Datenschutzerklärung

krattid GmbH in Gründung (i.Gr.)
Ludetswilerstrasse 40
8484 Neschwil
Schweiz

E-Mail: peetermauring2.0@gmail.com

Die krattid GmbH befindet sich in Gründung; mit der Eintragung ins Handelsregister übernimmt die Gesellschaft die Verantwortung für die hier beschriebenen Datenbearbeitungen (Art. 779a OR).

Wir bearbeiten folgende Kategorien von Personendaten:

• Kontaktdaten: E-Mail-Adresse (für Authentifizierung via Magic Link)
• Nutzungsdaten: IP-Adresse, Zeitstempel der Zugriffe, Browsertyp
• Geschäftsdaten: Bestellungen, Lieferanten, Produktdaten (geschäftliche Aufzeichnungen)

Wir bearbeiten Ihre Daten zu folgenden Zwecken:

• Authentifizierung und Zugang: Verwaltung Ihres Benutzerkontos (Einwilligung / Vertrag)
• Beschaffungsverwaltung: Bestellungen, Lieferanten- und Produktverwaltung (Vertragserfüllung)
• Sicherheit: Schutz vor unbefugtem Zugriff, Missbrauchserkennung (berechtigtes Interesse)
• Fehlerüberwachung: Technische Fehlererfassung zur Verbesserung des Dienstes (berechtigtes Interesse)

Wir setzen folgende Drittanbieter als Auftragsbearbeiter ein:

Personendaten werden primär in der Schweiz und im EU/EWR-Raum bearbeitet. Die EU gilt gemäss Beschluss des Bundesrats als Land mit angemessenem Datenschutzniveau (Art. 16 Abs. 1 DSG).

Für Übermittlungen in die USA (Sentry, OpenAI, Reducto) stützen wir uns auf EU-Standardvertragsklauseln (SCCs) gemäss Art. 16 Abs. 2 lit. d DSG. An OpenAI und Reducto werden ausschliesslich Geschäftsdokumente (z. B. Lieferantenkataloge) übermittelt, keine Benutzerkontodaten.

• Geschäftsunterlagen (Bestellungen, Rechnungen, Lieferscheine): 10 Jahre ab Ende des Geschäftsjahres (GeBüV Art. 958f OR)
• Benutzerkontodaten: Bis zur Löschung des Kontos oder auf Anfrage
• Protokolldaten (Audit Log): Mindestens 10 Jahre (GeBüV-Pflicht)
• Technische Logs: Maximal 90 Tage

Sie haben gemäss dem Bundesgesetz über den Datenschutz (DSG) folgende Rechte:

• Auskunftsrecht (Art. 25 DSG): Sie können Auskunft über die über Sie gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 32 DSG): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 27 DSG): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Datenherausgabe (Art. 28 DSG): Sie können Ihre Daten in einem gängigen Format herausverlangen.

Anfragen richten Sie bitte an: peetermauring2.0@gmail.com

Diese Anwendung verwendet ausschliesslich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

• Authentifizierungs-Cookies: Für die Anmeldung via Magic Link (Supabase Auth)
• Präferenz-Cookies: Cookie-Einwilligung, Farbschema (localStorage)

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten:

• Verschlüsselung aller Datenübertragungen (TLS/HTTPS)
• Row Level Security (RLS) auf Datenbankebene
• Rate Limiting zum Schutz vor Brute-Force-Angriffen
• Security Headers (CSP, HSTS, X-Frame-Options)
• Regelmässige Sicherheitsupdates

Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:

EDÖB
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets auf dieser Seite einsehbar.