Verantwortliche
Flex Studio Sàrl
c/o Agence Copilote Sàrl
Avenue de la Plantaud 8
1870 Monthey
Für Fragen zu Ihren Daten: hello@pretty.design
Unsere Rolle je nach Daten
- Verantwortliche: für Daten von Website-Besuchenden, Interessenten, Nutzerinnen und Nutzern der Anwendung sowie unserer Kundschaft (Konto, Rechnungsstellung, Support).
- Auftragsbearbeiterin: für die Inhalte, die unsere Kundinnen und Kunden in ihren Berichten veröffentlichen (Texte, Bilder, Dokumente, einschliesslich Daten Dritter), und für die Daten der Leserinnen und Leser dieser Berichte. Wir bearbeiten sie ausschliesslich auf Weisung der Kundin oder des Kunden, die oder der dafür verantwortlich bleibt (siehe Anhang unserer AGB).
Wenn Sie einen Bericht lesen oder Ihre Daten darin erscheinen, wenden Sie sich bitte zuerst an die Organisation, die ihn veröffentlicht hat. Wir unterstützen sie bei der Beantwortung.
Website pretty.design
Kontaktformular
Wir erheben Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Telefonnummer (beides freiwillig) sowie ob Sie einen Rückruf wünschen. Diese Daten verwenden wir ausschliesslich, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Sie werden uns per E-Mail über die Server von Infomaniak in der Schweiz übermittelt.
Besucherstatistik
Wir messen die Nutzung mit Umami, einem auf unseren eigenen Servern betriebenen Tool. Es setzt keine Cookies, speichert Ihre IP-Adresse nicht und erstellt keine Profile. Wir sehen nur zusammengefasste Statistiken (Seitenaufrufe, Herkunft, Gerätetyp, Land).
Angezeigte Währung
Um die Preise in CHF oder EUR anzuzeigen, leiten wir Ihr Land aus Ihrer IP-Adresse sowie aus der Zeitzone und den Sprachen Ihres Browsers ab. Die IP-Adresse wird mit einer Datenbank auf unseren eigenen Servern abgeglichen. Sie wird weder gespeichert noch an Dritte weitergegeben. IP-Geolokalisierung durch DB-IP (Lizenz CC BY 4.0).
Cookies
Die Website verwendet nur drei funktionale Cookies, ohne Werbung oder Tracking:
- i18n_redirected: speichert die gewählte Sprache;
- detected_currency: speichert die aus Ihrem Browser abgeleitete Währung während eines Jahres;
- preferred_currency_override: speichert die gewählte Währung (CHF oder EUR) während eines Jahres.
Inhalte Dritter
Schriften, Bilder und Videos der Website werden von unseren eigenen Servern ausgeliefert. Bei Ihrem Besuch werden keine Inhalte Dritter geladen.
Anwendung pretty.design
Bearbeitete Daten
- Benutzerkonto: Vorname, Name, E-Mail-Adresse, Passwort (gehasht gespeichert, nie im Klartext), zugeordnete Organisationen und Rolle.
- Organisation: Name, E-Mail, Telefon, Adresse, eigene Domain und Einstellungen (Theme, ID eines Analyse-Tools).
- Inhalte: Berichte, Texte, Zahlen, Bilder, Dokumente und Themes, die Sie erstellen oder hochladen.
- Sicherheit: Anmeldeverlauf (verwendete E-Mail-Adresse, Erfolg oder Misserfolg, Datum) und Protokoll der in der Anwendung ausgeführten Aktionen (genutzte Seite oder Funktion, Datum, Benutzer). Ihre IP-Adresse wird vorübergehend zur Missbrauchsabwehr verwendet.
- Service-E-Mails: Kontobestätigung, Zurücksetzen des Passworts und Einladungen.
Ihre Sitzung wird im lokalen Speicher Ihres Browsers abgelegt (Token 8 Stunden gültig), zusammen mit einigen Anzeigeeinstellungen. Die Anwendung verwendet keine Tracking-Cookies.
Zwecke und Rechtsgrundlagen
Wir bearbeiten diese Daten, um den Dienst bereitzustellen und den Vertrag zu erfüllen, Sicherheit und Support zu gewährleisten, unsere Leistungen in Rechnung zu stellen und gesetzliche Pflichten zu erfüllen. Nach der DSGVO sind die Rechtsgrundlagen die Vertragserfüllung (Art. 6 Abs. 1 lit. b), unser berechtigtes Interesse an einem sicheren und verbesserten Dienst (lit. f) und unsere rechtlichen Pflichten (lit. c).
