Datenschutzerklärung

1. Verantwortliche Stelle

Wohlverdient, Florian Wehrli, Adresse siehe Impressum, Schweiz. Kontakt für Datenschutzanliegen: hallo@wohlverdient.ch

2. Welche Daten wir bearbeiten — und wovon bewusst nicht

WOHLVERDIENT ist eine Gifting-Plattform: Firmenkunden ("Tenants") erstellen Geschenk-Links, die Empfänger:innen gegen eines von mehreren kuratierten Feinkost-Geschenken einlösen. Diese Rollentrennung bestimmt, wer welche Daten sieht:

Von der Firmenkundschaft (B2B-Konto):

• Name, geschäftliche E-Mail-Adresse, Firmenname — für Login (Magic-Link, kein Passwort), Rechnungsstellung und Support.
• Zahlungsdaten werden nicht bei uns, sondern direkt bei unserem Zahlungsdienstleister Payrexx verarbeitet (Abschnitt 4).
• Bestellentwürfe im Firmenportal: Was Sie im Bestellassistenten eingeben (Anlass, Menge, Budget, Grusstext, Zeitpunkt sowie per CSV importierte Empfänger-E-Mail-Adressen), speichern wir als Entwurf, damit Reload, Sprachwechsel oder ein Blick in die Rechtstexte nichts verlieren. Ein Entwurf wird mit der Bestellung gelöscht, spätestens aber sieben Tage nach der letzten Änderung (Abschnitt 6).
• Bestellvorgänge (vorbereitete, freizugebende oder terminierte Bestellungen): Konfiguration und Kostenrahmen bleiben als Beleg im Firmenkonto. Empfänger-E-Mail-Adressen darin werden mit der Ausführung, dem Rückzug oder spätestens nach 90 Tagen ohne Bewegung durch die blosse Anzahl ersetzt (Abschnitt 6) — ab der Ausführung hängen sie ausschliesslich am Geschenk-Link mit dessen Frist.

Von Käufer:innen eines direkten Artikelkaufs (`/shop`, ohne Firmenkonto):

• E-Mail-Adresse, Name, Lieferadresse sowie gewählte Artikel und Mengen. Damit speichern wir Ihre Bestellung, prüfen den endgültigen Betrag und bereiten Zahlung und Lieferung vor. Der Zugriff auf Ihre Bestellung ist an einen zufälligen Schlüssel in Ihrem Browser gebunden. Diese Daten erscheinen in keinem Firmenkonto, keinem öffentlichen Export und keinen Betriebsprotokollen. Zahlungsdaten werden beim Zahlungsdienstleister verarbeitet. Die Aufbewahrung steht in Abschnitt 6.

Von Käufer:innen eines Geschenk-Vorabkaufs (`/kaufen`, ohne Konto):

• Die beim Checkout angegebene E-Mail-Adresse — ausschliesslich zum Versand einer einmaligen Zahlungsbestätigung (Beleg) nach erfolgreicher Zahlung. Siehe Abschnitt 6 zur Aufbewahrung.

Von Empfänger:innen eines Geschenk-Links:

