Datenschutzerklärung

Welche Personendaten wir bearbeiten, zu welchen Zwecken, an wen sie gehen, wie lange wir sie aufbewahren und welche Rechte Sie nach dem Schweizer Datenschutzgesetz haben. Stand: 14. Oktober 2026.

Stand: 8. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir bearbeiten, wenn Sie unsere Website presseausweis-beantragen.ch besuchen, einen Presseausweis beantragen oder mit uns Kontakt aufnehmen. Sie erfahren ausserdem, zu welchen Zwecken das geschieht, an wen Daten gehen, wie lange wir sie aufbewahren und welche Rechte Sie haben. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) mit der Datenschutzverordnung (DSV). Soweit auf einzelne Personen in der EU oder im EWR zusätzlich die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten die hier beschriebenen Grundsätze entsprechend.

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

Freelance Journalists Association Limited
International House
776-778 Barking Road
London E13 9PJ
Vereinigtes Königreich

Telefon: +44 (0) 20 7963 7514
E-Mail: help@presseausweis-beantragen.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten. SVFJ ist eine Marke der Freelance Journalists Association Limited; die Gesellschaft ist kein Berufsverband.

2. Grundsätze

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, zum Beispiel Name, E-Mail-Adresse, Foto oder IP-Adresse. Wir bearbeiten Personendaten nur, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere

zur Abwicklung Ihres Antrags und Ihrer Bestellung sowie zur Herstellung, zum Versand und zur Echtheitsprüfung Ihres Presseausweises,
zur Beantwortung Ihrer Anfragen,
zum sicheren und stabilen Betrieb der Website,
zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten,
zur Reichweitenmessung, wenn Sie dazu eingewilligt haben.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen; die konkreten Fristen stehen bei den einzelnen Abschnitten. Automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG treffen wir nicht; jeder Antrag wird von Menschen geprüft. Profiling nehmen wir nicht vor.

3. Bekanntgabe ins Ausland

Unser Unternehmen hat seinen Sitz im Vereinigten Königreich. Das Vereinigte Königreich sowie die Staaten der EU und des EWR verfügen nach Anhang 1 der Datenschutzverordnung über einen angemessenen Datenschutz, sodass Personendaten dorthin bekanntgegeben werden dürfen (Art. 16 Abs. 1 DSG). Einzelne Dienstleister bearbeiten Daten auch in den USA; sie stützen sich dafür auf das Swiss-U.S. Data Privacy Framework, soweit sie dafür zertifiziert sind, und im Übrigen auf vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannte Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG). Für Ausweise, die vor dem 7. Oktober 2026 ausgestellt wurden, erfolgte eine Bekanntgabe nach Panama an unseren früheren Verifikationspartner; sie war für die Erfüllung des Vertrags mit Ihnen erforderlich (Art. 17 Abs. 1 lit. b Ziff. 1 DSG) und wird in Abschnitt 10 erläutert. Für neue Ausweise geben wir keine Daten mehr nach Panama bekannt; die Echtheitsprüfung läuft auf unserer eigenen Website.

4. Hosting

Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Strasse 7, 10249 Berlin, Deutschland, auf Servern in Deutschland betrieben. Dort werden alle Daten gespeichert, die beim Besuch der Website und bei der Nutzung unserer Formulare anfallen, einschliesslich Ihrer Antrags- und Bestelldaten. Auch die E-Mails, die unsere Website automatisch versendet, gehen über die Server von STRATO. STRATO bearbeitet die Daten als Auftragsbearbeiter nach unseren Weisungen (Art. 9 DSG).

5. Server-Logfiles

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Browsertyp und -version sowie Betriebssystem. Diese Daten brauchen wir, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Störungen oder Angriffe aufzuklären. Die Logfiles werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist, und danach gelöscht. Mit anderen Daten führen wir sie nicht zusammen.

6. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert; ähnlich funktioniert der Browserspeicher (Session Storage und Local Storage). Nach Art. 45c des Fernmeldegesetzes informieren wir Sie darüber und darüber, wie Sie die Bearbeitung ablehnen können. Wir unterscheiden zwei Kategorien:

Technisch notwendige Cookies sind für den Betrieb der Website und die von Ihnen gewünschten Funktionen erforderlich. Sie sind immer aktiv.
Statistik-Cookies (Google Analytics) setzen wir nur, wenn Sie eingewilligt haben (Abschnitt 7).

Cookie-Banner: Bei Ihrem ersten Besuch zeigen wir ein Banner. Dort können Sie alle Cookies akzeptieren, nur die notwendigen zulassen oder unter «Einstellungen» einzelne Kategorien wählen. Solange Sie nicht einwilligen, sind nur die technisch notwendigen Cookies aktiv. Ihre Auswahl speichern wir in Cookies des Themes Enfold (zum Beispiel aviaCookieConsent und aviaPrivacy…), damit das Banner nicht bei jedem Aufruf erneut erscheint. Über den Link «Cookie-Einstellungen» im Fussbereich jeder Seite können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung widerrufen.

Technisch notwendig sind im Einzelnen:

Warenkorb und Bestellung (WooCommerce): Die Cookies woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_… merken sich den Inhalt Ihres Warenkorbs. Sie werden gesetzt, sobald Sie einen Ausweis in den Warenkorb legen, und spätestens nach 48 Stunden gelöscht. WooCommerce legt zusätzlich eine Kopie der Warenkorbanzeige im Browserspeicher ab.
Zuordnung von Besuch und Bestellung (AutomateWoo): Das Plugin, das unsere Bestell-E-Mails versendet, setzt die Cookies wp_automatewoo_visitor_… (bis zu einem Jahr) und wp_automatewoo_session_started (Sitzung). Sie ordnen Ihren Besuch Ihrer Bestellung oder Ihrem Kundenkonto zu, damit Statusmeldungen zur richtigen Bestellung gehören. Öffnungen oder Klicks in E-Mails messen wir nicht.
Kundenkonto: Wenn Sie sich anmelden, setzt WordPress Anmelde-Cookies (wordpress_logged_in_…, wordpress_sec_…). Sie gelten für die Sitzung oder, wenn Sie «Angemeldet bleiben» wählen, für 14 Tage. Das Sicherheits-Plugin Wordfence kann für angemeldete Nutzer ein weiteres Sicherheits-Cookie setzen.
Support-Chat: Erst wenn Sie den Chat öffnen, werden ein Sitzungs-Cookie und eine Gesprächskennung im Session Storage gespeichert. Beides wird gelöscht, wenn Sie den Browser schliessen (Abschnitt 14).
Zahlung: Auf der Antrags- und der Kassenseite laden Stripe und PayPal ihre Zahlungsskripte. Diese können eigene, für die Zahlungsabwicklung und die Betrugsprävention notwendige Cookies setzen (Abschnitt 11).

Sie können Cookies ausserdem jederzeit in Ihren Browsereinstellungen löschen oder blockieren. Warenkorb, Kundenkonto und Chat funktionieren dann möglicherweise nicht mehr.

7. Google Analytics

Wenn Sie im Cookie-Banner eingewilligt haben, nutzen wir den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung wird der Code von Google Analytics nicht geladen.

Google Analytics hilft uns zu verstehen, wie die Website genutzt wird: welche Seiten aufgerufen werden, wie lange Besuche dauern und über welche Wege Besucherinnen und Besucher zu uns kommen. Dazu setzt Google Analytics Cookies (_ga und _ga_…), die Ihren Browser wiedererkennen und bis zu zwei Jahre gespeichert bleiben. Bearbeitet werden unter anderem aufgerufene Seiten, Datum und Uhrzeit, ungefährer Standort, Geräte- und Browserangaben sowie die Seite, von der Sie gekommen sind. Google Analytics 4 speichert keine vollständigen IP-Adressen; die IP-Adresse wird nur kurz zur Bestimmung des ungefähren Standorts genutzt und dann verworfen. Die Analysedaten werden nach spätestens 14 Monaten gelöscht.

