Datenschutzerklärung

Verantwortlicher für die Bearbeitung der Personendaten, die über die Ocio-Plattform erfolgt, ist die Apsara Software GmbH, Hohlstrasse 210, 8004 Zürich, Schweiz, eingetragen im Handelsregister des Kantons Zürich unter der UID CHE-228.016.109, E-Mail [email protected] («Ocio», «wir», «uns», «unser»). Wir sind Verantwortlicher im Sinne des Schweizerischen Datenschutzgesetzes («DSG»).

Aufsichtsbehörde. Beschwerden können Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten («EDÖB») unter edoeb.admin.ch richten.

2.1 Diese Erklärung gilt für alle Personendaten, die Ocio beim Betrieb der Ocio-Plattform bearbeitet, insbesondere für die von Ocio betriebenen Websites und Apps, die Verwaltungswerkzeuge, die Backend-Dienste und die damit verbundene Kommunikation. Sie richtet sich an alle Personen, die die Ocio-Plattform nutzen, darunter Inhaberinnen und Inhaber, Administratorinnen und Administratoren, Lehrpersonen und sonstige Mitarbeitende einer Organisation.

2.2 Handeln für eine Organisation. Wenn Sie die Ocio-Plattform für eine Organisation nutzen, gilt diese Erklärung für die Bearbeitung im Zusammenhang mit Ihrer eigenen Nutzung. Die Beziehung der Organisation zu Ocio, einschliesslich der Bearbeitung, die Ocio im Auftrag der Organisation vornimmt, richtet sich nach den Allgemeinen Geschäftsbedingungen für Organisationen und dem Einzelvertrag der Organisation.

2.3 Diese Erklärung gilt nicht für:

(a) die Verwendung der Personendaten, die eine Organisation über die Ocio-Plattform erhält, durch die Organisation sowie für Bearbeitungen ausserhalb der Plattform, etwa Videoüberwachung, Papierakten oder eigene Marketinglisten; dafür ist die Organisation verantwortlich, und es gilt ihre eigene Datenschutzerklärung (Ziff. 6.3);

(b) Websites oder Dienste Dritter, die Sie über einen Link von der Ocio-Plattform erreichen; oder

(c) Personendaten, die Stripe, Google bei der Anmeldung mit Google oder andere Dritte als eigenständige Verantwortliche bearbeiten; dafür gelten deren Datenschutzerklärungen.

Bei der Registrierung auf einer von Ocio betriebenen Website oder App wird ein einziges Ocio-Konto erstellt, das auf allen Websites und Apps von Ocio gilt. Andere Nutzer und Organisationen sehen Sie unter Ihrem Profilnamen (zum Beispiel user_ab12cd34) und den Angaben, die Sie veröffentlichen. Ihre interne Konto-Kennung wird anderen Nutzern, Organisationen oder Dritten nie angezeigt. Sie können Ihren Profilnamen im Rahmen der von der Plattform gesetzten Grenzen ändern. Jede Organisation sieht nur, was die Plattform ihr zeigt (Ziff. 6.3).

Wir erheben nur die Personendaten, die wir für den Betrieb der Ocio-Plattform benötigen. Die nachstehenden Kategorien sind nicht abschliessend; einzelne Felder können sich mit der Weiterentwicklung der Funktionen ändern.

Wir bearbeiten Personendaten nur, wenn dafür eine Rechtsgrundlage besteht. Die folgende Übersicht zeigt, zu welchen Zwecken wir welche Daten bearbeiten und auf welche Rechtsgrundlage wir uns stützen.

Wir teilen Personendaten nur wie nachstehend beschrieben. Wir verkaufen oder vermieten keine Personendaten und betreiben keine kontextübergreifende Verhaltenswerbung.

6.1 Aktuelle Dienstleister, die in unserem Auftrag handeln

7.1 Primäres Hosting in der Schweiz und der EU. Wir betreiben Datenbank, Backend, Dateispeicher, Datensicherungen und die Website ocioapp.ai auf Servern von Unternehmen in der Schweiz und der EU. Produktionsdaten werden nicht ausserhalb der Schweiz und EU gespeichert. Die Schweiz und die EU bzw. der EWR erkennen das Datenschutzniveau der anderen Seite als angemessen an.

