Datenschutz

1. Verantwortliche Stelle

Verantwortlich ist die Win Win Solution GmbH, Fabrikstrasse 28, 3800 Interlaken, Schweiz. Für Datenschutzanliegen erreichst du uns unter Info@dropnow.ch oder über das Kontaktformular. Es gilt das Schweizer Datenschutzgesetz; weitere zwingend anwendbare Datenschutzbestimmungen bleiben vorbehalten.

2. Geltungsbereich und aktueller Betrieb

Diese Erklärung beschreibt die aktuelle private Drop Club Vorschau mit Shop, Partnerportal und Verwaltungsbereich. Für das öffentliche Angebot auf dropnow.ch gilt dessen eigene Datenschutzerklärung.

Die Anmeldung erfolgt mit deinem DropNow Konto, per E Mail und Passwort oder mit Google. Der Drop Club leitet deine Anmeldedaten verschlüsselt an DropNow weiter. DropNow führt dein Konto, versendet Bestätigungs- und Passwort E Mails und bestätigt dem Club deine Anmeldung. Der Club speichert dafür ein Sitzungscookie und eine verschlüsselte Sitzungskennung, aber keine Passwörter. Vorschauprofile und simulierte Abläufe können im Browser gespeichert werden.

Name, E Mail, Telefonnummer, Adressen, Profilbild und Benachrichtigungseinstellungen werden zwischen DropNow und dem Drop Club abgeglichen. Bestellbestätigungen versendet DropNow. Zahlungen werden über Stripe abgewickelt. Die folgenden Angaben unterscheiden den aktuellen Betrieb von nur bei aktivierten Funktionen entstehenden Daten.

3. Konto, Profil und Clubzugang

Wir bearbeiten Name, E Mail, Konto- und Zugangskennungen, Registrierungs- und Bestätigungszeitpunkte sowie deinen Mitgliedschaftsstatus. Im Profil kannst du Telefonnummer, Geburtsdatum, Profilbild sowie Liefer- und Rechnungsadresse ergänzen. Diese Daten dienen der Kontoverwaltung, Berechtigungsprüfung, Kontaktaufnahme und Abwicklung von Bestellungen oder Gewinnen. Nicht für den jeweiligen Zweck benötigte Profilangaben sind freiwillig.

Bei einer aktivierten DropNow Kontoverbindung werden die dafür vorgesehenen Profil- und Bestellinformationen über eine abgesicherte Schnittstelle übernommen. Die aktuelle Vorschau stellt eine solche produktive Verbindung nicht als bereits abgeschlossen dar.

Für Einladungen ordnen wir einen zufälligen Einladungscode, das einladende Konto und bestätigte Registrierungen einander zu. So ermitteln wir die Freischaltung. Beim Teilen über WhatsApp öffnest du selbst eine vorbereitete Nachricht mit deinem Link. Wir greifen nicht auf dein Adressbuch zu und versenden diese Nachricht nicht automatisch.

4. Quiz, Teilnahmen und Gewinne

Für das Quiz bearbeiten wir die Konto- und Dropzuordnung, die gestellten Fragen, den Start, die Frist, den Abschluss und das Ergebnis. Antworten werden zur Bewertung übermittelt; eine dauerhafte Liste deiner einzelnen Antworten wird im aktuellen Quizablauf nicht gespeichert. Die Versuchsdaten verhindern unzulässige Mehrfachteilnahmen.

Für Verlosungen speichern wir gültige Teilnahmen, einen allfälligen Bestellbezug, den eingefrorenen Lostopf, das Prüfprotokoll der Zufallsziehung, Gewinner und den Status der Übergabe. Berechtigte Administratoren können Gewinnerkontakte und erforderliche Profilangaben zur Abwicklung einsehen.

