Datenschutz- und Cookie-Richtlinie

Diese Richtlinie gilt für MerchandAise-Websites und lokalisierte Routen, Konten und Arbeitsbereiche, Design- und Grafiktools, Vorschauen, Angebote, Bestell- und Produktionsabläufe, Support, Einbettungen, APIs, autorisierte Assistentenverbindungen und andere Dienste, die damit verknüpft sind.

Es umfasst Besucher, Käufer- und Organisationskontakte, Designer, Lieferanten- und Produktionspartnerkontakte, Entwickler, Supportkontakte und andere Personen, deren Daten wir über diese Dienste verarbeiten.

Die Route /en-us/ ist die englische Quellversion. Die Route weist auf Sprache und regionalen Kontext hin; Dies bedeutet nicht, dass nur das Recht der Vereinigten Staaten gilt, dass alle Dienste in den Vereinigten Staaten verfügbar sind oder dass eine automatisierte Kasse in den Vereinigten Staaten geöffnet ist.

Verantwortlicher ist Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Schweiz, Schweizer Unternehmensidentifikationsnummer (UID) CHE-284.907.929 („Hutter Products“, „MerchandAise“, „wir“, „uns“).

Schweizer MwSt.-Registrierungsnummer: CHE-284.907.929.

Datenschutzanfragen, die an eine der beiden Adressen gesendet werden, werden von dem Team bearbeitet, das für die Einhaltung des Datenschutzes verantwortlich ist. Wir werden alle gesetzlich vorgeschriebenen Vertreter oder offiziell bestellten Datenschutzbeauftragten hier veröffentlichen, wenn sich dies ändert.

Hutter Products fungiert als Verantwortlicher, wenn es festlegt, warum und wie Daten für den Betrieb der Plattform, die Kontoverwaltung, die Sicherheit, die Produktentwicklung, den Verkauf an Käufer, die Angebotserstellung, die Auftragsverwaltung, die Einhaltung gesetzlicher Vorschriften und die eigene Kommunikation verwendet werden.

Bei einigen Unternehmens-, Arbeitsbereichs-, API- oder eingebetteten Diensten kann eine Organisation die für ihre eigenen Zwecke übermittelten Daten kontrollieren und Hutter Products anweisen, sie im Namen der Organisation zu verarbeiten. In diesem Fall ist die Organisation der Verantwortliche, Hutter Products ist ihr Auftragsverarbeiter, und es gelten auch die geltende Datenverarbeitungsvereinbarung und die Datenschutzerklärung der Organisation.

Das gleiche Projekt kann beide Rollen umfassen. Wir bleiben ein unabhängiger Verantwortlicher für Daten, die wir für unsere eigene Sicherheit, Betrugsprävention, rechtliche Pflichten, Serviceverwaltung und Verantwortlichkeiten als Händler verwenden müssen.

Identitäts-, Konto- und Organisationsdaten: Name, geschäftliche Kontaktdaten, Unternehmens- und Clubinformationen, Rolle, Berechtigungen, Anmeldedatensätze, Sprache und Kontoeinstellungen.

Projekt- und Designdaten: Eingabeaufforderungen, Nachrichten, Produkt- und Materialauswahl, Logos, Grafiken, Schriftarten, Markenführung, Dateien, Anmerkungen, Vorschauen, Versionsverlauf, Wissensreferenzen, Genehmigungen sowie Lebenslauf- oder Sitzungskennungen.

Angebots-, Bestell- und Erfüllungsdaten: angeforderte Produkte, Mengen, Bestimmungsort, Preis- und Angebotshistorie, Rechnungs- und Versandkontakte, Rechnungen, Zahlungsstatus, Steuer- und Zollinformationen, Nachweise, Mustergenehmigungen, Produktionsstatus, Lieferereignisse, Retouren, Beschwerden und Supportaufzeichnungen.

Lieferanten- und Produktionsdaten: Lieferanten-Benutzerdetails, Fähigkeiten, Zertifizierungen oder Nachweise, Aufträge, Produktionsaktualisierungen, Qualitätsaufzeichnungen und private kommerzielle Informationen, die für den Betrieb des Produktionsnetzwerks erforderlich sind.

