Datenschutzerklärung

Inhalt

1. Wer verantwortlich ist
2. Wofür diese Erklärung gilt
3. Besuch der Anwendung
4. Ihr Händlerkonto
5. Funktionen der Anwendung
6. Für Kundinnen und Kunden der Shops
7. Cookies und Speicher im Browser
8. Weitergabe an Dritte
9. Unsere Dienstleister und Datenbekanntgabe ins Ausland
10. Wie lange wir Daten aufbewahren
11. Rechtsgrundlagen
12. Sicherheit
13. Ihre Rechte
14. Änderungen

Gilt für app.ecomone.shop, die App und die Shops auf Ecomone.

Stand: 3. November 2026

1. Wer verantwortlich ist

Verantwortlich im Sinne des schweizerischen Datenschutzgesetzes (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Ecomone GmbH
vertreten durch Julia Anderegg und Sven Amacker
Kantonsstrasse 16
6207 Nottwil
Schweiz
UID: CHE-411.156.039
E-Mail: legal@ecomone.ch

Unser Angebot richtet sich an Unternehmen und volljährige Personen in der Schweiz, in Deutschland und in Österreich.

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für:

• die Ecomone Plattform unter app.ecomone.shop und unsere App für iPhone und künftig für Android (zusammen «Anwendung»),
• die Online-Shops, die Händler mit Ecomone betreiben («Shops»), soweit es um die Bearbeitung durch Ecomone geht (Abschnitt 6).

Für unsere Webseite shop.ecomone.ch und die Academy-Webseite ecomone.ch gelten eigene Datenschutzerklärungen. Die Anwendung richtet sich an Unternehmen und an Personen ab 18 Jahren.

Wir bearbeiten Personendaten vertraulich und nur so, wie es in dieser Erklärung steht oder wie es das Gesetz erlaubt. Bitte beachten Sie: Die Übertragung von Daten im Internet (zum Beispiel per E-Mail) kann Sicherheitslücken haben. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

3. Besuch der Anwendung

Hosting und Server-Protokolle. Die Anwendung läuft bei Cloudflare, Inc. (USA). Bei jedem Aufruf werden technisch notwendige Daten bearbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Herkunftsseite sowie das ungefähre Land. Wir brauchen diese Daten, um die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden (berechtigtes Interesse).

SSL-/TLS-Verschlüsselung. Alle Seiten sind verschlüsselt (erkennbar an «https://» und dem Schloss-Symbol im Browser).

4. Ihr Händlerkonto

Registrierung und Anmeldung. Für ein Konto brauchen wir Vorname, Nachname, E-Mail-Adresse und ein Passwort. Sie können sich auch mit Google oder Apple anmelden. Dann erhalten wir von diesem Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine Kennung. Wenn Sie Passkeys oder eine Zwei-Faktor-Anmeldung einrichten, speichern wir die dafür nötigen technischen Schlüssel, nie Ihre biometrischen Daten. E-Mails zur Bestätigung und zum Zurücksetzen des Passworts versenden wir über unsere Dienstleister (Abschnitt 9).

Profil und Angaben zum Unternehmen. Im Onboarding und in den Einstellungen erfassen Sie Angaben zu sich und zu Ihrem Unternehmen, zum Beispiel Telefonnummer, Firma, Rechtsform, Adresse, MWST- oder Handelsregisternummer, Geschäftsführung sowie Name, Geburtsdatum und Adresse der verantwortlichen Person des Shops. Diese Angaben brauchen wir, um den Vertrag zu erfüllen, Rechnungen auszustellen, das Impressum und die Rechtstexte Ihres Shops zu erstellen und gesetzliche Pflichten zu erfüllen. Die Angaben zur verantwortlichen Person dienen ausserdem dazu, bei rechtlichen, sicherheits- oder zahlungsbezogenen Vorfällen jemanden zu erreichen und Missbrauch zu verhindern. Nachweise zur Prüfung von MWST- und Registernummern legen wir als PDF ab. Wenn Sie Teammitglieder einladen, bearbeiten wir deren Name, E-Mail-Adresse und Zugriffsrechte. Wenn Sie ein Profilbild hochladen, sehen es Personen, mit denen Sie in der Anwendung zusammenarbeiten, zum Beispiel Ihr Team und der Support. Ausserdem speichern wir, wann Sie zuletzt aktiv waren und wie Sie die Anwendung nutzen.

Zustimmungen. Wenn Sie die AGB und den Auftragsbearbeitungsvertrag annehmen und die gewerbliche Nutzung sowie Ihre Steuerverantwortung bestätigen, speichern wir, wann und in welcher Fassung Sie zugestimmt haben, zusammen mit IP-Adresse und Gerät.

Support und Support-Zugriff. Wenn Sie uns kontaktieren, bearbeiten wir Ihre Angaben, um Ihr Anliegen zu lösen. Für Support kann unser Team auf Ihr Konto und Ihren Shop zugreifen und dort Änderungen vornehmen. Zugriffe über den Support-Modus werden protokolliert. Im Support-Chat beantwortet zuerst unser KI-Assistent Ihre Frage (Abschnitt 5). Wenn Sie an eine Person weitergeleitet werden, fasst die KI Ihr Anliegen kurz zusammen. Schreiben Sie im Chat eine IBAN oder Kartennummer, machen wir sie automatisch unkenntlich, soweit wir sie erkennen. Antworten erhalten Sie von Mitarbeitenden von Ecomone oder von Community-Supportern, die wir auswählen und zur Vertraulichkeit verpflichten. Community-Supporter sehen den Namen Ihres Shops, die Seite, von der Sie schreiben, und Ihre Nachrichten. Auf Ihren Shop greifen sie nur zu, wenn Sie es im Chat erlauben, und nur für eine begrenzte Zeit. Wir protokollieren, was sie dabei ansehen und ändern, und Sie sehen danach, was geändert wurde. Bilder, die Sie im Chat senden, speichern wir in einem nicht öffentlichen Speicher.

Kommunikation. Wir schicken Ihnen E-Mails und Mitteilungen in der Anwendung zu Ihrem Konto, zu Änderungen der Plattform und der Verträge sowie zu neuen Funktionen und Angeboten von Ecomone. Werbe-Mails enthalten einen Link zum Abmelden. Sie können sie jederzeit abbestellen, auch mit einer kurzen Nachricht an legal@ecomone.ch.

Betreuung und Kundenverwaltung. Nach Ihrer Registrierung übernehmen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Angaben zu Ihrem Konto (zum Beispiel Abonnement und Stand des Onboardings) in unsere Kundenverwaltung. Wir nutzen dafür SalesSuite (SalesSuite CRM FlexCo, Graz, Österreich) und ein eigenes System, das bei Cloudflare läuft. Unser Team kann Sie anrufen oder Ihnen per WhatsApp schreiben, um Sie beim Start zu unterstützen und Ihnen unsere Angebote vorzustellen. WhatsApp-Nachrichten kommen von WhatsApp Ireland Ltd. (Meta-Gruppe). Automatische Nachrichten versenden wir über Whapi.Cloud (Funnelly International S.R.L., Bukarest, Rumänien). Rechtsgrundlage ist unser berechtigtes Interesse an der Betreuung unserer Kundinnen und Kunden. Wenn Sie keine Anrufe oder Nachrichten wünschen, genügt eine kurze Nachricht an legal@ecomone.ch oder «STOP» im Chat.

Partnerprogramm. Wenn Sie über eine Empfehlung oder einen Partner zu uns kommen, speichern wir, wer Sie empfohlen hat, um die Vergütung zu berechnen. Empfehlende Personen sehen, welche Konten über sie gekommen sind, welches Abonnement diese haben und welche Vergütung sie dafür erhalten. Partner, denen ein Shop zugeordnet ist, sehen zusätzlich den Namen und die Umsätze dieses Shops sowie den ungefähren Ort neuer Bestellungen. Weitere Daten von Kundinnen und Kunden der Shops, zum Beispiel Name, Strasse oder E-Mail-Adresse, geben wir dabei nicht weiter. Um Missbrauch des Programms zu erkennen, setzen wir ein Cookie mit einer zufälligen Gerätekennung und speichern unkenntlich gemachte (gehashte) Merkmale wie E-Mail-Adresse und Zahlungsmittel. Empfehlungen merken wir uns mit Cookies. Von Partnern bearbeiten wir zudem die Angaben, die wir für Auszahlungen, Gutschriften und die Mehrwertsteuer brauchen. Partner, die einen Shop für Sie aufbauen, haben während der Bauphase vollen Zugriff auf diesen Shop.

Konto löschen. Sie können Ihr Konto in der Anwendung löschen. Wir löschen dann die Angaben zu Ihrer Person und Ihrem Unternehmen, sperren alle Zugänge zu Ihrem Konto (zum Beispiel Passkeys, API-Schlüssel und Teamzugänge) und deaktivieren Ihre Shops und Partnerkonten, beenden das Abonnement, trennen verknüpfte Anmeldungen und melden alle Sitzungen ab. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (zum Beispiel Rechnungen), bewahren wir bis zum Ende der gesetzlichen Frist auf. Bestellungen und Rechnungen, die Sie über Ihre Shops abgewickelt haben, bleiben aus dem gleichen Grund gespeichert.

5. Funktionen der Anwendung

Zahlungen und Abonnement. Zahlungen in den Shops und Ihr Ecomone-Abonnement laufen über Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA). Für die Auszahlungen eröffnen Sie ein eigenes Stripe-Konto. Stripe prüft dabei Ihre Identität und bearbeitet die Daten dafür als eigener Verantwortlicher nach der Datenschutzerklärung von Stripe (stripe.com/ch/privacy). Wir erhalten von Stripe den Status Ihres Kontos und die Zahlungsdaten, die wir für die Abrechnung brauchen, nie aber vollständige Kartennummern. Die Angaben zu Ihnen und Ihrem Unternehmen füllen wir bei der Eröffnung des Stripe-Kontos für Sie vor. Bei Zahlungen in Ihrem Shop sind Sie Vertragspartner von Stripe.

Domains. Wenn Sie über Ecomone eine Domain registrieren, geben wir die Angaben zum Inhaber (Name, Adresse, Telefonnummer, E-Mail) an unseren Domain-Partner Tucows/OpenSRS (Kanada) und an die jeweilige Registrierungsstelle weiter. Das ist für die Registrierung vorgeschrieben. Die Anfragen an OpenSRS laufen über unseren eigenen Server bei METANET AG in Zürich.

KI-Funktionen. Die Anwendung enthält KI-Funktionen, zum Beispiel den KI-Shop-Builder, Texte, Produktbilder, Übersetzungen der Shop-Inhalte, den KI-Assistenten im Backend und Antwortvorschläge im Postfach. Wenn Sie den Assistenten nach Bestellungen fragen, gehen auch Namen und E-Mail-Adressen Ihrer Kundinnen und Kunden an den KI-Anbieter. Korrekturen, die Sie an KI-Ergebnissen vornehmen, speichern wir pro Shop, damit die KI daraus lernt. Die Inhalte, die Sie dafür eingeben oder auswählen, werden an KI-Anbieter übermittelt: Anthropic (USA), Google (Gemini, USA) und OpenAI (USA), teilweise über den Dienst von Lovable (Schweden). Die Anbieter bearbeiten diese Daten, um die Antwort zu erstellen. Die KI im Postfach ist ausgeschaltet, bis Sie sie in den Einstellungen einschalten. Dann ordnet sie eingehende E-Mails ein, fasst sie zusammen und verknüpft sie mit Bestellungen. Dafür werden E-Mails Ihrer Kundinnen und Kunden und Angaben zu deren Bestellungen an den KI-Anbieter übermittelt. Einen Antwortvorschlag erstellt die KI nur, wenn Sie dies einschalten oder einen Vorschlag anfordern. Wenn Sie es ausdrücklich einstellen, beantwortet die KI einfache Anfragen (zum Beispiel zum Bestellstatus) auch selbst, ohne dass Sie jede Antwort freigeben.

Verbindung mit Drittanwendungen. Sie können Ihren Shop mit KI-Assistenten wie Claude oder ChatGPT und anderen Drittanwendungen verbinden. Je nach Freigabe können diese auch Bestellungen, Kundendaten und das Postfach lesen. Die Drittanwendung erhält dann nur die Rechte, die Sie freigeben, und bearbeitet die Daten nach ihren eigenen Bedingungen. Wir protokollieren die Anfragen, um Missbrauch zu verhindern und Fehler zu finden.

Adressprüfung. Für die Eingabe und Prüfung von Adressen (in der Anwendung und an der Kasse der Shops) nutzen wir Google Maps Platform (Google, USA). Dabei wird die eingegebene Adresse an Google übermittelt.

Apps und Push-Mitteilungen. Unsere App für iPhone basiert auf Median (Median.co), eine App für Android ist in Vorbereitung. Für Mitteilungen auf Ihr Gerät, zum Beispiel bei einem neuen Verkauf, nutzen wir OneSignal (USA). Dafür speichern wir eine Kennung Ihres Geräts. Push-Mitteilungen können Sie in den Einstellungen Ihres Geräts ausschalten.

Fehlerüberwachung. Um technische Fehler zu finden, nutzen wir Sentry (Functional Software, Inc., USA). Wir übermitteln dabei vor allem Art und Zeitpunkt eines Fehlers und möglichst keine Personendaten, insbesondere keine Namen, E-Mail-Adressen oder Inhalte. Fehler in der Anwendung speichern wir zusätzlich in unserer eigenen Datenbank, zusammen mit Ihrer Benutzerkennung, damit wir sie beheben können.

Weitere Verbindungen. Wenn Sie Ihren Shop mit anderen Diensten verbinden, zum Beispiel Meta, Google Ads, TikTok, Versand- und Logistikdienstleistern, Kursplattformen wie LearningSuite oder Automatisierungsdiensten wie Make oder Zapier (Webhooks), übermitteln wir die Daten, die für diese Verbindung nötig sind. Für die Bearbeitung beim jeweiligen Dienst gilt dessen Datenschutzerklärung. Für die Freischaltung der Meta-Anbindung speichern wir die E-Mail-Adresse und das Profil Ihres Facebook-Kontos. MWST-Nummern prüfen wir automatisch im UID-Register des Bundes und im Mehrwertsteuer-Informationsaustauschsystem der EU (VIES). Wenn Sie Logistix oder Ecomone Logistics für den Versand nutzen, übermitteln wir Bestellungen (bei Ecomone Logistics 2.0 über unser eigenes Logistiksystem) mit Name, Adresse, Telefonnummer und E-Mail-Adresse Ihrer Kundinnen und Kunden in Ihrem Auftrag an den Fulfillment-Dienstleister OneClick in China, mit dem Sie den Fulfillment-Vertrag abschliessen. Für die Bearbeitung bei OneClick sind Sie als Händler verantwortlich. Beim Aktivieren der App weisen wir Sie darauf hin. Wenn Sie Ihr eigenes Konto bei der Schweizerischen Post verbinden, übermitteln wir für Versandetiketten Empfänger- und Absenderdaten an die Post.

Verbesserung der Plattform. Wir werten aus, wie die Plattform genutzt wird, zum Beispiel welche Funktionen, KI-Antworten und Shop-Abschnitte gut funktionieren. Dafür nutzen wir Daten aus der Anwendung und den Shops in anonymisierter, pseudonymisierter oder zusammengefasster Form.