Ein interner Export für eine externe Ziehung enthält Teilnahme- und Kontokennungen, Namen, E Mail und gegebenenfalls Bestellreferenzen. Er ist dem Betreiber vorbehalten und kein öffentlicher Sponsorbericht. Für die Übergabe eines Gewinns erhält ein beteiligter Leistungspartner nur die dafür benötigten Angaben. Eine identifizierende Veröffentlichung für Werbung wird separat vereinbart.

5. Shop und Zahlungen

Bei einem Checkout bearbeiten wir ausgewählte Waren, Varianten, Mengen, Gutscheine, Preise, Adresse, E Mail, Telefonnummer sowie Bestell-, Zahlungs- und Erstattungsreferenzen. Das dient der Bestellung, Lieferung, Zuordnung von Teilnahmen, Bearbeitung von Rückgaben und Erfüllung gesetzlicher Nachweispflichten.

Bei aktivierten echten Zahlungen erfolgt die Zahlungsabwicklung über Stripe Checkout. Dabei werden E Mail, Bestellreferenz, Artikel, Mengen, Preise, Versandkosten und Rabatte übermittelt. Zahlungsinstrumentdaten gibst du beim Zahlungsdienstleister ein; vollständige Kartennummern und Kartenprüfnummern werden nicht in unserer Shopdatenbank gespeichert. Ein Testkauf führt keine echte Zahlung aus.

6. Kontakt und Partnerportal

Das Kontaktformular speichert deinen Namen, deine E Mail, das ausgewählte Thema, eine optionale Referenz, den Nachrichtentext, den Eingangszeitpunkt und den Bearbeitungsstatus. Berechtigte Administratoren verwenden diese Angaben, um die Anfrage zu bearbeiten und dir zu antworten. Eine Eingangsbestätigung auf der Seite bedeutet nicht, dass bereits eine E Mail versendet wurde. Bitte übermittle keine Passwörter oder vollständigen Zahlungsdaten.

Bei Partnerkonten bearbeiten wir Firma, Kontaktperson, Telefon und Kontaktmail sowie freiwillige Ergänzungen wie Firmenadresse, UID, MWST Nummer, Logo, Webseite und Social Media Links. Entwürfe, Medien, Prüfentscheidungen und Rückmeldungen werden zur Zusammenarbeit und Freigabe verwaltet. Nur freigegebene Angebotsinhalte werden auf der Kundenseite veröffentlicht; interne Kontaktangaben sind nicht automatisch öffentlich.

7. Benachrichtigungen

Web Push setzt deine Freigabe im Browser voraus. Wir speichern die technische Zustelladresse, die für die verschlüsselte Nachricht erforderlichen Schlüssel, die Kontozuordnung und den Zustellstatus. Der Versand erfolgt über den Pushdienst deines Browsers beziehungsweise Geräts. Beim Ausschalten wird das Abonnement deaktiviert; dies ist keine automatische Löschung aller früheren Protokolle. Du kannst die Berechtigung auch in den Browsereinstellungen widerrufen.

Die Vorschau speichert Einstellungen für News und Drops, enthält aber noch keinen Newsletterversand. Eine gespeicherte oder vorausgewählte Präferenz ist allein kein Nachweis einer ausdrücklichen Werbeeinwilligung. Vor einem Newsletterversand ist die rechtlich erforderliche Anmeldung einzuholen. Notwendige Antworten zu deinem Konto, einer Bestellung oder einem Gewinn sind davon zu unterscheiden.

8. Reichweitenmessung und Sponsorberichte

Eine eigene Reichweitenmessung erfasst Seitenbereiche, sichtbare Drops, geöffnete Details und Quizmasken, Ereigniskennungen und Zeitpunkte. Sie verwendet eine zufällige Sitzungskennung, aber keine Namen, E Mails, Konto IDs, IP Adressen oder Gerätefingerabdrücke in dieser Ereignistabelle. Technische Verbindungsdaten der Hostinganbieter sind davon zu unterscheiden.

