Datenschutzrichtlinie

1. Einleitung und Verantwortlicher

Der Schutz Ihrer Daten ist uns wichtig. Diese Datenschutzrichtlinie erklärt, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.

1.1 Verantwortlicher

OpenBooking AG
Carl Spitteler-Str. 5
8352 Elsau, ZH
Schweiz
UID: CHE-174.196.729
E-Mail: support@openbooking.ch

1.2 Geltungsbereich

Diese Datenschutzrichtlinie gilt für die Nutzung der Offer Studio Plattform durch Anbieter und deren Endkunden (Gäste).

1.3 Rechtsgrundlagen

Die Datenverarbeitung erfolgt auf Grundlage des schweizerischen Datenschutzgesetzes (DSG).

2. Welche Daten erheben wir?

2.1 Registrierungs- und Accountdaten (Anbieter)

Bei der Registrierung als Anbieter erheben wir:

• Persönliche Daten: Vor- und Nachname, E-Mail-Adresse
• Organisationsdaten: Firmenname, Kontakt- und Rechnungs-E-Mail-Adresse
• Präferenzen: Bevorzugte Sprache
• Kampagnen-Code: Falls angegeben
• Technische Daten: IP-Adresse (für CAPTCHA-Verifizierung)

2.2 Angebotsdaten

Wenn Sie Angebote erstellen, speichern wir:

• Inhaltliche Daten: Titel, Beschreibungen, Leistungsdetails, wichtige Informationen
• Standortdaten: Adresse, Koordinaten (Längen-/Breitengrad), Treffpunkt
• Verfügbarkeit: Kalenderdaten, Wochentage, Datumsbereiche
• Preise: Beträge, Währungen, Preistypen
• Bilder: Hochgeladene Bilder mit Bildunterschriften und Copyright-Informationen
• Kategorien und Labels: Aktivitätstypen, Tags, gesprochene Sprachen
• Übersetzungsanweisungen: Hinweise für automatische Übersetzungen

2.3 Buchungsdaten (Gäste)

Wenn Gäste über die Plattform eine Buchungsanfrage stellen, erheben wir:

• Kontaktdaten: Name, E-Mail-Adresse des Gastes
• Buchungsdetails: Gewünschtes Datum, Personenzahl, Nachrichten/Anmerkungen
• Buchungsstatus: Bestätigt, abgelehnt, storniert, etc.
• Transaktionsdaten: Gesamtbetrag, Währung
• Herkunftskanal: Über welchen Publikationskanal die Buchung erfolgte
• Zeitstempel: Zeitpunkt der Anfrage und Statusänderungen

2.4 Buchungsprotokoll

Zur Nachvollziehbarkeit protokollieren wir:

• Alle Aktionen im Zusammenhang mit Buchungen (Bestätigungen, Ablehnungen, Änderungen)
• Akteur (System, Anbieter, Gast) und Zeitpunkt der Aktion
• Zusätzliche Details zur Aktion (z.B. Ablehnungsgründe)

2.5 Abonnement- und Rechnungsdaten

• Abonnement-Informationen: Gewählter Plan, Laufzeit, Status
• Rechnungsadresse: Vollständige Rechnungsanschrift (auf Schweiz/Liechtenstein beschränkt)
• Zahlungsinformationen: Zahlungsmethode (Rechnung), Zahlungsstatus

2.6 Nutzungs- und Session-Daten

• Login-Tokens: Einmalige Magic-Link-Tokens für die Anmeldung
• Session-Cookies: Zur Aufrechterhaltung Ihrer Anmeldung
• Flash-Nachrichten: Temporäre Benachrichtigungen während der Nutzung
• Sprachpräferenz: Ihre gewählte Oberflächensprache

3. Wofür verwenden wir Ihre Daten?

3.1 Bereitstellung der Plattform

• Verwaltung Ihres Accounts und Ihrer Organisationen
• Ermöglichung der Angebotserstellung, -bearbeitung und -veröffentlichung
• Verarbeitung und Weiterleitung von Buchungsanfragen
• Bereitstellung von Übersetzungsfunktionen

3.2 Kommunikation

• Versand von Magic-Link E-Mails zur Anmeldung
• Buchungsbestätigungen und -benachrichtigungen
• Wichtige Service-Mitteilungen (z.B. Änderungen der Bedingungen)
• Beantwortung Ihrer Support-Anfragen

3.3 Abrechnung und Vertragserfüllung

• Verwaltung von Abonnements und Kampagnen
• Erstellung und Versand von Rechnungen
• Überprüfung der Publikationskontingente

3.4 Sicherheit und Betrug prevention

• CAPTCHA-Verifizierung bei der Registrierung (Cloudflare Turnstile)
• Protokollierung von Buchungsaktionen zur Streitbeilegung
• Erkennung und Verhinderung von Missbrauch

3.5 Verbesserung der Plattform

• Analyse der Plattform-Nutzung (anonymisiert)
• Weiterentwicklung von Funktionen
• Optimierung der Benutzerfreundlichkeit

4. Weitergabe von Daten an Dritte

4.1 Publikationskanäle

Wenn Sie Angebote veröffentlichen, werden diese über die von Ihnen gewählten Publikationskanäle (Distributionspartner) verfügbar gemacht. Dabei werden Angebotsdaten (Beschreibungen, Bilder, Preise, Verfügbarkeiten) an diese Partner übermittelt.

4.2 Technische Dienstleister

Wir arbeiten mit folgenden Dienstleistern zusammen:

• Cloudflare Turnstile: CAPTCHA-Verifizierung bei der Registrierung
• E-Mail-Versand: Versand von Magic-Link E-Mails und Buchungsbenachrichtigungen
• Übersetzungsdienste: Automatische Übersetzung von Angebotsinhalten (KI-basiert)
• Geocoding-Dienste: Umwandlung von Adressen in Koordinaten
• Hosting-Anbieter: Server und Datenbank-Hosting

Alle Dienstleister werden sorgfältig ausgewählt und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.

4.3 Rechtliche Verpflichtungen

Wir geben Daten weiter, wenn wir dazu gesetzlich verpflichtet sind (z.B. an Strafverfolgungsbehörden auf richterliche Anordnung).

4.4 Keine Datenverkäufe

Wir verkaufen Ihre Daten nicht an Dritte zu Werbezwecken.

5. Datenspeicherung und -sicherheit

5.1 Speicherort

Ihre Daten werden auf Servern in der Schweiz oder in der Europäischen Union gespeichert.

5.2 Sicherheitsmassnahmen

Wir schützen Ihre Daten durch:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Sichere Datenbank-Speicherung mit Zugriffsbeschränkungen
• Regelmässige Sicherheitsüberprüfungen
• Zugriffsprotokolle und Berechtigungskonzepte
• Backups zur Wiederherstellung im Notfall

5.3 Speicherfristen

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

6.1 Auskunftsrecht

Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.

6.2 Berichtigungsrecht

Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen. Die meisten Daten können Sie direkt in Ihren Account-Einstellungen aktualisieren.

6.3 Löschungsrecht

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Beachten Sie:

• Buchungsdaten müssen wir 10 Jahre aufbewahren (gesetzliche Pflicht)
• Rechnungsdaten unterliegen ebenfalls einer 10-jährigen Aufbewahrungspflicht
• Angebots- und Account-Daten können nach Beendigung Ihres Abonnements gelöscht werden

6.4 Recht auf Datenübertragbarkeit

Sie können eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format anfordern (z.B. JSON oder CSV).

6.5 Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen. Beachten Sie jedoch, dass dies die Nutzung der Plattform einschränken oder unmöglich machen kann.

6.6 Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

6.7 Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter:

E-Mail: support@openbooking.ch
Betreff: "Datenschutzanfrage"

Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.

7. Cookies und Tracking

7.1 Notwendige Cookies

Wir verwenden Session-Cookies, die für den Betrieb der Plattform erforderlich sind:

• Session-Cookie: Speichert Ihre Anmeldung (erforderlich)
• Language-Preference: Speichert Ihre Sprachauswahl (funktional)
• Flash-Messages: Temporäre Benachrichtigungen (funktional)

7.2 CAPTCHA

Bei der Registrierung verwenden wir Cloudflare Turnstile CAPTCHA. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt, um zu überprüfen, dass Sie kein Bot sind. Details finden Sie in der Datenschutzerklärung von Cloudflare.

7.3 Keine Werbe-Tracking-Cookies

Wir verwenden keine Cookies für Werbezwecke oder für Tracking über verschiedene Websites hinweg.

8. Besondere Hinweise für Anbieter

8.1 Ihre Rolle als Auftragsverarbeiter

Wenn Sie als Anbieter Buchungsanfragen erhalten, werden Ihnen Kontaktdaten von Gästen (Name, E-Mail) übermittelt. In diesem Fall agieren Sie als eigenverantwortlicher Datenverarbeiter und sind verpflichtet:

• Diese Daten nur für die Abwicklung der Buchung zu verwenden
• Die Daten vertraulich zu behandeln und angemessen zu schützen
• Die Daten nicht für Werbezwecke ohne Einwilligung der Gäste zu verwenden
• Die Daten nach Abschluss der Buchung gemäss gesetzlichen Vorgaben zu löschen

8.2 Weitergabe von Angebotsdaten

Durch die Veröffentlichung Ihrer Angebote willigen Sie ein, dass die Angebotsdaten (Beschreibungen, Bilder, Preise) über die von Ihnen gewählten Publikationskanäle verbreitet werden.

8.3 Übersetzungen

Wenn Sie die automatische Übersetzungsfunktion nutzen, werden Ihre Angebotsinhalte an einen KI-basierten Übersetzungsdienst übermittelt. Sie bleiben verantwortlich für die Richtigkeit der übersetzten Inhalte.

9. Änderungen dieser Datenschutzrichtlinie

Wir behalten uns vor, diese Datenschutzrichtlinie zu aktualisieren, um Änderungen in unserer Datenverarbeitung oder gesetzlichen Anforderungen zu berücksichtigen.

Wesentliche Änderungen werden wir Ihnen per E-Mail mindestens 30 Tage vor Inkrafttreten mitteilen.

Wir empfehlen Ihnen, diese Seite regelmässig zu besuchen, um über den aktuellen Stand informiert zu bleiben.

10. Kontakt und Fragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

Datenschutz-Kontakt
Carl Spitteler-Str. 5
8352 Elsau, ZH
Schweiz
E-Mail: support@openbooking.ch
Telefon: +41 32 511 1919