Datenschutz

Datenschutzerklärung

Stand: 24.10.2026. Diese Fassung ersetzt die Datenschutzerklärung vom 04.09.2021.

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung gilt für die Website stabamix.ch mit Onlineshop und Kundenkonto, die Software STABAmix® (Add-in für Microsoft Excel) mit dem Lizenzserver sowie für E-Mails, Kontakt und Support. Die Nutzungsbedingungen fassen sie für die Software nur zusammen.

Wir verkaufen nur an Unternehmen in der Schweiz, in Liechtenstein und im EU/EWR-Raum. Betroffen sind vor allem Website-Besucher, Ansprechpersonen und Mitarbeitende von Kunden und Interessenten, Benutzer und Testnutzer der Software sowie Personen, die uns kontaktieren oder einen Download-Link erhalten.

Verantwortlich:
Raphael Senn
Schützenmattstrasse 10
5080 Laufenburg
Schweiz
E-Mail: info@stabamix.ch (für alle Anliegen zum Datenschutz)

2. Grundsätze

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO). Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

  • lit. a, Einwilligung: nur für Google Analytics (Ziffer 3.3)
  • lit. b, Vertrag: Vertrag und vorvertragliche Massnahmen, soweit Sie selbst Vertragspartei sind
  • lit. f, berechtigte Interessen: Betrieb, Sicherheit, Missbrauchsschutz, Bearbeitung von Anfragen, Nachweis und Durchsetzung von Ansprüchen, Aufbewahrungspflichten; bei Mitarbeitenden von Kunden die Abwicklung des Vertrags mit dem Kunden

Soweit in Ziffer 3 bis 8 nichts anderes steht: Rechtsgrundlage ist lit. b, wenn Sie Vertragspartei sind, sonst lit. f; Empfänger ist der Hoster, weitere nennen Ziffer 10 und 11; die Aufbewahrung regelt Ziffer 12.

Häkchen wie «Ich akzeptiere die Datenschutzerklärung» und die Zustimmung zu den Nutzungsbedingungen sind keine Einwilligung.

Herkunft: meist von Ihnen oder Ihrem Gerät, einzelne Daten von Ihrem Arbeitgeber oder von Arbeitskollegen (etwa Ansprechperson einer Bestellung, Empfänger eines Download-Links), von Bank oder Post und von Google (Analytics-Auswertungen, reCAPTCHA-Ergebnis). Wir verkaufen keine Personendaten.

3. Website

3.1 Zugriffsprotokolle

Bei jedem Aufruf speichert der Hoster IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (bei persönlichen Links samt Link), Statuscode, Datenmenge, zuvor besuchte Seite und Browserkennung (Browser, Betriebssystem). Zweck: Betrieb, Sicherheit, Fehlersuche (lit. f). Die Website ist per HTTPS verschlüsselt.

3.2 Cookies und Einwilligung

Beim ersten Besuch erscheint ein Banner mit «Akzeptieren» und «Ablehnen».

  • Notwendige Cookies (auch Einträge im lokalen Speicher des Browsers) setzen wir ohne Einwilligung, weil sie unbedingt erforderlich sind (lit. f; Art. 5 Abs. 3 der ePrivacy-Richtlinie in der Umsetzung des jeweiligen Staates).
  • Google Analytics lädt nur nach «Akzeptieren» (lit. a). Ihre Wahl gilt derzeit 30 Tage.
  • Widerruf: jederzeit mit Wirkung für die Zukunft über «Cookie-Einstellungen» am Ende jeder Seite oder durch Löschen der Cookies im Browser.
KategorieBeispiele (Anbieter)ZweckDauer
Notwendigcookie_notice_accepted, wp_woocommerce_session_*, woocommerce_*, wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookieWahl im Banner, Warenkorb, Bestellung, AnmeldungSitzung bis 30 Tage
Notwendigwfwaf-authcookie-*, wf_loginalerted_* (Wordfence), wp_dlm_downloading (Download Monitor)Sicherheit, bekanntes Gerät, laufender Download1 Minute bis 1 Jahr
Notwendig_GRECAPTCHA; rc::a, rc::b, rc::c im lokalen Speicher (Google)SpamschutzSitzung bis 6 Monate bzw. dauerhaft
Mit Einwilligung_ga, _ga_* (Google)Google Analyticsbis 2 Jahre

3.3 Google Analytics (nur mit Einwilligung, lit. a)

Google Analytics 4 der Google Ireland Limited, Dublin; Daten können an die Google LLC in den USA gehen.

