Datenschutzerklärung

(1) Verantwortlich für die Bearbeitung Ihrer Personendaten ist die Pixel Panel GmbH, Schaffhauserstrasse 138, 8302 Kloten, UID CHE-156.029.996 MWST (nachfolgend «wir»). Wir treten unter folgenden Marken auf:

• Printerei Werbetechnik (printerei.ch): Teil C für Bestellungen im Online-Shop
• DTF Solutions (dtfsolutions.ch) und Sublitime (sublitime.ch): Teil C
• Wir machen Website (wir-machen-website.ch): Teil D
• FoodUp (foodup.ch) und SmartKasse (smartkasse.ch): Teil E

(2) Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail an info@pixelpanel.ch, per Telefon unter 043 229 42 20 oder per Post an die obige Adresse.

(1) Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

(2) Bearbeiten wir Personendaten im Auftrag unserer Kunden, etwa Bestelldaten der Gäste eines Restaurants bei FoodUp und SmartKasse oder Daten auf Websites, die wir für Kunden betreiben, ist der jeweilige Kunde dafür verantwortlich. Für diese Daten gilt seine Datenschutzerklärung; wir handeln nach seinen Weisungen (Teile D und E).

Je nach Kontakt und Leistung bearbeiten wir insbesondere:

• Kontaktdaten wie Name, Firma, Adresse, E-Mail-Adresse und Telefonnummer
• Vertrags- und Bestelldaten wie Offerten, Bestellungen, Lieferadressen, Rechnungen und Zahlungsstatus
• Inhalte, die Sie uns übergeben, etwa Druckdateien, Logos, Texte, Bilder und Angaben zu Ihrem Projekt
• Kommunikationsdaten aus E-Mails, Formularen, Telefonaten und Nachrichten
• technische Daten wie IP-Adresse, Geräte- und Browserangaben sowie Zeitpunkt des Zugriffs

Wir bearbeiten Personendaten, um Offerten zu erstellen, Verträge abzuschliessen und zu erfüllen, Bestellungen zu produzieren, zu liefern und abzurechnen, mit Ihnen zu kommunizieren, unsere Websites, Apps und Software sicher zu betreiben und zu verbessern, Missbrauch zu verhindern sowie gesetzliche Pflichten zu erfüllen, insbesondere Aufbewahrungs- und Buchführungspflichten. Werbung per E-Mail versenden wir nur mit vorheriger Einwilligung oder an bestehende Kunden für eigene ähnliche Produkte oder Dienstleistungen, sofern die gesetzlichen Voraussetzungen erfüllt sind. Jede Werbe-E-Mail enthält eine einfache und kostenlose Abmeldemöglichkeit. Bestehende Kunden werden bereits bei der Erhebung ihrer E-Mail-Adresse auf die Widerspruchsmöglichkeit hingewiesen.

(1) Wir verkaufen keine Personendaten. Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist, und zwar an:

• Hostinger International Ltd. (Larnaka, Zypern) für das Hosting unserer Websites (Ziffer B2)
• Google (Google Ireland Ltd., Irland, und Google LLC, USA) für E-Mail über Google Workspace und Gmail sowie für Schriften (Ziffer B5)
• Zahlungsdienstleister mit Sitz in der Schweiz für Zahlungen mit TWINT und Karte in unseren Online-Shops (Ziffer C3)
• Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, LLC, USA) für Zahlungen in der FoodUp-App und für Abonnemente von SmartKasse (Teil E)
• OpenAI (OpenAI Ireland Ltd., Irland, mit Bearbeitung in den USA) für KI-Funktionen im Online-Shop von Printerei Werbetechnik (Ziffer C5)
• Druckereien und Produktionspartner in der Schweiz und in der EU, die einzelne Produkte für uns herstellen und teilweise direkt an Sie liefern (Ziffer C4)
• Post- und Transportunternehmen für den Versand
• Anbieter von Server-, Datenbank- und Benachrichtigungsdiensten für den Betrieb von FoodUp und SmartKasse (Ziffer E5)
• Behörden, Gerichte und Berater, wenn wir gesetzlich dazu verpflichtet sind oder unsere Rechte wahren müssen

(2) Soweit Dienstleister als Auftragsbearbeiter tätig sind, bearbeiten sie Personendaten nach unseren Weisungen und gemäss vertraglichen Datenschutzvereinbarungen. Andere Empfänger, insbesondere Zahlungsdienstleister, Transportunternehmen und Behörden, können Personendaten im Rahmen ihrer eigenen gesetzlichen oder vertraglichen Verantwortlichkeiten bearbeiten.

