Datenschutz.

Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebene Verarbeitung ist: Patrizio Pomilio, handelnd unter KLARSTOFF Hilfikerstrasse 4 3014 Bern, Schweiz Telefon: +41 79 877 98 13 support@klarstoff.ch Du kannst dich unter support@klarstoff.ch auch mit Datenschutzanliegen an uns wenden.

Bestellung, Zahlung und Lieferung

Wir verwenden die bei deiner Bestellung angegebenen Kontakt- und Rechnungsdaten, dein Rechnungsland, die gekauften Titel und Ausgaben, den Preis, Bestell- und Zahlungskennungen sowie den Zahlungs- und Erstattungsstatus. Wir halten die geltenden Vertragsbedingungen, deine tatsächlich abgegebenen Erklärungen und deren Zeitpunkt fest. Diese Angaben benötigen wir, um den Kauf abzuwickeln, deine Dateien zu liefern und Bestellungen, Belege und Rückabwicklungen nachvollziehen zu können. Ohne die erforderlichen Bestell- und Zahlungsangaben ist ein Kauf nicht möglich. Ein Kundenkonto bei KLARSTOFF wird nicht angelegt.

Bestell- und Dateispeicherung

Die Bestellverwaltung speichert einen Nachweis deines Kaufs und der vereinbarten Bedingungen in einer Datenbank. Gekaufte Dateien liegen in einem geschützten Dateispeicher. Ein zeitlich begrenzter Zugang berechtigt ausschliesslich zum Abruf der gekauften Dateien. Der Ablauf eines Links löscht den Bestellnachweis nicht.

Website und Bestellverwaltung

Unsere Website wird über OpenAI Sites betrieben. Für die gehosteten Website- und Bestelldaten arbeitet OpenAI Ireland Ltd, Irland, in unserem Auftrag. OpenAI setzt insbesondere Cloudflare, Ltd. als Unterauftragsbearbeiter für Hosting ein. Unsere Bestelldaten werden in einer Datenbank verwaltet; die gekauften Buchdateien liegen in einem geschützten Dateispeicher.

Verarbeitung im Ausland

Die technischen Verbindungsdaten werden für Auslieferung und Sicherheit über das international verteilte Cloudflare-Netz verarbeitet. Die möglichen Netzstandorte zeigt die Cloudflare-Standortübersicht; sie bezeichnet nicht den festen Speicherort unserer Bestelldaten. Weitere Informationen zu den für Sites vorgesehenen Unterauftragsbearbeitern und ihren Verarbeitungsländern enthält OpenAIs Unterauftragsbearbeiterliste. Für Übermittlungen in Staaten ohne anerkanntes angemessenes Datenschutzniveau sehen die geltenden Anbietervereinbarungen Standarddatenschutzklauseln vor; soweit einschlägig, erfolgen Übermittlungen gestützt auf anerkannte Angemessenheitsregelungen. Erläuterungen und Informationen zu den Garantien kannst du unter support@klarstoff.ch anfordern. Cloudflare-Standortübersicht: https://www.cloudflare.com/network/ OpenAI-Unterauftragsbearbeiter und Länder: https://openai.com/policies/sub-processor-list/

Zahlung über Stripe

Für die Zahlung wirst du zu Stripe Checkout weitergeleitet. Stripe erhält die zur Zahlung erforderlichen Bestellangaben; deine Zahlungsdaten gibst du direkt dort ein. Wir erhalten den Zahlungsstatus und die für Zuordnung, Beleg und gegebenenfalls Erstattung erforderlichen Angaben. Vollständige Kartenangaben werden nicht in unserer Bestelldatenbank gespeichert. Stripe verarbeitet Daten zur Zahlungsabwicklung und für bestimmte eigene Zwecke, etwa Betrugsprävention und gesetzliche Pflichten. Informationen zu den verantwortlichen Stripe-Gesellschaften, Empfängern, Ländern, Aufbewahrung und deinen Rechten findest du in Stripes Datenschutzhinweisen: https://stripe.com/en-ch/privacy .

