LoyaFlow Plattform-Datenschutzhinweis
Höflichkeitsübersetzung. Die verbindliche Fassung dieses Dokuments ist die englische: English version. Bei Abweichungen hat die englische Fassung Vorrang.
Dieser Hinweis erklärt, wie Abdelfattah el Alouani, Einzelunternehmen, Wülflingerstrasse 165, 8408 Winterthur, Schweiz ("LoyaFlow", "wir") personenbezogene Daten als Verantwortlicher verarbeitet. Kontakt: privacy@loyaflow.com.
Sind Sie Kunde eines Ladens, der LoyaFlow verwendet? Dann ist für die Daten Ihrer Treuekarte der Laden (Händler) der Verantwortliche, und LoyaFlow verarbeitet Ihre Daten nur im Auftrag des Ladens (als Auftragsverarbeiter). Bitte lesen Sie die eigene Datenschutzerklärung des Ladens, die Ihnen beim Beitritt zu seinem Programm angezeigt wurde, und siehe Abschnitt 9 unten für die Abkürzungen, die wir Ihnen bieten (Abmeldung, Export, Löschung). Dieser Hinweis deckt alles andere ab: Händlerkonten und Website-Besucher.
1. Wen dieser Hinweis betrifft
- Händler — die Unternehmen, die sich registrieren und das LoyaFlow-Dashboard nutzen (deren Eigentümer und Mitarbeiter-Benutzer).
- Website-Besucher — Personen, die unsere öffentlichen Seiten besuchen.
- Endkunden — nur für die in Abschnitt 9 beschriebenen begrenzten Punkte (wo wir in eigener Verantwortung handeln); alles andere über Endkunden wird für den Händler gemäss dem DPA verarbeitet.
2. Vertreter
- EU-Vertreter (Art. 27 DSGVO): Fatima Ezzahra el Alouani, 12 Quai de la Brunette, Bât. A, Appt 3, 82100 Castelsarrasin, Frankreich — privacy@loyaflow.com.
- UK-Vertreter (Art. 27 UK GDPR):
[UK-VERTRETER — Bestellung ausstehend].
Wir sind in der Schweiz niedergelassen; ein Schweizer Vertreter ist nicht erforderlich.
3. Was wir verarbeiten, warum, und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontodaten (Name, E-Mail, Passwort-Hash, bevorzugte Sprache, Unternehmensangaben, Rolle) | Bereitstellung des Dashboards, Authentifizierung, Verwaltung der Mitarbeiter | Vertrag (Art. 6 Abs. 1 lit. b) |
| E-Mail-Verifizierung & Auth-Ereignisse (Verifizierungslinks, Login-Zeitstempel) | Kontosicherheit, Missbrauchsprävention | Vertrag; berechtigtes Interesse (Sicherheit) |
| Produktnutzungsereignisse (welche Dashboard-Funktionen Sie wann nutzen, z. B. das Öffnen des Designers oder des Scanners) | Verbesserung des Dienstes und Unterstützung bei der Einrichtung | Berechtigtes Interesse (Produktverbesserung) |
| Abrechnungs- & Abonnementdaten (Plan, Abonnementstatus, Rechnungsmetadaten, Abrechnungsland, Steuerstatus) | Abonnementverwaltung, Berechtigungen, Steuerkonformität | Vertrag; gesetzliche Verpflichtung |
| Kassen- & Zahlungsdaten — verarbeitet von Paddle als Merchant of Record (eigenständiger Verantwortlicher): Zahlungsmethode, Kartendaten, Rechnungsadresse | Zahlungsabwicklung, Steuerberechnung und -abführung, Betrugsprävention | Siehe die Datenschutzerklärung von Paddle (paddle.com/legal/privacy); wir erhalten nur das Ergebnis (Abonnement-/Rechnungsstatus), niemals Kartennummern |
| Support-Daten (Tickets, Nachrichten, zugehöriger Kontokontext) | Bearbeitung Ihrer Anfragen | Vertrag; berechtigtes Interesse |
| Produkt-Feedback (In-App-Bewertungen, Kündigungsgründe, wie Sie von uns erfahren haben, optionale Kommentare — mit Ihrem Konto verknüpft) | Verbesserung des Dienstes, Verständnis von Kündigungen und Akquisitionskanälen; niemals ohne gesonderte Einwilligung für Marketing verwendet | Berechtigtes Interesse (Produktverbesserung) |
| Transaktions-E-Mails (Verifizierung, Abrechnungshinweise, Dienst-Mitteilungen) | Betrieb des Dienstes | Vertrag |
| Technische Protokolle (IP-Adresse, User-Agent, Anfrage-Metadaten) | Sicherheit, Fehlerbehebung, Missbrauchs- und Ratenbegrenzung | Berechtigtes Interesse (Sicherheit & Betrieb) |
| Rechtliche Annahmen (welche Dokumentversion Sie akzeptiert haben, wann) | Nachweis von Vertrag und Einwilligung | Gesetzliche Verpflichtung; berechtigtes Interesse |
Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für Werbung Dritter und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie.