  • Daten: pseudonyme Kennung in Cookies; aufgerufene Seiten, Zeitpunkt, Dauer, zuvor besuchte Seite; Klicks (auch auf E-Mail-, Telefon- und externe Links), Scrollen, Downloads, Absenden von Formularen; Schritte im Shop (Produkte in Warenkorb und Bestellung, Bestellnummer, Bestellwert); Gerät, Browser, Betriebssystem, Bildschirmgrösse, Sprache; ungefährer Standort aus der IP-Adresse (die IP-Adresse speichert Google Analytics nach Angaben von Google nicht)
  • Wir sehen Auswertungen und Ereignisse zu pseudonymen Kennungen, bei Bestellungen mit der Bestellnummer.
  • Empfänger: Google; für eine Verwendung zu eigenen Zwecken ist Google selbst verantwortlich.
  • Aufbewahrung: Ereignisdaten löscht Google nach der eingestellten Frist, höchstens nach 14 Monaten.

Zweck: Nutzung der Website verstehen und verbessern, Erfolg von Inhalten und Bestellwegen messen

3.4 Spamschutz und Sicherheit (lit. f)

  • Google reCAPTCHA v3 (Anbieter wie Ziffer 3.3) bei Kontakt- und Download-Formular und Anmeldung im Kundenkonto: IP-Adresse, Angaben zu Browser und Gerät, Verhalten auf der Seite (z. B. Maus- und Tastaturaktionen, Verweildauer), Cookies von Google. Bei auffälligem Ergebnis lehnen wir ab. Google verwendet die Daten in eigener Verantwortung auch, um reCAPTCHA zu verbessern, und für allgemeine Sicherheitszwecke und bewahrt sie nach eigenen Vorgaben auf.
  • Wordfence der Defiant, Inc. (USA) auf unserem Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, bei Anmeldeversuchen Benutzername bzw. E-Mail-Adresse und Ergebnis. Wordfence sperrt auffällige Zugriffe, sendet bei verdächtiger Anmeldung eine Bestätigungs-E-Mail mit Zeitpunkt und IP-Adresse, meldet uns Sicherheitsereignisse mit Benutzername bzw. E-Mail-Adresse und IP-Adresse und kann IP-Adressen verdächtiger Zugriffe an Defiant übermitteln.
  • Zweck: Schutz vor Spam, Angriffen und Missbrauch. Empfänger: Google, Defiant

3.5 Formulare, Downloads und Links

  • Formulare: Die Formulare für Kontakt, Testversion und Installation stellt die WordPress-Erweiterung WPForms bereit. Ihre Einträge können verschlüsselt beim Anbieter von WPForms in den USA gesichert werden (Backup durch den Anbieter, lit. f); dort gelten seine Fristen.
  • Downloads unter stabamix.ch/download/ protokolliert Download Monitor: Datei und Fassung, Zeitpunkt, IP-Adresse, Browserkennung, Herkunftsseite, gegebenenfalls Kundenkonto (lit. f).
  • LinkedIn, YouTube und Xing sind nur verlinkt. Daten erhält der Anbieter erst, wenn Sie einen Link anklicken.

4. Testversion anfordern

Über das Formular «Test» fordern Sie einen persönlichen Download-Link an (derzeit drei Tage gültig, höchstens drei Downloads).

  • Daten: Vorname, Nachname, Firma, E-Mail-Adresse; je Anforderung Zeitpunkt und Ablauf des Links, Zahl und letzter Zeitpunkt der Downloads, heruntergeladene Programmfassung, Versandstand der E-Mail; eine vereinfachte Schreibweise der E-Mail-Adresse gegen gehäufte Anforderungen; technische Fehler mit Zeitpunkt, Fehlerart, kurzer Beschreibung und Bezug zur Anforderung, ohne erkennbare E-Mail-Adresse
  • Den Link speichert der Lizenzserver nur als Prüfsumme und ohne IP-Adresse; den Aufruf protokolliert der Hoster, die E-Mail das E-Mail-Protokoll (Ziffer 6).
  • Zweck: Software bereitstellen, Download nachvollziehen, Missbrauch begrenzen; keine Werbung
  • Rechtsgrundlage: lit. b (vorvertragliche Massnahme) bzw. f

