Datenschutzerklärung

1. Verantwortliche Stelle

Platzuna — eine einfache Gesellschaft (Art. 530 ff. OR) von:
Igor Dumitrasku
Marcos Joakimidis
Schweiz
E-Mail: info@platzuna.ch

2. Welche Daten wir erheben

2.1 Profildaten (bei Registrierung)

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse — für die Authentifizierung (Login/Registrierung)
• Passwort — verschlüsselt gespeichert, nie im Klartext
• Nickname — öffentlicher Anzeigename in Chats und Community
• Vorname und Nachname — zur Identifikation bei Buchungsanfragen
• Geburtsdatum — zur Identifikation, siehe Abschnitt 2.2
• Telefonnummer — für Rückfragen von Hallenbetreibern bei Buchungen
• Adresse (Strasse, PLZ, Ort) — wird bei Buchungen an Hallenbetreiber übermittelt
• Profilbild — optional, wird in unserem Cloud-Speicher abgelegt

2.2 Buchungsdaten

Bei jeder Hallenbuchung wird ein Buchungs-Datensatz erstellt, der folgende Angaben enthält: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse, gebuchter Zeitraum, Personenanzahl sowie allfällige Kommentare.

Das Geburtsdatum wird sowohl bei der Registrierung als auch bei jeder einzelnen Buchung erhoben. Bei Buchungen dient es der Identifikation der buchenden Person gegenüber dem Hallenbetreiber — insbesondere für Haftungsfragen und Versicherungsschutz (z.B. Sportversicherung); einzelne Hallenbetreiber können zudem eigene Mindestaltervorschriften für bestimmte Anlagen haben, die sie anhand dieser Angabe manuell prüfen (die Plattform selbst führt keine automatische Alterskontrolle durch). Die Angabe ist Pflicht und Voraussetzung für eine verbindliche Buchung. Die erneute Erfassung bei jeder Buchung (statt nur einmalig im Profil) stellt sicher, dass der Buchungsdatensatz auch bei späteren Profiländerungen unverändert nachvollziehbar bleibt.

Buchungsdaten werden dem jeweiligen Hallenbetreiber (Organisation) zugänglich gemacht. Für die Buchungsdaten seiner Angebote ist der Hallenbetreiber selbst verantwortlich; Platzuna bearbeitet sie in seinem Auftrag. Wie lange sie aufbewahrt werden, steht in Abschnitt 6.

2.3 Weitere Daten

• Nachrichten — Inhalte von Kontaktanfragen und internen Nachrichten (nur für Absender/in, Empfänger/in und ggf. den betroffenen Hallenbetreiber sichtbar)
• Community-Beiträge — öffentlich sichtbare Posts und Kommentare, inklusive optional hochgeladener Bilder/Videos
• Hochgeladene Bilder (Profilbild, Community-Beiträge, Firmenlogo von Organisationen) — werden in unserem Cloud-Speicher (Supabase Storage, siehe Abschnitt 5) abgelegt
• Bewertungen — Sterne-Bewertung und optionaler Kommentartext zu einer abgeschlossenen Buchung, öffentlich sichtbar zusammen mit deinem Nickname; der Hallenbetreiber kann öffentlich darauf antworten

2.4 Kundenstamm (manuell erfasste Kontakte)

Admin, Customer und User Plus können in ihrer Kundenübersicht zusätzlich zu echten Buchungen auch Kontakte manuell erfassen (z.B. Name, Telefon, Adresse einer Person, die noch nicht online gebucht hat, aber als Kundin/Kunde geführt werden soll). Diese Personen sind in der Regel keine Platzuna-Nutzer/innen. Für diese Daten ist der jeweilige Hallenbetreiber (Admin/Customer/User Plus) datenschutzrechtlich selbst verantwortlich, Platzuna stellt nur die technische Infrastruktur bereit (Auftragsbearbeitung).

2.5 E-Mail-Postfach (E-Mail-Client im Dashboard)

Power Admin, Admin und User Plus können ein eigenes E-Mail-Postfach (z.B. bei Infomaniak oder einem anderen Anbieter) mit Platzuna verbinden, um E-Mails direkt in der Plattform zu lesen und zu versenden (Customer nutzt das Postfach der eigenen Organisation mit). Zugangsdaten werden verschlüsselt gespeichert. Dabei werden auch Inhalt, Absenderadresse und Anhänge von E-Mails gespeichert, die von Personen stammen, die keine Platzuna-Nutzer/innen sind — diese Personen haben von der Erfassung ihrer Daten regelmässig keine direkte Kenntnis. Die E-Mails selbst laufen technisch über den vom jeweiligen Postfach-Inhaber gewählten E-Mail-Anbieter (häufig Infomaniak, siehe Abschnitt 5).

