1. Verantwortliche Stelle
Verantwortlich für die hier beschriebenen Bearbeitungen ist Agence Vautier, Avenue Cardinal Mermillod 36, 1227 Carouge, Schweiz. Kontakt für Datenschutzfragen: contact@agencevautier.ch, +41 22 300 08 29.
Diese Erklärung gilt für diese Website, Händlerkonten und die Nutzung des Vautier-Store-Dashboards. Für die Personendaten der Kunden eines Shops ist der Händler, der den Shop betreibt, verantwortlich; Vautier bearbeitet diese Daten in seinem Auftrag (siehe Abschnitt 10).
2. Anwendbares Recht
Unsere Bearbeitung von Personendaten untersteht dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit sie auf unsere Bearbeitungen anwendbar ist (zum Beispiel für Händler oder Besucher in der Europäischen Union), der EU-Datenschutz-Grundverordnung (DSGVO).
3. Welche Daten wir bearbeiten
- Kontodaten: Ihre E-Mail-Adresse, Ihr Name (wenn Sie ihn angeben oder er von Google stammt), Ihre Rolle im Team eines Shops sowie das Datum der Eröffnung und Bestätigung Ihres Kontos.
- Anmeldedaten: Einmalcodes für die Anmeldung (nur in geschützter, nicht umkehrbarer Form gespeichert), Sitzungs-Cookies und - wenn Sie sich mit Google anmelden - die Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse und Ihr Name.
- Shopdaten: die Angaben, die Sie zu Ihrem Shop und Unternehmen machen (Name, Adresse, Kontaktangaben, Unternehmenskennungen), und die Inhalte, die Sie veröffentlichen.
- Abo- und Abrechnungsdaten: Ihr Abo, die Abrechnungsperiode, die Rechnungs-E-Mail, die Referenzen Ihres Kunden- und Abo-Datensatzes bei unserem Zahlungsdienstleister, Rechnungen. Kartendaten werden auf den Seiten von Stripe eingegeben und nicht von uns gespeichert.
- Nachrichten: was Sie uns über das Kontaktformular (Name, E-Mail, Unternehmen, Thema, Nachricht) oder per E-Mail senden.
- Technische Daten: IP-Adresse, Browserangaben, aufgerufene Seiten und Funktionen sowie Fehlerberichte, in Serverprotokollen und für die Sicherheit (zum Beispiel zur Begrenzung wiederholter Anmeldeversuche).
- Die Version der Nutzungsbedingungen, die Sie akzeptiert haben, und die Version der Datenschutzerklärung, die Ihnen bei der Registrierung angezeigt wurde.
4. Zwecke und Rechtsgrundlagen
- Ihr Konto und Ihren Shop einrichten und betreiben und den Dienst erbringen (Vertragserfüllung - Art. 6 Abs. 1 lit. b DSGVO).
- Ihre E-Mail-Adresse bestätigen und Sie sicher anmelden (Vertrag; unser berechtigtes Interesse an Sicherheit - Art. 6 Abs. 1 lit. f DSGVO).
- Abos abrechnen und die Buchhaltung führen (Vertrag; gesetzliche Pflichten - Art. 6 Abs. 1 lit. c DSGVO).
- Ihre Nachrichten beantworten (berechtigtes Interesse; Vertrag, wenn die Nachricht Ihr Konto betrifft).
- Die Plattform sichern, Missbrauch verhindern und Fehler beheben (berechtigtes Interesse).
- Ihnen Mitteilungen zu Ihrem Konto und zum Dienst senden (Vertrag). Wir versenden keine Werbe-E-Mails.
5. Anmeldung mit E-Mail-Code
Wenn Sie sich anmelden oder registrieren, senden wir einen 6-stelligen Code an Ihre E-Mail-Adresse. Der Code ist 5 Minuten gültig und kann einmal verwendet werden; er funktioniert nur im Browser, der ihn angefordert hat. Wir speichern nur einen mit einem Schlüssel geschützten, nicht umkehrbaren Fingerabdruck des Codes; er wird einen Tag nach Ablauf des Codes gelöscht. Die Anzahl der Anfragen und Versuche ist pro Adresse und IP-Adresse begrenzt, um Missbrauch zu verhindern.
Ein neues Händlerkonto wird erst erstellt, nachdem der Code die E-Mail-Adresse bestätigt hat. Registrierungen, die mit einem älteren Bestätigungslink begonnen und nie bestätigt wurden, werden nach 7 Tagen gelöscht.
6. Anmeldung mit Google
Wenn Sie «Weiter mit Google» wählen, bestätigt uns Google Ihre Identität. Wir fragen nur Ihr Basisprofil ab: eine Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse (und ob Google sie bestätigt hat) und Ihren Namen. Wir erhalten Ihr Google-Passwort nicht und verlangen keinen Zugriff auf Ihre E-Mails, Dateien oder Kontakte.
Wir speichern die Kennung des Google-Kontos mit Ihrem Vautier-Konto, um Sie beim nächsten Mal zu erkennen. Gehört die E-Mail-Adresse bereits zu einem Vautier-Konto, bitten wir Sie, dies mit einem an diese Adresse gesendeten Code zu bestätigen, bevor wir beide verbinden.
Google bearbeitet Daten nach seiner eigenen Datenschutzerklärung (policies.google.com/privacy).