5. Shop, Kundenkonto und Verträge

  • Bestellung: Vorname, Nachname, Firma, Adresse, Land, E-Mail-Adresse, Telefon; freiwillig E-Mail-Adresse für Rechnungen, Referenz, Bemerkungen; Produkte, Anzahl Benutzer, Preise, Bestellnummer, Stand; IP-Adresse und Browserkennung. Mit der ersten Bestellung legen wir ein Kundenkonto an. Bei Bestellungen im Kundenkonto (Zusatzlizenzen) halten wir die Zustimmung zu den AGB mit Zeitpunkt, IP-Adresse und Browserkennung fest. Zum Installationslink speichern wir Name und Firma aus der Rechnungsadresse und die Bestellnummer, sonst wie Ziffer 4. Wir liefern nur gegen Rechnung, ohne Zahlungsdienstleister.
  • Kundenkonto: E-Mail-Adresse (Anmeldename), Name, Passwort (nur als nicht umkehrbarer Hash), Rechnungsadresse und -angaben, Bestellungen, Lizenzen, Rechnungen, Verträge; je Anmeldesitzung IP-Adresse, Browserkennung, Zeitpunkt; bei freiwilliger 2-Faktor-Authentifizierung ein geheimer Schlüssel und Wiederherstellungscodes
  • Lizenzen und Rechner: Der Kunde sieht je Lizenz Lizenzschlüssel, Beginn, Stand und Kündigung, je Rechner Rechnername, Name, E-Mail-Adresse und Firma des registrierten Benutzers, Stand und Programmfassung. Zu Abmeldungen von Rechnern (Umzug), Kündigungen und deren Rückzug speichern wir, wann, worauf und durch wen, bei Abmeldungen zudem Rechnerkennung und IP-Adresse.
  • Download-Links an weitere Personen: Unter «Installation» können Sie Links an sich oder bis zu zehn weitere Adressen schicken. Wir speichern Empfängeradresse und absendendes Kundenkonto, sonst wie Ziffer 4. Der Empfänger sieht Ihren Namen.
  • Rechnungen und Zahlungen: PDF mit QR-Zahlteil (Firma, Name, Adresse, Referenz, Positionen, Betrag, Zahlungsangaben), geschützt gespeichert mit Empfänger, Versandzeitpunkt, Betrag und Stand und im Kundenkonto abrufbar; die QR-Erweiterung legt Zwischendateien mit der Rechnungsadresse ab. Von Bank oder Post erhalten wir Name und Konto des Zahlers, Betrag, Referenz und Datum.
  • Lizenzvertrag: PDF mit Firma, Adresse, Ansprechperson, Telefon, E-Mail-Adresse, Bestellnummer, Anzahl Lizenzen, Preis und Beginn; die Firmennummer (UID) tragen Sie ein. Den unterschriebenen Vertrag (PDF oder Foto) speichern wir geschützt mit Zeitpunkt, Dateiname und hochladender Person.
  • Zweck: Vertragsabschluss und -abwicklung, Lizenzverwaltung, Rechnung, Mahnung, Durchsetzung von Forderungen, Buchhaltung, Nachweis, Sicherheit
  • Empfänger: zusätzlich Bank und Post, Treuhand und Buchhaltung, der Kunde für die Daten seiner Benutzer, wo nötig Behörden, Gerichte und Betreibungsämter

6. E-Mails

Wir senden E-Mails zu Bestellung, Rechnung, Kündigung und Kundenkonto (auch bei verdächtiger Anmeldung, mit Zeitpunkt und IP-Adresse), mit Bestätigungscodes und Download-Links, als Erinnerung vor einem neuen Lizenzjahr und in der Testphase, über den Mailserver des Hosters und ohne externen Versanddienst. Öffnungen und Klicks werten wir nicht aus, persönliche Links nur für ihren Zweck.

E-Mail-Protokoll: Jede E-Mail der Website, auch aus dem Kontaktformular, protokollieren wir zehn Jahre lang mit Empfänger, Betreff, vollständigem Inhalt samt Links und Codes, Angaben zu Anhängen, Zeitpunkt und allfälliger Fehlermeldung.

Testphase: Während eines Testzeitraums begleiten wir Sie mit bis zu drei E-Mails (Einstieg, Erinnerung zehn Tage vor dem Testende, Hinweis fünf Tage danach). Die zweite und dritte entfallen, wenn unter der Adresse eine Lizenz bestellt wurde; wer schon ein Benutzerkonto der Website hat oder als Benutzer einer Lizenz registriert ist, erhält keine. Dazu gleichen wir die Adresse mit Bestellungen, Kundenkonten und registrierten Benutzern ab. Diese E-Mails sind keine Werbung und kein Newsletter.

  • Daten: E-Mail-Adresse, Name, Firma, Beginn und Ende des Testzeitraums; je E-Mail Nummer, Stand, Versuche, Versandzeitpunkt, Fehlermeldung
  • Abmelden: über den Link in jeder E-Mail (er enthält Ihre Adresse codiert). Die Abmeldeliste enthält Adresse, Zeitpunkt, Weg und auslösende E-Mail.

