Datenschutzerklärung

1. Verantwortliche Stelle

Akif Yaylaci, handelnd unter der Bezeichnung „SLIDE Agentur" (Einzelunternehmen; derzeit nicht im Handelsregister eingetragen, daher noch keine UID-Nummer — [nach Anmeldung ergänzen])
Talgut-Zentrum 26, 3063 Ittigen, Schweiz
E-Mail: info@slideagentur.ch · Telefon: +41 78 326 29 52

Diese Erklärung gilt für das SLIDE-Kundenportal (Login-Bereich, in dem Sie diese Seite gerade lesen) sowie alle darüber abgewickelten Vorgänge (Angebote, Rechnungen, Verträge, Dateiaustausch, Nachrichten).

2. Welche Daten wir bearbeiten

• Stammdaten: Firmenname, Ansprechpartner:in, bevorzugte E-Mail-Adresse und optional weitere E-Mail-Adressen, Telefonnummer geschäftlich/privat, WhatsApp-Nummer, Firmenadresse sowie optional eine abweichende Privat-/Zustelladresse.
• Vertrags- und Auftragsdaten: Offerten, Rechnungen, Verträge (inkl. digitaler Signatur mit Name, Zeitpunkt, IP-Adresse und Gerätekennung als Signaturnachweis), wiederkehrende Rechnungsabos, Zahlungsinformationen für den QR-Rechnungsteil.
• Hochgeladene Dateien und Nachrichten: Dokumente/Assets, die Sie oder wir im Portal hochladen, sowie der Nachrichtenverlauf im Portal-Chat.
• Konto- und Sicherheitsdaten: Benutzername, Passwort-Hash (Argon2 — das Passwort selbst liegt nirgends im Klartext vor), optionaler Zwei-Faktor-Status, sowie ein Sicherheitsprotokoll zu sicherheitsrelevanten Vorgängen (Login, Login-Fehlversuche, Downloads, Dokumentenansichten, Vertragssignaturen, Passwortänderungen) mit Zeitpunkt, IP-Adresse und Browser-Kennung.
• Technisch notwendige Cookies: ein Sitzungs-Cookie (hält Sie eingeloggt) und, falls Zwei-Faktor- Authentifizierung aktiv ist, ein kurzlebiges Cookie für den Anmeldeschritt. Keine Marketing- oder Tracking-Cookies.
• Push-Benachrichtigungen (optional): Wenn Sie Browser-Benachrichtigungen für Nachrichten aktivieren, speichern wir die dafür vom Browser ausgestellte, technische Abonnement-Adresse (keine Klartextinhalte). Der Nachrichteninhalt in der Benachrichtigung selbst läuft dabei über den Push-Dienst Ihres Browser-Anbieters (z. B. Google, Mozilla oder Apple je nach verwendetem Browser) — siehe Ziffer 4.
• E-Mail-Öffnungsstatus: Von uns versendete Benachrichtigungs-E-Mails enthalten einen unsichtbaren Zähl-Pixel, mit dem wir sehen, ob eine E-Mail geöffnet wurde (nicht ob/wann sie gelesen wurde) — sichtbar nur für uns intern im Protokoll, nicht an Dritte weitergegeben.

3. Zweck und Rechtsgrundlage

Wir bearbeiten diese Daten zur Abwicklung des Vertragsverhältnisses (Angebotsstellung, Rechnungsstellung, Projektkommunikation, Dateiaustausch), zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 957–958f OR), sowie gestützt auf unser berechtigtes Interesse an der Sicherheit des Systems (Login-Schutz, Missbrauchserkennung, Sicherheitsprotokoll). Optionale Funktionen (Push-Benachrichtigungen) verarbeiten wir nur nach Ihrer aktiven Zustimmung; Sie können sie jederzeit im Portal wieder ausschalten.

4. Empfänger & Auftragsverarbeiter

• Hosting: Infomaniak Network SA, Genf (Rechenzentrum Schweiz).
• E-Mail-Versand: Zoho Mail (Versand von Benachrichtigungs-E-Mails über noreply@slideagentur.ch).
• Terminbuchung: Cal.com (EU-Instanz, app.cal.eu) für die Terminbuchung im Portal, sofern Sie diese Funktion nutzen.
• Dateispeicher: hochgeladene Dateien liegen auf dem Infomaniak-Server selbst oder, falls zusätzlich konfiguriert, im S3-kompatiblen Objektspeicher Infomaniak Swiss Backup — in beiden Fällen ein Schweizer Rechenzentrum.
• Push-Benachrichtigungsdienst: bei aktivierten Browser-Benachrichtigungen der Push-Dienst Ihres Browser-Anbieters (technischer Zustelldienst, sieht nur, dass/wann eine Benachrichtigung zugestellt wird, keinen Klartextinhalt bei modernen Browsern mit verschlüsseltem Push).

Mit allen Auftragsverarbeitern, die selbst keinen Sitz in der Schweiz/EU haben, wird eine Datenübermittlungsgrundlage (z. B. Standardvertragsklauseln) vereinbart, sobald der jeweilige Vertrag abgeschlossen ist.

5. Aufbewahrungsdauer

Rechnungen und angenommene Offerten werden mindestens 10 Jahre aufbewahrt (Art. 958f OR). Gelöschte Kund:innen/Dokumente liegen 30 Tage im Papierkorb und werden danach endgültig entfernt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Sitzungs-Cookies enden mit Ablauf bzw. Logout. Push-Abonnements werden gelöscht, sobald Sie Benachrichtigungen deaktivieren oder das Abonnement durch den Browser selbst ungültig wird.

6. Datensicherheit

Passwörter werden ausschliesslich als Argon2-Hash gespeichert, der Zugang ist durch Login-Ratenbegrenzung, IP-Sperrfunktion und optionale Zwei-Faktor-Authentifizierung geschützt. Datenexporte (Voll-Backup, Kundenauskünfte) sind AES-256-verschlüsselt und passwortgeschützt. Die Verbindung zu diesem Portal ist durchgehend TLS-verschlüsselt. Verschlüsselung der Daten im Ruhezustand bei Infomaniak ist [noch zu verifizieren, nicht nur anzunehmen].

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe/-übertragung sowie Widerspruch gegen die Bearbeitung Ihrer Personendaten. Anfragen bitte an info@slideagentur.ch. Für eine vollständige, strukturierte Kopie Ihrer im Portal gespeicherten Daten können wir Ihnen auf Anfrage einen verschlüsselten Auskunftsbericht erstellen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

8. Änderungen

Diese Erklärung wird angepasst, sobald sich die Datenbearbeitung ändert (z. B. Hoster-Wechsel, neue Auftragsverarbeiter, neue Funktionen). Das Datum oben zeigt den Stand der letzten Änderung.