• Bereits vor jeder Einlösung: die E-Mail-Adresse der Empfänger:in — uns nicht von der Empfänger:in selbst, sondern von der auftraggebenden Firma übermittelt (Datenbeschaffung bei Dritten, revDSG Art. 19). Zweck: Zustellung des Geschenk-Links sowie höchstens drei Erinnerungs-Mails zur Wahl vor Ablauf der Wahlfrist (siehe Abschnitt 6 zur Wahlfrist-Systematik und zur Aufbewahrung dieser Adresse).
• Bei Einlösung: Name und Lieferadresse zum gewählten Geschenk — ausschliesslich zum Zweck des Versands.
• Lieferung an den Arbeitsplatz: Bietet die schenkende Firma sie an und wählen Sie sie, ist die Lieferadresse die von der Firma hinterlegte Geschäftsadresse. Von Ihnen bearbeiten wir dann nur Ihren Namen und, falls angegeben, Abteilung, Etage oder Büro — Ihre Privatadresse brauchen wir nicht. Die Firma sieht in ihrem Konto nur die Anzahl solcher Lieferungen, nicht wer so gewählt hat; das Paket selbst trifft mit Ihrem Namen an der Firmenadresse ein. Für Aufbewahrung und Löschung gelten dieselben Regeln wie für jede Lieferadresse (Abschnitt 6).
• Spende statt Geschenk: Bietet die schenkende Firma sie an und wählen Sie statt eines Geschenks eine Spende, bearbeiten wir dafür weder Ihren Namen noch eine Adresse noch eine E-Mail-Adresse. Gespeichert werden nur die gewählte Organisation, der Wert des Geschenks und der Zeitpunkt. Die Organisation erhält von uns keine Personendaten, sondern einmal im Monat den Gesamtbetrag der an sie gerichteten Spenden. Die Firma sieht Spenden nur als Anzahl und Summe und erst ab fünf Spenden. Wer gespendet oder welche Organisation gewählt hat, sieht sie nie.
• Diese Adressdaten (E-Mail wie Lieferadresse) erscheinen nie in der Ansicht der schenkenden Firma, nie in Logs, nie in Auswertungen — die Firma sieht ausschliesslich anonymisierte Aggregate (z. B. "38 von 50 Links eingelöst"). Das ist eine bewusste technische Trennung (nicht nur ein Versprechen): Adressdaten liegen in einer eigenen Datenbanktabelle, auf die kein Tenant-seitiger Code Zugriff hat.
• Eine schmale, begründete Ausnahme davon: Zur Warnung vor der steuerlichen Grenze von CHF 600 pro Kalenderjahr (Lohnausweis, Wegleitung 2026 Rz. 72 — siehe Abschnitt "Gut zu wissen"-Hinweis im Firmenportal) führen wir eine laufende Summe der Geschenkwerte pro Kalenderjahr, gruppiert nach einer maskierten E-Mail-Adresse (z. B. "a•••@beispiel.ch"), nicht nach dem Klarnamen. Diese maskierte Adresse ist die einzige Ausnahme, die einer Firma je etwas Empfänger-Bezogenes zeigt — begründet damit, dass eine Warnung ohne jeden Bezug zur betroffenen Person für die Lohnbuchhaltung wirkungslos wäre. Vollständige Adressdaten bleiben davon unberührt und weiterhin ausschliesslich in der PII-Tabelle.
• Eine bei der Einlösung freiwillig angegebene E-Mail-Adresse dient ausschliesslich der Bestätigung der Wahl und dem Versandhinweis — keine Werbung, kein Newsletter. Das bis 16.09.2026 angebotene Werbe-Häkchen ist entfernt; früher erteilte Einwilligungen werden nicht genutzt.
• Warteliste: Ist für Ihren Link vorübergehend kein Geschenk wählbar (etwa weil ein Lieferant pausiert), können Sie auf der Geschenkseite Ihre E-Mail-Adresse hinterlassen. Wir verwenden sie ausschliesslich für eine einzige Nachricht, sobald Sie wieder wählen können, und speichern dazu die Sprache der Seite, damit die Nachricht in Ihrer Sprache kommt. Diese Angabe stammt von Ihnen selbst; die schenkende Firma sieht sie nie, auch nicht maskiert. Aufbewahrung in Abschnitt 6.

Bei einer Sammellieferung (mehrere Geschenke an dieselbe Adresse): hier gibt es keine Empfänger:in und keine Empfänger-PII — die Firma bestellt an sich selbst, zur Verteilung vor Ort (z. B. Samichlaus, Team-Event). Die einzige gespeicherte Adresse ist die Geschäftsadresse der bestellenden Firma selbst, keine Personendaten Dritter. Diese Adresse wird als Lieferadresse des Firmenkontos gespeichert (wiederverwendbar für künftige Sammellieferungen) und unterliegt nicht der in Abschnitt 6 beschriebenen Löschfrist für Empfängeradressen — sie ist eine Geschäftsangabe der Firmenkundschaft selbst, keine Angabe über eine identifizierbare Drittperson.

