Datenschutzerklärung

Stand: 24. Februar 2026. Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei Nutzung von Kendli.

1. Verantwortliche Stelle

2. Rechtsrahmen

Die Verarbeitung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) sowie, soweit anwendbar, nach der DSGVO für betroffene Personen im EWR/UK.

3. Verarbeitete Datenkategorien

• Kontodaten: Name, Benutzername, E‑Mail, Passwort-Hash, Profilangaben, optional Profilinformationen
• Einladungsdaten: Titel, Ort/Nachricht, Datum/Uhrzeit, Optionen, Antwortstatus, Kommentare, Versandmethode
• Kontaktdaten von Empfängern: Name, E‑Mail, Telefonnummer
• Kommunikationsdaten: Supportanfragen, Kontaktformular, Newsletter-Status (Double-Opt-In)
• Zahlungs-/Abodaten: Plan, Stripe-Kunden-/Abo-IDs, Zahlungsstatus (keine vollständigen Kartendaten bei Kendli)
• Nutzungs- und Sicherheitsdaten: Server-Logs (IP-Adresse, Zeitstempel, User-Agent)
• Geräte-/Browserdaten bei Maps/Ads-Integration und Consent-Status

4. Zwecke der Verarbeitung

• Bereitstellung von Konto, Login, Sicherheit und Profilfunktionen
• Erstellung, Versand und Auswertung von Einladungen inkl. Antwortmanagement
• Versand über E-Mail, SMS, WhatsApp oder Share-Link (je nach gewählter Methode)
• Aboverwaltung, Abrechnung und Zahlungsabwicklung
• Support, Fehleranalyse, Missbrauchsprävention und Systemsicherheit
• Newsletter-Versand bei Einwilligung
• Anzeige von Kartenfunktionen und Werbung bei Einwilligung

4a. Unzulässige Inhalte und Missbrauch

• Kendli darf nicht für rechtswidrige Inhalte oder rechtswidrige Kommunikation genutzt werden.
• Insbesondere sind Darstellungen sexualisierter Gewalt gegen Kinder (CSAM/Kinderpornografie) sowie jede Form von Spam strengstens verboten.
• Bei konkreten Hinweisen auf Verstösse verarbeiten wir erforderliche Daten (z. B. Konto-, Inhalts-, Versand- und Logdaten), um Missbrauch zu prüfen, zu unterbinden und Konten einzuschränken oder zu sperren.
• Soweit rechtlich erforderlich oder zulässig, melden wir entsprechende Sachverhalte an zuständige Strafverfolgungs- oder Aufsichtsbehörden und übermitteln dafür erforderliche Daten.

Rechtsgrundlagen hierfür sind insbesondere gesetzliche Pflichten sowie berechtigte Interessen am Schutz der Plattform, der Nutzer und Dritter.

5. Rechtsgrundlagen

• Vertragserfüllung / vorvertragliche Massnahmen (Kontoführung, Kernfunktionen, Abowicklung)
• Einwilligung (Newsletter, optionale Cookies, Google Ads, MapTiler/OpenStreetMap-Kartendienste)
• Berechtigte Interessen (Betriebssicherheit, Missbrauchsschutz, Stabilität, begrenzte Reichweitenanalyse)
• Gesetzliche Pflichten (z. B. Aufbewahrung von abrechnungsrelevanten Unterlagen)

6. Domain, Hosting und Datenstandort

Die Kendli-Domain ist in Deutschland registriert. Aufrufe der Domain werden an eine in der Schweiz betriebene Serverinfrastruktur weitergeleitet.

Wesentliche Anwendungs- und Kundendaten werden auf Servern in der Schweiz verarbeitet und gespeichert. Der Zahlungsverkehr und abrechnungsrelevante Zahlungsdaten werden fuer den Bezahlvorgang ueber Stripe verarbeitet.

7. Empfänger und Auftragsverarbeiter

• Hosting: Exoscale (Schweiz)
• Zahlung: Stripe
• SMS-Versand: ClickSend
• WhatsApp-Versand: UltraMsg
• Karten-/Adressdienste: MapTiler (Geocoding) / OpenStreetMap
• Werbung/Conversion-Messung: Google Ads
• E-Mail-Infrastruktur: der konfigurierte SMTP-/E-Mail-Dienst der Betreiberin

Aktuelle Unterauftragsverarbeiter-Liste: auf Anfrage ueber PrivacyPolicy@gerweck-group.ch.

8. Drittlandübermittlungen

Bei einzelnen Anbietern kann eine Übermittlung in Drittländer (insbesondere USA) stattfinden. Solche Übermittlungen erfolgen auf Grundlage anerkannter Garantien, z. B. Standardvertragsklauseln, sowie zusätzlicher Schutzmassnahmen: technische und organisatorische Massnahmen. Weitere konkrete Transfermechanismen: Angemessenheitsbeschluesse, Standardvertragsklauseln und anbieterbezogene technische Schutzmassnahmen, soweit erforderlich.

9. Cookies und vergleichbare Technologien

Wir setzen technisch notwendige Cookies ein (z. B. Session, Sicherheit, Sprache). Optionale Technologien (z. B. Google Ads, MapTiler/OpenStreetMap-Kartendienste) werden nur auf Basis von Einwilligung aktiviert. Details zu Zweck, Speicherdauer und Widerruf: Consent-Banner und Datenschutzerklärung.

10. Newsletter (Double-Opt-In)

Newsletter werden nur nach bestätigter Anmeldung (Double-Opt-In) versendet. Abmeldung ist jederzeit möglich über Abmeldelink in jeder E-Mail oder PrivacyPolicy@gerweck-group.ch.

11. Speicherdauer und Löschung

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Konto-/Profildaten: bis zur Löschung bzw. Ablauf gesetzlicher Fristen
• Einladungs- und Antwortdaten: bis Löschung durch Nutzer oder Ablauf von Aufbewahrungs-/Nachweisfristen
• Abo-/Transaktionsdaten: nach handels- und steuerrechtlichen Fristen
• Logdaten: bis zu 90 Tage, laenger nur bei Sicherheitsvorfaellen oder gesetzlichen Pflichten
• Backups: bis zu 30 Tage, soweit technisch und rechtlich erforderlich

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit, insbesondere Zugriffsschutz, Transportverschlüsselung und Rechtekonzepte. Konkrete TOM-Referenz: interne technische und organisatorische Massnahmen der Betreiberin.

13. Betroffenenrechte

Betroffene Personen haben im Rahmen des anwendbaren Rechts insbesondere Rechte auf: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Anfragen an: PrivacyPolicy@gerweck-group.ch.

14. Automatisierte Entscheidungen / Profiling

Eine ausschliesslich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung findet derzeit nein statt.

15. Beschwerderecht

Betroffene können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, in der Schweiz insbesondere beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB/FDPIC).

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung mit Wirkung für die Zukunft aktualisieren. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.