toplayer
Datenschutzerklärung

Datenschutz

Stand November 2026

Wir bearbeiten Personendaten nur so weit, wie wir sie für Ihre Anfrage und Ihren Auftrag brauchen. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

1. Verantwortlich

Matthias Kohler, toplayer
Rebrainstrasse 5a, 8634 Hombrechtikon, Schweiz
info@toplayer.ch

An diese Adresse richten Sie auch alle Fragen und Anliegen zum Datenschutz.

2. Welche Daten wir bearbeiten

  • Kontaktdaten: Name, Firma, E-Mail-Adresse, Telefonnummer (freiwillig), Rechnungs- und Lieferadresse.
  • Anfrage und Auftrag: Ihre Dateien (3D-Modelle, Zeichnungen, Fotos), Angaben zu Werkstoff, Farbe, Menge, Einsatz und Prüfwünschen, Angebote, Aufträge, Prüfprotokolle und Rechnungen.
  • Kundenkonto: E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert, nie im Klartext), gespeicherte Adressen, Dateien und Einstellungen.
  • Freigabe: Zeitpunkt, Angebotsnummer und Prüfsumme des Angebots, AGB-Fassung, Weg der Freigabe (Kundenkonto oder Link) und die gekürzte IP-Adresse, damit wir den Vertragsschluss belegen können; keine Browserangaben.
  • Zahlung: Betrag, Zahlungsart und Zahlungsstatus. Zahlen Sie über einen Zahlungslink mit TWINT oder Karte, geben Sie Ihre Zahlungsdaten direkt bei unserem Zahlungsdienstleister Payrexx ein. Wir erhalten davon nur Betrag, Referenz, Zahlungsart und die Bestätigung der Zahlung sowie die Angaben, die Sie auf der Zahlungsseite selbst machen (z. B. Name oder E-Mail-Adresse), aber keine Karten- oder TWINT-Daten.
  • Kommunikation: Ihre E-Mails an uns und unsere Antworten.
  • Technische Daten: Beim Aufruf der Website verarbeitet der Server Ihre IP-Adresse, um die Seite auszuliefern und Missbrauch (z. B. Spam) abzuwehren. Für den Spam-Schutz speichern wir die IP-Adresse höchstens einen Tag, auf dem Server nur als Prüfsumme. Fehlerhafte Aufrufe protokolliert der Server mit gekürzter IP-Adresse und ohne Browserangaben; diese Protokolle löschen wir regelmässig. Tritt auf einer Seite ein technischer Fehler auf, schickt Ihr Browser uns eine kurze Fehlermeldung (Seite und Fehlertext, ohne Browserangaben); wir löschen sie nach 30 Tagen.

3. Wozu wir die Daten bearbeiten

Um Ihre Anfrage zu beantworten, den Richtpreis zu berechnen, Ihnen ein Angebot zu machen, den Auftrag auszuführen, zu liefern und abzurechnen; um Ihr Kundenkonto zu führen; um Sie per E-Mail über Rückfragen und den Stand Ihres Auftrags zu informieren; für die Sicherheit unserer Systeme; und um gesetzliche Pflichten zu erfüllen, etwa die Buchführung.

Wir verkaufen keine Daten, erstellen keine Profile und versenden keine Werbung.

4. Wo Ihre Daten liegen und wer sie erhält

  • Website, Kundenkonto und hochgeladene Dateien: Server der Infomaniak Network SA in der Schweiz. Dort liegen auch die Angebote und Rechnungen, die Sie im Kundenkonto sehen.
  • E-Mail: Infomaniak Network SA, Schweiz.
  • Auftragsverwaltung (Angebote, Aufträge, Rechnungen): eigener Server von toplayer in der Schweiz.
  • Auftragsdateien: in einem Cloud-Speicher von Microsoft (OneDrive).
  • Zahlung: Payrexx AG, Thun (Schweiz), sowie je nach Zahlungsart TWINT bzw. die Kartenorganisationen und deren Abwicklungsbanken. Den Zahlungslink erstellen wir bei Payrexx nur mit Betrag und Auftragsnummer, ohne Ihren Namen oder Ihre Adresse. Bei Zahlung per QR-Rechnung erhalten wir den Zahlungseingang von unserer Bank. Für die Zahlungsseite gilt die Datenschutzerklärung von Payrexx.
  • Versand: Die Schweizerische Post erhält Name und Lieferadresse.
  • Google: Nur wenn Sie auf «Auf Google bewerten» klicken, öffnet sich Google; dort gelten die Datenschutzbestimmungen von Google.

