Datenschutzerklärung

Verantwortlich für die über die Ocio Plattform bearbeiteten Personendaten ist:

Apsara Software GmbH

Gesellschaft mit beschränkter Haftung mit Sitz in Zürich

Handelsregister des Kantons Zürich, UID CHE-228.016.109

Postanschrift: Hohlstrasse 210, 8004 Zürich, Schweiz

E-Mail: [email protected]

("Ocio", "wir", "uns", "unser").

Wir sind Verantwortliche im Sinne des Schweizer Bundesgesetzes über den Datenschutz ("DSG") und, soweit die Datenschutz-Grundverordnung der EU ("DSGVO") anwendbar ist, im Sinne von Art. 4 Nr. 7 DSGVO.

EU-Vertretung. Wir haben keine Vertretung in der EU nach Art. 27 DSGVO bestellt, da sich unsere Bearbeitung derzeit nicht in nennenswertem Umfang an Personen in der EU richtet. Wir bestellen eine solche Vertretung, sobald sich dies ändert.

Aufsichtsbehörden. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten ("EDÖB") unter edoeb.admin.ch beschweren oder, wenn Sie sich in der EU / im EWR befinden, bei der Datenschutzbehörde Ihres gewöhnlichen Aufenthalts- oder Arbeitsorts.

2.1 Diese Erklärung gilt für die Personendaten, die Ocio beim Betrieb der Ocio Plattform bearbeitet: die von Ocio betriebenen Websites und Apps, die Administrationswerkzeuge, die Backend-Dienste und die zugehörige Kommunikation. Sie gilt für alle Personen, die die Ocio Plattform nutzen, einschliesslich Personen, die sie als Inhaberin oder Inhaber, Administratorin oder Administrator, Lehrperson oder andere Mitarbeitende einer Organisation nutzen.

2.1a Wenn Sie für eine Organisation handeln. Für eine Person, die die Ocio Plattform im Namen einer Organisation nutzt, regelt diese Erklärung die Bearbeitung im Zusammenhang mit ihrer eigenen Nutzung der Plattform. Die Beziehung der Organisation zu Ocio, einschliesslich einer Bearbeitung, die Ocio auf Weisung der Organisation vornimmt, regeln die Allgemeinen Geschäftsbedingungen für Organisationen von Ocio und der Kaufvertrag der Organisation.

2.2 Diese Erklärung gilt nicht für:

(a) die Verwendung der Personendaten, die eine Organisation über die Ocio Plattform erhält, und Bearbeitungen, die sie ausserhalb der Plattform vornimmt, zum Beispiel Videoüberwachung in ihren Räumlichkeiten, Papierunterlagen oder eigene Marketinglisten. Dafür ist die Organisation verantwortlich, und es gilt ihr eigener Datenschutzhinweis (siehe § 6.3);

(b) Websites oder Dienste Dritter, die Sie über einen Link auf der Ocio Plattform erreichen; oder

(c) Personendaten, die Stripe, Google bei einer Anmeldung mit Google oder andere Dritte als eigenständige Verantwortliche bearbeiten. Für diese Bearbeitung gelten deren Datenschutzhinweise.

Wenn Sie sich auf einer von Ocio betriebenen Website oder App registrieren, erstellt die Ocio Plattform einen einzigen Ocio Account, der auf allen funktioniert. Andere Nutzer und Organisationen sehen Sie unter Ihrem Profilnamen (zum Beispiel user_ab12cd34) und mit den Angaben, die Sie veröffentlichen; Ihre interne Account-Kennung wird anderen Nutzern, Organisationen oder Dritten nie angezeigt. Sie können Ihren Profilnamen im Rahmen der Möglichkeiten der Plattform ändern.

Wenn Sie sich heute auf einer Website registrieren und morgen eine andere besuchen, funktioniert derselbe Ocio Account auf beiden; jede Organisation sieht jedoch nur, was die Ocio Plattform ihr anzeigt (§ 6.3).

Wir erheben nur die Daten, die wir für den Betrieb der Ocio Plattform benötigen. Die folgenden Kategorien sind nicht abschliessend; einzelne Felder ändern sich mit der Weiterentwicklung der Funktionen.

4.1 Kontodaten

• Bei der Registrierung erforderlich: E-Mail-Adresse und Passwort oder eine Anmeldung mit Google, wo die Website dies anbietet; Vor- und Nachname; Geburtsdatum.
• Optional: Profilbild, Profilname, Sprache, Telefonnummer (zur Bestätigung Ihres Accounts per SMS, wo die Website oder App dies anbietet).
• Wie sie verwendet werden: Ihr Vor- und Nachname werden auf Ihrem öffentlichen Profil angezeigt (siehe § 6.4). Ihr Geburtsdatum dient dazu, zu bestätigen, dass Sie mindestens 18 Jahre alt sind, und wird auf Ihrem öffentlichen Profil nicht angezeigt, es sei denn, Sie entscheiden sich, Ihr Alter anzuzeigen.
• Kontostatus: Erstellungsdatum des Accounts, letzte Anmeldung, Spracheinstellung, Benachrichtigungseinstellungen.

Bei der Registrierung erheben wir nicht: Geschlecht, Nationalität, Ausweisdaten, biometrische Daten, Daten zur sexuellen Orientierung, Gesundheitsdaten, religiöse oder politische Ansichten. Eine Organisation kann solche Daten für eine bestimmte Aktivität verlangen, zum Beispiel eine Altersprüfung für eine Veranstaltung mit Alkohol; dies geschieht nach ihrem eigenen Datenschutzhinweis, nicht nach dieser Erklärung.

4.2 Buchungsdaten

Wenn Sie über die Ocio Plattform bei einer Organisation etwas buchen oder kaufen, erfassen wir:

• was Sie gebucht oder gekauft haben, mit Daten, Zeiten und Orten;
• den Status Ihrer Buchung, zum Beispiel bestätigt oder storniert;

Wir teilen Personendaten nur wie nachfolgend beschrieben.

6.1 Dienstleister (Auftragsbearbeiter), die auf unsere Weisung handeln

7.1 Primäres Hosting in Deutschland. Datenbank, Backend, Dateispeicher und Sicherungskopien der Ocio Plattform sowie die Website ocioapp.ai betreiben wir selbst auf Servern, die wir bei Hetzner in Deutschland mieten. Produktive Daten werden nicht ausserhalb Deutschlands gespeichert. Die Schweiz und die EU / der EWR erkennen einander gegenseitig ein angemessenes Datenschutzniveau zu.

7.2 Übermittlungen ausserhalb der Schweiz und der EU / des EWR. Einige der in § 6.1 genannten Dienstleister bearbeiten Personendaten in anderen Ländern:

(a) Vereinigtes Königreich (OpenStreetMap Foundation): von der Schweiz und der EU als Land mit angemessenem Datenschutzniveau anerkannt;

(b) USA (Cloudflare, Google, Stripe, Twilio, IPinfo, Anthropic, OpenAI): gestützt auf das EU-U.S. und das Swiss-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission mit den nach Schweizer Recht erforderlichen Anpassungen;

(c) Von Ihnen gewählte Dienste (§ 6.2), etwa Telegram, WhatsApp oder Ihr Kalenderanbieter, können Daten in Ländern ohne angemessenes Datenschutzniveau bearbeiten. Wir übermitteln ihnen Daten nur auf Ihren Wunsch, wenn Sie den Dienst verbinden oder aktivieren, was das Gesetz erlaubt (Art. 17 DSG, Art. 49 DSGVO).

7.3 Verlagerung. Wir können das Hosting der Plattform ohne weitere Mitteilung zu einem anderen Anbieter oder in ein anderes Land innerhalb der Schweiz oder der EU / des EWR verlagern, sofern das Schutzniveau nicht verringert wird. Ausserhalb der Schweiz oder der EU / des EWR verlagern wir es nur nach Aktualisierung dieser Erklärung und mit geeigneten Garantien.

Wir bewahren Personendaten nur so lange auf, wie wir sie benötigen.

Sie haben folgende Rechte, vorbehältlich der Voraussetzungen und Ausnahmen des anwendbaren Rechts:

• Auskunft: eine Kopie der Personendaten verlangen, die wir über Sie bearbeiten.
• Berichtigung: unrichtige Daten berichtigen lassen.
• Löschung: Ihre Daten löschen lassen, vorbehältlich der Aufbewahrungspflichten in § 8.
• Einschränkung: die Bearbeitung in bestimmten Fällen einschränken lassen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und einer anderen Verantwortlichen übermitteln.
• Widerspruch: einer Bearbeitung gestützt auf berechtigte Interessen widersprechen, einschliesslich Profiling für Marketingzwecke.
• Widerruf der Einwilligung: jederzeit mit Wirkung für die Zukunft, wo eine Bearbeitung auf einer Einwilligung beruht.
• Keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (§ 5).
• Beschwerde beim EDÖB (Schweiz) oder bei Ihrer Datenschutzbehörde in der EU / im EWR.

Um eines dieser Rechte auszuüben, wenden Sie sich an die Adresse in § 13. Wir müssen möglicherweise Ihre Identität prüfen, bevor wir antworten. Wir antworten in der Regel innert 30 Tagen; diese Frist kann sich verlängern, wo das Gesetz es erlaubt. Für die Verwendung Ihrer Daten durch eine Organisation wenden Sie sich an die Organisation (§ 6.3.3).

10.1 Wir treffen technische und organisatorische Massnahmen, die dem Risiko angemessen sind, darunter:

• verschlüsselte Übermittlung (HTTPS/TLS);
• Passwörter werden nur in einer nur in eine Richtung verschlüsselten Form (gehasht) gespeichert;
• Trennung der Daten jeder Organisation in der Datenbank;
• Berechtigungen für Mitarbeitende von Organisationen, die jeder Person nur den Zugang geben, den ihre Rolle erfordert;
• QR-Codes für Buchungen, die sicher gespeichert und nur bis zum Ende der gebuchten Einheit gültig sind;
• regelmässige Sicherungskopien;
• Protokollierung und Überwachung von Handlungen der Administratorinnen und Administratoren;
• Schwachstellenmanagement und Sicherheitsaktualisierungen.

10.2 Kein System kann vollkommen sicher sein. Wir informieren Sie über Verletzungen der Datensicherheit, die Ihre Daten betreffen, wo das Gesetz dies verlangt (Art. 24 DSG, Art. 34 DSGVO).

11.1 Die Ocio Plattform ist für Nutzer ab 18 Jahren bestimmt. Wir erheben wissentlich keine Personendaten von Personen unter 18 Jahren.

11.2 Meldungen über mutmassliche Verletzungen der Kindersicherheit (Darstellungen sexuellen Kindesmissbrauchs, Grooming, Sextortion, Menschenhandel, Sexualisierung Minderjähriger) werden gemäss § 8.2 der Ocio Allgemeinen Geschäftsbedingungen für Endnutzer behandelt und den zuständigen Behörden gemeldet, einschliesslich clickandstop.ch in der Schweiz und, soweit anwendbar, dem National Center for Missing and Exploited Children (NCMEC).

Wir können diese Datenschutzerklärung ändern, wenn sich unsere Bearbeitung oder das Recht ändert. Über wichtige Änderungen informieren wir Sie mindestens 30 Tage vor deren Geltung per E-Mail oder in der Website oder App, ausser das Gesetz verlangt eine kürzere Frist.

Um Ihre Rechte auszuüben oder Fragen zu dieser Erklärung zu stellen:

Apsara Software GmbH

Postanschrift: Hohlstrasse 210, 8004 Zürich, Schweiz

E-Mail: [email protected]