Datenschutzerklärung
Dado Art GmbH – Orvoo · Stand: September 2026
1. Verantwortliche Stelle
Dado Art GmbH
St. Gallerstrasse 65
9320 Arbon, Schweiz
E-Mail: info@dado.ch
Wir haben unseren Sitz in der Schweiz und unterhalten keine Niederlassung in der EU/im EWR. Soweit wir einen Vertreter in der Union nach Art. 27 DSGVO benennen, veröffentlichen wir dessen Namen und Kontaktdaten an dieser Stelle. Fragen zum Datenschutz richten Sie jederzeit an info@dado.ch.
2. Anwendbares Recht und Grundsätze
Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO). Wir bearbeiten Daten nur, soweit dies zur Bereitstellung unserer Website und Leistungen erforderlich ist, ein berechtigtes Interesse besteht, eine gesetzliche Pflicht gilt oder Sie eingewilligt haben.
3. Unsere zwei Rollen: verantwortlich vs. im Auftrag
Dies ist für ein System wie Orvoo zentral:
- Als verantwortliche Stelle bearbeiten wir Daten von Besucherinnen und Besuchern unserer Website sowie von unseren eigenen Vertrags- und Kontopartnern (den Betrieben, die Orvoo nutzen) – z. B. Kontakt-, Vertrags-, Zahlungs- und Nutzungsdaten. Für diese Bearbeitung gilt die vorliegende Datenschutzerklärung.
- Als Auftragsbearbeiterin bearbeiten wir jene Daten, die unsere Kundinnen und Kunden über Orvoo verarbeiten (insbesondere Daten ihrer eigenen Endkundschaft: Kontakte, Termine, Rechnungen, Nachrichten usw.). Für diese Daten ist der jeweilige Betrieb die verantwortliche Stelle und bestimmt Zweck und Mittel; wir handeln nur auf dessen Weisung im Rahmen eines Auftragsbearbeitungsvertrags (AVV). Betroffene Personen wenden sich für diese Daten an den jeweiligen Betrieb.
4. Welche Daten wir als verantwortliche Stelle bearbeiten
- Kontakt-/Stammdaten: Vor- und Nachname, Firma, Adresse, E-Mail, Telefon, ggf. UID
- Konto- und Nutzungsdaten der Systemnutzer (Login, Rollen, Einstellungen, Protokolle)
- Vertrags- und Zahlungsdaten (Paket, Rechnungen; Kartendaten werden ausschliesslich bei Stripe verarbeitet, nicht bei uns gespeichert)
- Kommunikations- und Supportdaten (Anfragen, Nachrichten an uns)
- Technische Daten beim Websitebesuch (siehe Ziff. 6)
5. Zwecke und Rechtsgrundlagen
Wir bearbeiten diese Daten zur Bereitstellung und Verwaltung des Systems, zur Vertragsabwicklung und Abrechnung, für Support und Benachrichtigungen, zur technischen Sicherheit und Verbesserung sowie zur Erfüllung gesetzlicher Pflichten. Soweit die DSGVO anwendbar ist, stützen wir uns auf Art. 6 Abs. 1: Vertragserfüllung (lit. b), berechtigtes Interesse an sicherem und verbessertem Betrieb (lit. f), Einwilligung (lit. a, z. B. optionales Tracking) sowie rechtliche Verpflichtung (lit. c). Nach revDSG bedarf es dieser Angabe nicht, wir nennen sie der Transparenz halber.
6. Website, Cookies, Server-Logfiles und Schriftarten
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser) und in Server-Logfiles gespeichert, um Betrieb und Sicherheit zu gewährleisten. Wir setzen nur technisch notwendige Speicherung (z. B. zur Aufrechterhaltung Ihrer Anmeldung) ein; nicht notwendige Analyse-/Tracking-Cookies verwenden wir nur mit Ihrer Einwilligung. Schriftarten werden von unseren eigenen Servern ausgeliefert (kein externer Abruf), sodass beim Seitenaufruf keine Schriftdaten an Dritte übermittelt werden.
7. Dienstleister, die wir zum Betrieb von Orvoo einsetzen
Zum Betrieb der Plattform setzen wir sorgfältig ausgewählte Dienstleister als Auftragsbearbeiter ein, mit denen entsprechende Auftragsbearbeitungsverträge (bzw. Data Processing Agreements) bestehen:
- Railway – Betrieb der Anwendung und der PostgreSQL-Datenbank (Hosting)
- Cloudflare R2 – verschlüsselter Speicher für Dateien und Sicherungen
- Stripe – Zahlungsabwicklung und Aboverwaltung (Kartendaten werden ausschliesslich bei Stripe verarbeitet)
- Resend – Versand von System- und Benachrichtigungs-E-Mails
- ClickSend – Versand von SMS (nur bei aktiviertem SMS-Versand)
- Sentry – technisches Fehler- und Stabilitäts-Monitoring
- Treuhänder/Steuerberatung sowie Behörden, soweit erforderlich bzw. gesetzlich vorgeschrieben (eigenverantwortliche Empfänger, kein Auftragsbearbeitungsverhältnis)
8. Plattform-Integrationen (Meta, Google, Microsoft, TikTok) und Nutzung von Schnittstellendaten
Orvoo lässt sich mit Konten externer Plattformen verbinden. Diese Verbindungen sind optional und werden erst wirksam, wenn der jeweilige Betrieb sie in seinem Konto ausdrücklich autorisiert (OAuth). Dabei greifen wir über die offiziellen Schnittstellen (APIs) auf Daten des verbundenen Kontos zu, ausschliesslich um die vom Betrieb gewählten Funktionen bereitzustellen:
- Meta Platforms (WhatsApp Business, Instagram, Facebook Messenger, Seiten- und Werbedaten) – gemeinsames Postfach, Beantwortung von Nachrichten und Kommentaren, Veröffentlichung von Beiträgen sowie Werbe-Auswertung, jeweils nur für aktivierte Kanäle.
