Diese Datenschutzerklärung informiert über die Bearbeitung von Personendaten auf jordisdruck-laserdesign.ch sowie in unseren Offline-Prozessen (Angebote, Auftragsabwicklung, Kundenkommunikation). Massgeblich ist das Schweizer Datenschutzrecht (nDSG, DSV). Soweit erforderlich und sofern Personen in der EU/EWR betroffen sind oder Diensteanbieter dies verlangen, berücksichtigen wir zusätzlich die Vorgaben der EU‑Datenschutz-Grundverordnung (GDPR).

Begriffe wie «Personendaten», «Bearbeiten», «Verantwortlicher», «Auftragsverarbeiter» entsprechen den Definitionen des nDSG beziehungsweise der GDPR.

Wir bearbeiten Personendaten zu folgenden Zwecken:

• Kommunikation und Kundenbetreuung.
• Angebots- und Vertragsabwicklung, Produktion, Individualisierung und Versand unserer Produkte.
• Betrieb des Onlineshops inkl. Warenkorb, Konto (sofern aktiviert) und Zahlungsabwicklung.
• Sicherheit, Stabilität und Optimierung unserer Systeme (z. B. Server-Logs, Missbrauchsprävention).
• Marketing und Reichweitenmessung (z. B. Newsletter nur mit Einwilligung, Statistik/Analytics mit Opt‑Out/Consent).

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen (Hosting/IT, Versand, Zahlungsdienstleister, ggf. Analytics). Diese bearbeiten Daten teilweise als Auftragsverarbeiter in unserem Auftrag und gemäss Weisungen. Drittanbieter können sich in der Schweiz, im EWR oder – bei geeigneten Garantien – in anderen Staaten befinden.

Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung, zur Wahrung berechtigter Interessen, aufgrund rechtlicher Pflichten oder mit Ihrer Einwilligung notwendig ist. Näheres zu Zahlungs- und Versandarten finden Sie unter Versand & Zahlung sowie zu Anbieterangaben im Impressum.

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Danach werden Daten gelöscht oder anonymisiert. Kriterien sind u. a. die Vertragsdauer, gesetzliche Fristen (z. B. handels- und steuerrechtlich), die Notwendigkeit zur Beweissicherung sowie berechtigte Interessen (z. B. Abwehr von Ansprüchen).

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff und anderen Risiken zu schützen. Dazu gehören u. a. Verschlüsselung (TLS/SSL), Zugriffsbeschränkungen, Pseudonymisierung wo möglich sowie regelmässige Sicherungen und Aktualisierungen unserer Systeme.