Datenschutz.

Verantwortliche Stelle

E-Mail für Datenschutzanfragen: hello@dadfactory.ch

DadFactory ist ein Angebot der Prozessionell GmbH. Die Prozessionell GmbH entscheidet über Zweck und Mittel der hier beschriebenen Datenbearbeitungen und ist damit datenschutzrechtlich verantwortlich.

Geltungsbereich und Grundsätze

Diese Erklärung gilt für die öffentliche DadFactory Website, Eventbuchungen, Gutscheinbestellungen, private Workshop-Anfragen, die Kommunikation mit DadFactory und den geschützten Administrationsbereich.

Personendaten werden nach dem Schweizer Datenschutzgesetz bearbeitet. DadFactory beschränkt die Bearbeitung auf Daten, die für das jeweilige Angebot, die Vertragserfüllung, die Sicherheit oder gesetzliche Pflichten erforderlich sind. Personendaten werden nicht verkauft.

Die Angaben stammen grundsätzlich direkt von der betroffenen Person. Bei Gutscheinen können Name und persönliche Nachricht der beschenkten Person durch die kaufende Person mitgeteilt werden. Zahlungsstatus und Transaktionsreferenzen erhält DadFactory vom Zahlungsdienstleister.

Bearbeitete Personendaten

Websitebesuch

Beim Aufruf der Website können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Geräteinformationen sowie Sicherheits- und Fehlerprotokolle bearbeitet werden.

Eventbuchungen

Bearbeitet werden Name, E-Mailadresse, gewählter Event, Ticketanzahl, Preise, eingesetzte Rabatt- oder Gutscheincodes, Buchungsnummer, Buchungsstatus, Zahlungsstatus, Transaktionsreferenzen sowie die zugehörige Kommunikation.

Private Workshop-Anfragen

Bearbeitet werden Name, E-Mailadresse, Telefonnummer, optionale Firmenangabe, Anlass, Gruppengrösse, Wunschregion, Wunschtermin, Nachricht und Bearbeitungsstatus.

Gutscheine

Bearbeitet werden Name und E-Mailadresse der kaufenden Person, Gutscheinwert, Bestellreferenz, Gutscheinstatus, Restguthaben, Zahlungsstatus, optional Name der beschenkten Person und persönliche Nachricht sowie Angaben zur Einlösung.

Information zum Verkaufsstart

Wenn sich eine Person für die Information zum Verkaufsstart einträgt, werden ihre E-Mailadresse, der optionale Name, Zeitpunkt und Wortlaut der Einwilligung, Quelle der Anmeldung, Status und gegebenenfalls der Benachrichtigungszeitpunkt bearbeitet.

Kommunikation und Administration

Bei Kontakt per E-Mail werden Absender, Inhalt, Anhänge und Metadaten der Nachricht bearbeitet. Im Administrationsbereich werden Anmelde- und Sitzungsdaten bearbeitet. Passwörter werden nicht in einem öffentlich zugänglichen Bereich gespeichert.

Zwecke der Bearbeitung

• Bereitstellung, Betrieb, Stabilität und Schutz der Website
• Anzeige verfügbarer Workshops und Plätze
• Vorbereitung, Abschluss und Abwicklung von Eventbuchungen
• Abwicklung von Zahlungen, Rückerstattungen und Betrugsprävention
• Ausstellung, Zustellung, Verwaltung und Einlösung von Gutscheinen
• Bearbeitung privater Workshop-Anfragen und sonstiger Rückfragen
• Einmalige Information über den Start des Ticket- und Gutscheinverkaufs auf Grundlage einer ausdrücklichen Einwilligung
• Organisation und Durchführung von Events mit Partnerbetrieben und Experten
• Erfüllung von Buchführungs-, Aufbewahrungs- und weiteren gesetzlichen Pflichten
• Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche

Eine Verwendung für Newsletter oder personalisierte Werbung erfolgt nur, wenn dies gesondert und transparent angeboten wird. Die aktuelle Website verwendet kein eigenes Werbe- oder Marketingtracking.

Empfänger und Dienstleister

Stripe

Onlinezahlungen werden über Stripe Checkout abgewickelt. Stripe bearbeitet die für die Zahlung erforderlichen Kontakt-, Transaktions- und Zahlungsmitteldaten sowie Angaben zur Betrugsprävention. Je nach Zahlungsart können Banken, Kartenorganisationen oder weitere Zahlungsdienstleister beteiligt sein. DadFactory speichert keine vollständigen Karten-, Konto- oder Zugangsdaten.

Weitere Angaben enthält die Datenschutzrichtlinie von Stripe.

Hosting über OpenAI Sites

Die Website und ihre Datenbank werden über OpenAI Sites bereitgestellt. Für Daten aus der Schweiz handelt OpenAI Ireland Limited, Irland, gemäss dem Zusatz zur Auftragsdatenbearbeitung für ChatGPT Sites als Auftragsbearbeiter. Für die technische Auslieferung können Unterauftragnehmer wie Cloudflare, Inc., USA, eingesetzt werden. Informationen zur Bearbeitung durch Cloudflare enthält deren Datenschutzerklärung.

Partnerbetriebe und Experten

Soweit für die Organisation und sichere Durchführung eines Events erforderlich, können notwendige Buchungs- und Teilnehmerangaben an den gewählten Partnerbetrieb oder die verantwortliche Workshop-Leitung weitergegeben werden. Zahlungsdaten werden nicht weitergegeben.

