Datenschutzerklärung

1. Verantwortlicher

KOMUNIQUE by Philipp Roth
Blumenrainstrasse 29, 9050 Appenzell, Schweiz
E-Mail: support@flowtifyy.com

2. Welche Daten wir erheben

2.1 Registrierungs- und Kontodaten

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, Passwort (verschlüsselt), Shop-Name und Shop-URL.

2.2 Shop- und Transaktionsdaten

Im Rahmen der Nutzung verarbeiten wir: Produktdaten, Bestelldaten, Kundendaten Ihrer Endkunden (Name, E-Mail, Lieferadresse) sowie Zahlungsinformationen (je nach Zahlungsart via Stripe, Payrexx oder PayPal).

2.3 Nutzungsdaten

Technische Daten wie IP-Adresse, Browser-Typ, Zugriffszeiten und aufgerufene Seiten werden in Server-Logs erfasst. Auf unserer Marketing-Website (flowtifyy.com) setzen wir zudem Google Tag Manager und Google Analytics 4 (Google LLC, USA) ein, um das Nutzungsverhalten statistisch auszuwerten. Dabei werden Daten wie Seitenaufrufe, Verweildauer, Absprungrate, grobe Standortinformationen (Land/Stadt) sowie Geräteinformationen erhoben.

2.4 Cookies

Wir verwenden technisch notwendige Cookies (Session-Cookie fi_session, Sprachpräferenz fi_lang). Auf unserer Marketing-Website setzen wir zusätzlich Analyse-Cookies von Google Analytics 4 ein (_ga, _ga_*, Speicherdauer bis zu 2 Jahre), die über den Google Tag Manager geladen werden. Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung (Cookie-Consent-Banner) gesetzt.

2.5 Cookie-Deklaration

Die folgende Übersicht zeigt alle Cookies, die auf unserer Marketing-Website eingesetzt werden, inkl. Zweck, Anbieter und Speicherdauer:

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Basis der DSGVO sowie ergänzend des Schweizer Datenschutzgesetzes (DSG/revDSG):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG): Registrierung, Kontoverwaltung, Leistungserbringung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG): Betriebssicherheit, Missbrauchsprävention, Produktverbesserung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO / Art. 31 Abs. 2 lit. c DSG): Aufbewahrungspflichten
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG): Soweit ausdrücklich eingeholt

4. Hosting und Datenstandort

Die Flowtifyy-Plattform und die Datenbank werden auf Google Cloud Platform in der Region europe-west6 (Zürich, Schweiz) betrieben. Die Daten verlassen die Schweiz für das Hosting nicht. Die Infrastruktur ist DSGVO- und DSG-konform betrieben. Mit Google LLC besteht ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO und Art. 9 DSG. Die vollständige Liste unserer Unterauftragsverarbeiter ist unter /legal/providers abrufbar.

5. Drittanbieter und Auftragsverarbeiter

Wir haben mit allen Auftragsverarbeitern Auftragsverarbeitungsverträge (AVV) gemäss Art. 28 DSGVO und Art. 9 DSG abgeschlossen. Die vollständige Liste aller Unterauftragsverarbeiter (inkl. Hosting-Infrastruktur) ist unter /legal/providers abrufbar. Nachfolgend die wichtigsten zahlungs- und kommunikationsrelevanten Anbieter:

Google Tag Manager & Google Analytics 4

Wir verwenden Google Tag Manager (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Tag-Management-System. Der Google Tag Manager selbst erhebt keine personenbezogenen Daten, lädt jedoch andere Tags, darunter Google Analytics 4.

Google Analytics 4 analysiert das Nutzerverhalten auf unserer Marketing-Website (flowtifyy.com). Die dabei erhobenen Daten (Seitenaufrufe, Geräteinformationen, grobe Standortdaten, Sitzungsdauer) werden an Server von Google in den USA übertragen. Wir haben die IP-Anonymisierung aktiviert und nutzen die Funktion „Keine Datenweitergabe an Google" (Daten nicht für Google-Produkte freigeben). Die Daten werden max. 14 Monate gespeichert.

Rechtsgrundlage: Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen (Cookie-Einstellungen) oder Google Analytics über das Google Analytics Opt-out Browser-Add-on deaktivieren.

Datenschutzerklärung Google: policies.google.com/privacy

6. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten: Für die Dauer des Vertragsverhältnisses plus gesetzliche Aufbewahrungsfristen (i.d.R. 10 Jahre)
• Bestelldaten: 10 Jahre (handelsrechtliche Aufbewahrungspflicht)
• Server-Logs: 30 Tage
• Cookies: Session-Cookies bis zum Schliessen des Browsers; Präferenz-Cookies max. 1 Jahr

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten (nach DSGVO und Schweizer DSG):

• Auskunft (Art. 15 DSGVO / Art. 25 DSG): Kopie der über Sie gespeicherten Daten
• Berichtigung (Art. 16 DSGVO / Art. 32 DSG): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO / Art. 32 DSG): Löschung, sofern keine Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG): Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen berechtigte Interessen
• Beschwerde: Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde (für die Schweiz: EDÖB)

Zur Ausübung Ihrer Rechte wenden Sie sich an: support@flowtifyy.com

8. Auftragsverarbeitung durch Flowtifyy-Kunden

Soweit Sie als Flowtifyy-Kunde personenbezogene Daten Ihrer Endkunden über die Plattform verarbeiten, sind Sie selbst Verantwortlicher im Sinne der DSGVO und des Schweizer DSG. Flowtifyy handelt dabei als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO und Art. 9 DSG kann auf Anfrage unter support@flowtifyy.com angefordert werden.

9. Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Massnahmen, insbesondere:

• TLS/HTTPS-Verschlüsselung aller Verbindungen
• Bcrypt-Passwort-Hashing
• JWT-basierte Authentifizierung mit httpOnly-Cookies
• Regelmässige Sicherheitsupdates
• Zugriffsbeschränkungen auf sensible Daten

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter app.flowtifyy.com/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.