🔒 Datenschutzerklärung

🏢 1. Verantwortlicher

Welche Gesellschaft für die Verarbeitung Ihrer Daten verantwortlich ist, richtet sich nach Ihrem Wohn- bzw. Firmensitz:

• Schweiz und Fürstentum Liechtenstein: Ouhud Digital GmbH, Zürich – Verarbeitung nach revDSG.
• Deutschland, EU/EWR und übrige Länder: Ouhud GmbH, Düsseldorf – Verarbeitung nach DSGVO und BDSG.

Beide Gesellschaften nutzen dieselbe technische Plattform und dieselben Auftragsverarbeiter. Sie können Ihre Rechte gegenüber jeder der beiden Adressen geltend machen; wir leiten Ihr Anliegen intern an die zuständige Stelle weiter.

📋 2. Arten der verarbeiteten Daten

• Registrierung: Name, E-Mail, verschlüsseltes Passwort
• Nutzung: erstellte QR-Codes, anonymisierte Scan-Statistiken
• Profil (optional): Adresse, Telefonnummer und ähnliche Angaben
• Zahlung: Transaktions- und Abrechnungsdaten (Stripe)
• Server-Logs: IP-Adresse, Browser, Datum/Uhrzeit (Sicherheit)

⚖️ 3. Zwecke & Rechtsgrundlagen

DSGVO

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

revDSG

Das revDSG verlangt für die Bearbeitung von Personendaten Privater keine gesonderte Rechtsgrundlage. Wir bearbeiten Ihre Daten nach den Grundsätzen von Treu und Glauben, Zweckbindung, Verhältnismässigkeit und Datenrichtigkeit (Art. 6 revDSG). Eine Einwilligung holen wir ein, wo das Gesetz sie verlangt (Art. 6 Abs. 6 revDSG), insbesondere bei besonders schützenswerten Personendaten und beim Profiling mit hohem Risiko.

🌐 4. Empfänger und Weitergabe

• Zahlungsdienstleister: Stripe Payments Europe Ltd.
• Hosting & IT: Anbieter und Auftragsverarbeiter in der EU und der Schweiz
• Innerhalb der Ouhud-Gruppe: Datenaustausch zwischen der Ouhud GmbH und der Ouhud Digital GmbH, soweit dies für Betrieb und Support der Plattform erforderlich ist
• Behörden: nur bei gesetzlicher Verpflichtung

Übermittlung ins Ausland. Die Schweiz und die EU-Kommission haben sich gegenseitig ein angemessenes Datenschutzniveau zuerkannt; Übermittlungen zwischen Deutschland und der Schweiz sind daher ohne zusätzliche Garantien zulässig. In andere Staaten übermitteln wir nur, wenn ein Angemessenheitsbeschluss vorliegt oder geeignete Garantien vereinbart sind (Standardvertragsklauseln gemäss Art. 46 DSGVO bzw. Art. 16 revDSG).

⏳ 5. Speicherdauer

• Speicherung nur so lange, wie es für den Zweck erforderlich ist.
• Konten können über Einstellungen oder Support gelöscht werden.
• Rechnungsdaten können aufgrund gesetzlicher Pflichten länger gespeichert werden.

🧍 6. Ihre Rechte

• Auskunft, Berichtigung, Löschung
• Einschränkung, Datenübertragbarkeit, Widerspruch
• Widerruf einer Einwilligung jederzeit möglich

Diese Rechte stehen Ihnen nach DSGVO ebenso zu wie nach revDSG (Art. 25 ff. revDSG). Wenden Sie sich dafür an die in Abschnitt 1 genannte Adresse.

🏛️ 6a. Beschwerderecht bei einer Aufsichtsbehörde

Deutschland/EU

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die Ouhud GmbH ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf – www.ldi.nrw.de.

Schweiz

In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern – www.edoeb.admin.ch.

🍪 7. Cookies

Wir verwenden technisch notwendige Cookies. Analyse- oder Marketing-Cookies werden nur mit Einwilligung gesetzt.

💳 8. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe. Wir speichern keine vollständigen Kartendaten auf unseren Servern. Stripe Privacy Policy

🔐 9. Datensicherheit

• SSL/TLS-Verschlüsselung
• Passwort-Hashing mit BCrypt
• Zugriffsschutz und regelmäßige Sicherheitsprüfungen

📄 10. Änderungen

Diese Erklärung wird bei rechtlichen oder technischen Änderungen aktualisiert.

📧 11. Datenschutz-Kontakt

Deutschland/EU: info@ouhud.com
Schweiz: info@ouhud.ch

Eine benannte Datenschutzbeauftragte oder einen benannten Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen.