Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten auf specialpage.shop ist:

• specialpage.ch (Marke: Specialpage), Einzelunternehmen, Inhaber: Livio Bätschmann
• Vorderbühle 548, 9427 Wolfhalden, Schweiz
• E-Mail für Datenschutzanliegen: info@specialpage.ch

Für Fragen zu Bestellungen und Downloads erreichst du uns auch unter support@specialpage.shop.

Vertretung in der EU (Art. 27 DSGVO): [Bitte ergänzen: Name und Adresse der Vertretung – oder Absatz entfernen, falls keine Vertretung erforderlich ist]

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist – etwa weil sich unser Angebot auch an Personen in der EU richtet –, halten wir zusätzlich deren Vorgaben ein und nennen bei jeder Bearbeitung die Rechtsgrundlage. Wir verwenden die Begriffe des DSG: «Bearbeiten» umfasst auch das «Verarbeiten» im Sinne der DSGVO.

• Wir bearbeiten nur die Daten, die wir für den Betrieb des Shops, die Abwicklung deiner Bestellung und die von dir gewünschten Leistungen brauchen.
• Wir verkaufen keine Personendaten und verwenden keine Werbe- oder Tracking-Cookies.
• Für die Statistik nutzen wir Plausible Analytics – ohne Cookies und ohne persönliche Profile.
• Karten- und Kontodaten für die Zahlung gibst du direkt bei unseren Zahlungsanbietern ein. Sie gelangen nicht auf unsere Server.
• Schriften binden wir lokal ein. Beim Besuch der Website entsteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten.

Wenn du specialpage.shop aufrufst, übermittelt dein Browser automatisch technische Daten an unseren Hosting-Anbieter Vercel. Diese Daten werden in Server-Logs erfasst.

• Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent), Statuscode und übertragene Datenmenge.
• Zweck: Auslieferung der Website, Stabilität und Sicherheit (z. B. Abwehr von Angriffen und Missbrauch), Fehleranalyse.
• Aufbewahrung: [Bitte ergänzen: Aufbewahrungsdauer der Logs gemäss Vercel-Konfiguration].
• Rechtsgrundlage (DSGVO): berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Vercel liefert die Website über ein weltweit verteiltes Netzwerk von Servern aus (Content Delivery Network, CDN). Anfragen werden deshalb in der Regel von einem Server in deiner Nähe beantwortet.

Deinen Warenkorb speichern wir lokal in deinem Browser (localStorage). So bleibt er erhalten, wenn du die Seite neu lädst oder in einem anderen Tab weiter einkaufst. Der Warenkorb enthält nur die ausgewählten Produkte und Lizenzvarianten, keine Angaben zu deiner Person. Er bleibt auf deinem Gerät, bis du zur Kasse gehst; erst dann übermittelt dein Browser die ausgewählten Produkte an unseren Server, damit wir den Preis berechnen können.

• Speicherdauer: bis du den Warenkorb leerst oder die Websitedaten in deinem Browser löschst.
• Rechtsgrundlage (DSGVO): Bereitstellung der von dir genutzten Warenkorb-Funktion (Art. 6 Abs. 1 lit. b und f DSGVO).

Wenn du etwas kaufst, bearbeiten wir die Daten, die wir für den Vertragsabschluss, die Zahlung, die Bereitstellung deiner Produkte und unsere Buchhaltung brauchen.

