Datenschutzerklärung

Der Schutz deiner Personendaten ist mir wichtig. Diese Erklärung beschreibt, welche Daten ich beim Betrieb dieser Website und meiner Dienstleistungen bearbeite und zu welchem Zweck. Massgebend ist das revidierte Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023). Soweit Kundinnen und Kunden aus der EU betroffen sind, gelten ergänzend die Vorgaben der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Levin Anneler (Marke „Levin VFX")
[[ADRESSE]] — Strasse Nr., PLZ Ort
Schweiz (Region Thun / Bern)
E-Mail: levin@annelers.ch

2. Welche Daten ich bearbeite

• Buchungsanfragen: Name, E-Mail-Adresse, Telefonnummer, Verein sowie Termin-/Match-Angaben und Notizen, die du im Anfrageformular übermittelst.
• Shop-Bestellungen: Name, E-Mail-Adresse, Bestell- und Zahlungsstatus sowie – bei Bedarf – eine über Stripe erfasste Rechnungsadresse. Karten- und TWINT-Zahlungsdaten werden ausschliesslich durch Stripe verarbeitet und berühren meinen Server zu keinem Zeitpunkt.
• Bewertungen: Name und Verein sowie dein Bewertungstext. Eine Veröffentlichung mit Namen/Verein erfolgt nur, wenn du dazu ausdrücklich einwilligst.
• Nutzungsstatistik: Ein eigenes, cookiefreies Analytics ohne Speicherung deiner IP-Adresse. Zur Unterscheidung wiederkehrender Besuche wird ein zufälliges Kennzeichen (_vid) dauerhaft in deinem Browser (localStorage) gespeichert. Es lässt keinen Rückschluss auf deine Person zu und kann durch Leeren des Browserspeichers entfernt werden.
• Sicherheits-/Zugriffsdaten: Im Zusammenhang mit Anmeldungen am Administrationsbereich, dem Sicherheits-Audit-Log und der Missbrauchsabwehr (Rate-Limiting) werden IP-Adressen verarbeitet. Ausserhalb dieses Sicherheitskontexts werden keine IP-Adressen gespeichert.
• Foto-Vorschau („Teste dein Foto"): Lädst du im Shop ein Foto hoch, um einen Preset-Look auszuprobieren, wird es ausschliesslich flüchtig im Arbeitsspeicher verarbeitet, sofort auf Vorschaugrösse verkleinert und dir zurückgegeben. Das Bild wird nicht dauerhaft gespeichert, nicht an Dritte weitergegeben und nach der Verarbeitung verworfen.

3. Cookies

Diese Website setzt keine Marketing- oder Tracking-Cookies. Für das Admin-Login werden ausschliesslich technisch notwendige Session-Cookies verwendet. Für die reguläre Nutzung als Besucher sind keine Cookies erforderlich.

4. Zwecke der Bearbeitung

Ich bearbeite die Daten, um Anfragen und Bestellungen zu bearbeiten, mit dir zu kommunizieren, Termine zu koordinieren, Rechnungen zu stellen, die fotografischen und filmischen Leistungen zu erbringen sowie den sicheren Betrieb und die Verbesserung der Website zu gewährleisten.

5. Auftragsbearbeiter und Datenempfänger

Für einzelne Bearbeitungen setze ich sorgfältig ausgewählte Dienstleister ein. Diese verarbeiten Daten nur in meinem Auftrag bzw. für den jeweils genannten Zweck:

• Stripe – Zahlungsabwicklung. Karten- und TWINT-Daten werden ausschliesslich von Stripe verarbeitet und gelangen nie auf meinen Server.
• Resend – Versand von Bestätigungs- und Benachrichtigungs-E-Mails.
• Microsoft / Outlook – Kalender- und Terminverfügbarkeit (Abgleich freier Termine).
• Anthropic – KI-gestützte Funktionen im Backend (z. B. Textverarbeitung/Assistenz).
• Web-Push / VAPID – Auslieferung von Push-Benachrichtigungen an von dir dafür freigegebene Geräte.
• Hoststar – Hosting der Website und Datenhaltung; die Server stehen in der Schweiz.
• WhatsApp (Meta) – sofern du diesen Kanal für die Kontaktaufnahme nutzt.

Bei Diensten mit Sitz oder Infrastruktur im Ausland kann eine Bekanntgabe von Daten in Länder ausserhalb der Schweiz erfolgen. Ich achte darauf, dass dabei ein angemessener Datenschutz gewährleistet ist (z. B. über anerkannte Standardvertragsklauseln der Anbieter).

6. Speicherdauer

Ich bewahre Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Buchungs- und Bestelldaten werden für die Abwicklung und – soweit erforderlich – zur Erfüllung gesetzlicher Aufbewahrungsfristen aufbewahrt; anschliessend werden sie gelöscht oder anonymisiert. Sicherheits-Logdaten werden nur kurz aufbewahrt.

7. Deine Rechte

Du hast nach revDSG das Recht auf Auskunft über die zu deiner Person bearbeiteten Daten sowie auf Berichtigung und Löschung. Zudem kannst du eine erteilte Einwilligung (z. B. zur Veröffentlichung einer Bewertung) jederzeit widerrufen. Wende dich dafür an levin@annelers.ch.

8. Datensicherheit und Meldung

Ich treffe angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten. Kommt es zu einer Verletzung der Datensicherheit, erfolgt – wo erforderlich – eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemäss revDSG.