Row One

Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten Row One tatsächlich speichert, wo sie liegen und wie lange sie bleiben.

Verantwortliche Stelle

Luceris GmbH, c/o Dr. Louis-Sebastian Sonntag, Speerstrasse 23, 8832 Wilen b. Wollerau, Schweiz.

Kontakt in Datenschutzfragen: help@getrowone.com

Massgeblich sind das revidierte Schweizer Datenschutzgesetz (revDSG) und, für Nutzerinnen und Nutzer in der EU, die DSGVO.

Eine Vertretung in der Europäischen Union nach Art. 27 DSGVO haben wir nicht benannt. Wenden Sie sich für alle Anliegen zum Datenschutz direkt an uns: help@getrowone.com.

Welche Daten wir speichern

Kontodaten: E-Mail-Adresse, ein Hash des Passworts (das Passwort selbst wird nie gespeichert), Ihr Name, der Einladungscode, der Zeitpunkt Ihrer Zustimmung zu diesen Bedingungen, der Zeitpunkt, zu dem Sie Ihre E-Mail-Adresse über den zugesandten Link bestätigt haben, sowie Zeitpunkt der Registrierung und der letzten Anmeldung, und die Sprache (Deutsch oder Englisch), in der Sie die Seiten zuletzt gelesen haben, damit E-Mails ohne vorausgehenden Seitenaufruf in derselben Sprache geschrieben werden.

Empfehlungen: ein Empfehlungscode, der Ihrem Konto zugeordnet ist, und, falls Sie über eine Empfehlung zu uns gekommen sind, der Code des empfehlenden Kontos. Daraus ist ersichtlich, welches Konto welches geworben hat.

Beobachtete Strecken: die Verbindungen, die Sie beobachten lassen, mit Abflugort, Ziel, Reisedaten und Kabine, dazu eine Kopie Ihrer Sucheinstellungen zum Zeitpunkt der Einrichtung und die zuletzt gefundenen Preise. Diese Angaben beschreiben Ihre Reisepläne; sie bestehen, bis Sie die Beobachtung löschen.

Einmal-Links: zu jedem Link, den wir Ihnen für Passwort-Rücksetzung oder Adressbestätigung senden, speichern wir Zweck, Ablaufzeitpunkt, IP-Adresse und Browserkennung der Anforderung. Der Link selbst wird nur als Hashwert gespeichert und lässt sich daraus nicht wiederherstellen.

Suchverlauf: jede ausgelöste Suche mit Zielort, Reisedaten, Kabine, Anzahl gefundener Ergebnisse und Anzahl der Abfragen beim Datenlieferanten — verknüpft mit Ihrer E-Mail-Adresse, weil daran Ihr Kontingent gemessen wird.

Preisbeobachtungen: die ermittelten Flugpreise samt Referenzpreis. Diese dienen der Qualitätskontrolle und werden mit der auslösenden Suche verknüpft.

Rückmeldungen: von Ihnen gemeldete Probleme zu einzelnen Ergebnissen, im Wortlaut.

Zahlungsdaten: Kunden- und Abonnement-Kennungen von Stripe sowie Status und Laufzeit des Abonnements. Kreditkartendaten erreichen unsere Server nie.

Push-Benachrichtigungen: die Endpunkt-Adresse Ihres Browsers, sofern Sie Benachrichtigungen aktivieren.

E-Mail-Einwilligung: ob Sie unseren E-Mails zugestimmt haben, der Zeitpunkt der Zustimmung und der Zeitpunkt eines Widerrufs, dazu je eine Nachweiszeile pro Entscheidung. Einzelheiten stehen im Abschnitt «E-Mails von uns».

Versendete E-Mails: zu jeder Nachricht, die wir Ihnen automatisch senden, welche Nachricht es war, an welche Adresse sie ging, wann, in welcher Sprache und mit welchem Ergebnis.

Herkunftsdaten: siehe Abschnitt Cookies.

