Datenschutzerklärung

Verantwortlich

WERKRAUM (Arbeitstitel), [Firma], [Adresse], Schweiz

Datenschutzkontakt

hallo@werkraum.ch

EU-Vertretung (Art. 27 DSGVO)

[Name, Adresse in der EU – vor Launch benennen]

Bei Fragen zum Datenschutz kannst du uns jederzeit schreiben – auch über Hilfe & Support mit dem Thema „Datenschutz & Auskunft“.

Konto

• E-Mail-Adresse, Passwort (nur als sicherer Hash), Bestätigung der Volljährigkeit und der Nutzungsbedingungen
• Bei „Mit Apple anmelden“: eine pseudonyme Kennung von Apple, ggf. eine weitergeleitete E-Mail-Adresse

Profil & Inhalte

• Anzeigename, Handle, Bio, Region, Profilbild, Links und kreative Schwerpunkte – so, wie du sie angibst
• Beiträge, Projekte, Journal, Anleitungen, Artikel, Kommentare, Bewertungen, Medien
• Interaktionen wie Gefällt-mir, Merken, Folgen, Mitgliedschaften in Communities

Nachrichten

• Direktnachrichten zwischen Mitgliedern. Sie sind transportverschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt. Wir sehen sie nur, wenn eine Nachricht gemeldet wird oder es zur Abwehr von Betrug zwingend nötig ist.

Marktplatz

• Bestellungen, Lieferadresse, Bestellstatus, Bewertungen
• Zahlungen wickelt unser Zahlungsdienstleister ab. Kartendaten erreichen unsere Server nie.
• Für Verkäufer: Angaben zur Verifizierung (Name, ggf. Firma, Adresse, UID/MWST) und Auszahlungsstatus

Technische Daten

• Sitzungsdaten (Gerätebezeichnung wie „Safari auf macOS“, Zeitpunkt der letzten Nutzung, ein gekürzter Hash der IP-Adresse) – zur Sicherheit deines Kontos
• Pseudonyme Nutzungsereignisse (z.B. „Projekt veröffentlicht“, Seitenaufrufe) ohne Klartext-Personendaten – für Statistiken im Creator Studio und zur Verbesserung der Plattform

• Bereitstellung der Plattform – Konto, Profil, Veröffentlichen, Interagieren, Nachrichten (Vertragserfüllung; Art. 6 Abs. 1 lit. b DSGVO)
• Marktplatz – Abwicklung von Bestellungen, Zahlungen, Auszahlungen und Gewährleistung (Vertragserfüllung; rechtliche Pflichten nach lit. c)
• Sicherheit & Moderation – Schutz vor Missbrauch, Betrug und Spam, Bearbeitung von Meldungen und Einsprüchen (berechtigtes Interesse; lit. f)
• Benachrichtigungen – In-App und per E-Mail nach deinen Einstellungen (Vertragserfüllung bzw. Einwilligung)
• Statistik & Verbesserung – aggregierte, pseudonyme Auswertungen (berechtigtes Interesse)

Nach Schweizer Recht bearbeiten wir Personendaten nach den Grundsätzen von Art. 6 revDSG: rechtmässig, nach Treu und Glauben, verhältnismässig und zweckgebunden.

Wir verkaufen keine Personendaten und nutzen sie nicht für personalisierte Werbung Dritter.

Der Feed „Für dich“ ordnet Inhalte nach Aktualität, deinen gewählten Interessen, der Qualität eines Inhalts und Vielfalt. Er beruht nicht auf sensiblen Daten und nicht auf einem Profil ausserhalb der Plattform. Der Feed „Folge ich“ ist rein chronologisch. Deine Interessen änderst du jederzeit unter Feed & Interessen.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unseren Weisungen bearbeiten:

• Hosting, Datenbank und Speicher: [Anbieter, Region – z.B. Railway, EU/US]
• Zahlungsabwicklung und Verkäufer-Verifizierung: [Stripe Payments Europe Ltd., Irland]
• E-Mail-Versand: [Anbieter]
• Anmeldung mit Apple: Apple Distribution International Ltd., Irland (nur wenn du diese Option nutzt)

Bei einer Bekanntgabe ins Ausland stellen wir einen angemessenen Schutz sicher – durch Länder mit Angemessenheitsentscheid (Anhang 1 DSV bzw. Art. 45 DSGVO) oder durch Standardvertragsklauseln mit den nötigen Anpassungen für die Schweiz.

Öffentliche Inhalte (Profil, öffentliche Projekte, Beiträge) sind für alle sichtbar und können von Suchmaschinen erfasst werden. Bei einer Bestellung erhält der Shop die zur Lieferung nötigen Angaben.

• Konto- und Profildaten: solange dein Konto besteht
• Gelöschte Inhalte: werden sofort unsichtbar und spätestens nach 30 Tagen aus Sicherungen entfernt [Frist prüfen]
• Bestellungen und Buchhaltungsbelege: 10 Jahre (Art. 958f OR), danach gelöscht
• Sitzungen: bis zur Abmeldung bzw. 30 Tage ohne Aktivität
• Moderationsfälle und Audit-Protokoll: so lange, wie es zur Nachvollziehbarkeit und Abwehr von Ansprüchen nötig ist, in pseudonymisierter Form

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen.

• Datenexport: unter Konto & Daten kannst du alle deine Daten als JSON-Datei herunterladen.
• Konto löschen: ebenfalls unter Konto & Daten – mit klarer Übersicht, was gelöscht wird und was aus gesetzlichen Gründen erhalten bleibt.
• Benachrichtigungen: je Ereignis und Kanal unter Benachrichtigungen.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; in der EU bei der Aufsichtsbehörde deines Wohnsitzlandes.

• Passwörter werden mit scrypt gehasht, Sitzungen nur als Hash gespeichert und können jederzeit widerrufen werden.
• Standortdaten (EXIF) werden beim Hochladen aus Fotos entfernt.
• Private Dateien (z.B. gekaufte digitale Anleitungen) sind nur über kurzlebige, signierte Links abrufbar.
• Kritische Admin- und Moderationsaktionen werden in einem manipulationssicheren Protokoll festgehalten.

Wir verwenden nur technisch notwendige Cookies – insbesondere ein Sitzungs-Cookie, damit du angemeldet bleibst. Es gibt keine Werbe- oder Tracking-Cookies von Dritten. Aufrufzahlen erfassen wir serverseitig und pseudonym, ohne Cookies.

WERKRAUM richtet sich an Erwachsene ab 18 Jahren. Wir bearbeiten wissentlich keine Daten von Kindern. Fotos von Kindern in Projekten teilst du nur mit Einwilligung der Sorgeberechtigten und ohne erkennbare Gesichter.

Wir passen diese Erklärung an, wenn sich die Plattform oder das Recht ändert. Über wesentliche Änderungen informieren wir dich vorab in der App bzw. per E-Mail.