Datenschutzerklärung
Gemäss schweizerischem Datenschutzgesetz (revDSG / DSG 2023) sowie DSGVO
1. Verantwortliche Stelle
Confetti Zug
Industriestrasse 9, 6300 Zug, Schweiz
E-Mail: info@confettiworld.ch
Verantwortlich: Raffi Shah
2. Welche Daten wir erheben
Wir erheben folgende Kategorien personenbezogener Daten:
- Bestelldaten: Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Bestellstatus.
- Zahlungsdaten: Zahlungsabwicklung über Stripe (Stripe Payments Europe, Ltd., c/o A&L Goodbody, IFSC, Dublin, Irland). Wir speichern keine vollständigen Kartendaten.
- E-Mail-Kommunikation: Bestellbestätigungen und Benachrichtigungen werden über Resend (Resend Inc., USA) versandt.
- Design-Uploads: Von Ihnen hochgeladene Grafiken und Dateien zum Zweck der Bestellabwicklung.
- KI-generierte Motive (OpenAI): Wenn Sie die KI-Motivgenerierung im Customiser nutzen, wird Ihre Textbeschreibung an die OpenAI API (OpenAI, L.L.C., USA) übermittelt. OpenAI verarbeitet diese Anfragen gemäss ihrer Datenschutzrichtlinie. Wir speichern keine Prompts dauerhaft.
- Nutzungsdaten: IP-Adresse, Browser-Typ, besuchte Seiten (Server-Logs, 30 Tage Aufbewahrung).
3. Zweck der Verarbeitung
- Vertragsabwicklung (Bestellungen, Lieferung, Rechnungsstellung)
- Kundenkommunikation und Support
- Betrieb und Sicherheit der Website
- Einhaltung gesetzlicher Pflichten
4. Speicherdauer
- Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungspflicht OR/MWSTG)
- Design-Uploads: 90 Tage nach Bestellabschluss
- Server-Logs: 30 Tage
- Kundenkonto: Bis zur Löschung durch den Kunden oder nach 3 Jahren Inaktivität
5. Cookies
Wir setzen ausschliesslich technisch notwendige Cookies ein (Session-Cookie für den Warenkorb und die Authentifizierung). Keine Tracking-Cookies, keine Werbe-Cookies. Ein Cookie-Banner ist nicht erforderlich, da keine nicht-notwendigen Cookies gesetzt werden.
6. Externe Dienste (Auftragsverarbeiter)
| Dienst | Zweck | Sitz |
|---|---|---|
| Stripe | Zahlungsabwicklung | Irland / USA |
| Resend | E-Mail-Versand (Transaktions-E-Mails) | USA |
| OpenAI | KI-Motivgenerierung im Customiser (auf Nutzerwunsch) | USA |
| Eigener VPS | Hosting & Datenhaltung | USA (Vultr) |
Datenübermittlungen in die USA erfolgen auf Basis von Standardvertragsklauseln (SCC) und/oder einem Angemessenheitsbeschluss.
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 25 DSG)
- Recht auf Berichtigung
- Recht auf Löschung («Recht auf Vergessen»)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@confettiworld.ch. Sie haben ausserdem das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.
8. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wir empfehlen, diese Seite regelmässig zu besuchen.
Stand: 01.01.2025 · Confetti Zug · Industriestrasse 9, 6300 Zug