Datenschutzerklärung

Diese Erklärung beschreibt, wie wir Personendaten im Zusammenhang mit der Website stoxly.ch und der Software Stoxly bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich ist der Betreiber von Stoxly. Kontakt für alle Datenschutzanfragen: kontakt@stoxly.ch.

Für Daten, die Kunden in Stoxly erfassen (z. B. Lieferanten, Kontaktpersonen, Teammitglieder), ist der jeweilige Kunde verantwortlich. Wir bearbeiten diese Daten nur in seinem Auftrag (Ziffer 4).

2. Welche Daten wir bearbeiten

Kontodaten: Name, E-Mail-Adresse, Firmenname und Rolle. Das Passwort speichern wir nur als sicheren Hash (Argon2id), nie im Klartext.
Firmendaten: Adresse, UID/MWST-Nummer, Bestell-E-Mail und Telefonnummer, sofern erfasst.
Inhaltsdaten: Produkte, Lagerbestände, Buchungen, Lieferanten, Bestellungen und Berichte, die in Stoxly erfasst werden.
Protokolldaten: Wer wann welche Änderung vorgenommen hat (Änderungsprotokoll), sowie Anmeldesitzungen.
Zahlungsdaten: Zahlungen wickelt Stripe direkt ab. Wir erhalten nur den Status des Abonnements und Rechnungsangaben, aber keine Kartendaten.
Kontaktanfragen: Name, E-Mail, Firma, Nachricht und IP-Adresse aus dem Kontaktformular.
Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben. Diese fallen beim Aufruf der Website in den Server-Protokollen an und werden auch zur Begrenzung von Anmeldeversuchen verwendet.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Daten, um die Software bereitzustellen und den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), zur Abrechnung und um gesetzliche Pflichten wie Aufbewahrungspflichten zu erfüllen (lit. c), zur Beantwortung von Anfragen sowie zur Sicherheit und zur Abwehr von Missbrauch (berechtigtes Interesse, lit. f). Wir verkaufen keine Daten, betreiben kein Profiling und versenden keine Werbung ohne Einwilligung.

4. Auftragsbearbeitung für Kunden

Personendaten, die ein Kunde in Stoxly erfasst, bearbeiten wir nur nach seinen Weisungen und nur zur Erbringung der Leistung (Art. 9 DSG, Art. 28 DSGVO). Anfragen betroffener Personen zu diesen Daten leiten wir an den Kunden weiter.

5. Cookies und Tracking

Wir verwenden nur ein technisch notwendiges Cookie für die Anmeldung. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Schriften werden vom eigenen Server geladen, nicht von Google Fonts oder anderen Drittanbietern. Erst wenn du zur Zahlung zu Stripe weitergeleitet wirst, gelten dort die Bedingungen von Stripe.

6. Empfänger und Datenstandort

Hosting: Ferdinand Zink, handelnd als Tube-Hosting, Rechenzentrum in Aachen, Deutschland. Alle Daten der Software und die Datenbank liegen dort.
Zahlungen: Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA.
E-Mail-Versand: Resend (Plus Five Five, Inc.), USA, für Systemmails wie Bestätigung, Passwort-Reset, Einladungen und Kontaktanfragen.

Deutschland und Irland bieten ein angemessenes Datenschutzniveau. Bei Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission in der vom EDÖB anerkannten Form. Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

7. Aufbewahrung

Kontodaten und Inhaltsdaten: für die Dauer des Vertrags und danach 30 Tage für den Export. Danach werden sie gelöscht, soweit keine Aufbewahrungspflicht besteht.
Rechnungs- und buchhaltungsrelevante Daten: 10 Jahre (Art. 958f OR).
Anmeldesitzungen: höchstens 30 Tage. Bestätigungs- und Reset-Links sind nur kurz gültig und nur einmal verwendbar.
Kontaktanfragen: bis die Anfrage erledigt ist, höchstens 2 Jahre.
Server-Protokolle: in der Regel höchstens 14 Tage.

8. Datensicherheit

Die Verbindung ist mit TLS (HTTPS) verschlüsselt. Passwörter speichern wir als Hash, Anmeldeversuche werden begrenzt und der Zugriff ist nach Rollen getrennt. Eine absolute Sicherheit kann bei der Übermittlung über das Internet niemand garantieren.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragbarkeit und Widerspruch, im Rahmen des anwendbaren Rechts. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Anfragen an kontakt@stoxly.ch. Wir können verlangen, dass du deine Identität nachweist. Beschweren kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO anwendbar ist, bei einer Datenschutzaufsichtsbehörde in der EU.

10. Änderungen

Wir können diese Erklärung anpassen, wenn sich die Software oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 03.11.2026