Geräte-, Nutzungs- und Kommunikationsdaten: IP-Adresse, Browser- und Geräteinformationen, Protokolle, Sicherheitsereignisse, Seiten- und Funktionsinteraktionen, Cookie-Auswahl, Support-Nachrichten, Feedback und Aufzeichnungen über Einwilligungen oder die Annahme der Bedingungen.

Bitte laden Sie keine sensiblen personenbezogenen Daten, Zahlungskartendaten oder personenbezogenen Daten anderer hoch, es sei denn, dies ist für den angeforderten Dienst erforderlich, rechtmäßig und angemessen.

Wir erhalten Daten direkt von Ihnen, wenn Sie durchsuchen, ein Konto erstellen, Inhalte hochladen oder generieren, einem Arbeitsbereich beitreten, ein Angebot anfordern, einen Proof oder ein Muster genehmigen, eine Bestellung aufgeben, den Support kontaktieren oder Cookie-Einstellungen festlegen.

Wir erhalten möglicherweise Daten von Ihrem Organisationsadministrator, autorisierten Mitarbeitern, Käufern, Produktions- und Logistikpartnern, Zahlungs- und Identitätsanbietern, einem von Ihnen gewählten Assistenten oder einer Integration, öffentlichen Geschäftsquellen und Sicherheits- oder Compliance-Dienstleistern.

Wenn Sie uns personenbezogene Daten über eine andere Person mitteilen, sind Sie dafür verantwortlich, dass Sie befugt sind und alle gesetzlich vorgeschriebenen Mitteilungen erteilen.

Wir verwenden Daten zur Bereitstellung und Sicherung von Konten und Arbeitsbereichen; den gemeinsamen Projektstatus beibehalten; Entwürfe erstellen und überprüfen; Angebote erstellen und verwalten; Bestellungen annehmen und ausführen; Koordinatennachweise, echte Produktionsmuster, Produktion, Lieferung und Abhilfemaßnahmen; Unterstützung leisten; und die erforderlichen Aufzeichnungen führen.

Wir verwenden Daten auch, um Betrug und Missbrauch zu verhindern, rechtliche Bestimmungen durchzusetzen, die Plattform zu debuggen und zu verbessern, Serviceinformationen zu übermitteln, genehmigte Analysen oder Marketing zu messen, rechtliche Ansprüche geltend zu machen oder zu verteidigen und Steuer-, Buchhaltungs-, Zoll-, Produktsicherheits-, Sanktions-, Regulierungs- und Strafverfolgungspflichten zu erfüllen.

Wenn das EU/UK-GDPR oder ein ähnliches Gesetz gilt, können unsere Grundlagen die Erfüllung eines Vertrags oder vorvertragliche Schritte, berechtigte Interessen, rechtliche Verpflichtungen, Einwilligung und den Schutz rechtlicher Ansprüche oder lebenswichtiger Interessen umfassen, sofern relevant. Wir beurteilen und nutzen die dem Zweck und der Gerichtsbarkeit angemessenen Grundlagen.

Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf beeinträchtigt nicht die bereits rechtmäßig durchgeführte Verarbeitung und beendet nicht die Verarbeitung, die für einen Vertrag, eine rechtliche Verpflichtung, Sicherheit oder eine andere gültige Grundlage erforderlich ist.

MerchandAise kann Eingabeaufforderungen, Nachrichten, Auswahlen, Uploads, Projektwissen, Vorschauen und Versionsereignisse verarbeiten, um KI-gestützte Konzepte, Dateiprüfungen, Produkt- oder Materialvorschläge, Workflow-Unterstützung und fortsetzbare Projektsitzungen bereitzustellen.

Wenn Sie sich für eine ChatGPT- oder andere externe Assistentenverbindung entscheiden, können die zur Ausführung Ihrer Anfrage erforderlichen Daten zwischen diesem Anbieter und MerchandAise übertragen werden. Dazu können Ihre Eingabeaufforderung, der ausgewählte Projektkontext, Tool-Eingaben und -Ergebnisse, Sitzungs- oder Lebenslauf-IDs und der Aktionsverlauf gehören. Möglicherweise gelten auch die eigenen Datenschutzhinweise des Anbieters und Ihre Beziehung zu diesem Anbieter.

Wir begrenzen den automatisierten Zugriff durch Autorisierungs-, Umfangs- und Projektstatuskontrollen. KI-Ergebnisse können unvollständig oder falsch sein und werden vor einem Folgeauftragsschritt durch den entsprechenden Benutzer-, menschlichen, technischen oder Produktions-Workflow überprüft.

Sie können um Informationen oder eine menschliche Überprüfung bitten, wenn Sie der Meinung sind, dass ein automatisiertes Ergebnis Ihren Zugriff, Ihre Bestellung oder Ihre gesetzlichen Rechte wesentlich beeinträchtigt hat.

Ein Projekt kann zwischen der Website, einer Einbettung, einem autorisierten Assistenten, einem mobilen Erlebnis, einem API-Client und menschlichem Support wechseln. Wir verwenden Projektkennungen, Zugriffskontrollen, Versionsverlauf und Aktionsaufzeichnungen, um das relevante Design, die Grafik, die Anweisungen, die Angebotsannahmen und die Genehmigungen auf diesen Oberflächen zu bewahren.

Wir erfassen die ausdrückliche Genehmigung des entsprechenden digitalen Proofs und des echten physischen Produktionsmusters, da beides vor der Massenproduktion erforderlich ist. Aus Schweigen schließen wir keine Produktionsfreigabe.

Projektdaten können nach der Inaktivität eines Projekts aufbewahrt werden, wenn sie zur Wiederaufnahme der Arbeit, zur Dokumentation einer Genehmigung oder eines angenommenen Angebots, zur Bearbeitung einer Bestellung oder eines Anspruchs, zum Schutz von Rechten oder zur Erfüllung gesetzlicher Aufzeichnungspflichten benötigt werden.

Zahlungsanbieter verarbeiten Zahlungskarten- oder andere Zahlungszugangsdaten im Rahmen ihrer eigenen Hinweise und Sicherheitsverantwortung. Hutter Products erhält Transaktionsreferenzen, Status, Betrag, Zusammenfassung der Zahlungsmethoden, Betrugssignale sowie Rückerstattungs- oder Streitfallinformationen, die für die Verwaltung des Kaufs erforderlich sind.

Geben Sie keine vollständigen Kartendetails in Eingabeaufforderungen, Grafiken, Supportnachrichten oder andere allgemeine Plattformfelder ein. Wir benötigen und beabsichtigen nicht, in diesen Feldern vollständige Kartennummern oder Kartensicherheitscodes zu speichern.

Zahlungs-, Betrugs-, Buchhaltungs- und Steuerdaten können auch nach der Löschung eines Kontos oder Designs aufbewahrt werden, wenn dies für eine Bestellung, einen Rechtsstreit, eine Prüfung oder eine rechtliche Verpflichtung erforderlich ist.

Hutter Products ist der käuferorientierte Verkäufer und eingetragene Händler für Käufe, die es gemäß den Verkaufsbedingungen akzeptiert. Lieferanten und Fabriken unterstützen Hutter Products als private Produktionspartner und fungieren nicht als käuferorientierte Verkäufer, nur weil sie ihre Arbeit erledigen.

Wir geben an einen Produktions- oder Logistikpartner nur die Projekt-, Kontakt-, Liefer-, Technik-, Genehmigungs- und Compliance-Daten weiter, die für die ihm zugewiesene Arbeit vernünftigerweise erforderlich sind. Ein Partner darf Käuferdaten, Grafiken oder private Projektinformationen nicht für eigene Marketingzwecke oder damit zusammenhängende Zwecke verwenden.

Wir können Lieferantenidentität, ausgehandelte Kosten, Beschaffungs-, Audit- und Kapazitätsinformationen geheim halten und den Käufern dennoch die Offenlegungen, Produktinformationen, Rückverfolgbarkeit und Rechte gewähren, die gesetzlich oder im geltenden Kaufvertrag erforderlich sind.

