Datenschutzerklärung

1. Verantwortliche Stelle

2. Anwendbares Datenschutzrecht

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzgesetz. Soweit die Datenschutz-Grundverordnung der Europäischen Union auf eine konkrete Bearbeitung anwendbar ist, berücksichtigen wir zusätzlich deren Anforderungen.

3. Welche Daten wir bearbeiten

• Kontodaten wie Name, E-Mail-Adresse und verschlüsselte Zugangsdaten
• Inhalte der erstellten Sträusse, Widmungen, Botschaften, Storys und Gutscheininformationen
• Hochgeladene Bilder, Videos und dazugehörige technische Informationen
• Freigabelinks und Angaben zur Nutzung der gespeicherten Sträusse
• Kommunikationsdaten bei Support- oder E-Mail-Anfragen
• Technische Daten wie IP-Adresse, Zeitpunkt, Browsertyp, Geräte- und Fehlerdaten
• Bestell-, Zahlungs- und Abrechnungsdaten, sobald kostenpflichtige Angebote genutzt werden

4. Zwecke der Datenbearbeitung

• Bereitstellung, Sicherung und Weiterentwicklung der Plattform
• Registrierung, Anmeldung und Wiederherstellung von Benutzerkonten
• Speicherung, Darstellung und Freigabe persönlicher Sträusse
• Verarbeitung und Auslieferung hochgeladener Bilder und Videos
• Übersetzung freigegebener Textinhalte in die gewählte Sprache
• Versand notwendiger Konto-, Sicherheits- und Transaktions-E-Mails
• Bearbeitung von Supportanfragen und Verhinderung von Missbrauch
• Erfüllung gesetzlicher Pflichten und Durchsetzung berechtigter Ansprüche

5. Von Nutzenden eingestellte Daten über andere Personen

Sträusse können Personendaten von Empfängerinnen, Empfängern oder weiteren abgebildeten beziehungsweise erwähnten Personen enthalten. Wer solche Inhalte einstellt, ist dafür verantwortlich, dass die Bearbeitung zulässig ist und erforderliche Einwilligungen vorliegen. Besonders private Inhalte sollten nur mit Personen geteilt werden, für die sie bestimmt sind.

6. Freigabelinks

Ein geteilter Strauß ist für Personen zugänglich, die den individuellen Link erhalten. Die Inhalte werden nicht absichtlich öffentlich aufgelistet. Wir können jedoch nicht verhindern, dass Empfängerinnen oder Empfänger einen Link weiterleiten. Bitte veröffentliche über einen Freigabelink keine Inhalte, die nicht für eine mögliche Weitergabe geeignet sind.

7. Eingesetzte Dienstleister

Für den Betrieb setzen wir spezialisierte Dienstleister als Auftragsbearbeiter ein. Diese erhalten nur diejenigen Daten, die für ihre jeweilige Aufgabe erforderlich sind.

• Supabase: Benutzeranmeldung, Datenbank sowie Speicherung von Bildern und Videos
• Resend: Versand von Konto-, Sicherheits- und Transaktions-E-Mails
• DeepL: Übersetzung der von Nutzenden dafür ausgewählten Textinhalte
• Hosting- und Infrastrukturpartner: Auslieferung, Sicherheit und technischer Betrieb der Website
• Zahlungsdienstleister: Zahlungsabwicklung, sobald kostenpflichtige Leistungen freigeschaltet sind

Dienstleister können Daten in der Schweiz, im Europäischen Wirtschaftsraum oder in anderen Staaten bearbeiten. Soweit erforderlich, sorgen wir durch anerkannte Garantien oder andere gesetzlich vorgesehene Massnahmen für einen angemessenen Datenschutz.

8. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies beziehungsweise vergleichbare Speichertechnologien für Anmeldung, Sicherheit und Spracheinstellungen. Spracheinstellungen können lokal im Browser gespeichert werden. Soweit künftig nicht notwendige Analyse- oder Marketingtechnologien eingesetzt werden, holen wir eine erforderliche Einwilligung vorgängig ein.

9. Aufbewahrung und Löschung

Wir speichern Personendaten nur so lange, wie dies für die genannten Zwecke, den Betrieb des Kontos, die Vertragserfüllung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Gelöschte Inhalte können für eine begrenzte Zeit in technischen Sicherungskopien verbleiben und werden dort im ordentlichen Löschzyklus entfernt. Gesetzlich erforderliche Geschäfts- und Zahlungsunterlagen werden während der vorgeschriebenen Dauer aufbewahrt.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen und Sicherheitskontrollen. Eine vollständig risikofreie Datenübertragung kann dennoch nicht garantiert werden.

11. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere Auskunft, Berichtigung, Herausgabe oder Löschung ihrer Personendaten verlangen sowie einer Bearbeitung widersprechen oder eine erteilte Einwilligung widerrufen. Zur Ausübung dieser Rechte genügt eine Nachricht an info@laflax.com. Zur Verhinderung von Missbrauch können wir einen Identitätsnachweis verlangen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.