Swiftli Shop
Anmelden

Datenschutz — Swiftli Shop

Version 1.8, Stand 2. Oktober 2026.

Diese Erklärung beschreibt die Bearbeitung von Personendaten bei der Nutzung von shop.swiftli.ch, insbesondere für Kundenkonto, Vorbestellungen, Zahlungen und Vertragsverwaltung. Verantwortlich ist Adrian Pahl, handelnd unter Pahl Digital Art (Einzelunternehmen), Seestrasse 34, 8802 Kilchberg ZH, Schweiz, info@swiftli.ch. Die Datenschutzerklärung von swiftli.ch enthält ergänzende Angaben für die Hauptwebsite; für den Shop ist diese Erklärung selbständig massgebend.

Der Shop richtet sich ausschliesslich an Unternehmen und Selbständige. Angaben über einen Betrieb können trotzdem Personendaten sein, namentlich bei Einzelunternehmen sowie bei kontoführenden, rechnungsadressierten oder zahlenden Personen. Auch öffentlich zugängliche Angaben bleiben Personendaten, sobald sie sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

1. Verantwortlichkeiten und Zwecke

Swiftli ist verantwortlich für die Bearbeitung im Zusammenhang mit Shopbesuch, Kundenkonto, Bestellung, Vertrag, Support, Rechnungs- und Zahlungsreferenzen sowie unserer internen Vertrags- und Buchhaltungsverwaltung. SumUp handelt bei der eigentlichen Zahlungsabwicklung, Sicherheits- und Betrugsprüfung und seinen gesetzlichen Pflichten als eigenständiger Verantwortlicher. Die Rollen richten sich nach dem konkreten Vorgang; die Nutzung eines Dienstleisters ändert unsere Verantwortung für die von uns bestimmten Bearbeitungen nicht.

Wir bearbeiten Daten für den sicheren Shopbetrieb, die Vertragsanbahnung und -abwicklung, Vorbestellungen, Zahlungen und Rückerstattungen, Buchhaltung, Support, Missbrauchsabwehr, Durchsetzung oder Abwehr von Ansprüchen und gesetzliche Pflichten. Je nach Vorgang beruht dies auf dem angefragten oder geschlossenen Vertrag, einer gesetzlichen Pflicht, einer Einwilligung oder einem überwiegenden privaten Interesse an einem sicheren und nachweisbaren Geschäftsbetrieb. Eine ausdrückliche Autorisierung wird für wiederkehrende Kartenbelastungen verlangt. Sie ist von einer datenschutzrechtlichen Einwilligung zu unterscheiden. Soweit wir für eine Datenbearbeitung ausnahmsweise eine Einwilligung benötigen, holen wir sie zweckbezogen ein.

Wir verkaufen keine Personendaten. Wir setzen keine Analyse- oder Werbetracker ein, erstellen keine Werbeprofile und treffen keine ausschliesslich automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Die Schriften Archivo und IBM Plex Mono werden lokal ausgeliefert.

2. Technische Verbindungs- und Sicherheitsdaten

Beim Aufruf übermittelt der Browser technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, angeforderten Pfad sowie Browser- und TLS-Verbindungsdaten. Die regulären Caddy-Zugriffsprotokolle des Shops werden verworfen. Betriebssystem, Firewall, Missbrauchsschutz, Anwendungsfehlerprotokolle und die Infrastruktur der Hosterin können für Verfügbarkeit und Sicherheit dennoch begrenzte Verbindungs-, Fehler- oder Sperrdaten bearbeiten. Anwendungs- und Sicherheitsprotokolle können ausserdem die zur Fehler- oder Vorfallklärung erforderliche interne Konto-, Bestell-, Checkout-, Mandats- oder Nachrichtenkennung enthalten. Vollständige Kartendaten und rohe Kartentoken werden nicht protokolliert.

Kurzzeitige Zugriffslimits gegen automatisierte Anmelde- und Formularangriffe verwenden im Arbeitsspeicher aus IP-Adresse, E-Mail-Adresse, Kontokennung oder Sicherheitscookie abgeleitete SHA-256-Schlüssel und Zeitpunkte. Diese Einträge verfallen spätestens nach einer Stunde.

