Datenschutzerklärung

2. Unsere zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Bei der Nutzung der Plattform fallen zwei Arten von Daten an, die wir rechtlich unterschiedlich behandeln:

Als Verantwortlicher verarbeiten wir die Daten, die bei Ihrem Besuch unserer Website, bei der Registrierung Ihres Kontos und bei der Abrechnung anfallen (Abschnitte 3 bis 8). Für diese Daten legen wir Zweck und Mittel der Verarbeitung selbst fest.

Als Auftragsverarbeiter verarbeiten wir die Produkt- und Pass-Daten sowie alle darin enthaltenen personenbezogenen Daten, die Sie als Kunde in die Plattform eingeben, importieren oder über die Schnittstellen übermitteln (Abschnitt 5). Hier sind Sie der Verantwortliche; wir handeln ausschliesslich nach Ihrer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäss Ziffer 14 der Allgemeinen Geschäftsbedingungen.

4. Zwecke & Rechtsgrundlagen

Soweit wir als Verantwortlicher tätig sind, verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Verwaltung Ihres Kontos und Abrechnung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Absicherung der Website, einschliesslich der 30-tägigen Server-Protokolle zur Erkennung und Abwehr von Missbrauch
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): gesetzliche Aufbewahrungspflichten für Rechnungs- und Buchhaltungsdaten
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Kommunikation, soweit Sie dieser zugestimmt haben

Als Schweizer Unternehmen unterliegt die Transpareo AG zudem dem revidierten Schweizer Datenschutzgesetz (nDSG); dessen Anforderungen werden parallel zur DSGVO eingehalten.

6. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Wir setzen folgende sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

• Hetzner Online GmbH (Deutschland): Hosting und Objektspeicher. Sämtliche Plattform-Server und gespeicherten Daten befinden sich in Deutschland.
• KeyCDN (proinity GmbH, Schweiz): Auslieferung der Website und der öffentlichen Produktpass-Seiten über ein Content Delivery Network. Dabei werden Verbindungsdaten der Besucher (insbesondere die IP-Adresse) an global verteilten Edge-Servern verarbeitet.
• Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Zahlungsabwicklung und Rechnungsstellung. Dabei werden Zahlungsdaten in den USA verarbeitet (siehe Abschnitt 7).
• Kreativmedia (Schweiz): Versand von System- und Benachrichtigungs-E-Mails über einen SMTP-Relay.
• DeepL SE (Deutschland): maschinelle Übersetzung von Inhalten innerhalb des EU-Datenraums.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Protokolle: 30 Tage
• Kontodaten: für die Dauer des Vertragsverhältnisses
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Support-Anfragen: 3 Jahre nach Abschluss der Anfrage
• Marketing-Einwilligungen: bis zum Widerruf

Produkt- und Pass-Daten, die wir im Auftrag unserer Kunden verarbeiten, speichern wir nach deren Weisung; veröffentlichte und registrierte Pass-Versionen unterliegen der zehnjährigen Archivfrist nach Ziffer 10 der AGB.

10. Betroffenenrechte

Als betroffene Person haben Sie folgende Rechte gegenüber Transpareo:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten oder direkt an einen anderen Verantwortlichen übertragen lassen.
• Widerspruch (Art. 21 DSGVO): Sie können einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

12. Datenschutzbeauftragter und Vertreter

Wir haben einen externen Datenschutzbeauftragten bestellt:

DGD Deutsche Gesellschaft für Datenschutz
Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 München, Deutschland

E-Mail: info@mail.dg-datenschutz.de
Telefon: +49 (0)800 6264376

Unseren Vertreter in der EU (Art. 27 DSGVO), unseren Vertreter in der Schweiz (Art. 14 nDSG) sowie die Kontaktstellen für weitere Rechtsordnungen finden Sie in unserem Transparenzdokument.