Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von Schnittwerk.app. Wir nehmen den Schutz deiner Daten sehr ernst und behandeln sie vertraulich entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere dem Schweizer Datenschutzgesetz (revDSG) und der Europäischen Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Webapplikation Schnittwerk.app (erreichbar unter https://schnittwerk.app) sowie alle damit verbundenen Dienste und Funktionen. Sie informiert dich darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

3. Welche Daten wir erheben

3.1 Kontodaten

Bei der Registrierung und Nutzung erheben wir:

• E-Mail-Adresse – für Anmeldung, Authentifizierung und Kommunikation
• Name (optional) – für die Profildarstellung
• Profilbild (optional) – wenn du eines hochlädst
• Präferenzen – z.B. bevorzugte Ansicht, Sortierung

3.2 Schnittmuster- und Stofflagerdaten

Inhalte, die du in der App erstellst und speicherst:

Schnittmuster:

• Titel, Kategorien, Grössen, Tags
• Notizen und Beschreibungen
• Hochgeladene Dateien (PDF-Schnittmuster, Bilder)
• Links zu externen Quellen

Stofflager:

• Name, Stoffart, Farbe und Farbcode
• Masse (Länge, Breite)
• Kaufpreis, Währung, Kaufdatum und Händler
• Zusammensetzung, Waschtemperatur, Lagerort
• Tags und Notizen
• Hochgeladene Stofffotos (als komprimierte WebP-Bilder)
• Benutzerdefinierte Stoffarten (eigene Bezeichnungen und Sortierung)

Nähprojekte:

• Projekttitel, Status, Für-wen-Angabe, Notizen
• Coverbilder (komprimiert als WebP-Bilder im Speicher-Bucket «project-covers»)
• Stoffzuweisungen (welche Stoffe einem Projekt zugeordnet sind)
• Stoffverbrauch (verbrauchte Menge pro Stoff und Projekt)

3.3 Technische Daten

Automatisch erfasste Daten beim Besuch der Website:

• IP-Adresse – wird ausschliesslich in gekürzter (anonymisierter) Form gespeichert, wobei das letzte Oktett der IPv4-Adresse entfernt wird, sodass kein Rückschluss auf einzelne Personen möglich ist
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (von welcher Seite du kamst)

3.4 Zahlungsdaten

Bei kostenpflichtigen Abonnements werden Zahlungsdaten ausschliesslich von unserem Zahlungsdienstleister Stripe verarbeitet. Wir speichern lediglich:

• Stripe Kunden-ID
• Abonnement-Status
• Rechnungshistorie (ohne Kreditkartendaten)

4. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten für folgende Zwecke:

• Bereitstellung des Dienstes: Ermöglichung der Registrierung, Anmeldung und Nutzung aller Funktionen
• Speicherung deiner Inhalte: Sichere Aufbewahrung deiner Schnittmuster, Nähprojekte, Stofflager-Daten, Bilder und Notizen
• Kommunikation: Versand von transaktionalen E-Mails (z.B. Magic Links, Passwort-Reset)
• Abrechnung: Abwicklung von Zahlungen und Abonnements
• Verbesserung: Analyse zur Optimierung unseres Dienstes
• Sicherheit: Schutz vor Missbrauch und unbefugtem Zugriff
• Rechtliche Verpflichtungen: Erfüllung gesetzlicher Aufbewahrungspflichten

5. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen:

Nach DSGVO (Art. 6)

Nach Schweizer Datenschutzgesetz (revDSG)

Die Verarbeitung erfolgt gemäss den Grundsätzen von Art. 6 revDSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung) sowie der Informationspflicht nach Art. 19 revDSG. Soweit eine Einwilligung erforderlich ist, holen wir diese gemäss Art. 6 Abs. 6 und 7 revDSG ein.

6. Datenweitergabe an Dritte

Wir geben deine Daten nur weiter, wenn dies zur Erbringung unserer Dienste erforderlich ist oder eine gesetzliche Grundlage besteht. Folgende Dienstleister sind beteiligt:

7. Datenübermittlung ins Ausland

Einige unserer Dienstleister haben ihren Sitz ausserhalb der Schweiz und des EWR, insbesondere in den USA (Stripe, Resend, Vercel sowie der Firmensitz von Supabase). Wir stellen sicher, dass auch bei diesen Übermittlungen ein angemessenes Datenschutzniveau gewährleistet ist durch:

• EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) mit allen US-Dienstleistern
• Zusätzliche technische und organisatorische Massnahmen (z.B. Verschlüsselung, Zugriffskontrollen)
• Angemessenheitsbeschlüsse der EU-Kommission (wo vorhanden)
• Bevorzugung von Schweizer Serverstandorten für die Datenspeicherung (Supabase: Zürich)

8. Speicherdauer und Löschung

Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Bei Löschung deines Kontos werden alle personenbezogenen Daten und Projektinhalte innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Während der 30-tägigen Backup-Aufbewahrungsfrist erfolgt kein aktiver Zugriff auf die zu löschenden Daten; sie verbleiben ausschliesslich in verschlüsselten Backups und werden beim nächsten Backup-Zyklus endgültig entfernt.

9. Cookies und lokale Speicherung

Schnittwerk.app verwendet nur technisch notwendige Cookies und lokale Speicherung (Local Storage) für folgende Zwecke:

Sollten durch unsere Hosting- oder Infrastrukturdienstleister (z.B. Vercel) zusätzliche technisch notwendige Cookies gesetzt werden, dienen diese ausschliesslich der Funktionalität und Sicherheit der Website (z.B. Bot-Schutz) und nicht dem Tracking.

Wir verwenden keine:

• Tracking-Cookies
• Werbe-Cookies
• Analyse-Tools wie Google Analytics
• Social-Media-Plugins mit Tracking-Funktionen

10. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Massnahmen ein, um deine Daten zu schützen:

• Verschlüsselung: Alle Datenübertragungen erfolgen über HTTPS/TLS
• Passwörter: Werden gehasht gespeichert (nie im Klartext)
• Zugriffskontrolle: Row Level Security (RLS) auf Datenbankebene – jeder Benutzer hat nur Zugriff auf seine eigenen Daten
• Authentifizierung: Sichere Magic Links statt Passwörter
• Backups: Regelmässige, verschlüsselte Backups
• Updates: Regelmässige Sicherheitsupdates aller Systeme

11. Automatisierte Entscheidungsfindung und Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Wir erstellen keine Profile auf Basis deiner personenbezogenen Daten, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

12. Deine Rechte

Du hast gemäss DSGVO und revDSG folgende Rechte bezüglich deiner personenbezogenen Daten:

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstösst, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren:

14. Minderjährige

Schnittwerk.app richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass ein Kind unter 16 Jahren personenbezogene Daten übermittelt hat, werden wir diese umgehend löschen.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Bei wesentlichen Änderungen werden wir dich per E-Mail informieren.

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter: