Datenschutzerklärung für League of Colleagues

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Erklärung unterscheidet zwischen unserer Website und unserer App, da in der App besondere Schutzmassnahmen für Bilder getroffen wurden.

Stand: 22. Oktober 2024

Verantwortlicher

Nicolas Michel
Schwarztorstrasse 105
3007 Bern
Schweiz
E-Mail: info(at)league-of-colleagues.ch

Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten sowohl auf unserer Website als auch in unserer App, um dir unsere Dienste zur Verfügung zu stellen. Dazu zählen insbesondere Bestandsdaten, Kontaktdaten, Nutzungsdaten sowie Inhalte, die du in der App und auf der Website bereitstellst.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name, E-Mail)
• Inhaltsdaten (z. B. hochgeladene Bilder)
• Nutzungsdaten (z. B. Zugriffszeiten, IP-Adressen)
• Zahlungsdaten (z. B. Rechnungsdaten)

Tools und Technologien, die wir global verwenden:

• Google Cloud Run: Unsere Dienste, sowohl die Website als auch die App, werden auf der Infrastruktur von Google Cloud Run gehostet. Dabei werden deine Daten auf Servern von Google verarbeitet, die sich ausserhalb der Schweiz befinden. Wir sorgen dafür, dass ein angemessenes Datenschutzniveau gewährleistet wird.
• Google Cloud SQL: Deine Daten werden in einer Google Cloud SQL Datenbank gespeichert, die ebenfalls auf den Servern von Google betrieben wird. Dabei achten wir darauf, dass ein sicherer Datentransfer und ein angemessener Schutz deiner Daten gewährleistet sind.
• Google Re-Captcha: Um unsere Dienste vor Missbrauch und Spam zu schützen, nutzen wir Google Re-Captcha. Re-Captcha dient dazu festzustellen, ob Eingaben durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgen. Es sammelt verschiedene Informationen (z. B. IP-Adresse und Nutzungsverhalten) und überträgt diese an Google. Mehr dazu findest du in der Datenschutzerklärung von Google.

Datenschutz in der App

In der App von League of Colleagues kannst du Bilder hochladen und teilen. Der Schutz deiner Bilder ist uns besonders wichtig.

Bildsicherheit

• Nicht öffentlich zugänglich
  Die Bilder, die du in der App hochlädst, sind nicht öffentlich im Internet zugänglich. Sie werden in einem gesicherten Google Cloud Storage gespeichert, auf den nur du und berechtigte Nutzer der App Zugriff haben.
• Signierte URLs
  Um sicherzustellen, dass die Bilder nur innerhalb der App zugänglich sind, verwenden wir signierte URLs. Diese ermöglichen es nur autorisierten Nutzern, die Bilder aufzurufen, und sind zeitlich begrenzt.
• Löschung und Wiederherstellung
  Wenn du ein Bild in der App löschst, wird es sofort aus dem aktiven Speicher entfernt. Für einen Zeitraum von 7 Tagen kann das Bild vom Systemadministrator noch wiederhergestellt werden, bevor es endgültig gelöscht wird.

Zwecke der Datenverarbeitung in der App

• Bereitstellung der Funktionen der App (z. B. Sammeln und Tauschen von Karten)
• Schutz und Sicherung deiner Bilddaten
• Verbesserung der App-Funktionen

Datenschutz auf der Website

Unsere Website erfasst personenbezogene Daten für folgende Zwecke:

• Verwaltung deines Nutzerkontos
• Abwicklung von Zahlungen
• Analyse der Webseitennutzung

Cookies und Tracking

Wir verwenden auf unserer Website Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren und dir ein besseres Nutzungserlebnis zu bieten.

• Google Analytics: Wir nutzen Google Analytics, um die Nutzung unserer Website zu analysieren. Dabei werden pseudonymisierte Daten wie IP-Adressen erfasst, die von Google innerhalb der EU anonymisiert werden. Die Analyse hilft uns, die Website zu verbessern. Weitere Informationen findest du in der Datenschutzerklärung von Google.
• Einwilligung zu Cookies: Wenn du unsere Website besuchst, wird dir ein Cookie-Banner angezeigt. Hier kannst du die Verwendung von Cookies akzeptieren oder ablehnen.

Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Dienstleister Stripe. Wenn du bei uns eine Zahlung durchführst, werden deine Zahlungsdaten direkt an Stripe übermittelt. Stripe ist ein zertifizierter Zahlungsdienstleister und erfüllt die Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie des Schweizer Datenschutzgesetzes. Weitere Informationen zur Datenverarbeitung durch Stripe findest du in der Datenschutzerklärung von Stripe.

Nutzung deiner E-Mail-Adresse für Marketingzwecke

Wenn du dich bei League of Colleagues registrierst, nutzen wir deine E-Mail-Adresse gegebenenfalls, um dich über aktuelle Updates, neue Funktionen und exklusive Angebote zu informieren, die im Zusammenhang mit League of Colleagues stehen. Du kannst dich jederzeit von diesen Marketing-E-Mails abmelden, indem du auf den entsprechenden Link in der E-Mail klickst oder uns direkt kontaktierst.

Keine Weitergabe deiner Daten

Wir geben deine personenbezogenen Daten nicht an Dritte weiter, es sei denn, es ist für die Erbringung unserer Dienste erforderlich (z. B. Zahlungsdienstleister) oder es besteht eine gesetzliche Verpflichtung dazu. In diesen Fällen stellen wir sicher, dass die entsprechenden Dienstleister sich ebenfalls an die geltenden Datenschutzbestimmungen halten.

Internationale Datentransfers

Deine Daten werden auf Servern von Google Cloud gespeichert, die sich teilweise außerhalb der Schweiz und der EU befinden. Wir stellen sicher, dass ein angemessenes Datenschutzniveau gemäss den Anforderungen des Schweizer Datenschutzgesetzes und der DSGVO gegeben ist. Google ist nach dem Data Privacy Framework zertifiziert, welches einen sicheren Datentransfer gewährleistet.

SSL/TLS-Verschlüsselung

Um deine Daten bei der Übertragung zu schützen, verwenden wir auf unserer Website und in der App eine SSL/TLS-Verschlüsselung. Diese stellt sicher, dass alle Daten, die zwischen deinem Browser bzw. Gerät und unseren Servern übertragen werden, verschlüsselt sind und vor unberechtigtem Zugriff geschützt bleiben. Du erkennst die verschlüsselte Verbindung an dem "https://" in der Adresszeile deines Browsers sowie dem Schloss-Symbol.

Betroffenenrechte

Du hast als Nutzer unserer Dienste verschiedene Rechte in Bezug auf deine personenbezogenen Daten. Dazu gehören:

• Recht auf Auskunft: Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten.
• Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung: Du hast das Recht, die Löschung deiner Daten zu verlangen, wenn keine gesetzlichen Gründe für deren weitere Verarbeitung bestehen.
• Recht auf Einschränkung der Verarbeitung: In bestimmten Fällen kannst du verlangen, dass wir die Verarbeitung deiner Daten einschränken.
• Recht auf Datenübertragbarkeit: Du hast das Recht, die von dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch: Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.
• Recht auf Beschwerde: Solltest du der Meinung sein, dass deine Daten unrechtmäßig verarbeitet werden, kannst du dich bei einer Datenschutzbehörde beschweren.

Dauer der Datenspeicherung

Wir speichern deine personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist. Dies bedeutet, dass Daten, die wir zur Abwicklung von Zahlungen oder zur Erfüllung vertraglicher Pflichten benötigen, nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht werden. Daten, die du in der App hochlädst, wie z. B. Bilder, können von dir jederzeit gelöscht werden und werden spätestens 7 Tage nach deiner Löschanfrage vollständig entfernt. Informationen für Marketingzwecke (z. B. deine E-Mail-Adresse) werden solange gespeichert, bis du der Nutzung widersprichst oder du dich von Marketing-E-Mails abmeldest.

Nutzung von Drittanbietern

Unsere Website und App nutzen verschiedene Drittanbieter-Dienste, darunter Google Cloud, Stripe und Google Analytics. Diese Anbieter verarbeiten deine Daten gemäß ihren eigenen Datenschutzrichtlinien. Wir stellen sicher, dass alle von uns eingesetzten Drittanbieter sich an die geltenden Datenschutzbestimmungen halten und entsprechende Vereinbarungen mit uns abgeschlossen haben. Weitere Informationen zur Datenverarbeitung findest du in den Datenschutzrichtlinien der jeweiligen Anbieter:

• Google Datenschutzrichtlinie
• Stripe Datenschutzrichtlinie

Verarbeitung im Auftrag

Wir arbeiten mit externen Dienstleistern zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten. Diese Dienstleister handeln nach unseren Weisungen und im Rahmen eines Auftragsverarbeitungsvertrages, der den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes entspricht. Dazu zählen z. B. die Anbieter von Webhosting, Zahlungsdiensten oder Cloud-Infrastrukturen (z. B. Google Cloud und Stripe). Durch diese Verträge stellen wir sicher, dass deine Daten sicher und vertraulich verarbeitet werden.

Hinweise für EU-Bürger (DSGVO)

Falls du ein Nutzer aus der Europäischen Union (EU) bist, beachten wir die Bestimmungen der Datenschutz-Grundverordnung (DSGVO). Die Verarbeitung deiner Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn du uns deine Einwilligung für bestimmte Verarbeitungen erteilt hast.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn wir ein berechtigtes Interesse an der Datenverarbeitung haben, z. B. zur Verbesserung unserer Dienste. Zudem stellen wir sicher, dass bei Übermittlungen deiner Daten außerhalb der EU geeignete Schutzmaßnahmen getroffen werden, z. B. durch Standardvertragsklauseln oder andere Garantien.

Datenschutz für Kinder

Unser Angebot kann auch von Personen unter 16 Jahren genutzt werden. Der Administrator eines Albums ist jedoch verpflichtet, sicherzustellen, dass das Hochladen und die Verarbeitung von Bildern oder anderen personenbezogenen Daten von Kindern nur mit dem Einverständnis der Erziehungsberechtigten erfolgt. Sollten wir feststellen, dass personenbezogene Daten von Kindern ohne dieses Einverständnis verarbeitet wurden, werden wir die entsprechenden Daten umgehend löschen. Wenn du der Meinung bist, dass uns Daten eines Kindes ohne Zustimmung vorliegen, kontaktiere uns bitte unter der oben angegebenen E-Mail-Adresse.

Aktualisierung der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder bei Anpassungen an rechtliche Vorgaben zu aktualisieren. Über wesentliche Änderungen der Datenschutzerklärung wirst du durch eine Benachrichtigung auf unserer Website oder in der App informiert. Die aktualisierte Datenschutzerklärung gilt ab dem Zeitpunkt der Veröffentlichung auf unserer Website oder in der App.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner Daten. Für Anfragen schreib uns einfach an die oben genannte E-Mail-Adresse.

Diese Datenschutzerklärung wird regelmässig überprüft und bei Bedarf aktualisiert, um den gesetzlichen Anforderungen zu entsprechen.

Haftungsausschluss

1. Inhalte Dritter:
   Die Inhalte, die von Nutzern unserer Plattform (z. B. Album-Administratoren oder anderen Nutzern) hochgeladen werden, unterliegen nicht unserer redaktionellen Kontrolle. Für die Einhaltung der gesetzlichen Bestimmungen, insbesondere in Bezug auf die Verwendung und Veröffentlichung von Bildern und anderen personenbezogenen Daten, sind die jeweiligen Nutzer verantwortlich. Wir übernehmen keine Haftung für die Richtigkeit, Vollständigkeit oder Rechtmäßigkeit der von Dritten bereitgestellten Inhalte. Insbesondere müssen Album-Administratoren sicherstellen, dass sie das Einverständnis der erziehungsberechtigten Personen einholen, wenn sie Bilder von Personen unter 16 Jahren hochladen.
2. Technische Verfügbarkeit:
   Wir bemühen uns, die Plattform stets erreichbar und funktionsfähig zu halten. Dennoch können wir keine Garantie für die ununterbrochene Verfügbarkeit der Dienste oder die Vollständigkeit und Richtigkeit der bereitgestellten Daten übernehmen. Für technische Störungen, Datenverluste oder andere Schäden, die durch die Nutzung der Plattform entstehen, übernehmen wir keine Haftung, es sei denn, diese wurden durch vorsätzliches oder grob fahrlässiges Verhalten unsererseits verursacht.
3. Externe Links:
   Unsere Website und App können Links zu externen Websites Dritter enthalten. Wir haben keinen Einfluss auf die Inhalte dieser verlinkten Websites und übernehmen daher keine Haftung für deren Inhalte. Die Nutzung von externen Links erfolgt auf eigenes Risiko des Nutzers.