Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung erläutert, welche Personendaten wir beim Besuch dieser Website, bei der Nutzung von LinkHub und bei der Bestellung von Visitenkarten bearbeiten, zu welchem Zweck und welche Rechte Sie haben. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

2. Verantwortliche Stelle

Funke Lettershop AG
Bernstrasse 217
3052 Zollikofen
Schweiz
E-Mail: info@lettershop.ch

3. Wer ist wofür verantwortlich?

Für die Daten Ihres Kontos, Ihrer Bestellungen und für den Besuch unserer eigenen Website (Startseite, Registrierung, Verwaltungsbereich) sind wir verantwortlich.

Die unter /u/… veröffentlichten Pages gestalten unsere Nutzerinnen und Nutzer (Page-Inhaber). Werden auf einer solchen Page Daten erhoben — insbesondere über ein Formular —, ist der jeweilige Page-Inhaber dafür verantwortlich. Wir bearbeiten diese Daten in seinem Auftrag (Auftragsbearbeitung). Bitte wenden Sie sich mit Fragen dazu zuerst an den Page-Inhaber.

4. Rechtsgrundlagen (DSGVO)

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

• Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) — Konto, Inhalte, Bestellungen, E-Mails (Ziffern 6, 7, 10 und 12)
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrung von Rechnungen und Buchungsbelegen (Ziffer 10)
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — sicherer Betrieb, Statistik, Missbrauchsabwehr, Meldungen (Ziffern 5, 8, 11 und 13)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wo wir Sie ausdrücklich darum bitten

5. Hosting und Server-Logs

Diese Website wird bei Metanet AG, Schweiz betrieben. Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Angaben wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browsertyp (Server-Logs). Diese dienen dem sicheren Betrieb und werden nach 30 Tagen gelöscht.

6. Registrierung und Benutzerkonto

Für ein Konto speichern wir Ihre E-Mail-Adresse, Ihr Passwort (ausschliesslich als Hashwert), Ihre Spracheinstellung, den Zeitpunkt der E-Mail-Bestätigung sowie Zeitpunkt und IP-Adresse der letzten Anmeldung. Links zur Bestätigung der E-Mail-Adresse sind 24 Stunden gültig, Links zum Zurücksetzen des Passworts 30 Minuten.

Um unsichere Passwörter zu verhindern, prüfen wir neue Passwörter gegen den Dienst «Have I Been Pwned». Dabei werden nur die ersten fünf Zeichen eines kryptografischen Hashwerts übermittelt — nie das Passwort selbst und keine Angaben zu Ihrer Person.

Wir speichern diese Daten, solange Ihr Konto besteht. Löschen Sie Ihr Konto, wird es sofort deaktiviert. Innerhalb von 30 Tagen kann es auf Anfrage wiederhergestellt werden, danach werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht (Ziffer 10).

7. Inhalte, die Sie erstellen

Wir speichern die von Ihnen angelegten Brand Spaces, Pages, Blöcke, Designs, Visitenkarten-Gestaltungen und hochgeladenen Bilder, um sie anzuzeigen, zu veröffentlichen und zu drucken. Bei hochgeladenen Bildern entfernen wir eingebettete Metadaten (z. B. EXIF-Standortangaben). Veröffentlichte Pages sind für alle Personen im Internet abrufbar.

Laden Sie weitere Personen in einen Brand Space ein, speichern wir deren E-Mail-Adresse, um die Einladung zu versenden. Einladungslinks sind 7 Tage gültig.

8. Besuch veröffentlichter Pages und Statistik

Damit Page-Inhaber sehen, wie oft ihre Page aufgerufen und welche Links angeklickt werden, erfassen wir Aufrufe und Klicks. Dabei speichern wir weder Ihre IP-Adresse noch Ihre Browserkennung. Stattdessen bilden wir daraus zusammen mit einem geheimen Schlüssel und dem aktuellen Datum einen gekürzten Hashwert, der sich täglich ändert. So lassen sich Aufrufe desselben Tages zusammenfassen, ohne Besucherinnen und Besucher über mehrere Tage wiederzuerkennen. Für die Statistik setzen wir keine Cookies ein.

9. Formulare auf Pages

Page-Inhaber können Formulare (z. B. Kontakt- oder Newsletter-Formulare) einbinden. Senden Sie ein solches Formular ab, speichern wir die eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zusammen mit IP-Adresse und Browserkennung und stellen sie dem Page-Inhaber zur Verfügung, der sie auch exportieren kann. Verantwortlich ist der Page-Inhaber (siehe Ziffer 3). IP-Adresse und Browserkennung dienen der Missbrauchsabwehr.

Speicherdauer: bis zur Löschung durch den Page-Inhaber.