• Daten: Vorname, Nachname und E-Mail-Adresse; Bestellnummer, gekaufte Produkte und Lizenzvarianten, Preise, Rabatte und allfälliger Gutscheincode; Zahlungsart, Zahlungsstatus und Transaktionsreferenzen der Zahlungsanbieter; Zeitpunkte von Bestellung, Zahlung und allfälliger Rückerstattung; Spracheinstellung; deine Bestätigungen im Checkout (Zustimmung zu den AGB und zur sofortigen Bereitstellung der digitalen Inhalte) mit Zeitpunkt sowie – falls gewählt – deine freiwillige Anmeldung zum Newsletter.
• Zweck: Abschluss und Abwicklung des Vertrags, Zahlungsabwicklung, Versand von Bestellbestätigung und Download-Links, Rechnungsstellung, Support, Nachweis deiner Zustimmungen, Verhinderung von Missbrauch (z. B. bei Gutscheinen) und Erfüllung gesetzlicher Aufbewahrungspflichten.
• Pflichtangaben: Vorname, Nachname und E-Mail-Adresse brauchen wir für den Vertragsabschluss. Ohne diese Angaben ist ein Kauf nicht möglich.
• Aufbewahrung: buchhaltungsrelevante Daten 10 Jahre (siehe «Aufbewahrung»).
• Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO); Nachweis der Zustimmungen und Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Bestellbestätigungen und weitere E-Mails zu deiner Bestellung versenden wir über unseren E-Mail-Dienst Resend.

Zahlungsabwicklung

Die Zahlung wickeln wir über spezialisierte Zahlungsanbieter ab. Kartendaten und Zugangsdaten zu Zahlungskonten gibst du direkt bei diesen Anbietern ein; wir erhalten und speichern sie nicht. Von den Anbietern erhalten wir nur die Informationen, die wir für die Abwicklung brauchen, zum Beispiel Zahlungsstatus, Zahlungsart und Transaktionsnummer.

• Stripe (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA) für Kredit- und Debitkarten, Apple Pay, Google Pay und – sofern angeboten – TWINT. Stripe bearbeitet dabei unter anderem deine Zahlungsdaten sowie Geräte- und Verbindungsdaten (z. B. IP-Adresse), auch zur Betrugsprävention.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), wenn du mit PayPal bezahlst. Du wirst dazu auf die Seiten von PayPal weitergeleitet.

Die Zahlungsanbieter bearbeiten Daten teilweise in eigener Verantwortung, etwa zur Betrugsbekämpfung, zur Erfüllung regulatorischer Pflichten (z. B. zur Bekämpfung der Geldwäscherei) oder im Rahmen deines eigenen Kontos bei ihnen. Dafür gelten ihre eigenen Datenschutzerklärungen. Nutzt du Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Nach erfolgreicher Zahlung erstellen wir für jedes gekaufte Produkt einen persönlichen Download-Link. Du findest ihn auf der Bestätigungsseite, in der Bestellbestätigung per E-Mail und – wenn du ein Kundenkonto nutzt – in deinem Kundenkonto. Jeder Link ist 30 Tage gültig und erlaubt bis zu 10 Downloads.

• Daten: E-Mail-Adresse, Bestellung und Produkt, Gültigkeit und Anzahl der Downloads je Link sowie ein Protokoll der Downloads mit Zeitpunkt, IP-Adresse in gehashter (nicht im Klartext gespeicherter) Form und User-Agent.
• Zweck: Bereitstellung der gekauften Dateien, Durchsetzung der Download-Grenzen und Schutz vor Missbrauch, etwa dem massenhaften Weiterverbreiten von Download-Links.
• Aufbewahrung: Download-Protokolle höchstens 12 Monate.
• Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Die Dateien liegen in einem geschützten Speicher bei Supabase. Wenn du einen Download-Link anklickst, prüfen wir die Berechtigung und leiten dich auf eine nur 60 Sekunden gültige, signierte Adresse weiter. Dein Browser lädt die Datei dann direkt aus diesem Speicher.

Links erneut anfordern: Über die Seite Downloads kannst du dir neue Links an die E-Mail-Adresse deiner Bestellung senden lassen. Aus Datenschutzgründen zeigen wir dabei nicht an, ob zu einer E-Mail-Adresse Käufe existieren. Um Missbrauch zu verhindern, begrenzen wir die Anzahl der Anfragen pro E-Mail-Adresse und IP-Adresse.

