Datenschutzerklärung

Einleitung

Die Flappie Technologies AG („Flappie", „wir", „uns", „unser") respektiert Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung (die „Erklärung") beschreibt, wie wir als Verantwortlicher personenbezogene Daten der folgenden betroffenen Personen verarbeiten:

• Kundinnen und Kunden, die unsere Katzenklappe (das „Produkt") über unseren Online-Shop (der „Online-Shop") erwerben;
• Nutzerinnen und Nutzer des Produkts und unserer mobilen Applikation Flappie App (die „App");
• Besucherinnen und Besucher unserer Website https://flappiedoors.com/ (die „Website");
• Personen, die mit uns über unsere Social-Media-Kanäle in Kontakt treten;
• Personen, die uns kontaktieren oder im Rahmen unserer Geschäftstätigkeit anderweitig mit uns kommunizieren;
• Personen, die in von unseren Produkten und Dienstleistungen aufgezeichneten Videoinhalten erscheinen, soweit zutreffend; und
• alle weiteren Personen, deren personenbezogene Daten wir im Zusammenhang mit unseren Produkten, Dienstleistungen oder Geschäftstätigkeiten verarbeiten.

Wir verarbeiten Ihre personenbezogenen Daten gemäss dieser Erklärung und im Einklang mit den anwendbaren Datenschutzgesetzen, einschliesslich der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO"), der UK General Data Protection Regulation und des Data Protection Act 2018 („UK GDPR"), des Schweizer Bundesgesetzes über den Datenschutz („revDSG/nDSG") sowie weiterer einschlägiger datenschutzrechtlicher Vorschriften.

1. Wer wir sind – Verantwortlicher

Punkt	Information
Verantwortlicher	Flappie Technologies AG Leutschenstrasse 43, 8807 Freienbach, Schweiz
Datenschutz-Kontakt	info@flappie.ch

2. Welche Daten wir erheben

Personenbezogene Daten sind alle Informationen, die es uns ermöglichen, Sie als natürliche Person direkt oder indirekt zu identifizieren. Wir verarbeiten – einschliesslich Erhebung, Nutzung, Speicherung und Offenlegung – die folgenden Kategorien personenbezogener Daten:

Kategorie	Entsprechende Arten personenbezogener Daten
Stammdaten	Grundlegende Informationen, die es uns ermöglichen, Sie zu identifizieren und mit Ihnen zu kommunizieren, wie Vor- und Nachname. Wir erheben diese Daten direkt von Ihnen, wenn Sie sich als Nutzer registrieren, ein Konto erstellen oder die App bzw. unseren Online-Shop nutzen.
Kontaktdaten	Kontaktangaben für die Kommunikation mit Ihnen, einschliesslich E-Mail-Adresse, Telefonnummer und Postanschrift. Wir erheben diese Daten direkt von Ihnen, wenn Sie ein Konto erstellen, eine Bestellung aufgeben, uns kontaktieren oder über die App, den Online-Shop oder per E-Mail mit uns kommunizieren.
Bestelldaten	Informationen zu Bestellungen und Transaktionen, einschliesslich bestellter Produkte, Bestellnummern, Zahlungsstatus, Lieferdetails und Rechnungsangaben. Wir erheben diese Daten direkt von Ihnen, wenn Sie eine Bestellung über den Online-Shop aufgeben.
Kommunikationsdaten	Hierzu gehören FCM-Push-Tokens, Marketing-Opt-Ins mit Zeitstempeln sowie Informationen, die Sie bei der Kontaktaufnahme mit dem Kundensupport bereitstellen, einschliesslich Anfragen, Korrespondenz, Feedback, Beschwerdedetails und Supportverlauf. Wir erheben diese Daten direkt von Ihnen, wenn Sie den Kundensupport kontaktieren, Anfragen stellen, dem Marketing zustimmen oder mit uns wegen Themen rund um das Produkt, die App oder den Online-Shop kommunizieren.
Vertragsdaten	Hierzu gehören Informationen wie Datum und Uhrzeit der Annahme der Nutzungsbedingungen, Version der jeweiligen Bedingungen, Abonnementstatus und Transaktionsdaten. Wir erheben diese Daten, wenn Sie die Nutzungsbedingungen annehmen, sich als Nutzer registrieren, Produkte erwerben oder anderweitig über die App oder den Online-Shop ein Vertragsverhältnis mit uns eingehen.
Kontodaten	Ihre E-Mail-Adresse, Passwort-Hash, Benutzername, Avatar. Wir erheben diese Daten direkt von Ihnen, wenn Sie sich als Nutzer registrieren oder die App nutzen.
Gerätedaten	Seriennummer, Firmware, WLAN-SSID (gehasht), IP-Adresse, Logs. Wir erheben diese Daten automatisch, wenn Sie auf die App oder die Website zugreifen oder diese nutzen.
Mediendaten	Video-/Foto-Bundles, Thumbnails, Zeitstempel. Wir erheben diese Daten direkt von Ihnen, wenn Sie unser Produkt und den damit verbundenen Dienst zur Aufzeichnung, zum Hochladen, zur Ansicht oder zur Verwaltung von Medieninhalten über die App nutzen. Zur Klarstellung: Wir erheben über unser Produkt keine Audioaufnahmen.
Katzenprofildaten	Name der Katze, Rasse, Profilfoto und damit verbundene Präferenzen. Wir erheben diese Daten direkt von Ihnen, wenn Sie in der App ein Katzenprofil erstellen oder bearbeiten. Profilfotos werden von Ihnen von Ihrem Gerät hochgeladen.
Erkennungsereignis-Daten	Strukturierte Aufzeichnungen von Erkennungsereignissen, einschliesslich Zeitstempeln, identifizierter Katze, Erkennungstyp (z. B. Beute erkannt, keine Beute), Konfidenzwerten und Klassifizierungs-Metadaten. Wir erheben diese Daten automatisch, sobald das Produkt ein Erkennungsereignis verarbeitet. Diese Datensätze werden als strukturierte Datenbankeinträge gespeichert und mit den entsprechenden Mediendaten verknüpft.
Analyse- / Telemetriedaten	Crash-Logs, Feature-Nutzung, In-App-Klicks. Wir erheben diese Daten automatisch über Analyse-Tools, wenn Sie die App nutzen.
Standortdaten	Zeitzone, Geohash (verschlüsselt), Ländercode, Regionsbezeichnungen. Wir erheben diese Daten direkt von Ihnen, wenn Sie unser Produkt nutzen.
Website-Nutzungsdaten	Ihre IP-Adresse, Browsertyp und -version, Gerätetyp und Betriebssystem, Datum und Uhrzeit des Zugriffs, besuchte Seiten und Navigation auf der Website, Referrer-URL, Identifikatoren, die durch Cookies oder ähnliche Technologien erhoben werden (etwa Google-Analytics-ID, Meta-Pixel-ID und TikTok-Pixel-ID), Banner-Interaktionsprotokolle sowie Nutzungsstatistiken und Präferenzen. Wir erheben diese Daten automatisch, wenn Sie die Website besuchen, unter anderem über Server-Logs, technische Browserinformationen, Cookies und Analyse-Dienste.
Social-Media-Daten	Informationen, die Vor- und Nachnamen, Social-Media-Benutzer-ID, Profilbild, Geschlecht, Benutzername, Alter, Land, Liste von Freunden oder Followern und weitere Informationen umfassen können, die Sie auf Ihrem Social-Media-Profil öffentlich zugänglich gemacht oder zur Weitergabe freigegeben haben. Wir erhalten personenbezogene Daten von Ihnen, wenn Sie unsere Social-Media-Kanäle besuchen, ihnen folgen, mit ihnen interagieren oder anderweitig mit ihnen in Kontakt treten. Wir können personenbezogene Daten auch über Social-Media-Plattformen erhalten (z. B. über Facebook oder LinkedIn Page Insights), wobei wir in Bezug auf diese Verarbeitung als gemeinsam Verantwortliche handeln. Weiterführende Informationen zu dieser Verarbeitung finden Sie für Facebook hier und für LinkedIn hier.

3. Warum wir Daten nutzen & Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken und auf folgenden Rechtsgrundlagen:

3.1 Einwilligung

Für die Verarbeitung personenbezogener Daten zu den nachstehend aufgeführten Zwecken stützen wir uns auf Ihre Einwilligung. Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen, indem Sie uns eine entsprechende E-Mail über die in Ziffer 1 dieser Erklärung angegebenen Kontaktdaten senden. In Bezug auf Cookies können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Einstellungen auf der Website anpassen.

Der Widerruf der Einwilligung berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Zweck	Kategorien personenbezogener Daten
Wenn Sie Videoinhalte über FlappieTV teilen, verarbeiten wir Ihre Mediendaten (geteilte Videos und Thumbnails) sowie Ihre Kontodaten (Benutzername und Avatar), um Ihre Inhalte auf der FlappieTV-Community-Plattform innerhalb der App anzuzeigen. Geteilte Inhalte werden für andere Flappie-Nutzer sichtbar. Sie steuern selbst, welche Inhalte Sie teilen, indem Sie die entsprechende Aktion in der App ausführen. Sie können geteilte Inhalte jederzeit von FlappieTV entfernen; nach der Entfernung werden die Inhalte nicht mehr auf der FlappieTV-Plattform angezeigt.	Mediendaten Kontodaten Analyse- / Telemetriedaten
Werbung und Bewerbung unserer Produkte und Dienstleistungen unter Verwendung von durch Nutzer eingereichten Videoinhalten.	Mediendaten
Direktmarketing (Mitteilung von Sonderangeboten und informativen Inhalten).	Kontaktdaten (E-Mail-Adresse)
Weiterentwicklung und Verbesserung der Website, einschliesslich Erhebung von Informationen über Ihre kürzlichen Website-Besuche zu analytischen Zwecken.	Website-Besuchsdaten
Marketingzwecke, bei denen wir Website-Besuchsdaten mittels Cookies erheben und verarbeiten, um Ihnen personalisierte Angebote auf Basis Ihres Surfverlaufs bereitzustellen.	Website-Nutzungsdaten

3.2 Vertragserfüllung

Wir verarbeiten Ihre personenbezogenen Daten, weil die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder für die Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin erforderlich ist.