Die Sitzungskennung liegt im Sitzungsspeicher des Browsers. Nach 30 Minuten Inaktivität wird eine neue Sitzung begonnen; das Schliessen des Tabs beendet diesen lokalen Speicher. Dadurch werden bereits gespeicherte Serverereignisse nicht gelöscht. Die Messung berücksichtigt die Browsersignale Do Not Track und Global Privacy Control. Verwaltungs- und Vorschauereignisse werden herausgefiltert.

Die Liveübersicht misst mit einer gesonderten zufälligen Sitzungskennung den aktuell sichtbaren Bereich, Bereichswechsel und die sichtbare Aufenthaltszeit. Verborgene Tabs und längere Inaktivität werden nicht als aktive Aufenthaltszeit gezählt. Nach 30 Minuten ohne Meldung wird ein Besuch als beendet ausgewertet; der letzte Bereich ist ein Hinweis auf einen Ausstieg, kein Beleg für dessen Grund. Die Verwaltung erhält zusammengefasste Werte, keine Liste identifizierter Personen. Formulareingaben, Mausbewegungen und Bildschirminhalte werden nicht aufgezeichnet.

Für die Auswertung einzelner Schritte werden ausserdem festgelegte Ereignisse wie ein Anmeldeversuch, das Öffnen einer Einladung, das Kopieren eines Einladungslinks, ein Checkoutversuch und technische Hindernisse gezählt. Die Messung enthält weder Formularinhalte noch Einladungsempfänger. Ein erfasster Besuch kann vorübergehend mit der internen Checkoutreferenz verknüpft werden, damit eine bestätigte Zahlung oder eine noch ausstehende Zahlung nicht als Abbruch erscheint. Diese Zuordnung ist pseudonym und nicht vollständig anonym; sie gehört zu den nach acht Tagen bereinigten Liveübersichtsdaten. Zahlungsdetails und Kontaktdaten werden nicht in die Liveübersicht übernommen.

Gesonderte zusammengefasste Auswertungen verwenden bereits vorhandene bestätigte Konten, Einladungszuordnungen und Zahlungsstände. Ein geteilter Link ist kein Nachweis einer erfolgreichen Einladung. Erst bestätigte, zugeordnete Freunde zählen zum Einladungsfortschritt. Besuche, Konten und Zahlungsvorgänge werden als unterschiedliche Messgrössen ausgewiesen.

Sponsorberichte enthalten zusammengefasste Reichweiten, Quizresultate, Teilnahme- und Kaufzahlen. Sie enthalten keine Liste identifizierter Besucher oder Käufer. Im geprüften Projekt sind keine Werbepixel und kein Google Analytics eingebunden.

9. Browserdaten, Videos und externe Links

Der lokale Browserspeicher hält den Warenkorb, Vorschauzustände und bereits angezeigte Hinweise fest. Der gespeicherte Kontozustand kann Name und E Mail enthalten. Im Sitzungsspeicher liegen ausserdem vorübergehende Partnerregistrierungsangaben und die Reichweitenkennung. Die Menüeinstellung der Verwaltung wird in einem Cookie für sieben Tage gespeichert. Zusätzlich kann die Hostingplattform eigene Zugangs- und Sicherheitsdaten verwenden.

Du kannst lokale Website-Daten in deinem Browser löschen. Dabei gehen lokale Einstellungen und ein lokal gespeicherter Warenkorb verloren; bereits serverseitig eingegangene Bestellungen oder Kontaktanfragen werden dadurch nicht gelöscht.

Beim Laden externer Bilder oder Videos erhält deren Anbieter technisch erforderliche Verbindungsdaten, insbesondere deine IP Adresse. YouTube Videos werden über youtube-nocookie.com eingebunden. Das reduziert bestimmte Trackingfunktionen, verhindert aber nicht jede Datenübermittlung beim Laden oder Abspielen. Für eigene hochgeladene Medien ist kein YouTube Aufruf nötig.

Links zu WhatsApp, sozialen Netzwerken oder Partnerseiten öffnen Angebote anderer Betreiber. Dort gelten deren Datenschutzhinweise. Ein angezeigter Partner QR Code führt in der aktuellen Umsetzung keine persönliche Einlösehistorie im Drop Club.