Stripe und internationale Zahlungsverarbeitung

Bei der Zahlungsabwicklung sind für unser Schweizer Stripe-Konto insbesondere Stripe Payments Europe, Limited und Stripe Technology Company, Limited in Irland sowie für regulierte Zahlungsdienste Stripe Payments UK, Ltd. im Vereinigten Königreich beteiligt. Stripe verarbeitet bestimmte Daten in unserem Auftrag und andere Daten in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Stripe beschreibt auch internationale Verarbeitung, insbesondere in den USA und Indien, und die eingesetzten Schutzmechanismen in seinen Datenschutzhinweisen. Stripe-Datenschutzhinweise: https://stripe.com/en-ch/privacy Stripe-Rollen und Gesellschaften: https://stripe.com/en-ch/legal/privacy-center

Bestellnachrichten und Support

Für Bestell-, Vertrags- und Supportnachrichten verwenden wir Infomaniak Network SA, Schweiz. Verarbeitet werden Absender- und Empfängeradresse, Nachrichteninhalt und die zur Zustellung erforderlichen technischen Angaben. Infomaniak hostet dieses Postfach in der Schweiz. Die Verarbeitung bei deinem eigenen E-Mail-Anbieter richtet sich nach dessen Diensten und Bedingungen. Wir versenden keine Newsletter.

Sicherheitscookie von Cloudflare

Zum Schutz unserer Website vor schädlichen automatisierten Zugriffen setzt unsere Hostingplattform das notwendige Cloudflare-Cookie «__cf_bm» ein. Dieses kann bereits beim blossen Lesen der Website gesetzt werden. Es enthält Informationen zur Erkennung automatisierter Zugriffe und läuft nach dreissig Minuten ununterbrochener Inaktivität ab. Cloudflare erzeugt es für jede Website separat; nach Angaben von Cloudflare dient es nicht der Verfolgung über verschiedene Websites oder Sitzungen hinweg. Dabei können Cookie-Daten in den USA verarbeitet werden. Für die internationale Verarbeitung gelten die oben unter «Verarbeitung im Ausland» beschriebenen Informationen und Schutzmechanismen. Cloudflare-Cookieinformationen: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/

Cookie für deine Gastbestellung

Wenn du den Gastcheckout startest, speichern wir das Cookie «ks_guest» zur sicheren Zuordnung deiner Bestellung. Es enthält eine zufällige Kennung und gilt sieben Tage; eine erneute Checkout-Anfrage erneuert diese Frist. Beim blossen Lesen der Website oder Herunterladen einer Leseprobe wird dieses Cookie nicht gesetzt. Wenn du dieses notwendige Cookie blockierst, kann der Gastcheckout nicht zuverlässig funktionieren.

Sicherer Downloadzugang

Wenn du deinen persönlichen Downloadlink öffnest, speichern wir zur sicheren Freigabe deiner gekauften Dateien eine bestellungsbezogene Zugangskennung in einem notwendigen Cookie. Dieses gilt höchstens bis zum Ablauf des jeweiligen Downloadlinks. Ein neu zugestellter Link gilt sieben Tage; bereits heruntergeladene Dateien bleiben dauerhaft persönlich nutzbar. Du kannst Cookies im Browser löschen oder blockieren; dadurch kann der sichere Downloadzugang beeinträchtigt werden.

Keine personenbezogenen Besuchsprofile oder Werbetracker

Wir verwenden keine Werbetracker und erstellen mit unserer Website-Zählung keine personenbezogenen Besuchs- oder Interessenprofile. Die zusammengefassten Tageszähler beschreiben wir unten. Auf der gesonderten Zahlungsseite gelten zusätzlich Stripes Hinweise zu Cookies und vergleichbaren Technologien: https://stripe.com/en-ch/legal/cookies-policy .

