Datenschutzerklärung

1. Verantwortlicher

• Michael Matefi, Privatperson, Betreiber der Marke Tridaqua
• Kriens LU, Schweiz
• WhatsApp: +41 79 464 64 79

Für alle Anliegen zum Datenschutz, auch zur Ausübung deiner Rechte, genügt eine Nachricht an diese Kontaktdaten.

2. Besuch der Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Vercel technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer. Sie dienen der Auslieferung, der Sicherheit und der Fehlersuche und werden nach kurzer Zeit gelöscht. Rechtsgrundlage nach DSGVO: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Die Domains laufen über Cloudflare (DNS, Schutz vor Angriffen). Dabei kann Cloudflare ebenfalls die IP-Adresse verarbeiten.

3. Cookies und Google Analytics

Wir nutzen Google Analytics 4 (Google Ireland Ltd., Dublin, und Google LLC, USA), um zu verstehen, wie die Website genutzt wird: aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Land, Stadt), Gerätetyp, Browser, Scrolltiefe und Klicks auf externe Links.

Cookies setzt Google Analytics nur, wenn du im Hinweis «Akzeptieren» wählst (Einwilligung, DSGVO Art. 6 Abs. 1 lit. a). Ohne Einwilligung sendet der Google-Dienst lediglich cookielose, nicht auf dich zurückführbare Signale (Google Consent Mode). Google Signals, Werbefunktionen und personalisierte Werbung sind ausgeschaltet. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Deine Wahl speichern wir im lokalen Speicher deines Browsers. Du kannst sie jederzeit über «Cookie-Einstellungen» unten auf jeder Seite ändern und damit die Einwilligung widerrufen.

Google-Analytics-Daten bewahren wir höchstens 14 Monate auf. Mehr dazu: policies.google.com/privacy.

4. Warteliste

Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse, Sprache und den Zeitpunkt, um dich über den Start von Tridaqua zu informieren. Du bestätigst die Anmeldung per Link in einer E-Mail (Double-Opt-in). Zum Schutz vor automatisierten Eintragungen setzen wir Cloudflare Turnstile ein. Rechtsgrundlage: Einwilligung. Abmelden kannst du dich jederzeit; dann löschen wir die Adresse.

5. Konto auf my.tridaqua.com

Für ein Konto bearbeiten wir:

• Anmeldedaten: E-Mail-Adresse, bei Anmeldung mit Apple oder Google die von dort übermittelte E-Mail und Kennung, Einstellungen zum zweiten Faktor
• Angaben zu deinen Anlagen: Name des Beckens, gekoppelte Tridaqua-Geräte, Einstellungen, eingeladene Mitglieder
• Messwerte und Zustände deiner Geräte (zum Beispiel Temperatur, pH, Leitwert, Licht, Pumpen, Dosierungen) sowie Meldungen und Protokolle, soweit du dein Gerät mit der Cloud koppelst
• Push-Abonnements für Meldungen aufs Telefon
• Technische Daten der Sitzung (Sitzungs-Cookies, die für die Anmeldung zwingend nötig sind)

Zweck ist der Betrieb deines Kontos und der Fernzugriff auf deine Anlagen. Rechtsgrundlage: Vertrag (DSGVO Art. 6 Abs. 1 lit. b). Die Daten liegen bei Supabase in der Region Zürich (Schweiz). Im Konto kannst du deine Daten exportieren und das Konto löschen.

6. Tridaqua-Gerät und Software

Das Tridaqua-Gerät arbeitet lokal in deinem Netz. Messwerte, Einstellungen und Protokolle bleiben auf dem Gerät, solange du es nicht mit my.tridaqua.com koppelst. Erst dann werden die in Abschnitt 5 genannten Daten übertragen. Für Aktualisierungen fragt das Gerät bei uns nach neuen Versionen; dabei wird die IP-Adresse übertragen.

7. Kontakt per WhatsApp

Schreibst du uns per WhatsApp, bearbeiten wir deine Telefonnummer, deinen Namen und den Inhalt der Nachricht, um dein Anliegen zu beantworten. WhatsApp wird von WhatsApp Ireland Ltd. bzw. Meta Platforms Inc., USA, betrieben; es gelten deren Datenschutzbestimmungen. Möchtest du WhatsApp nicht nutzen, frag bitte nach einem anderen Kontaktweg.

8. Bestellungen im Shop

Sobald der Shop verfügbar ist, bearbeiten wir für Bestellungen Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, bestellte Produkte, Zahlungsstatus und Seriennummern. Zahlungsdaten verarbeitet der jeweilige Zahlungsdienstleister; wir erhalten keine vollständigen Kartendaten. Für den Versand geben wir Name und Adresse an das Transportunternehmen weiter. Rechtsgrundlage: Vertrag. Buchhaltungsrelevante Unterlagen bewahren wir 10 Jahre auf (Art. 958f OR).

9. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit es für die genannten Zwecke nötig ist, an:

• Vercel Inc., USA (Hosting der Websites)
• Supabase Inc., USA, mit Datenhaltung in Zürich (Datenbank, Anmeldung, Speicher)
• Cloudflare Inc., USA (DNS, Schutz vor Angriffen, Bot-Schutz, sichere Verbindungen)
• Google Ireland Ltd. und Google LLC, USA (Google Analytics; Anmeldung mit Google, falls gewählt)
• Apple Distribution International Ltd., Irland, und Apple Inc., USA (Anmeldung mit Apple, falls gewählt)
• einen E-Mail-Versanddienst für Anmeldecodes und Mitteilungen
• WhatsApp Ireland Ltd. und Meta Platforms Inc., USA (Kontakt)
• später Zahlungs- und Versanddienstleister für Bestellungen

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter.

10. Bekanntgabe ins Ausland

Einige Empfänger sitzen in der EU oder in den USA oder können von dort auf Daten zugreifen. Die Staaten der EU und des EWR bieten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Schutz. Für Unternehmen in den USA, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, anerkennt der Bundesrat seit dem 15. September 2024 ebenfalls einen angemessenen Schutz. Wo das nicht zutrifft, stützen wir uns auf die von der EU-Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln.

11. Aufbewahrung

Wir speichern Personendaten nur so lange, wie es der Zweck erfordert oder das Gesetz verlangt: Server-Protokolle einige Tage, Analytics-Daten höchstens 14 Monate, Wartelisten-Einträge bis zur Abmeldung oder zum Start, Kontodaten bis zur Löschung des Kontos, Bestell- und Buchhaltungsdaten 10 Jahre.

12. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts das Recht auf:

• Auskunft über deine Personendaten (Art. 25 DSG, Art. 15 DSGVO)
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Bearbeitung
• Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO)
• Widerspruch gegen Bearbeitungen, die auf berechtigtem Interesse beruhen
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Wende dich dafür an die Kontaktdaten in Abschnitt 1. Wir können einen Nachweis deiner Identität verlangen. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren, in der EU bei der Aufsichtsbehörde deines Wohnsitzstaates.

13. Sicherheit

Wir schützen Daten mit angemessenen technischen und organisatorischen Massnahmen: verschlüsselte Verbindungen (HTTPS/TLS), Zugriffsregeln auf Datenbankebene, Zwei-Faktor-Anmeldung, Zugriff nur durch berechtigte Personen. Eine absolute Sicherheit kann niemand garantieren.

14. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf automatisierter Bearbeitung beruhen und dich rechtlich betreffen, und erstellen keine Profile mit hohem Risiko.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder das Recht ändern. Es gilt die jeweils hier veröffentlichte Fassung.