Zweck	Kategorien personenbezogener Daten
Bearbeitung von Bestellungen über den Online-Shop, Abschluss und Erfüllung von Kaufverträgen, Zahlungsabwicklung, Lieferung von Produkten und App-Diensten sowie Bearbeitung von Retouren oder Beschwerden.	Stammdaten Kontaktdaten Bestelldaten Vertragsdaten Kommunikationsdaten
Bereitstellung und Betrieb der App und damit verbundener Dienste, einschliesslich FlappieTV, Verwaltung von Nutzerkonten, Ermöglichung der Nutzung der App-Funktionalitäten, Versand von Systembenachrichtigungen und Bereitstellung von Kundensupport.	Kontodaten Stammdaten Kontaktdaten Gerätedaten Vertragsdaten Kommunikationsdaten Mediendaten Katzenprofildaten Erkennungsereignis-Daten

3.3 Rechtliche Verpflichtung

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir nach geltendem Recht oder anderen Rechtsakten unterliegen.

Zweck	Kategorien personenbezogener Daten
Organisation der Buchhaltung, einschliesslich der Aufbewahrung von Buchungsunterlagen.	Stammdaten Kontaktdaten Vertragsdaten
Einhaltung von Anforderungen und Verpflichtungen aus geltendem Recht sowie Beantwortung von Anfragen von Behörden und anderen Strafverfolgungsstellen.	Alle von uns verarbeiteten Kategorien personenbezogener Daten, soweit zutreffend

3.4 Berechtigte Interessen

Für die oben beschriebenen Zwecke verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage berechtigter Interessen. Sie haben das Recht, weitere Informationen zu auf berechtigten Interessen gestützten Verarbeitungen anzufordern, indem Sie eine Anfrage an die in Ziffer 1 dieser Erklärung angegebenen Kontaktdaten senden. Sie haben zudem das Recht, einer solchen Verarbeitung zu widersprechen, wenn Sie der Auffassung sind, dass sie Ihre Rechte oder Interessen beeinträchtigt.