Zweck: Vertragsabwicklung, Information, Sicherheit, Nachweis der Zustellung, Begleitung der Testphase

7. Kontakt und Support

  • Kontaktformular: Vorname, Nachname, Firma, E-Mail-Adresse, Nachricht, freiwillig wie Sie auf uns aufmerksam wurden; Versand als E-Mail an info@stabamix.ch
  • E-Mails und Meldungen aus der Software (Ziffer 8.6): Absender, Zeitpunkt, Inhalt, Anhänge und alles, was Sie uns mitteilen
  • Zweck: Anfragen beantworten, Support leisten, Anliegen dokumentieren
  • Empfänger: zusätzlich unsere Arbeitsgeräte, der Anbieter von WPForms (Ziffer 3.5) und Anbieter von KI-Diensten (Ziffer 9)

8. Software STABAmix®

8.1 Überblick und Begriffe

Die Software läuft auf Ihrem Rechner und verbindet sich selbst derzeit nur mit stabamix.ch (Lizenzserver, Updates). Sie liest Systemmerkmale, Rechner- und Windows-Benutzernamen, für Meldungen die Angaben nach Ziffer 8.6 und Einträge früherer Fassungen. Arbeitsinhalte bearbeitet sie nur in Excel auf Ihrem Rechner; nach Arbeitsinhalten durchsucht sie Ihren Rechner nicht.

  • Registrierungsdaten: Vorname, Nachname, E-Mail-Adresse, Firmenname, Land
  • Rechnerangaben: Rechnerkennung (Prüfsumme aus Hardware- und Systemkennungen), Rechnername, Programmfassung
  • Systemmerkmale: je eine Prüfsumme der Kennung der Windows-Installation, der Hardwarekennung und der Seriennummer des Systemlaufwerks; aus den beiden letzten lassen sich die Werte unter Umständen zurückrechnen

Mit den Registrierungsdaten verknüpft sind Rechnerkennung und Systemmerkmale Personendaten.

8.2 Verbindung zum Lizenzserver

Die Software kontaktiert den Lizenzserver bei jedem Start von Excel mit Internetverbindung (schon vor der Abfrage der Zustimmung), beim Aufruf von Funktionen (in der Regel einmal täglich), bei Freischaltung, Freigabe, Bestätigung und Zustimmung, beim Optimieren und für Download-Links. Ohne Ihr Zutun meldet sie nach Registrierung, Bestätigung und Zustimmung den Testzeitraum an und schaltet einen hinterlegten Lizenzschlüssel frei, wenn keine Lizenz gilt.

Jede Anfrage (HTTPS) enthält die Browserkennung «STABAmix/» mit Programmfassung, eine für alle Installationen gleiche Programmkennung, eine einmalige Anfragenummer, die Uhrzeit Ihres Rechners und Ihre IP-Adresse; der Hoster protokolliert sie. Ausser bei der blossen Abfrage der Programmfassung gehen zudem mit:

  • Registrierungsdaten und Rechnerangaben; für einen Download-Link stattdessen nur Rechnerkennung, Programmfassung und Systemmerkmale (ohne Registrierungsdaten, Rechnername und Lizenzschlüssel)
  • Systemmerkmale beim Testzeitraum, bei Lizenzprüfung, Freischaltung und Freigabe
  • der Lizenzschlüssel bei Lizenzprüfung, Freischaltung und Freigabe
  • bei der Bestätigung E-Mail-Adresse und Code, bei der Zustimmung die Angaben nach Ziffer 8.3

Der Lizenzserver antwortet digital signiert mit Lizenz-, Produkt-, Bestell- und Kundennummer, Stand, Beginn und Ablauf von Lizenz bzw. Testzeitraum, Freischaltungen, Umzügen und aktueller Programmfassung. Gegen zu viele Anfragen speichert er höchstens einen Tag gehashte Werte von IP-Adresse, Rechnerkennung und E-Mail-Adresse. Eine Proxy-Anmeldung mit Ihrer Windows-Anmeldung erhält nur der Proxy Ihres Unternehmens.

