Datenschutzerklärung

1. Verantwortlicher

Marketing ADA Sàrl
Bümplizstrasse 150
CH-3018 Bern, Schweiz
Vertreten durch: Filippo Melena
E-Mail: info@marketingadasarl.com
Anfragen zum Datenschutz und zu Ihrem Konto: support@kleverkart.com

2. Geltendes Recht

Wir haben unseren Sitz in der Schweiz. Auf die Bearbeitung Ihrer Personendaten ist das schweizerische Datenschutzgesetz (DSG) anwendbar. Soweit wir Waren oder Dienstleistungen Personen in der Europäischen Union anbieten, beachten wir zusätzlich die Datenschutz-Grundverordnung (DSGVO). Die nachfolgend genannten Rechtsgrundlagen beziehen sich auf die DSGVO; sie gelten sinngemäß auch unter dem DSG.

3. Welche Daten wir verarbeiten und wofür

3.1 Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Seiten verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Zweck sind der Betrieb, die Sicherheit und die Fehleranalyse der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden wöchentlich rotiert; dabei kürzen wir die IP-Adressen, sodass sie vollständig höchstens eine Woche vorliegen. Nach spätestens fünf Wochen löschen wir die Protokolle. Bis dahin dienen sie ausschließlich der Abwehr und Aufklärung von Angriffen.

3.2 Bestellung und Bezahlung

Wenn Sie ein Produkt kaufen, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Land, gegebenenfalls Rechnungsanschrift, Firma und Umsatzsteuer-Identifikationsnummer, das gekaufte Produkt, Betrag, Zeitpunkt, Zahlungsart und den Zahlungsstatus. Bei Abonnements speichern wir außerdem Laufzeit, Verlängerungstermine und den Stand fehlgeschlagener Abbuchungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wir speichern keine Kartendaten und keine Kontonummern. Die Eingabe erfolgt direkt beim Zahlungsdienstleister; wir erhalten lediglich eine Referenz (Token), die Kartenmarke und die letzten vier Ziffern, damit wir Ihnen das Zahlungsmittel anzeigen und Verlängerungen abbuchen können.

Wir sind Vertragspartner für alle auf Kleverkart verkauften Produkte, auch wenn der Inhalt von einem Anbieter stammt (Wiederverkauf). Der Anbieter erhält von uns weder Ihren Namen noch Ihre E-Mail-Adresse oder Anschrift. In seiner Verkaufsübersicht sieht er ausschließlich Datum, Produkt, Betrag, Status und Land einer Bestellung. Wenden Sie sich mit einer inhaltlichen Frage selbst an den Anbieter, entscheiden Sie, welche Angaben Sie ihm mitteilen.

3.3 Prüfung der Umsatzsteuer-Identifikationsnummer

Geben Sie als Unternehmen eine Umsatzsteuer-Identifikationsnummer an, prüfen wir deren Gültigkeit über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei wird die Nummer an die Kommission übermittelt. Rechtsgrundlage sind unsere steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

3.4 Rechnungen

Für jede Zahlung erstellen wir eine Rechnung, bei Erstattungen eine Storno- oder Gutschriftsrechnung. Rechnungen enthalten die unter 3.2 genannten Angaben und werden als PDF auf unserem Server abgelegt. Den Abruf ermöglichen wir über einen zeitlich begrenzten, signierten Link oder über Ihr Konto. Rechtsgrundlage sind unsere Buchführungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

3.5 Konto für Partner und Anbieter

Bei der Registrierung verarbeiten wir Vor- und Nachname, E-Mail-Adresse und Ihr Passwort (ausschließlich als nicht umkehrbaren Hashwert). Für Anbieter zusätzlich Firma, Steuernummer und Umsatzsteuer-Identifikationsnummer sowie den Zeitpunkt, zu dem Sie den Anbieterbedingungen zugestimmt haben. Für Auszahlungen verarbeiten wir die von Ihnen hinterlegte Auszahlungsart, PayPal-Adresse oder IBAN und den Kontoinhaber. Ihre E-Mail-Adresse bestätigen Sie über einen Link (Double-Opt-in); bis dahin bleibt das Konto gesperrt. Ihr Konto führen wir außerdem in unserer Kundenverwaltung (Kajinga CRM, von uns selbst auf unserem Server betrieben), gekennzeichnet als Partner beziehungsweise Anbieter, damit wir Sie zu Ihrem Konto und zur Abrechnung erreichen können. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.6 Partnerprogramm und Zuordnung von Verkäufen