Updates: Stellen wir eine aktualisierte Version eines gekauften Produkts bereit, können wir dich per E-Mail darüber informieren.

Framer-Templates und Live-Vorschau

Templates stellen wir als Remix-Link bei Framer (Framer B.V., Niederlande) bereit. Wenn du den Link öffnest, nutzt du Framer mit deinem eigenen Framer-Konto; dafür gelten die Bedingungen und die Datenschutzerklärung von Framer. Wir übermitteln Framer keine Daten zu deiner Bestellung. Die Live-Vorschau eines Templates ist eine bei Framer gehostete Demo-Website. Wenn du sie öffnest, bearbeitet Framer Verbindungsdaten wie deine IP-Adresse in eigener Verantwortung.

Ein Kundenkonto ist freiwillig. Du meldest dich ohne Passwort über einen Anmeldelink («Magic Link») an, den wir dir per E-Mail senden. Käufe mit derselben E-Mail-Adresse werden deinem Konto automatisch zugeordnet. Im Konto findest du deine Käufe, Downloads und Rechnungen und verwaltest deine Newsletter-Einstellungen.

• Daten: E-Mail-Adresse, freiwillig Vor- und Nachname, Spracheinstellung, Newsletter-Einstellung, Zeitpunkt der Registrierung sowie sicherheitsrelevante Anmeldedaten (z. B. Zeitpunkt der Anmeldung, IP-Adresse, Sitzungsinformationen).
• Zweck: Zugang zu deinen Käufen, Downloads und Rechnungen, Verwaltung deines Profils und Schutz deines Kontos.
• Aufbewahrung: bis du dein Konto löschst oder uns um Löschung bittest. Buchhaltungsrelevante Bestelldaten bewahren wir auch danach im Rahmen der gesetzlichen Pflichten auf.
• Rechtsgrundlage (DSGVO): Vertrag über die Nutzung des Kontos (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Für die Anmeldung und die Speicherung der Kontodaten nutzen wir Supabase. Solange du angemeldet bist, speichert dein Browser technisch notwendige Sitzungs-Cookies (siehe «Cookies und lokale Speicherung»).

Kostenlose Ressourcen wie die Website SEO-Checkliste oder das GEO Cheat Sheet erhältst du mit der Anmeldung zu unserem Newsletter. Du kannst dich auch freiwillig im Checkout oder in deinem Kundenkonto anmelden. Eine Newsletter-Anmeldung ist nie Voraussetzung für einen Kauf.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, ist deine Anmeldung aktiv und du erhältst die gewünschte Ressource.

• Daten: E-Mail-Adresse, Status der Anmeldung, Quelle der Anmeldung (z. B. Seite oder Ressource), Wortlaut der Einwilligung sowie Zeitpunkte von Anmeldung, Bestätigung und allfälliger Abmeldung.
• Inhalt: eine kurze Willkommensserie (z. B. mit Quick Wins zur Ressource), danach gelegentlich Praxistipps zu SEO, GEO, Webdesign und Framer sowie Hinweise auf neue Inhalte und Produkte von Specialpage.
• Versand: über unseren E-Mail-Dienst Resend.
• Öffnungs- und Klickmessung: [Bitte ergänzen: ob Öffnungen und Klicks in Newsletter-E-Mails gemessen werden – falls ja, Zweck und Widerspruchsmöglichkeit beschreiben].
• Aufbewahrung: bis zu deiner Abmeldung. Den Nachweis deiner Einwilligung bewahren wir danach so lange auf, wie wir ihn zum Nachweis benötigen [Bitte ergänzen: konkrete Frist].
• Rechtsgrundlage (DSGVO): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für den Nachweis der Einwilligung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Abmelden: Du kannst den Newsletter jederzeit abbestellen – über den Link am Ende jeder E-Mail, in deinem Kundenkonto oder per E-Mail an support@specialpage.shop. Der Widerruf deiner Einwilligung wirkt für die Zukunft.