Der Shop und seine SQLite-Datenbank laufen auf einem Server bei der FireStorm ISP GmbH, Kirchenrainstrasse 27, 8632 Tann ZH, Schweiz. FireStorm stellt Server- und Netzinfrastruktur bereit und bearbeitet dabei in unserem Auftrag technische System-, Sicherungs- und Verbindungsdaten. Soweit FireStorm Daten zur Sicherheit des eigenen Netzes oder aufgrund eigener gesetzlicher Pflichten bearbeitet, ist FireStorm für diese Bearbeitung selbst verantwortlich.

3. Lokale Darstellung, Kundenkonto, Anmeldung und Cookies

Die Wahl «System», «Hell» oder «Dunkel» wird unter dem Namen swiftli-theme ausschliesslich im lokalen Webspeicher des Browsers gespeichert. Bei der Wahl «System» wird der Eintrag entfernt. Die Theme-Funktion übermittelt diese Einstellung nicht an unseren Server und verwendet sie nicht für Analyse, Werbung oder Profilbildung. Sie können diese lokale Speicherung ablehnen, indem Sie «System» wählen oder den lokalen Webspeicher für shop.swiftli.ch in Ihrem Browser blockieren beziehungsweise den Eintrag löschen. Die übrigen Shopfunktionen bleiben davon unberührt.

Bei Registrierung und Profilpflege bearbeiten wir Konto-E-Mail-Adresse, vollständigen rechtlichen Namen der Vertragspartei und Anschrift sowie die freiwillig angegebenen Felder Name der kontoführenden Person, Telefonnummer, UID und abweichende eigene Rechnungs-E-Mail-Adresse beziehungsweise betriebliches Funktionspostfach. Hinzukommen Bestätigungszeitpunkt, Kundennummer, Grundlizenzstatus sowie Zeitpunkte von Konto- und Profiländerungen. Das Passwort wird nicht im Klartext gespeichert, sondern als gesalzener Argon2id-Hash. Sitzungs-, E-Mail-Bestätigungs- und Passwort-Reset-Token werden serverseitig nur gehasht gespeichert.

Passkeys und eine zusätzliche Bestätigung mit einer Authenticator-App (TOTP) sind freiwillig. Bei Passkeys speichern wir den öffentlichen Schlüssel, die Credential-Kennung, eine zufällige interne Nutzerkennung, den von Ihnen vergebenen Namen, Einrichtungs- und letzte Nutzungszeit sowie technische Prüfwerte des Authenticators, insbesondere Signaturzähler, Backupstatus und gemeldete Übertragungswege. Private Passkey-Schlüssel, Fingerabdrücke und Gesichtsdaten erhalten wir nicht. Ob Ihr Gerät oder Passwortmanager Passkeys synchronisiert, richtet sich nach dem gewählten Anbieter und dessen Datenschutzhinweisen; der Shop löst dafür keine eigene Übermittlung an einen Synchronisationsdienst aus.

Das TOTP-Geheimnis wird kontogebunden verschlüsselt in der Datenbank gespeichert; der dafür verwendete Schlüssel liegt in einer getrennten, zugriffsgeschützten Datei. Wir speichern auch den zuletzt erfolgreich verwendeten Zeitschritt zur Verhinderung von Wiederholungen. Wiederherstellungscodes werden nur einmal angezeigt und danach nur als Hashwerte gespeichert. Zeitlich begrenzte Authentifizierungs- und Einrichtungsvorgänge sind an Browser, Konto und Zweck gebunden. Die serverseitigen Vorgangsdaten laufen nach höchstens fünf Minuten ab und werden regelmässig entfernt; noch nicht bestätigte TOTP-Geheimnisse liegen auch dabei ausschliesslich verschlüsselt vor. Die Einrichtung verwendet keinen externen QR-Code-Dienst.

Diese Daten dienen ausschliesslich Anmeldung, Wiederherstellung und Missbrauchsschutz. Beim Entfernen eines Passkeys beziehungsweise des Authenticators werden die zugehörigen aktiven Faktordaten gelöscht; verbrauchte oder ersetzte Wiederherstellungscodes werden entwertet. Geschützte Sicherungen können frühere Stände bis zu ihrem regulären Ablauf enthalten. Änderungen an Sicherheitsmethoden und sensiblen Kontoangaben können eine begrenzte Benachrichtigung an die gespeicherte Loginadresse auslösen; sie enthält keine Geheimnisse oder Wiederherstellungscodes. Ein Passwort-Reset per E-Mail entfernt keine eingerichteten Zusatzfaktoren.

