Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten auf der Website moodz.io und in der Anwendung app.moodz.io ist:

Alaeddin Abdellaoui
4310 Rheinfelden
Schweiz

Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie bitte an diese Adresse.

2. Allgemeines

Diese Datenschutzerklärung gilt für die Website moodz.io und für die Anwendung app.moodz.io (zusammen „Moodz“). Sie erklärt, welche Personendaten wir bearbeiten, zu welchen Zwecken, auf welcher Grundlage, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte Sie haben.

Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, nach der Datenschutz-Grundverordnung (DSGVO). Wir verwenden die Begriffe des DSG: „Personendaten“ entspricht den „personenbezogenen Daten“ und „Bearbeitung“ der „Verarbeitung“ im Sinne der DSGVO.

Die Website und die Anwendung werden ausschließlich verschlüsselt (HTTPS) übertragen.

3. Rechtsgrundlagen

Soweit die DSGVO gilt, stützen wir die Bearbeitung auf folgende Grundlagen, die wir bei jedem Zweck nennen:

Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): wenn wir Daten brauchen, um Moodz für Sie bereitzustellen oder Ihre Anfrage zu beantworten;
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): wenn uns ein Gesetz zur Bearbeitung oder Herausgabe verpflichtet;
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): wenn die Bearbeitung nötig ist, um Moodz sicher und fehlerfrei zu betreiben, und Ihre Interessen nicht überwiegen.

Wir stützen keine Bearbeitung auf eine Einwilligung.

Nach dem DSG bearbeiten wir Personendaten nach den Grundsätzen von Art. 6 DSG: rechtmäßig, nach Treu und Glauben, verhältnismäßig und nur für den angegebenen Zweck. Wo das DSG einen Rechtfertigungsgrund verlangt, stützen wir uns auf den Vertrag mit Ihnen oder auf unser überwiegendes Interesse (Art. 31 DSG).

4. Hosting und Server-Logfiles

Die Website und die Anwendung werden bei Vercel gehostet; die Anwendung läuft auf Servern in Frankfurt am Main. Bei jedem Aufruf verarbeitet Vercel technisch nötige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode sowie Browser und Betriebssystem. Ohne diese Daten können die Seiten nicht ausgeliefert werden.

Die Anwendung protokolliert zusätzlich jede Anfrage an ihre Schnittstelle mit Zeitpunkt, Adresse, Ergebnis, Dauer, einer Anfragenummer sowie den Kennungen Ihres Kontos und Ihres Studios bzw. Ihrer Manufaktur. So können wir Störungen aufklären, die Sie uns melden.

Zweck ist die Auslieferung und der sichere Betrieb von Website und Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle bewahrt Vercel nur kurz auf, nach den Fristen des Anbieters.

5. Reichweitenmessung

Auf der Website zählen wir Seitenaufrufe mit Vercel Web Analytics. Das Verfahren setzt keine Cookies und speichert nichts in Ihrem Browser. Erfasst werden die aufgerufene Seite, die verweisende Seite, Land und Region, Browser, Betriebssystem und Gerätetyp. Um Besuche zu zählen, bildet Vercel aus der Anfrage einen Hashwert, der nach 24 Stunden verworfen wird. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Besucher.

Zweck ist, zu verstehen, welche Seiten gelesen werden, um die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). In der Anwendung setzen wir keine Reichweitenmessung ein.

6. Kontaktaufnahme und Anfrageformular

Anfrageformular

Wenn Sie über das Formular einen Zugang oder eine Vorführung anfragen, bearbeiten wir Ihre Angaben: Name, Studio oder Unternehmen, Rolle, E-Mail-Adresse, Telefonnummer, ob Sie ein Studio oder eine Manufaktur sind, Ihre Nachricht und die Sprache der Seite. Pflicht sind Name, Studio oder Unternehmen, E-Mail-Adresse und die Art; ohne sie können wir nicht antworten. Rolle, Telefonnummer und Nachricht sind freiwillig.

Wir nutzen die Angaben, um Ihre Anfrage zu beantworten und, wenn Sie Moodz nutzen möchten, Ihr Konto einzurichten (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird in unserer Datenbank bei Supabase (Frankfurt am Main) gespeichert und per E-Mail über Resend an support@moodz.io gesendet. Eine Bestätigung per E-Mail erhalten Sie nicht.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Absender. Dafür speichern wir einen Hashwert Ihrer IP-Adresse, nicht die Adresse selbst, höchstens einen Tag lang (Art. 6 Abs. 1 lit. f DSGVO).

