Datenschutzerklärung
Rechtskonform nach dem Schweizer Datenschutzgesetz (DSG) und der DSGVO. Stand: September 2026.
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitungen (Art. 5 lit. j DSG):
MyLastWish
Christoph Banz
6014 Littau / Luzern, Schweiz
info@mylastwish.ch
2. Auftragsbearbeiter (Art. 9 DSG)
Es bestehen strenge Auftragsdatenverarbeitungsverträge (ADV) mit folgenden Dienstleistern:
- Infomaniak Network SA (Schweiz): Webhosting, Node.js-Umgebung (IP 185.125.27.88) und serverseitig AES-256 verschlüsselter S3-Objektspeicher. Rechenzentrum Genf.
- Hostpoint AG (Schweiz): Domain-Registrar, DNS-Verwaltung und E-Mail-Provider für geschäftliche Kommunikation gemäss vertraglicher ADV-Vereinbarung (Ziff. 9.3 AGB Hostpoint).
- Supabase Inc. (USA / EU): PostgreSQL-Datenbank und RLS-Mandantentrennung. AWS Frankfurt am Main (EU-Angemessenheitsbeschluss).
- Stripe Payments Europe, Ltd. (Irland): PCI-DSS Zahlungsabwicklung. Keine Speicherung von Kreditkartendaten auf Schweizer Servern.
- Google Cloud EMEA Limited (Irland): Google AI (Gemini API) zur Textanalyse. Reine In-Memory-Verarbeitung, Zero Data Retention, kein Modelltraining mit Kundendaten.
3. Ihre Rechte als betroffene Person
Nach DSG (Art. 25, 28, 32) stehen Ihnen folgende Rechte zu:
- Auskunftsrecht: Recht auf unentgeltliche Auskunft über bearbeitete Daten.
- Datenherausgabe: Recht auf Herausgabe in einem gängigen elektronischen Format.
- Berichtigung & Löschung: Recht auf Korrektur und Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.