Diese Angaben erhalten wir grundsätzlich von der Person, die das Kundenkonto führt. Das Feld für die kontoführende Person darf nur den eigenen Namen dieser Person enthalten; als abweichende Rechnungs-E-Mail darf nur ihre eigene Adresse oder ein betriebliches Funktionspostfach angegeben werden. Erhalten wir dennoch Personendaten indirekt, machen wir der betroffenen Person die Informationen nach Art. 19 DSG so zugänglich, dass sie davon tatsächlich Kenntnis nehmen kann: spätestens einen Monat nach Erhalt der Daten oder — bei einer früheren Bekanntgabe — spätestens im Zeitpunkt dieser Bekanntgabe. Dies entfällt nur, soweit im konkreten Fall nachweislich eine Ausnahme nach Art. 20 DSG greift, insbesondere weil die Person bereits über sämtliche entsprechenden Informationen verfügt. Der Shop nimmt derzeit keine automatische Abfrage bei Zefix, dem UID-Register, Moneyhouse oder einer Kreditauskunftei vor und erstellt keinen Bonitätsscore. Für Companion-Seats genügt eine neutrale interne Bezeichnung; Namen oder weitere HR-Angaben sind dafür nicht erforderlich.

Der Shop verwendet ausschliesslich folgende technisch notwendigen, hostgebundenen Cookies:

Die Cookies sind HttpOnly, in Produktion Secure und verwenden SameSite=Lax. Zustandstragende Werte sind gegen unbemerkte Änderungen signiert; zufällige Sitzungs- und Vorgangskennungen werden stattdessen gegen ihre serverseitigen Hashwerte geprüft. Beim Logout werden Sitzung, Auswahl, Beleg, Kartenwechselzustand und Formularbasis gelöscht. Es gibt kein Analyse-, Werbe- oder Profiling-Cookie. Ohne diese technisch notwendigen Cookies funktionieren Kundenkonto und Kasse nicht zuverlässig. Der Sicherheitscookie __Host-sw_device bleibt nach dem Logout bis zu seinem Ablauf bestehen; ein Passwortreset oder eine Änderung des zusätzlichen Anmeldeschutzes entwertet ihn vorzeitig. Wird nur dieser Cookie gelöscht oder blockiert, bleibt die normale Anmeldung möglich, unterliegt aber wieder dem gemeinsamen Limit für unbekannte Browser. Er wird nicht zur geräteübergreifenden Erkennung, Werbung oder Analyse verwendet. Sie können diese Cookies in den Einstellungen Ihres Browsers für shop.swiftli.ch blockieren und bereits gesetzte Cookies löschen. Weil sie für Formularschutz, Auswahl, Anmeldung und sicheren Abschluss technisch notwendig sind, können Kundenkonto und Kasse bei einer Ablehnung nicht genutzt werden. Die Ablehnung ist insoweit auch durch den Verzicht auf diese Funktionen möglich.

Bestätigungslinks laufen nach 48 Stunden, Passwort-Reset-Links nach einer Stunde ab. Abgelaufene Links und Sitzungen werden regelmässig entfernt.

4. Vorbestellungen, Verträge und interne Verwaltung

Bei einer Vorbestellung bearbeiten wir Konfiguration und Positionsbezeichnungen, Preis- und Vertragsfassungen, Beträge in CHF, Bestellnummer, Status, Zahlart, Provider- und Rechnungskennungen sowie Zeitpunkte. Wir speichern ausserdem die Zustimmung zu AGB, Lizenzvertrag und — falls erteilt — zur wiederkehrenden Kartenzahlung mit Fassung, Prüfsumme und Zeitpunkt. Die beim Abschluss erzeugte elektronische Bestellbestätigung wird mit Empfänger, Betreff, vollständigem Inhalt, Message-ID, Erstellungs- und Versandzeitpunkten, Zustellstatus und allfälligem Zustellfehler separat festgehalten. Sie enthält die bei diesem Abschluss einbezogenen Vertragstexte.

Zwecke sind Prüfung und Annahme der Vorbestellung, Zahlung und Rückerstattung, Bereitstellung nach der Produktfreigabe, Vertragsnachweis, Buchhaltung, Support sowie die Verhinderung doppelter Bestellungen oder Belastungen. Bis zur Produktfreigabe beginnt keine Folgeperiode und es wird keine weitere periodische Belastung ausgelöst.

