Datenschutzerklärung
Wie femogi TechShop Personendaten bearbeitet — nach dem Schweizer Datenschutzgesetz. Stand: 18. September 2026.
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten auf diesem Portal ist FEMOGI International Trading Company GmbH, Moritzbergstrasse 32, 8713 Uerikon. Für Fragen zum Datenschutz und für die Ausübung Ihrer Rechte erreichen Sie uns unter info@femogi.ch.
2. Welche Daten wir bearbeiten
- Kontodaten: Name, Firma, E-Mail-Adresse, Benutzergruppe, Zeitpunkt der Freigabe. Passwörter speichern wir ausschliesslich als nicht rückrechenbaren Hashwert. Wer die Anmeldung mit einem zweiten Faktor schützt, hinterlegt zusätzlich ein verschlüsseltes Geheimnis und Notfallcodes in gehashter Form.
- Bestelldaten: Warenkörbe, Bestellanfragen, Bemerkungen, Bestellstatus sowie die daraus entstehende Korrespondenz.
- Zahlungsdaten: Bei Kartenzahlung erhalten wir von Stripe den Betrag, den Zahlungsstatus, eine Referenznummer sowie gegebenenfalls Kartenmarke und die letzten vier Ziffern. Vollständige Kartennummern und Prüfziffern erhalten und speichern wir nicht.
- Nutzungsdaten: Zeitpunkt der Anmeldung und der letzten Aktivität, Bezug von Dateien im geschützten Bereich sowie eine tägliche Zählung aufgerufener Seiten und Suchabfragen je Konto. Diese Zählung dient allein dem Schutz vor automatisiertem Auslesen des Katalogs.
- Technische Daten: Zur Begrenzung von Anfragen verarbeiten wir die IP-Adresse; gespeichert wird sie ausschliesslich in gekürzter und gehashter Form, aus der sich die Adresse nicht wiederherstellen lässt. Diese Zähler löschen wir nach längstens 30 Tagen, fehlgeschlagene Anmeldeversuche nach einem Tag.
3. Cookies
Wir setzen ausschliesslich technisch notwendige Cookies und verwenden weder Werbe- noch Analysewerkzeuge. Es findet keine Auswertung Ihres Verhaltens über Websites hinweg statt.
| Cookie | Zweck | Dauer |
|---|---|---|
| sid | Angemeldete Sitzung | 30 Tage ab der Anmeldung, oder bis zum Abmelden |
| cart | Inhalt des Warenkorbs | 14 Tage ab der letzten Änderung, oder bis zur Bestellung bzw. zum Leeren |
| mfa | Laufende Anmeldung mit zweitem Faktor | 5 Minuten |
Auf der Zahlungsseite von Stripe setzt Stripe eigene Cookies, unter anderem zur Betrugsabwehr; dafür gilt die Datenschutzerklärung von Stripe.
4. Zweck der Bearbeitung
Wir bearbeiten diese Daten, um Konten zu führen und freizugeben, Bestellungen zu bearbeiten und abzurechnen, gesetzliche Aufbewahrungspflichten zu erfüllen, den Betrieb technisch sicherzustellen und Missbrauch abzuwehren. Eine automatisierte Einzelentscheidung mit erheblichen Folgen findet nicht statt.
5. Bekanntgabe an Dritte
- Cloudflare, Inc. betreibt für uns Website, Datenbank und Dateiablage. Datenbank und Dateien liegen in Rechenzentren in Europa. Die Seiten selbst liefert das weltweite Netz von Cloudflare aus; je nachdem, von wo ein Abruf kommt, wird er auch ausserhalb Europas verarbeitet. Grundlage ist der Auftragsbearbeitungsvertrag von Cloudflare, der Bestandteil der Nutzungsbedingungen ist. Auch E-Mails des Portals, etwa zum Zurücksetzen des Passworts, versendet Cloudflare in unserem Auftrag.
- Stripe Payments Europe, Limited (Irland) wickelt Kartenzahlungen ab. Stripe erhält dafür die Zahlungs- und Kartendaten, die E-Mail-Adresse und den Betrag. Für die Zahlungsabwicklung handelt Stripe in unserem Auftrag. Für eigene Zwecke wie Betrugsabwehr und gesetzliche Pflichten ist Stripe selbst verantwortlich und bearbeitet die Daten nach der eigenen Datenschutzerklärung.
- Lieferanten und Hersteller erhalten die für die Abwicklung einer Bestellung nötigen Angaben, etwa Lieferadresse und Lizenznehmerin.
- Behörden, soweit wir gesetzlich dazu verpflichtet sind.
Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter.
6. Bekanntgabe ins Ausland
Eine Bekanntgabe in Staaten ohne angemessenen Datenschutz erfolgt nur, wenn geeignete Garantien bestehen. Für Cloudflare sind dies die Standardvertragsklauseln der Europäischen Kommission, die im Auftragsbearbeitungsvertrag enthalten sind, sowie die Zertifizierung von Cloudflare unter dem Swiss-U.S. Data Privacy Framework. Stripe kann Daten an verbundene Gesellschaften, namentlich die Stripe, Inc. in den USA, übermitteln; Grundlage sind die Standardvertragsklauseln der Europäischen Kommission sowie die Zertifizierung unter dem Swiss-U.S. Data Privacy Framework.
7. Aufbewahrung
Kontodaten bewahren wir auf, solange das Konto besteht, danach so lange, wie es für die Abwicklung und die gesetzlichen Pflichten nötig ist. Geschäftsunterlagen einschliesslich Bestellungen, Rechnungen sowie Zahlungs- und Erstattungsbelegen bewahren wir zehn Jahre auf. Die tägliche Zählung der Aufrufe je Konto löschen wir nach 90 Tagen, fehlgeschlagene Anmeldeversuche und die gehashten Anmeldezähler nach einem Tag, die Zähler nicht angemeldeter Besucherinnen und Besucher nach längstens 30 Tagen. Das Protokoll der Dateibezüge — es weist nach, welche Dateien und Exporte bezogen wurden — löschen wir nach zwei Jahren, das Protokoll des Zahlungsabgleichs mit Stripe nach 90 Tagen.
8. Datensicherheit
Die Übertragung erfolgt ausschliesslich verschlüsselt. Passwörter werden mit einem Verfahren mit hoher Rechenlast gehasht, Zugänge zum Verwaltungsbereich erfordern einen zweiten Faktor. Der Zugriff auf Daten ist auf die Personen beschränkt, die ihn für ihre Aufgabe benötigen.
9. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihnen bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung sowie auf Herausgabe oder Übertragung Ihrer Daten. Wenden Sie sich dafür an info@femogi.ch; wir dürfen dabei einen Identitätsnachweis verlangen. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren.
10. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.