Datenschutzerklärung

Stand: 2026-10-09

Diese Datenschutzerklärung informiert gemäss dem schweizerischen Datenschutzgesetz (DSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) darüber, welche Personendaten wir bearbeiten.

1. Verantwortlicher

Mehmet Oskan, Liverizar

seilerbahnweg 15, 7000 Chur, Schweiz

E-Mail: liverizar@gmail.com

2. Unsere Rolle

Für Daten von Händlern (Shop-Konten) sind wir Verantwortliche. Für Daten von Käuferinnen und Käufern, die bei einer Bestellung anfallen, ist der jeweilige Händler Verantwortlicher; wir bearbeiten diese Daten in seinem Auftrag (Auftragsbearbeitung gemäss Art. 9 DSG / Art. 28 DSGVO).

3. Welche Daten wir bearbeiten

- Händlerkonto: E-Mail-Adresse, Name, Passwort (nur als sicherer Hash gespeichert), Shop-Angaben, Rechtsangaben (Firma, Adresse, MWST-Nummer).

- Bestellungen: Name, E-Mail-Adresse, Lieferadresse, optional Telefonnummer, bestellte Produkte, Beträge, Zahlungsstatus, Bestellnotiz.

- Sicherheitsprotokoll: Anmeldungen und wichtige Aktionen mit IP-Adresse und Zeitpunkt.

- Kostenloser KI-Sichtbarkeits-Check: E-Mail-Adresse, Website, Firmenname, Branche, Ort, Ihre Einwilligungen und der erstellte Bericht.

- Nutzungsstatistik für Händler: Welche KI-Assistenten welche Produkte gesucht oder angesehen haben (Name des Assistenten, Suchbegriff, Zeitpunkt). Dabei speichern wir keine IP-Adressen und keine Personendaten der Endnutzer.

4. Zwecke

Bereitstellung der Plattform, Abwicklung von Bestellungen im Auftrag der Händler, Versand von Bestell- und Kontobenachrichtigungen per E-Mail, Sicherheit und Missbrauchsverhinderung, Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung von Geschäftsunterlagen).

5. Cookies

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie für angemeldete Händler. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies.

6. KI-Assistenten

KI-Assistenten (z. B. Claude, ChatGPT, Gemini) können Produkte suchen und Bestellungen vorbereiten. Eine Bestellung kommt erst zustande, wenn die Käuferin oder der Käufer sie auf der Bestellseite selbst bestätigt bzw. bezahlt. Es finden keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG statt. Welche Daten ein KI-Assistent selbst bearbeitet, regelt dessen Anbieter in seiner eigenen Datenschutzerklärung.

6a. KI-Sichtbarkeits-Check und KI-Produktassistent

Für den Sichtbarkeits-Check stellen wir KI-Anbietern allgemeine Kauffragen (z. B. «Wo kann ich Velozubehör in Chur kaufen?») und prüfen die öffentliche Website des Shops. Dabei werden keine Personendaten an die KI-Anbieter übermittelt. Für den KI-Produktassistenten übermitteln wir die Produktdaten, die der Händler verbessern lassen möchte. Die Ergebnisse der KI können Fehler enthalten und werden vom Händler vor der Veröffentlichung geprüft.

7. Empfänger und Bekanntgabe ins Ausland

- Hosting: Railway Corp. (USA), Serverstandort EU

- E-Mail-Versand: [EMAIL PROVIDER, COUNTRY]

- Zahlungen per Karte: Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA), sofern der Händler Stripe nutzt. Stripe ist für die Zahlungsdaten selbst verantwortlich.

- KI-Anbieter für Sichtbarkeits-Check und Produktassistent (ohne Personendaten): OpenAI (USA), Google (USA/Irland), Perplexity (USA), Anthropic (USA) – je nach Konfiguration.

- Der jeweilige Händler erhält die Daten seiner Bestellungen.

Bei einer Bekanntgabe in Länder ohne angemessenes Datenschutzniveau (z. B. USA) stützen wir uns auf das Swiss-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln.

8. Aufbewahrung

- Abgebrochene oder abgelaufene Bestellungen: Anonymisierung nach 30 Tagen.

- Abgeschlossene Bestellungen mit Rechnung: 10 Jahre (gesetzliche Aufbewahrungspflicht, Art. 958f OR), danach Anonymisierung.

- IP-Adressen im Sicherheitsprotokoll: 90 Tage; Protokolleinträge: 2 Jahre.

- Statistik der KI-Zugriffe: 400 Tage.

- Anfragen über den kostenlosen KI-Check: 12 Monate, sofern daraus keine Kundenbeziehung entsteht. Werbe-E-Mails senden wir nur mit Ihrer ausdrücklichen Einwilligung; Sie können diese jederzeit widerrufen.

- Händlerkonten: bis zur Löschung durch den Händler. Der Händler kann seinen Shop jederzeit selbst exportieren und vollständig löschen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe (Datenportabilität) und Widerspruch. Käuferinnen und Käufer wenden sich bitte an den Händler, bei dem sie bestellt haben; wir unterstützen den Händler dabei. Anfragen an uns: liverizar@gmail.com.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) bzw. bei einer EU-Aufsichtsbehörde beschweren.

10. Datensicherheit

Passwörter werden mit scrypt gehasht, Sitzungen und API-Schlüssel nur als Hash gespeichert, Zugangsdaten zu Drittanbietern (z. B. Stripe) mit AES-256-GCM verschlüsselt. Die Übertragung erfolgt verschlüsselt (HTTPS). Zugriffe sind auf den jeweiligen Shop beschränkt, sicherheitsrelevante Aktionen werden protokolliert. Datensicherheitsverletzungen melden wir dem EDÖB, wenn sie voraussichtlich zu einem hohen Risiko führen (Art. 24 DSG).

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.