Datenschutzerklärung

Verantwortlicher für Ihre personenbezogenen Daten ist: Juliette Grieneisen, handelnd unter dem Namen Lutheis, Schützenstrasse 34, 8280 Kreuzlingen, Schweiz. Kontakt: contact@lutheis.com.

Kontodaten: Bei der Kontoerstellung erheben wir Ihren Benutzernamen, Ihre E-Mail-Adresse, Ihr Land sowie ein gehashtes Passwort (bei E-Mail-Registrierung) oder Ihre Google-Profilkennung (bei Google-Anmeldung).

Bestelldaten: Bei einer Bestellung erheben wir Ihren Markennamen, Ihre Markenbeschreibung, Branche, Zielgruppe, Website-Ziele, Domaininformationen, Design-Präferenzen, Logo-Dateien, Farbreferenzen und weitere Anhänge.

Zahlungsdaten: Die Zahlungsabwicklung erfolgt über Stripe. Lutheis speichert keine Kartendaten. Stripe erhebt und verarbeitet Ihre Zahlungsinformationen direkt. Siehe stripe.com/privacy.

Kontaktformulardaten: Bei der Nutzung des Kontaktformulars erheben wir Ihren Namen, Ihre E-Mail-Adresse und den Nachrichteninhalt.

Bestellkommunikation: Nachrichten, die Sie über den Bestell-Chat mit uns austauschen, werden zusammen mit der zugehörigen Bestellung gespeichert.

Warteliste: Wenn Sie sich in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, um Sie beim Start zu benachrichtigen.

Technische Daten: Unser Hosting-Anbieter (Cloudflare) kann zu Sicherheits- und Leistungszwecken Ihre IP-Adresse und Browser-Informationen erfassen, einschließlich kurzlebiger Zähler zur Missbrauchsprävention (Rate-Limiting).

Konto- und Bestelldaten: Verarbeitung zur Vertragserfüllung (DSG Art. 31 Abs. 2 lit. a; DSGVO Art. 6 Abs. 1 lit. b) — diese Daten sind für die Projektabwicklung erforderlich.

Zahlungsabwicklung: Verarbeitung zur Vertragserfüllung und Erfüllung rechtlicher Verpflichtungen (DSG Art. 31 Abs. 2 lit. a und b; DSGVO Art. 6 Abs. 1 lit. b und c).

Kontaktformular: Verarbeitung auf Grundlage Ihrer Einwilligung und unseres berechtigten Interesses (DSG Art. 31 Abs. 1; DSGVO Art. 6 Abs. 1 lit. a und f).

Technische Daten: Auf Grundlage unseres berechtigten Interesses am Betrieb eines sicheren Dienstes (DSG Art. 31 Abs. 1; DSGVO Art. 6 Abs. 1 lit. f).

Ihre Daten werden bei Supabase (PostgreSQL-Datenbank und Dateispeicher) in der Europäischen Union (Irland) gespeichert. Unsere Website wird über das weltweite Netzwerk von Cloudflare ausgeliefert, das heisst, Anfragen werden an dem dem Besucher nächstgelegenen Punkt verarbeitet; diese Übermittlungen sind durch die Standardvertragsklauseln und, soweit anwendbar, durch das Data Privacy Framework abgedeckt.

Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist. Sie können jederzeit deren Löschung verlangen.

Bestellungen, Rechnungen und Verträge werden mindestens zehn Jahre aufbewahrt, um unseren gesetzlichen und buchhalterischen Pflichten nachzukommen (Art. 958f OR) sowie während der für vertragliche Ansprüche geltenden Verjährungsfrist (Art. 127 OR).

Projektdateien, namentlich Designquellen, Vorschauen, exportierte Assets und die zu Ihrer Bestellung ausgetauschten Nachrichten, werden so lange aufbewahrt, wie wir Ihre Website hosten, warten oder weiterentwickeln, weil wir sie dafür benötigen. Dieser Zweck ist von der vorstehenden buchhalterischen Aufbewahrung zu unterscheiden: Diese Dateien dienen einem betrieblichen Zweck, nicht allein einem gesetzlichen. Stellen wir das Hosting Ihrer Website ein, werden sie für den Rest der anwendbaren gesetzlichen Aufbewahrungsdauer aufbewahrt und danach gelöscht.

