Datenschutzerklärung
Stand: 27. Oktober 2026 (Entwurf)
Wer verantwortlich ist
MirHunn S.à r.l.-S, Handelsname TokTech Studio, 44, rue de l’Industrie, L-8069 Strassen, Luxemburg (RCS B311057). E-Mail: info@toktechstudio.com, Telefon und WhatsApp: +352 621 394 175. Es gilt die Datenschutz-Grundverordnung der EU (DSGVO); für die Schweiz zusätzlich das Bundesgesetz über den Datenschutz (DSG).
1. Betriebe, die wir kontaktieren (Konzept-Websites und die erste E-Mail)
- Daten: der Name des Betriebs, seine geschäftlichen Kontaktdaten (die E-Mail-Adresse, die er auf seiner eigenen Website oder in einem öffentlichen Handelsregister oder Verzeichnis veröffentlicht, Telefon, Adresse), die Namen von Inhaberinnen und Inhabern oder Mitarbeitenden, wenn der Betrieb sie auf seiner eigenen Website veröffentlicht, die Texte und Fotos seiner heutigen Website sowie sein öffentlicher Google-Maps-Eintrag (Öffnungszeiten, Bewertung).
- Quellen: die eigene Website des Betriebs, öffentliche Firmenverzeichnisse (zum Beispiel search.ch), die öffentlichen Unternehmensregister (Brønnøysund in Norwegen, PRH in Finnland) und Google Maps.
- Wozu: um für den Betrieb eine Konzept-Website zu erstellen und sie ihm einmal per E-Mail anzubieten, mit höchstens einer Erinnerung.
- Rechtsgrundlage: unser berechtigtes Interesse, Betrieben unsere Leistungen anzubieten (Art. 6 Abs. 1 lit. f DSGVO); in der Schweiz ein überwiegendes privates Interesse (Art. 31 DSG). Wir kontaktieren keine Betriebe, die in einem Verzeichnis Werbung ausgeschlossen haben (in der Schweiz die Markierung «*»), und in Norwegen schreiben wir nur an die allgemeine Adresse eines Unternehmens.
- Dauer: Bleibt eine Antwort aus, löschen wir das Konzept und die Daten 30 Tage nach der Erinnerung (spätestens 36 Tage nach der ersten E-Mail). Sagen Sie Nein, löschen wir innert 14 Tagen alles, ausser einem kurzen Eintrag «nicht mehr kontaktieren» (Name des Betriebs, E-Mail-Adresse und deren Domain, Grund und Datum). Diesen Eintrag bewahren wir ohne zeitliche Begrenzung auf, damit wir Ihnen nie wieder schreiben.
- Ihr Widerspruchsrecht: Sie können jederzeit und kostenlos widersprechen, indem Sie mit «4», «Nein» oder «Stopp» antworten oder den Link in der E-Mail verwenden. Wir hören sofort auf.
2. Kunden und die TokTech-App
- Daten: Kontakt- und Rechnungsdaten (Name des Betriebs, Kontaktperson, Rechnungsadresse, MWST-Nummer), die Domain und Angaben zur Website, die von Ihnen gewählten Extras, das Datum, an dem Sie unsere Bedingungen akzeptiert haben, Nachrichten, Fotos und Dateien, die Sie uns in der App senden (Fotos werden auf Ihrem Gerät neu kodiert, wodurch Standortdaten entfernt werden), Änderungswünsche, Rückrufwünsche (Tag, Zeitfenster, Telefonnummer, Notiz), Anmeldedaten (ein mit einem Schlüssel gebildeter Hash Ihres persönlichen Codes, Einmalcodes, die an Ihre Geschäfts-E-Mail-Adresse gesendet werden, und die Geräte, auf denen Sie sich angemeldet haben, mit einer kurzen Bezeichnung wie «iPhone, Safari»), Zahlungsreferenzen und Rechnungskopien von Stripe und, wenn Sie sie einschalten, die Adresse, die uns Ihr Browser für Benachrichtigungen gibt.
- Wozu und Rechtsgrundlage: bevor Sie Ja sagen, unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO); nachdem Sie Ja gesagt haben, die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen und Buchhaltungsunterlagen, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).