Cookies

fs_session — Ihr Anmeldezustand. Signiert, httpOnly, Laufzeit 12 Stunden. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich; es ist damit unbedingt erforderlich.

ro_ccy — Ihre Währungswahl, CHF oder EUR. Das Cookie enthält nur diese drei Buchstaben und keinen Personenbezug. Es wird gesetzt, wenn Sie den Umschalter auf einer öffentlichen Seite benutzen; Laufzeit ein Jahr, damit ein späterer Besuch dieselbe Währung sieht.

ro_google — wird nur gesetzt, wenn Sie die Anmeldung mit Google starten, und trägt die Sicherheitsmerkmale dieses einen Anmeldevorgangs. httpOnly, Laufzeit 10 Minuten, danach gelöscht.

ro_theme — ob Sie die Suchseite auf hellem oder dunklem Grund lesen. Das Cookie enthält nur das Wort dark oder light und keinen Personenbezug. Es wird gesetzt, wenn Sie den Umschalter benutzen; Laufzeit ein Jahr, damit ein späterer Besuch denselben Grund zeigt.

ro_hub — von welchem Flughafen aus Sie fliegen: ZRH, FRA, MUC oder VIE, damit die Startseite Beispiele und Texte für diesen Flughafen zeigt. Das Cookie enthält nur diesen Code und keinen Personenbezug. Es wird gesetzt, wenn Sie auf der Startseite auf die Frage nach Ihrem Flughafen antworten; Laufzeit ein Jahr, damit die Frage nicht wiederkommt. Die Frage selbst stützt sich auf die Sprache Ihres Browsers oder, wo ein vorgeschalteter Dienst sie liefert, auf das Land der Anfrage; beides wird nur für diese eine Antwort gelesen und nirgends gespeichert.

ro_lang — ob Sie die öffentlichen Seiten auf Deutsch oder Englisch lesen. Das Cookie enthält nur die Buchstaben de oder en und keinen Personenbezug. Es wird gesetzt, wenn Sie den Sprachumschalter benutzen; Laufzeit ein Jahr, damit ein späterer Besuch dieselbe Sprache zeigt. Es wird ebenso gesetzt, wenn Sie von einer deutschsprachigen Seite zum Registrierungs- oder Anmeldeformular wechseln, damit das Formular, Ihr Konto und unsere E-Mails in der Sprache bleiben, in der Sie gelesen haben. Ohne das Cookie folgt die Sprache der Einstellung Ihres Browsers.

Alle sechs sind entweder technisch notwendig oder reine Präferenzen ohne Personenbezug. Keines verfolgt Sie über Websites hinweg, keines wird an Dritte weitergegeben, und keines dient der Werbemessung — deshalb brauchen wir für keines Ihre Einwilligung und zeigen Ihnen kein Cookie-Banner.

Woher ein neues Konto kam, halten wir ohne Cookie fest: Klicken Sie auf eine gekennzeichnete Anzeige, trägt die Adresse der Seite die Kennung der Kampagne, und wir speichern sie einmalig beim Anlegen des Kontos. Auf Ihrem Gerät wird dafür nichts gespeichert. Wer nur liest und sich nicht registriert, hinterlässt aus dieser Messung nichts — tragen Sie sich allerdings in unsere E-Mail-Liste ein, speichern wir Ihre Adresse, Ihre IP-Adresse und Ihre Browserkennung, wie im Abschnitt darüber beschrieben.

Neben Cookies legen unsere Seiten Folgendes im Speicher Ihres Browsers ab: die Reise, die Sie auf der Startseite eingeben, bis Ihr Konto besteht und die Suche sie übernommen hat; Ihre zuletzt gesuchten Strecken, damit Sie sie erneut wählen können; ob Sie die Erklärung über der Suche zugeklappt haben; für die Dauer eines Besuchs den Stand einer laufenden Zahlung, damit die Rückkehr von Stripe die richtige Seite zeigt; und für die Dauer eines Besuchs, dass Sie zu einem Anbieter weitergegangen sind (welcher Anbieter, welcher Preis bei uns stand und wann), und ob wir Sie bei der Rückkehr schon gefragt haben, ob der Preis gestimmt hat. Nichts davon wird von selbst an uns übertragen. Die Reise und die Strecken füllen nur das Suchformular, das Sie selbst abschicken. Beantworten Sie nach der Rückkehr unsere Frage zum Preis, senden wir mit Ihrer Antwort den Anbieter, den bei uns angezeigten Preis und die Zeit bis zu Ihrer Rückkehr. Nichts davon erkennt Sie wieder, und alles lässt sich mit den Browserdaten löschen. Wenn Sie als Betreiberin oder Betreiber Push-Benachrichtigungen einschalten, registriert Ihr Browser dafür zusätzlich einen Service Worker; ohne diese ausdrückliche Aktivierung geschieht das nicht.

Wir setzen keine Cookies von Werbenetzwerken und binden keine Tracking-Pixel Dritter ein.

Kommen Sie über eine Google-Anzeige zu uns, hängt Google an die Adresse dieser Seite eine Klick-Kennung an — gclid, auf Apple-Geräten häufig wbraid oder gbraid. Sie steht in der Adresse und wird auf Ihrem Gerät nirgends abgelegt. Legen Sie ein Konto an, speichern wir sie einmalig in derselben Zeile wie die Kampagne, zusammen mit dem Zeitpunkt, zu dem Ihr Besuch unsere Seiten zum ersten Mal erreicht hat.

Registrieren Sie sich nicht, legen wir zu dieser Kennung nichts an und können sie niemandem zuordnen. Sie steht allerdings in der Adresse der Seite, die Sie aufgerufen haben, und die Reichweitenmessung unten zählt Seitenaufrufe mit ihrer vollständigen Adresse. Dort erscheint die Kennung als Teil einer Adresse, ohne Verbindung zu einer Person.

Diese Kennung melden wir an Google Ads zurück, zusammen mit der Tatsache, dass daraus ein Konto entstanden ist, und, falls Sie ein Abo abschliessen, mit dem Zeitpunkt und dem tatsächlich bezahlten Betrag in der Währung der Zahlung. Ihre E-Mail-Adresse, Ihr Name und Ihre IP-Adresse sind nicht Teil dieser Meldung. Sie geschieht auch nicht automatisch: Wir laden eine Datei herunter, sehen sie an und übertragen sie von Hand.

Zweck ist zu erkennen, welche Anzeige tatsächlich zu Kundinnen und Kunden führt; ohne diese Rückmeldung richtet Google seine Auslieferung auf Klicks aus statt auf Abschlüsse. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlich tragfähigen Vermarktung, Art. 6 Abs. 1 lit. f DSGVO, sowie das überwiegende private Interesse nach Art. 31 revDSG. Sie können dem jederzeit unter help@getrowone.com widersprechen; wir entfernen die Kennung dann aus Ihrem Datensatz und melden nichts mehr.

Aufbewahrung dieser Kennung: Bei uns bleibt sie gespeichert, solange Ihr Konto besteht, und wird mit dem Konto gelöscht. Bei Google verfällt sie 90 Tage nach dem Klick; danach lässt sich ihr nichts mehr zuordnen.

Zur Reichweitenmessung setzen wir Umami ein. Umami arbeitet ohne Cookies und legt nichts auf Ihrem Gerät ab. Aus Ihrer IP-Adresse, Ihrer Browserkennung und einem Zufallswert, der täglich neu gebildet wird, entsteht eine Prüfsumme, die einen Besuch von einem anderen unterscheidbar macht; weil der Zufallswert täglich wechselt, ist ein Besuch von gestern heute nicht mehr wiedererkennbar. Gespeichert werden die aufgerufene Adresse samt allen Parametern darin — also auch die Kampagnen- und Klick-Kennung einer Anzeige, sofern Sie über eine gekommen sind —, die verweisende Adresse, Land, Browser, Betriebssystem und Gerätetyp. Ihre IP-Adresse selbst wird nicht gespeichert. Wir erfahren dadurch, wie viele Menschen eine Seite gelesen haben, und nie, wer.

Daneben führen wir eine eigene Messung. Wir zeichnen auf, welche Seiten aufgerufen werden, und was in einem Konto geschieht: Registrierung, Anmeldung, Suchen, der Beginn eines Bezahlvorgangs, Abschluss und Kündigung eines Abonnements sowie der Versand einer automatischen E-Mail an Sie. Dafür setzen wir keine Cookies und legen nichts auf Ihrem Gerät ab. Dazu zeichnet ein kleines eigenes Skript auf der Seite auf, was dort geschieht: welche Elemente gesehen und angeklickt werden, auch Klicks, die nichts auslösen, und mehrfache Klicks auf dieselbe Stelle; wie weit Sie eine Seite nach unten bewegen, wie lange sie offen bleibt, ob Sie zwischendurch zu einem anderen Tab wechseln und wie lange, ob Sie zurückblättern oder eine Seite gleich wieder verlassen; dass Sie Text kopiert haben und aus welchem Abschnitt, nie welchen Text; welche Suche Sie abschicken (Abflughafen, Ziel, Reiseklasse, Ticketart, Zahl der Reisenden, wie viele Tage im Voraus, Reisemonat, Wochentag und Dauer der Reise, und ob die Daten fest oder flexibel sind) und ob sie ohne Ergebnis bleibt; welche Tarife Ihnen in welcher Reihenfolge angezeigt werden; wie schnell die Seite geladen hat, ob auf ihr ein technischer Fehler aufgetreten ist oder eine Fehlermeldung angezeigt wurde, und ob die Übermittlung dieser Aufzeichnungen selbst gelungen ist. Aus einem Formular wird nie erfasst, was Sie eingeben. Erfasst wird, welches Feld Sie benutzt haben, ob es danach ausgefüllt war, wie lange Sie darin waren, ob das Formular abgeschickt wurde und bei welchem Feld Sie es verlassen haben. Zu jeder Aufzeichnung halten wir fest: die Seite als Muster ohne persönliche Bestandteile, die Sprache der Seite, von welcher Website Sie kamen (nur deren Name, nie die ganze Adresse), die Kampagnenangaben aus der Adresse der Seite und ob sie die Klick-Kennung einer Anzeige trug (nie die Kennung selbst), Abflughafen, Ziel und Reiseklasse, wenn sie in der Adresse stehen, aus Ihrer Browserkennung Browser, Betriebssystem und Gerätetyp, das Land der Anfrage, wo ein vorgeschalteter Dienst es liefert, sowie die Reihenfolge und den zeitlichen Abstand der Aufzeichnungen eines Besuchs. Von Ihrem Gerät liest das Skript ausserdem, wie gross Ihr Browserfenster ist, ob Ihr System auf dunkle Darstellung oder auf reduzierte Bewegung steht, über welche Art von Verbindung Sie die Seite laden, in welcher Zeitzone Sie sind und welche Stunde und welcher Wochentag dort ist. All das geschieht ohne Cookie und ohne dass etwas auf Ihrem Gerät gespeichert wird. Aus dem Speicher Ihres Browsers liest das Skript genau eine Angabe: ob dort die Abmeldung von der Reichweitenmessung gesetzt ist (der Eintrag umami.disabled, den Umami dafür vorsieht). Ist sie gesetzt, startet auch unser eigenes Skript nicht. Ihre IP-Adresse wird nicht gespeichert: Sie wird einmal, im Arbeitsspeicher, zusammen mit Ihrer Browserkennung und einem geheimen Zufallswert zu einer Kennung verrechnet, die Ihren Besuch von einem anderen unterscheidbar macht. Der Zufallswert wird jeden Tag neu gebildet und der vom Vortag gelöscht; danach kann niemand, auch wir nicht, die Kennung von gestern aus der laufenden Datenbank nachrechnen oder mit der von heute verbinden. Eine Einschränkung nennen wir ausdrücklich: Wir erstellen tägliche und wöchentliche Sicherungen der Datenbank und können sie auf einen Zeitpunkt zurücksetzen. Eine solche Sicherung enthält den Zufallswert des jeweiligen Tages, solange die Sicherung aufbewahrt wird. Besuche an verschiedenen Tagen lassen sich deshalb nicht zusammenführen, solange Sie nicht angemeldet sind — ausser jemand griffe auf eine Sicherung zurück, was wir zu diesem Zweck nicht tun.

Sind Sie angemeldet, tragen diese Aufzeichnungen statt Ihrer Adresse eine zufällige Referenz, über die sich Ihre Besuche an verschiedenen Tagen demselben Konto zuordnen lassen. Welche Referenz zu welchem Konto gehört, steht in einer einzigen, getrennten Tabelle, die mit dem Konto gelöscht wird; die Aufzeichnungen selbst bleiben bestehen und lassen sich danach niemandem mehr zuordnen. Sie liegen in unserer Datenbank bei Railway in der Region EU West (Amsterdam) und werden nicht an Dritte weitergegeben. Zweck ist zu verstehen, wie das Angebot genutzt wird und wo es klemmt; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und wirtschaftlich tragfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO, sowie das überwiegende private Interesse nach Art. 31 revDSG.

Empfänger

Railway (Hosting und Datenbank) — betreibt die Anwendung und speichert alle oben genannten Daten. Die Server und die Datenbank stehen in der Europäischen Union, in der Region EU West (Amsterdam, Niederlande). Railway selbst ist ein Unternehmen mit Sitz in den USA.

Stripe (Zahlungsabwicklung) — erhält E-Mail-Adresse sowie die Angaben, die Sie dort direkt eingeben: Zahlungsdaten, Rechnungsadresse und, falls Sie geschäftlich kaufen, Firmenname und MWST-Nummer.

Google Workspace (E-Mail-Versand über SMTP) — erhält Ihre E-Mail-Adresse und den Inhalt der Nachrichten, die wir Ihnen senden: Bestätigungen, Kündigungsbestätigungen, Hinweise zu Ihrem Konto und die E-Mails, in die Sie eingewilligt haben.

