DATA FLOW REGISTER

Cookies, SDKs & Drittanbieter

Website · App · Push · E-Mail · Zahlung · Support · externe Dienste

Legal & Trust Framework 2.0Rechtstexte: 9. August 2026 · Anbieterangaben und Ergänzungen: 01.11.2026

STASERA GmbH (in Gründung)

Sitz: Gelterkinden · Eiweg 10, 4460 Gelterkinden, Schweiz

Kontakt: hello@fleeny.com · Datenschutz: hello@fleeny.com · Support: support@fleeny.com

Vorbestellungen und Zahlungsfreigabe

Wir bearbeiten Kontozuordnung, Name, E-Mail-Adresse, Liefer- und gegebenenfalls Rechnungsadresse, ausgewählte Artikel, Mengen, Geschenkangaben, bestätigten Gesamtpreis, Bestellnummer sowie Bestell-, Zahlungs- und Versandstatus zur Bearbeitung deiner Bestellung. Eine Bestellung kann während der Zahlungsanbieter-Prüfung ohne Karte gespeichert werden. Ein angeforderter Einladungslink zur Kartenhinterlegung wird nach Freigabe bereitgestellt. Stripe erhält die für Kartenhinterlegung und Zahlung erforderlichen Daten; Fleeny speichert Zahlungsreferenzen und den Nachweis deiner Freigabe. Gesundheitsdaten werden für diese Zahlung nicht benötigt.

Eigene Besucherstatistik

Fleeny zählt Seitenaufrufe, Klicks zur Vorbestellung und Formularstarts auf der Website, im Shop und auf öffentlichen App-Seiten. Erfasst werden Ereignis, aufgerufener Seitenpfad, Zeit sowie bereinigte Herkunfts- und Kampagnenangaben. Die Auswertung zeigt Summen nach Tag, Bereich, Seite und Quelle. Mehrfachaufrufe zählen mit; daraus wird keine verlässliche Zahl einzelner Personen abgeleitet. Für diese Statistik werden keine Tracking-Cookies oder dauerhaften Besucherprofile verwendet. Technisch anfallende Verbindungsdaten und Sicherheitsprotokolle sind davon zu unterscheiden.

Automatischer Fleeny Support

Der Support-Assistent verarbeitet deine aktuelle Nachricht und den benötigten Gesprächskontext auf Fleeny-Systemen, um Produkt-, Preis- und Bestellfragen zu beantworten. Er ruft dafür Shopdaten ab. Eigene Bestellungen kann er nur im angemeldeten Kundenkonto anzeigen; der öffentliche Website-Chat kann keine Bestellungen auslesen. Der Assistent legt keine dauerhafte Chat-Historie an und sendet Nachrichten in dieser Version an keinen externen KI-Dienst. Bitte gib im Chat keine Zahlungsdaten, Passwörter oder sensiblen Gesundheitsangaben ein.

Diese Seite ergänzt die Datenschutzerklärung für Website, App-Kommunikation und externe technische Dienste. Sie muss mit den tatsächlich aktivierten WordPress-Plugins, SDKs, Push-, E-Mail-, Zahlungs-, Support- und Analyse-Diensten übereinstimmen.

1 Grundsatz: keine versteckten Datenflüsse

Ein Plugin, SDK oder Cloud-Service wird erst produktiv eingesetzt, wenn Zweck, tatsächlich übertragene Datenfelder, Anbieter, Land/Region, Rolle, Vertrag, Unterauftragnehmer, Transfergrundlage, Aufbewahrung, Deaktivierung und erforderlicher Consent dokumentiert sind.

2 Cookie- und Website-Kategorien

Kategorie	Beispiel	Voreinstellung
Notwendig	Session, Sicherheit, Consent-Speicher, technisch erforderliche Einstellungen	aktiv soweit erforderlich
Präferenzen	Sprache oder nicht notwendige Komforteinstellungen	je Ausgestaltung
Analyse	Reichweiten-/Nutzungsanalyse	nur nach Rechts-/Consentprüfung
Marketing	Werbe-/Retargetingtechnologien	standardmässig aus; nur mit gültiger Grundlage

3 Aktueller Dienstekatalog

Bereich	Anbieter / Status	Datenminimierung
Kernhosting	METANET / Schweizer Scope verifizieren	nur erforderliche Website-/App-/API-Daten je Dienst
App Store / iOS	Apple, soweit genutzt	Store-/Geräte-/Plattformmetadaten gemäss Dienst
Push	Apple Push Notification Service, soweit genutzt	Gerätetoken und minimierte Nachricht
E-Mail / Newsletter	Website-/System-E-Mail über die für fleeny.com konfigurierte Mail-Infrastruktur; ein externer Versanddienst wird bei produktivem Einsatz namentlich ergänzt.	E-Mail-Adresse, Versandstatus; Gesundheitswerte nicht als normaler Anhang
Zahlung	Fleeny-Vorbestellungen: Stripe für das Hinterlegen der Karte und die spätere einmalige Belastung. Kartendaten werden bei Stripe eingegeben; Fleeny speichert zugehörige Zahlungsreferenzen und die bestätigten Bestelldaten. Anbieterinformationen: https://stripe.com/privacy	Kontakt-/Rechnungs-/Transaktionsdaten; keine Gesundheitsdaten
Support	Fleeny Support; ein externes Support- oder Ticketsystem wird bei produktivem Einsatz namentlich ergänzt.	nur fallbezogene Daten und freiwillige Anhänge
Analyse / Marketing	Keine optionalen Analyse-/Marketinganbieter im Legal-&-Trust-Plugin vorkonfiguriert; Aktivierung nur nach dokumentierter Prüfung und erforderlicher Einwilligung.	sensible Inhalte filtern; optionaler Zweck separat steuern

4 Push- und Benachrichtigungsregeln

Keine detaillierten Vital- oder Gesundheitswerte im Standard-Sperrbildschirmtext.
Titel und Vorschau so gestalten, dass Dritte nicht unnötig Gesundheitsinformationen erkennen.
Gerätetoken nur für den Versandzweck verwenden und bei Logout/Deaktivierung soweit möglich invalidieren.
Marketing-Push getrennt von sicherheits- und vertragsbezogenen Nachrichten steuern.

5 Drittinhalte und Einbettungen

Eingebettete Videos, Karten, Social Plugins oder externe Widgets können Daten an Dritte übertragen. Solche Einbindungen werden erst nach dokumentierter Datenschutzprüfung und – soweit nötig – nach Einwilligung aktiviert.

6 Gate für neue Dienste

Welches konkrete Problem löst der Dienst?
Welche Datenfelder und Metadaten werden tatsächlich gesendet?
Kann die Funktion mit weniger Daten oder ohne Gesundheitsbezug umgesetzt werden?
Wo werden Daten gespeichert und von wo kann Support zugreifen?
Welche Unterauftragnehmer bestehen?
Welche Vertrags-, AVV-/DPA- und Transfergrundlagen liegen vor?
Welche Sicherheits- und Löschmechanismen gibt es?
Ist Consent, Opt-in oder eine App-Berechtigung erforderlich?
Wie wird der Dienst deaktiviert und aus bestehenden Daten entfernt?
Sind Datenschutzerklärung, Cookie-UI, App-Store-Angaben und Trust-Claims aktualisiert?

7 Änderungstransparenz

Neue Plugins, SDKs oder externe Dienste lösen eine Prüfung dieser Übersicht, der Datenschutzerklärung, der Consent-Oberfläche und – wenn relevant – des Trust-Center-Scope aus.