellte Rechnungen bleiben bestehen, weil wir sie gesetzlich zehn Jahre aufbewahren müssen. Sie lassen sich danach keiner Person mehr zuordnen, ausser über die gesetzlich verlangten Angaben auf der Rechnung selbst.
Du hast zudem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.
9. Wenn du selbst Daten Dritter bearbeitest
Setzt du auf deiner Website ein Kontaktformular ein, bist du für die damit erhobenen Daten verantwortlich, und wir bearbeiten sie in deinem Auftrag. Das bedeutet: Wir sehen diese Daten nicht durch, verwenden sie nicht für eigene Zwecke und geben sie nicht weiter. Du entscheidest, wie lange sie gespeichert bleiben, und du kannst sie jederzeit exportieren oder löschen.
[SPÄTER: Hinweis auf den Vertrag zur Auftragsbearbeitung, sobald er vorliegt. Für Kundinnen und Kunden aus der EU verlangt DSGVO Art. 28 einen solchen Vertrag zwingend; revDSG Art. 9 verlangt ebenfalls eine vertragliche Grundlage.]
10. Cookies und Reichweitenmessung
Die Website pixaro.ch setzt keine Cookies und misst keine Reichweite.
In der Anwendung selbst setzen wir genau ein Cookie. Es hält deine Anmeldung aufrecht und ist für den Betrieb notwendig. Es folgt dir nicht über andere Websites und dient keiner Werbung. Deshalb gibt es bei uns kein Einwilligungsbanner.
Welche Cookies eine bei uns gehostete Kundenwebsite setzt, entscheidet die Kundin oder der Kunde selbst.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die Bearbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Die aktuelle Version und ihr Gültigkeitsdatum stehen am Ende der Seite.