Datenschutzerklärung
Letzte Aktualisierung: 01.08.2026
1. Verantwortliche Stelle
MLE Company Limited
IM Benze 22
8222 Beringen, CH
E-Mail: artur.wagner@mail.ch · Tel.: —
Steuer-Nr.: —
2. Welche Daten wir verarbeiten
| Kategorie | Beispiele | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Stammdaten | Name, E-Mail, Telefon | Vertragsanbahnung & -erfüllung | Art. 6 (1) b DSGVO · PDPA §24 (3) |
| Nutzungsdaten | Login-Zeitpunkte, IP-Adressen, Browser | Sicherheit, Logging | Art. 6 (1) f DSGVO |
| Gast-Tickets | Name, Kontakt, Anliegen, Foto | Bearbeitung der Service-Anfrage | Art. 6 (1) b / f DSGVO |
| Mitarbeiter-Daten | Personalakte, Lohn, Arbeitszeit | Arbeitsvertragserfüllung | Art. 6 (1) b · Art. 88 DSGVO · §26 BDSG |
| Zahlungsdaten | IBAN, Stripe-Kunden-ID | Rechnungsstellung, Abo | Art. 6 (1) b DSGVO |
3. Empfänger / Subprozessoren
Wir setzen folgende Auftragsverarbeiter ein. Die vollständige, aktuelle Liste findest du unter /legal/subprocessors.
- Stripe, Inc. — Zahlungsabwicklung / Abo (USA + EU)
- Hetzner Online GmbH — Hosting (falls EU) (Deutschland)
- AWS Asia Pacific (Bangkok) — Hosting (falls TH) (Thailand)
- Meta / WhatsApp — Gast-Notification (optional) (USA)
- Plaid, Inc. — Banking-API (optional) (USA)
- GoCardless Ltd. — PSD2-Bankzugriff (optional EU/UK) (UK)
4. Drittlandtransfer
Soweit Daten in Länder außerhalb der EU/EWR übermittelt werden (z.B. USA, Thailand), geschieht dies auf Grundlage der EU-Standardvertragsklauseln (SCCs, Modul 2 oder 3) sowie einer Transfer Impact Assessment.
5. Speicherdauer
- Vertragsdaten: 10 Jahre (handels-/steuerrechtlich)
- Gast-Tickets: 12 Monate nach Abschluss, danach anonymisiert
- Lohn- und Personaldaten: 10 Jahre (TH Revenue Code, EU lokal)
- Audit-Protokolle (Belegcharakter für Buchungen/Zahlungen): 10 Jahre (OR 958f)
- Technische Logs ohne Belegcharakter: 90 Tage
6. Deine Rechte
Du hast jederzeit folgende Rechte (Art. 15–22 DSGVO / PDPA §30 ff.):
- Auskunft über gespeicherte Daten
- Berichtigung unrichtiger Daten
- Löschung („Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf einer erteilten Einwilligung
- Beschwerde bei einer Aufsichtsbehörde
Anträge richte bitte an die unter Punkt 1 genannte E-Mail oder über /legal/dsr.
7. Aufsichtsbehörden
- Thailand: PDPC — pdpc.or.th
- EU/Deutschland: die zuständige Landesdatenschutzbehörde
- Schweiz: EDÖB — edoeb.admin.ch
- UK: ICO — ico.org.uk
- USA (Kalifornien): California Privacy Protection Agency
Diese Erklärung ist eine generierte Vorlage und ersetzt keine anwaltliche Prüfung. Bitte lasse vor Produktivnutzung durch qualifizierten Datenschutz-Anwalt prüfen.