Datenschutzerklärung
Entwurf. Juristisch noch nicht geprüft. Die Beschreibung der Verarbeitungen ist aus dem Datenmodell der Anwendung heraus geschrieben und stimmt mit dem überein, was der Code tut. Die rechtliche Einordnung daneben ist ein Vorschlag.
- Verantwortliche Stelle und, falls erforderlich, Datenschutzbeauftragte — folgt aus dem Impressum.
- Rechtsgrundlagen und Aufbewahrungsfristen bestätigen lassen. Zehn Jahre für Rechnungen sind der übliche Ansatz, die Frist für Bestell- und Downloadprotokolle ist offen.
- Auftragsverarbeitung: Hosting (srv01.abilitynet.ch) und der Mailversand brauchen je einen Vertrag nach Art. 28 DSGVO. Ein Zahlungsdienstleister ist noch nicht angebunden — sobald er es ist, gehört er in diese Liste, und er ist eigene Verantwortliche.
- Bei Sitz in der Schweiz gilt zusätzlich das DSG; die Erklärung deckt heute die DSGVO-Struktur ab.
- Was der Webserver protokolliert (IP-Adressen, Zeitpunkt, angefragte Seite) und wie lange, steht nicht in der Anwendung, sondern in der Serverkonfiguration. Bitte ergänzen.
- Kontolöschung: der Abschnitt unten beschreibt, was tatsächlich passiert. Für Konten mit Produkten im Katalog verweigert die Routine den Dienst; was mit einem Shop geschieht, ist eine Absprache.
Verantwortliche Stelle
[Firma], [Strasse und Nummer],
[PLZ] [Ort],
[Land]
[kontakt@…]
Was wir speichern, wofür, und wie lange
Konto
E-Mail-Adresse, Anzeigename, ein Passwort-Hash (nicht das Passwort), die gewählte Sprache, die Einstellung zu Benachrichtigungen und der Zeitpunkt der letzten Anmeldung. Ohne diese Daten lässt sich kein Konto führen und keine gekaufte Datei zuordnen. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: bis zur Löschung des Kontos.
Bestellungen, Rechnungen, Gutschriften
Bestellnummer, Positionen, Preise, der Mehrwertsteuersatz und das Land, das du in der Kasse angegeben hast, dein Name auf der Rechnung, der Zeitpunkt der Zustimmung zum sofortigen Beginn der Bereitstellung, sowie Gutschriften über Erstattungen. Rechtsgrundlage: Vertragserfüllung und, für die Aufbewahrung, die steuerlichen Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO. Aufbewahrung: [zehn Jahre]. Diese Unterlagen überdauern die Löschung des Kontos, weil wir sie aufbewahren müssen.
Bibliothek und Downloads
Welche Produkte dir gehören, und zu jedem Download der Zeitpunkt und die IP-Adresse. Das Protokoll dient dem Schutz der Designerinnen vor Weitergabe im grossen Stil und der Fehlersuche, nicht der Auswertung deines Verhaltens. Aus demselben Grund tragen die PDF, die du herunterlädst — auch die in einem ZIP-Archiv —, unten auf jeder Seite deinen Anzeigenamen und die Bestellnummer: eine Datei, die anderswo auftaucht, lässt sich damit einem Kauf zuordnen. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Aufbewahrung: [offen].
Werkschau, Kommentare, Bewertungen
Deine Beiträge, hochgeladenen Bilder, Kommentare, Likes und Bewertungen samt Anzeigename und Zeitpunkt. Beiträge und Kommentare sind öffentlich sichtbar; überlege dir, was auf den Bildern zu sehen ist. Meldungen speichern wir mit dem Konto, von dem sie stammen — für die gemeldete Person ist das nicht sichtbar. Rechtsgrundlage: Vertragserfüllung beziehungsweise berechtigtes Interesse an einer moderierten Gemeinschaft. Aufbewahrung: bis du sie löschst oder das Konto endet; Moderationsentscheidungen bleiben nachvollziehbar.
Merkliste, Warenkorb, Kursfortschritt
Gemerkte Produkte, der Inhalt des Warenkorbs und wie weit du in einem Videokurs bist. Rechtsgrundlage: Vertragserfüllung. Aufbewahrung: bis zur Löschung des Kontos.
Geschenkgutscheine
Wenn du einen Gutschein verschenkst, speichern wir die E-Mail-Adresse der beschenkten Person, deinen Absendernamen und deine Nachricht, um den Gutschein zustellen zu können. Rechtsgrundlage: Vertragserfüllung. Aufbewahrung: solange der Gutschein gültig ist, danach im Rahmen der steuerlichen Fristen.