Zweck	Kategorien personenbezogener Daten
KI-Training & Modellverbesserung. Wir nutzen Mediendaten, Erkennungsereignis-Daten und Katzenprofildaten, um unsere KI-Modelle für Beuteerkennung, Katzenidentifikation, Gesundheitsmonitoring und künftige Produktfunktionen zu trainieren, zu testen und zu verbessern. Anstatt vollständige Videoaufzeichnungen aufzubewahren, betreiben wir strukturierte Extraktions-Pipelines, die anhand definierter Kriterien je Funktionsbereich gezielt Trainingsdaten auswählen: extrahierte Einzelbilder für die Beuteerkennung, tägliche Gesichts- und Körperausschnitte je Katze für Cat-ID und Gesundheitsmonitoring sowie eine begrenzte Anzahl kuratierter Kurzvideos pro Gerät und Monat für Gesundheitsfunktionen, die Bewegungskontext erfordern (z. B. Ganganalyse). Nutzerseitige Videoaufzeichnungen, die nicht durch diese Pipelines ausgewählt werden, werden automatisch nach 30 Tagen gelöscht. Kuratierte Videoproben, die für die Entwicklung von Gesundheitsmodellen aufbewahrt werden, unterliegen einer maximalen Aufbewahrungsfrist von 12 Monaten. Unser System ist darauf ausgelegt, primär katzenbezogenes Bildmaterial zu erfassen; aufgrund von Falscherkennungen können jedoch unbeabsichtigt Personen abgebildet werden. Sie können dem KI-Training jederzeit über die App-Einstellungen widersprechen. Mit dem Widerspruch werden Ihre künftigen Aufzeichnungen nicht mehr für das Training ausgewählt; Ihre bestehenden Trainingsdaten werden eingeschränkt (von der aktiven Trainingsnutzung ausgeschlossen), aber beibehalten, damit Ihre vollständige Historie zur Verfügung steht, falls Sie das Training erneut aktivieren möchten. Wenn Sie die endgültige Löschung Ihrer Trainingsdaten wünschen, können Sie ein gesondertes Löschersuchen stellen. KI-Modelle, die bereits mit Ihren Daten trainiert wurden, können nicht individuell zurückgerechnet oder neu trainiert werden, um einzelne Datenpunkte auszuschliessen, da dies eine technische Einschränkung von Machine-Learning-Systemen ist. Dritte, die der Auffassung sind, durch die Kamera des Produkts unbeabsichtigt erfasst worden zu sein, können sich an info@flappie.ch wenden, um eine Überprüfung und gegebenenfalls die Löschung oder Anonymisierung der betreffenden Aufnahmen zu verlangen.	Mediendaten Erkennungsereignis-Daten Katzenprofildaten
Marketingnutzung von durch Nutzer geteilten Inhalten. Sofern Sie Inhalte freiwillig über FlappieTV geteilt haben, können wir diese Inhalte für Marketing-, Werbe- und Promotionszwecke nutzen, unter anderem in sozialen Medien, auf unserer Website und in anderen Kommunikationen. Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Bewerbung unserer Produkte und Dienstleistungen mit authentischen, freiwillig zur Verfügung gestellten Nutzerinhalten. Mit dem Teilen von Inhalten auf FlappieTV gewähren Sie Flappie eine dauerhafte, unwiderrufliche Marketinglizenz nach den Nutzungsbedingungen (Teil B 4(b)). Diese Lizenz wird im Moment des Teilens erteilt, ist von Ihren datenschutzrechtlichen Rechten unabhängig und besteht über die Entfernung der Inhalte aus FlappieTV, die Kontolöschung oder die Beendigung der Nutzungsbedingungen hinaus fort. Flappie kann Kopien der geteilten Inhalte zur Ausübung dieser Lizenz aufbewahren. Zur Klarstellung: Die Marketinglizenz ist ein vertragliches Immaterialgüterrecht und kann nicht durch Widerruf einer Einwilligung oder durch Ausübung datenschutzrechtlicher Rechte widerrufen werden. Flappie wird Ihre Inhalte jedoch nicht in neuen Marketingmaterialien verwenden, wenn Sie dies durch eine Anfrage an info@flappie.ch wünschen.	Mediendaten Kontodaten
Bearbeitung von Anfragen, einschliesslich der Entgegennahme und Beantwortung von Feedback.	Stammdaten Kontaktdaten Kommunikationsdaten
Sicherstellung der Funktionsfähigkeit und Verfügbarkeit der Website sowie Implementierung von Sicherheitsmassnahmen zum Schutz von Daten.	Website-Nutzungsdaten
Diagnose und Behebung von Website-Fehlern und technischen Problemen.	Website-Nutzungsdaten
Analyse- und Crash-Reporting der App und des Produkts.	Gerätedaten Standortdaten Analyse- / Telemetriedaten
Verwaltung unserer Social-Media-Präsenz und Kommunikation über Social-Media-Kanäle, einschliesslich der Beantwortung von Kommentaren oder Nachrichten und der Sicherstellung plattformspezifischer Sichtbarkeit.	Social-Media-Daten
Sicherung von Dokumenten und Daten, einschliesslich der Speicherung von Informationen mit personenbezogenen Daten in Backup-Systemen.	Alle von uns verarbeiteten Kategorien personenbezogener Daten, soweit zutreffend
Offenlegung von Daten gegenüber Dienstleistern und externen Beratern.	Alle von uns verarbeiteten Kategorien personenbezogener Daten, soweit zutreffend
Offenlegung von Daten gegenüber Rechtsnachfolgern und/oder potenziellen Erwerbern.	Alle von uns verarbeiteten Kategorien personenbezogener Daten, soweit zutreffend
Offenlegung von Daten gegenüber Behörden, Strafverfolgungsstellen und Aufsichtsbehörden.	Alle von uns verarbeiteten Kategorien personenbezogener Daten, soweit zutreffend
Auswertung von Daten, soweit für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in gerichtlichen, behördlichen oder aussergerichtlichen Verfahren erforderlich.	Alle von uns verarbeiteten Kategorien personenbezogener Daten, soweit zutreffend
Vorbereitung, Geltendmachung und/oder Verteidigung von Rechtsansprüchen.	Alle von uns verarbeiteten Kategorien personenbezogener Daten, soweit zutreffend
Vorbereitung eines Verkaufs, einer Fusion oder einer anderen unternehmerischen Transaktion sowie Offenlegung von Informationen zu Zwecken rechtlicher, finanzieller oder sonstiger Due-Diligence-Prüfungen, einschliesslich der Offenlegung von Daten an unsere Rechtsnachfolger und/oder potenzielle Erwerber.	Alle von uns verarbeiteten Kategorien personenbezogener Daten, soweit zutreffend

4. Aufbewahrungsfristen

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie dies zur Erreichung der in dieser Erklärung genannten Zwecke vernünftigerweise erforderlich ist oder wie dies nach geltendem Recht vorgeschrieben ist. Bei der Festlegung der angemessenen Aufbewahrungsfrist berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Schadensrisiko durch unbefugte Nutzung oder Offenlegung, die Zwecke der Verarbeitung und die Frage, ob diese Zwecke auf andere Weise erreicht werden können, sowie unsere gesetzlichen Verpflichtungen.

