KidsConfetti
FR DE IT EN

Datenschutzerklärung von KidsConfetti

Version vom [DATUM] · Übersetzung. Massgebend ist die französische Fassung.

Diese Erklärung beschreibt, welche Personendaten KidsConfetti bearbeitet, wozu, an wen sie bekanntgegeben werden, wie lange sie aufbewahrt werden und welche Rechte Sie haben. Sie stützt sich auf das Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) und die Datenschutzverordnung (DSV).

Kurz gesagt: Wir bearbeiten so wenig Daten wie nötig. Ihre Anfrage geht nur an die Anbieter, die Sie wählen, und erst nach Ihrer Bestätigung per E-Mail. Wir verwenden keine Werbung, keine Tracking-Tools und keine Werbe-Cookies und verkaufen keine Daten. Website und Daten werden in der Schweiz gehostet. Anfragen werden nach 24 Monaten gelöscht.

1. Verantwortlicher

[NAME], Einzelunternehmen «KidsConfetti», [ADRESSE], [PLZ] Lausanne, Schweiz
E-Mail: hello@kidsconfetti.ch

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie an diese Adresse. Wir haben keine Datenschutzberaterin bzw. keinen Datenschutzberater ernannt.

2. Welche Daten bearbeiten wir und wozu?

2.1 Besuch der Website

  • Technische Server-Logs: Bei jedem Besuch speichert unser Hoster automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Antwortcode). Zweck: Betrieb, Sicherheit, Missbrauchserkennung. Dauer: [X Tage – bei Infomaniak zu prüfen], danach automatische Löschung.
  • Interne Statistik: Wir zählen Aufrufe von Einträgen und Klicks zu Anbietern. Die IP-Adresse wird nie im Klartext gespeichert, sondern mit einem geheimen Schlüssel in einen verschlüsselten Hashwert umgewandelt (HMAC; bei IPv6 nur das Netzwerkpräfix). Zweck: erkennen, welche Einträge nützlich sind, Anbietern zusammengefasste Statistiken zeigen, Missbrauch erkennen. Dauer: 24 Monate.
  • Schutz vor Missbrauch: Um die Anzahl Anfragen zu begrenzen, speichern wir kurz einen verschlüsselten Hashwert der IP- und E-Mail-Adresse. Dauer: höchstens 24 Stunden.
  • [Falls aktiviert] Bot-Schutz Cloudflare Turnstile: Das Anfrageformular kann durch Cloudflare Turnstile geschützt sein, das technische Browserdaten (einschliesslich IP-Adresse) auswertet, um Menschen von Bots zu unterscheiden. Siehe Ziff. 4 und 5.

2.2 Cookies

Wir verwenden nur ein technisches Cookie (Session-Cookie), das zur Absicherung der Formulare nötig ist (CSRF-Schutz). Es wird beim Schliessen des Browsers oder nach kurzer Zeit gelöscht. Wir verwenden keine Werbe-, Drittanbieter-Analyse- oder Social-Media-Cookies. [Falls Turnstile aktiviert ist: Cloudflare kann für den Bot-Schutz unbedingt nötige technische Mechanismen verwenden.]

2.3 Anfragen von Eltern

Wenn Sie eine Anfrage senden, bearbeiten wir:

  • Ihren Namen, Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer;
  • die Angaben zum Fest: Datum, Tageszeit, Ort, Alter des Kindes, Anzahl Kinder, Budget und Ihre Nachricht (alle freiwillig ausser Datum, Tageszeit und Ort);
  • die gewählten Anbieter, die Referenz der Anfrage, das Sendedatum und einen verschlüsselten Hashwert der IP-Adresse (Missbrauchsverhinderung).

Zwecke: prüfen, dass die Anfrage wirklich von Ihnen stammt (Bestätigung per E-Mail), sie an die von Ihnen gewählten Anbieter weiterleiten, damit diese Ihnen antworten, Ihnen eine Empfangsbestätigung senden, Ihnen helfen können, falls ein Anbieter nicht antwortet, Missbrauch verhindern und anonymisierte Statistiken erstellen.

Daten zu Ihrem Kind: Wir fragen weder nach Namen noch nach Foto des Kindes, nur nach seinem Alter und der Anzahl Kinder. Geben Sie in der Nachricht keine Gesundheitsdaten an, ausser wenn nötig (z. B. eine wichtige Allergie). Wenn Sie dies tun, willigen Sie ausdrücklich ein, dass diese Angabe an die gewählten Anbieter weitergegeben wird, ausschliesslich zur Vorbereitung des Festes. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen (Anbieter, welche die Anfrage bereits erhalten haben, sind dann direkt zu kontaktieren).

