Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich für die hier beschriebenen eigenen Bearbeitungen ist die tsdd GmbH, Oberdorf 2, 6018 Buttisholz, Schweiz. Ansprechpartner ist Fritz Lang. Für Datenschutzanliegen erreichst du uns unter team@fabrik4.ch.

Wenn wir eine Website und deren Anfragen im Auftrag eines Kunden betreiben, entscheidet dieser über die Verwendung seiner Inhalte und eingehenden Anfragen. Wir stellen dafür die technische Verarbeitung bereit.

Wenn du die Plattform besuchst

Beim Abruf werden technische Daten verarbeitet, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie Fehlermeldungen. Wir benötigen sie, um Seiten auszuliefern, Störungen zu beheben und Missbrauch zu begrenzen.

Die Plattform läuft auf der Infrastruktur von Vercel. Für Konten, Entwürfe, Versionen, Bilder und Betriebsdaten verwenden wir Supabase. Beide Dienste arbeiten mit internationaler Infrastruktur. Der Sitz unserer Firma in der Schweiz bedeutet deshalb nicht, dass sämtliche Daten ausschliesslich in der Schweiz verarbeitet werden.

Cookies und Speicherung auf deinem Gerät

Für einen Einstieg ohne Anmeldung verwenden wir eine Gastkennung in einem Cookie. Sie ordnet deinen Browser den Entwürfen zu und hilft, die Nutzung zu begrenzen. Diese Gastkennung ist sieben Tage gültig. Eine Anmeldung verwendet zusätzlich Sitzungscookies von Supabase.

Entwurfseingaben, Domainwünsche, die gewählte Zahlungsperiode und Darstellungswünsche können im lokalen Browser- oder Sitzungsspeicher liegen. So gehen Angaben beim Wechseln einer Ansicht nicht sofort verloren. Lokale Speicherung kann bestehen bleiben, bis du sie in den Browsereinstellungen entfernst. Sitzungsspeicher endet in der Regel mit der Browsersitzung.

Wenn du Browserdaten löschst oder Cookies blockierst, können lokale Entwürfe, Einstellungen oder ein Zugang ohne Anmeldung verloren gehen. Die App-Installation verwendet Browserfunktionen für einen schnell erreichbaren Einstieg. Sie macht deine Website nicht automatisch offline bearbeitbar.

Optionale Besuchsmessung

Wenn die optionale Besuchsmessung angeboten wird, laden wir Google Analytics und auf öffentlichen Einstiegsseiten Microsoft Clarity erst nach deiner ausdrücklichen Zustimmung. Eine frühere Zustimmung nur zu Google Analytics wird dafür nicht weiterverwendet. Ablehnen beeinflusst die Erstellung oder Bestellung deiner Website nicht. Du kannst deine Zustimmung jederzeit über «Besuchsmessung widerrufen» im Seitenfuss der Einstiegsseite oder des Ateliers zurücknehmen.

Gemessen werden öffentliche Seiten und Schritte wie das Absenden einer Idee, ein fertiger oder fehlgeschlagener Erstentwurf, das Öffnen der Kasse, eine bestätigte Bestellung und nach deiner Rückkehr eine serverseitig geprüfte Zahlung sowie Klicks auf den WhatsApp-Kontakt. Bei einer gemessenen Zahlung werden der tatsächliche Nettobetrag, die Mehrwertsteuer, der Tarif und eine nicht sprechende Transaktionskennung übermittelt; diese verhindert doppelte Kaufzählungen. Wir übermitteln dabei keine Ideenbeschreibungen, Namen, E-Mail-Adressen, Domainwünsche oder privaten Entwurfsadressen. Für die Kampagnenzuordnung verwenden wir ausschliesslich freigegebene Kampagnenkennungen. Werbeklickkennungen werden nicht übernommen.