8.3 Was der Lizenzserver speichert

  • Bestätigung der E-Mail-Adresse: Die E-Mail «Ihr Bestätigungscode» enthält Ihren Namen, den Rechnernamen und einen sechsstelligen Code. Gespeichert werden Registrierungsdaten, Rechnerangaben, der Code als Prüfsumme bis zur Bestätigung, Zeitpunkte von Versand und Bestätigung, Zahl der Versände und Fehlversuche, IP-Adressen der letzten Anfrage und der Bestätigung und eine Quittungsnummer (auch im Programm).
  • Zustimmung zu den Nutzungsbedingungen: Art und Fassungsnummer, Prüfsumme (SHA-256) und Länge sämtlicher Texte des Zustimmungsfensters (nicht der Wortlaut), Registrierungsdaten, Rechnerangaben, Uhrzeit von Rechner und Server, IP-Adresse, Zahl der Meldungen, Quittungsnummer (auch im Programm)
  • Testzeitraum (derzeit 30 Tage): Registrierungsdaten, Rechnerangaben, Systemmerkmale, Beginn, Ende, Stand, Zeitpunkte von Anmeldung und letzter Prüfung, Zahl der Prüfungen, IP-Adresse der letzten Anfrage, Verlängerungen mit Zeitpunkt und Bearbeiter, interne Bemerkungen; je Anfrage, auch abgelehnt, Rechnerkennung, Systemmerkmale, Rechnername, E-Mail-Adresse, Programmfassung, Ergebnis, IP-Adresse und Zeitpunkt. Jeder Rechner und jede E-Mail-Adresse erhält den Test nur einmal, auch nach einer Neuinstallation. Mit Freischaltung oder Prüfung einer Lizenz endet er für diesen Rechner und diese Adresse; vermerkt wird das auch, wenn noch keiner lief. Wir können Testzeiträume von Hand verlängern, sperren oder beenden.
  • Freischaltung und Lizenzprüfung (Bindung an den Rechner): je Rechner Registrierungsdaten, Rechnerangaben, technische Kennung der Freischaltung, IP-Adresse der letzten Anfrage, Zeitpunkte, Zahl der Prüfungen und Fehlversuche, letzter Fehler, Stand, Vermerk zu einer abweichenden E-Mail-Domain, interne Bemerkungen; in der Lizenzverwaltung des Shops Name, E-Mail-Adresse, Firmenname, Land, je Freischaltung «Rechnername (E-Mail-Adresse)», Rechnerkennung, Programmfassung, allenfalls IP-Adresse und Browserkennung. Bei jeder Prüfung ersetzt der Lizenzserver die gespeicherten Registrierungsdaten beim Rechner, bei der bestätigten Adresse und bei der Lizenz (für alle ihre Rechner) durch die des prüfenden Benutzers.
  • Freigabe und Umzug: Lizenz, Rechnerkennung, E-Mail-Adresse, IP-Adresse, Zeitpunkt
  • Download-Link aus der Software: Art (Test oder Lizenz), Vorname, Nachname, Firmenname und E-Mail-Adresse aus dem Eintrag des Rechners, bisherige und ausgelieferte Programmfassung, Zeitpunkte von Anforderung, Ablauf und letztem Download, zulässige und begonnene Downloads, der Link nur als Prüfsumme ohne IP-Adresse, technische Fehler (Zeitpunkt, Bereich, Fehlerart, kurze Beschreibung; ohne Link, Schlüssel und Rechnerkennung). Den Abruf protokolliert der Hoster samt Link.

8.4 Updates

Bei der Installation und jedem Start von Excel prüft die Laufzeitumgebung von Microsoft für Office-Add-ins, ob auf stabamix.ch eine neue Fassung bereitliegt, und lädt sie herunter; unser Server erhält dabei nur die Angaben des Abrufs. Windows kann die Gültigkeit unseres Code-Signaturzertifikats beim Aussteller abfragen (derzeit Certum, Polen), der dabei Ihre IP-Adresse erhält. Bringt die automatische Aktualisierung keine neue Fassung, bietet die Software einen persönlichen Download-Link an (derzeit 60 Minuten gültig, höchstens drei Downloads) oder die Download-Seite. Deren Erreichbarkeit prüft sie nur mit Ihrer IP-Adresse und der Browserkennung «Mozilla/5.0».

8.5 Ablage auf Ihrem Rechner

Im Windows-Benutzerprofil legt die Software ab: Registrierungsdaten (verschleiert), Lizenzschlüssel (im Klartext), Rechnerkennung, Rückmeldungen des Lizenzservers samt Absage- und Störungsmeldungen, den Wortlaut der zugestimmten Nutzungsbedingungen mit Windows-Benutzername, Zeitpunkten, Prüfsumme und Quittungsnummern, den Windows-Benutzernamen mit Fassung, Zeitpunkt und Zahl der Installationen und Updates, Einstellungen, Ablagepfade, angezeigte Hinweise, nur angezeigte Zähler (Optimierungen, Anfragen, erstellte Dateien) und ein Fehlerprotokoll (Zeitpunkt, Nummer, Text und Programmstelle jedes Programmfehlers, auch ungemeldet). Beispieldaten enthalten die Initialen des Windows-Benutzernamens, exportierte Grundeinstellungen ihn im Dateinamen, die Einkaufsliste den Firmennamen.

Dazu kommen verdeckte Einträge zur Wiedererkennung mit dem Stand von Testzeitraum und Lizenz (Beginn, Ende, Stand, letzte Prüfung, Frist ohne Verbindung) und an den Rechner gebundenen Prüfwerten; sie verhindern wiederholte Testzeiträume und Manipulationen. Alle Einträge bleiben nach einer Deinstallation bestehen; entfernt werden nur die Anmeldung des Add-ins bei Excel und sein Vertrauenseintrag. Das Auslesen der Systemmerkmale und das Anlegen der Einträge sind für die gewünschte Lizenzierung unbedingt erforderlich (Vorschriften wie Ziffer 3.2).

