DATENSCHUTZ

Datenschutz

Temporäre Verarbeitung, kontrollierter Zugriff und nachvollziehbare Löschung.

AUF EINEN BLICK

Welche Daten braucht Switona – und wofür?

Ihr Konto

E-Mail und Anmeldedaten ermöglichen den geschützten Zugang. Die Registrierung gewährt noch keinen Zugriff auf Unternehmensdaten.

Ihre Freigaben

Unternehmensangaben und Vollmachtsnachweise dienen der unabhängigen Prüfung und der Dokumentation Ihrer Entscheidung.

Ihre Migrationsdaten

Freigegebene Dateien werden für den konkreten Wechsel verarbeitet. Ihre Dateifrist gilt getrennt von den Aufbewahrungsregeln für Nachweise und Konten.

Freigabeprozess Schritt für Schritt →

Verantwortlicher und Kontakt

Switona wird betrieben von:

Flaaq Holding GmbH
Großer Kamp 5a
31633 Leese
Deutschland

Geschäftsführer: Christoph Pfad
Kontakt für Datenschutzanfragen: security@switona.com
Telefon: 05761 8429661

Websitebesuch

Beim Abruf der Website verarbeitet Vercel technische Anfragedaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen, zur Auslieferung, Fehleranalyse und Absicherung. Der Serverstandort für die Anwendung ist Frankfurt; das Auslieferungsnetz und weitere Dienstleisterprozesse können international arbeiten. Für den sicheren technischen Betrieb kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Die konkrete Interessenabwägung und Protokollaufbewahrung sind vom Verantwortlichen festzulegen.

Konto und Unternehmensvorgang

Bei der Registrierung und Nutzung werden E-Mail-Adresse, Authentifizierungsinformationen, Organisations- und Beteiligtenangaben, Rollen sowie Vorgangsinhalte verarbeitet. Dazu gehören Quelle, Ziel, Umfang, Zuordnungen, Freigaben, Statusmeldungen und Nachweise. Supabase übernimmt Anmeldung, Datenbank und private Dateispeicherung in Frankfurt. Vertragsbezogene Verarbeitung kann auf Art. 6 Abs. 1 lit. b DSGVO beruhen; bei Ansprechpartnern eines Unternehmens kommen je nach Zusammenhang insbesondere berechtigte Interessen nach lit. f in Betracht. Eine Unternehmensfreigabe ist keine pauschale DSGVO-Einwilligung aller betroffenen Personen.

Vertretungsprüfung und digitale Vollmacht

Wir verarbeiten Angaben zum Unternehmen, Register- oder Kontobezüge, Kontaktdaten, Vertretungsnachweise, gegebenenfalls hochgeladene Vollmachten und die digitale Erklärung mit Unterzeichner, Rolle, Vorgangsbezug und Zeitpunkten. Diese Informationen dienen der Prüfung, Missbrauchsabwehr und Dokumentation des Auftrags. Für sensible Entscheidungen wird ein zweiter Faktor verlangt. Die digitale Erklärung ist keine qualifizierte elektronische Signatur.

Migrationsdaten

Freigegebene Quell- und Zieldaten werden eingelesen, strukturiert, zugeordnet, geprüft und nach ausdrücklicher Freigabe als Paket bereitgestellt oder an eine konfigurierte Ziel-API übertragen. Der jeweilige Kunde muss über die nötigen Berechtigungen und Rechtsgrundlagen für die Inhalte verfügen. Soweit Switona auf Weisung personenbezogene Daten verarbeitet, müssen Auftrag und Auftragsverarbeitung nach Art. 28 DSGVO geregelt werden. Die Verarbeitung beginnt technisch erst nach den erforderlichen Unternehmensfreigaben.

E-Mails und Empfänger

Supabase-Authentifizierungsnachrichten und Switona-Freigabeanfragen werden über Resend versendet. Dabei werden Empfängeradresse, Nachrichteninhalt und Zustellinformationen verarbeitet. Eine Unternehmensanfrage nennt unter anderem Unternehmen, Quelle, Ziel, Stufe der Freigabe und einen zeitlich begrenzten Link. Migrationsdateien werden nicht an diese Nachrichten angehängt. Einladungslinks dürfen nur an die vorgesehenen Beteiligten weitergegeben werden.

Cookies, Schriftarten und Analyse

Die Anwendung verwendet für Anmeldung, Sitzung, Sprache und die Rückkehr zum vorgesehenen Freigabeschritt erforderliche Cookies. Ohne diese Funktionen lassen sich geschützte Vorgänge nicht sicher nutzen. Die Sprache der öffentlichen Website ergibt sich aus der URL. Schriftarten werden mit der Anwendung ausgeliefert. Im Anwendungscode sind keine Marketing-Pixel oder externen Analyse-Skripte eingebunden. Die derzeitige Migrationsverarbeitung nutzt keinen externen KI-Dienst und kein Modelltraining mit Kundendaten.

Speicherdauer und Löschung

Temporäre Migrationsdateien und zugehörige Verarbeitungskonfigurationen werden nach Abschluss gemäß der gewählten Frist bereinigt: sofort, nach 24 Stunden, 7 oder 30 Tagen. Die Bereinigung erfolgt regelmäßig und protokolliert ihren Abschluss. Diese Regel löscht nicht automatisch Konten, Vollmachten, Sicherheits- und Migrationsnachweise, wiederverwendbare Profile, laufende Vorgänge oder externe Kopien. Für diese Kategorien und Provider-Backups sind gesonderte Zwecke und Fristen festzulegen. Gesetzliche Aufbewahrungspflichten und erforderliche Rechtsverteidigung können einer sofortigen Löschung einzelner Nachweise entgegenstehen.

Internationale Verarbeitung

Vercel, Supabase und Resend sind internationale Anbieter. Trotz der eingerichteten EU-Regionen können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden, etwa bei Zustellung, Support oder Unterauftragnehmern. Ob und welche Übermittlungsgrundlage nach Art. 44 ff. DSGVO einschlägig ist, richtet sich nach Anbieter, Empfänger und Vertragsgestaltung. Die Anbieter stellen Auftragsverarbeitungsbedingungen einschließlich Informationen zu Übermittlungsmechanismen bereit; ihre wirksame Einbeziehung muss für den Betrieb geprüft werden.

Ihre Rechte

Nach Maßgabe der DSGVO können betroffene Personen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei Verarbeitung auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht nach Art. 21 DSGVO. Eine erteilte datenschutzrechtliche Einwilligung kann für die Zukunft widerrufen werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Bei Daten, die ein Kunde über Switona verarbeiten lässt, ist grundsätzlich dieser Kunde Ansprechpartner als Verantwortlicher; Switona unterstützt im Rahmen der vereinbarten Auftragsverarbeitung.

Pflichtangaben und Entscheidungen

Ohne erforderliche Konto-, Unternehmens- und Berechtigungsangaben können geschützte Funktionen nicht bereitgestellt werden. Die Anwendung prüft technisch Freigaben und Datenqualität; die Vertretungsprüfung und endgültige Unternehmensfreigabe umfassen menschliche Entscheidungen. Im beschriebenen Ablauf findet keine ausschließlich automatisierte Entscheidung über eine Person mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Stand: 29. September 2026. Verbindliche Vertrags- und Aufbewahrungsregelungen werden ergänzt.

Datenwege, Dienstleister und Schutzmaßnahmen