3. Zweck der Datenverarbeitung

• Betrieb und Bereitstellung der Plattform
• Abwicklung von Hallenbuchungen und Übermittlung der Buchungsdaten an Hallenbetreiber
• Identifikation der buchenden Person (Vorname, Nachname, Geburtsdatum, Adresse)
• Kommunikation zwischen Nutzern und Hallenbetreibern
• Anzeige von Verfügbarkeiten und Belegungen
• Kundenverwaltung für Hallenbetreiber (Kundenstamm, siehe Abschnitt 2.4)
• Bereitstellung eines E-Mail-Postfachs innerhalb der Plattform (siehe Abschnitt 2.5)
• Sicherheit und Betrugsprävention
• Einhaltung gesetzlicher Aufbewahrungspflichten

4. Rechtsgrundlage

Wir bearbeiten deine Personendaten im Rahmen der gesetzlichen Grundsätze des Schweizer Datenschutzgesetzes (Art. 6 DSG) — insbesondere rechtmässig, nach Treu und Glauben, verhältnismässig und ausschliesslich zu den in dieser Erklärung genannten Zwecken. Die Bearbeitung ist notwendig, um mit dir einen Vertrag abzuschliessen bzw. zu erfüllen (z.B. Registrierung, Buchung, Abonnement) — ohne diese Angaben können wir unsere Leistungen nicht anbieten. Soweit im Einzelfall zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützt sich die Bearbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Datenübermittlung an Dritte

Supabase

Wir nutzen Supabase (Supabase Inc., USA) als Datenbank- und Authentifizierungsdienstleister. Die Datenbank wird in einem Rechenzentrum in Zürich (Schweiz) betrieben. Da Supabase Inc. ihren Firmensitz in den USA hat, unterliegt sie als US-Unternehmen grundsätzlich auch dem US CLOUD Act — ein Serverstandort in der Schweiz schliesst einen behördlichen Zugriff aus den USA rechtlich nicht vollständig aus. Für die grenzüberschreitende Datenübermittlung stützt sich Supabase zusätzlich auf die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses) ab. Weitere Informationen: supabase.com/privacy, supabase.com/legal/dpa

Infomaniak

Für das Hosting unserer Webanwendung (Programmdateien der Website) nutzen wir Infomaniak Network SA, ein Schweizer Unternehmen mit Sitz in Genf. Die Rechenzentren befinden sich in der Schweiz, Infomaniak untersteht vollumfänglich Schweizer Recht. Verbindet eine Organisation zusätzlich ein eigenes E-Mail-Postfach mit der Plattform (siehe Abschnitt 2.5) und nutzt dafür einen Infomaniak-Mail-Account, läuft die E-Mail-Übermittlung technisch ebenfalls über Infomaniak — dort als vom jeweiligen Postfach-Inhaber gewählter E-Mail-Anbieter, nicht als von uns fest vorgegebener Auftragsbearbeiter.

Unsere eigenen E-Mail-Postfächer (z.B. für Registrierungs-, Passwort- und Buchungsmails sowie für interne Alarm-Meldungen zu Zahlungsprozessen) werden ebenfalls bei Infomaniak betrieben. Dabei werden die E-Mail-Adresse des Empfängers sowie der Inhalt der jeweiligen Mail verarbeitet. Interne Alarm-Meldungen enthalten keine Namen oder Adressen — lediglich Buchungsnummer, eine technische Zahlungs-ID sowie eine Fehlerbeschreibung. Weitere Informationen: infomaniak.com/de/datenschutz

Stripe

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe-Zahlungsdienste, USA). Dabei werden folgende Daten an Stripe übermittelt: E-Mail-Adresse, Name, Land (Schweiz) sowie die zur Zahlung nötigen Daten (Kreditkarteninformationen werden ausschliesslich von Stripe verarbeitet, laufen nie über unsere Server). Bei Hallenbuchungen erfolgt die Zahlung direkt über das Stripe-Konto des jeweiligen Hallenbetreibers — deine Daten sind in diesem Fall auch für den Hallenbetreiber über dessen Stripe-Konto einsehbar. Stripe ist gemäss Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/privacy

Cloudflare Turnstile (Schutz vor Bots)

Auf den Seiten für Anmeldung, Registrierung und Passwort-Zurücksetzen nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA), um automatisierte Angriffe und Spam-Registrierungen zu verhindern. Dabei verarbeitet Cloudflare technische Daten wie deine IP-Adresse sowie Angaben zu Browser und Gerät, um zu prüfen, ob die Anfrage von einem Menschen stammt. Die Prüfung läuft meist unsichtbar im Hintergrund; es werden dafür keine Tracking-Cookies gesetzt. Rechtsgrundlage ist unser überwiegendes Interesse an der Sicherheit der Plattform (Art. 31 Abs. 1 DSG). Weitere Informationen: cloudflare.com/privacypolicy

Wir geben keine Daten an weitere Dritte weiter, ausser dies ist zur Vertragserfüllung notwendig oder gesetzlich vorgeschrieben.

6. Speicherdauer

Wir bewahren Personendaten nur so lange auf, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen (Art. 6 Abs. 4 DSG). Danach werden sie gelöscht oder anonymisiert. Im Einzelnen:

• Konto und Profil: solange dein Konto besteht. Bei einer Kontolöschung werden Profil, Nachrichten, Chats, Community-Beiträge, Bewertungen und Profilbild sofort gelöscht.
• Nicht genutzte Konten: Wer sich 3 Jahre lang nicht anmeldet, erhält eine E-Mail. Meldet sich die Person nicht innerhalb von 30 Tagen an, wird das Konto gelöscht. Konten von Anbietern werden nicht automatisch gelöscht, sondern vorher mit dem Anbieter geklärt.
• Nachrichten und Chats: solange die Konten der Beteiligten bestehen.
• Buchungen: Eine Buchung ist auch ein Geschäftsbeleg des Hallenbetreibers. Sie bleibt deshalb auch nach der Löschung deines Kontos beim Hallenbetreiber erhalten. Die Personendaten einer Buchung (Name, Adresse, Geburtsdatum, Telefon, E-Mail, Kommentar) werden anonymisiert, sobald sowohl dein Konto als auch das Konto des Hallenbetreibers gelöscht sind, spätestens aber 10 Jahre nach Ablauf des Kalenderjahres der Buchung (Art. 958f OR). Buchungsnummer, Datum, Betrag und Status bleiben ohne Personenbezug für die Statistik erhalten.
• Kassabuch und Kundenstamm eines Anbieters: Für diese Daten ist der Anbieter selbst verantwortlich. Kassabuch-Einträge werden 10 Jahre nach Ablauf des Kalenderjahres gelöscht. Löscht ein Anbieter sein Konto, werden Kassabuch und Kundenstamm mitgelöscht; der Anbieter kann beides vorher als Datei herunterladen.
• Rechnungen von Platzuna (Abos, Mitarbeiter-Plätze): 10 Jahre nach Ablauf des Kalenderjahres (Art. 958f OR), auch wenn das Konto vorher gelöscht wird.
• Kontaktformular und Einladungslinks: 12 Monate.
• Technische Protokolle: 12 Monate.
• Sicherungskopien: Gelöschte Daten können noch für kurze Zeit in den automatischen Sicherungskopien unseres Hosting-Anbieters (Supabase) enthalten sein, bis diese turnusgemäss überschrieben werden.

7. Deine Rechte

Du hast folgende Rechte bezüglich deiner Daten:

• Auskunft — Welche Daten wir über dich gespeichert haben
• Berichtigung — Falsche Daten korrigieren lassen
• Löschung — Dein Konto und alle Daten löschen lassen
• Datenübertragbarkeit — Deine Daten in maschinenlesbarem Format erhalten
• Widerspruch — Verarbeitung deiner Daten widersprechen

Für Anfragen wende dich an: info@platzuna.ch

8. Cookies und lokaler Speicher

Wir verwenden keine Tracking- oder Analyse-Cookies. Für die Authentifizierung speichert Supabase einen Session-Token im localStorage deines Browsers, der beim Logout gelöscht wird. Daneben speichert Platzuna selbst einzelne technische Einstellungen rein lokal in deinem Browser (z.B. zuletzt gewählter Kontext, zuletzt gelesene Chats, individuelle Anordnung von Dashboard-Kacheln) — diese Daten dienen ausschliesslich der Bedienbarkeit der Anwendung und werden nicht an uns übermittelt.

9. Kontakt und Beschwerden

Bei Fragen zum Datenschutz: info@platzuna.ch
Du hast das Recht, Beschwerde beim zuständigen Datenschutzbeauftragten einzureichen (Schweiz: EDÖB).