Datenschutzerklärung

1. Verantwortlicher

KOMUNIQUE by Philipp Roth
Blumenrainstrasse 29, 9050 Appenzell, Schweiz
E-Mail: support@flowtifyy.com

2. Welche Daten wir erheben

2.1 Registrierungs- und Kontodaten

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, Passwort (verschlüsselt), Shop-Name und Shop-URL.

2.2 Shop- und Transaktionsdaten

Im Rahmen der Nutzung verarbeiten wir: Produktdaten, Bestelldaten, Kundendaten Ihrer Endkunden (Name, E-Mail, Lieferadresse) sowie Zahlungsinformationen (je nach Zahlungsart via Stripe, Payrexx oder PayPal).

2.3 Nutzungsdaten

Technische Daten wie IP-Adresse, Browser-Typ, Zugriffszeiten und aufgerufene Seiten werden in Server-Logs erfasst.

2.4 Cookies

Wir verwenden technisch notwendige Cookies (Session-Cookie fi_session, Sprachpräferenz fi_lang). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Basis der DSGVO sowie ergänzend des Schweizer Datenschutzgesetzes (DSG/revDSG):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG): Registrierung, Kontoverwaltung, Leistungserbringung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG): Betriebssicherheit, Missbrauchsprävention, Produktverbesserung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO / Art. 31 Abs. 2 lit. c DSG): Aufbewahrungspflichten
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG): Soweit ausdrücklich eingeholt

4. Hosting und Datenstandort

Die Flowtifyy-Plattform und die Datenbank werden über einen externen Cloud-Infrastruktur-Anbieter in den USA betrieben. Die Infrastruktur ist DSGVO- und DSG-konform betrieben und verfügt über Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäss Art. 46 DSGVO sowie entsprechende Garantien nach Schweizer DSG. Mit KOMUNIQUE als Auftraggeber besteht ein Auftragsverarbeitungsvertrag (AVV). Ihre Daten werden damit rechtskonform in die USA übertragen und dort verarbeitet. Die vollständige Liste unserer Unterauftragsverarbeiter ist unter /legal/providers abrufbar.

5. Drittanbieter und Auftragsverarbeiter

Wir haben mit allen Auftragsverarbeitern Auftragsverarbeitungsverträge (AVV) gemäss Art. 28 DSGVO und Art. 9 DSG abgeschlossen. Die vollständige Liste aller Unterauftragsverarbeiter (inkl. Hosting-Infrastruktur) ist unter /legal/providers abrufbar. Nachfolgend die wichtigsten zahlungs- und kommunikationsrelevanten Anbieter:

6. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten: Für die Dauer des Vertragsverhältnisses plus gesetzliche Aufbewahrungsfristen (i.d.R. 10 Jahre)
• Bestelldaten: 10 Jahre (handelsrechtliche Aufbewahrungspflicht)
• Server-Logs: 30 Tage
• Cookies: Session-Cookies bis zum Schliessen des Browsers; Präferenz-Cookies max. 1 Jahr

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten (nach DSGVO und Schweizer DSG):

• Auskunft (Art. 15 DSGVO / Art. 25 DSG): Kopie der über Sie gespeicherten Daten
• Berichtigung (Art. 16 DSGVO / Art. 32 DSG): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO / Art. 32 DSG): Löschung, sofern keine Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG): Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen berechtigte Interessen
• Beschwerde: Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde (für die Schweiz: EDÖB)

Zur Ausübung Ihrer Rechte wenden Sie sich an: support@flowtifyy.com

8. Auftragsverarbeitung durch Flowtifyy-Kunden

Soweit Sie als Flowtifyy-Kunde personenbezogene Daten Ihrer Endkunden über die Plattform verarbeiten, sind Sie selbst Verantwortlicher im Sinne der DSGVO und des Schweizer DSG. Flowtifyy handelt dabei als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO und Art. 9 DSG kann auf Anfrage unter support@flowtifyy.com angefordert werden.

9. Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Massnahmen, insbesondere:

• TLS/HTTPS-Verschlüsselung aller Verbindungen
• Bcrypt-Passwort-Hashing
• JWT-basierte Authentifizierung mit httpOnly-Cookies
• Regelmässige Sicherheitsupdates
• Zugriffsbeschränkungen auf sensible Daten

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter app.flowtifyy.com/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.