Google (Anmeldung mit Google) — nur wenn Sie diesen Anmeldeweg wählen. Google erfährt dann, dass Sie sich bei Row One anmelden, und übermittelt uns Ihre E-Mail-Adresse und die Bestätigung, dass diese zu Ihrem Google-Konto gehört. Wir speichern davon ausschliesslich die E-Mail-Adresse; eine Google-Kennung legen wir nicht ab. Melden Sie sich mit E-Mail und Passwort an, erhält Google nichts.

Ein Lieferant von Flugpreisdaten (Sitz USA) — erhält die Suchparameter Strecke, Datum, Kabine und Anzahl Reisender. Es werden keine Kontodaten übermittelt; die Abfrage lässt sich Ihnen dort nicht zuordnen.

Anthropic (Textgenerierung für den redaktionellen Bereich) — erhält keine Kundendaten.

Google Ads (Werbemessung) — nur für Besucherinnen und Besucher, die über eine Google-Anzeige gekommen sind und ein Konto angelegt haben. Google erhält die Klick-Kennung, die Angabe, ob daraus ein Konto oder ein Abo wurde, den Zeitpunkt und bei einem Abo den bezahlten Betrag. Keine E-Mail-Adresse, kein Name, keine IP-Adresse.

Umami (Reichweitenmessung) — erhält beim Aufruf einer Seite Ihre IP-Adresse und Ihre Browserkennung, um daraus die oben beschriebene tägliche Prüfsumme zu bilden. Beides wird dabei nicht gespeichert. Übermittelt wird ausserdem die aufgerufene Adresse mit allen Parametern darin. Betrieben wird der Dienst als Umami Cloud in der Datenregion EU.

Für Hosting und Datenbank (Railway), Zahlungen (Stripe), E-Mail (Google Workspace), Reichweitenmessung (Umami Cloud, Datenregion EU) und die Flugpreisabfrage setzen wir Auftragsverarbeiter ein; die dafür vorgesehenen Verträge zur Auftragsverarbeitung bestehen nach deren Standardbedingungen. An den Lieferanten der Flugpreise gehen ausschliesslich Suchparameter, keine Personendaten.

Diese Dienste verarbeiten Daten teilweise in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Anbieter.

E-Mails von uns

Zum Dienst gehören E-Mails, die wir Ihnen ohne gesonderte Einwilligung senden, weil sie Ihr Konto oder Ihren Vertrag betreffen: die Bestätigung Ihrer Registrierung und Ihrer E-Mail-Adresse, der Link zum Zurücksetzen des Passworts, die Bestätigung einer Kündigung, Hinweise zu Ihrem Konto, die Berichte zu den Strecken, die Sie selbst beobachten lassen, und das Ergebnis jeder Suche, einmal pro Suche. Rechtsgrundlage ist die Erfüllung des Vertrages, Art. 6 Abs. 1 lit. b DSGVO.

Nur mit Ihrer Einwilligung senden wir E-Mails, die Sie zum Dienst zurückführen sollen: heute eine Hilfestellung, wenn Sie eine Suche begonnen und nicht abgeschlossen haben, und später Hinweise auf neue Suchergebnisse. Rechtsgrundlage ist allein Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Eine vorherige Einwilligung verlangen dafür auch § 7 UWG in Deutschland, § 174 TKG 2021 in Österreich und Art. 3 Abs. 1 lit. o UWG in der Schweiz.

Wir fragen diese Einwilligung mit einem Kontrollkästchen, das nicht vorausgewählt ist und das Sie leer lassen können: bei der Registrierung, einmalig auf der Begrüssungsseite danach, und jederzeit über den Schalter «E-Mails von Row One» auf Ihrer Kontoseite (getrowone.com/account). Die Einwilligung ist von der Zustimmung zu den AGB getrennt; wer das Kästchen leer lässt, hat nicht eingewilligt, und wir schreiben dann nicht.

Die Einwilligung zählt erst, wenn Sie Ihre E-Mail-Adresse über den zugesandten Link bestätigt haben. Bis dahin senden wir keine dieser E-Mails.

Sie können die Einwilligung jederzeit widerrufen, mit Wirkung für die Zukunft und ohne Angabe von Gründen. Jede dieser E-Mails trägt dafür einen Abmeldelink (getrowone.com/unsubscribe), der mit einem Klick wirkt und weder ein Konto noch eine Anmeldung verlangt; angemeldet genügt derselbe Schalter auf Ihrer Kontoseite. Der Widerruf ist so einfach wie die Erteilung und kostet nichts ausser den Übermittlungskosten nach den Basistarifen.

