Datenschutzerklärung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne des schweizerischen Datenschutzgesetzes (DSG) und gegebenenfalls der EU-Datenschutzgrundverordnung (DSGVO) ist:

CommerceHub by Rütimann
Haldeweg 8
5436 Würenlos
Schweiz
E-Mail: support@flowmerce.ch

Datenschutzbeauftragter: Leandro Rütimann
Kontakt: per E-Mail an support@flowmerce.ch oder postalisch an die unten genannte Adresse

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

In Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Wenn Sie uns per E-Mail oder über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 31 Abs. 2 lit. a DSG (unmittelbarer Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags) und ggf. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen). Sofern Ihre Anfrage nicht mit einem Vertragsschluss oder dessen Abwicklung in Verbindung steht, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 31 Abs. 1 DSG und ggf. Art. 6 Abs. 1 lit. f DSGVO) an der effektiven Bearbeitung der an uns gerichteten Anfragen.

Für unser Kontaktformular nutzen wir Google reCAPTCHA v3 zur Spam-Prävention. Informationen zur Datenverarbeitung durch Google finden Sie in deren Datenschutzerklärung und Nutzungsbedingungen.

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage), sofern keine zwingenden gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre persönlichen Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte für deren Marketing- oder ähnliche Zwecke weitergegeben.

Eine Weitergabe erfolgt jedoch an folgende Auftragsverarbeiter zur Erfüllung unserer vertraglichen Pflichten:

• Google LLC (Firebase, Cloud Functions, Secret Manager) - Hosting, Datenbank, Authentifizierung und sichere Schlüsselverwaltung
• SendGrid (Twilio Inc.) - E-Mail-Versand
• Google Analytics/BigQuery - Website-Analyse und Datenverarbeitung

Diese Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verwenden.

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmässige Löschung, Veränderung oder gegen Verlust und gegen unberechtigte Weitergabe oder unberechtigten Zugriff zu schützen.

Unsere technischen Sicherheitsmaßnahmen umfassen:

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Verschlüsselte Speicherung sensibler Daten in Firebase
• Sichere Schlüsselverwaltung über Google Secret Manager
• Regelmäßige Sicherheitsupdates und Monitoring
• Zugriffsbeschränkungen und Authentifizierung

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Speicherzwecks erforderlich ist oder sofern dies durch gesetzliche Aufbewahrungsfristen, denen unser Unternehmen unterliegt, vorgesehen ist.

Konkrete Speicherdauern:

• Kontaktanfragen: bis zur vollständigen Bearbeitung + 1 Jahr
• Website-Logfiles: maximal 6 Monate
• Analytics-Daten: 26 Monate (Google Analytics Standard)
• Kundendaten bei Vertragsabschluss: Dauer des Vertrags + gesetzliche Aufbewahrungsfristen

Entfällt der Speicherungszweck oder läuft eine gesetzliche Speicherfrist ab, werden die personenbezogenen Daten routinemässig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

Nach dem schweizerischen Datenschutzgesetz haben Sie insbesondere folgende Rechte:

• Auskunftsrecht (Art. 25 DSG)
• Recht auf Datenherausgabe oder -übertragung (Art. 28 DSG)
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG)
• Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 32 Abs. 2 lit. c DSG)
• Recht auf Einschränkung der Bearbeitung (Art. 32 Abs. 2 lit. a und b DSG)
• Widerspruchsrecht gegen bestimmte Datenbearbeitungen (Art. 30 Abs. 2 lit. b DSG)
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Abschnitt "Verantwortlicher" angegebenen Adresse an uns wenden.

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.