Datenschutzerklärung
Datenschutzerklärung (Privacy Policy) – Version vom 7. August 2026
1.0 Allgemeine Hinweise
1.1 Grundsatz
Gestützt auf Art. 13 BV sowie das anwendbare schweizerische Datenschutzrecht, insbesondere das Bundesgesetz über den Datenschutz (DSG), schützt Spiritfly die Persönlichkeit und die Grundrechte natürlicher Personen, deren Personendaten bearbeitet werden (Art. 1 DSG). Spiritfly bearbeitet Personendaten nach den Grundsätzen der Rechtmässigkeit, Transparenz, Zweckbindung, Verhältnismässigkeit und Datenrichtigkeit sowie unter Beachtung der datenschutzrechtlichen Informationspflichten (Art. 6, 19 ff. DSG). Soweit im Einzelfall zusätzlich anwendbar, berücksichtigt Spiritfly ergänzend die Vorgaben der DSGVO.
1.2 Zweck dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche Personendaten Spiritfly bearbeitet, zu welchen Zwecken dies geschieht, aus welchen Quellen Daten stammen können, an welche Empfänger Daten bekanntgegeben werden können, unter welchen Voraussetzungen Daten ins Ausland gelangen, wie lange Daten aufbewahrt werden und welche Rechte betroffene Personen haben (Art. 19, 25 und 28 DSG).
1.3 Keine generelle Einwilligungsfiktion
Die blosse Nutzung dieser Website gilt nicht pauschal als generelle Einwilligung in jede Datenbearbeitung. Soweit eine Einwilligung rechtlich erforderlich ist, insbesondere bei nicht notwendigen Cookies, Analyse-, Marketing- oder Personalisierungstechnologien, wird diese gesondert eingeholt. Im Übrigen stützt Spiritfly Datenbearbeitungen auf gesetzliche Rechtfertigungen und berechtigte Bearbeitungszwecke im Rahmen des anwendbaren Rechts.
2.0 Verantwortlicher
2.1 Verantwortliche Stelle
Verantwortlich für die Datenbearbeitungen auf dieser Website ist:
Patrik Berger
handelnd unter Spiritfly.ch
Sonnenhofring 30
CH-4153 Reinach BL
Schweiz
CHE-412.741.849 MWST
E-Mail: info@spiritfly.ch ↗
Website: www.spiritfly.ch
Patrik Berger ist Verantwortlicher im Sinne von Art. 5 lit. j DSG und – soweit anwendbar – Verantwortlicher im Sinne von Art. 4 Ziff. 7 DSGVO.
2.2 Datenschutzrechtliche Kontaktstelle
Für datenschutzrechtliche Anliegen, Auskunftsbegehren, Berichtigungs-, Löschungs-, Widerspruchs- oder Herausgabebegehren sowie sonstige Anfragen im Zusammenhang mit Personendaten können sich betroffene Personen an die vorstehende Kontaktstelle wenden (Art. 25 und 28 DSG).
3.0 Rechtsgrundlagen und Geltungsrahmen
3.1 Schweizer Datenschutzrecht
Soweit schweizerisches Datenschutzrecht anwendbar ist, bearbeitet Spiritfly Personendaten insbesondere gestützt auf die Bearbeitungsgrundsätze nach Art. 6 DSG, die datenschutzrechtlichen Sicherheitsanforderungen nach Art. 8 DSG, die Regeln über Auftragsbearbeiter nach Art. 9 DSG, die Informationspflicht nach Art. 19 ff. DSG, die Regeln über Datensicherheitsverletzungen nach Art. 24 DSG, das Auskunftsrecht nach Art. 25 DSG, das Recht auf Datenherausgabe oder -übertragung nach Art. 28 DSG sowie die Regeln über Rechtfertigungsgründe nach Art. 31 DSG.
3.2 Soweit zusätzlich die DSGVO anwendbar ist
Soweit im Einzelfall zusätzlich die DSGVO anwendbar ist, stützt Spiritfly Datenbearbeitungen insbesondere auf Einwilligung, Vertragsanbahnung oder Vertragserfüllung, rechtliche Verpflichtungen oder berechtigte Interessen, soweit nicht überwiegende Interessen der betroffenen Person entgegenstehen. Diese zusätzliche Bezugnahme erfolgt ergänzend und nicht anstelle des massgeblichen schweizerischen Datenschutzrechts.