10. Bestellung von Visitenkarten

Bestellen Sie Visitenkarten, bearbeiten wir die Bestelldaten: Name, allenfalls Firma, Liefer- und Rechnungsadresse, Telefonnummer, E-Mail-Adresse, Ihre optionale Notiz, die gewählte Variante und den Preis sowie eine Kopie der Kartengestaltung mit den darauf abgebildeten Angaben (z. B. Name, Funktion, Kontaktdaten, Social-Media-Profile, Logo). Zweck ist die Produktion, der Versand und die Rechnungsstellung. Rechnung, Bestellbestätigung und Versandbestätigung erhalten Sie per E-Mail.

Für den Versand geben wir Name und Lieferadresse an unseren Versanddienstleister, Die Schweizerische Post AG weiter. Die Produktion erfolgt durch uns selbst.

Rechnungen und die zugehörigen Bestelldaten bewahren wir gemäss den gesetzlichen Aufbewahrungspflichten während 10 Jahren auf. Das gilt auch, wenn Sie Ihr Konto löschen.

11. «Seite melden»

Melden Sie eine Page über den Link «Seite melden», speichern wir Grund, Beschreibung, Ihre freiwillig angegebene E-Mail-Adresse und Ihre IP-Adresse und senden die Meldung per E-Mail an unsere Administratoren. Zweck ist die Prüfung der Meldung und die Abwehr von Missbrauch.

12. E-Mails

Wir versenden ausschliesslich E-Mails, die für den Dienst nötig sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Einladungen sowie Bestell-, Rechnungs- und Versand-E-Mails zu Visitenkarten. Der Versand erfolgt über Metanet AG, Schweiz. Newsletter versenden wir nicht.

13. Sicherheit und Missbrauchsabwehr

Zum Schutz vor Angriffen speichern wir Anmeldesitzungen (mit IP-Adresse und Browserkennung; gelöscht nach 2 Stunden Inaktivität), zeitlich begrenzte Zähler für Anmeldeversuche und Formularübermittlungen (mit IP- oder E-Mail-Adresse) sowie ein Protokoll sicherheitsrelevanter Vorgänge wie Anmeldungen, Rechteänderungen, Bestellungen und Löschungen (mit IP-Adresse). Speicherdauer des Protokolls: [festlegen, z. B. 12 Monate].

14. Cookies und lokale Speicherung

Wir verwenden ausschliesslich technisch notwendige Cookies und keine Tracking- oder Werbe-Cookies:

• linkhub_session — hält Ihre Anmeldung aufrecht; wird beim Schliessen des Browsers gelöscht
• linkhub_csrf — Schutz vor gefälschten Formularanfragen; wird beim Schliessen des Browsers gelöscht
• lh-theme — speichert im Verwaltungsbereich die Wahl zwischen hellem und dunklem Design; Laufzeit 1 Jahr

Zusätzlich speichert Ihr Browser lokal, dass Sie den Cookie-Hinweis geschlossen haben, sowie auf Pages eingegebene Freischalt-Codes, damit Sie diese nicht erneut eingeben müssen. Diese Angaben verlassen Ihr Gerät nicht.

15. Inhalte von Drittanbietern auf Pages

Page-Inhaber können Videos von YouTube (Google Ireland Ltd., Irland / Google LLC, USA) oder Vimeo (Vimeo.com, Inc., USA) sowie Bilder von fremden Servern einbinden. Beim Aufruf einer solchen Page lädt Ihr Browser diese Inhalte direkt beim jeweiligen Anbieter. Dabei werden mindestens Ihre IP-Adresse und Browserangaben an den Anbieter übermittelt, gegebenenfalls in die USA, und der Anbieter kann eigene Cookies setzen. Es gelten die Datenschutzhinweise des jeweiligen Anbieters. YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein.

16. Bekanntgabe an Dritte und ins Ausland

Wir verkaufen keine Personendaten. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb und bei der Ausführung von Bestellungen unterstützen (Hosting, E-Mail-Versand, Paketversand) und vertraglich zu Vertraulichkeit und Datenschutz verpflichtet sind, oder wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Staaten ohne angemessenes Datenschutzniveau erfolgt nur mit geeigneten Garantien (z. B. Standardvertragsklauseln) oder in den in Ziffer 15 beschriebenen Fällen.

17. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Widerspruch sowie auf Herausgabe oder Übertragung Ihrer Daten. Im Profil finden Sie einen Datenexport (ZIP mit Konto, Brand Spaces, Pages, Blöcken und Bildern) und die Funktion Konto löschen. Auskunft über weitere Daten, etwa zu Bestellungen, erhalten Sie auf Anfrage an [datenschutz@ihre-domain.ch].

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, sofern die DSGVO anwendbar ist, bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren.

18. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter speichern wir ausschliesslich als Hashwert. Hochgeladene Dateien liegen ausserhalb des öffentlich erreichbaren Bereichs des Webservers und werden nur über zeitlich begrenzte, signierte Links ausgeliefert.

19. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.