Nachstehend finden Sie eine Übersicht über die wichtigsten Aufbewahrungsfristen. Für eine vollständige Übersicht kontaktieren Sie uns bitte über die in Ziffer 1 angegebenen Kontaktdaten.

Datentyp	Regel
Ungespeicherte Roh-Videos	30 Tage – automatische Löschung
Gespeicherte Bundles	Bis zur Löschung durch Sie / Kontoschliessung
Konto- & Analyse-Logs	36 Monate (rollierend)
Verschlüsselte Backups	90 Tage
Marketing-Opt-In-Nachweise	10 Jahre (Nachweispflicht)
Mit Erkennungsberichten verknüpfte Videos	Bis zu 90 Tage nach interner Verarbeitung, danach Löschung
KI-Trainingsdaten (strukturierte Frame-Extraktionen, biometrische Crops, Annotationen und kuratierte Videoproben)	Strukturierte Extraktionen (Frames, biometrische Crops, Annotationen): Aufbewahrung für die Dauer aktiver F&E, jährliche Überprüfung. Kuratierte Vollvideos (nur Gesundheitsfunktionen): maximal 12 Monate pro Probe. Alle Trainingsdaten werden bei Widerspruch eingeschränkt (nicht gelöscht); auf förmliches Löschersuchen hin gelöscht. Daten, die für die aktive Modellentwicklung nicht mehr relevant sind, werden anonymisiert oder gelöscht. Vollständige Begründung siehe unsere Interessenabwägung (LIA).
FlappieTV geteilte Inhalte (Community-Anzeige)	Bis zur Entfernung durch Sie oder Kontoschliessung. Nach Entfernung oder Kontolöschung wird der Inhalt nicht mehr auf der FlappieTV-Plattform angezeigt.
FlappieTV geteilte Inhalte (Marketingkopien)	Aufbewahrung im Rahmen der dauerhaften, unwiderruflichen Marketinglizenz nach den Nutzungsbedingungen (Teil B 4(b)). Kopien von auf FlappieTV geteilten Inhalten können von Flappie zu Marketing-, Werbe- und Promotionszwecken auch nach Entfernung des Inhalts aus FlappieTV oder Schliessung des Nutzerkontos aufbewahrt werden.
Transaktionsunterlagen	10 Jahre (gesetzliche Vorgabe Schweiz)

Nach Ablauf der jeweiligen Aufbewahrungsfrist oder wenn wir die betreffenden personenbezogenen Daten für die genannten Zwecke nicht mehr benötigen, löschen oder anonymisieren wir die personenbezogenen Daten, sofern keine weitere Aufbewahrung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Empfänger personenbezogener Daten

In bestimmten Fällen kann es zur Erfüllung von Verpflichtungen aus geltendem Recht oder Verträgen oder zur Wahrung unserer berechtigten Interessen erforderlich sein, Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern offenzulegen, die Ihre personenbezogenen Daten als eigenständige Verantwortliche verarbeiten:

Kategorie des Empfängers	Zweck der Offenlegung
Behörden und Strafverfolgungsstellen	Soweit erforderlich, legen wir personenbezogene Daten gegenüber Behörden und Strafverfolgungsstellen offen, um rechtliche Verpflichtungen, Gerichtsbeschlüsse oder andere verbindliche Anordnungen zu erfüllen oder um rechtswidrige Aktivitäten zu verhindern, aufzudecken oder zu untersuchen.
Dienstleister und Geschäftspartner	Soweit erforderlich, legen wir personenbezogene Daten gegenüber Dienstleistern und Geschäftspartnern offen, um die Erfüllung vertraglicher Verpflichtungen sowie eine wirksame Zusammenarbeit und Kommunikation sicherzustellen.
Externe Berater	Soweit erforderlich, legen wir personenbezogene Daten gegenüber externen Beratern offen, um die rechtmässige und ordnungsgemässe Durchführung unserer Geschäftstätigkeit sicherzustellen. Solche Berater können Wirtschaftsprüfer und Rechtsberater umfassen.
Rechtsnachfolger und/oder potenzielle Erwerber	Im Falle einer Geschäftsübertragung, einer Fusion, einer Übernahme oder einer ähnlichen unternehmerischen Transaktion können personenbezogene Daten an potenzielle Erwerber oder Rechtsnachfolger sowie deren Vertreter und finanzielle oder rechtliche Berater offengelegt werden, soweit dies für solche Transaktionen erforderlich ist.

