Datenschutzerklärung

1. Verantwortlicher

Ocho Agency - Lepetit Consulting, Rue du Port-Franc 22, 1003 Lausanne, Schweiz, die den Dienst unter der Geschäftsbezeichnung Swizee betreibt, ist Verantwortliche im Sinne des Bundesgesetzes über den Datenschutz (DSG).

Kontakt für Fragen zum Datenschutz: info@swizee.link.

2. Anwendbares Recht

Swizee hat Sitz in der Schweiz, richtet sich an gewerbliche Betriebe in der Schweiz, stellt in Schweizer Franken Rechnung und liefert physische Schilder ausschliesslich in die Schweiz. Es gilt das schweizerische DSG.

Der Dienst ist in mehreren Sprachen verfügbar, darunter drei Landessprachen. Weder dieser Umstand noch die Möglichkeit, dass ein Gast eine Karte aus dem Ausland öffnet, genügt, um ein ausländisches Recht anwendbar zu machen. Andere Datenschutzgesetze können zur Anwendung gelangen, wenn ihre eigenen Anwendungsvoraussetzungen erfüllt sind.

3. Zwei unterschiedliche Rollen

Für die Daten ihrer gewerblichen Kunden – Konten, Betriebe, Inhalte, Rechnungsstellung – bestimmt Swizee Zweck und Mittel der Bearbeitung und ist dafür verantwortlich.

Für Anfragen, die Gäste eines Hotels über die Gästemappe stellen – Name, Telefonnummer, Zimmernummer, Nachricht –, entscheidet der Betrieb, weshalb er sie erhebt und was er damit tut. Swizee bearbeitet sie im Auftrag dieses Betriebs, nach dessen Weisungen, und leitet sie ihm weiter.

Swizee nutzt diese Daten zu keinem eigenen Zweck. Vorbehalten bleiben die zur Erbringung des Dienstes notwendigen Bearbeitungen: Zustellung der Benachrichtigung, Sicherungskopien, Sicherheit und Missbrauchsprävention, Unterstützung auf Wunsch des Betriebs sowie die Einhaltung gesetzlicher Pflichten.

Wer seine Rechte an diesen Daten ausüben möchte, wendet sich in erster Linie an den betreffenden Betrieb; Swizee unterstützt dabei.

4. Bearbeitete Daten und Zwecke

Konto – E-Mail-Adresse, Passwort in gehashter Form, Anzeigename, Sprache. Zweck: Kontoeröffnung, Authentifizierung, Mitteilungen zum Dienst. Zur Vertragserfüllung erforderlich.

Betrieb – Name, Land, Zeitzone, aktivierte Sprachen. Zweck: Konfiguration und Veröffentlichung.

Inhalte – Karten, Gerichte, Preise, Allergene, Gästemappe, Texte. Zweck: Veröffentlichung der für die Gäste bestimmten Experience.

Medien – Logos, Fotos von Gerichten, Titelbilder. Zweck: Darstellung. Die Bilder werden beim Hochladen neu codiert und ihre EXIF-Metadaten entfernt.

Hochgeladene Dokumente – die PDF-Datei, die zur Erstellung einer Karte hochgeladen wird. Zweck: automatisches Auslesen der Karte. Das Dokument wird gelöscht, sobald der Vorschlag angenommen oder verworfen ist.

Übersetzungen – Texte, die automatisch aus den Inhalten des Kunden erzeugt werden.

Rechnungsstellung – Rechnungsadresse, Beträge, Status des Abonnements, Transaktionsnummern. Swizee hat zu keinem Zeitpunkt Zugang zu Kartendaten; diese werden direkt bei Stripe erfasst.

Bestellungen von Schildern – Empfänger, Lieferadresse, Postleitzahl, Ort. Zweck: Versand.

Kontakt über die Website – Vor- und Nachname, Name des Betriebs, Ort, E-Mail, Sprache und Nachricht. Zweck: Beantwortung der Anfrage an das Swizee-Team.

Nutzungsstatistiken – Swizee misst die Nutzung der veröffentlichten Experiences, um den Betrieben aggregierte Statistiken zu liefern. Diese Messung erfolgt ohne Cookie. Swizee bewahrt dabei weder IP-Adresse noch User-Agent noch eine Besucherkennung auf: Erfasst werden nur der betroffene Betrieb und QR-Code, die Art des Ereignisses, die gewählte Sprache und eine grobe Gerätekategorie. Diese Statistiken sind ohne individuelle Nachverfolgung der Besucherinnen und Besucher konzipiert.

Anfragen von Hotelgästen – siehe Ziffer 3.

Sicherheit – Sitzungstoken in gehashter Form, Zähler für Anmeldeversuche, Geheimnis der Zwei-Faktor-Authentifizierung und Wiederherstellungscodes in verschlüsselter Form, Protokolle der auf einem Konto vorgenommenen Handlungen. Zweck: Sicherheit des Dienstes, Missbrauchsprävention, Beweis.

WLAN-Passwort des Betriebs, sofern für die Gästemappe erfasst: verschlüsselt aufbewahrt.