(1) Wir bearbeiten Personendaten in der Schweiz. Folgende Empfänger bearbeiten Daten im Ausland:

• Frankreich und Litauen: Hostinger für das Hosting unserer Websites (Server und Sicherungskopien, Ziffer B2); Sitz von Hostinger ist Zypern
• Deutschland: Server und Datenbanken von FoodUp und SmartKasse (Rechenzentren in Frankfurt)
• Irland: Google, Stripe und OpenAI als unsere Vertragspartner für den europäischen Raum
• USA: Google LLC (E-Mail und Schriften), Stripe, LLC (Zahlungen), OpenAI (KI-Funktionen) sowie Anbieter von Server-, Datenbank- und Benachrichtigungsdiensten für FoodUp und SmartKasse, soweit sie Daten bearbeiten oder für Betrieb und Support darauf zugreifen
• Singapur: Vertragspartner eines Datenbankdienstes für SmartKasse, soweit er für Betrieb und Support auf Daten zugreift

(2) Die Staaten der EU gelten nach Schweizer Recht als Staaten mit angemessenem Datenschutz.

(3) Google LLC und Stripe, LLC sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert; für zertifizierte Unternehmen gilt der Datenschutz in den USA nach Schweizer Recht als angemessen. Für die übrigen Empfänger in den USA und in Singapur stützen wir uns auf die vom EDÖB anerkannten Standardvertragsklauseln, die wir mit diesen Anbietern vereinbart haben.

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck nötig ist. Geschäftsunterlagen wie Offerten, Rechnungen und Buchungsbelege bewahren wir während der gesetzlichen Frist von zehn Jahren auf. Produktionsunterlagen und Druckdateien bewahren wir zwei Jahre nach ihrer letzten Verwendung auf. Anfragen ohne Auftrag löschen wir, sobald sie erledigt sind. Danach löschen oder anonymisieren wir die Daten.

Die Verbindung zu unseren Websites ist verschlüsselt (HTTPS). Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, insbesondere Zugriffsbeschränkungen, Passwortschutz und regelmässigen Datensicherungen, vor Verlust und unberechtigtem Zugriff.

(1) Sie haben im Rahmen des anwendbaren Rechts das Recht,

• Auskunft über Ihre bei uns bearbeiteten Personendaten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung Ihrer Daten zu verlangen, soweit keine Aufbewahrungspflicht besteht,
• einer Bearbeitung zu widersprechen und eine erteilte Einwilligung jederzeit zu widerrufen,
• Ihre Daten in einem gängigen elektronischen Format zu erhalten.

(2) Schreiben Sie uns dazu an info@pixelpanel.ch. Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Kunden bearbeiten (Ziffer A2 Abs. 2), leiten wir es an den Kunden weiter.

(3) Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren; Personen in der EU bei der Aufsichtsbehörde ihres Landes.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, Websites oder die gesetzlichen Vorgaben ändern. Es gilt die auf pixelpanel.ch veröffentlichte Fassung.

Wenn Sie eine unserer Websites aufrufen, werden technisch notwendige Daten bearbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten braucht es, um die Website auszuliefern und vor Missbrauch und Angriffen zu schützen. Sie werden in Server-Protokollen gespeichert und nach kurzer Zeit gelöscht.

Unsere Websites werden bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, betrieben. Hostinger stellt in unserem Auftrag die Server und ein Netzwerk zur schnellen Auslieferung der Seiten (CDN) bereit und bearbeitet dabei die unter Ziffer B1 genannten Daten. Die Server stehen in Frankreich, die Sicherungskopien werden in Litauen gespeichert.

