Datenschutz

1. Verantwortlicher

Luca Mezger / Loplop Studio

Wartbodenstrasse 8e

3626 Hünibach

E-Mail: info@loplop-studio.com

2. Welche Daten bearbeitet werden

• Checkout-Daten: Firma, Kontaktperson, E-Mail, Rechnungsadresse, UID/MWST-Nummer, Notiz, gewählter Plan.
• Lizenzdaten: Referenz, Lizenzschlüssel, Status, Aktivierungen, gebundene Shop-URL und Rechnungsnummer.
• Installationsdaten: Shop-URL, WordPress-Admin-URL, technische Installations-ID, Verbindungsstatus, Fehlerstatus.
• Support- und Report-Daten: Betreff, Nachricht, Rückmelde-E-Mail, interne Bearbeitungsnotizen, Antworttext.
• Technische Betriebsdaten: Event-Logs, Zeitstempel, Update- und Lizenzprüfungen, OAuth-Status.
• E-Mail-Adressen und Kommunikationsdaten für Produktupdates, Release-Hinweise oder Newsletter, wenn eine Einwilligung vorliegt oder dies bei bestehenden Kundenbeziehungen für eigene ähnliche Leistungen gesetzlich zulässig ist.

3. Wofür die Daten verwendet werden

• Bereitstellung und Verwaltung von Bexio Connect.
• Lizenzierung, Aktivierung, Update-Auslieferung und Support.
• Rechnungsstellung, Nachverfolgung offener Rechnungen und kaufmännische Dokumentation.
• Fehleranalyse, Missbrauchsschutz und Systemsicherheit.
• Versand von Produktupdates, Release-Informationen und Newslettern im zulässigen Rahmen.

4. Newsletter und Opt-out

Wenn Sie sich für Updates oder einen Newsletter anmelden oder wenn im Rahmen einer bestehenden Kundenbeziehung E-Mail-Kommunikation zu eigenen ähnlichen Leistungen zulässig ist, kann Ihre E-Mail-Adresse für solche Mitteilungen verwendet werden. Jede solche E-Mail enthält eine einfache Abmeldemöglichkeit. Ein Widerruf oder Opt-out ist jederzeit mit Wirkung für die Zukunft möglich.

5. Empfänger und Dienstleister

• Hosting, Datenbank und SMTP laufen derzeit über Hostinger bzw. Hostinger SMTP.
• Für die Bexio-Anbindung werden technische Verbindungsdaten gegenüber Bexio verarbeitet.
• Eine Weitergabe an Dritte erfolgt im Übrigen nur, wenn sie für Betrieb, Vertragserfüllung, Support oder gesetzliche Pflichten nötig ist.

6. Ausland

Wenn Hosting, Mailversand oder technische Dienstleister Systeme ausserhalb der Schweiz einsetzen, kann eine Bekanntgabe ins Ausland stattfinden. In diesem Fall erfolgt sie nur im Rahmen des anwendbaren Datenschutzrechts und mit geeigneten Garantien, soweit solche erforderlich sind.

7. Aufbewahrung

• Vertrags-, Rechnungs- und Lizenzdaten werden grundsätzlich während der Vertragsdauer und danach gemäss gesetzlichen Aufbewahrungspflichten gespeichert.
• Supportfälle, Reports und Betriebsprotokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Support, Nachweis oder Sicherheit erforderlich sind.
• OAuth- und Zugriffsdaten werden gelöscht oder gesperrt, wenn die Lizenz endet und der Zugriff nicht mehr benötigt wird.
• Newsletter- oder Update-Daten werden bis zum Widerruf, zur Abmeldung oder solange gespeichert, wie die Kommunikation rechtlich zulässig und sachlich erforderlich ist.

8. Sicherheit

Es werden angemessene technische und organisatorische Massnahmen eingesetzt. Dazu gehören Zugriffsbegrenzung, serverseitige Authentisierung, getrennte Admin-Bereiche, verschlüsselte Token-Speicherung und Protokollierung sicherheitsrelevanter Vorgänge.

9. Rechte

Betroffene Personen können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung und gegebenenfalls Löschung oder Einschränkung der Bearbeitung verlangen. Anfragen bitte an info@loplop-studio.com.

10. Stand

Stand: 27.03.2026