10. Hosting, Empfänger und Ausland

Der Drop Club wird auf Cloudflare Infrastruktur betrieben. Cloudflare stellt die Anwendung, die Datenbank und den Dateispeicher bereit. Konto, Anmeldung, Profilbild und E Mail Versand laufen über DropNow. Diese Dienste verarbeiten die für Betrieb, Zugang, Speicherung und technische Sicherheit erforderlichen Daten.

Weitere Empfänger ergeben sich aus bewusst verwendeten Funktionen: der Zahlungsdienst bei echten Zahlungen, der Pushdienst bei aktivierten Mitteilungen und ein externer Medienanbieter beim Laden seiner Inhalte. Intern erhalten nur berechtigte Personen Zugang zu den für ihre Aufgaben erforderlichen Daten. Eine Bekanntgabe an Behörden erfolgt, soweit eine gesetzliche Pflicht besteht.

Die abschliessende Liste der vertraglichen Anbieter, Bearbeitungsstaaten und Absicherungen für Auslandübermittlungen ist für den späteren Echtbetrieb noch zu bestätigen. Diese Angaben lassen sich aus der technischen Vorschau nicht vollständig bestimmen. Insbesondere wird keine ausschliessliche Speicherung in der Schweiz oder ein bereits nachgewiesener Abschluss bestimmter Datenschutzverträge zugesichert. Dieser Abschnitt ist vor einer öffentlichen Inbetriebnahme anhand der tatsächlichen Verträge und Einstellungen zu vervollständigen.

11. Aufbewahrung und Sicherheit

Massgebend für die Aufbewahrung sind der jeweilige Zweck, laufende Bestellungen oder Verlosungen, notwendige Nachweise und gesetzliche Pflichten. Buchungsbelege unterliegen regelmässig einer gesetzlichen Aufbewahrung von zehn Jahren. Für andere Daten ist keine pauschal unbegrenzte Aufbewahrung vorgesehen.

Die gesonderten Daten der Liveübersicht werden acht Tage aufbewahrt und bei weiteren Messungen oder dem Abruf der Übersicht automatisch bereinigt. Für Konto-, Kontakt-, Teilnahme- und die bisherigen Reichweitenereignisse ist in der aktuellen Vorschau noch keine automatische Löschroutine eingerichtet. Das Schliessen einer Kampagne, das Erledigen einer Anfrage oder das Deaktivieren von Push löscht die gespeicherten Daten nicht automatisch. Löschanliegen werden über die Kontaktstelle geprüft und bearbeitet. Ein verbindlicher betrieblicher Löschplan ist vor dem Echtbetrieb festzulegen.

Die Anwendung verwendet verschlüsselte Übertragungswege, Berechtigungsprüfungen und getrennte Zugriffsrechte für Nutzer, Partner und Verwaltung. Eine vollständige technische Risikofreiheit kann kein Onlinedienst gewährleisten.

12. Deine Rechte und Kontakt

Du kannst nach Massgabe des anwendbaren Rechts Auskunft verlangen, unrichtige Angaben berichtigen lassen, die Löschung beantragen, einer Bearbeitung widersprechen und gegebenenfalls die Herausgabe oder Übertragung deiner Daten verlangen. Erteilte Einwilligungen kannst du für die Zukunft widerrufen.

Richte dein Anliegen an Info@dropnow.ch oder nutze das Thema Datenschutz im Kontaktformular. Zur sicheren Zuordnung können wir einen angemessenen Identitätsnachweis verlangen. Wenn gesetzliche Pflichten oder überwiegende berechtigte Interessen einer Löschung entgegenstehen, erklären wir dir den Grund. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Wesentliche Änderungen der tatsächlichen Datenbearbeitung müssen in dieser Erklärung nachgeführt werden. Der oben angegebene Stand bezeichnet diese Fassung.