2a. Von Mitarbeitenden, die eine Firma für wiederkehrende Anlässe hinterlegt (Anlass-Erinnerung)

Firmenkunden können im Firmenportal eine Liste von Personen führen, an deren Geburtstag oder Dienstjubiläum sie erinnert werden möchten. Pro Person speichern wir ausschliesslich: einen Anzeigenamen (Vorname oder ein frei gewähltes Kürzel — kein Nachname erforderlich), die E-Mail-Adresse, die Art des Anlasses, Tag und Monat des Anlasses ohne Geburtsjahr (bei Dienstjubiläen zusätzlich das Eintrittsjahr, weil sich das Jubiläum sonst nicht berechnen lässt) sowie den von der Firma gewählten Geschenkbetrag, dazu die technischen Verwaltungsdaten des Eintrags (Zeitpunkt der Erfassung, letzte Bestätigung, letzter Vorschlag, Status).

Diese Daten stammen nicht von den Mitarbeitenden selbst, sondern von ihrem Arbeitgeber. Für diese Liste ist der Arbeitgeber die verantwortliche Stelle und WOHLVERDIENT bearbeitet die Daten ausschliesslich in seinem Auftrag und nach seiner Weisung (Auftragsbearbeitung, Art. 9 DSG). Die Pflicht, die betroffenen Mitarbeitenden über diese Bearbeitung zu informieren (Art. 19 DSG), liegt damit beim Arbeitgeber; wir stellen ihm dafür einen Textbaustein bereit. Der Arbeitgeber darf diese Daten bearbeiten, solange er die Bearbeitungsgrundsätze einhält (Art. 6 DSG); eine gesonderte Rechtsgrundlage wie unter der europäischen Datenschutz-Grundverordnung verlangt das Schweizer Recht von privaten Personen nicht. Für Daten, welche die Eignung für das Arbeitsverhältnis betreffen oder zur Durchführung des Arbeitsvertrages erforderlich sind, gilt nach Art. 328b OR eine Vermutung der Rechtmässigkeit; ausserhalb dieses Bereichs braucht die Bearbeitung einen Rechtfertigungsgrund (Art. 30 Abs. 2 und Art. 31 Abs. 1 DSG). Ob ein Geburtstags- oder Jubiläumsgeschenk noch unter Art. 328b OR fällt, entscheidet der Arbeitgeber für seinen Betrieb.

Unabhängig davon gilt für die betroffenen Mitarbeitenden das Einfachste: Wer nicht in der Liste stehen möchte, sagt es, und der Eintrag wird gelöscht. Der Arbeitgeber wird deshalb aufgefordert, seine Mitarbeitenden über die Liste zu informieren und ihnen diese Möglichkeit offen zu halten.

Zweck ist allein die Erinnerung: 30 Tage vor dem Anlass erzeugt das System einen Vorschlag und meldet ihn der Firma per E-Mail. Ohne ausdrückliche Freigabe durch eine Person im Firmenportal wird nichts bestellt, nichts verrechnet und keine E-Mail an die Mitarbeitenden gesendet. Freigegebene Vorschläge laufen anschliessend über den gewöhnlichen Bestellweg. Die E-Mail-Adresse übernehmen wir mit der Bestätigung einer Bestellung in den Geschenk-Link. Für diese Angabe sind ab dann wir verantwortlich, und es gelten die Regeln für Empfänger:innen eines Geschenk-Links (Abschnitte 2 und 6).

Die Anlass-Liste ist von den Empfänger-Adressdaten technisch getrennt: Sie liegt in einer eigenen Datenbanktabelle, ist ausschliesslich für das eigene Firmenkonto sichtbar, fliesst nicht in Auswertungen ein und wird für keine andere Firma und keinen anderen Zweck verwendet.

