Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Bearbeitung personenbezogener Daten ist:

Rutimo
Inhaber: André Mentlen
Elfenweg 1
8038 Zürich
Schweiz

E-Mail: [email protected]

2. Allgemeines

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung unserer Website, bei der Erstellung eines personalisierten Plans und bei einer Bestellung bearbeitet werden.

Wir bearbeiten personenbezogene Daten nach dem Schweizer Datenschutzgesetz. Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, bearbeiten wir personenbezogene Daten zusätzlich nach deren Vorgaben.

Personenbezogene Daten sind Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

3. Aufruf der Website

Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Meldungen über technische Fehler

Diese Daten werden benötigt, um die Website bereitzustellen, ihre Sicherheit zu überwachen und technische Störungen zu untersuchen.

Server-Protokolldaten werden grundsätzlich für 30 Tage gespeichert und anschliessend gelöscht, sofern keine längere Speicherung zur Untersuchung eines Sicherheitsvorfalls erforderlich ist.

4. Erstellung personalisierter Pläne

Bei der Erstellung eines personalisierten Plans bearbeiten wir die von dir eingegebenen Angaben. Dazu können gehören:

• Vorname oder Bezeichnung des Kindes
• ausgewählte Gestaltung, Farben und Symbole
• Wochentage, Aktivitäten und Routinen
• hochgeladene Bilder für eigene Aktivitäten oder Tageszeiger
• weitere frei eingegebene Inhalte
• technische Informationen zum erstellten Plan

Bitte gib keine sensiblen Informationen ein, die für die Erstellung des Plans nicht notwendig sind. Gib Angaben zu Kindern oder anderen Personen nur ein, wenn du dazu berechtigt bist.

Die Daten werden verwendet, um die Vorschau zu erzeugen, den bestellten Plan zu personalisieren und die PDF-Datei bereitzustellen.

Entwürfe können lokal in deinem Browser gespeichert werden. Fertiggestellte Pläne und zugehörige Download-Dateien werden grundsätzlich nach 90 Tagen gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen (zum Beispiel laufende Supportanfragen oder Nachweispflichten).

5. Bestellungen und Vertragsabwicklung

Bei einer Bestellung können insbesondere folgende Daten bearbeitet werden:

• Name
• E-Mail-Adresse
• Rechnungsadresse, soweit erhoben
• bestelltes Produkt
• Personalisierungsangaben
• Bestellnummer
• Preis und Währung
• Zahlungsstatus
• Zeitpunkt der Bestellung
• technische Informationen zur Bereitstellung und zum Download

Wir verwenden diese Daten zur Bearbeitung der Bestellung, zur Bereitstellung des Plans, zur Kommunikation über die Bestellung sowie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten.

Vertrags- und Abrechnungsdaten werden so lange gespeichert, wie dies zur Vertragsabwicklung erforderlich ist. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, können bis zum Ablauf der jeweiligen gesetzlichen Frist gespeichert werden.

6. Zahlungsabwicklung

Für die Zahlungsabwicklung verwenden wir Stripe. Abhängig von der ausgewählten Zahlungsart kann die Zahlung beispielsweise per Kreditkarte oder TWINT erfolgen.

Im Rahmen der Zahlung werden die für die Abwicklung erforderlichen Daten an Stripe beziehungsweise an die beteiligten Banken und Zahlungsdienstleister übermittelt. Welche Daten bearbeitet werden, richtet sich nach der ausgewählten Zahlungsart.

Rutimo erhält insbesondere Informationen über den Zahlungsstatus, den Betrag, die Währung und eine Transaktionsreferenz. Wir erhalten und speichern keine Kreditkartendaten. Weitere Zahlungsdaten können je nach Zahlungsart durch den Zahlungsdienstleister bearbeitet werden.

Zahlungsanbieter: Stripe Payments Europe, Limited, Irland.

Für die Datenbearbeitung durch den Zahlungsanbieter gelten ergänzend dessen Datenschutzinformationen.

7. Bereitstellung und Versand der PDF-Dateien

Nach erfolgreicher Bestellung wird der personalisierte Plan als PDF-Datei bereitgestellt. Dazu kann ein Download-Link verwendet werden.

Für den Versand von Bestellbestätigungen und Download-Links verwenden wir Resend (Resend, Inc., USA). Dabei werden insbesondere die E-Mail-Adresse, die Bestellnummer und die für den Versand erforderlichen Informationen bearbeitet.

8. Hosting, Datenbank und Dateispeicherung

Unsere Website und die für die Bestellung erforderlichen Daten werden über folgende Anbieter betrieben beziehungsweise gespeichert:

• Hosting: eigener Server bei Hetzner Online GmbH, Deutschland; Zugang über Cloudflare, Inc., USA (CDN und DNS)
• Datenbank und Dateispeicherung: Supabase Inc. (Region EU, Frankfurt)
• Fehlerüberwachung: Sentry (Functional Software, Inc. / Sentry) — ohne Session Replay und ohne absichtliche Übermittlung von Kindernamen, Planinhalten oder Zahlungsdaten

Die Anbieter bearbeiten Daten in unserem Auftrag, soweit sie nicht für bestimmte Bearbeitungen selbst verantwortlich sind.

9. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, bearbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage. Dazu gehören insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, Bestellnummer falls angegeben sowie Zeitpunkt der Kontaktaufnahme.

Zum Spam-Schutz beim Kontaktformular nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA).

Kontaktanfragen werden gelöscht, wenn sie abschliessend bearbeitet wurden und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen. Die gewöhnliche Speicherdauer beträgt 12 Monate.

10. Cookies und lokale Speicherung

Unsere Website verwendet technisch notwendige Cookies oder vergleichbare Speichertechnologien, soweit diese für den Betrieb der Website, den Bestellprozess, die Zahlungsabwicklung, die Speicherung von Eingaben, die Spracheinstellung, deine Cookie-Entscheidung oder die Sicherheit erforderlich sind. Technisch notwendige Cookies können ohne zusätzliche Einwilligung eingesetzt werden.

Zusätzlich nutzen wir PostHog (PostHog Inc., EU-Cloud) zur anonymisierten Auswertung von Website- und Wizard-Nutzung. Grundlage ist unser berechtigtes Interesse an der Verbesserung und dem wirtschaftlichen Betrieb der Website. Kindernamen, E-Mail-Adressen, hochgeladene Bilder und Inhalte eigener Aktivitäten werden nicht an PostHog gesendet.

Für die Messung und Optimierung von Werbeanzeigen nutzen wir den Meta Pixel sowie die Meta Conversions API (Meta Platforms Ireland Ltd.). Dabei können Nutzungsdaten (z. B. Seitenaufrufe, Checkout-Schritte, Käufe) an Meta übermittelt und mit Meta-Konten verknüpft werden. Grundlage ist unser berechtigtes Interesse an der Reichweitenmessung und dem wirtschaftlichen Betrieb der Website; wo nötig zusätzlich deine Einwilligung über das Cookie-Banner. Du kannst dem über das Cookie-Banner («Lieber nicht») mit Wirkung für die Zukunft widersprechen. Nach einem Opt-out werden Meta Pixel und zugehörige Marketing-Events nicht mehr geladen bzw. nicht serverseitig gesendet.

Du kannst der Analyse über das Cookie-Banner («Lieber nicht») mit Wirkung für die Zukunft widersprechen. Nach einem Opt-out wird PostHog nicht mehr geladen. Alternativ reicht eine Nachricht an [email protected].

11. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung anwendbar ist, erfolgt die Bearbeitung insbesondere auf folgenden Grundlagen:

• zur Durchführung vorvertraglicher Massnahmen und zur Vertragserfüllung
• zur Erfüllung gesetzlicher Pflichten
• aufgrund berechtigter Interessen, insbesondere am sicheren und wirtschaftlichen Betrieb der Website
• aufgrund einer Einwilligung, soweit eine solche eingeholt wird

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

12. Empfänger von Daten

Personenbezogene Daten können insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister
• Datenbank- und Speicheranbieter
• Zahlungsdienstleister und Banken
• E-Mail- und Kommunikationsanbieter
• Analyse- und Monitoring-Anbieter, soweit eingesetzt
• Buchhaltungs- und Treuhanddienstleister
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht oder eine Einwilligung vorliegt.

13. Datenübermittlung ins Ausland

Einzelne Dienstleister können Daten ausserhalb der Schweiz, Deutschlands oder des Europäischen Wirtschaftsraums bearbeiten.

In solchen Fällen achten wir auf ein angemessenes Datenschutzniveau oder verwenden geeignete Schutzmassnahmen, soweit diese gesetzlich erforderlich sind. Dazu können Angemessenheitsbeschlüsse, anerkannte Standardvertragsklauseln oder andere gesetzlich vorgesehene Schutzmassnahmen gehören.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung und Offenlegung zu schützen.

Eine vollständig risikofreie Datenübertragung über das Internet ist technisch nicht möglich.

15. Rechte betroffener Personen

Je nach anwendbarem Datenschutzrecht bestehen insbesondere folgende Rechte:

• Auskunft über bearbeitete personenbezogene Daten
• Berichtigung unrichtiger Daten
• Löschung von Daten
• Einschränkung der Bearbeitung
• Herausgabe oder Übertragung bestimmter Daten
• Widerspruch gegen bestimmte Bearbeitungen
• Widerruf einer erteilten Einwilligung

Zur Ausübung dieser Rechte genügt eine Nachricht an [email protected].

Wir können einen geeigneten Nachweis der Identität verlangen, wenn dies erforderlich ist, um eine unberechtigte Herausgabe von Daten zu verhindern.

Betroffene Personen können sich ausserdem an eine zuständige Datenschutzaufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte. Für Personen in der Europäischen Union kann zusätzlich die Datenschutzaufsichtsbehörde ihres Aufenthaltsorts zuständig sein.

16. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, unsere Dienstleister oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf der Website veröffentlichte Fassung.