Datenschutzerklärung

Gemeinsamer Geltungsbereich

Diese Hinweise gelten für die öffentlichen Geschäftsbereiche von Max's Tools:

• Mäx's Toolsmaxstools.ch
• Mäx's Floorsmaxsfloors.ch
• Mäx's Constructionsmaxsconstructions.ch

Firma, Kontakt, Kundenkonto und Verwaltung werden gemeinsam geführt. Leistungsbezogene Bestimmungen gelten jeweils nur für den betroffenen Geschäftsbereich und den konkreten Vertrag.

1. Verantwortliche Stelle

Verantwortlich für die hier beschriebenen Datenbearbeitungen ist Mäx's Tools by Max Meyer Landstrasse 50 5430 Wettingen.

Datenschutzanfragen richten Sie an [email protected]. Diese Erklärung gilt für die öffentlich zugängliche Website, den Shop, Kundenkonten sowie die damit verbundenen Offerten-, Miet-, Zahlungs- und Kommunikationsprozesse.

2. Daten und Bearbeitungszwecke

Je nach Nutzung bearbeiten wir die folgenden Daten, soweit sie für den jeweiligen Vorgang erforderlich sind:

• Stamm-, Kontakt-, Rechnungs- und Lieferadressen
• Konto-, Login-, Sitzungs- und Sicherheitsdaten
• Warenkorb-, Bestell-, Zahlungs- und Rechnungsdaten
• Offerten-, Projekt-, Termin-, Miet- und Rückgabedaten
• Nachrichten, Notizen, Fotos, Dateien und Reklamationen
• Chat-, Transkript-, Nutzungs-, Geräte- und Protokolldaten

Wir verwenden diese Daten zur Anbahnung und Abwicklung von Verträgen, für Beratung und Support, Kundenkonto und CRM, Verfügbarkeit und Einsatzplanung, Buchhaltung und Forderungsmanagement sowie zur Sicherheit, Fehleranalyse und Erfüllung gesetzlicher Pflichten.

3. Kundenkonto, Offerten und Shop

Bei einer Registrierung speichern wir insbesondere Name, Mail, optional Telefon, verschlüsselt bzw. gehasht abgelegte Authentisierungsmerkmale, Sitzungen und Login-Sicherheitsereignisse. Im Konto werden eigene Bestellungen, Offerten, Projekte und Rechnungen angezeigt.

Offerten- und Kontaktanfragen können Projektangaben, Raum- und Flächendaten, Adresse, Wunschtermin, Nachricht und hochgeladene Dateien enthalten. Diese Angaben werden im Kunden- und Offertensystem geführt und können in Aufträge, Termine, Mieten und Rechnungen übernommen werden.

Im Shop verarbeiten wir Artikel, Mengen, Varianten, Liefer- oder Abholangaben und Zahlungsstatus. Vollständige Kartendaten gelangen bei Stripe-Zahlungen nicht in die Shop-Datenbank; wir erhalten insbesondere Transaktionskennungen, Betrag und Status.

4. Eingesetzte Dienste

Cloudflare

DNS, Auslieferung, Schutz und Reverse Proxy

IP-Adresse, Zeit, Zieladresse, Header, Geräte-/Browserangaben und Sicherheitsereignisse

Stripe

Online- und Terminalzahlungen, Betrugsprävention und Rückabwicklung

Kontakt-, Bestell-, Betrags- und Transaktionsdaten; Zahlungsmitteldaten werden direkt durch Stripe erfasst

Google Maps

Kartenansicht und Routenlink auf der Kontaktseite

IP-Adresse, Browser-/Geräteangaben, Referrer und Interaktionen mit der Karte

SMTP-/Mail-Dienst

Kontakt-, Bestell-, Offerten-, Rechnungs- und Servicenachrichten

Absender, Empfänger, Betreff, Nachricht, Zustellinformationen und allfällige Anhänge

5. KI, Chat, Voice und STT

Der Website-Assistent verarbeitet eingegebene Nachrichten, den Seitenpfad, den begrenzten Gesprächsverlauf und seine Antworten. Die Web-App spricht serverseitig mit projektinternen, lokal betriebenen KI- und Sprach-Gateways (AX10/GX10). Anfragen und Antworten können mit technischen Metadaten in einem KI-Auditprotokoll gespeichert werden.