Google bearbeitet die Daten in unserem Auftrag. Dabei können Daten an die Google LLC in den USA gelangen; Google LLC ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über «Cookie-Einstellungen» im Fussbereich widerrufen.

Im Verwaltungsbereich nutzen wir zusätzlich das WordPress-Plugin «Site Kit by Google», um die Google Search Console anzubinden. Die Search Console zeigt uns zusammengefasste Daten darüber, wie unsere Seiten in der Google-Suche erscheinen. Dafür lädt Site Kit beim Besuch der Website keine Skripte.

8. Content Delivery Network (Bunny CDN)

Bilder und weitere statische Dateien liefern wir über das Content Delivery Network «Bunny CDN» aus (Adresse paw-ch.b-cdn.net). Anbieter ist BunnyWay d.o.o., Ljubljana, Slowenien. Ein CDN ist ein Netz von Servern, das Inhalte schneller und ausfallsicherer ausliefert. Beim Abruf bearbeitet Bunny Ihre IP-Adresse sowie technische Angaben zur Anfrage (Zeitpunkt, abgerufene Datei, User-Agent), weil sonst keine Auslieferung möglich ist. Bunny ist unser Auftragsbearbeiter. Die Antragsfotos werden nicht über das CDN ausgeliefert.

9. Antrag und Presseausweis

Wenn Sie einen Presseausweis oder einen Ersatzausweis beantragen, bearbeiten wir folgende Angaben aus dem Antragsformular:

Vorname und Nachname
Geburtsdatum
Nationalität
Passfoto
Unterschrift (Ihr eingegebener Name in der von Ihnen gewählten Schreibschrift)
gewählte Gültigkeitsdauer

Zusätzlich vergeben wir eine Ausweisnummer (ID-Nummer) und einen QR-Code zur Echtheitsprüfung (Abschnitt 10). Wir verwenden diese Daten, um Ihren Antrag zu prüfen und Ihren Presseausweis herzustellen und zu versenden. Ohne diese Angaben können wir keinen Ausweis ausstellen. Mit dem Geburtsdatum prüfen wir auch, ob Sie mindestens 18 Jahre alt sind.

Ihr Passfoto speichern wir in einem gesperrten Upload-Verzeichnis auf unserem Server, auf das kein direkter Zugriff möglich ist. Es wird nur über einen individuellen, zufällig erzeugten und nicht erratbaren Link ausgeliefert. Wir nutzen das Foto ausschliesslich für Ihren Ausweis und die Echtheitsprüfung.

Aufbewahrung: Antragsdaten und Passfoto bewahren wir bis sechs Monate nach Ablauf der Gültigkeit Ihres Ausweises auf und löschen sie danach. Rechnungs- und Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Aufbewahrungspflichten zehn Jahre auf.

10. Digitaler Presseausweis und Echtheitsprüfung

Jeder Presseausweis trägt einen individuellen QR-Code. Wer ihn scannt, gelangt zur Prüfseite dieses Ausweises auf unserer Website presseausweis-beantragen.ch. Diese Seite ist zugleich Ihr digitaler Presseausweis. Sie zeigt den Aussteller, Ihren Namen, Ihr Passfoto, Ihr Geburtsdatum und Ihre Nationalität (auf der Abbildung der Vorderseite), die Ausweisnummer, den Gültigkeitszeitraum und den aktuellen Status (gültig, gesperrt oder abgelaufen). Ihre Unterschrift erscheint dort nicht.

