Datenschutz und DSGVO
Wer digitale Produkte verkauft, verarbeitet personenbezogene Daten: Namen, E-Mail-Adressen, Zahlungsinformationen. Bei Kleverkart liegt die Verantwortung für die Daten rund um den Kauf bei Kleverkart, weil Kleverkart der Verkäufer ist. Für Ihre Käufer gibt es damit einen klaren Ansprechpartner.
Kleverkart als Verantwortlicher
Für alle Daten rund um Bestellung, Zahlung und Rechnung ist Kleverkart verantwortlich. Es gilt das schweizerische Datenschutzgesetz (DSG); weil Kleverkart an Käufer in der Europäischen Union verkauft, beachtet Kleverkart zusätzlich die Datenschutz-Grundverordnung (DSGVO). Die Einzelheiten stehen in der Datenschutzerklärung.
Was Sie von Ihren Käufern sehen
Kleverkart gibt Ihnen weder Namen noch E-Mail-Adressen oder Anschriften der Käufer weiter. In Ihrer Verkaufsübersicht sehen Sie Datum, Produkt, Betrag, Status und Land einer Bestellung. Meldet sich ein Käufer in Ihrem Kursbereich an oder schreibt Ihnen, verarbeiten Sie seine Daten als eigener Verantwortlicher und nur, um das gekaufte Produkt bereitzustellen und zu betreuen. Werbung an Käufer ist nur mit deren ausdrücklicher Einwilligung erlaubt.
Wo die Daten liegen
Alle Daten liegen auf einem dedizierten Server in der Schweiz. Die Europäische Kommission hat der Schweiz ein angemessenes Datenschutzniveau bescheinigt. Kartenzahlung, SEPA-Lastschrift, Apple Pay und Google Pay laufen über Stripe, PayPal-Zahlungen über PayPal; beide verarbeiten die Zahlungsdaten als eigenständig Verantwortliche.
Keine Kartendaten bei Kleverkart
Karten- und Kontonummern gibt der Käufer direkt beim Zahlungsdienstleister ein. Kleverkart erhält nur eine Referenz, die Kartenmarke und die letzten vier Ziffern – genug, um das Zahlungsmittel anzuzeigen und Abos zu verlängern.
Signierte Links und Verschlüsselung
Rechnungen, die Kündigung und das Aktualisieren eines Zahlungsmittels erreichen Käufer über signierte, zeitlich begrenzte Links. Die Übertragung ist durchgehend verschlüsselt.
Partnerprogramm und Cookies
Folgt ein Besucher einem Partnerlink, setzt Kleverkart ein Cookie mit dem Kürzel des Partners, einem Ablaufdatum und einer Signatur, ohne Angaben zur Person. Partner sehen von vermittelten Verkäufen Datum, Produkt, Betrag und Status, nie Namen oder E-Mail-Adresse des Käufers. Die Reichweitenmessung mit Matomo läuft auf einem eigenen Server und beginnt erst nach Zustimmung im Cookie-Hinweis.
Häufige Fragen zum Datenschutz
Bekomme ich die E-Mail-Adressen meiner Käufer?
Nein. Sie sehen Datum, Produkt, Betrag, Status und Land einer Bestellung. Name und E-Mail-Adresse bleiben bei Kleverkart.
Wo werden die Daten gespeichert?
Auf einem dedizierten Server in der Schweiz. Zahlungsdaten verarbeiten Stripe und PayPal.
Speichert Kleverkart Kreditkartendaten?
Nein. Kleverkart erhält nur eine Referenz des Zahlungsdienstleisters, die Kartenmarke und die letzten vier Ziffern.
Welches Datenschutzrecht gilt?
Das schweizerische Datenschutzgesetz; für Käufer in der EU beachtet Kleverkart zusätzlich die DSGVO.