Datenschutzerklärung

1. Verantwortlicher

Stefan Macanovic

Rüfestrasse 3

9486 Schaanwald, Liechtenstein

E-Mail: info@vendli.com

Website: https://vendli.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt gemäß den Vorgaben der DSGVO und des Datenschutzgesetzes Liechtenstein (DSG).

Rechtsgrundlagen der Verarbeitung:

• Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen (z. B. Warteliste)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei Webanalyse/Cookies)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit, Serverbetrieb)

3. Besuch der Website / Server-Logs

Beim Aufruf unserer Website erfasst unser Hostinganbieter automatisch folgende Daten:

• IP-Adresse des Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Referrer-URL
• Browsertyp und Version, Betriebssystem

Diese Daten sind technisch erforderlich, um die Stabilität und Sicherheit des Webservers zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: max. 30 Tage.

Hosting-Dienstleister: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel verwendet eine globale CDN-Infrastruktur (EU + USA). Datenübermittlungen in die USA erfolgen auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).

Datenschutzerklärung Vercel

4. Cookies

Wir verwenden ein funktionales Cookie, um Ihre Einwilligungsentscheidung (Cookie-Banner) zu speichern.

Analyse-Cookies werden erst nach Ihrer aktiven Zustimmung (Opt-In) gesetzt. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

5. Webanalyse mit DataFast Analytics

Sofern Sie im Cookie-Banner eingewilligt haben, nutzen wir DataFast Analytics (DataFast Analytics GmbH, Zürich, Schweiz; Serverstandort EU).

Zweck: anonymisierte Analyse der Website-Nutzung (z. B. Seitenaufrufe, Geräte, Verweildauer, Referrer).

Verarbeitete Daten:

• IP-Adresse (anonymisiert/gehasht durch DataFast)
• Browsertyp und Version, Betriebssystem, Gerätetyp
• Referrer-URL, besuchte Seiten, Verweildauer
• Land / Region (aus IP abgeleitet)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: jederzeit über den Cookie-Banner oder per E-Mail an info@vendli.com.

Datenstandort: EU; Schweiz mit Angemessenheitsbeschluss nach Art. 45 DSGVO.

DataFast – Privacy Policy

6. Warteliste / „Zugang anfordern"

Wenn Sie sich in unsere Warteliste eintragen, verarbeiten wir die von Ihnen eingegebenen Daten ausschließlich, um Sie einmalig zu benachrichtigen, sobald das Vendli Kassensystem verfügbar ist. Es erfolgt kein regelmäßiger Newsletterversand.

Erhobene Daten:

• Name, E-Mail-Adresse, Firmenname
• IP-Adresse (SHA-256 gehasht), Land (Code)
• Gerätetyp, Browser, Betriebssystem, User-Agent
• Referrer-URL, Seitenpfad der Eintragung
• Zeitstempel der Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars).

7. Speicherung in Supabase (Datenbank Warteliste)

Wir speichern Wartelistendaten in einer Datenbank bei Supabase (Region Central Europe – Zürich auf der Infrastruktur von Amazon Web Services (AWS), Instanztyp t4g.nano). Damit befinden sich sämtliche Daten physisch in Rechenzentren in der Schweiz.

Anbieter: Supabase Inc., San Francisco, USA – Auftragsverarbeitung gemäß Art. 28 DSGVO (DPA abgeschlossen). Die Schweiz hat einen Angemessenheitsbeschluss nach Art. 45 DSGVO; es findet keine Übermittlung außerhalb der Schweiz oder EU/EWR statt.

Supabase – Privacy Policy

8. E-Mail-Versand über Resend

Für die einmalige Verfügbarkeitsbenachrichtigung nutzen wir Resend (Resend Inc., 2261 Market Street #4818, San Francisco, CA 94114, USA).

Verarbeitete Daten:

• Name, E-Mail-Adresse
• Versand- und Zustellstatus, Zeitstempel

Zweck: Versand der angeforderten Benachrichtigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenübermittlung in die USA: auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Resend – Privacy Policy

9. Eigene Serverrouten (/api/waitlist)

Zusätzlich erfassen wir beim Absenden des Formulars technische Metadaten, um Missbrauch zu verhindern und Fehler zu diagnostizieren (z. B. gehashte IP, Fingerprint, Referrer, Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Hashwerte sind nicht rückrechenbar (Pseudonymisierung).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine E-Mail an info@vendli.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde:
Datenschutzstelle des Fürstentums Liechtenstein
Kirchstrasse 8, Postfach 684, FL-9490 Vaduz
www.datenschutzstelle.li

11. Datensicherheit

Wir verwenden TLS-Verschlüsselung (HTTPS) und treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (Zugriffsbeschränkungen, Need-to-know, regelmäßige Updates). Zugriffe auf personenbezogene Daten sind nur berechtigten Personen möglich, die zur Vertraulichkeit verpflichtet sind.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Verarbeitungen oder eingesetzte Technologien ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.