Datenschutzerklärung

1. Verantwortlicher

Stefan Macanovic

Rüfestrasse 3

9486 Schaanwald, Liechtenstein

E-Mail: info@vendli.com

Website: https://vendli.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und der Dienste erforderlich ist oder eine andere Rechtsgrundlage dies erlaubt.

Rechtsgrundlagen (DSGVO), soweit anwendbar:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Massnahmen (z. B. Demo-Anfrage, Konto, Abonnement)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Betrieb, Sicherheit, cookieless Webanalyse)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Google Analytics, soweit aktiviert)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

Für die Schweiz stützen wir uns auf die entsprechenden Grundsätze des DSG, insbesondere auf die Bearbeitung im Zusammenhang mit dem Vertrag und auf überwiegende Interessen. Soweit wir Kundendaten im Auftrag des Händlers verarbeiten, ist der Händler Verantwortlicher; wir sind Auftragsverarbeiter gemäss Art. 28 DSGVO und Art. 9 DSG (CH).

3. Besuch der Website / Server-Logs

Beim Aufruf der Website erfasst unser Hostinganbieter automatisch:

• IP-Adresse des Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Referrer-URL
• Browsertyp und Version, Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern und Stabilität sowie Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: in der Regel max. 30 Tage, soweit keine längere Speicherung zur Missbrauchsaufklärung nötig ist.

Hosting-Dienstleister: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel betreibt eine globale CDN-Infrastruktur (u. a. EU und USA). Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) bzw. vergleichbarer Garantien nach Schweizer DSG.

Dieser Abschnitt betrifft ausschliesslich die Marketing-Website vendli.com. Die Vendli-Anwendung und die darin erfassten Geschäftsdaten werden auf einer anderen Infrastruktur betrieben (Schweiz und Deutschland, siehe Abschnitt 8).

Datenschutzerklärung Vercel

4. Cookies und lokale Speicherung

Unsere Website setzt keine Marketing-Cookies ohne Ihre Einwilligung. PostHog (Abschnitt 5) arbeitet cookieless im Arbeitsspeicher des Browsers. Google Analytics (Abschnitt 6) wird nur nach Ihrer Zustimmung im Cookie-Banner geladen und setzt dann Analyse-Cookies.

Ihre Cookie-Entscheidung speichern wir lokal im Browser (localStorage, Schlüssel vendli_consent), damit der Banner nicht bei jedem Besuch erneut erscheint. Technisch notwendige Verbindungsdaten können beim Hosting-Anbieter kurzzeitig in Server-Logs anfallen.

Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» im Footer widerrufen oder anpassen.

5. Webanalyse mit PostHog (cookieless)

Wir nutzen PostHog (PostHog Inc., EU Cloud) zur Analyse der Website-Nutzung. Die Analyse erfolgt cookieless: Es werden keine Tracking-Cookies gesetzt. Sitzungsdaten werden nur im Arbeitsspeicher des Browsers gehalten und beim Schliessen des Tabs verworfen. Es findet keine Session-Aufzeichnung (Session Replay) statt.

Zweck: Verbesserung von Website und Angebot anhand von Seitenaufrufen, Klickpfaden und Conversion-Ereignissen (z. B. Klicks auf «Demo buchen»).

Verarbeitete Daten

• IP-Adresse wird nicht erfasst
• Browsertyp und Version, Betriebssystem, Gerätetyp
• Referrer-URL, besuchte Seiten, Verweildauer
• Interaktionsereignisse (z. B. Button-Klicks, Abschnittsansichten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Website).

Widerspruch: Sie können der Verarbeitung per E-Mail an info@vendli.com widersprechen.

Datenstandort: EU (PostHog EU Cloud). Anfragen werden über einen Proxy auf unserer Domain (/ingest) weitergeleitet.

PostHog – Privacy Policy

6. Webanalyse mit Google Analytics 4 (nach Einwilligung)

Sofern Sie im Cookie-Banner zustimmen, nutzen wir Google Analytics 4 (Google LLC) zur Auswertung von Reichweite, Besucherquellen und Conversion-Ereignissen (z. B. Klicks auf «Demo buchen» oder «Kostenlos testen»). Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Zweck: Messung der Marketing-Wirksamkeit, Optimierung von Kanälen und Landing Pages.

Verarbeitete Daten

• Browsertyp und Version, Betriebssystem, Gerätetyp
• Referrer-URL, besuchte Seiten, Verweildauer
• Interaktionsereignisse (z. B. Button-Klicks)
• Pseudonyme Client-ID über Cookies (_ga, _ga_*)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner).

Widerruf: Jederzeit über «Cookie-Einstellungen» im Footer oder per E-Mail an info@vendli.com.

