Datenschutzerklärung

Version Version 2.0, Stand: 07.07.2026 · veröffentlicht am 28.9.2026

Datenschutzerklärung der Plattform vougoo — für Merchants, Endkunden und Website-Besucher opaga GmbH, Birmensdorferstrasse 109, Schweiz — Version 2.0, Stand: 07.07.2026 1. Verantwortliche Stelle und Rollenverteilung Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist: opaga GmbH, Birmensdorferstrasse 109, 8003 Zürich, Schweiz, E-Mail: privacy@vougoo.com. Die Plattform vermittelt Gutscheine zwischen Anbietern («Merchants») und deren Kundinnen und Kunden («Endkunden»). Datenschutzrechtlich gilt folgende Rollenverteilung: • Für die Kundendaten, die im Zusammenhang mit dem Verkauf und der Einlösung von Gutscheinen eines Merchants anfallen, ist der jeweilige Merchant Verantwortlicher; wir bearbeiten diese Daten als Auftragsbearbeiterin in seinem Auftrag. • Für den technischen Betrieb der Plattform, die Kontoverwaltung der Merchants, die Abrechnung, die Plattform-Sicherheit sowie unser eigenes Marketing (Ziffer C) sind wir selbst Verantwortliche. Merchants können auf ihrer Gutschein-Seite eine eigene, ergänzende Datenschutzerklärung hinterlegen, welche die Datenbearbeitung in ihrem Verantwortungsbereich beschreibt. Diese ergänzt die vorliegende Erklärung, ersetzt sie aber nicht. A. Für Merchants (Geschäftskunden) A.1 Welche Daten wir bearbeiten Bei der Registrierung und Nutzung des Merchant-Kontos: Firmenname, Rechtsform, Adresse, Namen und E-Mail-Adressen der Kontoinhaber und eingeladenen Mitarbeitenden, Rollen und Berechtigungen, Login-Daten (Passwort-Hash, Staff-PINs als Hash), Bankverbindung bzw. Stripe-Konto-Referenz, Logo, Fotos und Inhalte der Storefront, Umsatz- und Transaktionsdaten, Support-Kommunikation. A.2 Zwecke und Rechtsgrundlagen Bereitstellung der Plattform und Vertragserfüllung; Abrechnung von Provisionen und Auszahlungen; Missbrauchs- und Betrugsprävention (berechtigtes Interesse); Erfüllung gesetzlicher Pflichten (namentlich buchführungsrechtliche Aufbewahrung, Art. 958f OR); Produktinformationen und Plattform-Mitteilungen an Merchants (berechtigtes Interesse; Marketing-Mitteilungen jederzeit abbestellbar). A.3 Aufbewahrung Konto- und Transaktionsdaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus gemäss den gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre für buchführungsrelevante Unterlagen) aufbewahrt. B. Für Endkunden (Gutscheinkäufer und -empfänger) B.1 Welche Daten wir speichern Beim Kauf eines Gutscheins erheben und speichern wir auf unseren Systemen: Name und E-Mail-Adresse des Käufers; bei Geschenken zusätzlich Name und E-Mail-Adresse des Empfängers, die persönliche Geschenknachricht sowie — sofern der Käufer diese Funktion nutzt — ein hochgeladenes persönliches Foto; den gekauften Gutschein mit Code, Wert und Gültigkeitsdaten; die Kauf- und Einlösungshistorie inkl. Restguthaben; die Zahlungsreferenz unseres Zahlungsdienstleisters. Vollständige Zahlungsmitteldaten (z.B. Kreditkartennummern) werden ausschliesslich durch den Zahlungsdienstleister Stripe erhoben und bearbeitet; sie werden nicht auf unseren Systemen gespeichert. Hinweis zu Fotos und Geschenknachrichten: Hochgeladene Fotos und Nachrichten können ihrer Natur nach weitere Informationen über den Käufer, den Empfänger oder Dritte enthalten. Laden Sie keine Fotos oder Inhalte hoch, die Rechte Dritter verletzen oder besonders schützenswerte Informationen enthalten. Der Käufer ist dafür verantwortlich, dass abgebildete Personen mit der Verwendung einverstanden sind. B.2 Zwecke und Rechtsgrundlagen Abwicklung von Kauf, Zustellung, Geschenkversand (inkl. terminiertem Versand) und Einlösung (Vertragserfüllung); Anzeige des Fotos und der Nachricht auf dem Gutschein und der Geschenk-Seite (Vertragserfüllung); Betrugs- und Missbrauchsprävention (berechtigtes Interesse); Guthaben-Verwaltung und Transaktionsbestätigungen (Vertragserfüllung); Zusendung von Angeboten des jeweiligen Merchants nur mit Ihrer ausdrücklichen Einwilligung beim Checkout (jederzeit widerrufbar). B.3 Weitergabe an den Merchant Der Merchant, dessen Gutschein Sie kaufen oder einlösen, erhält Zugriff auf: Ihren Namen, die Kauf- und Einlösungsdaten sowie — sofern Sie eingewilligt haben — Ihre E-Mail-Adresse für eigene Angebote. Der Merchant ist für seine weitere Verwendung dieser Daten selbst verantwortlich; massgeblich ist insoweit seine eigene Datenschutzerklärung. B.4 Aufbewahrung Gutschein- und Transaktionsdaten bewahren wir bis zum Ablauf des Gutscheins