Rechtliches · Stand: 08.07.2026

Datenschutzerklärung

Diese Erklärung informiert dich nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) und der EU-Datenschutz-Grundverordnung (DSGVO) darüber, welche Personendaten wir auf dieser Website bearbeiten.

1. Verantwortlicher

Verantwortlicher für die Datenbearbeitung im Rahmen dieser Website (Art. 5 lit. j revDSG):

Firma: WyFlow GmbH
Adresse: Gotthelfstrasse 34, 8472 Seuzach
Schweiz
E-Mail: hello@wyflow.ch

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich bitte an die oben genannte E-Mail-Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website wyflow.cloud sowie alle darunter erreichbaren Unterseiten. Sie gilt nicht für externe Websites, auf die wir verweisen: für deren Inhalte und Datenschutzpraxis sind ausschliesslich die jeweiligen Betreiber verantwortlich.

3. Welche Daten wir bearbeiten

Wir bearbeiten nur jene Daten, die für den Betrieb dieser Website technisch notwendig sind oder die du uns aktiv übermittelst (z. B. per E-Mail). Im Detail:

Google Analytics (nur mit Einwilligung)

Zweck: Statistische Auswertung der Websitenutzung
Anbieter: Google Ireland Limited, Irland; Datenübermittlung ggf. in die USA auf Basis der EU-Standardvertragsklauseln
Daten: Aufgerufene Seiten, Verweildauer, Gerätetyp, IP-Adresse, Cookie-Kennung. Ohne deine Einwilligung wird kein Cookie gesetzt (Google Consent Mode); erst nach Klick auf «Akzeptieren» im Cookie-Banner aktiv. Deine Wahl wird lokal in deinem Browser gespeichert (localStorage) und kann jederzeit über «Cookie-Einstellungen» im Seiten-Footer widerrufen werden.
Aufbewahrung: 14 Monate (Google-Standardeinstellung)
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO)

Registrierung & Missbrauchserkennung (my.wyflow.ch)

Zweck: Erkennung von Wegwerf-Adressen, Mehrfach- und Fake-Registrierungen beim Eröffnen eines Kontos
Anbieter: WyFlow GmbH (eigener Server bei Hetzner Online GmbH, Deutschland). Land und Internetanbieter werden offline aus der frei verfügbaren DB-IP-Datenbank abgeleitet — es werden keine Daten an Dritte übermittelt.
Daten: IP-Adresse bei der Registrierung, daraus abgeleitet Land, Internetanbieter (ASN) und Reverse-DNS-Name, Browser-Kennung (User-Agent), Domain-Prüfung der angegebenen E-Mail-Adresse (Mailserver-Abfrage). Bei der Plausibilitätsprüfung zusätzlich die Angaben aus der Registrierung (Name, Firma, Adresse) sowie nach einer Ablehnung ein Hash der E-Mail-Adresse.
Aufbewahrung: Für die Dauer des Vertragsverhältnisses; bei abgebrochenen, gesperrten oder gelöschten Registrierungen spätestens 90 Tage nach dem Ereignis gelöscht. Registrierungen, die unsere Plausibilitätsprüfung nicht bestehen, halten wir zur manuellen Prüfung zurück. Wird eine Registrierung abgelehnt oder innert 30 Tagen nicht freigegeben, löschen wir die Antragsdaten (Name, Firma, Adresse) 90 Tage nach der Ablehnung; einen Nachweis der Entscheidung (Prüfgründe, Datum, Hash der E-Mail-Adresse) bewahren wir 12 Monate auf, um wiederholte Versuche zu erkennen.
Rechtsgrundlage: Berechtigtes Interesse an der Abwehr von Missbrauch (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO)

Web-Hosting & Server-Side Rendering

Zweck: Bereitstellung und Auslieferung dieser Website
Anbieter: Hetzner Online GmbH, Deutschland (EU) — als Auftragsbearbeiterin. Server-Standort: EU.
Daten: IP-Adresse, User-Agent, Zugriffszeit, aufgerufene URL, HTTP-Statuscode (Server-Logs)
Aufbewahrung: Max. 14 Tage, danach automatische Löschung
Rechtsgrundlage: Berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO)

Schriftarten (Geist, Geist Mono)

