Datenschutzerklärung

1. Einleitung

TailorMarket.ch («wir», «uns», «unser») wird betrieben von der Ideal Tailoring GmbH, Vorstatt 4, 6244 Nebikon, Luzern, Schweiz. Wir verbinden Kundinnen und Kunden mit professionellen Schneiderinnen und Schneidern in der gesamten Schweiz über unseren Online-Marktplatz.

Diese Datenschutzerklärung erläutert, wie wir Ihre Personendaten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) erheben, verwenden, speichern und schützen und – soweit anwendbar – gemäss der EU-Datenschutz-Grundverordnung (DSGVO) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum.

2. Verantwortliche Stelle

Die für Ihre Personendaten verantwortliche Stelle ist:

3. Erhobene Personendaten

Wir erheben folgende Kategorien von Personendaten:

3.1 Kontodaten

• Vollständiger Name, E-Mail-Adresse, Telefonnummer
• Geschlecht (optional)
• Profilfoto (optional)
• Zugangsdaten (Passwort wird ausschliesslich in gehashter Form gespeichert)

3.2 Schneiderspezifische Daten

• Unternehmensname und Gewerbeschein / Handelsregistereintrag
• Berufsqualifikationen und Spezialisierungen
• Geschäftsstandort und Lieferzonen
• Portfolio-Bilder

3.3 Transaktionsdaten

• Auftragsdetails, Masse und Spezifikationen
• Zahlungsinformationen (werden über Stripe verarbeitet; vollständige Kartendetails werden von uns nicht gespeichert)
• Lieferadressen und Terminpläne

3.4 Kommunikationsdaten

• Über die Plattform ausgetauschte Nachrichten
• Bewertungen und Rezensionen
• Kommunikation im Zusammenhang mit Streitfällen

3.5 Technische Daten

• IP-Adresse, Browser-Typ, Geräteinformationen
• Nutzungsprotokolle und Zugangszeitstempel
• Cookies und ähnliche Tracking-Technologien

4. Rechtsgrundlagen der Bearbeitung

Gemäss DSG und – soweit anwendbar – DSGVO bearbeiten wir Ihre Personendaten auf folgenden Grundlagen:

• Einwilligung (Art. 6 DSG / Art. 6 Abs. 1 lit. a DSGVO): Sie erteilen bei der Kontoerstellung und der Nutzung unserer Dienste eine ausdrückliche Einwilligung.
• Vertragserfüllung (Art. 6 DSG / Art. 6 Abs. 1 lit. b DSGVO): Die Bearbeitung ist erforderlich, um unseren Vertrag mit Ihnen zu erfüllen (z.B. Auftragsabwicklung, Zahlungsabwicklung).
• Berechtigte Interessen (Art. 6 DSG / Art. 6 Abs. 1 lit. f DSGVO): Zur Betrugsprävention, Plattformsicherheit und Serviceverbesserung.
• Gesetzliche Pflicht: Soweit dies durch Schweizer Recht oder Regulierung gefordert wird.

5. Verwendung Ihrer Daten

• Erstellung und Verwaltung Ihres Kontos
• Vermittlung von Aufträgen zwischen Kunden und Schneidern
• Zahlungsabwicklung über unseren Zahlungsanbieter (Stripe)
• Überprüfung der Gewerbeberechtigung von Schneidern
• Versand von Benachrichtigungen zu Aufträgen, Nachrichten und Terminen
• Bereitstellung von KI-gestützten Funktionen (mit Google Gemini für Stilempfehlungen)
• Lösung von Streitfällen und Kundensupport
• Verbesserung unserer Plattform durch Analysen
• Einhaltung gesetzlicher Pflichten

6. Datenweitergabe

Wir können Ihre Personendaten weitergeben an:

• Andere Nutzer: Ihr Name und relevante Angaben werden mit der anderen Partei einer Transaktion (Kunde–Schneider) geteilt.
• Zahlungsanbieter: Stripe verarbeitet Zahlungsdaten nach eigener Datenschutzerklärung.
• KI-Dienstleister: Eingeschränkte Auftragsdaten können von Google (Gemini AI) zur Generierung von Empfehlungen verarbeitet werden.
• Behörden: Soweit durch Schweizer Recht oder rechtmässige gerichtliche Anordnung erforderlich.

Wir verkaufen Ihre Personendaten nicht an Dritte.

7. Grenzüberschreitende Datentransfers

Einige unserer Dienstleister (z.B. Stripe, Google, Vercel, Neon) können Daten ausserhalb der Schweiz verarbeiten. Gemäss Art. 16 DSG stellen wir sicher, dass jeder grenzüberschreitende Transfer geeigneten Datenschutzgarantien unterliegt – entweder in Länder, die vom EDÖB als angemessen anerkannt wurden, oder durch geeignete vertragliche Garantien (Standardvertragsklauseln).

8. Aufbewahrungsfristen

Wir bewahren Ihre Personendaten wie folgt auf:

• Kontodaten: Für die Dauer Ihres Kontos zuzüglich 2 Jahre nach Löschung.
• Transaktionsdaten: 10 Jahre ab Abschluss (gemäss Schweizer Handelsrecht, OR Art. 962).
• Kommunikationsdaten: 2 Jahre ab Datum der Nachricht.
• Technische Logs: 12 Monate.

Beta-Hinweis: Während der Beta-Phase können alle Daten beim Übergang zur Produktionsumgebung zurückgesetzt oder gelöscht werden.

9. Ihre Rechte gemäss DSG

Sie haben folgende Rechte bezüglich Ihrer Personendaten:

• Auskunftsrecht (Art. 25 DSG): Eine Kopie Ihrer Personendaten anfordern.
• Recht auf Berichtigung (Art. 32 DSG): Unrichtige oder unvollständige Daten korrigieren lassen.
• Recht auf Löschung (Art. 32 DSG): Löschung Ihrer Daten beantragen (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Recht auf Widerruf der Einwilligung: Einwilligung jederzeit ohne Auswirkung auf die vorherige Bearbeitung widerrufen.
• Widerspruchsrecht: Bearbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung dieser Rechte wenden Sie sich an hello@tailormarket.ch. Wir antworten innerhalb von 30 Tagen gemäss DSG.

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselung der Datenübertragung (TLS/SSL)
• Gehashte Passwortspeicherung (bcrypt)
• JWT-basierte Authentifizierung mit Token-Ablauf
• Rollenbasierte Zugangskontrolle
• Treuhänderische Zahlungsabwicklung

11. Cookies

Wir verwenden essentielle Cookies für Authentifizierung und Sitzungsverwaltung. Wir verwenden keine Drittanbieter-Werbe-Cookies während der Beta-Phase.

12. Datenschutz für Minderjährige

TailorMarket.ch richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir feststellen, dass solche Daten erhoben wurden, werden sie umgehend gelöscht.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung beim Übergang von der Beta- zur Produktionsversion und bei Änderungen der schweizerischen Datenschutzanforderungen aktualisieren. Wesentliche Änderungen werden mindestens 14 Tage vor Inkrafttreten per E-Mail oder In-App-Benachrichtigung mitgeteilt.

14. Kontakt & Beschwerden

Bei Fragen oder Beschwerden zu dieser Erklärung wenden Sie sich an: