Datenschutzerklärung

1. Allgemeines

Wir bearbeiten Personendaten nach Massgabe des schweizerischen Datenschutzgesetzes (DSG), insbesondere der Grundsätze nach Art. 6 DSG (u. a. Verhältnismässigkeit, Zweckbindung und Löschung nicht mehr benötigter Daten). Soweit wir uns auf eine Einwilligung stützen, ist diese nur gültig, wenn sie freiwillig und informiert erteilt wird (Art. 6 Abs. 6 DSG). Ist für die Bearbeitung besonders schützenswerter Personendaten oder für Profiling mit hohem Risiko eine Einwilligung erforderlich, muss diese ausdrücklich erfolgen (Art. 6 Abs. 7 DSG).

2. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten ist:

Hedinger-Digital
Inhaber: Manuel Hedinger
Rosgartenstrasse 19
7205 Zizers
Schweiz
E-Mail: kontakt@hedinger-digital.ch
Telefon: +41 81 560 21 50
UID: CHE-459.222.930

3. Erhebung und Verarbeitung von Daten

Wir bearbeiten Personendaten, die Sie uns mitteilen (z. B. bei Kontaktaufnahme oder Registrierung), die bei der Nutzung von billr anfallen (z. B. technische Logdaten) oder die wir im Rahmen der Vertragserfüllung und des Betriebs der Anwendung benötigen.

Die Bearbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung, Betrieb und Sicherheit von billr
• Vertragserfüllung und Kundenkommunikation
• Bearbeitung von Anfragen
• Abrechnung und Zahlungsabwicklung
• Erfüllung gesetzlicher Pflichten

Rechtsgrundlagen ergeben sich aus dem DSG; soweit eine Einwilligung erforderlich ist, holen wir diese ein.

4. Dienstspezifische Bearbeitungen

4.1 Konto und Registrierung

Für die Nutzung von billr ist eine Registrierung erforderlich. Dabei bearbeiten wir insbesondere:

• Name bzw. Anzeigename
• E-Mail-Adresse
• Zugangs- und Authentifizierungsdaten (z. B. Passwort-Hash, Sitzungstoken)
• technische Metadaten zur Anmeldung (Zeitpunkt, Geräte-/Browserhinweise, soweit erfasst)

Die Authentifizierung erfolgt über unsere Session-basierte Anmeldelösung (better-auth). Die Daten dienen der Kontoverwaltung, der Zugangskontrolle und der Sicherheit des Dienstes. Ohne diese Daten kann ein Benutzerkonto nicht bereitgestellt werden.

4.2 Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für allfällige Rückfragen. Die Daten werden gelöscht oder eingeschränkt, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.3 Zahlungsabwicklung

Für kostenpflichtige Leistungen erfolgt die Zahlungsabwicklung über Stripe. Dabei können insbesondere Rechnungs- und Zahlungsdaten, E-Mail-Adresse, Transaktionsinformationen sowie technische Daten zur Betrugsprävention an Stripe übermittelt werden.

Zahlungsdienstleister: Stripe Payments Europe Limited (Irland) bzw. verbundene Unternehmen von Stripe, Inc. (USA), soweit in die Abwicklung eingebunden.

Stripe handelt im Rahmen der Zahlungsabwicklung als Auftragsbearbeiter bzw. eigenständiger Verantwortlicher je nach Verarbeitungsschritt. Soweit Personendaten in die USA oder in andere Drittstaaten übermittelt werden, stützt sich die Bekanntgabe auf geeignete Garantien im Sinne von Art. 16 Abs. 2 DSG, insbesondere Standarddatenschutzklauseln (SCC). Weitere Informationen: https://stripe.com/privacy.

4.4 Hosting und Logfiles

billr wird auf eigener Infrastruktur betrieben. Serverstandorte liegen in der Schweiz und/oder der EU. Beim Zugriff auf die Anwendung können technisch notwendige Server-Logfiles anfallen, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent und Fehlermeldungen. Diese Daten dienen der Stabilität, Sicherheit und Fehleranalyse und werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist.

5. Cookies und Einwilligung

billr kann Cookies und vergleichbare Technologien einsetzen. Einzelheiten zu Art, Zweck, Dauer und Anbietern finden Sie in der Cookie-Richtlinie.

Für gewöhnliche Analytics genügt in der Schweiz in der Regel Information und Opt-out. Eine ausdrückliche Einwilligung (Opt-in) holen wir ein, wenn besonders schützenswerte Personendaten bearbeitet werden oder Profiling mit hohem Risiko stattfindet (Art. 6 Abs. 7 DSG in Verbindung mit Art. 5 lit. f und lit. g DSG).

6. Bekanntgabe ins Ausland

Personendaten werden grundsätzlich in der Schweiz bzw. im Europäischen Wirtschaftsraum bearbeitet, soweit der konkrete Dienst dies vorsieht.

Soweit eine Bekanntgabe in einen Staat ohne angemessenen Datenschutz erfolgt, stellen wir geeignete Garantien nach Art. 16 Abs. 2 DSG sicher, insbesondere Standarddatenschutzklauseln (SCC). Ausnahmen richten sich nach Art. 17 DSG.

Bei Stripe kann eine Übermittlung in die USA bzw. an verbundene Unternehmen ausserhalb der Schweiz/des EWR erfolgen; es werden SCC bzw. vergleichbare Garantien eingesetzt, soweit erforderlich.

7. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

• Auskunft über die bearbeiteten Personendaten (Art. 25 DSG; kostenlos und in der Regel innerhalb von 30 Tagen)
• Berichtigung unrichtiger Personendaten
• Datenherausgabe und Datenübertragung (Art. 28 DSG), soweit anwendbar; grundsätzlich kostenlos
• Löschung bzw. Einschränkung der Bearbeitung, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Widerspruch gegen bestimmte Bearbeitungen, soweit gesetzlich vorgesehen

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@hedinger-digital.ch.

Automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG finden im Rahmen von billr nicht statt.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten gemäss Art. 8 DSG (u. a. Zugangskontrollen, verschlüsselte Übertragung wo üblich, Aktualisierung von Systemen, Zugriff nach dem Need-to-know-Prinzip). Absolute Sicherheit kann nicht garantiert werden.

9. Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten dies verlangen (z. B. buchhalterische Unterlagen). Danach werden die Daten gelöscht oder anonymisiert.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich das Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf billr.ch veröffentlichte Fassung mit dem nachstehenden Stand-Datum.