Weitergabe: An Anbieter wird vor Ihrer Bestätigung über den per E-Mail erhaltenen Link nichts gesendet. Nach der Bestätigung wird Ihre Anfrage (einschliesslich Name, E-Mail und Telefon) nur an die gewählten Anbieter gesendet, an die von ihnen angegebene E-Mail-Adresse oder, bei einem nicht übernommenen Eintrag, an die auf ihrer Website veröffentlichte geschäftliche E-Mail-Adresse. Ihre E-Mail-Adresse wird als Antwortadresse angegeben, damit die Anbieter Ihnen direkt antworten können. KidsConfetti erhält eine interne Benachrichtigung mit Datum, Ort, Alter, Anzahl Kinder und gewählten Anbietern (ohne Ihre Kontaktdaten).

Verantwortung der Anbieter: Ab Erhalt bearbeitet jeder Anbieter Ihre Daten in eigener Verantwortung (eigenständiger Verantwortlicher) und nach seiner eigenen Datenschutzerklärung. Unsere Bedingungen verbieten ihnen, Ihre Daten ohne Ihre Einwilligung für Werbung zu verwenden.

Dauer: Eine nicht bestätigte Anfrage wird nach 7 Tagen gelöscht. Eine bestätigte Anfrage wird nach 24 Monaten gelöscht (um Fragen, Beschwerden oder Missbräuche im Zusammenhang mit der Anfrage bearbeiten zu können). Bereits an Anbieter gesendete E-Mails verbleiben in deren Posteingang, unter deren Verantwortung.

2.4 Kontakt mit uns

Wenn Sie uns schreiben (E-Mail, Fehlermeldung), bearbeiten wir Ihre Kontaktdaten und den Inhalt der Nachricht, um zu antworten. Dauer: solange zur Bearbeitung nötig, höchstens 24 Monate, ausser bei gesetzlicher Aufbewahrungspflicht.

2.5 Anbieter

  • Nicht übernommene Einträge: Sie enthalten nur geschäftliche Angaben, die der Anbieter selbst öffentlich gemacht hat, in der Regel auf seiner Website: Geschäftsname, Kategorie, Ort, Website, geschäftliche E-Mail-Adresse und Telefonnummer, veröffentlichtes Angebot und Preise sowie Quelle und Prüfdatum. Diese Daten können eine natürliche Person betreffen (z. B. Selbständige). Zweck: Eltern das regionale Angebot zeigen und die Kontaktaufnahme ermöglichen. Die Bearbeitung beruht auf unserem überwiegenden Interesse und jenem der Eltern an einer Übersicht über das Angebot und betrifft Daten, welche die Person allgemein zugänglich gemacht hat (Art. 30 Abs. 3 und Art. 31 Abs. 1 DSG). Der Anbieter kann jederzeit widersprechen: Wir löschen dann den Eintrag (siehe Ziff. 7).
  • Abmeldung: Jede E-Mail an einen Anbieter enthält einen Abmeldelink. Um diese Wahl dauerhaft zu respektieren, speichern wir einen verschlüsselten Hashwert der E-Mail-Adresse, ohne die Adresse im Klartext, solange nötig, um keine Nachrichten mehr zu senden.
  • Übernommene Einträge und Konten: geschäftliche E-Mail-Adresse, veröffentlichte Inhalte (Texte, Fotos), Verlauf der erhaltenen Anfragen, Einmal-Login-Links (eine Stunde gültig, 7 Tage nach Ablauf gelöscht), Sicherheitsprotokoll (24 Monate).
  • Kostenpflichtige Angebote: Name oder Firma, Rechnungsadresse, E-Mail, gewähltes Angebot, Zahlungsverlauf und Rechnungen. Karten- oder TWINT-Daten werden direkt von Stripe bearbeitet; KidsConfetti hat keinen Zugriff auf vollständige Kartendaten. Buchhaltungsbelege werden 10 Jahre aufbewahrt (Art. 958f OR).

3. Kein Profiling, keine Werbung

Wir führen kein Profiling, keine automatisierten Einzelentscheidungen (Art. 21 DSG), keine gezielte Werbung und kein websiteübergreifendes Tracking durch. Wir verkaufen oder vermieten keine Daten. Wir senden keinen Newsletter ohne Ihre ausdrückliche Einwilligung.