Soweit im Einzelfall zusätzlich die DSGVO anwendbar ist, stützen wir Datenbearbeitungen insbesondere auf:
Ihre Einwilligung;
die Anbahnung oder Erfüllung eines Vertrags;
die Erfüllung gesetzlicher Pflichten;
unsere berechtigten Interessen, soweit nicht Ihre überwiegenden Interessen entgegenstehen.
4.0 Kategorien bearbeiteter Personendaten
4.1 Beim Besuch der Website
Beim Besuch der Website können insbesondere folgende technisch bedingten Daten automatisiert bearbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte und URL, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem, Geräteinformationen, übertragene Datenmenge, Zugriffsstatus und Fehlermeldungen. Die Bearbeitung dieser Daten dient insbesondere der technischen Bereitstellung, Stabilität, Sicherheit, Fehleranalyse und Missbrauchsabwehr und erfolgt im Rahmen von Art. 6 DSG sowie der Informationspflicht nach Art. 19 DSG.
Beim Besuch unserer Website können insbesondere folgende technisch bedingten Daten automatisiert bearbeitet werden:
IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Inhalte und URL;
Referrer-URL;
Browsertyp und Browserversion;
verwendetes Betriebssystem;
Geräteinformationen;
übertragene Datenmenge;
Zugriffsstatus und Fehlermeldungen.
4.2 Bei Kontaktaufnahmen
Wenn betroffene Personen Spiritfly per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, bearbeitet Spiritfly insbesondere Name, E-Mail-Adresse, Telefonnummer soweit angegeben, Inhalt der Anfrage, allfällige Anhänge sowie Kommunikations- und Metadaten. Diese Bearbeitung dient der Beantwortung der Anfrage, der Kommunikation, der Dokumentation geschäftsrelevanter Vorgänge und gegebenenfalls der Vertragsanbahnung oder Rechtsdurchsetzung (Art. 6 und 31 DSG).
Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, bearbeiten wir insbesondere:
Name;
E-Mail-Adresse;
Telefonnummer, soweit angegeben;
Inhalt Ihrer Anfrage;
allfällige Anhänge;
Kommunikations- und Metadaten.
4.3 Bei Bestellungen und Vertragsabwicklung
Im Rahmen von Bestellungen, Lieferungen, Zahlungen und Vertragsabwicklungen bearbeitet Spiritfly insbesondere Stammdaten, Rechnungs- und Lieferdaten, Bestell- und Vertragsdaten, Zahlungs- und Transaktionsdaten, Kommunikationsdaten sowie Daten zur Missbrauchs-, Betrugs- und Risikoprävention. Diese Bearbeitungen erfolgen zur Anbahnung, Durchführung und Abwicklung des Vertrags, zur Buchführung, zur Wahrung berechtigter Interessen sowie zur Erfüllung gesetzlicher Pflichten (Art. 6, 19 und 31 DSG).
Im Rahmen von Bestellungen, Lieferungen, Zahlungen und Vertragsabwicklungen bearbeiten wir insbesondere:
Stammdaten;
Rechnungs- und Lieferdaten;
Bestell- und Vertragsdaten;
Zahlungs- und Transaktionsdaten;
Kommunikationsdaten;
Daten zur Missbrauchs-, Betrugs- und Risikoprävention.
4.4 Bei Alters- und Identitätsprüfungen
Zur Einhaltung gesetzlicher Jugendschutzvorgaben sowie zur Missbrauchs- und Betrugsprävention kann Spiritfly, soweit erforderlich, insbesondere Geburtsdatum, Angaben zur Bezugsberechtigung, Ausweisdaten oder Ausweiskopien sowie Ergebnisse oder Statusinformationen aus Alters- und Identitätsprüfungen bearbeiten. Diese Bearbeitung stützt sich neben den datenschutzrechtlichen Grundsätzen insbesondere auf die gesetzlichen Abgabebeschränkungen für alkoholische Getränke an Jugendliche nach Art. 14 Abs. 1 LMG und für gebrannte Wasser nach Art. 41 Abs. 1 lit. i AlkG.
Zur Einhaltung gesetzlicher Jugendschutzvorgaben sowie zur Missbrauchs- und Betrugsprävention können wir, soweit erforderlich, insbesondere folgende Daten bearbeiten:
Geburtsdatum;
Angaben zur Bezugsberechtigung;
Ausweisdaten oder Ausweiskopie;
Ergebnisse oder Statusinformationen aus Alters- und Identitätsprüfungen.
4.5 Bei Newsletter und Direktkommunikation
Soweit ein Newsletter oder vergleichbare Direktkommunikation angeboten wird, bearbeitet Spiritfly insbesondere E-Mail-Adresse, Anmelde- und Bestätigungsdaten, technische Protokolldaten sowie Kommunikations- und Interaktionsdaten. Diese Bearbeitung erfolgt zur Durchführung der jeweiligen Kommunikation, zum Nachweis einer allfälligen Einwilligung, zur Missbrauchsabwehr und zur Wahrung berechtigter Interessen im Rahmen des rechtlich Zulässigen (Art. 6, 19 und 31 DSG; soweit anwendbar Art. 6 Abs. 1 DSGVO). Diese Ziffer gilt nur, soweit Spiritfly einen Newsletter oder vergleichbare Direktkommunikation tatsächlich anbietet.
Soweit ein Newsletter oder vergleichbare Direktkommunikation angeboten wird, bearbeiten wir insbesondere:
E-Mail-Adresse;
Anmelde- und Bestätigungsdaten;
technische Protokolldaten;
Kommunikations- und Interaktionsdaten.
4.6 Bei eingebetteten eigenen Tools, Visualisierungen und Rechnern
Spiritfly kann auf der Website eigene oder eigens entwickelte digitale Anwendungen einsetzen, insbesondere Visualisierungen, Rechner, interaktive Module, Custom Elements oder sonstige eingebettete Tools. Dazu können insbesondere das erweiterte GSI-Modell, der Investitionsrechner sowie weitere selbst programmierte oder individuell konfigurierte Anwendungen gehören.
Soweit solche Anwendungen technisch bedingte Nutzungsdaten, Eingaben oder Interaktionen verarbeiten, kann Spiritfly insbesondere folgende Daten bearbeiten:
-
technische Zugriffsdaten und Protokolldaten;
-
Geräte- und Browserinformationen;
-
Interaktions- und Nutzungsdaten;
-
Formular- und Recheneingaben;
-
Fehler- und Diagnosedaten;
-
Sicherheits- und Missbrauchsindikatoren.
Soweit Eingaben in solche Tools ausschliesslich lokal im Browser verarbeitet und nicht an Server oder Dritte übermittelt werden, findet keine darüber hinausgehende serverseitige Speicherung durch Spiritfly statt. Soweit Eingaben oder Protokolldaten an Systeme von Spiritfly, Wix oder eingebundene technische Dienstleister übermittelt werden, erfolgt die Bearbeitung ausschliesslich im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke und Rechtsgrundlagen.
5.0 Zwecke der Datenbearbeitung
5.1 Allgemeine Zwecke
Spiritfly bearbeitet Personendaten insbesondere zu folgenden Zwecken: Bereitstellung und Betrieb der Website; Systemsicherheit, Stabilität und Fehleranalyse; Kommunikation mit Interessenten, Kundinnen und Kunden; Vertragsanbahnung, Vertragsabschluss und Vertragsabwicklung; Zahlungsabwicklung und Versandorganisation; Alters- und Identitätsprüfung; Betrugsprävention, Missbrauchsabwehr und Rechtsdurchsetzung; Buchführung und Erfüllung gesetzlicher Pflichten; Optimierung, Reichweitenmessung und bedarfsgerechte Gestaltung des Online-Angebots; Marketing und Kundenpflege, soweit rechtlich zulässig; Wahrung berechtigter Interessen von Spiritfly. Diese Zwecke müssen nach Art. 19 DSG transparent mitgeteilt werden.
Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:
Bereitstellung und Betrieb der Website;
Systemsicherheit, Stabilität und Fehleranalyse;
Kommunikation mit Interessenten, Kundinnen und Kunden;
Vertragsanbahnung, Vertragsabschluss und Vertragsabwicklung;
Zahlungsabwicklung und Versandorganisation;
Alters- und Identitätsprüfung;
Betrugsprävention, Missbrauchsabwehr und Rechtsdurchsetzung;
Buchführung und Erfüllung gesetzlicher Pflichten;
Optimierung, Reichweitenmessung und bedarfsgerechte Gestaltung unseres Online-Angebots;
Marketing und Kundenpflege, soweit rechtlich zulässig;
Wahrung berechtigter Interessen von Spiritfly;
Betrieb, Sicherung, Verbesserung und Fehleranalyse eigener digitaler Tools, Rechner und Visualisierungen.
6.0 Beschaffung von Personendaten
6.1 Direkt bei betroffenen Personen
Spiritfly beschafft Personendaten in erster Linie direkt bei der betroffenen Person, insbesondere wenn diese die Website besucht, Spiritfly kontaktiert, eine Bestellung aufgibt, ein Kundenkonto anlegt, einen Newsletter abonniert oder Unterlagen und Nachweise zustellt.
Wir beschaffen Personendaten in erster Linie direkt bei Ihnen, insbesondere wenn Sie:
unsere Website besuchen;
uns kontaktieren;
eine Bestellung aufgeben;
ein Kundenkonto anlegen;
einen Newsletter abonnieren;
uns Unterlagen oder Nachweise zustellen;
Eingaben in eigene Rechner, Visualisierungen oder andere interaktive Tools auf unserer Website vornehmen.
6.2 Indirekte Beschaffung
Spiritfly kann Personendaten auch indirekt beschaffen, soweit dies zulässig ist, insbesondere über Zahlungsdienstleister, Versand- und Logistikpartner, Alters- und Identitätsprüfungssysteme, technische Plattformen und Sicherheitsdienste sowie öffentlich zugängliche Quellen oder behördliche Stellen. Auch in diesem Fall besteht grundsätzlich eine Informationspflicht nach Art. 19 DSG, soweit keine Ausnahme nach Art. 20 DSG greift.
Wir können Personendaten auch indirekt beschaffen, soweit dies zulässig ist, insbesondere:
-
über Zahlungsdienstleister;
-
über Versand- und Logistikpartner;
-
über Alters- und Identitätsprüfungssysteme;
-
über technische Plattformen und Sicherheitsdienste;
-
über öffentlich zugängliche Quellen oder behördliche Stellen, soweit dies im Einzelfall erforderlich und zulässig ist.
7.0 Cookies und ähnliche Technologien
7.1 Grundsatz
Die Website kann Cookies, Pixel, Tags, Local Storage, Consent-Technologien und vergleichbare technische Mittel verwenden. Diese dienen insbesondere dazu, die Website technisch bereitzustellen, Einstellungen zu speichern, die Sicherheit zu erhöhen, Einwilligungen zu verwalten, Statistiken zu erstellen oder Marketingmassnahmen auszuwerten. Die Anforderungen an Transparenz und Einwilligung im Zusammenhang mit Cookies und ähnlichen Technologien wurden durch den EDÖB im Cookie-Leitfaden präzisiert.
7.2 Kategorien
Spiritfly kann insbesondere technisch notwendige Technologien, funktionale Technologien, Statistik- und Analyse-Technologien sowie Marketing- und Personalisierungs-Technologien einsetzen, jeweils nur soweit dies tatsächlich technisch oder geschäftlich vorgesehen ist.
Wir können insbesondere folgende Kategorien von Technologien einsetzen:
technisch notwendige Technologien;
funktionale Technologien;
Statistik- und Analyse-Technologien;
Marketing- und Personalisierungs-Technologien.
7.3 Einwilligung und Verwaltung
Soweit rechtlich erforderlich, insbesondere bei nicht notwendigen Analyse-, Marketing- oder Personalisierungs-Technologien, holt Spiritfly vor deren Einsatz die Einwilligung der betroffenen Person ein. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen angepasst oder widerrufen werden.