Bei aktivierter Spracheingabe wird erst nach Ihrer Mikrofonfreigabe eine kurze Aufnahme an den internen STT-Dienst übertragen. Die geprüfte Route verlangt ausdrücklich keine Speicherung von Roh-Audio oder Transkript durch den STT-Dienst. Das erkannte Transkript wird jedoch anschliessend wie eine Chatnachricht verarbeitet und kann im KI-Auditprotokoll oder, wenn Sie eine Kontaktanfrage absenden, im CRM gespeichert werden.

KI-Antworten dienen der Orientierung. Sie sind keine verbindliche Offerte und treffen keine Entscheidung mit rechtlicher Wirkung.

6. Cookies, Browser-Speicher und Logs

Die Anwendung verwendet technisch erforderliche Cookies und Browser-Speicher für Anmeldung, Sitzung, Sicherheitsprüfungen, Warenkorb und Oberflächenzustände. Stripe, Cloudflare und Google Maps können im Rahmen ihrer Dienste eigene technisch erforderliche Speichermechanismen einsetzen.

Sicherheitsprotokolle können Ereignistyp, Ergebnis, Konto- oder Mail-Bezug, IP-Adresse, User-Agent, Anfragekennung und begrenzte Metadaten enthalten. Hinzu kommen Server-, Fehler-, Mail-Zustell- und Cloudflare-Protokolle. Sie dienen insbesondere der Angriffserkennung, Zugriffskontrolle, Störungsbehebung und Nachvollziehbarkeit kritischer Vorgänge.

7. Empfänger und Bearbeitung im Ausland

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Zahlung, Kommunikation, Buchhaltung, Support oder Rechtsdurchsetzung benötigen. Dazu gehören insbesondere Hosting-/IT-Betrieb, Cloudflare, Stripe, Google Maps und der konfigurierte Mail-Dienst. Behörden oder Gerichte erhalten Daten, soweit eine rechtliche Pflicht oder ein zulässiges Verfahren dies erfordert.

Cloudflare, Stripe und Google nutzen internationale Infrastrukturen. Dadurch kann eine Bearbeitung insbesondere in der Schweiz, in Staaten der EU/des EWR, in den USA und an weiteren Standorten ihrer Unterauftragnehmer stattfinden. Die konkreten Empfängerstaaten und die jeweils erforderlichen Garantien nach Schweizer Datenschutzrecht richten sich nach den aktuellen Verträgen und Unterauftragnehmerlisten dieser Anbieter.

8. Aufbewahrung und Löschung

Wir bewahren Daten nur so lange auf, wie dies für den jeweiligen Zweck, gesetzliche Pflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Buchungsbelege, Rechnungen und weitere aufbewahrungspflichtige Geschäftsunterlagen werden in der Regel zehn Jahre aufbewahrt.

Kontodaten bleiben grundsätzlich bis zur Kontolöschung und darüber hinaus nur im Umfang fortbestehender Pflichten erhalten. Erfolglose Kontakt- und Offertenanfragen sowie Sicherheits- und KI-Auditprotokolle löschen oder anonymisieren wir, sobald ihr Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

9. Ihre Rechte und Sicherheit

Im Rahmen des Schweizer Datenschutzrechts können Sie insbesondere Auskunft über Ihre bearbeiteten Personendaten sowie die Berichtigung unrichtiger Daten verlangen. Je nach Voraussetzungen können Sie die Löschung oder Herausgabe von Daten verlangen oder einer Bearbeitung widersprechen. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben vorbehalten. Zur Identitätsprüfung können wir angemessene Angaben anfordern.

Wir treffen technische und organisatorische Schutzmassnahmen, passen diese risikogerecht an und beschränken Zugriffe. Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht zugesichert werden.

Anfragen senden Sie an [email protected]. Weitere Informationen zum Schweizer Datenschutz finden Sie beim EDÖB. Wir aktualisieren diese Erklärung bei wesentlichen Änderungen; für einen Vorgang gilt die zum betreffenden Zeitpunkt veröffentlichte Fassung.