- Dauer: solange Sie Kunde sind. Endet das Monatsabo, löschen wir Ihre App-Daten 12 Monate nach dem Enddatum; wenn Sie das Monatsabo nie abschliessen, 12 Monate nach der Aufschaltung Ihrer Website; auf Wunsch auch früher. Rechnungen bleiben bei unserem Zahlungsanbieter Stripe für die 10 Jahre, die das luxemburgische Buchführungsrecht verlangt. Anmelde-Sitzungen laufen nach 90 Tagen ab, Einmalcodes nach 30 Minuten. Sicherheitsprotokolle (wer was getan hat, nie Nachrichteninhalte und nie IP-Adressen) werden 2 Jahre aufbewahrt.
- Cookies in der App: nur Cookies, die zum Anmelden und Angemeldetbleiben unbedingt nötig sind (Sitzung, bekanntes Gerät, laufende Anmeldung). Keine Tracking- oder Werbe-Cookies, daher kein Cookie-Banner.
3. Besucher der TokTech-Website und von dort gesendete Anfragen
- Keine Cookies und kein Tracking auf der Website. Unser Hosting-Anbieter führt kurze technische Protokolle zur Sicherheit.
- Wenn Sie das Anfrageformular senden oder um einen Rückruf bitten, verwenden wir Ihren Namen, Ihren Betrieb, Ihre E-Mail-Adresse oder Telefonnummer, Ihre Auswahl und Ihre Nachricht, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b DSGVO, oder lit. f, wenn kein Vertrag in Sicht ist). Wir löschen die Anfrage 90 Tage nach ihrem Abschluss, spätestens nach 12 Monaten.
- Gegen Spam verwendet das Senden eines Formulars Cloudflare Turnstile, das dafür Ihre IP-Adresse und Ihre Browserangaben bearbeitet. Es wird nur geladen, wenn Sie ein Formular senden.
4. Formulare auf den Websites unserer Kunden
Wenn ein Besucher auf einer von uns erstellten Website ein Formular sendet (zum Beispiel eine Tischanfrage oder eine Bestellung), leiten wir die Nachricht per E-Mail an den Betrieb weiter und speichern sie nicht; wir führen nur eine tägliche Zählung der Nachrichten. Für diese Daten ist der Betrieb verantwortlich; wir handeln als sein Auftragsbearbeiter nach den Bedingungen zur Auftragsbearbeitung.
5. Wer Daten erhält
Dienstleister, die auf der Grundlage von Verträgen zur Auftragsbearbeitung für uns arbeiten:
- Cloudflare (Hosting der Website, der App samt Datenbank und Dateien; Spamschutz);
- Stripe Payments Europe, Irland (Zahlungen, Rechnungen, Kundenportal);
- unser E-Mail-Anbieter Namecheap Private Email (unser Postfach, Anmeldecodes und Benachrichtigungen);
- GitHub (Speicherung des Codes unserer Websites und der Konzept-Websites);
- Push-Dienste der Browser (Google, Apple, Mozilla, Microsoft), nur wenn Sie Benachrichtigungen einschalten; der Inhalt ist Ende-zu-Ende-verschlüsselt.
Wenn Sie uns auf WhatsApp schreiben, bearbeitet WhatsApp (Meta) die Nachrichten nach seinen eigenen Bedingungen.
Einige Anbieter haben ihren Sitz in den USA oder greifen von dort aus zu; die Übermittlungen stützen sich auf das EU-US und das Swiss-US Data Privacy Framework sowie auf die Standardvertragsklauseln. Wir verkaufen keine Daten.
6. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und der Bearbeitung auf der Grundlage eines berechtigten Interesses widersprechen, auch der Direktwerbung (immer kostenlos und ohne Angabe von Gründen). Schreiben Sie an info@toktechstudio.com oder nutzen Sie den Chat in der App. Sie können sich ausserdem bei einer Aufsichtsbehörde beschweren: bei der CNPD (Commission nationale pour la protection des données) in Luxemburg oder bei Ihrer örtlichen Behörde, das heisst beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz, beim Datatilsynet in Norwegen oder beim Datenschutzbeauftragten (Tietosuojavaltuutettu) in Finnland.
7. Sicherheit
Verschlüsselte Verbindungen, Zugriff nur für Personen, die ihn brauchen, persönliche Codes und Einmalcodes nur als mit einem Schlüssel gebildete Hashes gespeichert, keine Passwörter, regelmässige Backups und automatische Löschung, wenn Daten nicht mehr benötigt werden.
8. Änderungen
Wir aktualisieren diese Erklärung, wenn sich unsere Bearbeitung ändert; das Datum oben zeigt die aktuelle Fassung.