7.4 Browser-Einstellungen
Cookies und ähnliche Technologien können zudem über die Einstellungen des Browsers eingeschränkt, blockiert oder gelöscht werden. Dies kann jedoch die Funktionalität der Website beeinträchtigen.
8.0 Hosting, Shop-Infrastruktur und technische Dienstleister
8.1 Plattform und Hosting
Soweit Spiritfly die Website und den Online-Shop über Wix beziehungsweise Wix Studio betreibt, verarbeitet Wix Personendaten im Rahmen der technischen Plattform-, Hosting- und Infrastrukturdienstleistungen. Nach den offiziellen Wix-Hinweisen gilt der Seitenbetreiber grundsätzlich als Verantwortlicher für die Besucherdaten, während Wix insoweit als Auftragsbearbeiter oder technischer Dienstleister handelt. Soweit Dritte als Auftragsbearbeiter eingesetzt werden, richtet sich dies nach Art. 9 DSG.
8.2 Technische Dienstleister
Spiritfly kann weitere technische Dienstleister einsetzen, insbesondere für Hosting, Sicherheitsleistungen, Kommunikation, Shop-Funktionalitäten, Formulare, Consent-Management, Analyse und Reichweitenmessung sowie für die technische Bereitstellung, Wartung oder Absicherung eigener digitaler Tools und eingebetteter Anwendungen. Solche Dienstleister werden nur eingesetzt, soweit dies technisch oder geschäftlich erforderlich ist und datenschutzrechtlich zulässig erfolgt.
Wir können weitere technische Dienstleister einsetzen, insbesondere für:
Hosting;
Sicherheitsleistungen;
Kommunikation;
Shop-Funktionalitäten;
Formulare;
Consent-Management;
Analyse und Reichweitenmessung;
Betrieb, Absicherung, Wartung und Fehleranalyse eigener Tools, Rechner und Visualisierungen.
9.0 Zahlungsdienstleister
9.1 Zahlungsabwicklung
Zur Zahlungsabwicklung setzt Spiritfly externe Zahlungsdienstleister ein oder kann solche einsetzen, insbesondere die im Checkout jeweils angebotenen Anbieter. Je nach gewählter Zahlungsart werden Zahlungsdaten, Transaktionsdaten, Geräte- und Risikodaten durch den jeweiligen Zahlungsdienstleister selbst bearbeitet. Soweit Dritte als Auftragsbearbeiter oder eigenständige Verantwortliche eingebunden werden, erfolgt dies im Rahmen von Art. 9 DSG und der Informationspflicht nach Art. 19 DSG.
9.2 Umfang der Datenweitergabe
Spiritfly erhält in der Regel nicht die vollständigen sensiblen Zahlungsdaten selbst, sondern insbesondere Zahlungsbestätigungen, Statusinformationen, Referenzdaten, Teilinformationen zur Transaktion sowie abrechnungsrelevante Informationen.
9.3 Zweck
Die Einbindung von Zahlungsdienstleistern dient der Vertragsabwicklung, Betrugsprävention, Zahlungssicherheit, Buchführung und der Wahrung berechtigter Interessen von Spiritfly.
10.0 Versand- und Logistikpartner
10.1 Vertragsabwicklung und Zustellung
Zur Lieferung bestellter Waren gibt Spiritfly die für die Zustellung erforderlichen Personendaten an Versand- und Logistikpartner weiter, insbesondere Name, Lieferadresse, Kontaktangaben soweit erforderlich, Bestell- und Zustellinformationen sowie gegebenenfalls Angaben zur Alters- oder Identitätsprüfung. Diese Bekanntgabe erfolgt im Rahmen der Vertragsabwicklung und zur Einhaltung jugendschutzrechtlicher Anforderungen.
Zur Lieferung bestellter Waren geben wir die für die Zustellung erforderlichen Personendaten an Versand- und Logistikpartner weiter.
Dazu gehören insbesondere:
Name;
Lieferadresse;
Kontaktangaben, soweit erforderlich;
Bestell- und Zustellinformationen;
gegebenenfalls Angaben zur Alters- oder Identitätsprüfung.