4. Cookies
Die Plattform verwendet nur essenzielle Cookies (Sitzung/Authentifizierung, Sicherheit, Präferenzen wie Sprache). Wir verwenden keine Werbe- oder Drittanbieter-Analyse-Cookies; etwaige Nutzungsanalysen sind cookielos und aggregiert. Deshalb wird kein Cookie-Einwilligungsbanner angezeigt. Details: siehe den Cookie-Hinweis.
5. Empfänger (Auftragsverarbeiter und Anbieter)
Wir nutzen diese Anbieter zum Betrieb des Dienstes (Daten, wo angegeben, in der EU lokalisiert):
| Anbieter | Rolle | Standort |
|---|---|---|
| Supabase, Inc. | Datenbank, Authentifizierung, Speicher | EU — AWS eu-central-1 (Frankfurt) |
| Google Cloud | Anwendungs-Hosting, Secrets, Logging | EU — europe-west1 (Belgien) |
| Cloudflare, Inc. | DNS, CDN, Sicherheits-Edge | Globales Edge |
| Resend, Inc. | Zustellung von Transaktions-E-Mails | USA |
| Paddle | Merchant of Record für Abonnements (eigenständiger Verantwortlicher) | UK/USA |
Behörden nur, soweit gesetzlich vorgeschrieben.
6. Internationale Datenübermittlungen
Unsere Hauptinfrastruktur befindet sich in der Schweiz/dem EWR. Die Schweiz, der EWR und das Vereinigte Königreich erkennen sich gegenseitig als angemessen an — keine zusätzlichen Garantien erforderlich. Anbieter in den USA (z. B. Resend, Cloudflare, Paddle-Gesellschaften) sind durch das EU-U.S. Data Privacy Framework (mit Schweizer und UK-Erweiterungen) und/oder Standardvertragsklauseln abgedeckt.
7. Aufbewahrung
- Kontodaten: für die Lebensdauer des Kontos; bei Schliessung werden personenbezogene Daten von Endkunden nach einem 30-tägigen Abwicklungsfenster (Sicherheit/Reaktivierung/Export) gelöscht, und die verbleibenden Konto- und Konfigurationsdaten des Händlers werden nach 90 Tagen gelöscht (Reaktivierungsfenster), ausser bei Daten, die wir länger aufbewahren müssen.
- Abrechnungsunterlagen: aufbewahrt gemäss handels- und steuerrechtlichen Vorschriften (Schweizer Recht: bis zu 10 Jahre).
- Support-Tickets: Lebensdauer des Kontos + 30 Tage.
- Technische Protokolle: kurze Rotation (Wochen, nicht Jahre).
- Rechtliche Annahmen: so lange wie zum Nachweis des Vertrags erforderlich.
