Datenschutzerklärung
1. Verantwortliche Stelle
Monchi GmbH, Wilerstrasse 15, 9242 Oberuzwil, Schweiz
E-Mail: info@nook-in.ch
2. Geltungsbereich
Diese Datenschutzerklärung beschreibt die Bearbeitung personenbezogener Daten im Zusammenhang mit der Website NOOK-IN, dem kostenlosen Raum-Check, Offertanfragen, kostenpflichtigen Interior-Design-Leistungen sowie der dazugehörigen Kommunikation. Es gilt insbesondere das schweizerische Datenschutzrecht; soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, berücksichtigen wir deren Anforderungen zusätzlich.
3. Welche Daten wir bearbeiten
Je nach Nutzung können wir insbesondere folgende Daten bearbeiten: Kontakt- und Stammdaten, E-Mail-Adresse und Telefonnummer, Angaben zu Räumen, Budget, Stil und Nutzung, hochgeladene Raumfotos, Grundrisse und Skizzen, Masse, Projekt- und Kommunikationsdaten, Zahlungsreferenzen sowie technische Nutzungsdaten der Website.
4. Raumfotos, Grundrisse und Projektdaten
Hochgeladene Bilder und Dateien verwenden wir zur Analyse, Planung und Erbringung der angefragten Leistung. Bitte lade keine Ausweisdokumente, Finanzunterlagen, Gesundheitsdaten oder andere für das Interior-Projekt unnötige sensible Informationen hoch. Personen sollten auf Raumfotos möglichst nicht erkennbar sein.
5. Zwecke der Bearbeitung
Wir bearbeiten Daten insbesondere, um den Raum-Check bereitzustellen, Anfragen und Offerten zu bearbeiten, Designkonzepte zu erstellen, Produkte zu recherchieren und vorzuschlagen, Projekte abzuwickeln, Zahlungen zuzuordnen, Support zu leisten, Missbrauch zu verhindern und – mit Einwilligung – die Nutzung unserer Website zu messen und zu verbessern.
6. Formulare, Hosting und Dateiübermittlung
Die Website und ihre Formulare können über Netlify bereitgestellt werden. Projektdateien und automatisch erzeugte Raumcheck-PDFs können in geschützten Netlify-Speicherdiensten (z. B. Netlify Blobs) oder einem vergleichbaren internen Ablagesystem gespeichert werden. Zugriffe werden auf die für die Projektbearbeitung notwendigen Personen und Systeme beschränkt.
7. AI-gestützte Verarbeitung / OpenAI
Für den kostenlosen Raum-Check erfolgt eine serverseitige Auswertung über die OpenAI API. Wenn du den Raum-Check absendest und der AI-Verarbeitung zustimmst, werden die für die Diagnose notwendigen Antworten sowie eine komprimierte Version des hochgeladenen Raumfotos an OpenAI übermittelt. Der API-Schlüssel wird ausschliesslich als geschützte Server-Umgebungsvariable verwendet und nicht an deinen Browser ausgeliefert. Die technische Anfrage ist so konfiguriert, dass die Modellantwort nicht als gespeicherte Response angelegt wird (store: false). NOOK-IN kann AI ausserdem zur Strukturierung, Variantenbildung und Recherche im Projektworkflow einsetzen. Bezahlte Designkonzepte bleiben vor der Freigabe menschlich geprüft.
8. Zahlungsanbieter
Online-Zahlungen können über Stripe abgewickelt werden. Zahlungsdaten werden grundsätzlich durch den jeweiligen Zahlungsanbieter verarbeitet. NOOK-IN erhält in der Regel nur die für Bestätigung, Zuordnung und Buchhaltung notwendigen Zahlungsinformationen.
9. CRM, Kommunikation und E-Mail-Versand
Zur Bearbeitung von Raumchecks, Anfragen, Paketempfehlungen und Projektstatus nutzen wir HubSpot als CRM. Dabei können insbesondere Kontaktangaben, Raumtyp, Budgetkategorie, Paketempfehlung, Projektstatus und ein geschützter Link zum Raumcheck-PDF gespeichert werden. Service- und Ergebnis-E-Mails können technisch über den Mail-Service von Infomaniak von info@nook-in.ch versendet werden. Marketing-E-Mails senden wir nur bei entsprechender Einwilligung. Bei Service-E-Mails können wir technisch erfassen, ob eine Nachricht geöffnet wurde und ob auf enthaltene Links geklickt wurde. Öffnungsraten sind aufgrund von Mail-Privacy-Funktionen und Bildblockern nur eingeschränkt aussagekräftig. Für Klickmessungen werden Weiterleitungslinks verwendet; dabei speichern wir keine E-Mail-Adresse in der Tracking-URL.
10. Analyse, Cookies und ähnliche Technologien
Für das Einwilligungsmanagement und Website-Tracking setzen wir HubSpot ein. Nicht notwendige Analyse- oder Marketing-Cookies werden nur entsprechend deiner Auswahl im Cookie-Banner eingesetzt. Google Analytics 4 wird nur nach Zustimmung zur Kategorie Analyse geladen. Die Website bleibt auch bei Ablehnung optionaler Cookies nutzbar. Über den Link „Cookie-Einstellungen“ kannst du deine Auswahl später erneut öffnen und ändern.
11. Google Fonts
Die Website bindet für die Darstellung die Schriftarten Cormorant Garamond und Inter über Google Fonts ein. Dabei kann dein Browser eine Verbindung zu Google-Servern herstellen und technische Daten wie die IP-Adresse übermitteln. Für eine vollständig lokal gehostete Variante können die Schriften auch selbst gehostet werden.
12. Aufbewahrung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Nicht zustande gekommene Anfragen und dazugehörige Raumfotos sollen nach einer angemessenen Frist gelöscht oder anonymisiert werden. Projekt- und Rechnungsunterlagen können entsprechend den gesetzlichen Pflichten länger aufbewahrt werden.
13. Empfänger und Datenübermittlungen
Daten können im erforderlichen Umfang an Hosting-, Cloud-, Kommunikations-, Analyse-, Zahlungs-, AI- und Workflow-Dienstleister weitergegeben werden. Befinden sich Anbieter ausserhalb der Schweiz oder des EWR, werden – soweit erforderlich – geeignete gesetzliche Transfermechanismen und vertragliche Schutzmassnahmen verwendet.
14. Deine Rechte
Je nach anwendbarem Recht kannst du insbesondere Auskunft über bearbeitete personenbezogene Daten, Berichtigung unrichtiger Daten, Löschung oder Einschränkung der Bearbeitung, Herausgabe bestimmter Daten sowie den Widerruf einer erteilten Einwilligung verlangen. Ein Widerruf wirkt für die Zukunft.
15. Datensicherheit
Wir treffen angemessene organisatorische und technische Massnahmen, um Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Trotzdem kann bei elektronischer Datenübertragung keine absolute Sicherheit garantiert werden.
16. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich Leistungen, Rechtslage oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 27. September 2026.