(1) Cookies sind kleine Dateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir ein, damit Warenkorb, Bestellung, Anmeldung und Spamschutz funktionieren. Ohne sie funktionieren diese Funktionen nicht.

(2) Andere Cookies setzen wir nicht ein. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren.

Wir setzen auf unseren Websites keine Analyse- oder Werbedienste wie Google Analytics ein und erstellen keine Nutzungsprofile. Werbe- und Tracking-Cookies von Drittanbietern verwenden wir nicht.

(1) Auf printerei.ch, dtfsolutions.ch und foodup.ch laden wir Schriften von Google Fonts (Google Ireland Ltd.). Dabei wird Ihre IP-Adresse an Google übermittelt und kann auch von Google LLC in den USA bearbeitet werden (Ziffer A6). Auf den übrigen Websites liegen Schriften und Icons auf unserem eigenen Server.

(2) Auf smartkasse.ch werden ein technisches Skript von Hostinger (Hostinger Reach) sowie Grafiken von Servern von WordPress.org geladen. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt.

(1) Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die Angaben, die Sie uns geben, etwa Name, E-Mail-Adresse, Telefonnummer, Firma und Nachricht. Wir verwenden sie, um Ihre Anfrage zu beantworten und gegebenenfalls eine Offerte zu erstellen.

(2) Nachrichten aus Formularen werden per E-Mail an uns gesendet und in der Verwaltung der jeweiligen Website gespeichert. Für unsere E-Mails nutzen wir Google Workspace beziehungsweise Gmail (Ziffer A5). Zum Schutz vor Spam speichern wir kurzzeitig eine verschlüsselte Kurzform (Hash) Ihrer IP-Adresse.

Unsere Websites enthalten Links zu den Websites unserer Marken und zu sozialen Netzwerken wie Instagram. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt. Für dessen Websites gilt seine eigene Datenschutzerklärung.

Für Ihre Bestellung bearbeiten wir Ihre Kontakt-, Liefer- und Rechnungsdaten, die bestellten Produkte, Ihre Wünsche zur Ausführung sowie den Bestell- und Zahlungsstatus. Wir verwenden sie, um die Bestellung zu bestätigen, zu produzieren, zu liefern oder zur Abholung bereitzustellen, abzurechnen und Sie über den Stand zu informieren.

Druckdateien, Logos und Motive, die Sie hochladen oder uns senden, verwenden wir nur für Ihren Auftrag. Wir bewahren sie für Nachbestellungen und Reklamationen zwei Jahre nach ihrer letzten Verwendung auf. Bitte laden Sie nur Inhalte hoch, an denen Sie die nötigen Rechte besitzen; das gilt auch für Fotos von erkennbaren Personen.

Online-Zahlungen mit TWINT oder Karte wickeln Zahlungsdienstleister mit Sitz in der Schweiz ab. Sie erhalten die für die Zahlung nötigen Daten. Kartendaten geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht, sondern nur die Bestätigung der Zahlung.

(1) Für den Versand geben wir Name und Lieferadresse an die Post oder an ein Transportunternehmen weiter. Bei Abholung in Kloten informieren wir Sie per E-Mail, sobald Ihre Bestellung bereitliegt.

(2) Einzelne Produkte lassen wir von Druckereien und Produktionspartnern in der Schweiz und in der EU herstellen. Diese erhalten die Druckdaten und, wenn sie direkt an Sie liefern, Name und Lieferadresse.

(1) Im Online-Shop von Printerei Werbetechnik können Sie Gestaltungen mit Hilfe von künstlicher Intelligenz erstellen lassen. Nutzen Sie diese Funktion, übermitteln wir Ihre Eingaben, etwa Texte, Beschreibungen und hochgeladene Bilder, an OpenAI, um Vorschläge zu erzeugen. OpenAI bearbeitet diese Daten auch in den USA (Ziffer A6).

(2) Die Nutzung ist freiwillig. Geben Sie in diese Funktion bitte keine sensiblen Personendaten ein.