Anfrage per E-Mail

Wenn Sie uns an support@moodz.io schreiben, bearbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO).

7. Konten in der Anwendung

Die Anwendung nutzen Einrichtungsstudios und Möbelmanufakturen mit ihren Mitarbeitenden. Konten gibt es nur auf Einladung.

Für Ihr Konto bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hashwert gespeichert), Ihre Rolle, Ihre Sprache und, wenn Sie ihn einrichten, Ihren zweiten Faktor. Bei der Anmeldung speichert der Anmeldedienst (Supabase Auth) Ihre Sitzungen und Anmeldeereignisse mit IP-Adresse und Browser. Name und E-Mail-Adresse sind nötig; ohne sie ist kein Konto möglich.

Grundlage ist der Vertrag mit Ihnen oder mit Ihrem Studio bzw. Ihrer Manufaktur (Art. 6 Abs. 1 lit. b DSGVO). Nutzen Sie Moodz als deren Mitarbeiterin oder Mitarbeiter, ist es deren und unser berechtigtes Interesse, den vereinbarten Dienst zu erbringen und die Konten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

8. Inhalte der Studios und Manufakturen

Studios und Manufakturen speichern in Moodz Projekte, Bestellungen, Nachrichten, Bilder und Dokumente, darunter Namen und Adressen ihrer Kundinnen und Kunden und ihre eigenen Firmenangaben. Für diese Inhalte ist das jeweilige Studio bzw. die jeweilige Manufaktur verantwortlich; wir bearbeiten sie nur in deren Auftrag und nach deren Weisung (Auftragsverarbeitung, Art. 28 DSGVO, Art. 9 DSG). Fragen dazu richten Sie bitte zuerst an das Studio oder die Manufaktur.

9. Änderungsverlauf

Wir protokollieren, wer wann was geändert hat, zum Beispiel eine Bestellung gesendet oder ein Mitglied eingeladen. So können Studios und Manufakturen ihre Arbeit nachvollziehen, und wir können Missbrauch aufklären (Art. 6 Abs. 1 lit. b und f DSGVO).

10. E-Mail-Versand

Wir senden nur E-Mails, die zum Dienst gehören: Einladungen, das Zurücksetzen des Passworts und Nachrichten zu Bestellungen und Verbindungen. Sie werden über Resend versendet. Jede E-Mail wird mit Empfänger und Inhalt in unserer Datenbank festgehalten, damit sie zuverlässig zugestellt und nach einem Fehler erneut gesendet werden kann (Art. 6 Abs. 1 lit. b und f DSGVO). Werbe-E-Mails und Newsletter senden wir nicht.

11. Fehlerüberwachung

Tritt in der Anwendung ein unerwarteter Fehler auf, senden wir eine Fehlermeldung an Sentry: den Fehler, den Zeitpunkt, die aufgerufene Adresse, die Anfragenummer und die Kennungen Ihres Kontos und Ihres Studios bzw. Ihrer Manufaktur, nicht aber Ihre IP-Adresse oder den Inhalt der Anfrage. Sentry speichert die Meldungen in seiner EU-Region in Frankfurt am Main. Zweck ist, Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

12. Schutz vor automatisierten Zugriffen

Beim Anmelden in der Anwendung und beim Zurücksetzen des Passworts prüft Cloudflare Turnstile, ob ein Mensch das Formular sendet. Dafür verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers. Zweck ist der Schutz der Konten vor automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Auf der Website setzen wir Turnstile nicht ein.

13. Cookies und lokale Speicherung

Die Website setzt keine Cookies und speichert nichts in Ihrem Browser.

Die Anwendung setzt nur Cookies, die für die Anmeldung technisch nötig sind:

__Host-moodz_token hält Ihre Anmeldung für Bilder und Downloads, solange die Sitzung gilt;
__Host-moodz_act_as merkt sich, in welchem Studio oder in welcher Manufaktur ein Plattform-Administrator arbeitet.