und darüber hinaus gemäss gesetzlichen Aufbewahrungspflichten auf. Hochgeladene Fotos und Geschenknachrichten werden 90 Tage nach Einlösung oder Ablauf des Gutscheins gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. C. Für Website-Besucher, Cookies und Online-Marketing C.1 Server-Logdaten Beim Besuch der Plattform werden technisch bedingt erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL. Diese Daten dienen dem sicheren und stabilen Betrieb (berechtigtes Interesse) und werden nach 90 Tagen gelöscht. C.2 Cookies und Einwilligung Wir verwenden technisch notwendige Cookies (Session, Sicherheit, Warenkorb), für die keine Einwilligung erforderlich ist, sowie — nur mit Ihrer Einwilligung — Marketing- und Analyse-Cookies. Beim ersten Besuch können Sie über den Cookie-Banner wählen, welche Kategorien Sie zulassen. Ihre Auswahl können Sie jederzeit über [Link «Cookie-Einstellungen»] ändern oder widerrufen. C.3 Google-Dienste (Werbung und Analyse) Zur Gewinnung neuer Geschäftskunden und zur Erfolgsmessung unserer Werbekampagnen setzen wir — mit Ihrer Einwilligung — folgende Dienste der Google Ireland Ltd. bzw. Google LLC (USA) ein: • Google Ads Conversion-Tracking und Remarketing (Google-Pixel/Tags): Erfasst, ob Besucher über eine Google-Anzeige auf unsere Website gelangt sind und bestimmte Aktionen ausführen (z.B. Registrierung als Merchant). Ermöglicht zudem interessenbezogene Werbung bei späteren Google-Suchanfragen und auf Partner-Websites. • [Google Analytics 4 — falls eingesetzt]: Analyse des Nutzungsverhaltens in pseudonymisierter Form zur Verbesserung unseres Angebots. IP-Adressen werden gekürzt verarbeitet. Dabei können Daten (u.a. Cookie-IDs, IP-Adresse, Geräteinformationen, besuchte Seiten) an Server von Google in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO für Besucher aus der EU; Einwilligung bzw. Transparenz nach revDSG für Besucher aus der Schweiz). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie personalisierte Werbung in Ihrem Google-Konto unter adssettings.google.com deaktivieren. C.4 Widerspruch gegen Marketing Sie können der Bearbeitung Ihrer Daten zu Marketingzwecken jederzeit widersprechen: per E-Mail an privacy@vougoo.com, über den Abmeldelink in jeder Marketing-E-Mail oder über die Cookie-Einstellungen. 2. Datenbekanntgabe ins Ausland Einzelne unserer Dienstleister bearbeiten Daten in den USA oder anderen Drittstaaten (namentlich Hosting, Datenbank, E-Mail-Versand, Zahlungsabwicklung, Google-Dienste). In diesen Fällen stellen wir den Schutz durch geeignete Garantien sicher: EU-Standardvertragsklauseln mit den für die Schweiz erforderlichen Ergänzungen oder Zertifizierung unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework. Eine aktuelle Liste unserer Dienstleister mit Datenstandorten stellen wir auf Anfrage zur Verfügung. 3. Datensicherheit Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen zum Schutz der bearbeiteten Daten, darunter Transportverschlüsselung (TLS), Verschlüsselung gespeicherter Daten, rollenbasierte Zugriffskontrollen, Protokollierung und regelmässige Backups. Eine absolute Sicherheit von IT-Systemen kann nach dem Stand der Technik nicht gewährleistet werden; über die gesetzlichen Pflichten hinausgehende Zusicherungen oder Garantien geben wir nicht ab. 4. Ihre Rechte Jede betroffene Person — Merchants, deren Mitarbeitende und Endkunden — hat im Rahmen des anwendbaren Rechts Anspruch auf: Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragung, Widerspruch gegen Bearbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Betrifft Ihr Anliegen Daten, für die ein Merchant verantwortlich ist (z.B. dessen Kundenliste), leiten wir Ihr Gesuch an den zuständigen Merchant weiter bzw. unterstützen diesen bei der Beantwortung. Kontakt: privacy@vougoo.com. Wir können einen Identitätsnachweis verlangen. Beschwerderecht: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) bzw. für Personen in der EU die Aufsichtsbehörde des Wohnsitzstaates. 5. Änderungen Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf der Plattform veröffentlichte Fassung. Stand: 07.07.2026.

Anpassung an Ihr Land

Um Inhalte der Startseite an Ihr Land anzupassen (Schweiz, Deutschland oder Österreich), gleichen wir Ihre IP-Adresse bei jedem Seitenaufruf auf unserem eigenen Server mit einer Länderdatenbank ab. Dabei wird nur das Land ermittelt; die IP-Adresse wird hierfür weder gespeichert noch an Dritte übermittelt.

This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.