6. Für Kundinnen und Kunden der Shops

Die Shops auf Ecomone werden von den jeweiligen Händlern betrieben. Verantwortlich für Ihre Daten als Kundin oder Kunde ist der Händler, dessen Shop Sie besuchen. Seine Kontaktangaben finden Sie im Impressum des Shops. Ecomone stellt die Technik bereit und bearbeitet die Daten im Auftrag des Händlers (Auftragsbearbeitung nach Art. 9 DSG und Art. 28 DSGVO).

Im Auftrag des Händlers bearbeiten wir insbesondere:

• Bestellungen, Rechnungen, Liefer- und Rechnungsadressen, E-Mail und Telefonnummer,
• Nachrichten an den Händler, Produktbewertungen und Bewertungsanfragen, Newsletter- und Pop-up-Anmeldungen (mit Antworten und Telefonnummer), abgebrochene Bestellungen, Rabattcodes, Rückerstattungen, digitale Downloads und Lizenzschlüssel sowie hochgeladene Dateien für personalisierte Produkte,
• E-Mails des Händlers an seine Kundinnen und Kunden, einschliesslich der Auswertung, ob eine E-Mail geöffnet oder ein Link angeklickt wurde, sowie Daten zum Besuch des Shops (siehe unten).

Besucherstatistik und Cookies im Shop. Damit der Händler sieht, wie sein Shop genutzt wird, und Bestellungen der richtigen Werbung zuordnen kann, speichern wir im Shop eine zufällige Besucher- und Sitzungskennung (Cookies ecomone_vid bis 2 Jahre, ecomone_sid 1 Tag, ec_attr 30 Tage, ec_attr_s für die Sitzung, dazu ecomone_consent (pro Shop) für Ihre Wahl im Cookie-Banner, 1 Jahr). Erfasst werden besuchte Seiten, Herkunftsseite, Kampagnen-Kennungen, Browser und ungefährer Standort (Stadt, Region und ungefähre Koordinaten). Für Besucherinnen und Besucher aus der EU setzen wir diese Cookies erst, wenn sie im Cookie-Banner zustimmen. Ohne Zustimmung setzen wir nur ein Sitzungs-Cookie (ec_attr_s) mit der Kampagnenquelle, ohne Klick-Kennung. Es verfällt, wenn Sie den Browser schliessen. Die IP-Adresse aus Bestellungen löschen wir nach 30 Tagen, aufgerufene Produkte nach 90 Tagen. Aufgerufene Produkte erfassen wir nur mit Ihrer Einwilligung für Marketing-Cookies. Wenn der Händler es einschaltet, erkennen wir wiederkehrende Geräte zusätzlich an Merkmalen des Browsers (Fingerprinting), ebenfalls nur mit dieser Einwilligung. Wenn Sie sich für den Newsletter anmelden, bestellen oder auf einen Link in einer E-Mail des Shops klicken, verknüpfen wir Ihren Besuch mit Ihrer E-Mail-Adresse. In der Schweiz gilt die Einwilligung als erteilt, solange Sie im Cookie-Banner nicht widersprechen.

Cookie-Banner und Werbung. Der Händler kann Werbe-Pixel einbinden, zum Beispiel Meta oder Google (Ads und Analytics). Dabei können auch Kontaktdaten aus Bestellungen in unkenntlich gemachter (gehashter) Form sowie IP-Adresse, Browserangaben und Klick-Kennungen an Meta oder Google gehen. Ob und wann diese laufen, regelt das Cookie-Banner des Shops: Für Besucherinnen und Besucher aus der EU erst nach Einwilligung, in der Schweiz bis zum Widerspruch. In den übrigen Ländern laufen sie ohne Banner, wenn der Händler nichts anderes einstellt. Ihre Wahl speichern wir als Nachweis, zusammen mit einer unkenntlich gemachten (gehashten) IP-Adresse. Für die Pixel ist der Händler zusammen mit dem jeweiligen Anbieter verantwortlich.

Zahlung. Die Zahlung im Shop wickelt Stripe ab. Ihre Kartendaten gehen direkt an Stripe. Die Schriften im Shop liefern wir über unseren eigenen Server aus. Ihr Browser verbindet sich dafür nicht mit Google.

Ihre Rechte. Für Auskunft, Berichtigung oder Löschung wenden Sie sich bitte an den Händler. Wenn Sie sich an uns wenden, leiten wir Ihre Anfrage an ihn weiter.

Was Ecomone selbst bearbeitet. Soweit es für die Sicherheit der Plattform, die Abwehr von Betrug und die Abrechnung mit dem Händler nötig ist, bearbeiten wir Daten aus den Shops auch für eigene Zwecke (berechtigtes Interesse).

7. Cookies und Speicher im Browser

Wir setzen Cookies und ähnliche Speicher im Browser (zum Beispiel Local Storage) ein:

• Notwendig: Anmeldung (wenn Sie mehrere Konten nutzen, auch die Anmeldung dieser Konten auf Ihrem Gerät), Sicherheit, Warenkorb, Spracheinstellung, Ihre Wahl im Cookie-Banner. Ohne diese funktionieren die Seiten nicht.
• Statistik: eigene Besucherstatistik der Shops (Abschnitt 6), für Besucherinnen und Besucher aus der EU nur mit Einwilligung.
• Marketing: Meta, Google und weitere Pixel, nur mit Einwilligung bzw. nach den Regeln in Abschnitt 6.

Cookies können Sie in Ihrem Browser jederzeit löschen oder blockieren. Dann funktionieren einzelne Teile der Seiten möglicherweise nicht mehr.

8. Weitergabe an Dritte

Wir geben Personendaten nur weiter, wenn es für die Erfüllung des Vertrags nötig ist, Sie eingewilligt haben, wir ein berechtigtes Interesse haben oder das Gesetz es verlangt (zum Beispiel an Behörden). Wir verkaufen keine Personendaten. Anfragen von Behörden prüfen wir und geben Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind. Soweit es erlaubt ist, informieren wir vorher die betroffene Person oder, bei Daten aus den Shops, den Händler. Wird Ecomone ganz oder teilweise verkauft, mit einer anderen Firma zusammengeschlossen oder umgebaut, können Personendaten an die neue Firma übergehen. Wir informieren Sie darüber.

9. Unsere Dienstleister und Datenbekanntgabe ins Ausland

Wir arbeiten insbesondere mit den folgenden, sorgfältig ausgewählten Dienstleistern. Soweit sie in unserem Auftrag tätig sind, bearbeiten sie Daten nur nach unseren Vorgaben. Einige, zum Beispiel Stripe, WhatsApp und die Registrierungsstellen für Domains, sind für ihre Bearbeitung selbst verantwortlich:

Dienstleister	Wofür	Ort
Supabase (über Lovable Cloud)	Datenbank, Dateispeicher, Anmeldung	EU (Irland)
Cloudflare	Hosting, Schutz vor Angriffen, Videos, Bildschirmfotos für KI-Funktionen	weltweit, USA
Lovable	Plattform-Betrieb, Vermittlung von KI- und Kartendiensten, Anmelde-E-Mails	Schweden, USA
Resend	Versand von E-Mails der Shops und der Plattform	EU (Irland), USA
Mailgun	Postfach der Shops (Senden und Empfangen)	USA
Anthropic	KI-Funktionen	USA
Google (Gemini, Maps Platform)	KI-Funktionen, Adressprüfung	USA
OpenAI	Bilderstellung und Übersetzungen	USA
Stripe	Zahlungen, Abonnement	Irland, USA
Tucows/OpenSRS	Registrierung von Domains (vermittelt über unseren Server bei METANET AG, Schweiz)	Kanada
OneSignal	Push-Mitteilungen der App	USA
Median	Technik der Apps	USA
Sentry	Fehlerüberwachung	USA

Für die Betreuung und Kundenverwaltung (Abschnitt 4) kommen SalesSuite (Österreich), Whapi.Cloud (Rumänien) und WhatsApp (Irland, USA) dazu.

