Datenschutzerklärung

Verantwortlicher

Allgemeines zur Datenbearbeitung

Wir bearbeiten Personendaten insbesondere dann, wenn Sie unsere Website besuchen, Produkte in den Warenkorb legen, eine Bestellung auslösen, ein Kundenkonto anlegen, mit uns per E-Mail kommunizieren oder Ihre Cookie-Einstellungen verwalten.

Diese Datenschutzerklärung richtet sich primär nach dem schweizerischen Datenschutzrecht (DSG). Soweit im Einzelfall zusätzlich Datenschutzrecht der EU bzw. des EWR anwendbar ist, gelten ergänzend die dort vorgesehenen Informations- und Betroffenenrechte.

Welche Personendaten wir bearbeiten

Je nach Nutzung der Website bearbeiten wir insbesondere folgende Datenkategorien:

• Kontaktdaten wie E-Mail-Adresse sowie Inhalte Ihrer Anfragen.
• Konto- und Registrierungsdaten wie Login-Zugang, Registrierungszeitpunkt und Kontostatus.
• Bestell- und Vertragsdaten wie bestellte Produkte, Bestellnummer, Bestellzeitpunkt, Rechnungsdaten, Zahlungsart, Zahlungsstatus und Transaktionsreferenzen.
• Abrechnungsdaten, die im geprüften Checkout abgefragt werden, insbesondere Land/Region, Vorname, Nachname, Rechnungsadresse, Postleitzahl, Stadt sowie optional Kanton und Telefonnummer.
• Daten zur digitalen Bereitstellung von Produkten, etwa Lizenzinformationen, Downloadinformationen, Aktivierungsinformationen oder produktbezogene Zugangsdaten.
• Kommunikationsdaten aus Support- und Serviceanfragen.
• Technische Nutzungsdaten wie IP-Adresse, Browser- und Geräteinformationen, Referrer, aufgerufene Seiten, Zeitpunkte und Statusinformationen.
• Cookie-, Session-, Local-Storage- und Consent-Informationen sowie Herkunfts- und Kampagnendaten, soweit diese im Shop technisch verarbeitet werden.

Besuch der Website / Server-Logfiles

Beim Aufruf von Lizenzmarkt.net fallen technisch bedingt Server- und Verbindungsdaten an. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, verwendetes Endgerät sowie Status- und Fehlermeldungen gehören.

Diese Bearbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit, zur Fehleranalyse sowie zur Abwehr von Missbrauch. Die Speicherdauer richtet sich nach dem jeweiligen Betriebszweck, technischen Erfordernissen und gegebenenfalls gesetzlichen Pflichten.

Kundenkonto und Registrierung

Auf Lizenzmarkt.net können Kundenkonten über die Seite Mein Konto und im Checkout angelegt werden. Im geprüften Registrierungsprozess auf der Kontoseite wird mindestens die E-Mail-Adresse abgefragt; der Shop versendet anschließend einen Link zur Einrichtung des Passworts.

Zusätzlich verarbeitet WooCommerce bei Registrierung und Checkout technische Herkunfts- und Sitzungsinformationen zur Bestellzuordnung, etwa Referrer, Landingpage, UTM-Parameter, Session-Informationen und den User-Agent. Diese Daten dienen der Konto- und Shopverwaltung, der Missbrauchsprävention und der internen Zuordnung von Bestellungen.

Kundinnen und Kunden können ihre Kontodaten im Kundenkonto verwalten. Eine Löschung erfolgt, soweit keine gesetzlichen Aufbewahrungspflichten oder offene Vertragsverhältnisse entgegenstehen.

Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, bearbeiten wir die für den Vertrag erforderlichen Kunden-, Bestell- und Abrechnungsdaten, um Bestellungen anzunehmen, Zahlungen zuzuordnen, digitale Produkte bereitzustellen, Rückfragen zu bearbeiten und gesetzliche Dokumentations- und Buchhaltungspflichten zu erfüllen.

Da Lizenzmarkt.net digitale Softwareprodukte anbietet, werden Bestell- und Kontaktdaten außerdem genutzt, um Lizenzinformationen, Downloadinformationen, Aktivierungsinformationen oder andere produktbezogene Zugangsdaten bereitzustellen oder per E-Mail zu übermitteln.

Im geprüften Checkout war für die auditierten digitalen Produkte keine Versandadresse erforderlich; verarbeitet wurden insbesondere Kontakt- und Rechnungsdaten sowie die bestellbezogenen Zahlungsinformationen.

Zahlungsabwicklung

Für die Zahlungsabwicklung arbeiten wir mit den im Shop technisch aktivierten Zahlungsarten. Lizenzmarkt.net erhält dabei grundsätzlich die Informationen, die für Bestellverwaltung, Zahlungsstatus, Betrugsprävention, Support und Buchhaltung erforderlich sind.

Stripe, Link, Klarna, Amazon Pay sowie Express Checkout

Im auditierten Checkout waren die Stripe-Kredit-/Debitkartenzahlung sowie die Stripe-bezogenen Zahlarten Link, Klarna und Amazon Pay aktiv. Zusätzlich ist Express Checkout aktiviert, wodurch Apple Pay und Google Pay je nach Browser, Endgerät und Verfügbarkeit angezeigt werden können.

Bei Auswahl dieser Zahlarten werden die für die Zahlung erforderlichen Daten an die jeweiligen Zahlungsdienste übermittelt. Darunter können insbesondere Bestellbetrag, Währung, Bestellreferenz, Rechnungsdaten, E-Mail-Adresse, technische Verbindungsdaten und zahlungsbezogene Risikodaten fallen. Wiederkehrende Kundinnen und Kunden können zudem gespeicherte Zahlungsmethoden über Stripe nutzen.

Auf Zahlungsseiten wurden außerdem externe Verbindungen zu Stripe-Diensten sowie zu zugehörigen Zahlungs- und Sicherheitsdiensten festgestellt, darunter Ressourcen für Apple Pay, Amazon Pay und hCaptcha. Diese Verbindungen dienen der Zahlungsabwicklung, Authentifizierung und Missbrauchsprävention.

TWINT

Im Shop ist außerdem eine manuelle TWINT-Zahlungsart aktiv. Nach dem im System vorgefundenen Ablauf überweist die Kundin oder der Kunde den Betrag selbst an die angegebene TWINT-Verbindung; die Bestellung wird nach bestätigtem Zahlungseingang weiterbearbeitet. Lizenzmarkt.net verarbeitet dabei insbesondere Bestell- und Zahlungszuordnungsdaten. Die eigentliche Zahlung über die TWINT-App bzw. den jeweiligen Zahlungsanbieter erfolgt außerhalb der Website in der jeweiligen Zahlungsinfrastruktur.

E-Mail- und Kundenkommunikation

Wenn Sie uns per E-Mail an info@lizenzmarkt.ch kontaktieren, bearbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage, zur Vertragsdurchführung oder für anschließende Supportleistungen.

Der Shop versendet außerdem Transaktionsmails, etwa zur Bestellbestätigung, zur digitalen Lieferung, zur Passwort-Einrichtung oder zu servicebezogenen Rückfragen. Technisch erfolgt der E-Mail-Versand über WordPress/WooCommerce und einen konfigurierten SMTP- bzw. E-Mail-Dienstleister.

Ein separates Kontaktformular war auf den geprüften Live-Seiten zum Zeitpunkt des Audits nicht aktiv.

Newsletter / Marketing

Zum Zeitpunkt des Audits war auf Lizenzmarkt.net kein eigenständiges Newsletter- oder E-Mail-Marketing-System im Frontend aktiv. Der Footer-Hinweis „Angebote per E-Mail erhalten“ führt derzeit auf die Kontaktseite bzw. auf eine E-Mail-Adresse.

Eine gesonderte Newsletter-Anmeldung mit eigenem Versand- oder Trackingdienst wurde auf den geprüften Seiten nicht festgestellt.

Cookies und lokale Speichertechnologien

Lizenzmarkt.net verwendet Cookies sowie lokale Speichertechnologien wie Local Storage und Session Storage. Dazu gehören im geprüften Frontend insbesondere:

Technisch erforderliche bzw. funktionale Speicherungen

• cookieyes-consent zur Speicherung Ihrer Consent-Auswahl.
• woocommerce_items_in_cart, woocommerce_cart_hash und wp_woocommerce_session_* für Warenkorb- und Sitzungsvorgänge.
• storeApiCartData, storeApiCartHash, storeApiNonce sowie wc_cart_* und wc_fragments_* für Block-Checkout, Warenkorb- und Sitzungsfunktionen.

Herkunfts- und Zuordnungsdaten im Shop

• sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata und sbjs_session.
• Diese Werte dienen der internen Bestellzuordnung und enthalten insbesondere Referrer-, Einstiegs-, Kampagnen- und Sitzungsinformationen.

Zahlungs- und Sicherheitsbezogene Cookies auf Zahlungsseiten

• __stripe_mid, __stripe_sid und m im Zusammenhang mit Stripe-Funktionen.
• __cf_bm im Zusammenhang mit den auf Zahlungsseiten geladenen Sicherheitsdiensten.

Statistikbezogene Cookies

• tk_ai, tk_or, tk_r3d, tk_lr und tk_qs im Zusammenhang mit WordPress.com-/Jetpack-Statistikfunktionen.

Consent-Management / Cookie-Einstellungen

Für Cookie-Einwilligungen wird auf der Website CookieYes bzw. das Plugin „CookieYes | GDPR Cookie Consent“ eingesetzt. Im geprüften Frontend waren die Kategorien Necessary, Functional, Analytics, Performance und Advertisement konfiguriert.

Ihre Auswahl wird im Consent-Cookie gespeichert. Die Cookie-Einstellungen können über das Consent-Banner bzw. die auf der Website eingeblendete Schaltfläche zur erneuten Einwilligungsverwaltung wieder aufgerufen werden.

Analyse- und Trackingdienste

Jetpack / WordPress.com-Statistiken

Im geprüften Frontend wurden Anbindungen an WordPress.com- bzw. Jetpack-Statistikdienste festgestellt, insbesondere über stats.wp.com und pixel.wp.com. Dabei können Nutzungs- und Gerätedaten, Seitenaufrufe, Referrer-Informationen, technische Kennungen und cookiebezogene Daten verarbeitet werden.

Anbieter ist nach der technischen Einbindung Automattic Inc. bzw. WordPress.com. Die Verarbeitung dient der statistischen Auswertung und technischen Optimierung des Shops.

WooCommerce Order Attribution

WooCommerce verarbeitet im Shop außerdem Herkunfts- und Kampagnendaten zur Bestellzuordnung. Dazu zählen insbesondere Referrer, UTM-Parameter, Session-Einstieg, Anzahl besuchter Seiten und User-Agent. Diese Informationen werden mit Bestellungen und Registrierungen technisch verknüpft, um Herkunft und Verlauf von Bestellungen intern nachvollziehen zu können.

Bewertungsdienste / Trustami

Auf den geprüften Seiten war Trustami nicht als eingebettetes Widget oder Skript eingebunden, sondern lediglich als externer Link. Beim bloßen Aufruf der Lizenzmarkt.net-Seiten erfolgt daher nach dem Audit keine automatische Datenübertragung an Trustami.

Erst wenn Sie den Trustami-Link anklicken, verlassen Sie die Website und es gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.

Externe Inhalte / Drittanbieter

Im geprüften Frontend werden Schriftarten über fonts.googleapis.com und fonts.gstatic.com extern geladen. Dabei werden technische Verbindungsdaten wie insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen an die jeweiligen Google-Dienste übermittelt.

