Datenschutzerklärung
1. Worum es geht
Diese Datenschutzerklärung erklärt, welche Personendaten wir bearbeiten, wenn du mixklinik.ch besuchst, uns ein Gerät zur Reparatur oder zum Ankauf schickst, eine Occasion kaufst oder mit uns Kontakt aufnimmst. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gelten zusätzlich die Hinweise in Ziffer 14.
2. Verantwortlich
Verantwortlich für die Datenbearbeitung ist:
FEHRMANN (Einzelunternehmen), Inhaber Kevin Fehrmann, handelnd unter der Bezeichnung «Mixklinik»
Olgastrasse 10, 8001 Zürich, Schweiz
E-Mail: info@mixklinik.ch
Unter dieser Adresse erreichst du uns für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte.
3. Welche Daten wir bearbeiten
- Kontakt- und Adressdaten: Name, Strasse, PLZ, Ort, E-Mail-Adresse und, freiwillig, Telefonnummer.
- Auftrags- und Gerätedaten: Modell, Seriennummer, Zustand, Zubehör, beschriebene Defekte, Fehlercodes, Bemerkungen, gewählte Optionen, Preise, Auftragsnummer und Bearbeitungsstatus.
- Fotos: Bilder deines Geräts, die du beim Ankauf hochlädst.
- Zahlungs- und Auszahlungsdaten: bei Ankäufen die für die Auszahlung nötigen Angaben (z. B. Mobilnummer für TWINT oder IBAN), bei Käufen die Angaben zur gewählten Zahlungsart.
- Kommunikationsdaten: Inhalt und Zeitpunkt deiner E-Mails und Nachrichten an uns.
- Eingaben in die KI-Sprechstunde: deine Beschreibung des Problems und der Gesprächsverlauf der laufenden Sitzung.
- Technische Daten: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, Browser und Betriebssystem sowie die in Ziffer 10 beschriebenen Cookies und Statistikdaten.
Die meisten Daten gibst du uns selbst. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Auftrag nicht ausführen.
4. Wofür wir die Daten verwenden
- Reparaturaufträge: Preisberechnung, Versand von Post-Label und Verpackung, Diagnose, Reparatur, Sicherheitsprüfung, Rücksendung, Rechnung und Garantie.
- Ankauf: Berechnung und Prüfung des Angebots, Abklärung der Herkunft des Geräts, Auszahlung oder Gutschrift, Rücksendung bei Nichteinigung.
- Verkauf von Occasionen: Abwicklung von Bestellung, Zahlung, Versand, Rückgabe und Garantie.
- Kommunikation: Beantwortung deiner Fragen, Statusmeldungen zu deinem Auftrag, Rückfragen bei Mehrkosten.
- Betrieb, Sicherheit und Verbesserung der Website: Darstellung der Seiten, Schutz vor Missbrauch und Spam (z. B. Begrenzung der Anfragen pro Stunde), Fehleranalyse und anonyme Besucherstatistik.
- Rechtliche Pflichten und Rechtswahrung: Buchführung und Aufbewahrung von Geschäftsunterlagen, Mitwirkung bei behördlichen Anfragen, Durchsetzung oder Abwehr von Ansprüchen.
Wir verwenden deine Daten nicht für Werbung Dritter, verkaufen sie nicht und erstellen keine Persönlichkeitsprofile.
5. KI-Funktionen: Chat-Assistent «Doc Mixi», KI-Sprechstunde und KI-Fotocheck
Auf allen Seiten kannst du Fragen an unseren Chat-Assistenten «Doc Mixi» stellen. Auf der Reparaturseite kannst du dein Problem in der KI-Sprechstunde beschreiben. Beim Ankauf kannst du deine Fotos freiwillig von einer KI prüfen lassen. Dafür übermitteln wir deine Nachrichten (im Chat zusammen mit den bisherigen Nachrichten des Gesprächs), deine Beschreibung bzw. die Fotos sowie das gewählte Gerätemodell an Anthropic Ireland, Limited, Dublin, Irland. Anthropic betreibt das Sprachmodell «Claude» als unsere Auftragsbearbeiterin und kann dafür Unterauftragsbearbeiter einsetzen, insbesondere die Muttergesellschaft Anthropic, PBC in den USA sowie Cloud-Anbieter (siehe Ziffer 8).
- Die Nutzung ist freiwillig. Ohne KI erhältst du eine einfache Schnell-Diagnose, die nur in deinem Browser läuft.
- Die Gespräche mit «Doc Mixi» speichern wir nicht. Der Verlauf bleibt nur in deinem Browser und wird gelöscht, wenn du das Browserfenster schliesst.
- Name, Adresse und E-Mail-Adresse übermitteln wir nicht an die KI. Bitte gib im Chat und in der Beschreibung keine Personendaten ein und achte darauf, dass auf den Fotos keine Personen oder persönlichen Dokumente zu sehen sind.
- Anthropic darf die Inhalte nach ihren Geschäftsbedingungen nicht zum Training von KI-Modellen verwenden. Die Inhalte werden nur so lange gespeichert, wie es für die Bereitstellung und die Missbrauchserkennung nötig ist; bei Verdacht auf Missbrauch kann Anthropic sie bis zu zwei Jahre aufbewahren.
- Die KI beantwortet Fragen auf Grundlage unserer veröffentlichten Informationen und schlägt Reparaturpositionen oder Zustand und Zubehör vor. Die Preise stammen aus unserer festen Preisliste, und verbindlich entscheidet ein Mensch nach der Prüfung des Geräts. Eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG findet nicht statt.
- KI-Antworten können fehlerhaft sein. Sie ersetzen keine Prüfung des Geräts.
6. Fotos beim Ankauf
Fotos, die du mit einem Ankaufsangebot sendest, speichern wir in einem geschützten Bereich unseres Servers, der nicht öffentlich abrufbar ist. Wir verwenden sie nur, um dein Gerät einzuschätzen und den Zustand bei Eingang zu dokumentieren. Für den Verkauf einer Occasion fotografieren wir das Gerät selbst; deine Fotos veröffentlichen wir nicht.
7. Empfänger deiner Daten
Wir geben Personendaten nur weiter, soweit es für die genannten Zwecke nötig ist:
- Hosting und E-Mail: ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Deutschland (Server, Datenbank und E-Mail-Postfach). Benachrichtigungen über neue Aufträge können zusätzlich über einen weiteren E-Mail-Anbieter mit Sitz in Deutschland laufen.
- Versand: Die Schweizerische Post AG, Bern, für Post-Label, Kartonversand und Sendungsverfolgung (Name, Adresse, allenfalls E-Mail-Adresse).
- Zahlungen: der Zahlungsdienstleister, über den eine Zahlung oder Auszahlung läuft (z. B. TWINT AG, Zürich, oder ein Anbieter für Kartenzahlungen), sowie die beteiligten Banken.
- KI: Anthropic Ireland, Limited, siehe Ziffer 5.
- Schriftarten: Google, siehe Ziffer 10.
- IT-Dienstleister, die uns bei Betrieb, Wartung und Weiterentwicklung der Website unterstützen, im Rahmen ihres Auftrags.
- Behörden, Gerichte und Rechtsvertreter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Wahrung unserer Rechte nötig ist.
Auftragsbearbeiter verpflichten wir vertraglich, die Daten nur nach unseren Weisungen und mit angemessenen Sicherheitsmassnahmen zu bearbeiten.
8. Bekanntgabe ins Ausland
Website und E-Mail-Postfach werden in Deutschland betrieben, Anthropic Ireland sitzt in Irland. Beide Staaten bieten nach der Beurteilung des Bundesrats einen angemessenen Datenschutz. Einzelne Dienstleister, insbesondere Anthropic, PBC und Google, können Daten auch in den USA oder weiteren Staaten bearbeiten. Für die USA hat der Bundesrat einen angemessenen Schutz bei Unternehmen anerkannt, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Wo das nicht zutrifft, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat und die Bestandteil der Verträge mit diesen Anbietern sind. Auf Anfrage geben wir dir dazu Auskunft.
9. Server-Logfiles
Bei jedem Aufruf der Website speichert unser Hoster technische Angaben in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser, Betriebssystem und verweisende Seite. Wir brauchen sie, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Die Logfiles werden nach der vom Hoster vorgesehenen Frist automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
10. Cookies, Besucherstatistik und Schriftarten
Wir setzen nur Cookies ein, die für die Website technisch nötig sind, zum Beispiel für den Warenkorb und den Bestellvorgang im Shop sowie für die Anmeldung von Administratoren. Wir verwenden keine Analyse- oder Werbe-Cookies und kein Tracking durch Dritte. Du kannst Cookies in deinem Browser löschen oder blockieren; der Shop funktioniert dann allenfalls nicht mehr vollständig.
Für eine anonyme Besucherstatistik nutzen wir die Software Matomo. Matomo läuft auf unserem eigenen Server, setzt keine Cookies und gibt keine Daten an Dritte weiter. Erfasst werden die aufgerufenen Seiten, Datum, Uhrzeit und Dauer des Besuchs, die Website, von der du kommst, Gerätetyp, Betriebssystem, Browser, Bildschirmgrösse, Spracheinstellung und das ungefähre Land sowie, ob ein Formular abgeschickt oder der Chat genutzt wurde, ohne dessen Inhalt. Deine IP-Adresse wird vor jeder Speicherung und Auswertung um zwei Bytes gekürzt (z. B. 192.168.xxx.xxx), sodass wir dich nicht identifizieren können. Wir verwenden die Statistik nur, um unsere Website zu verbessern.