8. Dienstleister und Empfänger
Wir setzen folgende Dienstleister ein, die Personendaten in unserem Auftrag oder als eigenständige Verantwortliche für ihre eigenen Dienste bearbeiten:
- Amazon Web Services (AWS): Hosting der Plattform und ihrer Datenbank auf Servern in Frankfurt, Deutschland.
- Hostinger: Domain Name System (DNS) und die Postfächer, von denen wir Konto-E-Mails wie Anmeldecodes versenden.
- Stripe: Abwicklung von Zahlungen und Abos für Vautier-Store-Abos sowie - wenn ein Händler eines verbindet - Online-Zahlungen auf das eigene Stripe-Konto des Händlers.
- Google: Anmeldung mit Google, nur wenn Sie diese wählen.
- Let’s Encrypt: Sicherheitszertifikate für die Adressen der Plattform (keine Kontodaten).
Wir verkaufen keine Personendaten. Behörden geben wir Daten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind.
9. Speicherort und Übermittlung ins Ausland
Die Datenbank und die Dateien der Plattform werden auf Servern in Frankfurt, Deutschland (Europäische Union), gespeichert. Die Schweiz anerkennt, dass die EU einen angemessenen Datenschutz gewährleistet. Verschlüsselte Sicherungskopien werden zusätzlich von der Betreiberin aufbewahrt.
Einige Dienstleister (zum Beispiel Stripe und Google) können Daten nach ihren eigenen Datenschutzbedingungen in anderen Ländern bearbeiten, auch in den USA.
10. Daten der Kunden Ihres Shops
Wenn Kunden in einem Shop auf Vautier Store einkaufen, bestimmt der Händler, welche Daten zu welchem Zweck erhoben werden; er ist verantwortlich und muss seine Kunden informieren (jeder Shop hat eine eigene Datenschutzseite). Vautier speichert und bearbeitet diese Daten im Auftrag des Händlers. Die Daten jedes Shops sind von den Daten aller anderen Shops getrennt.
11. Aufbewahrungsdauer
- Konto- und Shopdaten: solange das Konto besteht; sie werden bei der Schliessung von Konto und Shop gelöscht.
- Anmeldecodes: einen Tag nach ihrem Ablauf gelöscht. Google-Anmeldevorgänge: 10 Minuten.
- Nicht bestätigte Registrierungen aus älteren Bestätigungslinks: 7 Tage.
- Datenexport-Dateien: 72 Stunden.
- Rechnungen und Buchhaltungsbelege: so lange, wie es das Gesetz für Geschäftsunterlagen verlangt.
- Protokoll der administrativen Handlungen auf der Plattform: ohne zeitliche Begrenzung aufbewahrt; es enthält Kennungen, keine Kundendaten.
- Sicherungskopien: routinemässige Sicherungen auf dem Server werden nach 14 Tagen ersetzt; vor Wartungsarbeiten erstellte Kopien und die verschlüsselten Kopien ausserhalb des Servers werden aufbewahrt, solange sie für eine Wiederherstellung benötigt werden.
- Fehlerprotokolle: 14 Tage. Serverprotokolle werden mit zunehmender Grösse automatisch rotiert.
12. Sicherheit
Wir schützen Personendaten mit dem Risiko angemessenen technischen und organisatorischen Massnahmen, unter anderem: verschlüsselte Verbindungen (HTTPS), Anmeldecodes und Passwörter nur in geschützter Form gespeichert, verschlüsselt gespeicherte Geheimnisse, strikte Trennung der Daten jedes Shops, Zwei-Faktor-Authentifizierung und Protokollierung für Mitarbeitende der Plattform, Begrenzung wiederholter Anmeldeversuche und verschlüsselte Sicherungskopien ausserhalb des Servers. Kein System ist vollkommen sicher; betrifft eine Verletzung Ihre Daten, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.
13. Ihre Rechte
Nach dem DSG und, soweit anwendbar, der DSGVO können Sie Auskunft über Ihre Personendaten, deren Berichtigung oder Löschung und eine Kopie der von Ihnen bereitgestellten Daten in einem gängigen Format verlangen (Shop-Inhaber können die Shopdaten auch im Dashboard exportieren) sowie Bearbeitungen widersprechen, die auf unseren berechtigten Interessen beruhen. Nach der DSGVO können Sie zudem die Einschränkung der Bearbeitung verlangen.
Um Ihre Rechte auszuüben, schreiben Sie an contact@agencevautier.ch. Möglicherweise müssen wir Ihre Identität prüfen. Sie können sich auch bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Wohnsitzstaates.
14. Automatisierte Entscheidungen
Wir treffen keine ausschliesslich automatisierten Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen.
15. Änderungen dieser Erklärung
Vautier Store ist eine Plattform, die sich laufend weiterentwickelt. Diese Erklärung kann aktualisiert werden, um Änderungen unserer Dienste, unserer Bearbeitungen oder der anwendbaren rechtlichen Anforderungen abzubilden; sie beschreibt stets unsere aktuellen Bearbeitungen. Jede Version ist datiert; die bei Ihrer Registrierung angezeigte Version wird mit Ihrem Konto gespeichert. Über wesentliche Änderungen informieren wir Sie, wie es das anwendbare Recht verlangt, und holen Ihre Einwilligung ein, wo das Gesetz sie erfordert.
Siehe auch: Nutzungsbedingungen