Überblick
Diese Erklärung beschreibt, welche Personendaten One Choice bearbeitet, wozu und welche Rechte Sie haben. Sie gilt für diese Website, für die One Choice App, die einen Ort zum Essen, Trinken, Ausgehen oder Unternehmen auswählt, und für das Dashboard für Lokale. Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit sie auf Personen in der Europäischen Union oder im EWR anwendbar ist, nach der Datenschutz-Grundverordnung (DSGVO).
Kurz gesagt: Diese Website setzt keine Tracking-Cookies und verwendet keine Analysedienste. Die App bearbeitet, was sie braucht, um einen Ort für Sie auszuwählen, und wir verkaufen keine Personendaten.
Verantwortliche Stelle
Verantwortlich ist:
- [Legal entity name, e.g. Illyronix GmbH]
- [Street and number, postcode and town, Switzerland]
- E-Mail: info@illyronix.com
Für Personen in der EU und im EWR ist unsere Vertretung nach Artikel 27 DSGVO: [Name and address of the EU representative, Art. 27 GDPR].
Schreiben Sie an info@illyronix.com, wenn Sie Fragen zu Ihren Daten haben oder Ihre Rechte ausüben möchten.
Diese Website
Diese Website besteht aus statischen Seiten. Sie hat keine Anmeldung und keine Kommentare. Ihr einziges Formular ist die Anmeldung zur Warteliste, beschrieben unter «Newsletter und Warteliste».
- Sie setzt keine Cookies: keine für Tracking, keine für Werbung, keine für Analysen. Sie enthält keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter. Schriften, Bilder und Videos kommen von dieser Website selbst, nicht von Google oder anderen.
- Die gewählte Sprache ist Teil der Adresse (/de, /fr, /it, /en). Auf der Adresse ohne Sprache lesen wir einmal die Spracheinstellung Ihres Browsers, um Sie zur passenden Version zu leiten, und speichern sie nicht.
- Die Website wird von Netlify, Inc. (USA) gehostet und über Server weltweit ausgeliefert. Um die Seiten auszuliefern und vor Missbrauch zu schützen, erfasst Netlify technische Daten in Server-Logs: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. Diese Logs dienen nur der Sicherheit und Fehlersuche und werden nach kurzer Zeit gelöscht.
- Links zum Dashboard für Lokale und zu den App-Stores führen zu anderen Diensten mit eigenen Datenschutzhinweisen.
Rechtsgrundlage (DSGVO): unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f).
Ihr App-Konto
Für ein Konto geben Sie uns eine Telefonnummer oder eine E-Mail-Adresse an, an die wir einen einmaligen Anmeldecode oder Link senden. Ausserdem speichern wir den gewählten Namen und Benutzernamen, ein freiwilliges Profilfoto, Ihre Sprache und Ihr Geburtsdatum.
Nach dem Geburtsdatum fragen wir, um Ihr Alter zu prüfen: Bars, Clubs und andere Orte für Erwachsene werden nur Personen ab 18 Jahren vorgeschlagen. Ihr Alter wird bei Bedarf berechnet und anderen Nutzenden nie angezeigt.
Rechtsgrundlage (DSGVO): Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b).
Standort
Mit Ihrer Erlaubnis verwendet die App den Standort Ihres Geräts, um Orte in Ihrer Nähe zu finden. Sie können diese Erlaubnis jederzeit in den Einstellungen Ihres Geräts verweigern oder widerrufen; die App arbeitet dann mit einem Ort, den Sie selbst eingeben.
Der mit einer Anfrage gesendete Standort wird mit der jeweiligen Empfehlung gespeichert, damit wir die Auswahl erklären und verbessern und den Dienst sicher betreiben können. Die App verfolgt Ihren Standort nicht im Hintergrund.
Rechtsgrundlage (DSGVO): Ihre Einwilligung (Art. 6 Abs. 1 lit. a).
Anfragen, Vorlieben und Empfehlungen
Um einen Ort auszuwählen, verwenden wir, wonach Sie fragen, mit wem Sie unterwegs sind, welche Orte Sie speichern, annehmen, überspringen und bewerten, sowie Ihre Einstellungen. Jede Empfehlung wird mit ihren Eingaben und den geprüften Orten festgehalten, damit wir erklären können, warum ein Ort gewählt wurde, die Qualität messen und Fehler beheben können.
Wenn Sie uns Ernährungsbedürfnisse oder Allergien mitteilen, kann das Rückschlüsse auf Ihre Gesundheit zulassen. Wir verwenden diese Angaben nur, um unpassende Orte auszuschliessen, nie für Rangfolgen oder Werbung, und nur mit Ihrer ausdrücklichen Einwilligung, die Sie in der App widerrufen können.
Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b); für Ernährungs- und Gesundheitsangaben Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).
Beiträge, Stories, Gruppen und Chat
Was Sie veröffentlichen, wird bearbeitet, damit es den Personen angezeigt werden kann, für die es bestimmt ist:
- Beiträge und Bewertungen mit ihren Fotos erscheinen in Ihrem Profil und auf der Seite des Lokals.
- Stories sind für angemeldete Nutzende 24 Stunden sichtbar und verschwinden dann.
- Gruppenpläne und Chatnachrichten sind für die Mitglieder der jeweiligen Gruppe sichtbar.
Fotos und andere Medien werden bei unserem Hosting-Anbieter in Frankfurt (Deutschland) gespeichert. Gemeldete Inhalte prüfen wir und entfernen, was gegen unsere Nutzungsbedingungen verstösst.
Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b); für die Moderation unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f).
Lokale und das Dashboard für Lokale
Seiten von Lokalen beruhen zunächst auf öffentlichen Angaben über den Ort und auf Fotos, die Gäste dort gemacht haben. Lokale, die ihre Seite beanspruchen, nutzen das Dashboard mit einem Geschäftskonto. Dafür bearbeiten wir Name und E-Mail-Adresse der Personen, die sich anmelden, die Angaben zum Lokal, Beiträge, Menüs, Kampagnen und Rechnungen. Lokale sehen Zahlen pro Tag, nie, welche Gäste es waren.
Kostenpflichtige Funktionen für Lokale werden über Stripe bezahlt. Karten- und Zahlungsdaten gehen direkt an Stripe; vollständige Kartennummern sehen wir nie. Stripe bearbeitet sie nach eigener Datenschutzerklärung, teilweise in den USA.
Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b); rechtliche Pflichten wie die Buchführung (Art. 6 Abs. 1 lit. c).
Nachrichten und Mitteilungen
Wir senden Anmeldecodes, Servicenachrichten und, wenn Sie es erlauben, Push-Mitteilungen. Push-Mitteilungen werden über Apple (iOS) oder Google (Android) zugestellt. E-Mails und SMS versenden wir über [Email and SMS providers for sign-in codes]. Push-Mitteilungen können Sie jederzeit in den Einstellungen Ihres Geräts ausschalten.
Newsletter und Warteliste
Wenn Sie sich auf dieser Website für die Warteliste anmelden oder in der App «News und Tipps per E-Mail» einschalten, schreiben wir Ihnen zum Start in Ihrer Stadt und ab und zu über Orte, die sich lohnen. Konten von Lokalen können Produktneuigkeiten erhalten.
- Was wir speichern: Ihre E-Mail-Adresse, Ihre Sprache, die gewählte Stadt, ob Sie sich als Gast oder Lokal angemeldet haben, wo Sie sich angemeldet haben und wann Sie Ihre Einwilligung gegeben und bestätigt haben.
- Double-Opt-in: Zuerst senden wir einen Link, um die Adresse zu bestätigen. Bis Sie ihn öffnen, senden wir nichts weiter; eine nie bestätigte Anmeldung wird nach [Frist, z. B. 30 Tagen] gelöscht.
- Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit widerrufen können.
- Die E-Mails werden über Brevo (Sendinblue SAS, Frankreich) versendet, das die Daten in unserem Auftrag auf Servern in der EU bearbeitet. Brevo erfasst, ob eine E-Mail zugestellt wurde, und kann erfassen, ob sie geöffnet oder ein Link angeklickt wurde; wir nutzen das nur, um zu sehen, welche E-Mails nützlich sind.