2b. Von Lieferanten (Lieferantenkonto)

Wer für ein Unternehmen ein Lieferantenkonto einrichtet und nutzt, gibt uns Name und geschäftliche E-Mail-Adresse der Kontaktperson. Bei der Einrichtung gleichen wir das gewählte Unternehmen mit dem öffentlichen Handelsregister (Zefix) ab und speichern Firmenname, UID, Sitz und Adresse sowie Ihre Bestätigung, für das Unternehmen handeln zu dürfen. Wir verwenden diese Angaben für Einrichtung und Freigabe des Kontos, für die Anmeldung per E-Mail-Link und für die Zusammenarbeit bei Sortiment, Bestellungen und Versand. Sie erscheinen in keinem Firmenkonto und in keiner Auswertung. Fristen: Abschnitt 6.

Was wir bewusst nicht sammeln:

• Keine Drittanbieter-Cookies, kein Tracking-Pixel, kein Werbenetzwerk. Wir setzen sechs rein funktionale Cookies: wv_session (hält die Anmeldung im Firmenportal aufrecht; nur gesetzt, wenn Sie sich anmelden), NEXT_LOCALE (merkt sich Ihre Sprachwahl), wv_no_metrics (merkt sich, dass Sie die Reichweitenmessung abgelehnt haben; nur gesetzt, wenn Sie ablehnen) und wv_flow (bindet einen angeforderten Anmelde- oder Einrichtungscode an Ihren Browser; nur gesetzt, wenn Sie einen Code anfordern, nach 15 Minuten gelöscht). Der Cookie wohlverdient-direct-checkout ordnet Ihren Artikelkauf Ihrem Browser zu, verhindert doppelte Bestellungen und läuft nach zehn Tagen ab. Der Cookie wv_supplier_session hält die Anmeldung im Lieferantenportal aufrecht; er wird nur bei Lieferanten gesetzt, die sich anmelden, und läuft nach 30 Tagen ab. Diese Cookies sind für den Betrieb der Seite bzw. Ihre Präferenz erforderlich und deshalb nicht einwilligungspflichtig nach revDSG. Ein Cookie für die Darstellung (hell/dunkel) existiert nicht — die Ansicht richtet sich nach der Tageszeit. Wählen Sie sie über den Umschalter selbst, merkt sich nur Ihr Browser diese Wahl (lokaler Speicher, kein Cookie); sie wird nicht an uns übertragen.
• Kein Bonitäts-Scoring, keine Profilbildung.

3. Zwecke der Bearbeitung

• Abwicklung des Geschenk-Kaufs und der Einlösung (Vertragserfüllung).
• Rechnungsstellung an Firmenkunden (gesetzliche Aufbewahrungspflicht, OR Art. 958f: 10 Jahre für Buchhaltungsunterlagen).
• Versand der bestellten Ware an die von der Empfänger:in angegebene Adresse.
• Betrugs-/Missbrauchsprävention (Bot-Schutz bei Einlösung und Login via Cloudflare Turnstile).
• Support-Anfragen.
• Einrichtung und Betreuung von Lieferantenkonten sowie die Abwicklung von Bestellungen und Lieferungen mit Lieferanten (Vertragsanbahnung und -erfüllung).
• Bearbeitung unaufgeforderter Anfragen über den Gast-Konfigurator (/firmen/start): Wer dort ohne bestehendes Konto eine Anfrage abschickt, hinterlässt eine E-Mail-Adresse sowie die gewählten Eckdaten (Anlass, Menge oder Betrag, Lieferart, allfälliges Zusatzbudget, Wunschdatum) zur Kontaktaufnahme und Rückmeldung durch uns.