Je nach Dienst können zu den Empfängern autorisierte Workspace-Mitglieder gehören; beauftragte Hersteller, Dekorateure, Qualitäts-, Lager- und Logistikpartner; Zahlungs-, Identitäts-, Betrugs-, Steuer- und Buchhaltungsanbieter; Hosting-, Speicher-, Kommunikations-, Support-, Analyse- und KI-Anbieter; professionelle Berater, Versicherer, Wirtschaftsprüfer und Behörden.

Anbieter erhalten nur Daten, die für ihre Rolle angemessenerweise erforderlich sind, und unterliegen Verträgen und Garantien, die dem Dienst und dem geltenden Recht angemessen sind. Einige Empfänger, wie etwa Zahlungsanbieter, externe Assistenten, Behörden oder eine Organisation, für die Sie arbeiten, können für ihre eigenen Zwecke als unabhängige Verantwortliche fungieren.

Wir können Daten im Rahmen einer Unternehmenstransaktion oder Umstrukturierung vorbehaltlich der Vertraulichkeit und einer gesetzlich vorgeschriebenen Benachrichtigung offenlegen oder wenn dies zum Schutz von Personen, der Plattform, Rechten und Rechtsansprüchen vernünftigerweise erforderlich ist.

Hutter Products hat seinen Sitz in der Schweiz. Die Daten können in der Schweiz, der EU/EWR, den Vereinigten Staaten und Ländern verarbeitet werden, in denen ein ausgewählter Produktions-, Logistik-, Support- oder Technologiepartner die angeforderte Dienstleistung erbringen muss.

Wenn ein Zielort keinen anerkannten angemessenen Schutz bietet, nutzen wir einen verfügbaren rechtmäßigen Übertragungsmechanismus wie genehmigte Standardvertragsklauseln mit Schweizer Anpassungen, gegebenenfalls zusammen mit ergänzenden Maßnahmen. Für eine von Ihnen beantragte oder für einen Vertrag notwendige Übertragung können gesetzlich zulässige Ausnahmen gelten.

Das genaue Produktions- und Lieferziel kann sich auf Empfänger und Transferländer auswirken. Wenden Sie sich an privacy@merchandaise.com, um Informationen über wesentliche Bestimmungsorte und eine Kopie oder Beschreibung der geltenden Sicherheitsvorkehrungen zu erhalten, vorbehaltlich des Schutzes vertraulicher Informationen.

Wir verwenden Cookies, lokale Speicherung, Tags, Pixel und vergleichbare Technologien in drei Kategorien: wesentlich, Analyse und Marketing.

Wesentliche Technologien unterstützen Sicherheit, Authentifizierung, Warenkörbe, Gebietsschema, Zugänglichkeit, Einwilligungsdatensätze und Kernfunktionen und sind bei Bedarf aktiv. Analysetechnologien, einschließlich des zustimmungsbasierten Google Analytics 4, sofern konfiguriert, messen Nutzung und Leistung erst nach der entsprechenden Auswahl. Marketingtechnologien unterstützen Kampagnen-, Konversions- oder Werbemessungen erst nach der entsprechenden Auswahl und nur, wenn sie aktiviert sind.

Wir beschreiben Personalisierung oder Nachhaltigkeitsmessung nicht als separate Cookie-Einwilligungskategorien. Funktionen können sich den notwendigen Projektstatus als wesentliche Dienstfunktion merken; Die optionale Messung gehört zur Analyse- oder Marketingkategorie, die in der Einwilligungsschnittstelle angezeigt wird.

Sie können alle Kategorien akzeptieren, nicht wesentliche Kategorien ablehnen oder Analyse- und Marketingoptionen anpassen. Wesentliche Technologien können über unser Einstellungstool nicht deaktiviert werden, da der angeforderte Dienst möglicherweise davon abhängt.

Wir speichern die Cookie-Präferenz und die Einwilligungskennung bis zu 180 Tage lang, bevor wir erneut nachfragen, es sei denn, Sie ändern Ihre Auswahl früher oder eine rechtliche oder technische Änderung erfordert eine neue Auswahl. Der Widerruf der Analytics-Einwilligung führt dazu, dass erkannte Google Analytics-Cookies von unserer Domain entfernt werden, sofern dies technisch möglich ist.

