Datenschutzerklärung

1Verantwortliche Stelle

Verantwortlich für die Daten auf dieser Plattform ist [Vor- und Nachname des Betreibers: vom Betreiber einzutragen], [Rechtsform: vom Betreiber einzutragen], [Strassenadresse (c/o möglich, kein Postfach): vom Betreiber einzutragen].

Unternehmens-Identifikationsnummer (UID): [UID/CHE-Nummer: vom Betreiber einzutragen]. Fragen zum Datenschutz gehen an [Datenschutz-E-Mail: vom Betreiber einzutragen].

Die Schweiz verlangt keinen Datenschutzberater; Art. 10 DSG ist freiwillig. Wir nennen darum eine feste Kontaktadresse.

2Welche Daten wir bearbeiten

Wir bearbeiten nur Daten, die wir für die Plattform wirklich brauchen.

Das sind diese Kategorien:

• Kontodaten: E-Mail-Adresse, Sprache und die Einstellungen deines Kontos.
• Profildaten: Anzeigename, Beschreibung, Fotos, Stadt und die weiteren Angaben eines Profils.
• Identitätsdaten: das Ergebnis der Prüfung, dazu Name, Geburtsdatum, Staatsangehörigkeit und Adresse.
• Buchungsdaten: Anfragen, Termine, Preise, Anzahlungen und Absagen.
• Nachrichten: der Chat zu einer Buchung, mit seinen Fotos.
• Technische Daten: Protokolle, IP-Adresse und Angaben zum Gerät, für Sicherheit und Fehlersuche.

3Warum wir sie bearbeiten

Jede Bearbeitung hat einen Zweck. Ohne Zweck bearbeiten wir nichts.

Unsere Zwecke sind:

• Den Vertrag erfüllen: Konto, Profil, Suche, Chat und Buchung.
• Die Plattform sicher halten: Altersprüfung, Identitätsprüfung, Meldungen und Sperren.
• Zahlungen abwickeln: die Anzahlung, ihre Gebühr und eine Rückerstattung.
• Gesetzliche Pflichten erfüllen, vor allem die Aufbewahrung der Geschäftsbücher.
• Die Plattform verbessern, mit zusammengefassten Zahlen ohne Bezug auf eine Person.

4Besonders schützenswerte Daten

Art. 5 lit. c DSG nennt besonders schützenswerte Personendaten. Daten über die Gesundheit, über die Intimsphäre und biometrische Daten zählen alle dazu.

Was eine Buchung über Ihr Intimleben aussagt, sind besonders schützenswerte Daten. Das gilt auch für den Gesichtsabgleich aus der Identitätsprüfung, bei dem es sich um biometrische Daten handelt.

Wir bearbeiten sie, um unseren Vertrag mit Ihnen zu erfüllen und die Plattform sicher zu halten (Art. 31 DSG). Wir bitten um keine separate Einwilligung, daher beendet das Schliessen Ihres Kontos die Bearbeitung.

5Identitätsprüfung und Tresor

Die Identitätsprüfung macht unser Partner Didit: Ausweisdokument, Lebendnachweis und Abgleich mit deinem Gesicht.

Das Dokument selbst speichern wir nie. Wir behalten nur das Ergebnis der Prüfung und Prüfsummen.

Name, Geburtsdatum, Staatsangehörigkeit und Adresse liegen verschlüsselt in den Tresor-Tabellen. Jeder Lesezugriff wird protokolliert, und nur eine Compliance-Rolle darf lesen.

6Fotos

Jedes Foto durchläuft vor der Veröffentlichung eine automatische Prüfung und einen Abgleich mit der geprüften Referenz.

Links zu Fotos sind signiert und laufen nach 60 Sekunden ab.

Fotos im Chat löschen wir 7 Tage nach dem Senden, ausser ein Streitfall oder eine Meldung hält das Gespräch fest. Den Chat behalten wir 30 Tage nach dem Ende einer Buchung.

Vor der Veröffentlichung senden wir jedes Profilfoto auch an Google Cloud Vision, betrieben von Google LLC in den USA. Der Dienst prüft, ob dasselbe Bild auf öffentlichen Webseiten steht. Steht es dort, bleibt das Foto verborgen, bis unser Team prüft, ob die andere Seite deine eigene Anzeige ist. Google erhält nur das Foto, nie deinen Namen oder dein Konto.

7Wem wir Daten weitergeben

Wir verkaufen keine Daten. Wir geben sie nur weiter, wo die Plattform es braucht.

Empfänger sind:

• Supabase als Auftragsbearbeiter für Datenbank, Dateien und Anmeldung.
• Didit für die Identitätsprüfung.
• Der Zahlungsdienst für die Anzahlung und ihre Gebühr.
• Behörden, wenn das Gesetz uns dazu verpflichtet.
• Resend versendet unsere E-Mails. Der Dienst sieht dabei deine E-Mail-Adresse und den Inhalt der Nachricht.
• Stadia Maps und Valhalla liefern Karten und Routen. Sie sehen den Kartenausschnitt, nie dein Konto.

8Daten im Ausland

Unser Auftragsbearbeiter Supabase hostet die Daten in [Hosting-Land: vom Betreiber auszufüllen]. Ein Auftragsbearbeitungsvertrag deckt dies ab.

Unsere weiteren Auftragsbearbeiter sitzen in Vereinigte Staaten. Art. 19 Abs. 4 DSG verpflichtet uns, jedes Land zu nennen, daher nennen wir sie hier.

Ein Staat auf der Liste der angemessenen Staaten (Anhang 1 DSV) braucht keine weitere Garantie. Für jedes andere Land verwenden wir Standardvertragsklauseln (Art. 16 Abs. 2 lit. d DSG).

9Wie lange wir Daten behalten

Wir behalten Daten so lange, wie der Zweck oder das Gesetz es verlangt.

Konkret gilt:

• Buchhaltungsbelege und Zahlungsnachweise: 10 Jahre (Art. 958f OR).
• Chat: 30 Tage nach dem Ende einer Buchung. Fotos im Chat: nach 7 Tagen gelöscht.
• Übrige Kontodaten: 30 Tage nach dem Schliessen des Kontos.
• Protokolle über Lesezugriffe auf den Tresor behalten wir für die Nachvollziehbarkeit.
• Anmeldesignale (eine gehashte IP-Adresse und eine Geräte-ID, die wir selbst setzen): 90 Tage, länger nur solange ein Fall des Teams zu diesem Konto offen ist.

10Deine Rechte

Du hast Rechte an deinen Daten. Schreib uns dafür an [Datenschutz-E-Mail: vom Betreiber einzutragen].

Diese Rechte hast du:

• Auskunft: Wir antworten innert 30 Tagen (Art. 25 DSG, Art. 18 DSV).
• Herausgabe: Du erhältst deine Daten in einem gängigen Format (Art. 28 DSG).
• Berichtigung: Wir korrigieren falsche Daten (Art. 32 DSG).
• Löschung: Wir löschen, was wir nicht aufbewahren müssen (Art. 32 DSG).
• Beschwerde: Du kannst dich beim EDÖB melden.

11Sicherheit

Wir sichern die Daten mit technischen und organisatorischen Massnahmen (Art. 8 DSG).

Wir führen ein Verzeichnis unserer Bearbeitungstätigkeiten (Art. 12 DSG).

Eine Verletzung der Datensicherheit mit hohem Risiko melden wir dem EDÖB (Art. 24 DSG). Das tun wir so rasch wie möglich. Betroffene informieren wir, wenn es ihrem Schutz dient.

12Cookies

Wir setzen drei Cookies: eines für die Sitzung, eines für die Sprache und eines für die Altersprüfung.

Wir setzen keine Werbe-Cookies und keine Analyse-Cookies. Darum gibt es kein Banner für eine Einwilligung.

Art. 45c FMG verlangt Information und die Möglichkeit zur Ablehnung. Ein technisch nötiges Cookie braucht keine Zustimmung.

13Änderungen

Wir können diese Erklärung ändern, wenn sich die Plattform oder das Recht ändert.

Das Datum oben zeigt die letzte Änderung. Eine wesentliche Änderung kündigen wir vorher an.

14Kontakt

Fragen zum Datenschutz gehen an [Datenschutz-E-Mail: vom Betreiber einzutragen]. Andere Fragen gehen an [E-Mail-Adresse: vom Betreiber einzutragen].

Wir sind ein Schweizer Betrieb. Eine Vertretung im Inland braucht es deshalb nicht (Art. 14 DSG).