8. Ihre Rechte
Nach DSGVO/DSG/UK GDPR können Sie Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung verlangen und der Verarbeitung auf Grundlage berechtigten Interesses widersprechen; beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen. Schreiben Sie an privacy@loyaflow.com. Sie können sich bei einer Aufsichtsbehörde beschweren — in der Schweiz beim EDÖB, in der EU bei Ihrer nationalen Behörde, im Vereinigten Königreich beim ICO.
9. Endkunden — was LoyaFlow in eigener Verantwortung tut
Für Treuekarten-Daten ist Ihr Händler der Verantwortliche (siehe den Hinweis oben). In eigener Verantwortung tun wir nur Folgendes:
- Betrieb der öffentlichen Anfrage-Abkürzungen auf der Pass-Seite: Abmeldung vom Marketing (sofort), Export- und Löschungs-Anfragen (werden zur Erfüllung an Ihren Händler weitergeleitet);
- Führung minimaler technischer Protokolle öffentlicher Pass-Seiten aus Sicherheitsgründen (kurze Aufbewahrung);
- Weiterleitung von Wallet-Push-Tokens an Apple mit einer leeren Nutzlast (kein personenbezogener Inhalt verlässt die Plattform über Push-Benachrichtigungen).
Alles Übrige — welche Daten Ihr Programm speichert, wie lange, Marketing — entscheidet Ihr Händler und ist in dessen Datenschutzerklärung beschrieben.
10. Ansprache von Geschäftskunden (B2B)
LoyaFlow schreibt als Verantwortlicher gelegentlich Unternehmen per E-Mail an, die den Dienst noch nicht nutzen, um sie zum Ausprobieren einzuladen. Wir verarbeiten den Handelsnamen, die Website, die öffentlich angegebene geschäftliche Kontaktadresse, den Ort und die Branche des Unternehmens; Quelle sind die eigene Website des Unternehmens und, um es aufzufinden, offene Verzeichnisse wie OpenStreetMap — niemals eine gekaufte Liste. Dies dient einer einmaligen Einladung: eine E-Mail und, falls keine Antwort erfolgt, eine einzige Erinnerung, nie mehr. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); da es sich um B2B-Kommunikation handelt, steht Ihnen ein Widerspruchsrecht zu, eine Einwilligung ist nicht erforderlich. Wir speichern diese Daten 12 Monate ab dem letzten Kontakt; nach einem Widerspruch oder einer Abmeldung bewahren wir nur einen Einweg-Hashwert der E-Mail-Adresse auf, ausschliesslich um die Abmeldung einzuhalten. Empfänger: ausschliesslich unser E-Mail-Versanddienstleister, keine weiteren Dritten. Rechte: Widerspruch über den Link in der Nachricht, Auskunft oder Löschung unter privacy@loyaflow.com. Sie können sich auch bei der CNIL oder Ihrer eigenen Aufsichtsbehörde beschweren.
11. Sicherheit
Sicherheitsmassnahmen sind im TOM-Anhang des DPA zusammengefasst und umfassen Verschlüsselung während der Übertragung und im Ruhezustand, strikte Mandantentrennung auf Datenbankebene, verwaltete Geheimnisspeicherung, Zugriff nach dem Prinzip der geringsten Rechte, Überwachung und ein Verfahren zur Reaktion auf Vorfälle. Besteht bei einer Datenschutzverletzung voraussichtlich ein hohes Risiko für Sie, informieren wir Sie und die zuständige Behörde wie gesetzlich vorgeschrieben.
12. Änderungen
Wir können diesen Hinweis aktualisieren; wesentliche Änderungen werden im Dashboard mit einer versionierten Annahme angekündigt (Sie sehen, welche Version Sie wann akzeptiert haben). Die aktuelle Version ist stets auf den Rechtsseiten der Plattform verfügbar.
Version 1.3 · Gültig ab: 22. September 2026 · Verbindliche Sprache: Englisch · Kontakt: privacy@loyaflow.com