Datenschutzrichtlinie
1. Einleitung und Verantwortlicher
Der Schutz Ihrer Daten ist uns wichtig. Diese Datenschutzrichtlinie erklärt, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.
1.1 Verantwortlicher
OpenBooking AG
Carl Spitteler-Str. 5
8352 Elsau, ZH
Schweiz
UID: CHE-174.196.729
E-Mail: support@openbooking.ch
1.2 Geltungsbereich
Diese Datenschutzrichtlinie gilt für die Nutzung der Offer Studio Plattform durch Anbieter und deren Endkunden (Gäste).
1.3 Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage des schweizerischen Datenschutzgesetzes (DSG).
2. Welche Daten erheben wir?
2.1 Registrierungs- und Accountdaten (Anbieter)
Bei der Registrierung als Anbieter erheben wir:
- Persönliche Daten: Vor- und Nachname, E-Mail-Adresse
- Organisationsdaten: Firmenname, Kontakt- und Rechnungs-E-Mail-Adresse
- Präferenzen: Bevorzugte Sprache
- Kampagnen-Code: Falls angegeben
- Technische Daten: IP-Adresse (für CAPTCHA-Verifizierung)
2.2 Angebotsdaten
Wenn Sie Angebote erstellen, speichern wir:
- Inhaltliche Daten: Titel, Beschreibungen, Leistungsdetails, wichtige Informationen
- Standortdaten: Adresse, Koordinaten (Längen-/Breitengrad), Treffpunkt
- Verfügbarkeit: Kalenderdaten, Wochentage, Datumsbereiche
- Preise: Beträge, Währungen, Preistypen
- Bilder: Hochgeladene Bilder mit Bildunterschriften und Copyright-Informationen
- Kategorien und Labels: Aktivitätstypen, Tags, gesprochene Sprachen
- Übersetzungsanweisungen: Hinweise für automatische Übersetzungen
2.3 Buchungsdaten (Gäste)
Wenn Gäste über die Plattform eine Buchungsanfrage stellen, erheben wir:
- Kontaktdaten: Name, E-Mail-Adresse des Gastes
- Buchungsdetails: Gewünschtes Datum, Personenzahl, Nachrichten/Anmerkungen
- Buchungsstatus: Bestätigt, abgelehnt, storniert, etc.
- Transaktionsdaten: Gesamtbetrag, Währung
- Herkunftskanal: Über welchen Publikationskanal die Buchung erfolgte
- Zeitstempel: Zeitpunkt der Anfrage und Statusänderungen
2.4 Buchungsprotokoll
Zur Nachvollziehbarkeit protokollieren wir:
- Alle Aktionen im Zusammenhang mit Buchungen (Bestätigungen, Ablehnungen, Änderungen)
- Akteur (System, Anbieter, Gast) und Zeitpunkt der Aktion
- Zusätzliche Details zur Aktion (z.B. Ablehnungsgründe)
2.5 Abonnement- und Rechnungsdaten
- Abonnement-Informationen: Gewählter Plan, Laufzeit, Status
- Rechnungsadresse: Vollständige Rechnungsanschrift (auf Schweiz/Liechtenstein beschränkt)
