Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit der Plattform GoTime ist:

[Firma / Name des Betreibers]
[Strasse und Hausnummer], [PLZ Ort], Schweiz
E-Mail: [datenschutz@domain.ch]

2. Rechtsgrundlagen

Die Bearbeitung von Personendaten richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit Personen in der EU/im EWR betroffen sind, gilt ergänzend die Datenschutz-Grundverordnung (DSGVO).

3. Bearbeitete Daten

Bei der Nutzung von GoTime werden folgende Kategorien von Personendaten bearbeitet:

• Kontodaten der Nutzenden (Name, E-Mail-Adresse, Rolle im Mandanten)
• Von Veranstaltern erfasste Daten zu Events (Teilnehmende, Helfende, Partner, Kontakte, Akkreditierungen, Verträge, Finanzdaten)
• Technische Protokolldaten (Zugriffszeitpunkte, IP-Adressen, Audit-Log)
• Fehlerdiagnosedaten zur Stabilität der Plattform

Für die von Veranstaltern erfassten Daten agiert der Betreiber als Auftragsbearbeiter; verantwortlich ist der jeweilige Veranstalter (Mandant).

4. Zwecke der Bearbeitung

Die Daten werden ausschliesslich zum Betrieb der Plattform bearbeitet: Bereitstellung der Funktionen, Benutzerverwaltung, Benachrichtigungen per E-Mail, Sicherstellung des Betriebs sowie Fehleranalyse. Es findet kein Verkauf von Personendaten und keine Bearbeitung zu Werbezwecken Dritter statt.

5. Auftragsbearbeiter und Datenstandort

Für den Betrieb werden folgende Dienstleister eingesetzt:

• Supabase (Datenbank und Authentifizierung) — Datenhaltung in der EU (Region Frankfurt, Deutschland)
• Vercel (Hosting der Anwendung) — [Region/Vertragsdetails einsetzen]
• Resend (E-Mail-Versand) — Verarbeitung der Empfängeradresse und des Nachrichteninhalts
• Sentry (Fehlerdiagnose) — technische Fehlerberichte ohne bewusst übermittelte Personendaten

Mit den Dienstleistern bestehen Auftragsbearbeitungsverträge. [Prüfen und ergänzen.]

6. Cookies

GoTime verwendet ausschliesslich technisch notwendige Cookies (Sitzungs-Cookies für die Anmeldung sowie funktionale Einstellungen wie den gewählten Event-Kontext). Es werden keine Tracking- oder Marketing-Cookies gesetzt.

7. Aufbewahrung und Löschung

Personendaten werden so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Veranstalter können Kontaktdaten über die integrierte Anonymisierungsfunktion unwiderruflich anonymisieren lassen.

8. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung ihrer Personendaten sowie — soweit die DSGVO anwendbar ist — auf Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde. Anfragen richten Sie an: [datenschutz@domain.ch]

9. Datensicherheit

Die Plattform setzt technische und organisatorische Massnahmen zum Schutz der Daten ein, insbesondere Transportverschlüsselung (TLS), rollenbasierte Zugriffskontrolle, mandantengetrennte Datenhaltung (Row Level Security) und Audit-Protokollierung.