8.6 Fehlermeldungen und Supportanfragen

Fehlermeldungen und Supportanfragen entstehen nur, wenn Sie sie auslösen. Die Software erstellt eine nicht im Klartext lesbare Datei und öffnet in Outlook eine Nachricht an info@stabamix.ch, die über Ihr eigenes E-Mail-System läuft. Sie sendet nie selbst; Sie können Anhänge entfernen, die Nachricht ändern oder verwerfen.

Die Datei enthält immer: Ihre Beschreibung, Programmfassung und Zeitpunkt; bei Fehlern Nummer, Art und Text, Programmstelle mit Quelldatei und Zeile, inneren Fehler und vollständigen technischen Ablauf (kann Dateinamen, Pfade oder Zellinhalte enthalten); Lizenzschlüssel, Rechnerkennung, Lizenz-, Produkt-, Bestell- und Kundennummer, Ablaufdaten, Absage- und Störungsmeldungen; Windows-Benutzername, Fassung, Zeitpunkt und Zahl der Installationen und Updates samt Fehlerzählern der Lizenzierung; den gespeicherten Wortlaut der Nutzungsbedingungen mit Windows-Benutzername, Zeitpunkten und Quittungsnummer der Zustimmung; Einstellungen ohne Ablagepfade, Zeitpunkte angezeigter Hinweise.

Zwei Kästchen bestimmen, was zusätzlich mitgeht. Sie sind nicht vorausgewählt; Sie wählen sie bei Bedarf selbst:

  • «Ihre Benutzerdaten»: Registrierungsdaten samt noch nicht übernommener Änderungen, bestätigte Adresse mit Quittungsnummer, Windows-Benutzername, Rechnername, Domäne, DNS-Domäne, Anmeldeserver, Sitzungsname
  • «Kopie dieser Datei»: die aktive Arbeitsmappe mit allen Inhalten

Entfernen Sie nicht nötige Inhalte, namentlich Personendaten Dritter. Braucht Ihr Unternehmen eine Vereinbarung über die Auftragsbearbeitung, verlangen Sie diese vor dem Versand.

8.7 Weitere Funktionen und was die Software nicht überträgt

«Kontakt» erstellt eine Nachricht an uns mit festem Text, ohne Anhänge. Die Offertanfrage erstellt in Outlook einen Entwurf an Lieferanten Ihrer Wahl mit PDF-Dateien, Projekt- und Auftragsangaben und Ihrem Firmennamen; diese Nachricht erhalten wir nicht.

Die Software überträgt keine Arbeitsdaten (Stücklisten, Artikeldaten, Ergebnisse, Berichte, Arbeitsmappen, Dateinamen, Pfade) ausser in Nachrichten, die Sie selbst absenden, keine Nutzungsstatistik (keine Telemetrie, keine Nutzungszähler) und keine automatischen Fehlerberichte. Sie verbindet sich nicht direkt mit Drittdiensten. Der Abgleich der Stammdaten läuft nur auf Ihrem Rechner.

8.8 Zweck und Rechtsgrundlage

Zweck: Testzeiträume vergeben und einmalig halten, Lizenzen erteilen, prüfen und durchsetzen, Missbrauch abwehren, Zustimmungen belegen, Updates bereitstellen, die Testphase begleiten, Sie zu Lizenz, Sicherheit und Updates erreichen, Meldungen bearbeiten; nicht für Werbung oder Newsletter.

Rechtsgrundlage: lit. b, wenn Sie selbst Lizenznehmer sind (in der Testphase vorvertraglich), sonst lit. f. Empfänger: zusätzlich der Lizenznehmer für die Daten seiner Benutzer; bei Meldungen unsere Arbeitsgeräte und KI-Dienste (Ziffer 9).

9. KI-Dienste

Wir setzen KI-Dienste ein, derzeit Claude (Anthropic) und ChatGPT (OpenAI): zur Auswertung von Fehler- und Supportmeldungen, Support-E-Mails und anderen Anfragen (samt Datei und Mappenkopie) und zur Unterstützung bei Betrieb, Wartung und Entwicklung von Website, Lizenzserver und Software (mit Daten aus diesen Systemen, soweit nötig). Die Daten können in den USA bearbeitet werden.