- Google – Verbindung des Gmail-/Google-Workspace-Postfachs zum Senden und Empfangen von E-Mails im Betriebs-Postfach sowie, bei aktiver Nutzung, Google Ads und das Google-Unternehmensprofil.
- Microsoft – Verbindung des Microsoft-365-/Outlook-Postfachs über Microsoft Graph zum Senden und Empfangen von E-Mails im Betriebs-Postfach.
- TikTok – Verbindung des TikTok-Kontos zur Veröffentlichung von Inhalten und zur Werbe-Auswertung, nur bei aktivierter Verbindung.
Über diese Schnittstellen abgerufene Daten werden ausschliesslich zur Erbringung der vom Betrieb gewählten Funktionen verwendet, nicht an unbeteiligte Dritte verkauft und nicht für eigene, davon unabhängige Werbe- oder Profilbildungszwecke von Orvoo genutzt. Der Zugriff kann vom Betrieb jederzeit widerrufen werden (Trennen der Verbindung im Konto bzw. Entzug der Berechtigung beim jeweiligen Anbieter); danach werden die zugehörigen Zugriffstoken gelöscht. Die Nutzung dieser Daten erfolgt im Einklang mit den jeweiligen Plattformbedingungen (u. a. Meta Platform Terms & Developer Policies, Microsoft APIs Terms of Use, TikTok Developer Terms).
Google API Services – Limited Use. Die Nutzung und Weitergabe von Informationen, die Orvoo über Google-APIs (einschliesslich Gmail) erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschliesslich deren Anforderungen an die eingeschränkte Verwendung („Limited Use“). Im Wortlaut: „Orvoo’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“ Insbesondere verwenden wir Gmail-Daten nur zur Bereitstellung der vom Betrieb gewählten Postfach-Funktionen, geben sie nicht an Dritte weiter (ausser zur Bereitstellung/Sicherheit der Funktion, auf Weisung des Betriebs oder aufgrund gesetzlicher Pflicht), nutzen sie nicht für Werbung und lassen sie nicht von Menschen lesen, ausser mit ausdrücklicher Zustimmung, zu Sicherheits-/Missbrauchszwecken, zur Einhaltung geltenden Rechts oder soweit die Daten aggregiert und anonymisiert sind.
9. Bekanntgabe ins Ausland (Drittländer)
Einzelne Dienstleister und Plattformen (z. B. Stripe, Meta, Google, Microsoft, TikTok, Sentry) können Daten auch ausserhalb der Schweiz/EU – insbesondere in den USA – bearbeiten. Wir stellen ein angemessenes Schutzniveau durch geeignete Garantien sicher, namentlich EU-Standardvertragsklauseln (SCC) mit Schweizer Ergänzung und – soweit einschlägig – die Zertifizierung nach dem EU-U.S. bzw. Swiss-U.S. Data Privacy Framework (DPF). Auf Anfrage informieren wir über die konkreten Garantien.
10. KI-Assistent und automatisierte Bearbeitung
Soweit Automatisierungs- und KI-Funktionen genutzt werden, erfolgt eine automatisierte Bearbeitung von Nachrichten und Vorgängen. Automatisiert erzeugte Vorschläge oder Antworten stellen keine automatisierte Einzelentscheidung mit rechtlicher Wirkung im Sinne von Art. 21 revDSG bzw. Art. 22 DSGVO dar; rechtlich oder wirtschaftlich erhebliche Entscheidungen bleiben dem jeweiligen Betrieb bzw. einer natürlichen Person vorbehalten.
11. Aufbewahrungsdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. zehn Jahre für geschäftsrelevante Belege nach OR). Danach werden die Daten gelöscht oder anonymisiert.
12. Löschung Ihrer Daten (Data Deletion)
Sie können jederzeit die Löschung Ihrer bei uns als verantwortliche Stelle gespeicherten Personendaten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Senden Sie Ihr Anliegen an info@dado.ch mit dem Betreff „Datenlöschung“; wir bestätigen und bearbeiten die Anfrage innerhalb der gesetzlichen Frist (in der Regel innert 30 Tagen).
Für Daten, die über verbundene Plattformkonten (z. B. Meta/Facebook/Instagram, Google, Microsoft, TikTok) verarbeitet wurden, können Sie die Verbindung im Konto trennen bzw. die Berechtigung beim jeweiligen Anbieter entziehen; auf Wunsch löschen wir die zugehörigen Daten und Zugriffstoken. Betrifft Ihre Anfrage Daten, die ein Orvoo-Kunde (Betrieb) als verantwortliche Stelle über seine Endkundschaft bearbeitet, leiten wir das Ersuchen an den betreffenden Betrieb weiter bzw. verweisen Sie an diesen.
13. Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch sowie auf Herausgabe/Übertragung Ihrer Daten und – soweit auf Einwilligung gestützt – auf Widerruf der Einwilligung. Anfragen richten Sie an info@dado.ch. Zudem können Sie sich bei der zuständigen Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen Datenschutzbehörde.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz vor Verlust, unbefugtem Zugriff, Missbrauch und Veränderung. Verbindungen sind durchgehend verschlüsselt (TLS), besonders sensible Daten (z. B. Ausweisdokumente, Unterschriften) werden zusätzlich verschlüsselt gespeichert, Zugriffe sind rollenbasiert beschränkt und es werden regelmässige, ausgelagerte Sicherungen erstellt.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Version.