Geschützte Verwaltungsschnittstellen übergeben die nötigen Konto-, Bestell-, Rechnungs-, Lizenz-, Zahlungsstatus- und Zustimmungsdaten an unsere interne Vertrags- und Buchhaltungsverwaltung. Im Kundenkonto können von dort Abonnementstufe und -status, Zahlweise, Preis-, Versions- und Periodendaten, Kündigungs- und Verzugsstatus, Wiederholungs- und Lesemoduszeitpunkte, Zusatzleistungen, Guthaben, Seat-Zuordnungen oder -Bezeichnungen und Laufzeitdaten, Kartenmarke und letzte vier Ziffern sowie Lizenz- und Rechnungsangaben einschliesslich Rechnungs-PDF in den Shop gespiegelt werden. Technische Ereignisse, Abgleichsstände und Zahlungsfälle enthalten stabile interne Kennungen, erwartete oder beobachtete Transaktionen, Betrag, Währung, Status und Auflösungsnachweise, damit Wiederholungen nicht zu Doppelbuchungen führen.

5. Kartenzahlungen und Apple Pay über SumUp

Kartenzahlungen werden über SumUp abgewickelt. Erst wenn die zahlende Person den Kartenweg wählt und die separate Zahlungsseite öffnet, lädt ihr Browser das Zahlungsformular unmittelbar von gateway.sumup.com. Dabei erhält SumUp technisch insbesondere IP-Adresse, Zeitpunkt, Browser- und Geräteangaben sowie die Checkout-Kennung; nach den SumUp-Datenschutzbestimmungen können auch Cookie- oder Gerätekennungen anfallen. Das Kartenformular und eine allfällige 3-D-Secure-Prüfung werden von SumUp bereitgestellt. Vollständige Kartennummer, Ablaufdatum und Sicherheitscode werden direkt an SumUp übermittelt und erreichen unsere Server nicht. Wer die QR-Rechnung wählt, lädt dieses Formular nicht. Sie können die auf der separaten Kartenseite stattfindende Datenbearbeitung durch SumUp vermeiden, indem Sie die QR-Rechnung wählen und die Kartenseite nicht öffnen.

Für Einmalzahlungen kann das SumUp-Formular auf unterstützten Geräten und Browsern zusätzlich Apple Pay anbieten. Wenn Sie diesen Weg wählen, werden die für die Freigabe und Verarbeitung der Zahlung erforderlichen Zahlungs-, Geräte- und Transaktionsangaben auch durch den zuständigen Apple-Pay-Anbieter, Ihr Karteninstitut und das Zahlungsnetzwerk bearbeitet. Apple stellt dem Händler dabei nicht die ursprüngliche Kartennummer, sondern eine geräte- oder händlerspezifische Zahlungsreferenz bereit. Das SumUp-Widget übermittelt den Apple-Pay-Zahlungstoken unmittelbar an SumUp; unsere Shopserver erhalten weder diesen vollständigen Wallet-Token noch Ihre Apple-Anmeldedaten oder biometrischen Freigabedaten. Die zuständige Apple-Gesellschaft und ihre Datenbearbeitungen beschreibt Apple in Apple Pay & Datenschutz. Apple Pay wird hier nicht zur Hinterlegung einer Karte für künftige Belastungen eingesetzt. Dafür bleibt der gesonderte, nachfolgend beschriebene Kartenautorisierungsvorgang erforderlich. Apple Pay ist freiwillig; Sie können stattdessen die normale Karteneingabe oder die QR-Rechnung wählen.

Wir übermitteln beziehungsweise erhalten die für die Zahlung nötigen Angaben: Betrag und Währung CHF, Bestell- und Checkout-Referenzen, Zweck und Beschreibung, Händlerkennung, Ablaufzeitpunkt, eine von uns erzeugte pseudonyme SumUp-Kundenkennung, Checkout- und Transaktionskennungen, Zahlungsstatus sowie bei einer Kartenautorisierung eine tokenisierte Zahlungsreferenz. Im Shop verbleiben für Vertrags- und Zahlungsverwaltung insbesondere Checkout- und Transaktionskennung, Status, SumUp-Kundenkennung, Kartenmarke und letzte vier Ziffern sowie nach bestätigter Übergabe nur ein SHA-256- Prüfwert der tokenisierten Referenz.