Im Speicher Ihres Browsers (localStorage) legt die Anwendung Ihre Anmeldesitzung und Ihre Einstellungen ab: Sprache, Darstellung, die eingeklappte Navigation und die zuletzt gewählte Bestellung. Nichts davon dient der Werbung oder der Verfolgung über andere Websites; deshalb fragen wir nicht nach einer Einwilligung. Sie können Cookies und gespeicherte Daten jederzeit in Ihrem Browser löschen; danach müssen Sie sich neu anmelden.

14. Empfänger und Auftragsverarbeiter

Wir geben Personendaten nur an Dienstleister weiter, die sie in unserem Auftrag bearbeiten und mit denen wir Verträge zur Auftragsverarbeitung geschlossen haben:

Vercel Inc., USA: Hosting der Website und der Anwendung (Server in Frankfurt am Main), Protokolle, Reichweitenmessung der Website;
Supabase Inc., USA: Datenbank, Anmeldung und Dateispeicher (Server in Frankfurt am Main);
Resend, USA: Versand der E-Mails;
Functional Software Inc. (Sentry), USA: Fehlermeldungen (EU-Region, Frankfurt am Main);
Cloudflare Inc., USA: Turnstile, der Schutz der Anmeldung vor automatisierten Zugriffen;
ein Überwachungsdienst, der regelmäßig prüft, ob die Anwendung erreichbar ist; er erhält keine Daten über Sie.

Studios und Manufakturen sehen die Daten, die sie miteinander teilen: Eine Manufaktur sieht zum Beispiel die Bestellungen, die ein Studio ihr sendet, und dessen Firmenangaben. Behörden erhalten Daten nur, wenn uns ein Gesetz dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).

15. Übermittlung in Drittländer

Unsere Datenbank und die Anwendung laufen in Frankfurt am Main (Deutschland). Mehrere Dienstleister haben ihren Sitz in den USA und können dort auf Daten zugreifen oder sie dort bearbeiten. Ist ein Anbieter nach dem EU-US Data Privacy Framework und dessen Schweizer Erweiterung (Swiss-US Data Privacy Framework) zertifiziert, stützt sich die Übermittlung auf die Angemessenheitsentscheide der EU-Kommission und des Schweizer Bundesrats. Sonst stützt sie sich auf die Standardvertragsklauseln der EU-Kommission, mit den für die Schweiz nötigen Anpassungen (Art. 46 Abs. 2 lit. c DSGVO, Art. 16 Abs. 2 lit. d DSG).

16. Speicherdauer

Wir bewahren Personendaten nur so lange auf, wie es der Zweck verlangt oder ein Gesetz vorschreibt:

Konto und Inhalte: solange das Konto bzw. das Studio oder die Manufaktur bei Moodz besteht. Wird ein Studio oder eine Manufaktur stillgelegt, bleiben die Daten erhalten, bis sie wieder aktiviert oder auf Verlangen gelöscht werden.
Änderungsverlauf und versendete E-Mails: solange die Daten des Studios bzw. der Manufaktur bestehen, bis zur Löschung auf Verlangen.
Anfragen über das Formular und per E-Mail: bis zur Löschung auf Verlangen.
Hashwerte gegen Missbrauch des Formulars: höchstens einen Tag.
Protokolle bei Vercel und Fehlermeldungen bei Sentry: nach den kurzen Fristen dieser Anbieter.

17. Ihre Rechte

Sie haben das Recht,

Auskunft über die Daten zu erhalten, die wir über Sie bearbeiten (Art. 15 DSGVO, Art. 25 DSG);
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO, Art. 32 DSG);
die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO, Art. 32 DSG);
die Einschränkung der Bearbeitung zu verlangen (Art. 18 DSGVO);
Ihre Daten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO, Art. 28 DSG);
einer Bearbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO, Art. 30 Abs. 2 lit. b DSG).

Eine Einwilligung, die Sie uns gegeben haben, könnten Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO); derzeit beruht jedoch keine Bearbeitung auf einer Einwilligung.

Schreiben Sie dazu an support@moodz.io. Für Inhalte, die ein Studio oder eine Manufaktur in Moodz gespeichert hat, leiten wir Ihr Anliegen an sie weiter.

18. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch; in der EU bei der Aufsichtsbehörde des Landes, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand, in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes (Art. 77 DSGVO).

19. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Einzelentscheidungen (Art. 22 DSGVO, Art. 21 DSG) und erstellen keine Profile.

20. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Moodz oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.