Bei zugelassener Messung erhält Google technische Verbindungs- und Browserdaten. Google kann Daten auch ausserhalb der Schweiz bearbeiten. Die Besuchsmessung setzt eigene Browserkennungen; ihre Laufzeit ist auf 30 Tage eingestellt. Die Zustimmung speichern wir für bis zu 30 Tage auf deinem Gerät, die Kampagnenzuordnung im Sitzungsspeicher. Beim Widerruf stoppen wir neue Messereignisse und entfernen diese Messkennungen und die Kampagnenzuordnung aus dem Browser. Bereits übermittelte Daten werden dadurch nicht nachträglich aus Google Analytics gelöscht.

Microsoft Clarity hilft uns, Bedienprobleme auf öffentlichen Einstiegsseiten zu erkennen: Aufgezeichnet werden Klicks, Scrollbewegungen, Seitenaufbau und technische Browser- und Verbindungsdaten. Texte und Formulareingaben werden maskiert; private Entwürfe, Kundeneditor, Konto und Kasse sind von der Aufzeichnung ausgeschlossen. Öffentliche Demoaktionen wie das Öffnen des Editors und eine Textänderung werden nur als Ereignis ohne den eingegebenen Text gemeldet. Kampagnenparameter werden vor der Aufzeichnung aus der Adresse entfernt und nur freigegebene Kampagnenkennungen als Kategorien übermittelt. Clarity kann Browserkennungen zur Sitzungszuordnung verwenden. Microsoft kann die Daten auch ausserhalb der Schweiz verarbeiten; Einzelheiten stehen in den verlinkten Datenschutzhinweisen. Beim Widerruf unterbinden wir neue Clarity-Übertragungen und entfernen die Clarity-Cookies auf unserer Domain. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Eigene Testgeräte können wir ausdrücklich als intern markieren; diese lokale Einstellung gilt bis zu 30 Tage und enthält keine Personendaten.

Anmelden und deine Website verwalten

Bei einer Anmeldung verarbeiten wir deine E-Mail-Adresse, Kontokennung, Anmeldestatus und die Zuordnung zu deinen Projekten. Du kannst die angebotene Anmeldung per E-Mail-Link, Passwort oder Google verwenden.

Bei «Mit Google anmelden» tauschen Google und unser Anmeldedienst die für die Anmeldung benötigten Kontodaten aus. Dazu gehören insbesondere deine Kontokennung und E-Mail-Adresse, gegebenenfalls Profilangaben. Dein Google-Passwort erhält Homepage Atelier dabei nicht.

Ideen, Bilder und Entwürfe

Wir verarbeiten deine Beschreibung, Unternehmens- und Kontaktdaten, ausgewählte Gestaltung, hochgeladene Dateien und Änderungswünsche, um deine Website zu erstellen, zu speichern und zu bearbeiten. Gespeicherte Versionen ermöglichen es, Änderungen nachzuvollziehen und frühere Inhalte wiederzuverwenden.

Für die unterstützte Erstellung und Überarbeitung nutzen wir die Programmierschnittstelle (API) von OpenAI. Dafür übermittelt unser Server die jeweils benötigten Angaben und gegebenenfalls hochgeladene Referenzbilder an OpenAI. Wir rufen die Antworten so ab, dass OpenAI sie nicht zur späteren Abfrage in unserem Konto speichert. Wie lange OpenAI Daten etwa zur Missbrauchserkennung aufbewahrt, richtet sich nach den Bedingungen von OpenAI.

Gib nur Daten ein, die für die Website erforderlich sind und die du verwenden darfst. Passwörter, Zahlungsdaten oder vertrauliche Gesundheits- und andere besonders schützenswerte Angaben gehören nicht in die Beschreibung einer Website.

Wenn du eine bestehende Website einlesen lässt, ruft unser Server die von dir angegebene öffentliche Seite ab. Ausgewählte Texte, Farben und Sprachbeispiele können anschliessend in deinen Entwurf und dessen weitere Verarbeitung einfliessen.

Freiwillige Spracheingabe

Wenn du die Spracheingabe verwendest, aktivierst du dein Mikrofon selbst. Erst mit «In Text umwandeln» wird die Aufnahme an unseren Server und zur Texterkennung an OpenAI übermittelt. Wir speichern die Audiodatei nicht in unserer Datenbank oder Bildablage.

Den erkannten Text kannst du prüfen und ändern. Erst nach deiner Übernahme wird er Bestandteil deiner Eingaben. Für die Verarbeitung bei OpenAI gelten die beim Anbieter beschriebenen Bedingungen. Technische Nutzungszähler helfen uns, Missbrauch und Kosten zu begrenzen. Bitte keine vertraulichen Angaben aufnehmen.

Bilder und Bildoptimierung

Eigene Uploads und ausgewählte Bilder werden für den Entwurf und die Veröffentlichung gespeichert und ausgeliefert. Veröffentliche nur Bilder, an denen du die erforderlichen Rechte hast. Bilder mit erkennbaren Personen können Personendaten enthalten.

Für unsere Bildvorbereitung können wir Imagify von WP Media verwenden. Dabei wird die ausgewählte Bilddatei zur Optimierung an Imagify übermittelt. Das ist ein Werkzeug unseres Arbeitsablaufs und keine pauschale Übermittlung jedes Besucheraufrufs oder sämtlicher Uploads an Imagify.

Vorschau teilen und Website veröffentlichen

Wer einen gültigen Freigabelink erhält, kann die damit freigegebenen Inhalte sehen und je nach erteilter Berechtigung weitere Aktionen ausführen. Behandle solche Links entsprechend sorgfältig. Die Gültigkeitsdauer eines Links ist keine Zusage, dass alle zugrunde liegenden Daten zum gleichen Zeitpunkt gelöscht werden.

Wenn du deine Website veröffentlichst, sind ihre freigegebenen Inhalte, Bilder und Kontaktdaten öffentlich zugänglich. Andere können sie aufrufen, kopieren oder über Suchmaschinen finden. Eine spätere Entfernung bei uns entfernt nicht automatisch fremde Kopien oder Suchmaschineneinträge.

Bestellung und Zahlung

Der Checkout läuft über den Fabrik4-Shop mit WooCommerce. Dafür werden dein ausgewähltes Angebot, Projekt- und Bestellzuordnung, gewünschte Domain sowie die im Checkout eingetragenen Rechnungs- und Kontaktdaten verarbeitet. Zahlungsstatus und Bestellbelege werden zur Freischaltung und Abrechnung mit dem Atelier verbunden.

Welche Zahlungsanbieter Daten erhalten, hängt von deiner im Checkout gewählten Zahlungsart ab. Bei TWINT werden die für die Zahlung erforderlichen Daten im TWINT-Zahlungsablauf verarbeitet. Bei anderen angebotenen Zahlungsverfahren gelten die dort angezeigten Anbieterinformationen. Für den Fabrik4-Shop gelten ergänzend dessen Datenschutzhinweise.

Domain und E-Mail-Postfach

Eine Domainprüfung übermittelt die gewünschte Domain an Infomaniak. Für eine beauftragte Registrierung benötigen Infomaniak und gegebenenfalls die zuständige Domainvergabestelle die erforderlichen Inhaberdaten. Dazu gehören insbesondere Name, Anschrift und Kontaktangaben. Die Anforderungen unterscheiden sich nach Domainendung.

Wenn du ein E-Mail-Postfach bestellst, verarbeiten wir die gewünschte Adresse und die für Einrichtung und Zugang notwendigen Daten. Das Postfach wird bei Infomaniak betrieben. Dort werden beim E-Mail-Betrieb auch Nachrichten und technische Zustelldaten verarbeitet. Zugangsdaten oder Einrichtungslinks sind vertraulich und sollten nicht öffentlich geteilt werden.