Einige Dienstleister sitzen in Ländern ohne gleichwertigen Datenschutz, vor allem in den USA. Wir sorgen dann für angemessenen Schutz, zum Beispiel durch Zertifizierung des Empfängers nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder durch die Standardvertragsklauseln der EU-Kommission. Kanada ist von der Schweiz und der EU als Land mit angemessenem Datenschutz anerkannt.

10. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Danach löschen oder anonymisieren wir sie. Als Richtwerte gelten:

• Konto- und Vertragsdaten: solange Ihr Konto besteht (Abschnitt 4).
• Rechnungen und Geschäftsunterlagen: 10 Jahre (Art. 958f OR).
• Technische Protokolle, Fehlerprotokolle und Bildschirmfotos der KI-Funktionen: wenige Tage bis 12 Monate.
• Daten aus dem Besuch der Shops (zum Beispiel aufgerufene Produkte, IP-Adressen aus Bestellungen, abgebrochene Bestellungen): 30 Tage bis 14 Monate, danach nur noch zusammengezählt ohne Personenbezug.
• Bilder im KI-Chat: 90 Tage.
• Support-Chats und Tickets: bis 3 Jahre nach Abschluss.
• Nachweise von Einwilligungen und Zustimmungen: 3 Jahre. Zeitpunkt und Fassung einer Zustimmung so lange, wie sie als Nachweis nötig sind.

11. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, bearbeiten wir Daten gestützt auf:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für Werbe-Cookies,
• die Erfüllung des Vertrags und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO),
• gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel Aufbewahrung von Rechnungen,
• unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel Sicherheit, Fehlersuche und Verbesserung der Plattform.

Wir treffen keine Entscheidungen mit rechtlicher Wirkung allein automatisiert. Wo Systeme Missbrauch erkennen, zum Beispiel im Partnerprogramm, prüft bei Bedarf ein Mensch.

12. Sicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, insbesondere verschlüsselter Übertragung, Zugriffsrechten nach Rollen, wahlweiser Zwei-Faktor-Anmeldung, Protokollierung von Support-Zugriffen im Support-Modus und regelmässigen Sicherungen. Datenschutz berücksichtigen wir schon bei der Entwicklung (Privacy by Design und by Default).

13. Ihre Rechte

Sie haben das Recht:

• auf Auskunft, ob und welche Daten wir über Sie bearbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben,
• auf Berichtigung unrichtiger oder unvollständiger Daten,
• auf Löschung, wenn die Daten nicht mehr nötig sind, Sie Ihre Einwilligung widerrufen oder die Bearbeitung unrechtmässig ist,
• auf Einschränkung der Bearbeitung, zum Beispiel solange die Richtigkeit geklärt wird,
• auf Datenherausgabe und Übertragung der Daten, die Sie uns selbst angegeben haben (Art. 28 DSG, Art. 20 DSGVO),
• auf Widerspruch gegen die Bearbeitung, insbesondere gegen Direktwerbung,
• auf Widerruf einer Einwilligung, mit Wirkung für die Zukunft.

Schreiben Sie uns dafür an legal@ecomone.ch. Wir können einen Nachweis Ihrer Identität verlangen. Wir können eine Anfrage ablehnen oder einschränken, soweit das Gesetz es erlaubt, zum Beispiel zum Schutz von Geschäftsgeheimnissen oder Rechten Dritter.

Beschwerde. Sie können sich bei einer Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. In Deutschland ist es die Datenschutzbehörde Ihres Bundeslandes, in Österreich die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder das Recht ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Händler per E-Mail oder in der Anwendung.