4. Empfänger

Ihre Daten werden nur folgenden Empfängern und nur soweit nötig bekanntgegeben:

  • von Ihnen gewählte Anbieter (Ziff. 2.3) als eigenständige Verantwortliche;
  • Infomaniak Network SA, Genf (Schweiz): Hosting von Website und Datenbank sowie E-Mail-Dienst, als Auftragsbearbeiterin; die Daten werden in der Schweiz gespeichert;
  • Stripe (Stripe Payments Europe Ltd., Irland, und Gesellschaften der Stripe-Gruppe, namentlich in den USA): Abwicklung der Zahlungen von Anbietern, als Auftragsbearbeiterin und, für Betrugsprävention und eigene gesetzliche Pflichten, als eigenständige Verantwortliche;
  • [Falls aktiviert] Cloudflare, Inc. (USA): Bot-Schutz Turnstile;
  • dem Berufsgeheimnis unterstehende Berater (Treuhand, Anwalt), falls nötig; Behörden, wenn das Gesetz uns dazu verpflichtet; bei Übernahme der Plattform die Nachfolgerin, die an diese Erklärung gebunden wäre.

Unsere Auftragsbearbeiter sind vertraglich verpflichtet, die Daten nur nach unseren Weisungen zu bearbeiten und angemessen zu schützen.

5. Bekanntgabe ins Ausland

Die Daten der Plattform werden in der Schweiz gehostet. Daten können nur in folgenden Fällen ins Ausland bekanntgegeben werden:

  • Stripe (Zahlungen von Anbietern): Irland (EU, vom Bundesrat als angemessen anerkannt) und USA, wo Stripe, Inc. nach dem Swiss-U.S. Data Privacy Framework zertifiziert ist, das der Bundesrat seit dem 15. September 2024 als angemessen anerkennt; andernfalls auf Grundlage von vom EDÖB anerkannten Standardvertragsklauseln;
  • [Falls aktiviert] Cloudflare: USA, auf derselben Grundlage;
  • ein Anbieter ausserhalb der Schweiz, wenn Sie ihn wählen: Die Bekanntgabe ist dann für den Abschluss oder die Abwicklung eines Vertrags in Ihrem Interesse nötig (Art. 17 Abs. 1 lit. b DSG).

6. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Verbindung (HTTPS), Hosting in der Schweiz, Administratorzugang mit Zwei-Faktor-Authentifizierung, Einmal-Login-Links, verschlüsselte Hashwerte statt IP-Adressen im Klartext, Zugriffsbeschränkungen, automatische Löschung nach den genannten Fristen. Keine Übertragung im Internet ist jedoch völlig sicher. Bei einer Verletzung der Datensicherheit mit voraussichtlich hohem Risiko informieren wir den EDÖB und nötigenfalls die betroffenen Personen (Art. 24 DSG).

7. Ihre Rechte

Sie können jederzeit, kostenlos und ohne besondere Begründung:

  • Auskunft verlangen, ob wir Daten über Sie bearbeiten, und eine Kopie erhalten (Auskunftsrecht, Art. 25 DSG); wir antworten grundsätzlich innert 30 Tagen;
  • unrichtige Daten berichtigen lassen;
  • die Löschung Ihrer Daten verlangen oder einer Bearbeitung widersprechen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (z. B. Buchhaltungsbelege);
  • die von Ihnen gelieferten Daten in einem gängigen Format erhalten (Datenherausgabe und -übertragung, Art. 28 DSG);
  • eine Einwilligung für die Zukunft widerrufen.

Schreiben Sie dazu an hello@kidsconfetti.ch. Wir können einen angemessenen Identitätsnachweis verlangen (z. B. Antwort von der betroffenen E-Mail-Adresse), damit keine Drittperson Ihre Daten erhält. Für Daten, welche Anbieter mit Ihrer Anfrage erhalten haben, wenden Sie sich direkt an diese; wir helfen Ihnen gerne, sie zu identifizieren.

Sie können zudem eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

8. Kinder

Die Plattform richtet sich an Erwachsene (Eltern und Fachleute). Wir erheben nicht wissentlich Daten direkt bei Kindern. Falls ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, damit wir sie löschen.

9. Änderungen

Wir können diese Erklärung anpassen, wenn sich die Plattform oder das Gesetz ändert (z. B. bei der Aktivierung von Zahlungen). Die geltende Fassung wird mit Datum auf der Website veröffentlicht. Wesentliche Änderungen werden registrierten Anbietern per E-Mail mitgeteilt.

10. Sprachen

Diese Erklärung besteht auf Französisch, Deutsch, Italienisch und Englisch. Bei Abweichungen ist die französische Fassung massgebend.

[NAME], [ADRESSE] – KidsConfetti – hello@kidsconfetti.ch – Version vom [DATUM]