Sie können Cookies in Ihrem Browser auch blockieren oder löschen. Dies kann dazu führen, dass Sie sich abmelden, einen Warenkorb oder eine Projektpräferenz löschen oder eine angeforderte Funktion verhindern. Mit einer Fußzeile oder einem Einwilligungssteuerelement können Sie Auswahlmöglichkeiten erneut aufrufen, sofern verfügbar.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den erhobenen Zweck, ein aktives Konto oder Projekt, eine angenommene Bestellung, Sicherheit, Streitbeilegung oder gesetzliche Verpflichtungen erforderlich ist. Wir berücksichtigen Art der Aufzeichnung, Sensibilität, Risiko, vertragliche Verpflichtungen, Verjährungsfristen sowie steuerliche, buchhalterische, zollrechtliche, produkt- und verbraucherrechtliche Anforderungen.

Relevante Schweizer Handels-, Bestell-, Rechnungs-, Steuer- und Buchhaltungsunterlagen werden in der Regel für den gesetzlich vorgeschriebenen Zeitraum, der 10 Jahre betragen kann, aufbewahrt. Der Einwilligungsnachweis kann bis zu 730 Tage lang aufbewahrt werden; generierte Datenschutz-Exportdateien für bis zu 30 Tage; und Aufzeichnungen, die einen abgeschlossenen Antrag auf Löschung der Privatsphäre dokumentieren, für bis zu 365 Tage, es sei denn, eine längere Aufbewahrung ist erforderlich.

Kurzlebige Sitzungs- und Autorisierungstoken verfallen entsprechend ihrem Sicherheitszweck. Projekt-, Eingabeaufforderungs-, Grafik-, Support-, Lieferanten-, Analyse- und Sicherheitsaufzeichnungen verwenden zweckbasierte Zeitpläne und nicht einen pauschalen Zeitraum. Backups können gelöschte Daten für einen begrenzten Zeitraum aufbewahren, bevor sie überschrieben werden, vorbehaltlich einer eingeschränkten Nutzung.

Wir können anonymisierte Daten aufbewahren, die eine Person nicht mehr sinnvoll identifizieren können.

Wir nutzen technische und organisatorische Maßnahmen, die den Daten und dem Risiko angemessen sind, einschließlich Zugriffskontrollen, gegebenenfalls Aufgabentrennung, Transportverschlüsselung, Anmeldedaten- und Sitzungsschutz, Protokollierung, Backups, Anbieterkontrollen und Vorfallverfahren.

Kein Dienst ist völlig sicher. Schützen Sie Anmeldeinformationen und private Projektlinks, verwenden Sie nur autorisierte Integrationen und melden Sie vermutete Sicherheitsprobleme an security@merchandaise.com.

Wenn es zu einer Verletzung des Schutzes personenbezogener Daten kommt, untersuchen wir diese, dämmen ein, dokumentieren sie und benachrichtigen die zuständige Behörde oder die betroffenen Personen, wenn und innerhalb der gesetzlich vorgeschriebenen Frist. Nach schweizerischem Recht umfasst dies die Benachrichtigung des EDÖB, wenn ein Verstoß voraussichtlich ein hohes Risiko mit sich bringt, und die Benachrichtigung betroffener Personen, wenn dies zu ihrem Schutz erforderlich oder auf Anweisung erfolgt.

Je nach anwendbarem Recht können Sie Zugriff, Berichtigung, Löschung, Einschränkung, Datenübermittlung oder -übertragbarkeit verlangen oder einer bestimmten Verarbeitung widersprechen. Sie können Ihre Einwilligung jederzeit widerrufen und dem Direktmarketing widersprechen.

Sie können außerdem Informationen zu Datenquellen, Zwecken, Empfängern, Aufbewahrung, Übertragungsgarantien und relevanter automatisierter Verarbeitung anfordern. Rechte können durch die Rechte einer anderen Person, gesetzliche Privilegien, Sicherheiten, einen aktiven Vertrag, Aufzeichnungspflichten oder andere gesetzliche Ausnahmen eingeschränkt werden.