Anfragen und E-Mails

Bei Kontakt- oder Terminanfragen werden Name, E-Mail-Adresse, Nachricht und freiwillige oder formularabhängige Angaben wie Telefonnummer und Wunschtermin gespeichert. Die zuständige Websitebetreiberin oder der zuständige Websitebetreiber erhält die Anfrage. Eine Terminanfrage ist noch keine bestätigte Buchung.

Für Benachrichtigungen verwenden wir Resend. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Versanddaten verarbeitet. Die E-Mail-Adresse der anfragenden Person kann als Antwortadresse mitgegeben werden. Eine Versandbestätigung des Dienstes garantiert nicht, dass die Nachricht im Posteingang statt im Spamordner ankommt.

Anfragen an uns beantworten wir über unsere Geschäftskommunikation mit Microsoft 365. Dabei werden Kontaktangaben, Nachrichten und gegebenenfalls Anhänge verarbeitet. Wenn du ausdrücklich eine Vorschau-Erinnerung bestellst, verwenden wir die angegebene E-Mail-Adresse dafür. Eine Kontaktanfrage oder Bestellung ist keine automatische Newsletter-Anmeldung.

Schutz vor Bots und Missbrauch

Geschützte Formulare laden Cloudflare Turnstile. Cloudflare verarbeitet dafür unter anderem Verbindungs-, Browser- und Gerätesignale, um automatisierte Zugriffe zu erkennen. Unser Server prüft das Ergebnis, bevor eine neue Anfrage angenommen wird.

Zusätzlich verwenden wir technische Prüfungen, Nutzungsgrenzen und abgeleitete Kennungen zur Begrenzung missbräuchlicher Anfragen. Der Formularschutz ersetzt keine Prüfung des Inhalts durch die empfangende Person.

Google, Karten und soziale Netzwerke

Die optionale Suche nach einem Google-Unternehmenseintrag übermittelt deinen Suchtext an Google Places. Du kannst damit einen passenden Eintrag und Links zu Standort oder Bewertungen auswählen. Ein Unternehmenslink bedeutet nicht, dass wir Zugriff auf dein Google-Business-Konto erhalten.

Eingebettete Google-Karten werden in unserem Kartenbaustein erst nach Betätigung der Ladefunktion abgerufen. Dann wird eine Verbindung zu Google hergestellt. Dabei können insbesondere IP-Adresse und Browserinformationen übermittelt und vorhandene Google-Anmeldungen berücksichtigt werden.

Social-Media-Profile können als einfache Links eingebunden sein. Ein solcher Link lädt noch keinen laufenden Instagram- oder TikTok-Feed. Wenn du einen Link oder externen Bewertungslink öffnest, gelten beim Zielanbieter dessen Datenschutzregeln.

Wenn du dein professionelles Instagram-Konto für eine Beitragsgalerie verbindest, erfolgt die Anmeldung bei Instagram. Wir speichern den erteilten Zugriffsschlüssel verschlüsselt und ordnen ihn deinem Website-Projekt zu. Wir rufen Profilkennung und Beiträge einmal täglich ab und halten die für die Galerie benötigten Angaben vor. Dein Instagram-Passwort erhalten wir nicht; der Anschluss fordert keine Rechte für das Veröffentlichen von Beiträgen oder für Nachrichten an.

Besucher laden die Instagram-Galerie erst über die dafür vorgesehene Ladefunktion. Anschliessend können beim Abruf der Bilder Verbindungen zu Meta entstehen. Du kannst den Zugriff in deinen Instagram-Einstellungen widerrufen oder uns um die Trennung bitten. Bei der betreuten Trennung entfernen wir Zugriffsschlüssel und gespeicherte Galerieinhalte.

Nutzungs- und Leistungsdaten

Wir nutzen technische Betriebsdaten, um Fehler, Geschwindigkeit und Nutzung unseres Angebots zu beurteilen. Dabei können insbesondere aufgerufene Adressen, Zeitpunkte, Geräteinformationen und Fehlermeldungen verarbeitet werden.

