Datenschutzrichtlinie

ctrl-design Sàrl
Route de Derborence 29 — 1976 Aven — Wallis, Schweiz
UID: CHE-231.340.102
Kontakt: contact@situ.ch

Es wurde kein Datenschutzbeauftragter (DSB) ernannt. Zur Ausübung Ihrer Rechte wenden Sie sich direkt an contact@situ.ch.

Wir erheben nur die für den Betrieb des Dienstes notwendigen Daten:

• E-Mail-Adresse — für die Authentifizierung per 6-stelligem Code und dienstbezogene Mitteilungen
• Projektinhalt — Projektname und -nummer, importierte Pläne (PDF/Bilder), Fotos, Kommentare, betroffene Räume und Positionen auf den Plänen (einschliesslich Aufnahmerichtung), Markierungsfarben und -bezeichnungen
• Profil und Einstellungen — Vorname, Nachname, Firmenname, Logo, Büroadresse, Tätigkeitsbereich, Sprache der Oberfläche, PDF-Berichtslayout, bevorzugte Markierungsfarben
• Abonnement- und Empfehlungsdaten — Status, Plantyp, Stripe-Kennungen, Nutzungszähler (generierte Berichte, geschätzte eingesparte Minuten), Empfehlungscode und Anzahl geworbener Personen
• Kommunikationseinstellungen — Einwilligung zu Werbe-E-Mails, E-Mail-Erinnerungen vor Projektablauf
• Technische Daten — IP-Adressen, Zugriffsprotokolle, Gerätetyp, Browser und Version

Um eine Offline-Nutzung zu ermöglichen, speichert die Anwendung Ihre Projekte, Fotos und Pläne vorübergehend in Ihrem Browser (über IndexedDB) bis zur Synchronisierung. Diese Daten verbleiben auf Ihrem Gerät und liegen in Ihrer ausschliesslichen Kontrolle. Sie werden bei der Wiederverbindung mit unseren Servern synchronisiert und können durch Löschen der Website-Daten in Ihren Browsereinstellungen gelöscht werden.

Zahlungen werden von Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) verarbeitet. SITU speichert niemals Ihre Bankdaten. Stripe erhebt die für die Zahlung erforderlichen Informationen (verschlüsselte Kartennummer, Rechnungsadresse, optionale Umsatzsteuer-ID für B2B-Käufe) direkt und sicher.

Stripe ist PCI DSS Level 1 zertifiziert. Weitere Informationen: stripe.com/privacy

SITU verwendet zwei Arten von Cookies:

• Notwendige Cookies (Authentifizierung) — für den Betrieb des Dienstes erforderlich, gespeichert unter den Präfixen sb-*-auth-token. Diese Cookies können nicht deaktiviert werden, ohne den Dienst zu unterbrechen.
• Analytics-Cookies (PostHog) — wir verwenden PostHog (EU-Instanz, eu.i.posthog.com) zur Messung und Verbesserung des Dienstes. PostHog erhebt anonymisierte Navigationsdaten: besuchte Seiten, Interaktionen, In-App-Aktionen (z. B. Sitzungserstellung, Berichtsexport). Diese Cookies werden mit Ihrer Einwilligung gesetzt, die Sie jederzeit widerrufen können.

Es werden keine Werbe- oder Drittanbieter-Tracking-Cookies verwendet. Analytics-Daten werden nicht verkauft oder an Dritte weitergegeben.

Ihre Daten werden für folgende Zwecke verarbeitet:

• Authentifizierung und Kontozugang — Grundlage: Vertragserfüllung (Art. 6(1)(b) DSGVO)
• Erstellung und Versand von PDF-Berichten — Grundlage: Vertragserfüllung
• Datensynchronisierung zwischen Ihren Geräten — Grundlage: Vertragserfüllung
• Abonnementverwaltung und Abrechnung — Grundlage: Vertragserfüllung / gesetzliche Pflicht
• Serviceverbesserung (aggregierte Analytics) — Grundlage: berechtigte Interessen (Art. 6(1)(f) DSGVO), vorbehaltlich Ihrer Einwilligung für Analytics-Cookies
• Kommerzielle Mitteilungen über SITU — Grundlage: berechtigte Interessen für aktive/ehemalige Kunden, mit Opt-in bei der ersten Anmeldung und jederzeitigem Opt-out

Wenn Sie bei Ihrer ersten Anmeldung der Anwendung zugestimmt haben, können wir Ihnen E-Mails über SITU senden (Updates, Angebote, Tipps). Sie können sich jederzeit abmelden, indem Sie auf den Abmeldelink in einer E-Mail klicken oder an contact@situ.ch schreiben.

Wir geben Ihre E-Mail-Adresse niemals zu Marketingzwecken an Dritte weiter.

SITU arbeitet mit folgenden Auftragsverarbeitern zusammen, alle DSGVO-konform:

• Supabase Inc. — Datenbank, Dateispeicher, Authentifizierung (Dublin, Irland/EU) — supabase.com/privacy
• Stripe Inc. / Stripe Payments Europe Ltd. — Zahlungsverarbeitung — stripe.com/privacy
• Infomaniak Network SA — Hosting von situ.ch und transaktionaler E-Mail-Versand (Genf, Schweiz) — infomaniak.com/de/agb/datenschutzrichtlinie
• PostHog Inc. — Analytics (EU-Instanz) — posthog.com/privacy
• Vercel Inc. — Webserver für app.situ.ch (USA) — vercel.com/legal/privacy-policy

Es werden keine personenbezogenen Daten ausserhalb der EU/EWR oder der Schweiz übertragen, mit Ausnahme von Vercel, das den Anwendungscode hostet, ohne personenbezogene Nutzerdaten zu verarbeiten.

• Projekte und zugehörige Dateien (Pläne, Fotos, ZIP-Dossiers) — 90 Tage nach Erstellung für Entwürfe, oder 30 Tage nach Versand des Dossiers, danach automatische und endgültige Löschung
• Dossier-Download-Links — 20 Tage gültig
• E-Mail-Adresse und Kontodaten — bis zur Löschungsanfrage aufbewahrt
• Analytics-Daten (PostHog) — 12 Monate, danach aggregiert oder gelöscht
• Abrechnungsdaten (Stripe) — aufbewahrt gemäss gesetzlichen Buchführungspflichten (10 Jahre nach Schweizer Recht)

Ihre Daten werden niemals an Dritte verkauft.

Gemäss revidiertem DSG und DSGVO haben Sie folgende Rechte:

• Auskunftsrecht — eine Kopie Ihrer personenbezogenen Daten erhalten
• Recht auf Berichtigung — unrichtige Daten korrigieren
• Recht auf Löschung — Löschung Ihrer Daten beantragen
• Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht — einer auf berechtigten Interessen basierenden Verarbeitung widersprechen
• Recht auf Widerruf der Einwilligung — Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmässigkeit der vorherigen Verarbeitung zu beeinträchtigen

Zur Ausübung dieser Rechte schreiben Sie an contact@situ.ch. Wir antworten innerhalb von 30 Tagen.

Sie haben auch das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: edoeb.admin.ch

Bei Fragen zum Schutz Ihrer personenbezogenen Daten:

ctrl-design Sàrl — contact@situ.ch
Route de Derborence 29 — 1976 Aven — Wallis, Schweiz