Für Designerinnen und Designer
Bewerbung, Shop-Profil, Produkte und Verkaufszahlen. Kommt eine Auszahlung dazu, kommen die dafür nötigen Daten dazu; das ist noch nicht angebunden.
E-Mails, die wir schicken
Bestellbestätigungen und Rechnungen, Passwort-Zurücksetzungen, die Entscheidung über eine Designer-Bewerbung, Geschenkgutscheine, die Begründung, wenn wir einen Beitrag entfernen — und Benachrichtigungen, wenn jemand auf deinen Beitrag oder deinen Kommentar antwortet. Nur die letzte Gruppe lässt sich abstellen, unter Einstellungen; die übrigen gehören zum Vertrag. Wir schicken keine Werbung.
Cookies
Ein Sitzungs-Cookie, damit du angemeldet bleibst, während du unterwegs bist, und ein Cookie zur Absicherung von Formularen gegen fremde Absender. Setzt du beim Anmelden das Häkchen «angemeldet bleiben», kommt ein Cookie dazu, das dich [30] Tage angemeldet lässt.
Mehr nicht. Es gibt keine Analyse, keine Zählpixel, keine Werbenetzwerke und kein Profiling. Weil ausschliesslich technisch notwendige Cookies gesetzt werden, brauchst du hier auch kein Einwilligungsbanner wegzuklicken.
Was diese Seite nicht nachlädt
Die Schriften liegen auf diesem Server, nicht bei Google. Es gibt keine eingebetteten Inhalte von fremden Servern. Damit verlässt beim blossen Betrachten der Seite keine IP-Adresse von dir das Haus. Sobald Videokurse über einen externen Anbieter ausgeliefert werden, ändert sich das für die Kursseiten — dann steht es hier.
Empfängerinnen
Das Hosting und der Mailversand laufen über Dienstleister, die für uns als Auftragsverarbeiter tätig sind. [Namen und Sitz ergänzen.] Darüber hinaus geben wir nichts weiter, ausser wir sind gesetzlich dazu verpflichtet.
Deine Rechte
Du kannst Auskunft verlangen über das, was wir über dich gespeichert haben, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wo wir uns auf ein berechtigtes Interesse stützen, kannst du widersprechen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Die Auskunft musst du nicht anfordern: unter Einstellungen lädst du eine Datei herunter, in der steht, was zu deinem Konto gespeichert ist — Konto, Bestellungen, Bibliothek, Merkliste, Kursfortschritt, Beiträge, Kommentare, Bewertungen, Meldungen, Gutscheine und jeder Download mit der IP-Adresse, von der er kam. Sie ist als JSON abgelegt und damit auch anderswo einlesbar (Datenübertragbarkeit, Art. 20 DSGVO). Passwort-Hash und Anmelde-Schlüssel stehen nicht darin; das sind Zugangsdaten, keine Auskunft.
Für alles Übrige — Berichtigung, Einschränkung, Widerspruch — genügt eine Nachricht an [kontakt@…]. Ausserdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. [Zuständige Behörde ergänzen.]
Konto löschen
Du schliesst es selbst, unter Einstellungen — oder du schreibst uns, dann tun wir es. Löschen heisst hier anonymisieren, denn Rechnungen müssen bleiben: die Zeile im System bleibt stehen, hört aber auf, dich zu bezeichnen. Zugangsdaten, Name und E-Mail-Adresse werden unbrauchbar gemacht, eine Anmeldung ist danach nicht mehr möglich. Eine letzte Bestätigung geht vorher an deine Adresse — damit du davon erfährst, falls jemand anders sie ausgelöst hat.
Gelöscht wird alles, was es nur für dich gab:
- der Zugriff auf gekaufte Dateien und Kurse samt Downloadprotokoll und den mit deinem Namen versehenen Kopien — lade vorher herunter, was du behalten willst;
- Merkliste und Kursfortschritt;
- deine Likes;
- deine Beiträge in der Werkschau mitsamt den hochgeladenen Fotos. Die Bilder sind der persönliche Teil eines Beitrags, deshalb gehen sie mit.
Stehen bleibt, was jemand anders sonst verlieren würde:
- deine Kommentare unter fremden Beiträgen — sie herauszunehmen liesse die Antworten darauf ins Leere zeigen. Statt deines Namens steht dort danach «Gelöschtes Konto»;
- deine Bewertungen, aus demselben Grund;
- Bestellungen, Rechnungen und Gutschriften, solange die steuerliche Aufbewahrungspflicht läuft.
Hast du als Designerin Produkte im Katalog, geht das nicht im Vorbeigehen: wer sie gekauft hat, behält den Zugriff, das haben wir zugesagt. Was mit dem Shop geschieht, klären wir dann miteinander.
Stand: 20. August 2026. Entwurf.