Wir können Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten in unserem Auftrag betrauen. Solche Auftragsverarbeiter dürfen ausschliesslich zur Erfüllung ihrer vertraglichen Verpflichtungen uns gegenüber auf personenbezogene Daten zugreifen und sind verpflichtet, geeignete technische und organisatorische Massnahmen zum Schutz personenbezogener Daten zu implementieren. Die von uns eingesetzten Auftragsverarbeiter fallen in folgende Kategorien:

Kategorie des Empfängers	Zweck der Offenlegung
IT-Dienstleister	Für die Zwecke unserer täglichen Geschäftstätigkeit können unsere IT-Dienstleister (etwa Anbieter von Datensicherung und Speicherdienstleistungen) Zugriff auf Ihre personenbezogenen Daten haben, da sie unsere technische Infrastruktur verwalten und deren Nutzung ermöglichen.
Buchhaltungsdienstleister	Für die Zwecke unserer täglichen Geschäftstätigkeit können unsere Buchhaltungsdienstleister Zugriff auf Ihre personenbezogenen Daten haben.
Anbieter von Arbeits- und Produktivitätsdiensten	Zur Unterstützung unserer täglichen Arbeitsprozesse können unsere arbeitsunterstützenden Dienstleister Zugriff auf Ihre personenbezogenen Daten haben.
Social-Media-Plattform-Anbieter	Soweit erforderlich, legen wir Ihre personenbezogenen Daten gegenüber Social-Media-Plattform-Anbietern offen, um unsere Geschäftstätigkeit durch aktives Marketing zu fördern und aufrechtzuerhalten.
Marketing-Dienstleister	Zum Zwecke des Versands von Newslettern und Benachrichtigungen legen wir Ihre personenbezogenen Daten gegenüber Anbietern von Marketing-Plattformen offen.
Sonstige Dienstleister und Kooperationspartner	Soweit erforderlich, legen wir Ihre personenbezogenen Daten gegenüber Dienstleistern und Kooperationspartnern offen, etwa zur Durchführung von Umfragen und Tests zur Beurteilung der Servicequalität und Kundenzufriedenheit.

Einige der an unserer Verarbeitung personenbezogener Daten beteiligten Empfänger, einschliesslich Auftragsverarbeitern, können sich ausserhalb des Europäischen Wirtschaftsraums („EWR") befinden. Bei der Offenlegung personenbezogener Daten an solche Empfänger können wir Ihre personenbezogenen Daten daher in Drittländer ausserhalb des EWR übermitteln. In solchen Fällen stellen wir sicher, dass geeignete Garantien zum Schutz Ihrer personenbezogenen Daten vorhanden sind. Solche Garantien umfassen, soweit anwendbar, die Standardvertragsklauseln (SCC) der Europäischen Kommission für Übermittlungen in Länder ohne Angemessenheitsbeschluss sowie die Stützung auf das EU–US- und Schweiz–US-Datenschutzrahmenwerk (Data Privacy Framework) für Übermittlungen an zertifizierte Empfänger in den USA. Sie haben das Recht, weitere Informationen zu den angewandten Garantien zu erhalten, indem Sie uns über die in Ziffer 1 dieser Erklärung angegebenen Kontaktdaten kontaktieren.

6. Ihre Datenschutzrechte

Sie haben das Recht, sich an uns zu wenden, um die folgenden Rechte in Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten auszuüben:

• Das Recht auf Auskunft über Ihre personenbezogenen Daten, einschliesslich des Rechts, eine Kopie Ihrer personenbezogenen Daten und Informationen zur Art und Weise ihrer Verarbeitung zu erhalten;
• Das Recht auf Berichtigung Ihrer personenbezogenen Daten, sofern wir unrichtige oder unvollständige personenbezogene Daten über Sie verarbeiten;
• Das Recht auf Löschung Ihrer personenbezogenen Daten, etwa wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht oder die personenbezogenen Daten unrechtmässig verarbeitet wurden;
• Das Recht auf Einschränkung der Verarbeitung, etwa wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten, die Verarbeitung unrechtmässig ist oder wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
• Das Recht auf Datenübertragbarkeit, d. h. Ihre personenbezogenen Daten zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen, sofern die Verarbeitung automatisiert erfolgt und auf Einwilligung oder Vertragserfüllung beruht;
• Das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, etwa wenn die Verarbeitung auf unseren berechtigten Interessen beruht oder zu Direktmarketingzwecken erfolgt;
• Das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung nicht;
• Das Recht auf Beschwerde bei einer Aufsichtsbehörde. Für Personen mit Wohnsitz in der Schweiz: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, CH-3003 Bern (https://www.edoeb.admin.ch/de). Für Personen mit Wohnsitz in EWR-Mitgliedstaaten: die Datenschutzbehörde Ihres Wohnsitzlandes. Für Personen mit Wohnsitz im Vereinigten Königreich: das Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, SK9 5AF, United Kingdom (https://ico.org.uk).

Personen mit Wohnsitz in der Schweiz haben gegebenenfalls zusätzliche oder gleichwertige Rechte nach dem Schweizer Bundesgesetz über den Datenschutz (revDSG/nDSG), einschliesslich des Rechts auf Datenübertragbarkeit gemäss Art. 28 nDSG. Soweit das nDSG zusätzliche Schutzrechte vorsieht, gelten diese zusätzlich zu den oben aufgeführten Rechten.

