Datenschutzerklärung

1. Verantwortlicher

KOMUNIQUE by Philipp Roth
Blumenrainstrasse 29, 9050 Appenzell, Schweiz
E-Mail: hello@flowtifyy.com

2. Welche Daten wir erheben

2.1 Registrierungs- und Kontodaten

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, Passwort (verschlüsselt), Shop-Name und Shop-URL.

2.2 Shop- und Transaktionsdaten

Im Rahmen der Nutzung verarbeiten wir: Produktdaten, Bestelldaten, Kundendaten Ihrer Endkunden (Name, E-Mail, Lieferadresse) sowie Zahlungsinformationen (je nach Zahlungsart via Stripe, Payrexx oder PayPal).

2.3 Nutzungsdaten

Technische Daten wie IP-Adresse, Browser-Typ, Zugriffszeiten und aufgerufene Seiten werden in Server-Logs erfasst.

2.4 Cookies

Wir verwenden technisch notwendige Cookies (Session-Cookie fi_session, Sprachpräferenz fi_lang). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

3. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Kontoverwaltung, Leistungserbringung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit, Missbrauchsprävention, Produktverbesserung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrungspflichten
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit ausdrücklich eingeholt

4. Hosting und Datenstandort

Die Flowtifyy-Plattform und die Datenbank werden über Replit Inc. (San Francisco, USA) gehostet. Die Infrastruktur von Replit ist DSGVO-konform betrieben und verfügt über entsprechende Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäss Art. 46 DSGVO. Mit KOMUNIQUE als Auftraggeber besteht ein Auftragsverarbeitungsvertrag (AVV). Ihre Daten werden damit rechtskonform in die USA übertragen und dort verarbeitet.

5. Drittanbieter und Auftragsverarbeiter

Wir haben mit allen nachfolgend genannten Auftragsverarbeitern Auftragsverarbeitungsverträge (AVV) gemäss Art. 28 DSGVO abgeschlossen. Alle Anbieter, die Daten in die USA übertragen, verfügen über geeignete Garantien (SCC):

6. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten: Für die Dauer des Vertragsverhältnisses plus gesetzliche Aufbewahrungsfristen (i.d.R. 10 Jahre)
• Bestelldaten: 10 Jahre (handelsrechtliche Aufbewahrungspflicht)
• Server-Logs: 30 Tage
• Cookies: Session-Cookies bis zum Schliessen des Browsers; Präferenz-Cookies max. 1 Jahr

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Kopie der über Sie gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung, sofern keine Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen berechtigte Interessen
• Beschwerde: Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@flowtifyy.com

8. Auftragsverarbeitung durch Flowtifyy-Kunden

Soweit Sie als Flowtifyy-Kunde personenbezogene Daten Ihrer Endkunden über die Plattform verarbeiten, sind Sie selbst Verantwortlicher im Sinne der DSGVO. Flowtifyy handelt dabei als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (AVV) kann auf Anfrage unter hello@flowtifyy.com angefordert werden.

9. Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Massnahmen, insbesondere:

• TLS/HTTPS-Verschlüsselung aller Verbindungen
• Bcrypt-Passwort-Hashing
• JWT-basierte Authentifizierung mit httpOnly-Cookies
• Regelmässige Sicherheitsupdates
• Zugriffsbeschränkungen auf sensible Daten

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter app.flowtifyy.com/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.