Gemäss Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) und der EU-Datenschutz-Grundverordnung (DSGVO / GDPR).
Beim Erstellen eines Kontos
Im laufenden Betrieb
Technische Daten
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Authentifizierung, Profil, Posts, Nachrichten, Events — alles was zur Nutzung der Plattform direkt nötig ist.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Fehlerprotokollierung (Sentry), Rate-Limiting, Geräteerkennung bei verdächtigen Logins, Post-Statistiken für Autoren.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Online-Status-Anzeige und Aktivitätssichtbarkeit — beides ist standardmässig aus und muss explizit aktiviert werden.
Vertragliches Erfordernis bei Zahlungen
Bestelldaten werden an Stripe weitergegeben, wenn der Shop einer Organisation genutzt wird.
Für den Betrieb der Plattform setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) bestehen oder die sich der DSGVO über andere Mechanismen verpflichtet haben.
Supabase Inc.
Privacy Policy📍 Dublin, Irland (EU-Region)
Zweck: Datenbank, Authentifizierung, Datei-Speicher (Avatare, Bilder, Anhänge)
Daten: Profildaten, Posts, Nachrichten, Sessions, Benachrichtigungen
Vercel Inc.
Privacy Policy📍 San Francisco, USA (Standardvertragsklauseln)
Zweck: Hosting und Bereitstellung der Webapplikation
Daten: IP-Adresse, HTTP-Request-Logs (kurzfristig)
Resend Inc.
Privacy Policy📍 San Francisco, USA (Standardvertragsklauseln)
Zweck: Versand transaktionaler E-Mails (Einladungen, Benachrichtigungen, Warnungen)
Daten: E-Mail-Adresse, Name, E-Mail-Inhalt
Sentry (Functional Software Inc.)
Privacy Policy📍 EU-Region (Frankfurt)
Zweck: Fehlerprotokollierung und Performance-Monitoring
Daten: Fehler-Stack-Traces, User-ID (anonymisiert), Browser-Informationen
Anthropic PBC
Privacy Policy📍 San Francisco, USA (Standardvertragsklauseln)
Zweck: KI-gestützte Bildanalyse beim Inventar-Scan (Verpackung, Vinyl-Cover)
Daten: Hochgeladene Fotos (nur bei expliziter Nutzung der Scan-Funktion)
Discogs (Zink Media LLC)
Privacy Policy📍 Portland, USA
Zweck: Vinyl-Metadaten-Abfrage beim Inventar-Scan
Daten: Keine personenbezogenen Daten — nur Albumtitel / Artist als Suchanfrage
Stripe Inc.
Privacy Policy📍 Dublin, Irland (EU)
Zweck: Zahlungsabwicklung (wenn der Shop aktiv ist)
Daten: Zahlungsdaten, Bestellinformationen — Stripe verarbeitet Kartendaten direkt, ArtSpace erhält nur Bestellbestätigung
Auskunft (Art. 15 DSGVO)
Du kannst jederzeit Auskunft über die zu dir gespeicherten Daten verlangen.
Datenportabilität (Art. 20 DSGVO)
Download aller persönlichen Daten als JSON unter Einstellungen → Datenschutz → Daten exportieren.
Löschung (Art. 17 DSGVO)
Kontolöschung mit 14-Tage-Gnadenfrist unter Einstellungen → Sicherheit → Konto löschen.
Widerspruch & Einschränkung
Du kannst der Verarbeitung jederzeit widersprechen oder eine Einschränkung verlangen — Kontakt via E-Mail.
Du hast ausserdem das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der zuständigen EU-Datenschutzbehörde deines Landes einzulegen.
Wenn du über den integrierten Shop einer Organisation einkaufst, werden Zahlungsdaten direkt an Stripe Inc. übertragen und dort verarbeitet. ArtSpace speichert keine Kreditkartendaten. Gespeichert werden lediglich: Bestellstatus, gekaufte Artikel (Snapshot), Zeitpunkt, sowie die Stripe-Session-ID zur Referenzierung.
Der Shop ist ein optionales Feature und per Organisation separat aktivierbar. Er ist standardmässig deaktiviert.