Datenschutz

1. Verantwortliche Stelle

optolux lichttechnik gmbh
Jutenbühl
6086 Hasliberg Reuti
Schweiz
E-Mail: info@optolux.ch
Datenschutzverantwortlicher: Johannes Rusch
UID: CHE-477.453.752

2. Allgemeine Hinweise und Geltungsbereich

Diese Datenschutzerklärung erläutert, wie die optolux lichttechnik gmbh (im Folgenden „wir") personenbezogene Daten erhebt, verarbeitet und schützt. Sie gilt für alle Dienste, die über unsere Webseite und Software bereitgestellt werden.

Diese Datenschutzerklärung basiert auf dem Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023) sowie der EU-Datenschutz-Grundverordnung (DSGVO) für Nutzer aus dem Europäischen Wirtschaftsraum.

3. Erhebung und Verarbeitung personenbezogener Daten

Automatisch erhobene Daten

Beim Besuch unserer Webseite werden folgende Daten automatisch erhoben: IP-Adresse (anonymisiert), Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit des Zugriffs, aufgerufene Seiten.

Vom Nutzer bereitgestellte Daten

Bei Registrierung und Nutzung unserer Dienste erheben wir: Name, E-Mail-Adresse, Benutzername, Kontaktdaten bei Supportanfragen.

Durch die Desktop-Software erhobene Daten

Unsere lokal installierte Software (App für macOS und Windows) kommuniziert zur Lizenzverifizierung mit unseren Servern. Dabei werden übermittelt: Benutzer-ID, Abonnementstatus, Geräteinformationen (Betriebssystem, anonymisierte Hardware-ID), Zeitpunkt der Lizenzprüfung. Die Software speichert alle Arbeitsdaten (Bilder, Projekte, Einstellungen) ausschliesslich lokal auf dem Gerät des Nutzers.

Zahlungsdaten

Zahlungsdaten (Kreditkartennummern, Bankdaten etc.) werden ausschliesslich von unserem Zahlungsdienstleister Paddle verarbeitet. Wir haben keinen Zugriff auf vollständige Zahlungsdaten.

4. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten für folgende Zwecke: Bereitstellung und Betrieb der Webseite, Erbringung unserer Software-Dienste, Verwaltung von Benutzerkonten und Authentifizierung, Abwicklung von Zahlungen und Abonnements (über Paddle), Kundensupport und Kommunikation, Verbesserung unserer Dienste (bei Zustimmung zu Analytics-Cookies), Erfüllung gesetzlicher Pflichten.

5. Rechtsgrundlagen

Schweizer Datenschutzgesetz (nDSG)

Die Verarbeitung erfolgt auf Basis von Art. 6 nDSG (Bearbeitung personenbezogener Daten), Art. 14 nDSG (Information bei der Beschaffung) und Art. 31 nDSG (Datenübermittlung ins Ausland).

DSGVO (für EU-Nutzer)

Für Nutzer aus dem EWR stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Datenweitergabe an Dritte

Wir geben personenbezogene Daten nur an Dritte weiter, soweit dies zur Erbringung unserer Dienste erforderlich ist:

Paddle (Zahlungsabwicklung)

Paddle (paddle.com) fungiert als unser Merchant of Record und verarbeitet alle Zahlungstransaktionen, Rechnungsstellung und Steuerverwaltung. Paddle erhält dazu: E-Mail-Adresse, Name, Zahlungsinformationen, Rechnungsadresse, Transaktionsdaten. Paddle unterliegt eigenen Datenschutzbestimmungen (paddle.com/privacy).

Auth0 / Okta (Authentifizierung)

Auth0 (auth0.com), ein Dienst von Okta, verarbeitet Daten zur Benutzerauthentifizierung. Auth0 erhält dazu: E-Mail-Adresse, Benutzername, Anmeldezeitpunkte, IP-Adresse bei Anmeldung. Auth0 speichert diese Daten zur Kontoverwaltung und Sicherheit.

Webflow (Hosting)

Unsere Webseite wird von Webflow (webflow.com) gehostet. Webflow verarbeitet dabei automatisch erhobene Zugriffsdaten (IP-Adresse, Browserinformationen, Zugriffszeiten).

optolux Lizenzserver

Unsere Desktop-Software kommuniziert mit dem optolux Lizenzserver zur Verifizierung und Verwaltung von Softwarelizenzen. Dabei werden folgende Daten verarbeitet: Benutzer-ID (Auth0), Abonnementstatus (via Paddle), Geräteinformationen (Betriebssystem, Hardware-ID zur Lizenzaktivierung), Zeitpunkt der Lizenzprüfung. Diese Daten dienen ausschliesslich der Lizenzverifizierung und werden auf Servern in der Schweiz bzw. im EWR verarbeitet.

7. Cookies und Tracking

Essenzielle Cookies

Diese Cookies sind für den Betrieb der Webseite notwendig und können nicht deaktiviert werden. Sie umfassen: Session-Cookies für die Webseite-Funktionalität, Authentifizierungs-Cookies (Auth0), HTTPS/TLS-Sicherheitscookies, Cookie-Consent-Einstellungen.

Analyse-Cookies (optional)

Mit Ihrer Zustimmung setzen wir Analyse-Cookies ein, um die Nutzererfahrung zu verbessern. Diese umfassen ausschliesslich Webflow-eigene Analysefunktionen. Wir verwenden keine zusätzlichen Tracking-Tools wie Google Analytics, Hotjar oder vergleichbare Dienste.

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner oder die Cookie-Einstellungen auf unserer Webseite anpassen.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, darunter: Verschlüsselte Datenübertragung (TLS/SSL), Zugangskontrolle und Berechtigungsmanagement, sichere Speicherung bei zertifizierten Anbietern, regelmässige Überprüfung der Sicherheitsmassnahmen.

9. Datenübermittlung ins Ausland

Einige unserer Dienstleister (Paddle, Auth0, Webflow) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäss Art. 46 DSGVO und Art. 16 Abs. 2 nDSG sowie dem EU-US Data Privacy Framework, soweit anwendbar.

10. Aufbewahrungsdauer

Datenkategorie Aufbewahrungsdauer
Kontaktanfragen 2 Jahre
Kundendaten (Verträge, Rechnungen) 10 Jahre (gesetzliche Aufbewahrungspflicht)
Benutzerkonten Dauer der aktiven Nutzung + 2 Jahre
Server-Logdaten 30 Tage
Analyse-Cookies Gemäss Cookie-Einstellungen

11. Rechte der betroffenen Personen

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 25 nDSG / Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.

Berichtigungsrecht (Art. 32 nDSG / Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

Löschungsrecht (Art. 32 nDSG / Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

Recht auf Datenübertragbarkeit (Art. 28 nDSG / Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@optolux.ch. Wir bearbeiten Anfragen innerhalb von 30 Tagen.

12. Aufsichtsbehörden

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch

EU: Sie können sich an die Datenschutzbehörde Ihres Mitgliedstaates wenden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets auf unserer Webseite abrufbar.

14. Kontakt

optolux lichttechnik gmbh
Jutenbühl
6086 Hasliberg Reuti
Schweiz
E-Mail: info@optolux.ch
Datenschutzverantwortlicher: Johannes Rusch

Letzte Aktualisierung: Februar 2026