Zweck: Einheitliches Schriftbild der Website
Anbieter: Self-Hosting — Auslieferung vom eigenen Server
Daten: Keine Übermittlung an Dritte. Keine Verbindung zu Google Fonts oder anderen CDNs.
Aufbewahrung: Nicht zutreffend
Rechtsgrundlage: Berechtigtes Interesse an konsistentem Design (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO)

Kontaktformular und E-Mail-Kontakt

Zweck: Beantwortung deiner Anfrage (Frage zur Software, Erstgespräch oder andere Frage) und Kommunikation mit Interessent:innen und Kund:innen
Anbieter: Das Formular auf /kontakt übermittelt deine Eingaben an unseren eigenen Server (Server-Side-Rendering, Hetzner Online GmbH, Deutschland/EU). Dort wird die Anfrage verarbeitet und per E-Mail (SMTP) an unser Postfach zugestellt. Es werden keine Tracking- oder Drittanbieter-Dienste eingebunden.
Daten: Thema der Anfrage, Name, Firma (optional), E-Mail-Adresse, Telefon (optional), Branche (optional), Inhalt deiner Nachricht. Technisch zusätzlich erfasst: deine IP-Adresse und ein Zeitstempel (ausschliesslich zur Missbrauchs- bzw. Spam-Abwehr / Rate-Limiting). Bei direkter E-Mail zudem: Absenderadresse, Betreff, Datum.
Aufbewahrung: Die Anfrage wird per E-Mail in unserem Postfach abgelegt und so lange aufbewahrt, wie es der Geschäftsvorgang erfordert; gesetzliche Aufbewahrungspflichten bleiben vorbehalten (z. B. 10 Jahre nach Art. 958f OR für Geschäftsunterlagen). Eine darüber hinausgehende Speicherung der Formulardaten auf dem Server (z. B. in einer Datenbank) findet nicht statt.
Rechtsgrundlage: Vertragsanbahnung / Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO) sowie deine ausdrückliche Einwilligung beim Absenden des Kontaktformulars (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO).

Rechnungs-Werkzeug (/qr-rechnung)

Zweck: Bestätigung per E-Mail-Code vor dem Herunterladen oder Versenden der erstellten Rechnung — verhindert, dass Dritte in deinem Namen Rechnungen mit fremder Absenderadresse verschicken.
Anbieter: Deine Eingaben laufen über unseren eigenen Server (Server-Side-Rendering, Hetzner Online GmbH, Deutschland/EU) an unser WyFlow-Produktbackend, das den sechsstelligen Code versendet, die Rechnung als PDF erzeugt und sie bei Wahl der Versandoption per E-Mail zustellt. Es werden keine Tracking- oder Drittanbieter-Dienste eingebunden.
Daten: Deine E-Mail-Adresse sowie die von dir eingegebenen Rechnungsangaben (Positionen, Beträge, Referenz, Mitteilung, optionales Logo). Die Angaben zum Rechnungssteller (Name, Adresse, MWST-Nummer) speichern wir zusätzlich als Kontakt, damit wir uns bei Interesse an WyFlow melden dürfen. Die Angaben zum Rechnungsempfänger speichern wir nie über die Erstellung hinaus. Ein bestätigter Code gilt für genau einen Download oder Versand.
Aufbewahrung: Der Code ist nur wenige Minuten gültig, das daraus entstehende Bestätigungs-Ticket nur kurz darüber hinaus. Die Rechnungsangaben selbst (Positionen, Beträge, Empfänger) werden nicht über die Bestätigung hinaus gespeichert; der Rechnungssteller-Kontakt bleibt bestehen, bis du der Löschung widersprichst.
Rechtsgrundlage: Deine ausdrückliche Einwilligung beim Absenden des Formulars sowie Vertragsanbahnung/-erfüllung für die angefragte Bestätigung und die Kontaktaufnahme (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a und b DSGVO).

