Verantwortlich für die Bearbeitung von Personendaten ist VariationFlow Ltd, Scar Close Farm, Feizor, Austwick, Lancaster LA2 8DF, Vereinigtes Königreich (info@variationflow.com).

Für Kundinnen und Kunden in der Schweiz richtet sich die Bearbeitung nach dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie — soweit anwendbar — der UK-DSGVO. Die Schweiz und das Vereinigte Königreich anerkennen das Datenschutzniveau des jeweils anderen Landes gegenseitig als angemessen.

Bekanntgabe ins Ausland (Art. 19 Abs. 4 revDSG)

Personendaten werden an die folgenden Empfänger in den genannten Staaten bekanntgegeben. Wo kein Angemessenheitsbeschluss besteht, stützen wir die Bekanntgabe auf Standardvertragsklauseln (SCC) mit dem Schweizer Zusatz; einzelne US-Anbieter sind zusätzlich unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Die jeweils aktuelle Liste führt unsere Sub-Prozessoren-Liste.

Empfänger (Zweck)	Staat	Garantie
Clerk (Authentifizierung)	USA	SCC mit Schweizer Zusatz
Stripe (Zahlungsabwicklung)	USA / Irland	SCC mit Schweizer Zusatz; Irland: Angemessenheit
Resend (E-Mail-Versand)	USA	SCC mit Schweizer Zusatz
Sentry (Fehlerdiagnose)	USA	SCC mit Schweizer Zusatz
Vercel (Web-Hosting)	USA	SCC mit Schweizer Zusatz
Railway (API-Hosting)	USA / EWR	SCC mit Schweizer Zusatz; EWR: Angemessenheit
AWS S3 / Cloudflare R2 (Dateispeicher)	Vereinigtes Königreich / EWR	Angemessenheit
Neon (Datenbank)	Vereinigtes Königreich / EWR	Angemessenheit
Google (Gemini-API)	USA	SCC mit Schweizer Zusatz — nur bei aktivierter KI-Extraktion
Anthropic (Website-Assistent)	USA	SCC mit Schweizer Zusatz — nur bei aktiviertem Assistenten

Die vollständige, derzeit massgebende Datenschutzerklärung (einschliesslich Ihrer Rechte auf Auskunft, Berichtigung, Löschung und Datenherausgabe) finden Sie in englischer Sprache unter variationflow.com/privacy. Ein Auftragsverarbeitungsvertrag (DPA) mit revDSG-Anhang ist unter variationflow.com/dpa veröffentlicht.

Fragen oder Auskunftsbegehren: info@variationflow.com.