KleanPay Rechtliches
Datenschutzerklärung
1. Einführung
KleanPay Sàrl verpflichtet sich, die Privatsphäre der Nutzer zu schützen. Diese Erklärung erläutert, wie wir personenbezogene Daten bei der Nutzung der KleanPay-Plattform erheben, verwenden, speichern, weitergeben und schützen.
Die Plattform ermöglicht professionellen Verkäufern den Empfang von Escrow-Zahlungen und zugelassenen Käufern, Unternehmen oder Privatpersonen, die Finanzierung von Projekten und Meilensteinen. Zahlungsflüsse, Verwahrung der Gelder und regulatorische Prüfungen werden von OPP Worldline betrieben.
2. Verantwortlicher
- Gesellschaft:
- KleanPay Sàrl
- Adresse:
- Chemin des Taborneires 8, 1350 Orbe, Schweiz
- E-Mail:
- contact@kleanpay.ch
Für Identitätsprüfung, KYC/KYB, Zahlung und Escrow-Daten, die direkt von Online Payment Platform B.V. (OPP / Worldline) verarbeitet werden, handelt OPP je nach Verarbeitung als unabhängiger Verantwortlicher oder regulierter Dienstleister.
3. Rechtsrahmen
Diese Erklärung unterliegt in erster Linie dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der dazugehörigen Verordnung.
Die DSGVO kann ergänzend anwendbar sein, wenn Daten von Personen in der Europäischen Union verarbeitet werden oder ein Dienstleister ihr untersteht.
4. Erhobene personenbezogene Daten
| Kategorie | Beispiele |
|---|---|
| Unternehmenskäufer | Firma, UID, Sitzadresse, Ansprechperson, E-Mail, Telefon. |
| Private Käufer | Name, E-Mail, Telefon und, falls erforderlich, Angaben für eine Rückerstattung oder OPP-Prüfung. |
| Verkäufer | Firma, UID, Sitzadresse, Ansprechperson, IBAN, KYB-Status und für den Empfang von Geldern erforderliche Angaben. |
| Authentifizierung | Kontodaten, Sitzungsmetadaten, Login-Zeitstempel, Sicherheitsinformationen und gegebenenfalls WebAuthn/Passkey-Metadaten. |
- Projektbeschreibungen, Meilensteine, Liefergegenstände, Abnahmekriterien und Zeitpläne.
- Beträge, Finanzierungsstatus, Freigabestatus, Rückerstattungen und KleanPay-Kommissionen.
- OPP-Referenzen, Transaktionsstatus, KYC/KYB-Status und Webhook-Ereignisse.
- Hochgeladene Dokumente: Verträge, Projektunterlagen, Liefernachweise, Streitfallnachweise und QR-Rechnungen.
- Nachrichten, Benachrichtigungen, Kommentare und Kommunikationselemente zwischen den Parteien.
- IP-Adressen, Browser, Betriebssystem, Gerätekennungen, Sitzungsdaten und Audit-Logs.
5. Rechtsgrundlagen und Zwecke
| Rechtsgrundlage | Hauptzwecke |
|---|---|
| Vertragserfüllung | Kontoerstellung und -verwaltung, Koordination von Projekten und Meilensteinen, Benachrichtigungen, Validierung und Streitfallvermittlung. |
| Gesetzliche Pflichten | Handelsregister, Buchhaltung, Steuerpflichten, Zusammenarbeit mit Behörden und Aufbewahrung von Audit-Nachweisen. |
| Überwiegendes Interesse | Plattformsicherheit, Betrugsprävention, Transaktionsüberwachung, Protokollierung, Nutzersupport und Serviceverbesserung. |
| Einwilligung | Nicht wesentliche Marketingkommunikation, wenn sie separat aktiviert wurde. |
6. Hosting und Datenstandort
Die wichtigsten Anwendungsdaten von KleanPay werden in einer self-hosted Convex-Bereitstellung auf Servern in der Schweiz gehostet. Diese Infrastruktur dient als Datenbank, Anwendungsbackend, Serverfunktionen und fachliche Quelle der Wahrheit der Plattform.
Produktions-Backups werden verschlüsselt und in einer Schweizer Region gespeichert, die vom Hauptserver getrennt ist, gemäss der internen Backup- und Wiederherstellungsrichtlinie.
7. Datenweitergabe und Dienstleister
| Dienstleister / Kategorie | Zweck | Hauptstandort |
|---|---|---|
| Self-hosted Convex | Backend, Datenbank, Serverfunktionen, Echtzeit, Anwendungsspeicher und Audit Trail. | Schweiz |
| OPP Worldline | Zahlungen, Escrow, KYC/KYB, IBAN-Prüfung, Webhooks und regulatorische Compliance. | Niederlande / EU |
| Resend oder gleichwertiger E-Mail-Dienst | Transaktionale E-Mails, Sicherheitswarnungen und Servicebenachrichtigungen. | Europäische Union oder Schweiz |
| Vercel oder gleichwertiger Frontend-Host | Weboberfläche, statische Assets, Deployments und Netzwerksicherheit. | Schweiz oder Europäische Union |
| Zefix / öffentliche Schweizer Register | Prüfung oder Vorbefüllung von Unternehmensinformationen. | Schweiz |
| PostHog oder gleichwertiges Analytics-Tool, falls aktiviert | Produktnutzungsmessung, Diagnose und Verbesserung, vorzugsweise aggregiert oder pseudonymisiert. | Europäische Union oder Schweiz |
Werden Daten ausserhalb der Schweiz übertragen, stellt KleanPay ein angemessenes Schutzniveau sicher, insbesondere durch Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gleichwertige Garantien.