10.2 Zwecke
Diese Bekanntgabe erfolgt insbesondere zur Zustellung, Sendungsverfolgung, Rücksendungsbearbeitung, Zustellorganisation, Einhaltung jugendschutzrechtlicher Anforderungen sowie zur Wahrung berechtigter Interessen an einer geordneten Vertragsabwicklung.
11.0 Kontaktformular, E-Mail und Kommunikation
11.1 Kontaktformular
Wenn Anfragen über ein Kontaktformular eingehen, bearbeitet Spiritfly die mitgeteilten Angaben zur Bearbeitung der Anfrage, zur Kommunikation sowie zur allfälligen Vertragsanbahnung.
11.2 E-Mail-Kommunikation
Bei E-Mail-Kommunikation bearbeitet Spiritfly die übermittelten Personendaten und Metadaten. Da die Übertragung von Informationen per E-Mail Sicherheitsrisiken aufweisen kann, empfiehlt Spiritfly für besonders vertrauliche Informationen eine vorgängige Rücksprache. Für die Datensicherheit gelten die Anforderungen von Art. 8 DSG sowie die Vorgaben der Datenschutzverordnung zu angemessenen technischen und organisatorischen Massnahmen.
12.0 Kundenkonto und Bestellhistorie
12.1 Kundenkonto
Soweit ein Kundenkonto angeboten wird, ermöglicht dieses insbesondere die Verwaltung persönlicher Daten, die Einsicht in Bestellungen, Adressen und Transaktionen sowie die vereinfachte Nutzung des Shops. Diese Ziffer gilt nur, soweit Spiritfly tatsächlich ein Kundenkonto anbietet.
12.2 Login- und Sicherheitsdaten
Zur Sicherung von Kundenkonten und zur Missbrauchsbekämpfung kann Spiritfly insbesondere Login-Zeitpunkte, IP-Adressen, Geräteinformationen, Fehlversuche sowie sicherheitsrelevante Protokolldaten bearbeiten. Diese Bearbeitung dient der Datensicherheit und Missbrauchsabwehr nach Art. 8 DSG und den dazugehörigen Vorgaben der DSV.
13.0 Newsletter und Marketing
13.1 Newsletter
Soweit ein Newsletter angeboten wird, bearbeitet Spiritfly die hierfür erforderlichen Daten, insbesondere E-Mail-Adresse und Einwilligungs- bzw. Anmeldedaten. Eine Abmeldung ist jederzeit mit Wirkung für die Zukunft möglich.
13.2 Direktmarketing
Soweit rechtlich zulässig, kann Spiritfly bestehende Kundenbeziehungen auch zur Direktkommunikation über eigene Angebote, Inhalte oder Dienstleistungen nutzen. Einer solchen Nutzung kann jederzeit widersprochen werden.
14.0 Analyse, Reichweitenmessung und eingebundene Dienste
14.1 Allgemeine Hinweise
Spiritfly kann Dienste zur Reichweitenmessung, Nutzungsanalyse, Kartenanzeige, Bot-Erkennung, Videoeinbindung, Schriftendarstellung, Conversion-Messung oder Social-Media-Einbindung einsetzen, soweit diese technisch oder geschäftlich sinnvoll und tatsächlich aktiviert sind.
14.2 Einwilligungsabhängige Dienste
Soweit solche Dienste nicht technisch notwendig sind und eine Einwilligung erforderlich ist, werden sie erst nach entsprechender Zustimmung aktiviert.
14.3 Drittanbieter
Je nach konkreter Konfiguration der Website können solche Dienste von Drittanbietern erbracht werden. Die Bearbeitung durch diese Anbieter erfolgt nach ihrer jeweiligen datenschutzrechtlichen Rolle und im Rahmen der jeweiligen technischen und vertraglichen Einbindung.
14.4 Eigene Tools, Modelle, Rechner und Visualisierungen
Spiritfly kann eigene digitale Anwendungen einsetzen, insbesondere das erweiterte GSI-Modell, Investitionsrechner, Vergleichs-, Bewertungs- oder Visualisierungstools sowie weitere eigens entwickelte oder konfigurierte Anwendungen. Solche Anwendungen können technisch notwendige Protokoll-, Sicherheits-, Fehler- und Nutzungsdaten erzeugen. Soweit Eingaben serverseitig verarbeitet oder gespeichert werden, erfolgt dies ausschliesslich zu den in dieser Datenschutzerklärung genannten Zwecken. Soweit Eingaben ausschliesslich lokal im Browser verarbeitet werden, erfolgt keine darüber hinausgehende serverseitige Bearbeitung durch Spiritfly.