Wie lange wir Daten aufbewahren

Definitiv abgelaufene oder fehlgeschlagene unbezahlte Bestellvorgänge löschen wir dreissig Tage nach ihrem endgültigen Abschluss. Einen noch ungeklärten Zahlungsstatus prüfen wir zuerst. Buchungsbelege bewahren wir zehn Jahre ab Ende des zugehörigen Geschäftsjahres auf. Den zur Bestellung gehörenden erforderlichen Vertrags- und Liefernachweis archivieren wir für denselben Zeitraum zur Dokumentation und Durchsetzung des Vertrags. Gewöhnliche abgeschlossene Supportanfragen ohne Beleg- oder Streitbezug löschen wir nach sechs Monaten. Für einen konkreten offenen Rechtsfall werden nur die dafür erforderlichen Daten bis zu dessen Abschluss weiter aufbewahrt.

Technische Protokolle

Bei Websiteaufrufen verarbeiten unsere Hostinganbieter technisch erforderliche Verbindungsangaben wie IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen. Dies dient der Auslieferung, Fehlerbehebung und Sicherheit. Standardprotokolle der Website-Ausführung werden bei Cloudflare bis zu sieben Tage aufbewahrt. Für weitere Sicherheits- und Betriebsdaten richten die Anbieter die Aufbewahrung nach dem erforderlichen Betriebszweck, der Datenart, Sicherheitsrisiken und gesetzlichen Anforderungen aus.

Technische Wiederherstellungsstände

Gelöschte Bestelldaten können in den automatischen Wiederherstellungsständen unserer Datenbank noch bis zu dreissig Tage enthalten sein. Diese dienen der Wiederherstellung bei technischen Störungen. Bei einer Wiederherstellung berücksichtigen wir bereits fällige Löschungen erneut.

Deine Rechte

Du kannst nach dem für dich geltenden Datenschutzrecht Auskunft, Berichtigung, Löschung oder Einschränkung sowie gegebenenfalls die Herausgabe oder Übertragung deiner Daten verlangen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine freiwillig erteilte Einwilligung kannst du für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. Du kannst dich an die zuständige Datenschutzaufsicht wenden, in der Schweiz an den EDÖB und in der EU insbesondere an die Behörde deines gewöhnlichen Aufenthaltsorts.

Rechtsgrundlagen

Soweit die DSGVO gilt, stützen wir die Bestellabwicklung auf Art. 6 Abs. 1 Buchstabe b. Für Sicherheit und erforderliche Vertragsnachweise gilt Buchstabe f; für einschlägige unions- oder mitgliedstaatliche Aufbewahrungspflichten Buchstabe c. Im Übrigen richtet sich die Verarbeitung nach dem Schweizer Datenschutzgesetz. Diese Verarbeitung setzt keine pauschale Datenschutz-Einwilligung als Kaufbedingung voraus.

Rechnungsland und Steuerunterlagen bei Auslandskäufen

Für die richtige steuerliche Zuordnung bewahren wir die vollständige bei Stripe angegebene Rechnungsadresse und den Namen zusammen mit der Bestellung auf. Soweit Stripe es bei der Zahlung bereitstellt, speichern wir zusätzlich das Ausgabeland der verwendeten Karte, die Zahlungsart und den Wallet-Typ. Das Kartenland ist ein Indiz und kein bestätigter Wohnsitz. Wenn unsere Hostingplattform beim Checkout ein Land oder eine Region bereitstellt, speichern wir auch diese Standortangabe mit Quelle und Zeitpunkt. Wir übernehmen keine fehlenden Angaben als angeblich bestätigte Daten. Widersprüchliche oder unvollständige Hinweise werden zur Klärung gekennzeichnet. In dieser zusätzlichen Bestellaufzeichnung speichern wir keine rohe IP-Adresse, vollständige Kartennummer oder Kartenendziffern. Die vorstehend beschriebenen technischen Protokolle unserer Hostinganbieter bleiben davon getrennt. Diese Daten und die zugehörigen Zahlungskennungen benötigen wir für die Steuerzuordnung, gesetzliche Aufzeichnungen und nachvollziehbare Abrechnungen. Bei bezahlten Bestellungen bewahren wir die erforderlichen Steuer- und Ortsnachweise zehn Jahre ab Ende des zugehörigen Jahres auf. Bei endgültig erfolglosen unbezahlten Bestellvorgängen gilt die oben genannte dreissigtägige Frist nach deren Abschluss.