Die Daten Ihrer Website selbst (ihre Datenbank, ihre Inhalte und ihre Backups) werden aufbewahrt, solange Ihr Abonnement Hosting & Care in Kraft ist, und danach gemäss Artikel 8 unserer Allgemeinen Geschäftsbedingungen.

Nachrichten aus dem Kontaktformular werden höchstens zwölf Monate aufbewahrt.

Supabase (supabase.com) — Datenbank, Authentifizierung und Dateispeicher. EU-gehostet, DSGVO-konform.

Stripe (stripe.com) — Zahlungsabwicklung. PCI-DSS Level 1 zertifiziert.

Google (google.com) — OAuth-Anmeldung (optional). Es gelten die Datenschutzbestimmungen von Google.

Cloudflare (cloudflare.com) — Website-Hosting, Content Delivery Network und DNS. Kann Anfrage-Logs und IP-Adressen zu Sicherheits- und Leistungszwecken verarbeiten. Unsere Besuchsstatistiken (tägliche Besucher- und Seitenaufrufzahlen) sind aggregierte Werte aus diesen Anfrage-Logs: Es wird kein Cookie gesetzt, zu diesem Zweck läuft kein Skript in Ihrem Browser, und einzelne Besucher werden nicht identifiziert. DSGVO-konformer Auftragsverarbeitungsvertrag vorhanden.

Resend (resend.com) — E-Mail-Zustellung für Bestellbestätigungen und Verifizierungs-E-Mails.

CallMeBot (callmebot.com) — interner Benachrichtigungsdienst. Wenn Sie eine Bestellung aufgeben oder uns eine Nachricht senden, wird eine Benachrichtigung mit Ihrem Namen, Ihrer E-Mail-Adresse und, bei Kontaktnachrichten, einem kurzen Auszug Ihrer Nachricht an das Telefon des Studios gesendet, damit wir zeitnah antworten können. Der Dienst wird ausschliesslich zur Benachrichtigung von uns verwendet und niemals, um Sie zu kontaktieren.

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht zu Marketingzwecken.

Wir verwenden ein Sitzungs-Cookie (verwaltet von NextAuth), um Sie angemeldet zu halten. Dieses Cookie ist technisch notwendig und erfordert keine Einwilligung.

Ihre Spracheinstellung wird im localStorage Ihres Browsers unter dem Schlüssel 'lutheis_lang' gespeichert. Diese enthält keine personenbezogenen Daten.

Stripe kann im Rahmen des Zahlungsvorgangs Cookies zu Zwecken der Betrugsprävention und Sicherheit setzen.

Wir verwenden keine Werbe-Cookies oder Drittanbieter-Tracking-Cookies.

Hinweis für Besucher aus der EU: Wenn Sie aus einem Land zugreifen, das der DSGVO unterliegt, kann die Nutzung von Stripes Zahlungs-Cookies nach EU-Recht Ihre Einwilligung erfordern. Indem Sie zum Zahlungsschritt fortfahren, bestätigen Sie, dass Stripe Zahlungsdaten in unserem Auftrag verarbeitet.

Gemäß dem Schweizer DSG (nDSG) und, soweit anwendbar, der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht: Sie können eine Kopie der über Sie gespeicherten Daten anfordern (DSG Art. 25; DSGVO Art. 15).

Recht auf Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen (DSG Art. 32; DSGVO Art. 16).

Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (DSG Art. 32; DSGVO Art. 17).

Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen (DSGVO Art. 18).

Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format anfordern (DSG Art. 28; DSGVO Art. 20).

Widerspruchsrecht: Sie können der auf berechtigtem Interesse basierenden Verarbeitung widersprechen (DSG Art. 32; DSGVO Art. 21).

Zur Ausübung dieser Rechte wenden Sie sich an: contact@lutheis.com. Wir antworten innerhalb von 30 Tagen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht gesetzeskonform verarbeiten, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — edoeb.admin.ch

Frankreich: Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr

Deutschland: Der zuständige Landesbeauftragte für den Datenschutz.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite zeigt die neueste Überarbeitung. Die weitere Nutzung der Website nach einer Aktualisierung gilt als Zustimmung zur überarbeiteten Erklärung.