15.0 Bekanntgabe ins Ausland
15.1 Grundsatz
Personendaten können im Rahmen der Tätigkeit von Spiritfly auch ins Ausland bekanntgegeben oder dort bearbeitet werden, insbesondere bei Einsatz internationaler Plattformen, Cloud-, Zahlungs-, Sicherheits-, Analyse- oder Kommunikationsdienste. Nach dem DSG ist auch die Speicherung auf ausländischen Systemen eine relevante Auslandbekanntgabe.
15.2 Rechtsgrundlage der Bekanntgabe
Eine Bekanntgabe ins Ausland erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Massgeblich sind insbesondere Art. 16 und 17 DSG sowie Anhang 1 DSV. Liegt kein anerkannter Staat mit angemessenem Datenschutzniveau vor, erfolgt die Bekanntgabe insbesondere gestützt auf geeignete Garantien wie Standarddatenschutzklauseln oder auf eine gesetzliche Ausnahme. Über Empfängerstaat und allfällige Garantien ist nach schweizerischem Recht grundsätzlich zu informieren.
15.3 USA
Bei Datenbearbeitungen mit Bezug zu den USA kann eine Bekanntgabe insbesondere an Unternehmen erfolgen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder auf andere zulässige Garantien abgestützt werden. Seit 15. September 2024 gilt für zertifizierte US-Unternehmen ein angemessener Datenschutz aus Schweizer Sicht.
16.0 Speicherdauer
16.1 Grundsatz
Spiritfly bearbeitet und speichert Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, ein berechtigtes Interesse an der Aufbewahrung besteht oder gesetzliche Pflichten dies verlangen. Personendaten sind zu vernichten oder zu anonymisieren, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind (Art. 6 Abs. 4 DSG).
16.2 Kriterien
Für die Speicherdauer massgeblich sind insbesondere Vertragsdauer und Vertragsabwicklung, gesetzliche Aufbewahrungs- und Dokumentationspflichten, Verjährungsfristen, Nachweis- und Beweisinteressen, Sicherheits- und Missbrauchsabwehr sowie technische Backup- und Wiederherstellungszyklen. Der EDÖB weist ausdrücklich darauf hin, dass Unternehmen über die Dauer der Bearbeitung oder die Kriterien ihrer Festlegung informieren müssen, wenn dies für Transparenz und Rechteausübung erforderlich ist.
Für die Speicherdauer massgeblich sind insbesondere:
Vertragsdauer und Vertragsabwicklung;
gesetzliche Aufbewahrungs- und Dokumentationspflichten;
Verjährungsfristen;
Nachweis- und Beweisinteressen;
Sicherheits- und Missbrauchsabwehr;
technische Backup- und Wiederherstellungszyklen.
16.3 Löschung oder Anonymisierung
Nach Wegfall des Bearbeitungszwecks werden Personendaten gelöscht, anonymisiert oder gesperrt, soweit keine gesetzlichen Pflichten oder berechtigten Interessen einer sofortigen Löschung entgegenstehen.
17.0 Datensicherheit
17.1 Technische und organisatorische Massnahmen
Spiritfly trifft angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch, Manipulation, Offenlegung oder Zerstörung zu schützen. Die Datensicherheit richtet sich nach Art. 8 DSG sowie den konkretisierenden Vorgaben der Datenschutzverordnung, insbesondere zu Schutzbedarf und Massnahmen nach Art. 1 ff. DSV.
17.2 Restrisiko
Trotz angemessener Sicherheitsmassnahmen kann eine absolute Sicherheit von Datenbearbeitungen im Internet nicht gewährleistet werden. Diese Aussage ist als Hinweis auf das allgemeine technische Restrisiko zu verstehen und entbindet Spiritfly nicht von der Pflicht, angemessene Schutzmassnahmen zu treffen.