Das Training ist ausgeschaltet: Nach den Einstellungen und Bedingungen der Anbieter werden die Eingaben nicht zum Training ihrer Modelle verwendet. Die Anbieter bewahren Eingaben nach ihren Bedingungen auf. Möchten Sie keine Auswertung mit KI-Diensten, vermerken Sie das in der Meldung. Rechtsgrundlage: lit. f (effiziente Bearbeitung, Betrieb und Weiterentwicklung)

10. Empfänger

  • Hoster: Die Infomaniak Network SA in Genf betreibt in unserem Auftrag Website, Shop, Kundenkonto, Lizenzserver, Datenbank, E-Mail-Versand und Postfach, in Rechenzentren in der Schweiz.
  • Unsere Arbeitsgeräte: Postfach, Meldungen, Rechnungen, zeitweise Kopien der Website für Entwicklung und Prüfung, Backup
  • Google (Analytics nur mit Einwilligung, reCAPTCHA), Defiant (Wordfence), der Anbieter von WPForms und Anbieter von KI-Diensten
  • Dienstleister für Betrieb, Wartung, Sicherheit und Backup; Anbieter von Software und Cloud-Diensten für Büro und Kommunikation
  • Bank und Post; Treuhand-, Buchhaltungs- und Rechtsberater
  • der Kunde für die Daten seiner Benutzer; Empfänger eines Download-Links, die den Namen des absendenden Kunden sehen
  • Behörden, Gerichte und Betreibungsämter, soweit wir verpflichtet sind oder es zur Durchsetzung unserer Rechte braucht
  • ein Rechtsnachfolger oder Dritter, der STABAmix® oder den Lizenzserver weiterführt

Auftragsbearbeiter verpflichten wir vertraglich auf den Datenschutz. Andere Empfänger, etwa Google für eigene Zwecke, Bank, Post oder Behörden, sind selbst verantwortlich. Die Aufzählung ist nicht abschliessend.

11. Bekanntgabe ins Ausland

Empfänger können Sitz oder Server in der Schweiz, in der EU/EWR und in den USA haben (namentlich Google, Defiant, der Anbieter von WPForms und die KI-Dienste), weltweit tätige Anbieter auch in weiteren Staaten, in denen sie oder ihre Unterauftragnehmer tätig sind.

  • Die EU/EWR-Staaten gewährleisten nach Schweizer Recht einen angemessenen Datenschutz, die Schweiz nach EU-Recht.
  • In die USA und andere Staaten ohne angemessenen Datenschutz geben wir Daten bekannt, wenn der Empfänger nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert ist (www.dataprivacyframework.gov) oder von der Schweiz und der EU anerkannte Standardvertragsklauseln vereinbart sind (Kopie auf Anfrage), sonst gestützt auf gesetzliche Ausnahmen, etwa zur Vertragsabwicklung oder Durchsetzung von Rechtsansprüchen.
  • Dort können Behörden unter Umständen auf Daten zugreifen, ohne dass Sie sich gleich wirksam wehren können wie in der Schweiz oder der EU.

12. Aufbewahrung und Backup

Zehn Jahre bewahren wir alle Kunden-, Bestell-, Rechnungs-, Vertrags-, Lizenz-, Rechner-, Test- und Protokolldaten auf, auch Zustimmungen, Bestätigungen, Download-Links, das E-Mail-Protokoll samt Links und Codes, Meldungen, Korrespondenz und die Abmeldeliste.

Gründe: Geschäftsbücher und Buchungsbelege sind zehn Jahre aufzubewahren (Art. 958f OR). Vertragliche Ansprüche verjähren in der Regel nach zehn Jahren (Art. 127 OR); so lange müssen wir Lizenzen, Nutzung, Zustimmungen und Vorgänge nachweisen und Ansprüche durchsetzen oder abwehren können (lit. f).

Die Frist beginnt am Ende des Jahres, in dem Geschäftsbeziehung, Lizenz, Testzeitraum oder Vorgang enden, bei der Abmeldeliste mit der letzten E-Mail der Testphase. Ist ein Verfahren hängig oder die Verjährung unterbrochen, bewahren wir die betroffenen Daten bis zum Abschluss auf. Danach löschen oder anonymisieren wir die Daten.

Früher gelöscht: Bestätigungscodes beim Lizenzserver (Prüfsumme) nach der Bestätigung (unbestätigte Einträge frühestens sieben Tage nach Ablauf), im E-Mail-Protokoll bleiben sie nach Ziffer 6; gehashte Werte gegen zu viele Anfragen nach einem Tag; Zwischendateien für Meldungen nach dem Anzeigen; Zugriffs- und Sicherheitsprotokolle nach den Fristen von Hoster und Sicherheitserweiterung; technische Fehlerprotokolle des Shops nach 30 Tagen; Analytics und Cookies nach Ziffer 3. Einträge auf Ihrem Rechner bleiben, bis sie dort entfernt werden.

