DSGVO & DSG Compliance

ForgeQR ist konform mit der DSGVO (EU) und dem Schweizer Datenschutzgesetz (DSG).

Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit, Betrugsabwehr
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Marketing-E-Mails
  • Schweizer DSG (nDSG seit 01.09.2023)

Datenverarbeitungsverträge

Mit allen Auftragsverarbeitern (Supabase, Stripe, Vercel) bestehen AVV-Verträge (Auftragsverarbeitungsverträge) gemäss Art. 28 DSGVO.

Datenweitergabe in Drittstaaten

Einige Dienstleister (Stripe, OpenAI, Vercel) verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäss Art. 46 DSGVO.

Betroffenenrechte ausüben

Zur Ausübung deiner Rechte (Auskunft, Löschung, Portabilität etc.) wende dich an:
datenschutz@forgeqr.ch
Wir bearbeiten Anfragen innerhalb von 30 Tagen.

Datenschutz-Folgenabschätzung

ForgeQR verarbeitet keine besonders schützenswerten Kategorien personenbezogener Daten (Art. 9 DSGVO), daher ist keine DPIA erforderlich.