Datenschutzerklärung

1. Verantwortliche Stelle

AnneLisa AG, c/o Phantom Safe Communication AG, Löwengasse 1, CH-4500 Solothurn, Schweiz (Handelsregister Kanton Solothurn, CH-ID CH-241.3.022.800-4, UID CHE-264.075.527).
Kontakt in Datenschutzfragen: info@al-ag.ch

2. Welche Daten wir bearbeiten

a) Beim Besuch dieser Website

Beim Aufruf werden durch den Hosting-Anbieter technisch notwendige Daten in Server-Logs festgehalten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Diese Website setzt selbst keine Cookies und verwendet keine Analyse- und Tracking-Dienste.

b) Bei einer Kontaktaufnahme

Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Anfrage — damit wir antworten können.

c) Bei einer Bestellung über Stripe

Name, E-Mail-Adresse, Rechnungsangaben, gewähltes Paket, Betrag und Zahlungsstatus sowie die Angaben, die Sie in Zusatzfeldern ausfüllen (z. B. Firmenname, Standort, Anzahl Arbeitsplätze). Ihre vollständigen Zahlungsdaten (Kartennummer, Prüfziffer) geben Sie direkt bei Stripe ein und erhalten wir nicht zu Gesicht; wir sehen nur das Ergebnis der Zahlung.

d) Bei der Durchführung des Schnellchecks

Angaben, die Sie uns im Termin zeigen oder mitteilen (Geräte, Zugänge, Backupsituation, Ansprechpersonen). Wir halten keine Passwörter in Berichten fest.

3. Zweck und Rechtsgrundlagen

• Vertragserfüllung — Bearbeitung Ihrer Bestellung und Durchführung des Schnellchecks (Art. 6 Abs. 1 lit. b DSGVO sowie das Schweizer Datenschutzgesetz).
• Berechtigtes Interesse — sicherer und stabiler Betrieb der Website, Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung / Anfrage — Beantwortung Ihrer Kontaktaufnahme (Art. 6 Abs. 1 lit. a bzw. b DSGVO).
• Rechtliche Pflichten — Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO, Schweizer Aufbewahrungspflichten).

4. Empfänger und Dienstleister

• Stripe — Zahlungsabwicklung. Anbieter: Stripe Payments Europe, Ltd. bzw. Stripe, Inc. Stripe bearbeitet die Zahlungsdaten in eigener Verantwortung bzw. als Auftragsverarbeiterin. Es gelten zusätzlich die Datenschutzbestimmungen von Stripe.
• Hosting-Anbieter — [Hoster und Serverstandort eintragen; Auftragsverarbeitungsvertrag bestätigen]
• E-Mail-Anbieter — für die Kommunikation mit Ihnen.
• Eine Weitergabe an weitere Dritte erfolgt nur, wenn Sie einwilligen oder wir gesetzlich dazu verpflichtet sind.

5. Übermittlung ins Ausland

Einzelne Dienstleister (insbesondere Stripe) können Daten auch ausserhalb der Schweiz und der EU bearbeiten. Wo das geschieht, stützen wir uns auf die gesetzlich vorgesehenen Garantien (Standardvertragsklauseln) bzw. auf einen Angemessenheitsbeschluss.

6. Speicherdauer

Wir speichern Ihre Daten so lange, wie es für den Zweck nötig ist — Anfragen in der Regel bis 12 Monate nach Abschluss, Buchhaltungsunterlagen gemäss den gesetzlichen Aufbewahrungsfristen (Schweiz: 10 Jahre für Buchhaltungsbelege). Server-Logs werden vom Hoster nach dessen Fristen gelöscht.

7. Ihre Rechte

Sie können Auskunft über die bearbeiteten Daten verlangen sowie deren Berichtigung, Löschung, Einschränkung der Bearbeitung oder Herausgabe in einem gängigen Format. Der Bearbeitung können Sie widersprechen, soweit sie auf einem berechtigten Interesse beruht; eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dafür an info@al-ag.ch. Ausserdem können Sie sich bei der zuständigen Aufsichtsbehörde beschweren (Schweiz: EDÖB; EU/EWR: Datenschutzbehörde Ihres Aufenthaltsorts).

8. Keine automatisierte Einzelfallentscheidung

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Wir setzen KI-Werkzeuge zur Erstellung von Berichten ein; die inhaltliche Verantwortung und Freigabe erfolgt durch einen Menschen.

9. Änderungen

Wir können diese Erklärung anpassen, wenn sich die Bearbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.