Die Prüfseite wird mit Eingang Ihrer Zahlung freigeschaltet und ist für jede Person abrufbar, die den QR-Code scannt oder die Adresse kennt. Die Adresse enthält einen zufällig erzeugten Schlüssel, der sich nicht erraten lässt; die Seite wird nicht in Suchmaschinen aufgenommen. Den Link und eine PDF-Datei mit Vorder- und Rückseite senden wir Ihnen per E-Mail; der Download-Link der PDF-Datei ist 30 Tage gültig. Wird Ihre Bestellung storniert, erstattet oder zurückgebucht, sperren wir die Prüfseite.

Sechs Monate nach Ablauf der Gültigkeit löschen wir Name, Nationalität, Passfoto, das Bild der Prüfseite und die PDF-Datei; Ausweisnummer und Status bewahren wir weiter auf. Für die Echtheitsprüfung geben wir keine Daten an Dritte bekannt. Die Bearbeitung ist für die Erfüllung des Vertrags mit Ihnen erforderlich, denn die überprüfbare Echtheit und der digitale Ausweis sind Teil der vereinbarten Leistung (Art. 31 Abs. 2 lit. a DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. b DSGVO). Ihre Bestätigung der journalistischen Tätigkeit, die Sie vor der Bestellung abgeben, speichern wir mit dem Zeitpunkt der Bestätigung zur Bestellung; auch diese Bearbeitung dient dem Abschluss und der Abwicklung des Vertrags (Art. 31 Abs. 2 lit. a DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor massenhaften Abrufen bearbeiten wir die IP-Adresse der abrufenden Person für höchstens 60 Sekunden in gehashter Form. Ausserdem protokollieren wir Abrufe der Prüfseite, Downloads der PDF-Datei und Besuche Ihres Kundenbereichs mit dem Zeitpunkt und einem gekürzten, gehashten Wert der IP-Adresse; die IP-Adresse selbst speichern wir nicht. Das Protokoll dient dem Nachweis, dass wir die vereinbarte Leistung erbracht haben, etwa gegenüber einem Zahlungsdienstleister bei einer Zahlungsreklamation, und wird nach 24 Monaten gelöscht. Dies dient unserem überwiegenden Interesse an einem sicheren Betrieb und am Nachweis unserer Leistung (Art. 31 Abs. 1 DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO).

Ausweise, die vor dem 7. Oktober 2026 ausgestellt wurden, führen weiterhin zur Prüfseite unseres früheren Verifikationspartners ScanToVerify Inc., Level 12, Tower Bank Building, 50th Street, Marbella, Panama-Stadt, Panama (scantoverify.com). Dort sind der Aussteller, Ihr Name mit Passfoto, das Ausstellungsdatum und der Gültigkeitsstatus zu sehen. Dafür haben wir bei Abschluss Ihrer Bestellung folgende Daten an ScanToVerify übermittelt:

Kennung des Ausstellers (SVFJ)
Karten-ID (aus Bestell- und Positionsnummer gebildet)
Vorname und Nachname
Geburtsdatum
Nationalität
Link zu Ihrem Passfoto, über den ScanToVerify das Foto abruft
Gültigkeit und Ablaufzeitpunkt des Ausweises
Unterschrift (Ihr eingegebener Name)
Ausweisnummer (ID-Nummer)

Panama ist ein Staat ohne angemessenen Datenschutz im Sinne von Anhang 1 DSV. Das Datenschutzniveau kann dort geringer sein als in der Schweiz, und Ihre Rechte lassen sich dort möglicherweise schwerer durchsetzen. Die Bekanntgabe erfolgte, weil sie für den Abschluss und die Abwicklung des Vertrags mit Ihnen unmittelbar erforderlich war (Art. 17 Abs. 1 lit. b Ziff. 1 DSG). Für neue Ausweise übermitteln wir keine Daten mehr an ScanToVerify.

11. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die dafür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an den jeweiligen Anbieter weiter. Die Anbieter bearbeiten Ihre Zahlungsdaten in eigener Verantwortung. Ihre vollständigen Karten- oder Kontodaten erhalten wir nicht.

