Datenschutzerklärung
Entwurf – wird vor der Veröffentlichung rechtlich geprüft. Platzhalter in [eckigen Klammern] werden noch ergänzt.
Stand: 26. Oktober 2026 · Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023).
1. Verantwortlich
Zugzwang Studios, Luis Arnold, Oberwilerstrasse 157, 4054 Basel, Schweiz · E-Mail: zugzwangxstudios@gmail.com
2. Welche Daten wir bearbeiten
- Fotos, die Sie hochladen, inkl. der darin enthaltenen Bildinformationen (z. B. Metadaten wie Aufnahmedatum oder Standort, falls im Foto gespeichert). Fotos können Personen, persönliche Gegenstände oder Adressen zeigen – bitte laden Sie nur Fotos hoch, die Sie dafür verwenden dürfen.
- Kontakt- und Bestelldaten: Name, Firma, E-Mail-Adresse, Sprache, Angaben zum Objekt und Ihre Nachrichten an uns.
- Zahlungsdaten: Die Zahlung läuft über Stripe. Wir erhalten nur Zahlungsstatus, Betrag, Datum und ggf. die letzten Ziffern der Karte – keine vollständigen Kartendaten.
- Technische Daten beim Besuch dieser Seite und des Bestellformulars (z. B. IP-Adresse, Browser, Zeitpunkt), die unsere Dienstleister für Betrieb und Sicherheit erfassen.
3. Wozu wir die Daten verwenden
- Um Ihren Auftrag auszuführen: Fotos bearbeiten, prüfen und Ihnen liefern.
- Für Zahlung, Quittung und Buchhaltung.
- Um Ihre Fragen zu beantworten und Nachbearbeitungen oder Rückerstattungen abzuwickeln.
Wir verwenden Ihre Fotos nicht für Werbung oder als Beispiel ohne Ihre schriftliche Einwilligung und verkaufen keine Daten.
4. KI-Bearbeitung und Dienstleister
Für die Bearbeitung setzen wir Dienstleister ein, die Ihre Daten in unserem Auftrag bearbeiten:
| Dienstleister | Zweck | Ort |
|---|---|---|
| Higgsfield (KI-Bildbearbeitung) | Ihre Fotos werden zur KI-Bearbeitung übermittelt | USA |
| Tally (Tally BV, Gent; Bestellformular, Foto-Upload) | Eingebettetes Bestellformular: Entgegennahme von Fotos und Bestelldaten; Einsendungen inkl. Fotos werden 30 Tage nach dem Absenden gelöscht, sobald der Auftrag abgeschlossen ist | EU (Belgien); Speicherung laut Tally in Europa |
| Sentry (Unterauftragsbearbeiter von Tally) | Fehlerberichte aus dem Tally-Formular | USA |
| Stripe (Zahlung) | Zahlungsabwicklung, Quittung | EU/USA |
| Vercel Inc. (Hosting dieser Webseite) | Betrieb der Webseite | USA |
| Supabase (Speicherung der Liefer-Downloads) | Bereitstellung der fertigen Bilder zum Download; Dateien werden 30 Tage nach der Lieferung gelöscht | EU (Irland) |
| Google (Gmail) | Kommunikation, Versand des Download-Links | USA/EU |
Übermittlung ins Ausland: Einige Dienstleister sitzen in den USA. Die USA gelten nach Schweizer Recht nur für Unternehmen als Land mit angemessenem Datenschutz, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Vercel Inc., Google LLC, Stripe, LLC und Functional Software, Inc. (Sentry) sind nach eigenen Angaben unter dem Swiss-U.S. Data Privacy Framework zertifiziert; ihre Auftragsbearbeitungsverträge sehen zusätzlich Standardvertragsklauseln vor, falls das Framework nicht greift. Higgsfield ist nicht selbst zertifiziert; Übermittlungen stützen sich laut seiner Datenschutzerklärung auf Standardvertragsklauseln oder andere anerkannte Übermittlungsmechanismen. Tally (Belgien) und Supabase (Irland) speichern die Daten in der EU, die nach Schweizer Recht als angemessen gilt; für allfällige Zugriffe aus Drittstaaten sieht der Auftragsbearbeitungsvertrag von Supabase Standardvertragsklauseln (mit Schweizer Ergänzung) vor.
5. Aufbewahrung und Löschung
- Liefer-Downloads und unsere Arbeitskopien Ihrer Fotos und bearbeiteten Bilder werden 30 Tage nach der Lieferung automatisch gelöscht (unbezahlte Aufträge: 14 Tage nach Eingang). Danach behalten wir für die Buchhaltung nur Auftragsnummer, Daten, Paket und Betrag.
- Ihre Einsendung im Bestellformular bei Tally, inklusive Fotos und Kontaktdaten, wird 30 Tage nach dem Absenden automatisch gelöscht, sobald der Auftrag abgeschlossen ist. Tally bewahrt gelöschte Einträge höchstens 90 Tage in einem nicht öffentlichen Papierkorb auf und löscht sie dann endgültig.
- Bestell- und Zahlungsbelege bewahren wir auf, solange das Gesetz es verlangt (in der Regel 10 Jahre).
- E-Mail-Korrespondenz löschen wir, wenn sie nicht mehr benötigt wird.
6. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen sowie deren Berichtigung, Löschung oder Herausgabe. Sie können eine erteilte Einwilligung jederzeit widerrufen. Schreiben Sie dazu an zugzwangxstudios@gmail.com. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
7. Sicherheit
Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, z. B. verschlüsselte Übertragung und Zugriff nur für die Personen, die Ihren Auftrag bearbeiten.
8. Änderungen
Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.