Sie können ohne Kundenkonto bestellen. Eröffnen Sie ein Kundenkonto, speichern wir Ihre Angaben und Bestellungen, damit Sie diese später wieder aufrufen können. Sie können Ihr Konto jederzeit löschen lassen; Daten mit gesetzlicher Aufbewahrungspflicht bleiben bis zum Ablauf der Frist gespeichert.

Für Ihr Projekt bearbeiten wir Ihre Kontakt- und Vertragsdaten sowie die Inhalte, die Sie uns übergeben, etwa Texte, Bilder, Logos und Angaben zu Ihrem Unternehmen. Wir verwenden sie, um Ihre Website oder Ihren Online-Shop zu gestalten, umzusetzen und zu betreuen.

Zugangsdaten zu Domains, Hosting, E-Mail und anderen Diensten verwenden wir nur für Ihr Projekt und speichern sie geschützt. Bitte ändern Sie Passwörter nach Abschluss des Projekts, wenn wir keinen Zugang mehr benötigen.

Für die Daten der Besucher und Kunden Ihrer Website sind Sie verantwortlich. Hosten oder warten wir Ihre Website, bearbeiten wir diese Daten als Auftragsbearbeiter nur nach Ihren Weisungen (Ziffer A2 Abs. 2). Ihre Website braucht eine eigene Datenschutzerklärung.

(1) Für die Daten unserer Kunden, also der Restaurants und anderen Betriebe, die FoodUp oder SmartKasse nutzen, sind wir verantwortlich (Ziffer E2).

(2) Für die Daten der Gäste und Endkunden eines Restaurants, etwa Bestellungen über die Website oder App des Restaurants, ist das Restaurant verantwortlich. Wir bearbeiten diese Daten als Auftragsbearbeiter nach seinen Weisungen. Für diese Daten gilt die Datenschutzerklärung des Restaurants; die Einzelheiten unserer Bearbeitung regeln unsere AGB (Teil E).

Wir bearbeiten Kontakt-, Vertrags- und Abrechnungsdaten unserer Kunden sowie die Daten ihrer Benutzerkonten und Geräte, um den Dienst bereitzustellen, Support zu leisten und Abonnemente abzurechnen. Abonnementsgebühren rechnen wir über Stripe ab (Ziffer A5).

Im Auftrag des Restaurants bearbeiten wir die Angaben zu Bestellungen, etwa Name, Telefonnummer, Lieferadresse, bestellte Produkte, Zahlungsart und Zahlungsstatus, sowie Verkaufsdaten der Kasse. Wir verwenden sie nur, um Bestellungen an das Restaurant und die Kuriere zu übermitteln, Bons zu drucken, Verkäufe zu erfassen und Auswertungen für das Restaurant zu erstellen.

Unsere Apps werden über den App Store von Apple und Google Play angeboten. Für den Download und für die Zustellung von Benachrichtigungen auf das Gerät bearbeiten Apple und Google Daten in eigener Verantwortung nach ihren eigenen Bedingungen. Bezahlen Gäste in der App, erfolgt die Zahlung über Stripe.

(1) Die Server und Datenbanken von FoodUp und SmartKasse laufen in Rechenzentren in Frankfurt (Deutschland). Die Anbieter dieser Dienste haben ihren Sitz in den USA und in Singapur (Ziffer A6).

(2) Benachrichtigungen unserer Apps, etwa über neue Bestellungen, versenden wir über einen Benachrichtigungsdienst mit Sitz in den USA. Die aktuelle Liste unserer Unterauftragsbearbeiter stellen wir unseren Kunden auf Anfrage zur Verfügung.

Zahlungen am Terminal wickelt der jeweilige Terminal- und Zahlungsanbieter ab, mit dem das Restaurant einen Vertrag hat. Kartendaten werden direkt am Terminal verarbeitet; wir erhalten nur den Betrag und den Status der Zahlung.

Nach Vertragsende kann der Kunde seine Daten während 30 Tagen exportieren. Danach löschen wir die Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.