Weitere Empfänger

Personendaten können an IT-, Kommunikations-, Beratungs- oder Buchhaltungsdienstleister sowie an Behörden bekanntgegeben werden, wenn dies für den Betrieb, die Vertragserfüllung, eine gesetzliche Pflicht oder die Wahrung von Rechtsansprüchen erforderlich ist.

Bearbeitung im Ausland

Personendaten werden grundsätzlich in der Schweiz bearbeitet. Bei den genannten Technologie- und Zahlungsdienstleistern kann eine Bearbeitung insbesondere in Irland, im übrigen Europäischen Wirtschaftsraum, im Vereinigten Königreich und in den USA sowie an weiteren Standorten ihrer Unterauftragnehmer stattfinden.

Für Staaten ohne vom Bundesrat anerkanntes angemessenes Datenschutzniveau werden, soweit gesetzlich erforderlich, geeignete Garantien eingesetzt. Dazu gehören anerkannte Standardvertragsklauseln mit den für die Schweiz erforderlichen Anpassungen. OpenAI verpflichtet sich für über Sites gehostete Schweizer Daten zu solchen Garantien oder einer anerkannten Angemessenheitsentscheidung. Stripe stützt grenzüberschreitende Übermittlungen je nach Fall auf Angemessenheitsentscheide, das Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln.

Auskunft zu den für eine konkrete Bekanntgabe eingesetzten Garantien kann über hello@dadfactory.ch verlangt werden.

Aufbewahrung und Löschung

Personendaten werden so lange aufbewahrt, wie dies für den jeweiligen Zweck, die Abwicklung eines Vertrags, die Sicherheit, die Wahrung von Ansprüchen oder gesetzliche Pflichten erforderlich ist.

• Buchungs-, Zahlungs-, Gutschein- und Buchführungsbelege werden grundsätzlich während zehn Jahren aufbewahrt, soweit die gesetzlichen Vorschriften dies verlangen.
• Private Anfragen werden nach Abschluss der Bearbeitung grundsätzlich innerhalb von 24 Monaten gelöscht oder anonymisiert, sofern keine Buchung, weitere Geschäftsbeziehung oder Nachweispflicht besteht.
• Nicht abgeschlossene Checkout- und Reservationsdaten werden gelöscht, sobald sie für Zahlungsabgleich, Sicherheit und Missbrauchsprävention nicht mehr benötigt werden.
• Angaben zur Information über den Verkaufsstart werden bis zum Widerruf der Einwilligung oder bis zum Abschluss der Benachrichtigung aufbewahrt. Nach einem Widerruf wird die Adresse nicht mehr angeschrieben und gelöscht, soweit kein Nachweis der Einwilligung oder des Widerrufs erforderlich ist.
• Technische Protokolle werden nach den betrieblichen und vertraglichen Fristen der Hostinganbieter aufbewahrt und anschliessend gelöscht oder anonymisiert.

Eine längere Aufbewahrung bleibt möglich, wenn ein Rechtsanspruch, eine behördliche Anordnung oder eine gesetzliche Pflicht dies erfordert.

Cookies und Protokolldaten

Die öffentliche DadFactory Website setzt derzeit keine eigenen Cookies für Werbung, Profilbildung oder Reichweitenmessung ein. Der Hosting- und Zugangsdienst kann technisch notwendige Cookies oder vergleichbare Informationen verwenden, um die Website sicher auszuliefern und Zugriffe zu schützen.

Der interne Administrationsbereich verwendet das technisch notwendige, verschlüsselt signierte Sitzungscookie df_admin_session. Es ist nicht für JavaScript zugänglich, gilt nur für dieselbe Website und läuft spätestens nach zwölf Stunden ab. Ohne dieses Cookie ist eine geschützte Administrationssitzung nicht möglich.

Server- und Sicherheitsprotokolle dienen der Fehleranalyse, der Abwehr von Angriffen und dem sicheren Betrieb. Sie werden nicht für personalisierte Werbung verwendet.

Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere:

• Auskunft über die bearbeiteten Personendaten verlangen
• unrichtige oder unvollständige Angaben berichtigen lassen
• die Löschung oder Einschränkung einer nicht mehr erforderlichen Bearbeitung verlangen
• einer nicht zwingenden Bearbeitung widersprechen
• eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen
• die Herausgabe oder Übertragung bestimmter elektronisch bearbeiteter Daten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind

Zur sicheren Bearbeitung kann ein Identitätsnachweis verlangt werden. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben vorbehalten. Anfragen sind an hello@dadfactory.ch zu richten. Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Datensicherheit und Änderungen

DadFactory trifft angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten. Dazu gehören verschlüsselte Übertragung, rollenbasierte Zugriffe, geschützte Administrationssitzungen, Datensparsamkeit und die Beschränkung des Zugriffs auf erforderliche Personen.

Eine absolute Sicherheit kann auch bei angemessenen Schutzmassnahmen nicht garantiert werden. Es finden keine automatisierten Einzelentscheidungen und kein Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Diese Erklärung wird aktualisiert, wenn sich Datenbearbeitungen, eingesetzte Anbieter oder rechtliche Anforderungen wesentlich ändern. Massgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.