Folgen Sie dem Link eines Partners, setzen wir ein Cookie namens kp_ref mit einer Laufzeit von 90 Tagen. Es enthält das Kürzel des Partners, ein Ablaufdatum und eine Signatur — keine Angaben zu Ihrer Person — und ist für Skripte im Browser nicht auslesbar. Das Cookie gilt nur für die Domain, auf der es gesetzt wurde. Zusätzlich zählen wir den Aufruf des Partnerlinks mit Partnerkürzel, aufgerufener Seite und Zeitpunkt; Ihre IP-Adresse speichern wir dabei nicht. Sie wird lediglich für eine Stunde als Hashwert vorgehalten, um massenhafte automatisierte Aufrufe zu erkennen.

Kleverkart ist Teil eines Netzwerks von Websites, die wir selbst betreiben oder unseren Kunden bereitstellen. Betreten Sie die Website eines Kunden, setzen wir dort dasselbe Cookie kp_ref mit dem Kürzel des Betreibers dieser Website; ein späterer Kauf wird dann ihm als Partner zugeordnet. Damit das Betreten nur einmal je Besuch zählt, setzen wir dort zusätzlich ein Cookie kp_visit_ mit der Nummer der Website, das kein Ablaufdatum trägt und beim Schließen des Browsers gelöscht wird. Auf zwischengespeicherten Seiten meldet ein kleines Skript den Beginn des Besuchs einmal an unseren Server; dabei speichern wir nichts außer diesen Cookies und zählen das Betreten nicht als Aufruf. Führt ein Link zu einer Bestellseite unter einer anderen Domain, legt das Skript das Partnerkürzel für die Dauer des Browser-Tabs im Sitzungsspeicher Ihres Browsers (sessionStorage) ab und hängt es beim Klick an den Link an. Auf Kleverkart selbst und auf unseren übrigen eigenen Websites entsteht keine Zuordnung an einen Betreiber.

Kommt es zu einem Kauf, speichern wir das Partnerkürzel bei der Bestellung, um dem Partner oder dem Betreiber der Website seine Provision gutzuschreiben. Partner sehen in ihrem Bereich Datum, Produkt, Betrag und Status eines vermittelten Verkaufs, nicht jedoch Name oder E-Mail-Adresse des Käufers. Die Cookies dienen allein dieser Abrechnung; sie werden nicht zur Profilbildung oder für Werbung genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Abrechnung des Partnerprogramms und der Provisionen an die Betreiber der Websites (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

3.7 E-Mails zum Vertrag

Wir senden Ihnen Bestell- und Zahlungsbestätigungen mit Rechnung, Hinweise auf Verlängerungen, Zahlungserinnerungen bei fehlgeschlagenen Abbuchungen, Bestätigungen von Kündigungen und Erstattungen sowie E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts. Diese E-Mails sind zur Vertragsabwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und können nicht abbestellt werden.

3.8 Newsletter

Nur wenn Sie bei der Registrierung oder Bestellung ausdrücklich eingewilligt haben, senden wir Ihnen Neuigkeiten und Angebote per E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Wir protokollieren Zeitpunkt und Inhalt der Einwilligung. Die Newsletter enthalten ein Zählpixel und Links, die über unseren Versanddienstleister geleitet werden. Dadurch erkennen wir, ob eine E-Mail geöffnet und welcher Link angeklickt wurde, ebenso Unzustellbarkeit und Spam-Meldungen. Diese Angaben werden Ihrer E-Mail-Adresse zugeordnet und dienen dazu, Inhalte zu verbessern und inaktive Empfänger nicht weiter anzuschreiben; die Auswertung ist Teil Ihrer Einwilligung. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@kleverkart.com widerrufen.

3.9 Kontaktaufnahme

Schreiben Sie uns, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

3.10 Reichweitenmessung

Wir nutzen die Open-Source-Software Matomo auf einem von uns selbst betriebenen Server; die Daten gehen an keinen Dritten. Die Messung beginnt erst, wenn Sie im Cookie-Hinweis der Kategorie „Statistik" zugestimmt haben. Bis dahin wird nichts an Matomo übertragen. Nach Ihrer Zustimmung verarbeitet Matomo aufgerufene Seiten, Zeitpunkt, Referrer, Browser, Betriebssystem, Bildschirmgröße und Ihre IP-Adresse und setzt Cookies, um wiederkehrende Besuche zu erkennen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen am Seitenrand widerrufen.

4. Cookies und lokale Speicherung

Wir setzen folgende Cookies ein:

• Anmeldung: Sitzungs-Cookies von WordPress, sobald Sie sich anmelden. Technisch notwendig.
• Partnerzuordnung: kp_ref, auf den Websites unserer Kunden zusätzlich kp_visit_ sowie der Sitzungsspeicher-Eintrag kp_ref, siehe 3.6.
• Einwilligungsverwaltung: speichert Ihre Auswahl im Cookie-Hinweis, damit wir Sie nicht bei jedem Aufruf erneut fragen. Technisch notwendig.
• Statistik: Cookies von Matomo, nur nach Ihrer Zustimmung, siehe 3.10.
• Zahlungsdienstleister: Auf den Bestellseiten laden wir die Zahlungsformulare von Stripe und PayPal. Beide setzen dort eigene Cookies zur Betrugsprävention, siehe 5.

Schriftarten und Symbole liefern wir vom eigenen Server aus; dabei werden keine Daten an Dritte übertragen.

5. Empfänger und Auftragsverarbeiter

• Hosting: hosttech GmbH, Seestrasse 15a, CH-8805 Richterswil, Schweiz. Alle Daten liegen auf einem dedizierten Server in der Schweiz.
• Kartenzahlung, SEPA-Lastschrift, Apple Pay, Google Pay: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Ihre Zahlungsdaten als eigenständig Verantwortlicher, auch zur Betrugsprävention: https://stripe.com/de/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Daten als eigenständig Verantwortlicher: https://www.paypal.com/de/legalhub/paypal/privacy-full
• E-Mail-Versand: E-Mails zum Vertrag und zu Ihrem Konto versenden wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Newsletter versenden wir über Mailjet (Mailjet SAS, 4 rue Jules Lefebvre, 75009 Paris, Frankreich, ein Unternehmen der Sinch-Gruppe). Beide sind als Auftragsverarbeiter für uns tätig.
• Anbieter des gekauften Produkts: siehe 3.2.
• Steuerberatung, Behörden: soweit wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Unser Server steht in der Schweiz. Die Europäische Kommission hat der Schweiz ein angemessenes Datenschutzniveau bescheinigt. Stripe, PayPal und Google können Daten auch in den USA verarbeiten. Stripe und Google sind unter dem EU-US Data Privacy Framework sowie dem Swiss-US Data Privacy Framework zertifiziert; PayPal stützt die Übermittlung innerhalb seiner Unternehmensgruppe auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Mailjet verarbeitet die Daten in der Europäischen Union.

7. Speicherdauer

• Bestellungen, Rechnungen und Zahlungsbelege: zehn Jahre (Art. 958f OR; für steuerlich relevante Unterlagen nach deutschem Recht ebenfalls bis zu zehn Jahre).
• Konto für Partner und Anbieter: bis zur Löschung des Kontos; abrechnungsrelevante Daten danach wie vorstehend.
• Nicht bestätigte Registrierungen: Konto und Zugang löschen wir 30 Tage nach der Registrierung automatisch.
• Einwilligungen zum Newsletter: bis zum Widerruf, der Nachweis danach bis zu drei Jahre.
• Cookie kp_ref: 90 Tage.
• Cookie kp_visit_: bis zum Schließen des Browsers; Sitzungsspeicher-Eintrag kp_ref: bis zum Schließen des Browser-Tabs.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine Nachricht an support@kleverkart.com genügt.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, CH-3003 Bern, in der EU bei der Datenschutzbehörde Ihres Wohnsitzes.

9. Pflicht zur Bereitstellung

Ohne die unter 3.2 genannten Angaben können wir keinen Vertrag mit Ihnen schließen und keine Rechnung ausstellen. Alle weiteren Angaben sind freiwillig.

10. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten. Die Zahlungsdienstleister setzen eigene automatisierte Betrugsprüfungen ein.

11. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Zugriffe auf Rechnungen und auf die Seiten zur Kündigung oder zur Aktualisierung eines Zahlungsmittels sind über signierte, zeitlich begrenzte Links geschützt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Stand: 21.09.2026 (Entwurf).