Kreditkarte, Apple Pay und Google Pay (WooPayments): Die Zahlungen wickelt die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Bei Apple Pay bzw. Google Pay bearbeiten zusätzlich Apple Distribution International Ltd., Irland, bzw. Google Ireland Limited, Irland, Ihre Daten nach ihren eigenen Datenschutzbestimmungen.
PayPal und Trustly: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Die Zahlung per Trustly (Sofortüberweisung vom Bankkonto) wird über PayPal angeboten und von der Trustly Group AB, Stockholm, Schweden, ausgeführt.

Die Zahlungsdienste können Daten auch in den USA bearbeiten. Dafür nutzen sie das Swiss-U.S. Data Privacy Framework, soweit sie zertifiziert sind, oder anerkannte Standarddatenschutzklauseln.

12. Kundenkonto und Bestellungen

Für die Abwicklung Ihrer Bestellung nutzen wir das Shopsystem WooCommerce auf unserem eigenen Server. Wir bearbeiten dabei insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (falls angegeben), Bestellinhalt, Zahlungsart und Bestellstatus. Rechnungen erstellen wir mit einem Plugin ebenfalls direkt auf unserem Server.

Sie können ein Kundenkonto anlegen, um den Status Ihrer Bestellungen einzusehen und Ihre Daten zu verwalten. Wenn Sie angemeldet sind, speichern wir den Inhalt Ihres Warenkorbs auch über die Sitzung hinaus.

Kundenbereich «Mein Presseausweis»: Mit Ihrer Bestellung erhalten Sie Zugang zu Ihrem Kundenbereich. Haben Sie ohne Kundenkonto bestellt, legen wir dafür bei der Bezahlung ein Kundenkonto mit Ihrer E-Mail-Adresse an. Sie melden sich ohne Passwort an: Auf Anforderung senden wir Ihnen einen Anmeldelink per E-Mail, der 15 Minuten gültig und nur einmal verwendbar ist; danach bleiben Sie bis zu 14 Tage angemeldet. Im Kundenbereich sehen Sie Ihre Ausweise und Bestellungen und können Angaben, Foto und Versandadresse ändern, einen Verlust melden sowie einen Ersatz- oder Folgeausweis bestellen. Ausweise aus früheren Bestellungen haben wir mit den Angaben aus der jeweiligen Bestellung (Name, Ausweisnummer, Gültigkeit) in den Kundenbereich übernommen. Die Bearbeitung dient der Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. b DSGVO); die Übernahme früherer Ausweise beruht auf unserem überwiegenden Interesse, Ihnen alle Ausweise an einem Ort anzuzeigen (Art. 31 Abs. 1 DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO). Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an help@presseausweis-beantragen.com verlangen.

Zustimmung beim Bestellen: Zu jeder Bestellung speichern wir den Zeitpunkt, zu dem Sie die AGB akzeptiert und die Informationen zu Widerruf und Stornierung sowie die Datenschutzerklärung zur Kenntnis genommen haben, sowie die damals gültige Fassung dieser Texte. Das dient dem Nachweis des Vertragsschlusses (Art. 31 Abs. 1 und Abs. 2 lit. a DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. b und f DSGVO).

Zahlungsreklamationen: Fechten Sie eine Zahlung bei Ihrem Zahlungsdienstleister an (Rückbuchung), übermitteln wir diesem zur Klärung die Angaben zu Ihrer Bestellung: Bestelldaten, Zeitpunkt der Bestellung und Zustimmung, die bei der Bestellung erfasste IP-Adresse und Browserkennung, den Verlauf der Bestellung, die versandten E-Mails sowie die Abrufe des digitalen Ausweises. Dies dient unserem überwiegenden Interesse an der Durchsetzung unserer Forderung (Art. 31 Abs. 1 DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrung: Kundenkonten, die drei Jahre lang nicht genutzt wurden, löschen wir. Ausstehende, fehlgeschlagene und stornierte Bestellungen löschen wir nach 30 Tagen. Abgeschlossene Bestellungen anonymisieren wir nach Ablauf der zehnjährigen Aufbewahrungsfrist.