Backup: Wir sichern das ganze Hosting täglich (Datenbank, Rechnungen, Verträge, Dateien, Protokolle samt Zugriffsprotokollen), derzeit auf eigenen Geräten in der Schweiz. Daten bleiben darin bis zehn Jahre nach dem jeweiligen Backup erhalten, auch wenn sie im Betrieb gelöscht sind; einzelne Daten löschen wir darin nicht. Backups dienen nur der Wiederherstellung, danach löschen wir abgelaufene Daten erneut. Der Hoster sichert zusätzlich, derzeit 7 Tage. Rechtsgrundlage: lit. f (Datensicherheit).

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, namentlich HTTPS, signierte Antworten des Lizenzservers und signierte Updates, Bestätigungscodes und Download-Links beim Lizenzserver nur als Prüfsumme (zum E-Mail-Protokoll siehe Ziffer 6), geschützte Ordner für Rechnungen und Verträge, Firewall, Anmeldeschutz und 2-Faktor-Authentifizierung auf Wunsch, Zugriff nur durch den Verantwortlichen und beigezogene Dienstleister sowie tägliche Backups. E-Mails sind nicht Ende-zu-Ende-verschlüsselt.

14. Automatisierte Entscheidungen

Ohne Prüfung durch einen Menschen entscheiden:

  • der Lizenzserver: Vergabe oder Ablehnung eines Testzeitraums; Ende des Testzeitraums bei Freischaltung oder Prüfung einer Lizenz; Ablehnung einer Freischaltung, wenn alle Lizenzen belegt sind oder, je nach Einstellung, die E-Mail-Adresse nicht bestätigt ist oder nicht zur Domain des Kundenkontos gehört; Ablehnung eines Umzugs über der zulässigen Zahl oder bei unpassender E-Mail-Adresse; Ablehnung eines Download-Links ohne Anspruch
  • die Software: Sperre nach Ablauf von Testzeitraum oder Lizenz, nach Ablauf der Frist ohne Verbindung (derzeit 14 Tage) und bei zurückgestellter Systemuhr
  • Spamschutz und Firewall: Ablehnung eines Formulars, Sperre eines Zugriffs

Grundlage sind Systemmerkmale, E-Mail-Adresse, Zahl der Freischaltungen und Umzüge und die letzte Verbindung; Folge ist, dass sich die Software nicht oder nicht mehr nutzen lässt. Die Entscheide sind für Abschluss und Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können Ihren Standpunkt darlegen und eine Überprüfung durch einen Menschen verlangen.

15. Pflicht zur Angabe von Daten

Gesetzlich vorgeschrieben ist keine Angabe; für Bestellung und Nutzung der Software sind die Angaben vertraglich erforderlich. Ohne IP-Adresse und technische Angaben lässt sich die Website nicht aufrufen; ohne die gekennzeichneten Pflichtfelder können wir nicht antworten, keinen Link senden und keinen Vertrag schliessen; ohne Registrierungsdaten, bestätigte E-Mail-Adresse, Zustimmung und die Angaben nach Ziffer 8.2 lässt sich die Software nicht nutzen. Freiwillig sind weitere Angaben, Meldungen und Google Analytics.

16. Ihre Rechte und Beschwerde

Im gesetzlichen Rahmen haben Sie das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung, Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format, Widerspruch, jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft und, bei automatisierten Entscheiden, auf Überprüfung durch einen Menschen.

Widerspruchsrecht: Einer Bearbeitung auf Grundlage berechtigter Interessen (lit. f) können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir bearbeiten die Daten dann nicht mehr, ausser bei zwingenden schutzwürdigen Gründen oder zur Durchsetzung oder Abwehr von Rechtsansprüchen.

Schreiben Sie an info@stabamix.ch; wir können einen Identitätsnachweis verlangen und antworten in der Regel innert 30 Tagen. Stehen Aufbewahrungspflichten, überwiegende Interessen oder Rechte Dritter entgegen, schränken wir die Bearbeitung ein, statt zu löschen. Eine Löschung kann die weitere Nutzung der Software unmöglich machen.

Beschwerde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch; in der EU/EWR bei der Aufsichtsbehörde an Ihrem Wohnsitz oder Arbeitsort oder am Ort des mutmasslichen Verstosses.

17. Änderungen und Rangfolge

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die auf stabamix.ch/datenschutz veröffentlichte Fassung. Über wesentliche Änderungen informieren wir in geeigneter Form, etwa auf der Website, per E-Mail oder in der Software.

Diese Datenschutzerklärung ist eine Information und kein Vertrag; ihre Änderung erfordert keine Vertragsänderung. Bei Widersprüchen gilt: 1. Lizenzvertrag, 2. AGB, 3. Nutzungsbedingungen, 4. diese Datenschutzerklärung. Die Rangfolge betrifft vertragliche Regeln. Die Angaben zu Personendaten in früheren Fassungen der Nutzungsbedingungen (Ziffer 5 bis Fassung 6.0.22) ersetzt diese Datenschutzerklärung.