Sie können Ihre Rechte wie folgt ausüben:

• Senden Sie eine E-Mail an info@flappie.ch mit dem Betreff „Data Request".
• Geben Sie die mit Ihrem Konto verknüpfte E-Mail-Adresse an.
• Wir bestätigen den Eingang innerhalb von 7 Tagen und erfüllen Ihr Anliegen innerhalb von 30 Tagen.

Was wir unter „Löschung" verstehen. Wenn wir Ihre personenbezogenen Daten löschen, entfernen wir sie aus unseren aktiven Systemen, sodass sie nicht mehr zur Erbringung unserer Dienste, zum Training unserer KI-Modelle oder zur sonstigen Verarbeitung Ihrer Informationen genutzt werden. Bestimmte Daten können, sobald sie zur Entwicklung unserer KI-Modelle verwendet wurden, nicht individuell aus den entstandenen Trainingsdatensätzen oder trainierten Modellen herausgerechnet werden, da Machine-Learning-Systeme kein zellgenaues „Verlernen" unterstützen. In diesen Fällen gilt: (a) aus Ihren Aufzeichnungen werden keine neuen Trainingsdaten extrahiert; (b) Ihre bestehenden Trainingsdaten werden bei Widerspruch eingeschränkt (von der aktiven Trainingsnutzung ausgeschlossen) und auf förmliches Löschersuchen hin gelöscht, soweit technisch machbar; (c) bereits mit Ihren Daten trainierte KI-Modelle können nicht individuell zurückgerechnet oder neu trainiert werden, um einzelne Datenpunkte auszuschliessen; und (d) Backup-Kopien können für eine begrenzte Zeit fortbestehen, bis sie im Rahmen der ordentlichen Backup-Rotation überschrieben werden. Wir entwickeln aktiv weitere Nachverfolgungsfunktionen, um die Löschung von Trainingsdaten künftig granularer zu gestalten. Bei Fragen zur Anwendung der Löschung auf Ihre Daten kontaktieren Sie uns bitte unter info@flappie.ch.

7. Datenschutz für Kinder

Flappie ist für erwachsene Katzenhalter konzipiert. Unsere App, der Online-Shop und die zugehörigen Dienste richten sich nicht an Kinder unterhalb des in Ihrer Rechtsordnung geltenden Alters für die digitale Einwilligung (in den meisten EWR-Mitgliedstaaten 16 Jahre, sofern kein niedrigeres Alter festgelegt wurde; im Vereinigten Königreich und in der Schweiz 13 Jahre). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb des anwendbaren Alters. Wenn Sie unter dem anwendbaren Alter sind, erstellen Sie bitte kein Konto und übermitteln Sie uns keine personenbezogenen Daten.

Wenn das Produkt in einem Haushalt mit Kindern installiert ist, kann es zu unbeabsichtigten Aufnahmen von Kindern durch die Kamera des Produkts kommen. Solche Aufzeichnungen werden gemäss den in dieser Erklärung beschriebenen technischen und organisatorischen Massnahmen verarbeitet, einschliesslich bewegungsausgelöster Aufzeichnung, eingeschränkter Zugriffskontrollen und (sofern Sie zugestimmt haben) unserer dreistufigen KI-Trainingsarchitektur. Eltern und Erziehungsberechtigte können nach Ziffer 6 ein Ersuchen stellen, um solche Aufzeichnungen einzusehen, zu löschen oder einzuschränken bzw. dem KI-Training für ihren Haushalt zu widersprechen.

Wir wenden auf die Gestaltung unserer App die Grundsätze des UK Age Appropriate Design Code (Children's Code) an: Datenminimierung, datenschutzfreundliche Voreinstellungen und kein Verhaltensprofiling von Minderjährigen. Sollten Sie feststellen, dass uns ein Kind auf nicht in dieser Erklärung vorgesehene Weise personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@flappie.ch; wir werden angemessene Schritte unternehmen, um diese Daten zu löschen.

8. Cookies und andere Tracking-Technologien

Wir verwenden alle Cookies, mit Ausnahme der unbedingt erforderlichen technischen Cookies, auf Grundlage Ihrer vorherigen Einwilligung. Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen, indem Sie Ihre Einstellungen über die Website anpassen.

Wir verwenden sowohl First-Party-Cookies (Cookies, die von unserer eigenen Domain gesetzt werden) als auch Third-Party-Cookies (Cookies, die von den Domains von Drittanbietern, etwa von Google-Diensten, gesetzt werden).

Die von uns verwendeten Cookies werden in Session-Cookies und persistente Cookies unterteilt. Session-Cookies sind nur für die Dauer Ihres Website-Besuchs gültig und werden automatisch gelöscht, sobald Sie Ihren Browser schliessen. Persistente Cookies werden für einen von uns oder einem Drittanbieter festgelegten Zeitraum auf Ihrem Gerät gespeichert und laufen entweder zu einem bestimmten Datum oder nach einer festgelegten Zeit ab.