- Jederzeit abmelden: Jede E-Mail enthält einen Abmeldelink, Sie können es in den Einstellungen der App ausschalten oder an info@illyronix.com schreiben. Wir hören dann sofort auf und behalten nur, was nötig ist, um Ihre Entscheidung zu respektieren.
Dienstleister und Bekanntgabe ins Ausland
Wir arbeiten mit Dienstleistern, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten:
- Amazon Web Services: Hosting der App, ihrer Datenbank und Medien in der Region Frankfurt (Deutschland, EU).
- Netlify, Inc.: Hosting dieser Website (USA).
- Stripe: Zahlungen für Lokale, sobald kostenpflichtige Funktionen starten.
- [Email and SMS providers for sign-in codes]: Anmeldecodes und Servicenachrichten.
- Brevo (Sendinblue SAS, Frankreich, EU): Newsletter- und Wartelisten-E-Mails, nur wenn Sie sich anmelden.
- Apple und Google: Zustellung von Push-Mitteilungen.
Wir verkaufen keine Personendaten und geben sie nicht an Werbetreibende weiter. Gesponserte Vorschläge sind gekennzeichnet, und das Lokal erfährt nie, wer sie gesehen hat.
Deutschland und die EU bieten nach Schweizer Recht einen angemessenen Datenschutz. Gehen Daten in die USA, stützen wir uns auf das Swiss-US und EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln, die von der Europäischen Kommission und dem EDÖB anerkannt sind.
Wie lange wir Daten aufbewahren
Wir bewahren Personendaten nur so lange auf, wie wir sie für die genannten Zwecke brauchen:
- Ihr Konto und Ihre Veröffentlichungen: bis Sie Ihr Konto löschen. Sicherungskopien werden innerhalb von [backup period, e.g. 30 days] überschrieben.
- Empfehlungsprotokolle: [retention period, e.g. 24 months], danach werden sie gelöscht oder anonymisiert.
- Server- und Sicherheitslogs: [log period, e.g. 30 days].
- Rechnungen und Buchhaltungsunterlagen: 10 Jahre, wie es das Schweizer Recht verlangt.
Sie können Ihr Konto jederzeit in der App löschen.
Ihre Rechte
Sie haben das Recht:
- zu erfahren, ob und welche Personendaten wir über Sie bearbeiten, und eine Kopie zu erhalten;
- unrichtige Daten berichtigen zu lassen;
- Ihre Daten löschen zu lassen;
- die Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format zu erhalten;
- einer Bearbeitung aufgrund unserer berechtigten Interessen zu widersprechen und deren Einschränkung zu verlangen;
- eine Einwilligung jederzeit zu widerrufen, ohne dass dies die bisherige Bearbeitung berührt.
Schreiben Sie an info@illyronix.com. Wir können Sie bitten, Ihre Identität zu bestätigen. Sie können sich auch bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), in der EU bei der Behörde Ihres Wohnsitzlandes.
Automatische Empfehlungen
One Choice wählt einen Ort automatisch aus. Die Auswahl ist ein Vorschlag, keine Entscheidung mit rechtlichen oder ähnlich erheblichen Folgen für Sie: Sie können jederzeit erneut fragen, den Vorschlag überspringen oder woanders hingehen. Ein Ort kann wegen fester Anforderungen wie Ernährungsbedürfnissen oder einer Altersgrenze ausgeschlossen werden.
Alter
One Choice richtet sich an Personen ab [16] Jahren. Wir bearbeiten nicht wissentlich Daten jüngerer Kinder. Orte nur für Erwachsene werden Nutzenden ab 18 Jahren vorgeschlagen.
Sicherheit
Daten werden verschlüsselt übertragen (HTTPS). Kontaktnummern speichern wir nur als mit geheimem Schlüssel berechnete Hashwerte, Passwörter des Teams nur als Hashwerte, und Zugriff auf Produktivsysteme haben nur die Personen, die ihn brauchen. Kein System ist vollkommen sicher: Bringt eine Verletzung der Datensicherheit ein hohes Risiko für Ihre Daten, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich One Choice oder das Recht ändert. Das Datum oben zeigt die aktuelle Fassung; über wichtige Änderungen informieren wir Sie in der App.