Wenn du uns per E-Mail kontaktierst, zum Beispiel an support@specialpage.shop, bearbeiten wir die Angaben aus deiner Nachricht, um dein Anliegen zu beantworten.

• Daten: Name, E-Mail-Adresse, Inhalt deiner Nachricht und allfällige Angaben zu deiner Bestellung.
• Zweck: Beantwortung deiner Anfrage sowie Support zu Bestellungen, Downloads und Produkten.
• Aufbewahrung: so lange, wie es für die Bearbeitung und allfällige Rückfragen nötig ist. Betrifft die Anfrage eine Bestellung, bewahren wir sie zusammen mit den Bestelldaten auf.
• Rechtsgrundlage (DSGVO): Vertragserfüllung bei Anfragen zu Bestellungen (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Um zu verstehen, welche Inhalte gelesen und welche Produkte angesehen werden, nutzen wir Plausible Analytics der Plausible Insights OÜ (Estland). Plausible ist bewusst datensparsam: Es setzt keine Cookies, erstellt keine persönlichen Profile und verfolgt dich nicht über andere Websites hinweg.

• Daten: aufgerufene Seiten, Referrer, ungefährer Standort (z. B. Land), Gerätetyp, Browser und Betriebssystem sowie einzelne Ereignisse wie Newsletter-Anmeldungen, Suchen oder Käufe – ausgewertet nur als zusammengefasste Statistik.
• IP-Adresse: Plausible speichert deine IP-Adresse nicht. Sie wird nur kurz verwendet, um zusammen mit dem User-Agent einen täglich wechselnden, anonymisierten Kennwert zu bilden, mit dem Besuche gezählt werden.
• Datenstandort: EU.
• Rechtsgrundlage (DSGVO): berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Wir verlinken auf unsere Profile bei Instagram und LinkedIn sowie auf andere Websites wie Framer oder specialpage.ch. Es handelt sich um einfache Links, nicht um eingebettete Plugins: Beim Besuch unserer Website werden keine Daten an diese Plattformen übermittelt. Erst wenn du einen Link anklickst, verlässt du unsere Website; dann gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Wir geben Personendaten nur weiter, wenn es für die beschriebenen Zwecke nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Die meisten Empfänger sind Dienstleister, die Daten in unserem Auftrag bearbeiten (Auftragsbearbeiter). Sie dürfen die Daten nur nach unseren Weisungen und für unsere Zwecke verwenden. Die Zahlungsanbieter und Framer bearbeiten Daten teilweise in eigener Verantwortung.

Darüber hinaus können wir Personendaten an Behörden, Gerichte oder beigezogene Fachpersonen (z. B. Treuhand oder Rechtsberatung) weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder es zur Wahrung unserer Rechte nötig ist.

Einige Empfänger haben ihren Sitz im Ausland oder bearbeiten Daten im Ausland – insbesondere in den USA und in Staaten der EU bzw. des EWR (z. B. Irland, Luxemburg, Estland, Deutschland und die Niederlande). Über das Content Delivery Network von Vercel können Daten zudem auf Servern in weiteren Ländern bearbeitet werden. Auch wenn Daten in der EU gespeichert sind, können Anbieter mit Sitz in den USA darauf zugreifen, etwa für Support oder Wartung.

Die Staaten der EU und des EWR gewährleisten nach Einschätzung des Bundesrats einen angemessenen Datenschutz. Für die USA gilt dies für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework (bzw. für Daten aus der EU unter dem EU-U.S. Data Privacy Framework) zertifiziert sind. Ist ein Empfänger nicht zertifiziert oder gelangen Daten in andere Staaten ohne angemessenen Datenschutz, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die der EDÖB anerkannt hat, mit den für die Schweiz nötigen Anpassungen.

Eine Kopie der jeweiligen Garantien kannst du bei uns anfordern. Soweit die Zahlungsanbieter Daten in eigener Verantwortung ins Ausland übermitteln, sind sie selbst für geeignete Garantien verantwortlich.