Weitere eingebettete YouTube-, Vimeo-, Karten- oder Social-Media-Plugins wurden auf den geprüften Standardseiten nicht festgestellt.

Datenweitergabe an Auftragsbearbeiter und Dienstleister

Wir geben Personendaten nur weiter, soweit dies für den jeweiligen Zweck erforderlich ist oder eine rechtliche Verpflichtung besteht. Empfänger bzw. Empfängerkategorien können insbesondere sein:

• Hosting-, Server- und technische Infrastruktur-Dienstleister.
• Zahlungsdienstleister und deren technische Sicherheits- bzw. Authentifizierungsdienste.
• E-Mail- bzw. SMTP-Dienstleister für Transaktions- und Service-E-Mails.
• Statistik-, Analyse- und Shop-Optimierungsdienste.
• IT-, Sicherheits-, Backup-, Staging- und Wartungsdienstleister, soweit sie für den Betrieb des Shops eingesetzt werden.
• Berater, Buchhaltungsstellen, Behörden oder Gerichte, soweit dies gesetzlich erforderlich ist.

Datenübermittlung ins Ausland

Je nach Nutzung der Website können Personendaten auch an Empfänger außerhalb der Schweiz übermittelt werden. Nach dem Audit betrifft dies insbesondere Dienste im Zusammenhang mit WordPress.com/Jetpack, Google Fonts sowie Zahlungs- und Sicherheitsdiensten von Stripe, Amazon Pay, Apple Pay und hCaptcha.

Dabei können Daten insbesondere in Staaten des EU-/EWR-Raums und in die USA gelangen. Welche Länder und Unterauftragsbearbeiter im Einzelfall konkret betroffen sind, richtet sich nach dem jeweils eingesetzten Dienst und der gewählten Zahlungsart. Weitere Informationen hierzu finden Sie in den Datenschutzunterlagen der jeweiligen Anbieter.

Speicherdauer

Wir speichern Personendaten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Konto- und Profildaten speichern wir in der Regel, solange das Kundenkonto besteht oder eine weitere Aufbewahrung für laufende Rechtsverhältnisse erforderlich ist.
• Bestell-, Vertrags- und Abrechnungsdaten speichern wir im Rahmen gesetzlicher Nachweis- und Aufbewahrungspflichten.
• Warenkorb-, Session- und technische Speicherungen verbleiben grundsätzlich bis zur technischen Ablaufzeit, bis zum Abschluss der Sitzung oder bis sie durch neue Vorgänge ersetzt werden.
• Consent-Informationen bleiben gespeichert, bis die Einwilligung widerrufen, geändert oder die technische Ablaufzeit erreicht ist.

Datensicherheit

Lizenzmarkt.net trifft angemessene technische und organisatorische Maßnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen.

Die Website ist über HTTPS erreichbar; Datenübertragungen zwischen Ihrem Browser und der Website erfolgen daher grundsätzlich verschlüsselt. Absolute Sicherheit kann jedoch auch bei sorgfältigem Betrieb nicht garantiert werden.

Rechte betroffener Personen

Sie können im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte geltend machen:

• Auskunft über die Bearbeitung Ihrer Personendaten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen.
• Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen, soweit das anwendbare Recht dies vorsieht.
• Herausgabe oder Übertragung Ihrer Daten in den gesetzlich vorgesehenen Fällen.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Soweit zusätzlich die DSGVO anwendbar ist, besteht ergänzend ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde im EU-/EWR-Raum. Nach schweizerischem Recht können Sie sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, technische Prozesse oder die Nutzung eingesetzter Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Kontakt bei Datenschutzfragen

Wenn Sie Fragen zur Bearbeitung Ihrer Personendaten haben oder Ihre Rechte ausüben möchten, erreichen Sie uns unter info@lizenzmarkt.ch.