Widerruf und Rücktritt über unsere Website

Bei einer Erklärung über «Vertrag widerrufen» speichern wir deinen angegebenen Namen, die Angaben zum Vertrag oder betroffenen Teil, deine Bestätigungs-E-Mail-Adresse, die Erklärung sowie Datum und Uhrzeit des Eingangs. Du benötigst dafür kein Kundenkonto und keine geheime Bestellkennung. Wir stellen einen speicherbaren Eingangsbeleg bereit und senden die Bestätigung per E-Mail; eine Kopie geht an unseren Support zur Bearbeitung. Versandstatus und notwendige technische Nachrichtenkennungen werden gespeichert, damit unklare Zustellungen keine unkontrollierten Mehrfachsendungen auslösen. Für die Begrenzung missbräuchlicher Anfragen verwenden wir ausserdem eine gehashte zufällige Gastkennung; das oben erläuterte notwendige Gastcookie wird auch bei dieser Funktion gesetzt. Die gehashte Gastkennung zur Begrenzung missbräuchlicher Widerrufsanfragen entfernen wir nach einem Tag im nächsten regulären Wartungslauf; die notwendige Erklärung und ihr Eingangsbeleg bleiben davon unberührt. Die für Vertragsnachweis, Erstattung und gesetzliche Pflichten erforderlichen Unterlagen bewahren wir zehn Jahre ab Jahresende auf; für einen offenen Rechtsfall gelten die oben beschriebenen Ausnahmen. Diese Verarbeitung dient der Abwicklung deiner Erklärung und gesetzlichen Pflichten; sie ist keine Newsletter-Anmeldung.

Automatische Betriebswartung Für regelmässige Wartungsaufrufe nutzen wir zusätzlich einen eigenen Dienst bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dieser stösst in unserer Bestellverwaltung Zahlungsabgleiche, vorgesehene Versandnacharbeit und die Löschung abschliessend unbezahlter Vorgänge an. Die eigentliche Verarbeitung der Kunden- und Bestelldaten erfolgt dabei weiterhin in den oben genannten Website-, Zahlungs- und Mailsystemen.

Der Wartungsdienst erhält als Antwort ausschliesslich zusammengefasste Status- und Mengenangaben. Wir übertragen ihm dafür keine Namen, E-Mail-Adressen, Bestellnummern, Buchinhalte oder Zahlungsdaten. Seine eigenen Protokolle enthalten feste Ereignis- und Statusangaben, den technischen HTTP-Status, geplante Ausführungszeit und Laufdauer; Cloudflare erfasst daneben technische Aufruf- und Ausführungsmetadaten. Die Protokolle dieses eigenen Wartungsdienstes werden im eingesetzten kostenlosen Tarif drei Tage aufbewahrt. Es findet kein zusätzlicher Export dieser Protokolle statt.

Cloudflare betreibt ein international verteiltes Netz. Seine allgemeinen Datenschutzinformationen beschreiben die internationale Verarbeitung technischer Betriebsdaten. Diese zusätzliche direkte Beauftragung ist von Cloudflares oben beschriebener Rolle innerhalb unserer Website-Hostingkette zu unterscheiden.

Cloudflare-Datenschutzinformationen: https://www.cloudflare.com/privacypolicy/ Cloudflare-Protokollaufbewahrung: https://developers.cloudflare.com/workers/observability/logs/workers-logs/