Datenschutzerklärung

1. Verantwortlich

[Betreiber, Adresse, E-Mail]. Für die Daten, die Studios über ihre eigenen Kund:innen in ShotDesk bearbeiten, sind die Studios verantwortlich; wir bearbeiten diese Daten in ihrem Auftrag (siehe /avv).

2. Welche Daten wir bearbeiten

• Konto: Name, E-Mail, Passwort (verschlüsselt gespeichert), Anmeldezeiten.
• Studio und Abo: Studioname, Rechnungsadresse, Plan, Zahlungsstatus. Kartendaten verarbeitet nur Stripe.
• Nutzung: technische Protokolle (IP-Adresse gekürzt oder nur kurz gespeichert), Fehlermeldungen.
• Website: anonyme Reichweitenmessung mit Matomo, selbst gehostet, ohne Cookies zur Wiedererkennung.

3. Zweck

Bereitstellung von ShotDesk, Abrechnung, Sicherheit, Support und gesetzliche Aufbewahrung.

4. Empfänger und Auftragsbearbeiter

• Hosting und Datenbank: Lovable Cloud [Firma, Sitz/Region gemäss Lovables Subprocessor-Angaben], Cloudflare (Auslieferung).
• E-Mail-Versand: Lovable (notify.shotdesk.photos).
• Zahlungen: Stripe Payments Europe Ltd., Irland.
• Optional, nur wenn ein Studio es verbindet: Google Kalender, eigenes Postfach.

Übermittlungen in Länder ohne angemessenen Schutz erfolgen nur mit Standardvertragsklauseln.

5. Aufbewahrung

Kontodaten solange das Konto besteht. Rechnungsdaten 10 Jahre (Art. 958f OR). Daten gelöschter Studios werden nach 30 Tagen entfernt.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Herausgabe und Widerspruch nach dem Datenschutzgesetz (DSG). Anfragen an [E-Mail]. Beschwerden an den EDÖB.

7. Sicherheit

Verschlüsselte Übertragung (TLS), Trennung der Studios auf Datenbankebene, verschlüsselte Zugangsdaten, Zwei-Faktor-Schutz für Plattform-Admins.

Stand: 09.10.2026