Datenschutzbestimmungen

1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) ist Bettina Menzi, Hedingen, Schweiz. Bei Fragen kannst du das Kontaktformular nutzen.

2. Grundsätze
Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Abwicklung von Bestellungen und die Beantwortung von Anfragen erforderlich ist. Ich halte mich dabei an die Vorgaben des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, an die DSGVO.

3. Hosting
Die Website und alle damit verbundenen Dienste werden auf einem eigenen Server an meinem Wohnsitz in Hedingen betrieben. Die Daten verlassen damit nicht die eigene Infrastruktur und werden nicht an externe Cloud-Anbieter übertragen.

4. Erhobene Daten
Beim Besuch und bei der Nutzung der Website werden insbesondere folgende Daten verarbeitet:

Server-Logs: IP-Adresse (gekürzt), Datum und Uhrzeit, abgerufene Seite, User-Agent, Referrer. Sie dienen der Sicherstellung des Betriebs und der Fehleranalyse.
Bestellungen: Name, Adresse, E-Mail, Telefon, Bestelldaten, Zahlungsinformationen.
Kontaktformulare (“Kontakt”, “Unverbindlich Anfragen”): Name, E-Mail, Mitteilung.
Chatbot (BettiBot): siehe Abschnitt 7.

5. Zwecke der Datenverarbeitung

Abwicklung von Bestellungen und Verträgen
Beantwortung von Anfragen
Betrieb, Sicherheit und Verbesserung der Website und des Chatbots
Erfüllung gesetzlicher Pflichten (z.B. Aufbewahrungsfristen)

6. Weitergabe an Dritte
Eine Weitergabe erfolgt nur, soweit dies zur Vertragsabwicklung notwendig ist:

Schweizerische Post AG für die Zustellung
zahls.ch (bzw. der jeweilige Kartenherausgeber) für die Zahlungsabwicklung per Kreditkarte
PayPal, TWINT für die Zahlungsabwicklung (sofern gewählt)
GMX (Mailprovider) für den Versand von Kontaktformular-Nachrichten

Eine weitergehende Weitergabe, insbesondere zu Werbezwecken, findet nicht statt.

7. Chatbot (BettiBot)
Der Chatbot BettiBot wird vollständig auf dem eigenen Server (siehe Abschnitt 3) betrieben. Das verwendete Sprachmodell (LLM) läuft lokal. Chat-Eingaben werden nicht an externe KI-Dienste wie OpenAI, Anthropic, Google oder vergleichbare Anbieter übermittelt.
Verarbeitete Daten: die im Chat eingegebenen Texte, Zeitstempel sowie technische Metadaten (gekürzte IP-Adresse, User-Agent).

Zwecke:

Beantwortung der Anfrage in Echtzeit
Auswertung in anonymisierter Form zur laufenden Verbesserung des Chatbots (z.B. Erkennen häufiger Fragen, Identifikation von Fehlern, Qualitätssicherung der Antworten)

Speicherdauer: Rohdaten mit Personenbezug werden maximal 90 Tage aufbewahrt. Danach werden sie entweder gelöscht oder anonymisiert weiterverwendet (ohne Bezug zur Person).

Hinweis: Bitte gib im Chat keine sensiblen oder besonders schützenswerten Daten ein (z.B. Gesundheitsdaten, Passwörter, Zahlungsinformationen). Die Nutzung des Chatbots ist freiwillig.

8. Cookies und Analyse
Die Website verwendet technisch notwendige Cookies zur Bereitstellung der Funktionen (z.B. Warenkorb, Login). Zur Verbesserung des Angebots und zur Absicherung von Formularen setze ich zusätzlich folgende Dienste ein:

Matomo Analytics: Erfassung anonymisierter Nutzungsstatistiken (z.B. besuchte Seiten, Verweildauer). Ich betreibe Matomo so, dass IP-Adressen gekürzt werden.
Google Analytics: Erfassung von Nutzungsstatistiken zur Verbesserung des Angebots. Dabei können Daten an Google übertragen werden, gegebenenfalls auch in Länder ausserhalb der Schweiz und der EU (insbesondere USA).
Google Fonts: Auslieferung der auf der Website verwendeten Schriftarten. Beim Aufruf einer Seite kann die IP-Adresse an Google übermittelt werden.
Google reCAPTCHA: Schutz von Formularen vor automatisierten Eingaben (Spam, Bots). Dabei werden Nutzungsdaten und die IP-Adresse an Google übertragen. Es gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen von Google.

Du kannst der Verwendung nicht notwendiger Cookies über das Cookie-Banner widersprechen oder Cookies im Browser blockieren. Eine Sperrung kann dazu führen, dass einzelne Funktionen der Website nicht mehr vollständig nutzbar sind.

9. Speicherdauer
Daten werden so lange aufbewahrt, wie es für den Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren).

10. Rechte der betroffenen Person
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Widerspruch gegen die Verarbeitung deiner Daten. Anfragen kannst du formlos über das Kontaktformular stellen.

11. Sicherheit
Ich treffe angemessene technische und organisatorische Massnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (HTTPS).

12. Änderungen
Diese Datenschutzbestimmungen können angepasst werden. Massgebend ist jeweils die auf der Website veröffentlichte Version.