Die tokenisierte Zahlungsreferenz ist keine vollständige Kartennummer, ermöglicht aber zusammen mit der SumUp-Kundenkennung und geschützten Zugangsdaten autorisierte Belastungen. Sie wird deshalb wie ein Zahlungsgeheimnis geschützt. Die rohe Referenz wird über eine geschützte Schnittstelle an unsere interne Vertrags- und Buchhaltungsverwaltung übergeben, damit ausschliesslich vorab fakturierte und vom Mandat gedeckte Folgebeträge ausgelöst werden können. Auf dem Shopserver wird sie nach bestätigter Übernahme aus der Übergabe-Nutzlast entfernt; dort bleibt nur ihr Prüfwert. Nach Widerruf oder Ende des Mandats wird die Referenz deaktiviert und nach abgeschlossenem Zahlungsabgleich aus der operativen Verwaltung entfernt. Vertrags- und Zahlungsnachweise ohne belastbaren Rohwert können aufgrund gesetzlicher Pflichten länger bestehen bleiben.

Bei einem Auftrag mit künftigen wiederkehrenden Beträgen erstellt der Shop bei SumUp zuerst einen getrennten Autorisierungscheckout über CHF 1.00 zur Kartentokenisierung. SumUp erstattet diesen Autorisierungsbetrag nach seiner Dokumentation sofort zurück. Die eigentliche Vorbestellung wird anschliessend als separate Zahlung über den im Checkout ausgewiesenen Gesamtbetrag verarbeitet. Die Autorisierung kann für künftige Belastungen widerrufen werden. Als Alternative steht die QR-Rechnung zur Verfügung.

Für Personendaten der eigentlichen Zahlungsabwicklung handelt der für die konkrete Leistung zuständige SumUp-Rechtsträger nach den SumUp-Datenschutzbestimmungen als eigenständiger Verantwortlicher. SumUp informiert bei der erstmaligen Beantragung oder Nutzung des jeweiligen Dienstes darüber, welcher Rechtsträger zuständig ist und wie er kontaktiert werden kann. Welcher Rechtsträger für unser Händlerkonto und den konkret verwendeten Zahlungsdienst zuständig ist, richtet sich nach den Angaben im Händlerkonto und den dafür geltenden Vertragsunterlagen. Die veröffentlichten Schweizer Geschäfts- und Zahlungsbedingungen nennen für Zahlungsdienste eine im Vereinigten Königreich unter der Gesellschaftsnummer 07836562 eingetragene Gesellschaft und bezeichnen sie an anderer Stelle als SumUp Payments Limited. Soweit der für den konkreten Dienst zuständige Empfänger im Vereinigten Königreich sitzt, besteht nach Anhang 1 DSV ein angemessenes Datenschutzniveau. Wir bleiben verantwortlich für Kundenkonto, Bestellung, Vertrag, unsere Zahlungsreferenzen, die Einbindung des Zahlungswegs und die von uns veranlasste Bekanntgabe an SumUp. Je nach Dienst können weitere Gesellschaften der SumUp-Gruppe, Kartennetze, Banken, kartenausgebende Institute sowie Betrugspräventions- und technische Dienstleister Empfänger sein. Die dafür verantworteten Bearbeitungen, internationalen Übermittlungen und aktuellen Kontaktdaten beschreibt SumUp in seinen Datenschutzbestimmungen von SumUp.

6. QR-Rechnung, Transaktions- und Kontakt-E-Mails

Bei Zahlung per QR-Rechnung erhalten die beteiligten Banken und Zahlungsinstitute die für die Überweisung nötigen Konto-, Zahler-, Betrags-, Referenz- und Buchungsangaben. Die kontoführenden Institute und Zahlungswege sind auf der QR-Rechnung beziehungsweise im Zahlungsauftrag erkennbar. Sie bearbeiten Daten nach den für sie geltenden gesetzlichen und vertraglichen Vorgaben in eigener Verantwortung.

Für E-Mail-Bestätigung, Passwort-Reset, Bestellbestätigung, Rechnung, Zahlungsinformation und Support bearbeiten wir Absender- und Empfängeradresse, technische Kopfzeilen, Zeitpunkt, Betreff, Inhalt und allfällige Anhänge. Bestellbestätigungen enthalten insbesondere die Bestell- und Vertragsangaben samt den akzeptierten Vertragstexten; Reset- und Bestätigungs-E-Mails enthalten den nur befristet gültigen Link. Systemmails enthalten keine Werbe- oder Öffnungstracker.