4. Empfänger:innen der Daten (Auftragsbearbeiter und weitere Dienstleister)

Wir setzen folgende Dienstleister ein — jeweils nur mit den für ihren Zweck nötigen Daten:

Lieferanten und Versanddienstleister. Wenn Sie ein Geschenk auswählen, geben wir dem Lieferanten des gewählten Produkts Ihren Namen und Ihre Lieferadresse weiter, damit er das Geschenk verpacken und versenden kann. Er erhält ausserdem die Produktangabe, aber keinen Namen der schenkenden Firma und keinen Anlass. Einzige Ausnahme: Haben Sie die Lieferung an den Arbeitsplatz gewählt, ist der Firmenname Teil der Lieferadresse und erscheint nur dort. Der Lieferant übergibt die für die Zustellung nötigen Angaben an den beauftragten Versanddienstleister, derzeit die Schweizerische Post. Bei einer Sammellieferung erhält der Lieferant stattdessen die Geschäftsadresse der bestellenden Firma. In unserem System sieht der Lieferant Ihre Adresse bis 30 Tage nach dem Versand; danach wird sie ihm nur noch maskiert angezeigt.

In Vorbereitung, derzeit nicht aktiv: Wir planen eine eigene, cookielose Reichweitenmessung (Cloudflare Analytics Engine). Sie kommt ohne Cookies und ohne Wiedererkennung aus: erfasst werden ausschliesslich aggregierte Ereignisse (z. B. „Seite geöffnet", „Demo gestartet"), IP-Adressen werden dabei gekürzt und ein täglich wechselnder, nicht rückrechenbarer Zufallswert verhindert, dass Besuche über Tage hinweg verknüpft werden können. Diese Messung ist zum Zeitpunkt Ihres Besuchs abgeschaltet; sobald sie aktiv wird, aktualisieren wir diesen Abschnitt vorher.

Treuhand- und Buchhaltungsbüros. Hat eine Firmenkundin einem Treuhand- oder Buchhaltungsbüro ein Mandat für ihr Firmenkonto gegeben, kann dieses in ihrem Namen Bestellungen auslösen und die Angaben ihres Firmenkontos einsehen, ausschliesslich dieses Kontos. Adressdaten, die Empfänger:innen selbst eingeben, die Anlass-Liste (ausser deren Anzahl) und die Lohnausweis- Übersicht bleiben dem Büro verborgen. Das Büro handelt für die Firma, nicht für uns, und ist nicht unser Auftragsbearbeiter. Die Firma kann das Mandat jederzeit entziehen.

5. Bekanntgabe ins Ausland

Payrexx AG hat ihren Sitz in der Schweiz. Nach eigenen Angaben (Sicherheitsseite, Stand 09.09.2026) speichert Payrexx personenbezogene Daten auf Servern in Deutschland; ihre Nutzungsbedingungen (Ziff. 11.2) weisen zudem darauf hin, dass Dienste auch über Systeme in anderen EU- oder Nicht-EU-Ländern erbracht werden können. Für die Bekanntgabe an ein EU-Land besteht nach Art. 16 Abs. 1 DSG i.V.m. Anhang 1 DSV eine anerkannte Angemessenheitsbasis (EU-Mitgliedstaaten sind auf der Angemessenheitsliste geführt); eine gesonderte Zusatzgarantie ist deshalb nicht erforderlich.

Cloudflare, Inc. hat ihren Hauptsitz in den USA. Datenbank (D1) und Dateispeicher (R2) sind zusätzlich technisch auf EU-Jurisdiktion konfiguriert (Datenverarbeitung/-speicherung findet in der EU statt) — das mindert das Risiko, ist aber nicht die Rechtsgrundlage der Bekanntgabe: Cloudflare bleibt als US-Unternehmen dem US-Recht unterstellt, was nach geltendem revDSG als grenzüberschreitende Bekanntgabe gilt. Die Rechtsgrundlage dafür ist die aktive Zertifizierung von Cloudflare, Inc. unter dem Swiss-U.S. Data Privacy Framework (im amtlichen Register geprüft; wir prüfen den Eintrag bei jeder Rezertifizierung neu) — nach Art. 16 Abs. 1 DSG i.V.m. Anhang 1 DSV Nr. 44 gilt eine aktive DPF-Zertifizierung als anerkannte Angemessenheitsbasis für die Übermittlung in die USA. Ergänzend sieht die mit Cloudflare bestehende Auftragsbearbeitungsvereinbarung (DPA) eine Erstreckung der EU-Standardvertragsklauseln (SCC) auf Daten aus der Schweiz vor, mit dem EDÖB als Aufsichtsbehörde — das dient als Rückfallebene, sollte die DPF-Zertifizierung künftig wegfallen.