Datenstandort: Google verarbeitet Daten u. a. in den USA auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). IP-Adressen können anonymisiert werden (Einstellung in GA4).

Google – Privacy Policy

7. Demo-Buchung über Cal.com

Termine für Produktdemos können über Cal.com (Cal.com, Inc.) gebucht werden. Dabei werden insbesondere Name, E-Mail-Adresse, gewünschter Termin und von Ihnen angegebene Angaben zum Unternehmen verarbeitet. Cal.com handelt insoweit als eigener Anbieter; es gelten dessen Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen).

Datenschutzerklärung Cal.com

8. Registrierung und Nutzung der Vendli-Dienste

Für Konto, Testzeitraum und Abonnement verarbeiten wir Stammdaten wie Name, E-Mail-Adresse, Firmenangaben, Rechnungsdaten und Nutzungsdaten des Kontos. Zweck ist die Vertragserfüllung, Support und Abrechnung.

Geschäftsdaten (Verkäufe, Belege, Lager, Kundenprofile, Treuepunkte, Gutscheine, Marketinglisten), die Sie in die Anwendung eingeben, verarbeiten wir als Auftragsverarbeiter. Sie bleiben Verantwortliche oder Verantwortlicher. Einzelheiten stehen im AVV.

Speicherort der Geschäftsdaten: Datenbank, Authentifizierung und Dateiablage der Anwendung liegen in der Schweiz (Rechenzentrumsregion Zürich). Die Anwendungsserver stehen in Deutschland (Falkenstein), der Versand von System- und Marketing-E-Mails erfolgt über ein Rechenzentrum in Deutschland (Frankfurt). Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, Deutschland liegt im EWR.

Welche Dienstleister an der Speicherung und Verarbeitung der Geschäftsdaten beteiligt sind und wo diese Daten liegen, weisen wir in der Liste der Unterauftragsverarbeiter aus. Technische Verbindungsdaten der Marketing-Website laufen über Vercel (siehe Abschnitt 3).

Kartenzahlungen über SumUp und eine allfällige Shopify-Anbindung erfolgen über eigene Verträge mit diesen Anbietern. Vollständige Zahlungsdaten von Karten speichern wir nicht. Marketing-E-Mails an Ihre Ladenkundschaft versenden wir nur in Ihrem Auftrag und nach Ihren Weisungen.

Unser Team greift auf Geschäftsdaten grundsätzlich nur mit Ihrer Einwilligung zu (z. B. Support). Ausnahmen sind technisch notwendige Zugriffe, gesetzliche Pflichten oder die Untersuchung eines möglichen Vertragsverstosses.

9. Speicherdauer, Löschung und Portabilität

Kontodaten speichern wir für die Dauer des Vertrags und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere Abrechnung). Kundendaten in der Anwendung können Sie während der Vertragslaufzeit in dem von den Diensten vorgesehenen Umfang einsehen, berichtigen, exportieren und löschen.

Nach Vertragsende löschen oder anonymisieren wir personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, vorbehaltlich Backups und gesetzlicher Aufbewahrung. Sie können eine Kopie Ihrer Personen- oder Geschäftsdaten zur Portabilität anfordern.

10. Ihre Rechte

Soweit die DSGVO anwendbar ist, haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit das Schweizer DSG anwendbar ist, stehen die entsprechenden Rechte nach Art. 25 ff. DSG zu. Zur Ausübung genügt eine E-Mail an info@vendli.com.

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde:

Datenschutzstelle des Fürstentums Liechtenstein
Kirchstrasse 8, Postfach 684, FL-9490 Vaduz
www.datenschutzstelle.li

11. Datensicherheit

Wir verwenden TLS-Verschlüsselung (HTTPS) und treffen technische und organisatorische Massnahmen zum Schutz der Daten (Zugriffsbeschränkungen, Need-to-know, regelmässige Updates). Die Massnahmen im Auftrag sind im AVV, Anhang C, beschrieben. Eine vollständige Sicherheit im Internet können wir nicht garantieren.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO statt.

13. Auftragsverarbeiter dieser Website

Diese Stellen verarbeiten Daten von Besucherinnen und Besuchern dieser Website sowie von Personen, die eine Demo buchen. Sie verarbeiten keine Kassen-, Lager- oder Ladenkundendaten aus der Vendli-Anwendung.

Die Dienstleister, die Geschäftsdaten aus der Vendli-Anwendung verarbeiten, sind separat in der Liste der Unterauftragsverarbeiter zum AVV ausgewiesen. Änderungen kündigen wir gemäss AVV mindestens 14 Tage im Voraus an.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Verarbeitungen oder eingesetzte Technologien ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.