YouTube-Videos im Blog (Vorschaubild + Klick-zum-Abspielen)

Zweck: Einbettung von Produkt- und Praxis-Videos in einzelnen Blogartikeln
Anbieter: Zunächst wird nur ein statisches Vorschaubild von YouTube (Google Ireland Limited) geladen; dabei wird bereits deine IP-Adresse an YouTube übermittelt. Das eigentliche Video (inkl. Skripten und ggf. Cookies) lädt erst, wenn du aktiv auf den Play-Button klickst, und dann über die datensparsame Domain youtube-nocookie.com.
Daten: IP-Adresse und technische Browser-Daten beim Laden des Vorschaubilds (an YouTube). Nach Klick auf Play zusätzlich die für die YouTube-Wiedergabe üblichen Daten; dafür gilt die Datenschutzerklärung von Google/YouTube.
Aufbewahrung: Liegt ausserhalb unseres Einflussbereichs, siehe Datenschutzerklärung von Google.
Rechtsgrundlage: Einwilligung durch aktive Handlung, d. h. deinen Klick auf den Play-Button (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO). Das Vorschaubild selbst wird aus technischen Gründen bereits beim Seitenaufruf geladen.

4. Cookies und lokale Speicher

Wir speichern deine Cookie-Wahl technisch notwendig in deinem Browser (localStorage), ohne Einwilligungspflicht (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO). Analyse-Cookies von Google Analytics werden ausschliesslich nach deiner Einwilligung im Cookie-Banner gesetzt (siehe Abschnitt 3) und können jederzeit über «Cookie-Einstellungen» im Footer widerrufen werden.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten Geist und Geist Mono werden vom eigenen Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Google Fonts, externen CDNs oder Drittanbietern statt. Deine IP-Adresse wird daher nicht an Dritte übermittelt.

6. Datenweitergabe und Übermittlung ins Ausland

Wir geben deine Personendaten nicht an Dritte weiter, ausser dies ist zur Vertragserfüllung erforderlich oder wir sind gesetzlich dazu verpflichtet (z. B. behördliche Anordnung).

Unsere Website wird bei der Hetzner Online GmbH in Deutschland (EU) gehostet. Aus Schweizer Sicht liegt damit eine Bekanntgabe von Personendaten ins Ausland vor. Die EU bzw. der EWR verfügen über ein angemessenes Datenschutzniveau (anerkannt durch den Bundesrat, Anhang 1 DSV); die Bekanntgabe ist daher nach Art. 16 Abs. 1 revDSG ohne zusätzliche Garantien zulässig. Innerhalb der EU/des EWR liegt keine Drittlandübermittlung im Sinne der DSGVO vor.

Eine Übermittlung in Länder ohne angemessenes Datenschutzniveau findet nicht statt. Sollte sich dies künftig ändern (etwa durch den Einsatz weiterer Dienstleister), stellen wir die nach Art. 16 f. revDSG bzw. Art. 44 ff. DSGVO erforderlichen Garantien sicher (z. B. Standardvertragsklauseln).

7. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten dies verlangen (z. B. 10-jährige Aufbewahrungspflicht für Geschäftsunterlagen nach Art. 958f OR). Die konkreten Fristen findest du in Abschnitt 3 bei den einzelnen Diensten.

8. Deine Rechte

Im Rahmen des anwendbaren Datenschutzrechts (Art. 25 ff. revDSG / Art. 15–22 DSGVO) stehen dir folgende Rechte zu:

AuskunftDu kannst jederzeit Auskunft darüber verlangen, welche Personendaten wir über dich bearbeiten.
BerichtigungUnrichtige oder unvollständige Daten lassen wir berichtigen oder ergänzen.
LöschungDu kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
DatenherausgabeDu kannst verlangen, dass wir dir deine Daten in einem gängigen elektronischen Format herausgeben.
WiderspruchDu kannst der Bearbeitung deiner Daten widersprechen, soweit diese auf berechtigtem Interesse beruht.
Einwilligung widerrufenErteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an hello@wyflow.ch. Wir können einen Identitätsnachweis verlangen, um Missbrauch zu verhindern.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen. Die Übertragung dieser Website erfolgt ausschliesslich über eine verschlüsselte TLS-Verbindung (HTTPS).

Eine absolute Sicherheit kann bei Datenübertragungen im Internet nach dem Stand der Technik nicht gewährleistet werden — ein Restrisiko verbleibt.

10. Beschwerderecht

Wenn du der Ansicht bist, dass wir bei der Bearbeitung deiner Daten gegen Datenschutzrecht verstossen, kannst du dich an die zuständige Aufsichtsbehörde wenden:

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
edoeb.admin.ch
EU/EWR: Die für deinen Wohnsitz zuständige Datenschutz-Aufsichtsbehörde.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen unserer Dienste, Prozesse oder der Rechtslage. Massgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung. Aktueller Stand: 08.07.2026.