18.0 Rechte betroffener Personen
18.1 Allgemeine Rechte
Betroffene Personen haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht auf Information über die Beschaffung und Bearbeitung ihrer Personendaten, Auskunft über bearbeitete Personendaten, Berichtigung unrichtiger Daten, Löschung oder Vernichtung soweit keine Aufbewahrungspflichten entgegenstehen, Einschränkung oder Widerspruch soweit rechtlich vorgesehen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Das schweizerische Auskunftsrecht ist in Art. 25 DSG geregelt.
Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht auf:
Information über die Beschaffung und Bearbeitung Ihrer Personendaten;
Auskunft über bearbeitete Personendaten;
Berichtigung unrichtiger Daten;
Löschung oder Vernichtung, soweit keine Aufbewahrungspflichten entgegenstehen;
Einschränkung bestimmter Bearbeitungen, soweit rechtlich vorgesehen;
Widerspruch gegen bestimmte Bearbeitungen, soweit rechtlich vorgesehen;
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
18.2 Datenherausgabe und Datenübertragung
Soweit die gesetzlichen Voraussetzungen erfüllt sind, besteht zudem das Recht auf Herausgabe eigener Personendaten in einem gängigen elektronischen Format oder auf Übertragung an einen anderen Verantwortlichen (Art. 28 DSG).
18.3 Identitätsnachweis
Zur Bearbeitung datenschutzrechtlicher Begehren kann Spiritfly einen angemessenen Nachweis der Identität verlangen. Dies dient dem Schutz der betroffenen Person vor unbefugter Offenlegung von Personendaten.
19.0 Automatisierte Einzelentscheidungen und Profiling
19.1 Grundsatz
Soweit Spiritfly automatisierte Einzelentscheidungen im Sinne des anwendbaren Datenschutzrechts trifft und hieraus für betroffene Personen eine rechtserhebliche oder ähnlich erhebliche Wirkung entsteht, werden die betroffenen Personen im Rahmen der gesetzlichen Vorgaben informiert (Art. 21 DSG).
19.2 Rechte
Soweit gesetzlich vorgesehen, haben betroffene Personen das Recht, ihren Standpunkt darzulegen und eine Überprüfung der automatisierten Entscheidung durch eine natürliche Person zu verlangen (Art. 21 DSG).
19.3 Gegenwärtiger Stand bei Spiritfly
Soweit Spiritfly auf der Website eigene Rechner, Bewertungsmodelle, Visualisierungen oder andere algorithmische Hilfsmittel einsetzt, dienen diese grundsätzlich der Darstellung, Bewertung, Berechnung, Information oder Nutzerführung. Sie stellen für sich allein in der Regel keine automatisierten Einzelentscheidungen mit rechtserheblicher oder ähnlich erheblicher Wirkung im Sinne von Art. 21 DSG dar, sofern nicht im Einzelfall ausdrücklich etwas anderes mitgeteilt wird.
20.0 Datensicherheitsverletzungen
20.1 Vorgehen im Ereignisfall
Im Falle einer Verletzung der Datensicherheit beurteilt Spiritfly das konkrete Risiko und trifft die nach Recht und Umständen erforderlichen technischen, organisatorischen und rechtlichen Massnahmen.
20.2 Meldung und Information
Führt eine Datensicherheitsverletzung voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte betroffener Personen, meldet Spiritfly den Vorfall dem EDÖB so rasch wie möglich und informiert betroffene Personen, wenn dies zu ihrem Schutz erforderlich ist oder gesetzlich verlangt wird (Art. 24 DSG). Eine starre 72-Stunden-Regel ist im Schweizer Recht nicht der allgemeine Standard.
21.0 Aufsichtsbehörde
21.1 Schweiz
Betroffene Personen können sich bei datenschutzrechtlichen Anliegen auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Der EDÖB ist die zuständige schweizerische Aufsichtsbehörde.
22.0 Änderungen dieser Datenschutzerklärung
22.1 Anpassungen
Spiritfly kann diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich eingesetzte Dienste, Datenbearbeitungen oder die Rechtslage ändern.
22.2 Massgebliche Fassung
Massgeblich ist jeweils die auf der Website veröffentlichte Fassung.
Reinach, 7. August 2026