Zum Nachweis speichern wir zu jeder Entscheidung eine Zeile: die Entscheidung selbst, also Einwilligung oder Widerruf, ihren Zeitpunkt, die Fassung des Textes, dem Sie zugestimmt haben (zurzeit 2026-09-20), einen Hashwert Ihrer IP-Adresse und Ihre Browserkennung. Die IP-Adresse selbst speichern wir nicht.

Diese E-Mails enthalten kein Zählpixel und keine umgeleiteten Links. Wir erfahren nicht, ob Sie eine Nachricht geöffnet haben. Die Links führen unmittelbar zu getrowone.com. Der Knopf trägt Ihre Reise in der Adresse (Abflughafen, Ziel, Reisedaten, Klasse und Ticketform), damit die Suche vorbereitet ist, dazu die Kampagnenangaben utm_source, utm_medium und utm_campaign. Der Abmeldelink trägt einen signierten Schlüssel, der Ihr Konto bezeichnet und weder Ihre E-Mail-Adresse noch Ihren Namen enthält.

Zu jeder automatisch versendeten Nachricht halten wir fest, welche Nachricht es war, an welche Adresse sie ging, wann, in welcher Sprache und mit welchem Ergebnis. Diese Aufzeichnung wird mit Ihrem Konto gelöscht. Die Nachweiszeilen zu Ihrer Einwilligung und zu einem Widerruf bleiben dagegen auch nach einer Löschung des Kontos bestehen, zehn Jahre wie die übrigen Nachweiszeilen, damit die Einwilligung nachweisbar bleibt.

Aufbewahrung

Konto-, Such- und Preisdaten bleiben gespeichert, solange Ihr Konto besteht. Die Anwendung löscht nichts automatisch nach einer festen Frist; wir nennen hier keine Frist, die wir technisch nicht einhalten.

Sie können die Löschung Ihres Kontos jederzeit unter help@getrowone.com verlangen. Wir entfernen dann Ihr Konto, Ihre Einstellungen, Ihre beobachteten Strecken, Ihre Push-Anmeldungen, Ihre Rückmeldungen und Ihren Eintrag auf der E-Mail-Liste, wir lösen die Empfehlungsverknüpfung zu anderen Konten, und wir lösen die Verknüpfung zwischen Ihnen und Ihrem Suchverlauf sowie den Preisbeobachtungen. Die Preisdaten selbst bleiben ohne Bezug zu Ihrer Person erhalten; sie sind Daten über Flüge, nicht über Sie.

Abrechnungsunterlagen bewahren wir so lange auf, wie es das Rechnungslegungsrecht verlangt — in der Schweiz zehn Jahre (Art. 958f OR). Sie bleiben auch nach einer Löschung des Kontos bestehen.

Herkunftsdaten, einschliesslich der Klick-Kennung aus einer Werbeanzeige, werden mit Ihrem Konto gelöscht. Einzelheiten stehen im Abschnitt Cookies.

Eine Einwilligung in E-Mails gilt, bis Sie sie widerrufen; der Widerruf wirkt für die Zukunft und lässt die bis dahin erfolgte Verarbeitung unberührt. Die Aufzeichnungen der versendeten E-Mails bleiben, solange Ihr Konto besteht, und werden mit ihm gelöscht. Die Nachweiszeilen zu Einwilligung und Widerruf bewahren wir wie die übrigen Nachweiszeilen zehn Jahre auf; sie bleiben auch nach einer Löschung des Kontos bestehen, damit die Einwilligung nachweisbar bleibt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Haben Sie in E-Mails von uns eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne Angabe von Gründen: mit dem Abmeldelink in jeder dieser E-Mails oder mit dem Schalter auf Ihrer Kontoseite. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wenden Sie sich dafür an help@getrowone.com. Wir antworten innerhalb von 30 Tagen.

Beschwerderecht: in der Schweiz beim EDÖB, in Deutschland bei der zuständigen Landesdatenschutzbehörde, in Österreich bei der Datenschutzbehörde.

Sicherheit

Die Übertragung erfolgt ausschliesslich über TLS. Passwörter werden gehasht gespeichert. Der Zugriff auf die Betriebskonsole ist auf Administratorkonten beschränkt.

Stand: 20. September 2026