13. E-Mails zur Bestellung

Über den Verlauf Ihrer Bestellung informieren wir Sie per E-Mail, zum Beispiel über den Eingang Ihrer Bestellung, den Abschluss der Prüfung, die Produktion, den Versand oder eine Verzögerung. Diese E-Mails versenden wir mit unserem eigenen Ausweis-Plugin und, während einer Übergangszeit, mit dem WooCommerce-Plugin AutomateWoo direkt von unserem Server über STRATO. Dafür verwenden wir Ihren Namen, Ihre E-Mail-Adresse und Angaben zu Ihrer Bestellung. Wir messen nicht, ob Sie unsere E-Mails öffnen oder Links darin anklicken. Keines dieser Plugins erfasst Ihr Surfverhalten auf der Website.

Erinnerung vor Ablauf Ihres Ausweises: Weil ein Presseausweis nicht verlängert werden kann, erinnern wir Sie per E-Mail an den Ablauf Ihres Ausweises (in der Regel 60 Tage, 14 Tage und 1 Tag vorher sowie 7 Tage danach) und weisen Sie dabei auf einen Folgeausweis und gegebenenfalls auf einen Treuevorteil hin. Läuft Ihr Ausweis ab, können wir Ihnen einmalig ein befristetes Angebot für einen neuen Ausweis senden. Dabei handelt es sich um Werbung für eine ähnliche eigene Leistung; wir nutzen dafür Ihre E-Mail-Adresse aus der Bestellung (Art. 3 Abs. 1 lit. o UWG; Art. 31 Abs. 1 DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit kostenlos widersprechen: über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an help@presseausweis-beantragen.com.

Informationen zu neuen Funktionen: Über wesentliche Neuerungen unserer Leistung, etwa den Start des Kundenbereichs, informieren wir Inhaberinnen und Inhaber eines gültigen Ausweises einmalig per E-Mail (Art. 31 Abs. 1 DSG; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO).

Sperrliste: Adressen, die sich abgemeldet haben oder nicht zustellbar sind, führen wir auf einer Sperrliste, damit sie keine solchen E-Mails mehr erhalten. E-Mails zu Ihren Bestellungen und Ausweisen erhalten Sie weiterhin.

Newsletter versenden wir nur, wenn Sie vorher ausdrücklich eingewilligt haben.

14. Support-Chat mit KI

Auf der Website können Sie über die Schaltfläche «Support» einen Chat öffnen. Die Antworten in diesem Chat werden automatisiert von einem Sprachmodell (KI) erzeugt. Die Nutzung ist freiwillig; Sie erreichen uns stattdessen auch per E-Mail oder Telefon (Abschnitt 16).

Welche Daten bearbeitet werden: Bei allgemeinen Fragen bearbeiten wir Ihren angegebenen Namen und Ihre Nachrichten. Bei Fragen zu einer laufenden Bestellung geben Sie Ihre Bestellnummer und E-Mail-Adresse ein. Nach der Prüfung erhält der Assistent Angaben zu dieser Bestellung, um Ihnen zu antworten: Bestellnummer, Datum, Zahlungsart, Betrag, Name, Lieferanschrift, E-Mail-Adresse und Telefonnummer sowie die Ausweisdaten (Name, Geburtsdatum, Nationalität, Gültigkeit, Unterschrift, Ausweisnummer und der Link zu Ihrem Passfoto). Über den Chat können Sie auch Ihre Lieferanschrift, Ihre Ausweisdaten oder Ihr Passfoto aktualisieren; diese Änderungen speichern wir bei Ihrer Bestellung auf unserem Server.