Für E-Mail-Versand und -Empfang nutzen wir die Swizzonic AG, Badenerstrasse 47, 8004 Zürich, Schweiz. Swizzonic bearbeitet in unserem Auftrag insbesondere E-Mail-Adressen, Absender- und Empfängerkennungen, beteiligte Mailserver, IP-Adressen, Zeitpunkte und Nachrichteninhalt. Swizzonic weist für das eingesetzte E-Mail-Angebot auf seiner Produktseite den E-Mail-Serverstandort Italien aus (Anbieterangabe, abgerufen am

  1. September 2026). Italien gewährleistet als EU-Mitgliedstaat nach der

schweizerischen Datenschutzverordnung einen angemessenen Datenschutz. Nach den veröffentlichten Datenschutzrichtlinien von Swizzonic werden die dort beschriebenen E-Mail-Verkehrsdaten grundsätzlich sechs Monate aufbewahrt. Für die Bearbeitung in unserem Auftrag gelten die mit Swizzonic wirksam einbezogenen Auftragsbearbeitungsbedingungen; Swizzonic veröffentlicht hierfür eine Standard-Datenverarbeitungsvereinbarung. Der von der empfangenden Person gewählte Mailanbieter ist ebenfalls an der Übertragung beteiligt und kann sich in einem weiteren Staat befinden.

Wenn Sie uns selbst per E-Mail kontaktieren, bearbeiten wir zusätzlich Ihre Nachricht und Anhänge zur Beantwortung, Vertragsanbahnung, Abwicklung, zum Support und zum Nachweis der Korrespondenz.

Demo-Anfragen ohne Kundenkonto

Über /demo-anfrage können Sie eine persönliche Demo anfragen. Pflicht ist nur Ihre E-Mail-Adresse; ein Wunschtermin beziehungsweise Zeitfenster ist freiwillig. Diese Angaben werden über unseren bestehenden Shop-Dienst per TLS an den oben genannten E-Mail-Dienst übermittelt und an demo@swiftli.ch geschickt, um Ihre Anfrage zu beantworten und einen Termin abzustimmen. Es wird kein Kundenkonto, keine Bestellung und kein Newsletter-Abonnement angelegt. Die Eingangsbestätigung erscheint im Browser nach Annahme durch den Mailserver; sie ist keine feste Terminzusage.

Die Anfrage wird nicht zusätzlich in der Shop-Datenbank gespeichert. Für die Korrespondenz gelten die Kontaktzwecke und Aufbewahrungsgrundsätze dieser Erklärung. Bitte übermitteln Sie keine Mitarbeiterdaten oder internen Betriebszahlen. Das technisch notwendige Formularschutz-Cookie __Host-sw_id (siehe Abschnitt 3) verhindert fremde Formularaufrufe. Für höchstens 30 Minuten gültige, zufällige Formular- und Bestätigungsreferenzen enthalten keine Kontaktangaben. Im begrenzten Arbeitsspeicher halten wir bis zum Referenzablauf den Versandstatus und zeitlich begrenzte, abgeleitete Ratenbegrenzungsschlüssel vor; Formularinhalte werden nicht protokolliert.

Zusätzlich prüfen wir über die DNS-Auflösung des Servers, ob die Domain Ihrer E-Mail-Adresse grundsätzlich Nachrichten empfangen kann. Dabei wird nur der Domainteil abgefragt, nicht Ihre vollständige Adresse oder der Nachrichtentext; das einzelne Postfach und Ihre Identität werden nicht verifiziert. Vorübergehende DNS-Störungen blockieren Ihre Anfrage nicht. Ein gezielter Textfilter erkennt bekannte, vollständig übereinstimmende Werbemuster. Wird eine Anfrage deshalb abgewiesen, sehen Sie einen Hinweis und können die Angaben ändern oder uns direkt schreiben; es erscheint keine falsche Versandbestätigung.

Identische Anfragen erkennen wir anhand einer mit einem geheimen Schlüssel gebildeten Prüfsumme für 24 Stunden wieder. Die begrenzte Liste liegt nur im Arbeitsspeicher, enthält keine lesbare E-Mail-Adresse oder Nachricht und wird bei einem Neustart verworfen. Neue Prüfvorgänge entfernen abgelaufene Einträge. Eine bereits angenommene Anfrage wird nicht nochmals versandt; bei unklarem Versand erhalten Sie stattdessen einen entsprechenden Hinweis.