8. Datensicherheit
- Verschlüsselung der Kommunikation während der Übertragung (TLS).
- Verschlüsselung von Daten und Backups, soweit technisch anwendbar.
- Rollenbasierte Zugriffskontrollen und Prinzip der minimalen Rechte.
- Starke Authentifizierung für kritische Aktionen, sofern verfügbar.
- Zeitgestempelte Protokollierung sensibler Aktionen und append-only Audit Trail.
- Überwachung von Betrugswarnungen und Weitergabe bestätigter Verdachtsfälle an OPP.
Biometrische Daten, die von Passkeys oder WebAuthn genutzt werden, verbleiben auf dem Gerät des Nutzers oder im jeweiligen Authentifizierungssystem. KleanPay erhält keine Fingerabdrücke oder biometrischen Gesichtsmodelle.
9. Datenaufbewahrung
| Kategorie | Indikative Aufbewahrungsdauer |
|---|---|
| Kontodaten | Für die Dauer des Kontos, danach bis zu 2 Jahre nach Schliessung, sofern keine gesetzliche Pflicht oder ein Streitfall besteht. |
| Transaktions-, Escrow-, Buchhaltungs- und Audit-Trail-Daten | 10 Jahre gemäss Aufzeichnungs- und Buchhaltungspflichten. |
| KYC/KYB-Status und OPP-Referenzen | Für die Dauer des Dienstes, danach gemäss Auditpflichten; vollständige KYC/KYB-Dokumente werden hauptsächlich von OPP verwaltet. |
| Streitfall- oder Betrugsakten | 10 Jahre ab Abschluss des Falls, soweit zur Rechtsverteidigung, Prüfung oder Compliance erforderlich. |
| Technische und Sicherheitslogs | In der Regel 12 Monate, ausser bei Vorfall, Betrug, gesetzlicher Pflicht oder Sicherheitsbedarf. |
| Marketingkommunikation | Bis zum Widerruf der Einwilligung oder zur Abmeldung. |
10. Ihre Rechte
- Recht auf Auskunft über die über Sie verarbeiteten personenbezogenen Daten.
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
- Recht auf Löschung, wenn die Aufbewahrung nicht mehr notwendig oder gesetzlich erforderlich ist.
- Recht auf Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen.
- Recht auf Datenübertragbarkeit, sofern die gesetzlichen Voraussetzungen erfüllt sind.
- Recht auf Informationen über Empfänger, Auslandübermittlungen und Aufbewahrungsfristen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter contact@kleanpay.ch. Wir antworten grundsätzlich innerhalb von 30 Tagen und können eine angemessene Identitätsprüfung verlangen.
11. Cookies, Sitzungen und Tracking
Die Plattform verwendet Cookies und ähnliche Technologien, die für Authentifizierung, Sitzungsverwaltung, Sicherheit, Betrugsprävention und Betrieb des Dienstes unbedingt erforderlich sind.
Wir verwenden keine Werbe-Cookies Dritter. Wenn Analytics-Tools aktiviert sind, werden sie so konfiguriert, dass die Datenerhebung begrenzt und aggregierte oder pseudonymisierte Messungen bevorzugt werden.
12. Automatisierte Entscheidungen
KleanPay trifft keine vollständig automatisierten Einzelentscheidungen mit erheblichen rechtlichen Auswirkungen. Warnregeln können eine Transaktion oder ein Konto zur menschlichen Überprüfung in Sicherheits- oder Betrugspräventionsfragen markieren.
OPP kann im Rahmen seiner regulatorischen Pflichten eigene automatisierte Compliance-, Zahlungs- oder Betrugspräventionskontrollen anwenden.
13. Schutz Minderjähriger
Die Dienste von KleanPay richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.
14. Datenschutzverletzungen
Bei einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko verursacht, benachrichtigt KleanPay den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) so rasch wie möglich gemäss DSG.
Betroffene Nutzer werden informiert, wenn das Gesetz dies verlangt oder die Information zur Risikominderung erforderlich ist.
15. Änderungen dieser Erklärung
- Wir veröffentlichen die aktualisierte Erklärung auf der Plattform.
- Wir benachrichtigen Nutzer per E-Mail bei wesentlichen Änderungen.
- Wir geben das Datum der letzten Aktualisierung an.
16. Beschwerden
Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie uns direkt unter contact@kleanpay.ch kontaktieren.
17. Kontakt
- Gesellschaft:
- KleanPay Sàrl
- E-Mail:
- contact@kleanpay.ch
- Website:
- kleanpay.ch
- Adresse:
- Chemin des Taborneires 8, 1350 Orbe, Schweiz
Zuletzt aktualisiert : Juni 2026