Diese Dienstleister bearbeiten Ihre Daten nur für die genannten Zwecke. Microsoft und die Kartenorganisationen können Daten auch ausserhalb der Schweiz bearbeiten, unter Umständen in den USA. Microsoft ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; im Übrigen sichern Standardvertragsklauseln den Schutz.

5. Wie lange wir Daten aufbewahren

  • Hochgeladene Dateien auf dem Website-Server: Dateien eines nicht abgeschickten Warenkorbs löschen wir 30 Tage nach der letzten Änderung, Dateien einer Anfrage 30 Tage nach der Übernahme in unsere Auftragsverwaltung.
  • Anfragen ohne Auftrag auf der Website: Nach 90 Tagen ohne Kontakt entfernen wir Name, E-Mail und Adresse. Anfragen in Ihrem Kundenkonto bleiben, solange das Konto besteht.
  • Ihr Kundenkonto: Ihre Aufträge, Angebote und Rechnungen sehen Sie, solange das Konto besteht. Dateien zu Aufträgen löschen wir 6 Monate nach der Lieferung auf dem Website-Server; für eine Nachbestellung liegen sie bei uns. Dateien von Anfragen ohne Auftrag löschen wir wie andere Uploads (oben). Löschen Sie Ihr Konto, löschen wir alle Daten auf dem Website-Server; Angebote, Rechnungen und Auftragsdaten in unserer Auftragsverwaltung bewahren wir weiter auf, wie unten beschrieben. Angebote und Rechnungen zu Aufträgen ohne Konto (Freigabe per Link) löschen wir 6 Monate nach Abschluss des Auftrags vom Website-Server.
  • Auftragsdateien bei toplayer (Cloud-Speicher): höchstens 2 Jahre nach der Lieferung.
  • Kundenkonto: bis Sie es löschen. Nach 2 Jahren ohne Anmeldung erhalten Sie eine Mitteilung; melden Sie sich nicht innert 30 Tagen, löschen wir das Konto. Nicht bestätigte Konten löschen wir nach 7 Tagen.
  • Angebote, Aufträge, Rechnungen und Buchungsbelege: 10 Jahre, wie gesetzlich vorgeschrieben. Diese Auftragsdaten nutzen wir auch für eigene Auswertungen (z. B. Jahresabschluss, Entwicklung von Werkstoffen und Mengen); wir geben sie dafür nicht weiter.
  • Anfragen ohne Auftrag in unserer Auftragsverwaltung: Haben Sie keinen Auftrag erteilt, entfernen wir 90 Tage nach dem letzten Kontakt Name, E-Mail, Adresse und Ihre Nachrichten; übrig bleiben nur Angaben ohne Personenbezug (Datum, Werkstoff, Menge, Richtpreis) für unsere Statistik.

Auf Wunsch löschen wir Ihre Daten früher, soweit keine Aufbewahrungspflicht besteht.

6. Cookies und Statistik

Wir setzen nur technisch nötige Cookies: für den Warenkorb (30 Tage) und für die Anmeldung im Kundenkonto. Ihr Browser speichert zudem Ihre Auswahl im Konfigurator, damit sie beim nächsten Besuch noch da ist, für die laufende Sitzung einige Einstellungen (z. B. die gewählte Übergabe) und Fehlermeldungen der Seite, bis sie bei uns angekommen sind. Wir verwenden keine Statistik- oder Tracking-Werkzeuge, keine Werbung und keine Inhalte von Drittanbietern; auch die Schriften liegen auf unserem Server. Die Zahlungsseite von Payrexx setzt eigene Cookies; dafür gilt die Datenschutzerklärung von Payrexx.

7. E-Mails

Wir senden Ihnen E-Mails, die zu Ihrer Anfrage oder Ihrem Konto gehören: Eingangsbestätigung, Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Angebot, Bestätigung der Freigabe, Rückfragen, Rechnung, Zahlungseingang und Statusmeldungen. Nach dem Versand danken wir Ihnen einmal per E-Mail und bitten um eine Bewertung auf Google. Statusmeldungen und diese Mail schalten Sie im Kundenkonto ab. Wir senden keine Werbung und keinen Newsletter.

8. Sicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen vor Verlust, Missbrauch und unbefugtem Zugriff. Die Übertragung zwischen Ihrem Browser und toplayer.ch ist verschlüsselt.

9. Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und die Herausgabe Ihrer Daten in einem gängigen Format verlangen. Schreiben Sie dazu an info@toplayer.ch; wir prüfen vorher Ihre Identität. Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert. Es gilt die auf toplayer.ch veröffentlichte Fassung.