Postmark (AC PM LLC, ein Unternehmen von ActiveCampaign) verschickt unsere E-Mails aus Rechenzentren in den USA. Grundlage ist die aktive Zertifizierung von ActiveCampaign, LLC und AC PM LLC unter dem Swiss-U.S. Data Privacy Framework (Art. 16 Abs. 1 DSG i. V. m. Anhang 1 DSV). E-Mails an Empfänger:innen eines Geschenks (Geschenk-Link, Erinnerung, Bestätigung, Versandmitteilung) stützen wir zusätzlich auf Art. 17 Abs. 1 lit. b Ziff. 2 DSG: Ihr Versand steht in unmittelbarem Zusammenhang mit der Abwicklung des Vertrags, den die schenkende Firma in Ihrem Interesse mit uns geschlossen hat. Die Standardvertragsklauseln der Postmark-Vereinbarung erfassen die Schweiz nicht; auf sie stützen wir uns deshalb nicht.

Sentry wird in der EU-Region betrieben; eine Bekanntgabe in die USA findet dadurch nicht statt.

6. Aufbewahrungsdauer

• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht, OR Art. 958f).
• Empfänger-Adressdaten (Lieferadresse UND die vorab von der Firma übermittelte E-Mail-Adresse, Abschnitt 2): bis zwölf Monate nach dem Versand der Bestellung (shipped_at), danach automatische Anonymisierung. Wurde ein Geschenk-Link nie eingelöst, gilt dieselbe Frist ab dem Versand des Links (bzw. ab dessen Erstellung, wenn er nie per E-Mail versandt wurde) — die Adresse verliert ihren Zweck mit der letzten Erinnerung, nicht erst mit einer Lieferung, die es nie gab. Die Frist für die Auswahl eines Firmenlinks und ein bereits entstandener Anspruch auf Lieferung hängen am Link, nicht an Ihrer Adresse. Ihre Lieferadresse ist nicht Bestandteil unserer Buchhaltungsunterlagen.
• Wurde eine Einlösung nicht versandt, bewahren wir die Lieferadresse auf, solange die Lieferung aussteht, und prüfen den Fall spätestens zwölf Monate nach der Einlösung einzeln. Ist die Lieferung erfolgt oder anders erledigt (Ersatz oder Erstattung), gilt die Frist von zwölf Monaten ab diesem Zeitpunkt.
• Wartelisten-Adresse (Abschnitt 2): gelöscht, sobald die Nachricht «Sie können jetzt wählen» versandt ist, spätestens mit dem letzten Auswahldatum des Links — oder früher, sobald der Link eingelöst, storniert oder gesperrt ist.
• Dankesnachrichten an die schenkende Firma: Löschung zwölf Monate nach Eingang. Die Firma sieht Text und Datum, keinen Namen; sie kann Nachrichten vorher ausblenden.
• Direkter Artikelkauf (/shop): Eine unbezahlt gebliebene Bestellung wird nach zehn Tagen aufgehoben. Name, E-Mail-Adresse und Lieferadresse werden dabei entfernt. Bezahlte Bestellungen behalten die Lieferdaten, solange die Lieferung offen ist. Nach abgeschlossener Lieferung werden diese Daten nach zwölf Monaten anhand einer einzelnen Freigabe anonymisiert. Artikelpositionen und Beträge bleiben ohne diese Kundendaten als Bestellbeleg erhalten.
• Käufer-E-Mail-Adresse eines Vorabkaufs (D2C-Storefront /kaufen sowie B2B-Bestellungen mit Vorabzahlung): liegt bis zu 10 Tage in einem temporären Warteschlangenspeicher (Cloudflare KV), ausschliesslich um nach erfolgter Zahlung eine einmalige Zahlungsbestätigung zuzustellen und den gemeldeten Zahlungsbetrag gegenzuprüfen — danach automatische Löschung. Kein Bestandteil der dauerhaften Bestelldaten.