7.2 Übermittlungen ausserhalb der Schweiz und der EU/EWR. Das Vereinigte Königreich (OpenStreetMap) ist als angemessen anerkannt. Für Übermittlungen in die USA (Cloudflare, Google, Stripe, Twilio, IPinfo, Anthropic, OpenAI, Ollama) stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln, die nach schweizerischem Recht anerkannt sind. Dienste, die Sie selbst nutzen (Ziff. 6.2), etwa Telegram, WhatsApp oder Ihr Kalenderanbieter, können Daten in Ländern ohne angemessenes Schutzniveau bearbeiten. Wir übermitteln Daten dorthin nur auf Ihre Veranlassung, wenn Sie den Dienst verbinden oder aktivieren (Art. 17 DSG).

Wir bewahren Personendaten nur so lange auf, wie wir sie benötigen.

Sie haben die folgenden Rechte, vorbehältlich der Bedingungen und Ausnahmen des anwendbaren Rechts:

• Auskunft: eine Kopie der Personendaten, die wir über Sie bearbeiten.
• Berichtigung: Berichtigung unrichtiger Daten.
• Löschung: Löschung, vorbehältlich der Aufbewahrungspflichten in Ziff. 8.
• Einschränkung: Einschränkung der Bearbeitung in bestimmten Situationen.
• Datenübertragbarkeit: eine strukturierte, gängige und maschinenlesbare Kopie, die an einen anderen Verantwortlichen übermittelt werden kann.
• Widerspruch: gegen die Bearbeitung aufgrund überwiegender Interessen, einschliesslich Profilbildung für Marketing.
• Widerruf der Einwilligung: jederzeit mit Wirkung für die Zukunft.
• Keine automatisierten Entscheidungen mit rechtlicher oder ähnlich bedeutender Wirkung (Ziff. 5).
• Beschwerde beim EDÖB (Schweiz).

Um diese Rechte auszuüben, kontaktieren Sie uns unter der Adresse in Ziff. 13. Wir müssen möglicherweise Ihre Identität überprüfen. Wir bemühen uns, innerhalb von 30 Tagen zu antworten; die Frist kann verlängert werden, soweit das Gesetz es zulässt. Für die Verwendung Ihrer Daten durch eine Organisation wenden Sie sich an die Organisation (Ziff. 6.3).

10.1 Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung (HTTPS/TLS), die Speicherung von Passwörtern nur in nicht umkehrbarer Form (gehasht), rollenbasierte Berechtigungen für Mitarbeitende, sichere QR-Codes, die nach Ende des gebuchten Termins nicht mehr funktionieren, regelmässige Datensicherungen, die Protokollierung und Überwachung von Administratorhandlungen sowie Schwachstellenmanagement und Sicherheitsupdates.

10.2 Kein System ist vollständig sicher. Wir informieren Sie über Verletzungen der Datensicherheit, die Ihre Daten betreffen, soweit das Gesetz dies verlangt (Art. 24 DSG).

11.1 Die Ocio-Plattform richtet sich an Nutzerinnen und Nutzer ab 18 Jahren. Wir erheben wissentlich keine Personendaten von Personen unter 18 Jahren.

11.2 Meldungen über vermutete Verstösse gegen die Sicherheit von Kindern (sexuelle Darstellungen von Kindern, Grooming, Sextortion, Menschenhandel, Sexualisierung von Minderjährigen) werden gemäss Ziff. 8.2 der Allgemeinen Geschäftsbedingungen für Endnutzer von Ocio behandelt und den zuständigen Behörden gemeldet, in der Schweiz an clickandstop.ch und, soweit anwendbar, an das National Center for Missing and Exploited Children (NCMEC).

Wir können diese Datenschutzerklärung ändern, wenn sich unsere Bearbeitung oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir Sie mindestens 30 Tage vor deren Inkrafttreten per E-Mail oder auf der Website oder in der App, soweit das Gesetz keine kürzere Frist verlangt.

Um Ihre Rechte auszuüben oder Fragen zu dieser Erklärung zu stellen:

Apsara Software GmbH

Postanschrift: Hohlstrasse 210, 8004 Zürich, Schweiz

E-Mail: [email protected]