Gegen automatisierten Missbrauch verwenden wir ALTCHA auf unseren eigenen Servern. Ihr Browser löst eine kurzlebige Rechenaufgabe; unser Server prüft die Lösung, ihre Bindung an dieses Formular und die einmalige Verwendung. Die Aufgabe ist höchstens fünf Minuten gültig. Bis dahin wird im begrenzten Arbeitsspeicher eine Prüfsumme bereits verwendeter Aufgaben aufbewahrt. Es gibt keine Übermittlung an ALTCHA oder Google, keine Bildrätsel, kein zusätzliches ALTCHA-Cookie und keine Aufzeichnung von Maus- oder Tastatureingaben durch eine Interaktionssignatur. JavaScript ist für diese Prüfung erforderlich; alternativ können Sie uns direkt per E-Mail kontaktieren.

7. Bekanntgaben ins Ausland

Bekanntgaben ins Ausland erfolgen nur, wenn sie für die beschriebenen Dienste erforderlich sind und die gesetzlichen Voraussetzungen erfüllt sind. Die Schweiz anerkennt unter anderem die EU-/EWR-Staaten und das Vereinigte Königreich als Staaten mit angemessenem Datenschutz. Bei einem Empfänger in einem weiteren Staat prüfen und dokumentieren wir vor der Bekanntgabe die nach DSG erforderliche Garantie oder eine im konkreten Fall anwendbare gesetzliche Ausnahme. Für eigenverantwortliche Bearbeitungen sind zusätzlich die verlinkten Hinweise des jeweiligen Anbieters massgeblich.

8. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck, offene Vertrags- oder Rechtsansprüche, Sicherheit und gesetzliche Pflichten erforderlich ist. Die Notwendigkeit wird periodisch geprüft; danach werden Daten gelöscht oder anonymisiert:

Technische Sicherungskopien werden ausschliesslich für Wiederherstellungs- und Sicherheitszwecke verwendet. Eine Löschung im aktiven System wirkt darin zeitversetzt, bis der jeweilige Wiederherstellungszweck und die dafür festgelegte Aufbewahrung endet. Nach einer Wiederherstellung werden im aktiven System bereits fällige Löschungen erneut vollzogen. SumUp, Banken, Swizzonic und empfangende Mailanbieter bestimmen ihre gesetzlichen Aufbewahrungsfristen für die von ihnen in eigener Verantwortung bearbeiteten Daten selbst.

9. Sicherheit und Verletzungen der Datensicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Massnahmen ein. Dazu gehören verschlüsselte Übertragung, beschränkte Zugänge, getrennte Dienstkonten, gehashte Passwörter und Token, restriktive Datei- und Containerrechte, Integritäts- und Wiederholungsprüfungen sowie Sicherungs- und Wiederherstellungsverfahren. Kein System ist absolut sicher. Eine Verletzung der Datensicherheit wird dokumentiert, eingedämmt und beurteilt; besteht voraussichtlich ein hohes Risiko, melden wir sie so rasch als möglich dem EDÖB. Betroffene Personen informieren wir, wenn dies zu ihrem Schutz erforderlich ist oder der EDÖB es verlangt.

10. Rechte und Kontakt

Betroffene Personen können im gesetzlichen Umfang Auskunft über ihre Personendaten sowie deren Berichtigung, Löschung oder Vernichtung, Unterlassung einer unzulässigen Bearbeitung und gegebenenfalls Herausgabe oder Übertragung verlangen. Wurden Daten nicht direkt bei der betroffenen Person beschafft, umfasst die Auskunft auch die verfügbaren Angaben über ihre Herkunft. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten und überwiegende berechtigte Interessen können einer sofortigen Löschung entgegenstehen.

Anfragen richten Sie mit dem Betreff «Datenschutz» an info@swiftli.ch. Zum Schutz der betroffenen Person können wir einen angemessenen Identitätsnachweis verlangen. Wir beantworten Auskunftsbegehren in der Regel innert 30 Tagen; benötigt die Prüfung ausnahmsweise mehr Zeit, informieren wir darüber. Rechte bezüglich der eigenverantwortlichen Zahlungsabwicklung können zusätzlich direkt gegenüber SumUp ausgeübt werden. Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden oder ihre zivilrechtlichen Ansprüche geltend machen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich Shop, eingesetzte Dienste oder Rechtslage ändern. Massgebend ist die hier veröffentlichte Fassung mit dem angegebenen Stand.