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder wir gesetzlich dazu verpflichtet sind. Danach löschen oder anonymisieren wir sie.

Wir verwenden ausschliesslich technisch notwendige Cookies und lokale Speichereinträge. Werbe-, Tracking- oder Social-Media-Cookies setzen wir nicht. Deshalb zeigen wir auch kein Cookie-Banner an.

Wenn du mit PayPal bezahlst, setzt PayPal auf seinen eigenen Seiten Cookies nach seinen eigenen Bestimmungen. In deinem Browser kannst du Cookies und lokale Daten jederzeit löschen oder blockieren. Blockierst du technisch notwendige Einträge, funktionieren Warenkorb, Anmeldung oder Zahlung unter Umständen nicht.

Rechtsgrundlage (DSGVO): Die Einträge sind für die von dir gewünschten Funktionen erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO).

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere:

• verschlüsselte Übertragung (HTTPS/TLS) auf der ganzen Website
• Bearbeitung von Karten- und Kontodaten ausschliesslich durch die Zahlungsanbieter
• geschützte Dateiablage mit persönlichen, zeitlich und mengenmässig begrenzten Download-Links und kurzlebigen, signierten Adressen
• Speicherung von Download-, Bestätigungs- und Abmelde-Tokens sowie von Zugriffsschlüsseln nur als Hashwerte; IP-Adressen in Download-Protokollen nur in gehashter Form
• Begrenzung der Anzahl Anfragen (Rate-Limiting) zum Schutz vor Missbrauch
• Zugriff auf Kundendaten nur für berechtigte Personen

Eine absolute Sicherheit bei der Übertragung über das Internet gibt es nicht. Bitte schütze auch den Zugang zu deinem E-Mail-Postfach gut: Darüber erfolgen die Anmeldung zu deinem Konto und der Versand deiner Download-Links.

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO und betreiben kein Profiling. Die Zahlungsanbieter können zur Betrugsprävention automatisierte Risikoprüfungen durchführen, zum Beispiel bevor eine Zahlung freigegeben wird; dafür sind sie selbst verantwortlich.

Im Rahmen des anwendbaren Datenschutzrechts hast du insbesondere folgende Rechte:

• Auskunft: zu erfahren, ob und welche Personendaten wir über dich bearbeiten (Art. 25 DSG, Art. 15 DSGVO).
• Berichtigung: unrichtige Daten berichtigen zu lassen (Art. 32 DSG, Art. 16 DSGVO).
• Löschung: Daten löschen zu lassen, soweit keine Aufbewahrungspflicht oder überwiegenden Interessen entgegenstehen (Art. 32 DSG, Art. 17 DSGVO).
• Einschränkung: die Bearbeitung einschränken zu lassen, soweit die DSGVO anwendbar ist (Art. 18 DSGVO).
• Datenherausgabe und -übertragung: Daten, die du uns bekanntgegeben hast, in einem gängigen elektronischen Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 28 DSG, Art. 20 DSGVO).
• Widerspruch: einer Bearbeitung zu widersprechen, insbesondere einer Bearbeitung aufgrund berechtigter Interessen (Art. 30 Abs. 2 lit. b DSG, Art. 21 DSGVO).
• Widerruf: eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Um deine Rechte auszuüben, schreib uns an info@specialpage.ch. Damit wir keine Daten an Unberechtigte herausgeben, können wir einen Identitätsnachweis verlangen. Wir antworten in der Regel innert 30 Tagen; die Auskunft ist grundsätzlich kostenlos.

Beschwerde: Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden. Soweit die DSGVO anwendbar ist, kannst du ausserdem Beschwerde bei einer Datenschutz-Aufsichtsbehörde in der EU einreichen, insbesondere in deinem Aufenthaltsstaat.

Wir passen diese Datenschutzerklärung an, wenn wir neue Funktionen oder Dienstleister einführen oder sich die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.