Die öffentliche Einstiegsseite und die Atelier-Bearbeitungsbereiche binden derzeit keine Vercel-Web-Analytics- oder Speed-Insights-Skripte ein. Technische Server- und Sicherheitsprotokolle entstehen unabhängig davon. Andere Angebote auf Fabrik4 oder im Lab können eigene Analysefunktionen und Datenschutzhinweise haben.

Dienste ausserhalb der Schweiz

Neben Infomaniak in der Schweiz verwenden wir internationale Dienste. Dazu gehören Vercel, Supabase, OpenAI, Resend, Cloudflare, Microsoft und Google mit Verarbeitungen beziehungsweise Unternehmensbezug in den USA sowie Imagify von WP Media in Frankreich. Bei Google und OpenAI können auch europäische Gesellschaften in Irland beteiligt sein. Weitere Bearbeitungsorte ergeben sich aus den jeweiligen Dienst- und Unterauftragsverhältnissen.

Eine Verarbeitung im Ausland kann anderen gesetzlichen Regeln und behördlichen Zugriffsmöglichkeiten unterliegen. Die verlinkten Datenschutz- und Auftragsverarbeitungsinformationen der Anbieter erläutern ihre internationalen Datenübermittlungen und die dafür vorgesehenen Schutzmassnahmen. Du kannst bei uns weitere Angaben zu den eingesetzten Diensten und zur Bearbeitung deiner Daten anfragen.

Aufbewahrung und Sicherheit

Wir bewahren Daten auf, soweit wir sie für den Betrieb deines Kontos, die beauftragte Website, Support, Abrechnung, Sicherheit oder gesetzliche Pflichten benötigen. Aufbewahrungspflichtige Geschäftsunterlagen können länger bestehen bleiben als dein Zugang oder ein Vorschaulink.

Für Entwürfe, Revisionen, eingegangene Anfragen, technische Protokolle und Sicherungskopien gelten nicht automatisch dieselben Fristen. Wenn du eine Löschung möchtest, melde dich bei uns. Wir prüfen, welche Daten gelöscht werden können und welche weiterhin benötigt werden.

Wir verwenden unter anderem verschlüsselte Übertragung, Zugriffskontrollen und geschützte Speicherbereiche. Keine technische Massnahme kann jedes Risiko ausschliessen. Halte deine Zugangsdaten und Freigabelinks vertraulich.

Deine Rechte und Fragen

Du kannst Auskunft über die Bearbeitung deiner Personendaten verlangen und unrichtige Angaben berichtigen lassen. Je nach anwendbarem Recht und Situation kannst du ausserdem Löschung, Einschränkung, Herausgabe beziehungsweise Übertragung verlangen oder einer Bearbeitung widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.

Schreibe dafür an team@fabrik4.ch. Zum Schutz deiner Daten können wir einen geeigneten Identitätsnachweis verlangen. Gesetzliche Aufbewahrungspflichten und Rechte anderer Personen können die Erfüllung eines Begehrens begrenzen.

In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Soweit die DSGVO anwendbar ist, stehen dir auch die entsprechenden Rechte und die Beschwerde bei der zuständigen Aufsichtsbehörde zu.

Wofür wir die Daten verwenden

Wir bearbeiten Daten, um angefragte Leistungen vorzubereiten und auszuführen, gesetzliche Pflichten zu erfüllen und einen sicheren Betrieb zu ermöglichen. Freiwillige Zusatzfunktionen richten sich nach deiner Auswahl.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Zweck auf die Vertragsanbahnung oder Vertragserfüllung, rechtliche Pflichten, berechtigte Interessen am sicheren und zuverlässigen Betrieb oder eine erforderliche Einwilligung.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen oder Datenbearbeitungen ändern. Das Datum oben zeigt den Stand dieser Fassung.