Aus Gründen der Übersichtlichkeit haben wir die auf der Website verwendeten Cookies wie folgt nach ihrem Zweck kategorisiert:

Kategorie	Erläuterung
Notwendig	Diese Cookies sind erforderlich, um die grundlegende Funktionalität der Website sicherzustellen, etwa das Speichern Ihrer Spracheinstellungen oder das Ermöglichen der Anmeldung. Notwendige Cookies können nicht deaktiviert werden, da die Website ohne sie nicht ordnungsgemäss funktionieren würde. Gemäss geltendem Recht erfordert die Verwendung dieser Cookies keine Einwilligung.
Analyse	Diese Cookies helfen uns dabei, Statistiken zur Nutzung der Website zu erheben. Beispielsweise können wir damit nachvollziehen, welche Seiten besucht werden und wie lange Nutzer im Durchschnitt auf ihnen verweilen. Wir verwenden solche Cookies nur mit Ihrer vorherigen Einwilligung.
Marketing	Diese Cookies werden verwendet, um personalisierte Werbung anzuzeigen und die Wirksamkeit von Marketingkampagnen zu messen. Wir verwenden solche Cookies nur mit Ihrer vorherigen Einwilligung.
Präferenzen	Diese Cookies ermöglichen es der Website, Auswahlentscheidungen (etwa zu Sprache oder Region) zu speichern und erweiterte, personalisierte Funktionen bereitzustellen. Wir verwenden solche Cookies nur mit Ihrer vorherigen Einwilligung.

Repräsentative Cookies nach Kategorie

Kategorie	Beispiele	Anbieter
Notwendig	Warenkorb, Session, Checkout, Consent-Status, Lokalisierung	Shopify, Consentmo
Analyse	Seitenaufrufe, Sitzungsdauer, Performance, Heatmaps	Shopify Analytics, Google Analytics (GA4), Microsoft Clarity, Datadog
Marketing	Ad-Retargeting, Conversion-Tracking, Kampagnenmessung	Google DoubleClick, Pinterest
Präferenzen	Sprache, Region, Personalisierungseinstellungen	Google Analytics, Cloudflare

Die obige Tabelle bietet eine repräsentative Übersicht. Eine vollständige, automatisch aktualisierte Liste aller auf der Website verwendeten Cookies – einschliesslich Cookie-Namen, Anbietern, Zwecken und Laufzeiten – ist über die Cookie-Erklärung verfügbar, die von unserer Consent-Management-Plattform (Consentmo) gepflegt wird. Sie können diese Erklärung jederzeit über das Cookie-Präferenzen-Icon auf der Website abrufen.

Sie können Ihre Betroffenenrechte (einschliesslich Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten) ausüben, indem Sie eine Anfrage über unser dediziertes Datenanfragen-Portal auf der Website stellen oder uns unter info@flappie.ch kontaktieren.

9. Automatisierte Entscheidungen

Es werden keine rechtlich erheblichen automatisierten Entscheidungen getroffen; Nutzer können die Verriegelung manuell steuern.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit ändern oder aktualisieren, um sicherzustellen, dass sie unsere Verarbeitung Ihrer personenbezogenen Daten korrekt widerspiegelt. Die jeweils aktuellste Version der Erklärung wird auf der Website veröffentlicht.

11. Versionshistorie

Version	Datum	Änderungen
1.0	20. Mai 2025	Erstausgabe
2.0	25. Februar 2026	Verweise auf UK GDPR und nDSG ergänzt; Cookie-Abschnitt um Verweis auf die Consentmo-Cookie-Erklärung und die Kategorie „Präferenzen" erweitert; Beschwerdemechanismus für Dritte ergänzt; jährliche Überprüfung für die Aufbewahrung von KI-Trainingsdaten ergänzt; Angaben zu Aufsichtsbehörden aktualisiert (EDÖB, ICO).
3.0	10. März 2026	KI-Trainingsdatenarchitektur auf das dreistufige Modell mit strukturierter Extraktion umgestellt (ersetzt die pauschale Aufbewahrung vollständiger Videos); Aufbewahrungstabelle um stufenspezifische Aufbewahrungsfristen ergänzt; Beschreibung des Zwecks „KI-Training" an die strukturierten Extraktions-Pipelines angepasst; an die überarbeitete Interessenabwägung (LIA) angeglichen.
4.0	24. März 2026	Abschnitt zur Marketingnutzung auf FlappieTV an die unwiderrufliche Marketinglizenz angepasst (Nutzungsbedingungen, Teil B 4(b)); FlappieTV-Aufbewahrung in Community-Anzeige (Entfernung bei Kontoschliessung) und Marketingkopien (Aufbewahrung im Rahmen der dauerhaften Lizenz) aufgeteilt; klargestellt, dass die Marketingnutzung von durch Nutzer geteilten Inhalten auf einer vertraglichen IP-Lizenz und nicht auf Einwilligung beruht.

---

— Ende der Datenschutzerklärung —