Datenschutz

1. Verantwortliche Stelle

siebenberge gmbh, Toggenburgerstrasse 29, CH-9652 Neu St. Johann, Schweiz. E-Mail: info@freika.com. Datenschutzberatung: Ivan Louis.

Diese Erklärung gilt für die Website www.freika.com, das Dashboard dashboard.freika.com, die API api.freika.com und die Zahlungsseiten von Freika. Grundlage sind das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO).

2. Welche Daten wir bearbeiten

2.1 Website

Beim Besuch der Website verarbeiten die Server unseres Hosting-Anbieters technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Diese Daten dienen der Auslieferung und der Sicherheit und werden nach spätestens 30 Tagen gelöscht.

2.2 Formulare und Newsletter

Schickst du uns eine Anfrage, trägst du dich für den Newsletter oder eine Interessentenliste ein, speichern wir die Angaben, die du machst (z. B. Name, E-Mail-Adresse, Firma, Nachricht), sowie Zeitpunkt und IP-Adresse zum Schutz vor Missbrauch. Newsletter verschicken wir erst nach Bestätigung deiner E-Mail-Adresse. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.

2.3 Konto und Dashboard

Für ein Freika-Konto bearbeiten wir Name, E-Mail-Adresse, Passwort (gehasht), Angaben zur Organisation (Firma, Adresse, UID, Branche), Auszahlungskonto, Team-Mitglieder und Rollen sowie Protokolle über Anmeldungen und Änderungen (Audit-Log).

2.4 Zahlungen

Bei jeder Zahlung speichern wir Betrag, Währung, Zeitpunkt, Zahlungsmethode, Status, Referenz, Standort und Terminal, bei Kartenzahlungen zusätzlich die Kartenmarke und die letzten vier Ziffern. Vollständige Kartendaten werden ausschliesslich von unserem Zahlungspartner wallee verarbeitet und berühren unsere Systeme nie. Bei Online-Zahlungen können wir die E-Mail-Adresse der Kundschaft für den Beleg speichern.

2.5 Identifikation (KYC)

Für die Freischaltung von Live-Zahlungen prüft unser Partner wallee die Identität der Organisation und der wirtschaftlich berechtigten Personen gemäss den gesetzlichen Vorgaben zur Geldwäschereibekämpfung. Diese Prüfung erfolgt bei wallee; wir erhalten das Ergebnis und den Status.

3. Wofür und auf welcher Grundlage

• Erfüllung des Vertrags mit dir (Konto, Zahlungsabwicklung, Auszahlungen, Support).
• Gesetzliche Pflichten (Buchführung, Geldwäschereibekämpfung, Aufbewahrung).
• Berechtigte Interessen (Sicherheit, Missbrauchsschutz, Verbesserung der Dienste).
• Deine Einwilligung (Newsletter), jederzeit widerrufbar.

4. Wer Daten erhält

Wir geben Daten nur weiter, soweit es für die Leistung nötig ist, an:

• Wallee Group AG, Schweiz: Zahlungsabwicklung, Terminals, Identifikation, Acquiring. wallee gibt Daten an Kartenorganisationen, TWINT und Acquirer weiter, soweit für die Zahlung nötig.
• Vercel Inc., USA (Server in der EU): Hosting von Website und Dashboard.
• Railway Corp., USA (Server in der EU): Datenbank und API.
• Google LLC: Google Analytics 4 für die Website, mit IP-Anonymisierung und ohne Werbefunktionen (siehe Ziffer 6).
• E-Mail-Versand über einen Schweizer oder europäischen SMTP-Anbieter für Bestätigungen und Benachrichtigungen.
• Cloudflare Inc.: DNS und Schutz der Formulare vor automatisierten Eingaben.

Bei Empfängern ausserhalb der Schweiz und des EWR stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch Standardvertragsklauseln und Zertifizierungen nach dem Swiss-U.S. Data Privacy Framework.

5. Auftragsverarbeitung

Nutzt du Freika für dein Unternehmen, bearbeiten wir Personendaten deiner Kundschaft in deinem Auftrag. Dafür stellen wir einen Auftragsverarbeitungsvertrag bereit, den du unter «Auftragsverarbeitungsvertrag» erstellen und herunterladen kannst.

6. Cookies und Analyse

Die Website verwendet nur technisch notwendige Cookies (z. B. Sprache, Darstellung). Für die Reichweitenmessung setzen wir Google Analytics 4 mit gekürzter IP-Adresse ein. Google Signals und Werbefunktionen sind deaktiviert. Du kannst die Messung mit einem Browser-Add-on oder mit «Do Not Track» unterbinden. Das Dashboard verwendet Cookies für die Anmeldung; ohne sie funktioniert es nicht.

7. Aufbewahrung

Kontodaten bewahren wir bis zur Löschung des Kontos auf, Zahlungs- und Abrechnungsdaten gemäss den gesetzlichen Aufbewahrungsfristen zehn Jahre, Anfragen aus Formularen zwölf Monate, technische Protokolle 30 Tage.

8. Sicherheit

Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung von Zugangsdaten und Schlüsseln, Zwei-Faktor- Authentifizierung, Rollen und Protokollierung im Dashboard, Rechenzentren in der Schweiz und der EU. Kartendaten werden nach den Vorgaben von PCI DSS ausschliesslich bei unserem Zahlungspartner verarbeitet.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung und Widerspruch, soweit gesetzlich vorgesehen. Schreib an info@freika.com. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.