Übermittlung an OpenAI: Um Antworten zu erzeugen, übermitteln wir Ihre Chatnachrichten, den bisherigen Gesprächsverlauf und die genannten Bestellangaben über die Programmierschnittstelle (API) an OpenAI Ireland Ltd, Dublin, Irland. Dabei können Daten auch an OpenAI, L.L.C. in den USA gelangen; Grundlage sind anerkannte Standarddatenschutzklauseln als Teil des Auftragsbearbeitungsvertrags mit OpenAI. Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet und höchstens 30 Tage zur Missbrauchserkennung gespeichert. Das Passfoto selbst wird nicht an OpenAI übermittelt. Bitte geben Sie im Chat keine Daten ein, die für Ihre Anfrage nicht erforderlich sind.

Cookie und Protokolle: Erst wenn Sie den Chat öffnen, setzen wir ein Sitzungs-Cookie und speichern eine zufällige Gesprächskennung im Session Storage Ihres Browsers; beides wird beim Schliessen des Browsers gelöscht. Jedes Gespräch speichern wir als Protokoll in unserem WordPress-System (Gesprächsverlauf, Datum, Dauer, Art der Anfrage, Name, E-Mail-Adresse, Bestellnummer und Ihre Rückmeldung, ob Ihr Anliegen gelöst wurde), um Anliegen nachzuverfolgen und die Qualität des Supports zu prüfen. Die Protokolle löschen wir nach 90 Tagen.

15. Sicherheit (Wordfence)

Zum Schutz der Website vor Angriffen, Spam und Schadsoftware nutzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., Seattle, USA. Die Firewall prüft Zugriffe auf die Website und bearbeitet dafür IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent und bei Anmeldeversuchen den verwendeten Benutzernamen. Sicherheitsrelevante Ereignisse speichern wir in Protokollen auf unserem Server; sie werden nach höchstens 30 Tagen gelöscht. Um bekannte Angreifer zu blockieren, gleicht Wordfence Zugriffe mit einer laufend aktualisierten Liste gefährlicher IP-Adressen von Defiant ab und übermittelt Informationen über erkannte Angriffe (einschliesslich der IP-Adresse des Angreifers) an Defiant in die USA. Dafür stützt sich Defiant auf anerkannte Standarddatenschutzklauseln.

16. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail an help@presseausweis-beantragen.com oder telefonisch unter +44 (0) 20 7963 7514 kontaktieren, bearbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer und Inhalt der Anfrage), um Ihr Anliegen zu beantworten. Wir löschen die Anfrage, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Ihre Rechte

Sie haben in Bezug auf Ihre Personendaten folgende Rechte:

Auskunft darüber, ob und welche Daten wir über Sie bearbeiten (Art. 25 DSG). Die Auskunft ist in der Regel kostenlos und wird innert 30 Tagen erteilt.
Herausgabe und Übertragung der Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format (Art. 28 DSG).
Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG).
Löschung oder Vernichtung Ihrer Daten sowie Unterlassung einer Bearbeitung, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 32 Abs. 2 DSG).
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, zum Beispiel über «Cookie-Einstellungen» im Fussbereich.
Widerspruch gegen eine bestimmte Bearbeitung, insbesondere gegen Direktwerbung (Art. 30 Abs. 2 lit. b DSG).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Zur Vermeidung von Missbrauch können wir einen Identitätsnachweis verlangen. Soweit auf Sie die DSGVO anwendbar ist, stehen Ihnen die Rechte aus Art. 15 bis 21 DSGVO zu.

18. Aufsichtsbehörde

Sie können sich jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden (edoeb.admin.ch). Für unser Unternehmen im Vereinigten Königreich ist ausserdem das Information Commissioner’s Office (ICO) zuständig. Personen in der EU oder im EWR können sich zusätzlich an die Datenschutzbehörde ihres Aufenthaltsorts wenden.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum der letzten Aktualisierung finden Sie oben unter «Stand».