Du kannst der Erfassung jederzeit widersprechen. Dein Widerspruch wird in einem Cookie in deinem Browser gespeichert; löschst du deine Cookies, musst du ihn wiederholen.
Der Chat-Assistent «Doc Mixi» speichert den Gesprächsverlauf im Speicher deines Browsers (Session Storage), damit das Gespräch beim Seitenwechsel erhalten bleibt. Diese Daten werden nur mit deiner nächsten Chat-Nachricht übermittelt und beim Schliessen des Browserfensters gelöscht.
Für die Darstellung der Schriften lädt dein Browser beim Seitenaufruf Schriftdateien von Google Fonts (Google Ireland Limited, Dublin, Irland, bzw. Google LLC, USA). Dabei wird deine IP-Adresse an Google übermittelt. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.
11. Wie lange wir Daten aufbewahren
- Buchungsrelevante Unterlagen wie Rechnungen, Quittungen und Ankaufsbelege: 10 Jahre, wie es das Obligationenrecht vorschreibt (Art. 958f OR).
- Übrige Auftrags-, Ankaufs- und Bestelldaten sowie die zugehörige Korrespondenz: bis zum Ende der Garantie und der Verjährungsfristen für allfällige Ansprüche.
- Anfragen, aus denen kein Auftrag entsteht: bis 12 Monate nach der letzten Kommunikation.
- Fotos von Ankaufsgeräten: bis 12 Monate nach Abschluss des Ankaufs oder nach der Rücksendung des Geräts.
- Daten der Besucherstatistik: Rohdaten bis 180 Tage, danach nur zusammengefasste Zahlen ohne Personenbezug.
- Eingaben in die KI-Sprechstunde speichern wir nicht auf unserem Server. Zur Speicherung bei Anthropic siehe Ziffer 5.
Danach löschen oder anonymisieren wir die Daten.
12. Datensicherheit
Die Website ist durchgehend per HTTPS verschlüsselt. Hochgeladene Fotos liegen in einem gesperrten Verzeichnis, und auf Aufträge haben nur berechtigte Personen mit persönlichem Login Zugriff. Formulare sind gegen automatisierten Missbrauch geschützt. Eine lückenlose Sicherheit kann bei der Übertragung über das Internet niemand garantieren, besonders nicht bei unverschlüsselten E-Mails.
13. Deine Rechte
Nach dem DSG hast du insbesondere das Recht,
- Auskunft darüber zu verlangen, ob und welche Personendaten wir über dich bearbeiten (Art. 25 DSG),
- unrichtige Daten berichtigen zu lassen (Art. 32 DSG),
- einer Bearbeitung zu widersprechen und die Löschung deiner Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse entgegenstehen (Art. 30 und 32 DSG),
- die Herausgabe oder Übertragung der Daten, die du uns gegeben hast, in einem gängigen elektronischen Format zu verlangen (Art. 28 DSG).
Schreib uns dazu an info@mixklinik.ch. Damit wir keine Daten an Unberechtigte herausgeben, können wir einen Identitätsnachweis verlangen. Auskunftsbegehren beantworten wir innert 30 Tagen. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, beschweren.
14. Ergänzende Hinweise für Personen im EWR
Wenn du dich im Europäischen Wirtschaftsraum aufhältst (z. B. in Liechtenstein) und die DSGVO anwendbar ist, gilt ergänzend: Wir bearbeiten deine Daten zur Erfüllung eines Vertrags oder für vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) und gestützt auf unsere berechtigten Interessen (lit. f) am sicheren und nutzerfreundlichen Betrieb der Website und an einer anonymen Besucherstatistik. Den Chat-Assistenten, die KI-Sprechstunde und den KI-Fotocheck nutzt du nur, wenn du sie selbst auslöst; Rechtsgrundlage ist deine Einwilligung (lit. a), die du jederzeit für die Zukunft widerrufen kannst, indem du die Funktion nicht mehr nutzt und uns allenfalls um Löschung bittest. Dir stehen die Rechte nach Art. 15 bis 21 DSGVO zu, einschliesslich des Rechts auf Einschränkung der Verarbeitung und auf Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Zudem kannst du dich bei der Datenschutzaufsicht in deinem Aufenthaltsstaat beschweren, in Liechtenstein bei der Datenschutzstelle Liechtenstein.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.