Zugriff durch uns
Für Support, Konfiguration und Wartung hat der Administrator der Flex Studio Sàrl technischen Zugriff auf alle Arbeitsbereiche. Dieser Zugriff ist auf eine einzige, zur Vertraulichkeit verpflichtete Person beschränkt und wird nur zu diesen Zwecken genutzt.
Veröffentlichte Berichte und Leserschaft
Die Kundin oder der Kunde legt die Sichtbarkeit jedes Berichts fest:
- Öffentlich: für alle Personen mit dem Link zugänglich. Der Bericht kann von Suchmaschinen indexiert werden.
- Privat: nur für von der Kundin oder vom Kunden eingeladene Personen.
Um einen Bericht anzuzeigen und seine PDF-Version zu erzeugen, bearbeiten unsere Server die IP-Adresse der lesenden Person (technische Protokolle, Missbrauchsabwehr).
Je nach Konfiguration durch die Kundin oder den Kunden kann ein Bericht Dienste Dritter direkt aus dem Browser der lesenden Person laden: YouTube-Videos (erweiterter Datenschutzmodus), Google Fonts oder Adobe Fonts, Spline-3D-Szenen, Google Analytics oder ein anderes Analyse-Tool. Diese Anbieter erhalten dann die IP-Adresse der lesenden Person und können sie ausserhalb der Schweiz bearbeiten, insbesondere in den USA.
Wer ein Analyse- oder Tracking-Tool aktiviert, trägt dafür die alleinige Verantwortung. Es obliegt der Kundin oder dem Kunden, die Leserschaft zu informieren und uns mitzuteilen, welche Massnahmen zur Einhaltung des anwendbaren Rechts umzusetzen sind, zum Beispiel ein Einwilligungsbanner.
Hosting und Auftragsbearbeiter
Unsere Server, Datenbanken, Dateien, Backups und E-Mails werden von Infomaniak Network SA in Rechenzentren in der Schweiz gehostet.
Die Oberfläche der Anwendung und einige Service-E-Mails laden Schriften von den Servern von Google (Google Fonts). Ihr Browser übermittelt dabei Ihre IP-Adresse an Google, das sie in den USA bearbeiten kann.
Werden Daten ins Ausland bekanntgegeben, dann in Länder mit angemessenem Datenschutz oder gestützt auf geeignete Garantien (zum Beispiel das Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln).
Wir verkaufen oder vermieten Ihre Daten nicht.
Aufbewahrungsdauer
- Kontaktanfragen: solange es für die Bearbeitung Ihrer Anfrage nötig ist, danach höchstens zwei Jahre, sofern kein Vertrag zustande kommt.
- Konto und Inhalte: während der gesamten Vertragsdauer, danach Löschung innerhalb von 90 Tagen nach Vertragsende. Die Daten einer nicht in ein Abonnement umgewandelten Testphase werden 30 Tage nach deren Ablauf gelöscht.
- Anmelde- und Aktivitätsprotokolle: höchstens 12 Monate.
- Backups: gelöschte Daten verschwinden im Zuge der Rotation aus den Backups.
- Buchhaltungsunterlagen: 10 Jahre gemäss Gesetz.
Sie können jederzeit die Löschung Ihres Kontos und aller Ihrer Daten verlangen, indem Sie an hello@pretty.design schreiben.
Sicherheit
Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen: verschlüsselte Verbindungen (HTTPS), gehashte Passwörter, eingeschränkte Zugriffe, zeitlich begrenzte Sitzungen, regelmässige Backups und Hosting in der Schweiz.
Ihre Rechte
Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung, Löschung oder Herausgabe in einem gängigen Format verlangen und bestimmten Bearbeitungen widersprechen. Nach der DSGVO können Sie zudem die Einschränkung der Bearbeitung verlangen.
Schreiben Sie uns an hello@pretty.design. Wir antworten innerhalb von 30 Tagen und können Sie um einen Identitätsnachweis bitten.
Sie können zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (www.edoeb.admin.ch) oder, wenn Sie in der Europäischen Union wohnen, bei der Behörde Ihres Landes Beschwerde einreichen.
Änderungen
Wir können diese Erklärung anpassen. Das Datum der letzten Aktualisierung steht oben auf der Seite. Unsere Kundschaft wird über wesentliche Änderungen per E-Mail informiert.