Datenschutzerklärung
Vorlagen-Hinweis: Diese Datenschutzerklärung ist ein Entwurf, der den aktuellen Funktionsumfang der ShiftPress-Website abbildet. Bitte vor dem Einsatz von einer/einem Datenschutz-Jurist:in prüfen lassen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Tartaruga Studio Sàrl
Impasse de la Poste 1A, 1669 Porsel, Schweiz
E-Mail: [email protected]
2. Geltungsbereich
Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen und sich auf unsere Warteliste eintragen. Wir verarbeiten Daten gemäss der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG), soweit jeweils anwendbar.
3. Welche Daten wir erheben
- Wartelisten-Anmeldung: Ihre E-Mail-Adresse, ein für Sie erzeugter Einladungscode, der Einladungscode, über den Sie kamen (falls vorhanden), Ihre ungefähre Position in der Warteschlange sowie Datum und Uhrzeit der Anmeldung.
- Server- und Zugriffsdaten: Beim Besuch der Seite verarbeitet unser Hosting-Anbieter technische Daten wie IP-Adresse, Browsertyp und aufgerufene Seiten, um die Website bereitzustellen und zu sichern.
- Direkter Kontakt: Wenn Sie uns schreiben, verarbeiten wir die von Ihnen mitgeteilten Angaben.
4. Zwecke und Rechtsgrundlagen
- Betrieb der Warteliste (Bestätigung, Verwaltung Ihrer Position und des Empfehlungs-Mechanismus): vorvertragliche bzw. vertragliche Massnahmen auf Ihre Anfrage sowie unser berechtigtes Interesse an einem geordneten Launch (Art. 6 Abs. 1 lit. b und f DSGVO).
- Bereitstellung und Sicherheit der Website: berechtigtes Interesse an einem stabilen, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
- Beantwortung von Anfragen: berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).
5. Dienstleister (Auftragsverarbeiter)
Wir setzen sorgfältig ausgewählte Anbieter ein, die Daten in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:
- Supabase, Datenbank-Hosting für die Wartelistendaten, in der EU-Region (Frankfurt, Deutschland).
- Cloudflare, Website-Hosting, Auslieferung und Sicherheit.
- Resend, Versand von Transaktions-E-Mails (z. B. Ihrer Wartelisten-Bestätigung); aktiv, sobald der E-Mail-Versand freigeschaltet ist.
- Google (Google Ireland Limited), Webanalyse über Google Analytics; nur aktiv, wenn Sie der Kategorie "Analyse" zustimmen (siehe Abschnitt 7).
Soweit ein Anbieter Daten ausserhalb der Schweiz oder der EU/des EWR verarbeitet, stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln.
6. Personenbezogene Daten in Websites, die wir für Kund:innen migrieren
Diese Erklärung betrifft unsere eigene Website und die Warteliste. Wenn der kostenpflichtige Dienst startet und wir eine Website für eine:n Kund:in migrieren und hosten, kann diese Website personenbezogene Daten der eigenen Besucher:innen und Kontakte der/des Kund:in enthalten (z. B. über Kontaktformulare). Für diese Daten ist die/der Kund:in verantwortlich, und ShiftPress handelt als Auftragsverarbeiter: Wir verarbeiten sie nur nach den dokumentierten Weisungen der/des Kund:in und auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags (AVV). Für solche Kunden-Website-Daten gilt dieser Vertrag und nicht diese Erklärung.
7. Cookies und Analyse
Unsere Seite ist datensparsam aufgebaut. Wir setzen keine Tracking- oder Werbe-Cookies ohne Ihre Einwilligung. Technisch notwendige Speicherung kann genutzt werden, um einen Einladungscode während Ihres Besuchs zu merken.
Google Analytics. Mit Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics hilft uns zu verstehen, wie Besucher:innen unsere Seite nutzen, damit wir sie verbessern können. Dabei werden Cookies sowie Daten wie Ihre gekürzte IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten und ungefähre Region verarbeitet und an Google übermittelt.
Diese Verarbeitung findet nur statt, wenn Sie der Kategorie "Analyse" in unserem Cookie-Banner zustimmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Zustimmung wird Google Analytics nicht geladen und es werden keine entsprechenden Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf der Seite die Cookie-Einstellungen öffnen und die Analyse deaktivieren.
Google kann Daten auch in den USA verarbeiten. Für solche Übermittlungen stützen wir uns auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln. Mehr dazu, wie Google Daten verarbeitet, finden Sie in der Datenschutzerklärung von Google.
8. Speicherdauer
Wartelistendaten speichern wir bis zum Abschluss des Launch-Prozesses oder bis zu Ihrer Löschanfrage, je nachdem, was früher eintritt. Server-Logs werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit nötig ist.
9. Ihre Rechte
Im Rahmen des geltenden Rechts haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Zur Ausübung wenden Sie sich an [email protected].
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei Ihrer zuständigen Datenschutzbehörde.
10. Datensicherheit
Wir treffen geeignete technische und organisatorische Massnahmen (u. a. Verschlüsselung bei der Übertragung und Zugriffskontrollen), um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
11. Änderungen
Wir können diese Erklärung mit der Weiterentwicklung des Produkts aktualisieren. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
12. Kontakt
Bei Datenschutzfragen schreiben Sie an [email protected].