Datenschutzerklärung
Diese Erklärung gilt für das Kunden-Portal (kunden-portal-two.vercel.app, ggf. portal.lukaswidmer.ch). Rechtsgrundlagen sind das Schweizer revDSG (in Kraft seit 1.9.2023) und — soweit Nutzerinnen oder Nutzer aus dem EWR betroffen sind — die EU-DSGVO.
1. Verantwortlicher
Lukas Widmer
Gewerbepark 5
9615 Dietfurt
Schweiz
E-Mail: lukas.widmer.03@icloud.com
2. Welche Daten wir bearbeiten
- Konto-Daten: E-Mail, Passwort-Hash (über Supabase Auth)
- Projekt-Daten: Slug, Projektname, Website-URL deines Auftritts
- Inhalte: hochgeladene Bilder, Texte, eingereichte Änderungswünsche, Beiträge
- Technische Daten: IP-Adresse, User-Agent, Login-Zeitstempel
3. Zwecke
Bereitstellung der Self-Service-Funktionen, Authentifizierung, Benachrichtigung an Lukas über deine Änderungen, Pflege deiner Website-Inhalte.
4. Empfänger und Auslandstransfer
Wir setzen folgende Auftragsbearbeiter ein. Mit allen besteht ein Auftragsbearbeitungsvertrag (DPA/ADV):
- Supabase Inc. (USA, Datenverarbeitung in EU-Region Frankfurt / eu-central-1) — Authentifizierung, Datenbank, Storage (Bilder, HTML-Snapshots). EU-US Data Privacy Framework.
- Vercel Inc. (USA) — Hosting der Plattform und der serverlosen Funktionen. EU-US Data Privacy Framework.
- Discord Inc. (USA) — Benachrichtigung an Lukas: jede eingereichte Änderung, jedes neue Bild und jeder neue Beitrag wird als Nachricht an einen privaten Discord-Kanal zugestellt. Inhalt: Slug, Änderungstyp, kurzer Auszug, ggf. Bild-Vorschau. EU-US Data Privacy Framework.
- GitHub Inc. (USA, Microsoft) — der automatische Agent öffnet bei Text-Änderungen einen Pull-Request gegen das zugehörige Projekt-Repository. Inhalt: alter und neuer Text-Wert, Projekt-Slug. EU-US Data Privacy Framework (über Microsoft).
5. Aufbewahrungsdauer
- Konto-Daten: solange das Konto besteht. Nach Löschung werden personenbezogene Felder innerhalb von 30 Tagen entfernt.
- Eingereichte Änderungen und Beiträge: solange das Projekt besteht.
- Hochgeladene Bilder: bis du sie selbst löschst.
- Discord-Benachrichtigungen verbleiben im privaten Kanal, bis sie manuell entfernt werden.
- Server-Logs: 14 Tage.
6. Cookies und Tracking
Die Plattform verwendet ausschliesslich technisch notwendige Cookies (Session-Token von Supabase). Keine Analytics, kein Tracking, kein Cookie-Banner notwendig.
7. Sicherheit
TLS-Verschlüsselung, gehashte Passwörter (über Supabase Auth), Row-Level-Security auf allen Datenbanktabellen — jeder Account sieht ausschliesslich die eigenen Daten. Service-Role-Schlüssel werden ausschliesslich serverseitig in Vercel-Funktionen genutzt. Webhooks (Discord-Interactions, Agent-Callbacks) sind signaturgeprüft.
8. KI-Einsatz
Der Auto-Agent ersetzt eingereichte Text-Änderungen deterministisch (alter Text → neuer Text), ohne ein KI-Modell aufzurufen. Es findet keine KI-Verarbeitung deiner Daten im Sinne von Art. 50 EU AI Act statt.
9. Deine Rechte
Du hast das Recht auf Auskunft (revDSG Art. 25 / DSGVO Art. 15), Berichtigung, Löschung (revDSG Art. 32 / DSGVO Art. 17), Einschränkung, Datenherausgabe und Widerspruch. Du kannst dein Konto und alle zugehörigen Inhalte jederzeit im Portal-Footer unter „Konto löschen" selbst entfernen oder uns per E-Mail kontaktieren.
Beschwerdestellen: in der Schweiz der EDÖB; im EWR die jeweils zuständige Datenschutzbehörde.
10. Hinweis für End-Besucher deiner Website
Wenn deine fertige Website über das Portal Inhalte lädt (z.B. den Beiträge-Feed oder eine Galerie über /api/posts oder /api/gallery), wird beim Aufruf dieser Endpunkte die IP-Adresse des Besuchers an Vercel übermittelt. Bitte erwähne dies in deiner eigenen Datenschutzerklärung.