Datenschutz­erklärung

1. Verantwortlicher

SwissCreo GmbH („Kingsel", „wir")
Moosacherstrasse 6
8804 Au ZH, Schweiz
E-Mail: contact@kingsel.com

Diese Erklärung gilt für die Website kingsel.com und die Shopify-App B2B Kingsel (inklusive Außendienst-Portal unter app.kingsel.com).

2. Die Kurzfassung

• Auf dieser Website gibt es kein Tracking, keine Werbe-Cookies und keine Analyse-Tools.
• In der App verarbeiten wir nur die Daten, die für Außendienst-Bestellungen nötig sind — im Auftrag des jeweiligen Händlers.
• Wir verkaufen keine Daten und geben sie nur an die unten genannten technischen Dienstleister weiter.
• Löschanfragen von Shopify (DSGVO-Webhooks) werden automatisch ausgeführt.

3. Website (kingsel.com)

Die Website wird bei Infomaniak Network SA (Genf, Schweiz) gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logs. Schriften werden über Google Fonts geladen; dabei erhält Google Ihre IP-Adresse. Darüber hinaus setzt die Website keine Cookies und keine Tracker ein.

4. Die App: Rollenverteilung

Wenn ein Händler B2B Kingsel installiert, bleibt der Händler datenschutzrechtlich Verantwortlicher für die Daten seiner Kundinnen und Kunden. Wir verarbeiten diese Daten als Auftragsverarbeiter ausschließlich, um die App-Funktionen bereitzustellen. Einen Auftragsverarbeitungsvertrag (AVV/DPA) stellen wir auf Anfrage unter contact@kingsel.com bereit.

5. Welche Daten die App verarbeitet

• Shop-Daten: Shop-Domain, Shop-Einstellungen, Produktkatalog, Lagerbestände.
• Kundendaten des Händlers: Name, Firma, E-Mail, Telefonnummer, Liefer-/Rechnungsadresse, Bestellungen und kundenspezifische Preise — soweit der Händler sie in Shopify pflegt.
• Mitarbeiterdaten: Name, E-Mail, Telefonnummer (optional), Sprache und Rolle der Außendienst-Zugänge, die der Händler anlegt.
• Bestell- und Nutzungsdaten: im Außendienst erfasste Bestellungen, Lieferscheine, Notizen und Provisionsdaten.

Zweck ist ausschließlich der Betrieb der Außendienst-Lösung: Kundenverwaltung, Preisfindung, Bestellerfassung (auch offline), Dokumente und Synchronisation mit Shopify. Für andere Zwecke — insbesondere Werbung oder Profilbildung — werden die Daten nicht verwendet.

6. Technische Dienstleister (Unterauftragsverarbeiter)

• Shopify Inc. — E-Commerce-Plattform, Quelle und Ziel der synchronisierten Daten.
• Railway Corp. (USA) — Hosting der App-Server und der Datenbank.
• Clerk Inc. (USA) — Login und Kontoverwaltung für Außendienst-Zugänge (E-Mail, Name, Anmeldedaten).
• Functional Software Inc. (Sentry) (USA) — technische Fehlerdiagnose; Fehlerberichte werden ohne unnötige Personendaten übermittelt.
• Resend Inc. (USA) — Versand von System-E-Mails (z. B. Einladungen).
• Infomaniak Network SA (Schweiz) — Hosting dieser Website.

Soweit Daten in die USA übermittelt werden, stützen wir dies auf EU-Standardvertragsklauseln bzw. gleichwertige Garantien der Anbieter.

7. Speicherdauer und Löschung

• Daten werden nur so lange gespeichert, wie sie für den App-Betrieb nötig sind.
• Shopify-Löschanfragen (customers/redact, shop/redact) führen wir automatisch aus: Kundendaten werden auf Anfrage des Händlers gelöscht, Shop-Daten nach Deinstallation gemäß Shopify-Vorgaben.
• Auskunftsanfragen (customers/data_request) beantworten wir über den Händler.
• Verschlüsselte Backups werden turnusmäßig überschrieben.

8. Sicherheit

• Alle Verbindungen sind TLS-verschlüsselt; die Datenbank ist verschlüsselt gespeichert (at rest), Backups ebenfalls.
• Zugriff auf Produktionsdaten hat nur ein eng begrenzter Personenkreis; Außendienst-Zugänge sehen nur die ihnen zugewiesenen Kunden.
• Logins sind durch Passwort-Richtlinien und Geräte-Bestätigung per E-Mail-Code geschützt.
• Zugriffe werden protokolliert; Test- und Produktionsdaten sind getrennt.

Sicherheitsvorfälle: Bei einem Vorfall dämmen wir zuerst ein (Zugänge sperren, Schlüssel rotieren), analysieren die Ursache und informieren betroffene Händler unverzüglich, spätestens innerhalb von 72 Stunden nach Kenntnis.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Endkundinnen und Endkunden eines Händlers wenden sich am einfachsten direkt an ihren Händler — wir setzen dessen Anweisungen als Auftragsverarbeiter um. Für alle Anliegen erreichen Sie uns unter contact@kingsel.com.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 3. August 2026