Datenschutzerklärung – SaaS-Plattform „Reteasy Vouchers“

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung der SaaS-Plattform „Reteasy Vouchers“.

Sie gilt ausschliesslich für die Nutzung dieser Plattform.
Für Marketing- und Verkaufswebsites von Reteasy gelten separate Datenschutzerklärungen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julian Gassner
Ulmenweg 5
4600 Olten
Schweiz
E-Mail: kontakt@reteasy.com

2. Verarbeitung personenbezogener Daten

2.1 Server-Logfiles / technische Zugriffsdaten

(a) Art der verarbeiteten Daten

Beim Zugriff auf die Plattform werden automatisch folgende technische Daten verarbeitet:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Ressource
• Referrer-URL
• Browsertyp und Betriebssystem

(b) Zwecke der Verarbeitung

• Technische Bereitstellung der Plattform
• Gewährleistung von Sicherheit und Stabilität
• Erkennung und Abwehr von Missbrauch

(c) Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

(d) Speicherdauer

Server-Logfiles werden in der Regel maximal 7 Tage gespeichert und anschliessend gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Gründe eine längere Speicherung erforderlich machen.

2.2 Kundendaten (Unternehmen / Einzelunternehmer)

(a) Art der verarbeiteten Daten

• Name / Firma
• Unternehmensadresse
• E-Mail-Adresse
• ggf. Website

(b) Zwecke der Verarbeitung

• Registrierung und Verwaltung des Kundenkontos
• Vertragsdurchführung und Abrechnung
• Kommunikation und Support

(c) Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

(d) Speicherdauer

Für die Dauer der Vertragsbeziehung sowie darüber hinaus gemäss gesetzlicher Aufbewahrungspflichten.

2.3 Mitarbeiterdaten der Kunden

(a) Art der verarbeiteten Daten

• Name
• E-Mail-Adresse

(b) Zwecke der Verarbeitung

• Einrichtung und Verwaltung von Benutzerkonten
• Zugriff auf die Plattformfunktionen
• Erfüllung der vertraglich geschuldeten Leistungen

(c) Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

(d) Verantwortung des Kunden

Der Kunde ist dafür verantwortlich, seine Mitarbeiter über die Datenverarbeitung zu informieren und die Rechtmässigkeit der Verarbeitung sicherzustellen.

(e) Speicherdauer

Bis zur Deaktivierung des Benutzerkontos oder auf Weisung des Kunden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.4 Verarbeitung von Endkundendaten unserer Kunden

(Auftragsverarbeitung gemäss Art. 28 DSGVO)

Über die Plattform „Reteasy Vouchers“ haben unsere Kunden die Möglichkeit, personenbezogene Daten ihrer eigenen Endkunden (z. B. Käufer von Gutscheinen) zu verarbeiten.

In diesen Fällen verarbeitet Reteasy personenbezogene Daten ausschliesslich im Auftrag und auf Weisung des jeweiligen Kunden als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Kategorien betroffener Personen

• Endkunden unserer Kunden (z. B. Käufer von Gutscheinen)

Arten der verarbeiteten personenbezogenen Daten

• Identifikations- und Kontaktdaten
  (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer)
• Vertrags- und Transaktionsdaten
• Zahlungsbezogene Informationen
  (z. B. Zahlungsart, Zahlungsstatus, Transaktionsreferenzen)

Sofern externe Zahlungsdienstleister eingesetzt werden, erfolgt die eigentliche Zahlungsabwicklung durch diese Anbieter. Reteasy speichert keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern oder Prüfcodes), sondern ausschliesslich abrechnungs- und transaktionsbezogene Informationen.

Der jeweilige Kunde ist Verantwortlicher im Sinne der DSGVO und insbesondere verantwortlich für:

• das Vorliegen einer gültigen Rechtsgrundlage,
• die Erfüllung der Informationspflichten,
• die Wahrung der Betroffenenrechte.

2.5 Cookies und ähnliche Technologien

Die Plattform verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Anwendung erforderlich sind.

(a) Zwecke

• Aufrechterhaltung von Login-Sessions
• Sicherheit und Stabilität der Plattform

(b) Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

(c) Speicherdauer

Session-Cookies werden beim Schliessen des Browsers gelöscht.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

3. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur:

1. zur Vertragserfüllung, sofern technisch erforderlich,
2. aufgrund gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO),
3. an Unterauftragsverarbeiter, die gemäss Art. 28 DSGVO vertraglich verpflichtet sind.

Datenübermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

4. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

5. Sicherheit der Verarbeitung

Wir setzen angemessene technische und organisatorische Massnahmen (TOM) ein, insbesondere:

• SSL/TLS-Verschlüsselung
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Backup- und Wiederherstellungskonzepte

6. Änderung dieser Datenschutzerklärung

Die jeweils aktuelle Version dieser Datenschutzerklärung ist unter
reteasy.com/legal/privacy-policy-vouchers abrufbar.

7. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Julian Gassner
Ulmenweg 5
4600 Olten
Schweiz
E-Mail: kontakt@reteasy.com