Datenschutzerklärung für Knister picks

Stand: 2. November 2026 · Version 1.0

Diese Datenschutzerklärung erklärt, welche Personendaten wir bei Knister picks bearbeiten, wozu und mit wem. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Tillmann Lang, handelnd für die zu gründende Knister AG, Wibichstrasse 85, 8037 Zürich, Schweiz. E-Mail: support@knister.one. Nach dem Handelsregistereintrag ist die Knister AG Verantwortliche.

2. Zwei Rollen

• Daten der Studios und Designerinnen (Konto, Abo, Nutzung): Hier sind wir Verantwortliche. Dazu gilt diese Erklärung.
• Daten, die ein Studio über seine Endkunden erfasst (z. B. Namen in Projekten): Hier ist das Studio verantwortlich. Wir bearbeiten diese Daten nur in seinem Auftrag gemäss Auftragsverarbeitungsvertrag (AVV). Endkunden wenden sich mit Fragen an das jeweilige Studio.

3. Welche Daten wir bearbeiten

Bereich	Daten	Zweck	Rechtsgrundlage (DSGVO)
Konto	Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Studioname, Logo	Anmeldung, Bereitstellung von Knister picks	Vertrag (Art. 6 Abs. 1 lit. b)
Inhalte	Projekte, Räume, Picks, Texte, Notizen	Bereitstellung von Knister picks	Vertrag (Art. 6 Abs. 1 lit. b)
Abo und Zahlung	Abo-Status, Rechnungsdaten; Zahlungsdaten erfasst nur Stripe	Abrechnung, Buchhaltung	Vertrag, gesetzliche Pflicht (lit. b, c)
Kommunikation	E-Mails an und von uns, Systemmitteilungen (z. B. Zahlungserinnerung, Ablauf der Testphase)	Support, Vertragsabwicklung	Vertrag (lit. b)
Technische Daten	IP-Adresse, Zeitpunkt, Browser, Fehlermeldungen beim Aufruf der Web-App und der Kunden-Links	Betrieb, Sicherheit, Fehlersuche	Berechtigtes Interesse (lit. f)

Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter. Wir setzen keine Tracking- oder Werbe-Cookies ein, nur technisch notwendige Speicher für die Anmeldung.

4. Browser-Erweiterung

Die Erweiterung liest nur die Produktseite, die die Designerin aktiv übernimmt (Name, Bild, Preis, Link). Tracking-Parameter werden aus Links entfernt. Der Browserverlauf wird nicht ausgelesen.

5. KI-Ergänzung

Für die KI-Ergänzung übermitteln wir Inhalte der jeweiligen Produktseite an Anthropic. Personendaten von Endkunden und interne Notizen werden dafür nicht übermittelt.

6. Empfänger und Dienstleister

Dienstleister	Aufgabe	Ort der Bearbeitung
Supabase Inc.	Datenbank, Anmeldung	EU (Rechenzentrum), Unternehmen in den USA
Vercel Inc.	Hosting der Web-App	USA / weltweit
Anthropic PBC	KI-Ergänzung (nur Produktdaten)	USA
Stripe	Zahlungsabwicklung, Kundenportal; Stripe ist für Zahlungsdaten selbst verantwortlich	EU / USA
Resend, Inc.	Versand von Systemmitteilungen	EU (Irland), Unternehmen in den USA

Bei Bekanntgabe in die USA stützen wir uns auf die Zertifizierung des Empfängers nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.

7. Aufbewahrung

• Konto und Inhalte: während des Vertrags und 12 Monate nach Vertragsende oder Sperre (zur Reaktivierung), danach Löschung nach Ankündigung per E-Mail. Frühere Löschung jederzeit selbst unter Studio → Konto löschen oder auf Wunsch.
• Buchhaltungsrelevante Daten: 10 Jahre (gesetzliche Pflicht).
• Technische Protokolle: kurzfristig, gemäss den Fristen der Dienstleister.

8. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Herausgabe Ihrer Daten und, nach DSGVO, Einschränkung verlangen sowie einer Bearbeitung aus berechtigtem Interesse widersprechen. Schreiben Sie an support@knister.one. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, im EU-Raum, bei Ihrer Datenschutzbehörde beschweren.

9. Sicherheit

Daten werden verschlüsselt übertragen. Jedes Studio sieht nur seine eigenen Daten. Kunden-Links sind nicht erratbar und können erneuert oder deaktiviert werden.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Knister picks oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.