- Zahlungsinformationen: Zahlungsmethode (Rechnung), Zahlungsstatus
2.6 Nutzungs- und Session-Daten
- Login-Tokens: Einmalige Magic-Link-Tokens für die Anmeldung
- Session-Cookies: Zur Aufrechterhaltung Ihrer Anmeldung
- Flash-Nachrichten: Temporäre Benachrichtigungen während der Nutzung
- Sprachpräferenz: Ihre gewählte Oberflächensprache
3. Wofür verwenden wir Ihre Daten?
3.1 Bereitstellung der Plattform
- Verwaltung Ihres Accounts und Ihrer Organisationen
- Ermöglichung der Angebotserstellung, -bearbeitung und -veröffentlichung
- Verarbeitung und Weiterleitung von Buchungsanfragen
- Bereitstellung von Übersetzungsfunktionen
3.2 Kommunikation
- Versand von Magic-Link E-Mails zur Anmeldung
- Buchungsbestätigungen und -benachrichtigungen
- Wichtige Service-Mitteilungen (z.B. Änderungen der Bedingungen)
- Beantwortung Ihrer Support-Anfragen
3.3 Abrechnung und Vertragserfüllung
- Verwaltung von Abonnements und Kampagnen
- Erstellung und Versand von Rechnungen
- Überprüfung der Publikationskontingente
3.4 Sicherheit und Betrug prevention
- CAPTCHA-Verifizierung bei der Registrierung (Cloudflare Turnstile)
- Protokollierung von Buchungsaktionen zur Streitbeilegung
- Erkennung und Verhinderung von Missbrauch
3.5 Verbesserung der Plattform
- Analyse der Plattform-Nutzung (anonymisiert)
- Weiterentwicklung von Funktionen
- Optimierung der Benutzerfreundlichkeit
4. Weitergabe von Daten an Dritte
4.1 Publikationskanäle
Wenn Sie Angebote veröffentlichen, werden diese über die von Ihnen gewählten Publikationskanäle (Distributionspartner) verfügbar gemacht. Dabei werden Angebotsdaten (Beschreibungen, Bilder, Preise, Verfügbarkeiten) an diese Partner übermittelt.
4.2 Technische Dienstleister
Wir arbeiten mit folgenden Dienstleistern zusammen:
- Cloudflare Turnstile: CAPTCHA-Verifizierung bei der Registrierung
- E-Mail-Versand: Versand von Magic-Link E-Mails und Buchungsbenachrichtigungen
- Übersetzungsdienste: Automatische Übersetzung von Angebotsinhalten (KI-basiert)
- Geocoding-Dienste: Umwandlung von Adressen in Koordinaten
- Hosting-Anbieter: Server und Datenbank-Hosting
Alle Dienstleister werden sorgfältig ausgewählt und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.
4.3 Rechtliche Verpflichtungen
Wir geben Daten weiter, wenn wir dazu gesetzlich verpflichtet sind (z.B. an Strafverfolgungsbehörden auf richterliche Anordnung).
4.4 Keine Datenverkäufe
Wir verkaufen Ihre Daten nicht an Dritte zu Werbezwecken.
5. Datenspeicherung und -sicherheit
5.1 Speicherort
Ihre Daten werden auf Servern in der Schweiz oder in der Europäischen Union gespeichert.
5.2 Sicherheitsmassnahmen
Wir schützen Ihre Daten durch:
- Verschlüsselte Datenübertragung (HTTPS/TLS)
- Sichere Datenbank-Speicherung mit Zugriffsbeschränkungen
- Regelmässige Sicherheitsüberprüfungen
- Zugriffsprotokolle und Berechtigungskonzepte
- Backups zur Wiederherstellung im Notfall
5.3 Speicherfristen
| Datenart | Speicherdauer | Grund |
|---|---|---|
| Account- und Organisationsdaten | Bis zur Löschung des Accounts oder 2 Jahre nach letzter Aktivität | Bereitstellung der Plattform |
| Angebotsdaten (Entwürfe) | Bis zur Löschung durch Anbieter oder Account-Löschung | Bereitstellung der Plattform |
| Angebotsdaten (veröffentlicht) | Während der Veröffentlichung + 1 Jahr nach Depublikation | Nachvollziehbarkeit, Statistiken |
| Buchungsdaten | 10 Jahre ab Buchungsdatum | Rechtliche Aufbewahrungspflichten, Streitbeilegung |
| Buchungsprotokolle | 10 Jahre ab Buchungsdatum | Rechtliche Aufbewahrungspflichten, Streitbeilegung |
| Rechnungsdaten | 10 Jahre ab Rechnungsdatum | Gesetzliche Aufbewahrungspflichten (Steuerrecht) |
| Login-Tokens | 15 Minuten (automatische Löschung nach Verwendung) | Sicherheit |
| Session-Daten | 30 Tage ab letzter Aktivität | Benutzerfreundlichkeit |
6. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
6.1 Auskunftsrecht
Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
6.2 Berichtigungsrecht
Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen. Die meisten Daten können Sie direkt in Ihren Account-Einstellungen aktualisieren.
6.3 Löschungsrecht
Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Beachten Sie:
- Buchungsdaten müssen wir 10 Jahre aufbewahren (gesetzliche Pflicht)
- Rechnungsdaten unterliegen ebenfalls einer 10-jährigen Aufbewahrungspflicht
- Angebots- und Account-Daten können nach Beendigung Ihres Abonnements gelöscht werden
6.4 Recht auf Datenübertragbarkeit
Sie können eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format anfordern (z.B. JSON oder CSV).
6.5 Widerspruchsrecht
Sie können der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen. Beachten Sie jedoch, dass dies die Nutzung der Plattform einschränken oder unmöglich machen kann.
6.6 Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch
6.7 Ausübung Ihrer Rechte
Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter:
E-Mail: support@openbooking.ch
Betreff: "Datenschutzanfrage"
Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.
7. Cookies und Tracking
7.1 Notwendige Cookies
Wir verwenden Session-Cookies, die für den Betrieb der Plattform erforderlich sind:
- Session-Cookie: Speichert Ihre Anmeldung (erforderlich)
- Language-Preference: Speichert Ihre Sprachauswahl (funktional)
- Flash-Messages: Temporäre Benachrichtigungen (funktional)
7.2 CAPTCHA
Bei der Registrierung verwenden wir Cloudflare Turnstile CAPTCHA. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt, um zu überprüfen, dass Sie kein Bot sind. Details finden Sie in der Datenschutzerklärung von Cloudflare.
7.3 Keine Werbe-Tracking-Cookies
Wir verwenden keine Cookies für Werbezwecke oder für Tracking über verschiedene Websites hinweg.
8. Besondere Hinweise für Anbieter
8.1 Ihre Rolle als Auftragsverarbeiter
Wenn Sie als Anbieter Buchungsanfragen erhalten, werden Ihnen Kontaktdaten von Gästen (Name, E-Mail) übermittelt. In diesem Fall agieren Sie als eigenverantwortlicher Datenverarbeiter und sind verpflichtet:
- Diese Daten nur für die Abwicklung der Buchung zu verwenden
- Die Daten vertraulich zu behandeln und angemessen zu schützen
- Die Daten nicht für Werbezwecke ohne Einwilligung der Gäste zu verwenden
- Die Daten nach Abschluss der Buchung gemäss gesetzlichen Vorgaben zu löschen
8.2 Weitergabe von Angebotsdaten
Durch die Veröffentlichung Ihrer Angebote willigen Sie ein, dass die Angebotsdaten (Beschreibungen, Bilder, Preise) über die von Ihnen gewählten Publikationskanäle verbreitet werden.
8.3 Übersetzungen
Wenn Sie die automatische Übersetzungsfunktion nutzen, werden Ihre Angebotsinhalte an einen KI-basierten Übersetzungsdienst übermittelt. Sie bleiben verantwortlich für die Richtigkeit der übersetzten Inhalte.
9. Änderungen dieser Datenschutzrichtlinie
Wir behalten uns vor, diese Datenschutzrichtlinie zu aktualisieren, um Änderungen in unserer Datenverarbeitung oder gesetzlichen Anforderungen zu berücksichtigen.
Wesentliche Änderungen werden wir Ihnen per E-Mail mindestens 30 Tage vor Inkrafttreten mitteilen.
Wir empfehlen Ihnen, diese Seite regelmässig zu besuchen, um über den aktuellen Stand informiert zu bleiben.
10. Kontakt und Fragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:
Datenschutz-Kontakt
Carl Spitteler-Str. 5
8352 Elsau, ZH
Schweiz
E-Mail: support@openbooking.ch
Telefon: +41 32 511 1919