Datenschutzerklärung

1. Verantwortliche Stelle

Movster GmbH, Luzern, Schweiz
E-Mail: hallo@cartavia.ch

(nachfolgend «wir», «uns» oder «CartaVia»)

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website cartavia.ch und der CartaVia-Webanwendung. Sie erläutert, welche Personendaten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir diese verarbeiten.

3. Welche Daten wir erheben

Kontodaten

Bei der Registrierung: E-Mail-Adresse, Vor- und Nachname, Telefonnummer (optional, für QR-Code auf Postkarten).

Empfängerdaten

Für die Zustellung: Name des Altersheims (öffentlich bekannte Adresse), Anzeigename und vollständiger Name des Empfängers, Zimmernummer (optional).

Bewohnernamen und Zimmernummern werden als Teil der Lieferadresse auf der Postkarte gedruckt, aber nicht als Gesundheitsdaten verarbeitet.

Inhalte

Hochgeladene Fotos (für Postkarten und Galerien), persönliche Nachrichten auf Postkarten, Feedback-Nachrichten.

Zahlungsdaten

Zahlungsinformationen werden ausschliesslich durch Stripe verarbeitet. Wir speichern keine Kreditkartennummern.

Technische Daten

Beim Besuch: IP-Adresse (in Server-Logs), Browser-Typ und Zeitpunkt des Zugriffs.

4. Zweck der Datenverarbeitung

Wir verwenden Ihre Daten ausschliesslich für die Vertragserfüllung (Kontoführung, Postkartendruck, Abrechnung) und zur Gewährleistung der Sicherheit. Wir verwenden Ihre Daten nicht für Werbung, Profiling oder den Verkauf an Dritte.

5. Dienstleister

Wir setzen folgende Dienstleister ein:

• Supabase – Datenbank, Authentifizierung (Frankfurt, EU)
• Cloudflare R2 – Bildspeicherung (Amsterdam, EU)
• Stripe – Zahlungsabwicklung (EU/USA, zertifiziert unter EU-US Data Privacy Framework)
• Vercel – Webhosting (EU)

Für die Druckerei wird ein separater Auftragsverarbeitungsvertrag abgeschlossen. Die Druckerei erhält nur die für den Druck notwendigen Daten und muss diese nach Druckabschluss löschen.

6. Datensicherheit

Verschlüsselung aller Übertragungen (TLS/HTTPS), Verschlüsselung der gespeicherten Daten, Zugriffskontrolle auf Datenbankebene, zeitlich begrenzte signierte URLs für Bildzugriffe, automatische Entfernung von EXIF-Metadaten (GPS, Geräteinformationen) aus Fotos.

7. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies für die Authentifizierung und den sicheren Anmeldeprozess. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein.

8. Ihre Rechte

Nach dem Schweizer DSG und der EU-DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch. Sie können Ihre Daten jederzeit in Ihrem Profil korrigieren. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hallo@cartavia.ch.

9. Aufbewahrungsdauer

Kontodaten, Fotos und Nachrichten: bis zur Kontolöschung. Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht). Server-Logs: maximal 90 Tage. Bei Kontolöschung werden alle personenbezogenen Daten einschliesslich Fotos gelöscht.

10. Minderjährige

CartaVia richtet sich an erwachsene Personen. Die Nutzung durch Personen unter 16 Jahren ist nicht vorgesehen.

11. Änderungen

Wesentliche Änderungen teilen wir per E-Mail mit. Die aktuelle Fassung ist stets unter cartavia.ch/datenschutz abrufbar.

12. Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

13. Kontakt

Movster GmbH
E-Mail: hallo@cartavia.ch