• Nicht vorausbezahlte Firmenlinks: Nach den ersten 90 Tagen ist die Auswahl bis zum letzten Auswahldatum reaktivierbar. Dieses liegt zwölf Monate nach Versand oder, bei selbst verteilten Links, nach Erzeugung. Danach ist keine neue Auswahl möglich. Vorausbezahlte Links haben eine längere Einlösezusage gemäss AGB Abschnitt 4. Die E-Mail-Adresse wird unabhängig von der Einlösefrist nach der oben genannten Zwölfmonatsregel anonymisiert; der Link bleibt ohne gespeicherte Empfängeradresse nutzbar.
• Anlass-Liste (Abschnitt 2, Mitarbeitende für wiederkehrende Anlässe): «solange die Person im Betrieb ist» kann kein System prüfen. Deshalb muss die Firma jeden Eintrag jährlich bestätigen. Ein Eintrag, der 14 Monate lang nicht bestätigt wurde, wird automatisch deaktiviert (er erzeugt dann keine Vorschläge mehr); die Firma wird vorher per E-Mail darauf hingewiesen. Bleibt die Bestätigung weitere 3 Monate aus, wird der Eintrag vollständig gelöscht — nicht anonymisiert, denn ein Anlass-Eintrag ohne Person hat keinen Restzweck. Die Firma kann jeden Eintrag jederzeit selbst löschen; die Löschung wirkt sofort. Ein aus einem Vorschlag entstandenes Geschenk unterliegt ab der Bestellung den Fristen für Empfängerdaten (oben), nicht dieser Frist.
• Anfragen über den Gast-Konfigurator (Abschnitt 3): Bleibt eine Anfrage 90 Tage unbearbeitet, wird sie automatisch gelöscht. Führt sie zu einem Kundenkonto, werden E-Mail-Adresse und Eckdaten Teil der gewöhnlichen Kundendaten dieses Kontos.
• Bestellentwürfe im Firmenportal (Abschnitt 2): Löschung mit der Bestellung, spätestens sieben Tage nach der letzten Änderung — automatisch, ohne Nachfrage.
• Empfänger-E-Mail-Adressen in Bestellvorgängen (Abschnitt 2): entfernt mit der Ausführung oder dem Rückzug des Vorgangs, bei wartenden Vorgängen spätestens 90 Tage nach der letzten Bewegung. Der Vorgang selbst (Referenz, Umfang, Kostenrahmen, Zeitpunkt, Freigabe) bleibt als Beleg im Firmenkonto — ohne Personendaten Dritter.
• Lieferanten-Registrierung, die nicht abgeschlossen wird (Abschnitt 2b): Name, E-Mail-Adresse und Registerangaben löschen wir 30 Tage nach Ablauf des Einrichtungslinks automatisch.
• Abgeschlossene Lieferanten-Registrierung (Nachweis der Firmenprüfung und Ihrer Bestätigung) und Kontaktdaten des Lieferantenkontos: für die Dauer der Lieferbeziehung und danach höchstens zwei Jahre. Firmenname und UID des Lieferanten bleiben als Teil unserer Buchhaltungs- und Bestellunterlagen mit deren gesetzlicher Frist erhalten (oben).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung Ihrer Daten sowie auf Datenherausgabe (Datenportabilität), soweit das revDSG dies vorsieht. Anfragen an hallo@wohlverdient.ch.

Sind Sie als Mitarbeiter:in in der Anlass-Liste einer Firma hinterlegt, ist Ihr Arbeitgeber die verantwortliche Stelle. Sie können sich für Auskunft, Berichtigung oder Löschung an ihn oder direkt an uns wenden; wenden Sie sich an uns, informieren wir den Arbeitgeber und löschen den Eintrag auf dessen Weisung — oder, falls er innert 14 Tagen keine Weisung erteilt, im Rahmen unserer vertraglichen Zusage ihm gegenüber selbst.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Datenbearbeitung ändert. Massgeblich ist die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.