Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten über label24 (www.label24.ch, dashboard.label24.ch) ist die ClickOn GmbH, Chappelistrasse 1, 8604 Volketswil, Schweiz (CHE-115.038.420). Kontakt: [email protected].

2. Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf Nutzerinnen und Nutzer im EU/EWR-Raum anwendbar ist, beachten wir zusätzlich deren Vorgaben. Die Bearbeitung erfolgt zur Erfüllung des Vertrags, aufgrund gesetzlicher Pflichten oder aufgrund unseres berechtigten Interesses an einem sicheren, missbrauchsfreien Betrieb.

3. Welche Daten wir bearbeiten

• Kontodaten – Ihre E-Mail-Adresse (Anmeldung per Link, ohne Passwort), Name, Team-Zugehörigkeit und Zeitpunkt der letzten Anmeldung.
• Zugangsdaten zur Schweizerischen Post – Client-ID, Client-Secret und Frankierlizenz Ihres Geschäftskundenkontos. Das Secret wird verschlüsselt (AES-256-GCM) gespeichert und ausschliesslich für Aufrufe der Post-API in Ihrem Auftrag verwendet.
• Inhalte, die Sie erfassen – Absenderadresse, Empfängeradressen, Etiketten, Sendungsnummern, Druckerkonfiguration und Adressbuch. Für die Daten Ihrer Empfängerinnen und Empfänger sind Sie verantwortlich; wir bearbeiten sie in Ihrem Auftrag, um den Dienst zu erbringen.
• Sendungsdaten – Status und Ereignisse, die wir zu Ihren Sendungsnummern bei der Schweizerischen Post abfragen.
• Technische Daten – Server-Logs (IP-Adresse, Browser, Zeitstempel) zur Sicherheit und Fehlersuche, in der Regel während 30 Tagen.

4. Zwecke

Wir verwenden diese Daten, um den Dienst zu erbringen und zu verbessern (Erstellen, Drucken und Verfolgen von Etiketten), um Service-E-Mails wie Anmeldelinks und Team-Einladungen zu versenden und um den Dienst sicher und frei von Missbrauch zu halten. Wir verkaufen keine Personendaten und verwenden sie nicht für Werbung Dritter.

5. Hosting

Die Anwendung und die Datenbank werden in der Schweiz oder in der Europäischen Union betrieben. Backups werden verschlüsselt am selben Ort aufbewahrt.

6. Dienstleister und Datenempfänger

• Schweizerische Post AG, Bern – Empfängeradressen, Produkt- und Gewichtsangaben sowie Ihre Frankierlizenz werden zur Adressprüfung, Etikettenerstellung und Sendungsverfolgung an die Digital Commerce API der Post übermittelt. Dafür gelten die Datenschutzbestimmungen der Post.
• Resend (Resend, Inc.) – Versand von Service-E-Mails über die EU-Region (Irland). Übermittelt werden E-Mail-Adresse, Betreff und Inhalt der jeweiligen Nachricht.
• Cloudflare (Cloudflare, Inc.) – DNS, Content Delivery und Schutz vor Angriffen für www.label24.ch und dashboard.label24.ch. Cloudflare sieht dabei IP-Adressen und Verbindungsdaten. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln verpflichtet.
• Adresssuche – Beim Erfassen einer Adresse können Vorschläge über einen Geokodierungsdienst (Photon / OpenStreetMap) abgerufen werden; übermittelt wird nur der eingetippte Adresstext.
• Billeo (ClickOn GmbH) – nur wenn Sie die Integration selbst aktivieren: Abfrage Ihrer Billeo-Kundenadressen mit Ihrem eigenen API-Schlüssel.

7. Cookies

www.label24.ch setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. dashboard.label24.ch setzt ausschliesslich technisch notwendige Cookies: ein verschlüsseltes Sitzungs-Cookie für die Anmeldung und ein Cookie für die gewählte Sprache.

8. Aufbewahrung

Konto- und Inhaltsdaten bleiben gespeichert, solange Ihr Konto besteht. Etiketten und Sendungsdaten dienen als Nachweis gegenüber der Post und bleiben deshalb auch nach dem Löschen einzelner Datensätze bis zur Löschung des Kontos erhalten. Anmeldelinks verfallen nach 15 Minuten. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen aus den aktiven Systemen entfernt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Daten sowie das Recht, einer Bearbeitung zu widersprechen, soweit das anwendbare Recht dies vorsieht. Wenden Sie sich dafür an [email protected]. Nutzerinnen und Nutzer im EU/EWR-Raum können sich zudem bei ihrer zuständigen Datenschutzaufsichtsbehörde beschweren; in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen. Die jeweils aktuelle Fassung ist auf dieser Seite veröffentlicht; das Datum der letzten Änderung steht oben.