5. Cookies

Der Dienst verwendet ausschliesslich Cookies, die für seinen Betrieb notwendig sind: ein Sitzungscookie, damit die angemeldete Person in ihrer Verwaltung angemeldet bleibt, und ein Sprachcookie, das nur gesetzt wird, wenn eine Besucherin oder ein Besucher auf der Website selber eine Sprache wählt.

Die von den Gästen eines Betriebs geöffneten Experiences setzen kein Cookie. Es werden keine Reichweitenmessung von Dritten, keine Werbepixel und keine externen Schriften eingesetzt.

6. Empfänger und Rollen

Swizee verkauft keine Daten und gibt sie nur soweit an Dritte weiter, als dies für den Betrieb des Dienstes notwendig ist. Die folgenden Dienstleister handeln nicht alle in derselben Eigenschaft.

Daten können ausserdem an eine Behörde weitergegeben werden, wenn das Gesetz es verlangt.

7. Bekanntgabe ins Ausland

Ein Teil der Bearbeitungen findet ausserhalb der Schweiz statt. Gestützt auf die von Swizee vorgenommenen Abklärungen und die Angaben der Dienstleister:

• Railway – die Dateiablage antwortet aus Amsterdam, Niederlande; die Anwendungen und die Datenbank sind auf die europäische Region des Anbieters in den Niederlanden konfiguriert. Railway ist eine Gesellschaft mit Sitz in den Vereinigten Staaten und gibt an, dass ihre eigenen Bearbeitungen hauptsächlich dort stattfinden.
• Stripe – internationale Gruppe. Stripe gibt an, dass sich die Mehrheit ihrer Dienstleister in der Europäischen Union, in den Vereinigten Staaten und in Indien befindet, und für Bekanntgaben aus der Schweiz Standardvertragsklauseln zu verwenden.
• Google – Google LLC hat Sitz in den Vereinigten Staaten; die Bearbeitungen über die Gemini-Schnittstelle können in den Vereinigten Staaten und in den weiteren Ländern stattfinden, in denen Google Infrastruktur betreibt.
• Infomaniak – Dienste in der Schweiz gehostet.

Diese Bekanntgaben erfolgen entweder in Staaten mit einem nach DSG anerkannten angemessenen Schutz oder gestützt auf die vom schweizerischen Recht vorgesehenen Garantien – namentlich Standardvertragsklauseln oder gleichwertige Mechanismen –, wie sie die Bedingungen dieser Dienstleister vorsehen.

8. Aufbewahrungsdauer

Die folgenden Dauern wendet der Dienst automatisch an:

Die folgenden Daten werden nach einem Kriterium der Notwendigkeit aufbewahrt und nicht für eine zum Voraus festgelegte Dauer:

Sobald Swizee für diese drei Kategorien bezifferte Dauern festlegt und automatisch anwendet, wird diese Erklärung entsprechend angepasst.

Schliesslich müssen gewisse Daten unabhängig von einem Begehren aufbewahrt werden:

9. Sicherheit

Passwörter werden gehasht aufbewahrt, nie im Klartext. Die Geheimnisse der Zwei-Faktor-Authentifizierung und die WLAN-Passwörter sind verschlüsselt. Die Übertragung erfolgt verschlüsselt. Die Daten jedes Betriebs sind auf Ebene der Datenbank voneinander abgeschottet. Der Zugang zu den Produktivdaten ist auf die Personen beschränkt, die ihn benötigen.

Keine Massnahme beseitigt das Risiko vollständig: Swizee trifft angemessene technische und organisatorische Massnahmen, kann jedoch keine absolute Sicherheit zusichern.

10. Rechte der betroffenen Personen

Betroffene Personen haben die im DSG vorgesehenen Rechte, namentlich das Recht auf Auskunft über die sie betreffenden Daten, auf Berichtigung unrichtiger Daten, auf Löschung oder Vernichtung, auf Widerspruch gegen eine Bearbeitung sowie auf deren Einschränkung.

Begehren sind zu richten an info@swizee.link. Swizee kann Angaben zur Überprüfung der Identität verlangen und behandelt Begehren innert angemessener Frist.

Nach DSG kann die Ausübung dieser Rechte eingeschränkt, aufgeschoben oder verweigert werden, soweit das Gesetz dies vorsieht, namentlich wenn eine gesetzliche Pflicht die Aufbewahrung verlangt, wenn überwiegende Interessen von Swizee oder Dritten entgegenstehen oder wenn ein Begehren offensichtlich unbegründet ist. Swizee nennt diesfalls den Grund. Die betroffenen Daten werden nicht mehr zu anderen Zwecken verwendet und gelöscht, sobald der Aufbewahrungsgrund entfällt.

Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Änderungen

Swizee kann diese Erklärung anpassen. Massgebend ist die auf der Website veröffentlichte Fassung, deren Datum am Ende dieser Seite steht. Eine wesentliche Änderung wird den Kunden per E-Mail mitgeteilt.

12. Kontakt

Ocho Agency - Lepetit Consulting, Rue du Port-Franc 22, 1003 Lausanne, Schweiz — info@swizee.link