Senden Sie eine Anfrage an privacy@merchandaise.com. Wir können die Identität und Autorität überprüfen und werden normalerweise innerhalb von 30 Tagen oder innerhalb der durch geltendes Recht festgelegten Frist antworten; Komplexe Anfragen können länger dauern, sofern das Gesetz dies zulässt. Wir werden die Verlängerung erläutern.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder gegebenenfalls an die Datenschutzbehörde Ihres Standorts oder unserer jeweiligen Niederlassung wenden.

Die Datenschutzrechte variieren je nach Standort. Wenn für Sie ein anderes Gesetz gilt, werden wir die dafür erforderlichen Rechte und Offenlegungen respektieren. Dazu kann die Kenntnisnahme, Berichtigung, Löschung oder der Empfang von Daten sowie der Widerspruch gegen gezielte Werbung, Profilerstellung oder einen gesetzlich festgelegten Verkauf oder die Weitergabe personenbezogener Daten gehören.

Wir verkaufen personenbezogene Daten nicht gegen Geld. Wenn unsere Nutzung einer Marketingtechnologie nach geltendem Recht eines US-Bundesstaates als „Verkauf“, „Teilen“ oder gezielte Werbung behandelt wird, stellen wir den erforderlichen Opt-out-Mechanismus zur Verfügung und berücksichtigen anerkannte Anfragen, sofern dies gesetzlich erforderlich ist.

Das California Consumer Privacy Act gilt nur, wenn sein gesetzlicher Geltungsbereich und seine gesetzlichen Grenzwerte eingehalten werden. Diese Richtlinie behauptet nicht, dass alle regionalen Datenschutzgesetze für Hutter Products GmbH gelten, nur weil die Seite auf einer lokalisierten Route verfügbar ist.

Wir diskriminieren keine Person unrechtmäßig, weil sie ein Recht auf Privatsphäre wahrnimmt.

Wir können automatisierte Tools verwenden, um Empfehlungen, Dateiprüfungen, Betrugs- und Sicherheitsüberprüfungen, Inhaltsmoderation und Workflow-Routing zu unterstützen. Wir beabsichtigen nicht, uns ausschließlich auf die automatisierte Verarbeitung zu verlassen, um eine Entscheidung mit rechtlichen oder ähnlich bedeutsamen Auswirkungen zu treffen, es sei denn, wir gewähren die erforderliche Mitteilung, Grundlage, Garantien und Überprüfungsrechte.

Sie können den Erhalt von Marketing-E-Mails über die Nachricht oder Ihre verfügbaren Einstellungen deaktivieren. Service-, Sicherheits-, Angebots-, Genehmigungs- und Bestellmitteilungen können bei Bedarf weiterhin gesendet werden.

MerchandAise richtet sich in erster Linie an Organisationen und Erwachsene, die für sie handeln. Es richtet sich nicht an Kinder unter 16 Jahren und wir erfassen wissentlich keine personenbezogenen Daten dieser Personen. Kontaktieren Sie uns, wenn Sie glauben, dass ein Kind Daten übermittelt hat, damit wir die Daten überprüfen und entsprechende Maßnahmen ergreifen können.

Wir können diese Richtlinie aktualisieren, wenn sich unsere Dienste, Partner, Gesetze oder Praktiken ändern. Wir werden das aktualisierte Datum veröffentlichen und bei Bedarf zusätzliche Hinweise geben oder eine neue Auswahl anfordern. Für eine frühere Verarbeitung gelten weiterhin die zu diesem Zeitpunkt geltenden Richtlinien und Gesetze.

Datenschutzfragen und Rechteanfragen: privacy@merchandaise.com. Sicherheitsberichte: security@merchandaise.com. Allgemeiner Support: support@merchandaise.com.

Postanschrift: Privacy, Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Schweiz. Geben Sie genügend Informationen an, damit wir Ihre Beziehung zu MerchandAise und die Anfrage identifizieren können, senden Sie jedoch keine Passwörter oder Zahlungskartendaten per E-Mail.