Datenschutzerklärung

Verantwortlich für die Bearbeitung deiner Personendaten ist:

Fragen zum Datenschutz richte bitte an die obige E-Mail-Adresse. Wir haben keine Datenschutzberaterin und keinen Datenschutzberater i. S. v. Art. 14 DSG benannt.

Diese Datenschutzerklärung beschreibt, wie wir Personendaten im Zusammenhang mit der App FlowFind bearbeiten. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023) sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Wir bearbeiten Personendaten grundsätzlich nur, soweit dies für den Betrieb der App erforderlich ist, und halten uns an die Grundsätze von Art. 6 DSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Transparenz, Richtigkeit und Datensicherheit).

a) Technische Daten (alle Nutzer:innen)

Beim Besuch der App werden durch den Hosting-Anbieter automatisch technische Daten verarbeitet (z. B. IP-Adresse, Browser-Typ und -Version, Betriebssystem, Gerätetyp, Referrer-URL, Datum/Uhrzeit des Zugriffs, besuchte Seiten). Diese Daten dienen dem technischen Betrieb, der Sicherheit und der Stabilität der App. Die App wird über die Plattform Lovable gehostet; deren Datenbearbeitung unterliegt der Datenschutzerklärung von Lovable (siehe Ziff. 6).

b) Organisator:innen (Account-Daten)

Wenn du als Organisator:in ein Konto erstellst und die App nutzt, bearbeiten wir:

• E-Mail-Adresse und Login-/Authentifizierungsdaten,
• die von dir erstellten Terminumfragen (Titel, Beschreibung, Ort, Dauer, Zeitfenster, Status),
• die Verknüpfung zu deinem Google-Kalender (die dafür benötigten Zugriffsdaten werden verschlüsselt gespeichert),
• ggf. den aus der Abstimmung bestätigten Termin.

c) Eingeladene Personen (Abstimmende)

Wenn du als eingeladene Person über einen persönlichen Link an einer Umfrage teilnimmst, bearbeiten wir:

• deinen Namen und deine E-Mail-Adresse (sofern von der organisierenden Person erfasst),
• deine Abstimmung (Ja / Nein / Vielleicht) pro Zeitfenster,
• die Zuordnung deiner Abstimmung über einen persönlichen, zufälligen Token.

Eine Teilnahme erfordert kein eigenes Konto.

d) Automatisch erzeugte Daten

Dazu zählen anonyme Token für Abstimmungslinks sowie technische Protokolldaten der Datenbank- und Hosting-Infrastruktur.

Rechtsgrundlagen: Die Bearbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses (Vertragsverhältnis) sowie aufgrund unseres berechtigten Interesses am sicheren und funktionierenden Betrieb der App (Art. 6 DSG; bei Anwendbarkeit der DSGVO: Art. 6 Abs. 1 lit. b und f DSGVO). Für die Verknüpfung des Google-Kalenders besteht die Einwilligung des/der Organisator:in über den von Google angezeigten OAuth-Bildschirm.

Deine Daten geben wir nur weiter, soweit dies für den Betrieb der App erforderlich ist:

• Google (Google LLC): für die Kalender-Verknüpfung (OAuth) und die Erstellung des Kalender-Eintrags. Es gelten die Datenschutzerklärung und Bedingungen von Google. Deine Daten können dabei in die USA übertragen werden.
• Lovable Labs Inc. (Hosting) und Supabase (Datenbank): als unsere Auftragsverarbeiter (siehe Ziff. 6).

Im Übrigen geben wir Personendaten nicht ohne deine Einwilligung an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Die App wird über die Plattform Lovable gehostet und nutzt Supabase (PostgreSQL-Datenbank und Authentifizierung) als Backend. Diese Dienste bearbeiten Personendaten in unserem Auftrag. Wir haben mit Lovable eine Auftragsverarbeitungs-Vereinbarung (DPA) abgeschlossen. Lovable verarbeitet zusätzlich sog. «Service Data» und Protokolldaten als eigener Verantwortlicher für Sicherheits-, Analyse- und Produktzwecke gemäss seiner Datenschutzerklärung. Supabase speichert Daten standardmässig in der EU. Bei Fragen zur Datenverarbeitung durch Lovable: dpo@lovable.dev.

Wir speichern deine Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Terminumfragen und Abstimmungen: bis zum Abschluss der Terminfindung und, sofern gewünscht, Löschung durch den/die Organisator:in. Abgeschlossene Umfragen werden 12 Monate nach dem letzten Abstimmungstermin automatisch gelöscht, sofern der/die Organisator:in sie nicht vorher entfernt.
• Konto- und Authentifizierungsdaten: bis zur Löschung des Kontos.
• Technische Protokolle: wie vom Hosting-Anbieter vorgegeben (Lovable bis max. 90 Tage).

Du bzw. der/die Organisator:in kann erfasste Umfragen jederzeit löschen.

FlowFind verwendet aktuell nur einen funktionalen Cookie zur Speicherung des Zustands der Seitennavigation (Sidebar) in deinem Browser. Dieser ist für den Betrieb der App notwendig. Es werden keine Tracking-Cookies oder Werbe-Cookies gesetzt und keine Consent-Banner benötigt.

Du hast nach dem DSG (und ggf. der DSGVO) folgende Rechte:

• Recht auf Auskunft über die von uns bearbeiteten Personendaten (Art. 25 DSG),
• Recht auf Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG),
• Recht auf Löschung (Art. 32 Abs. 2 lit. c DSG, «Recht auf Vergessen»),
• Recht auf Einschränkung der Bearbeitung (Art. 32 Abs. 2 lit. d DSG),
• Recht auf Datenherausgabe/-übertragung (Datenportabilität),
• Recht auf Widerruf einer erteilten Einwilligung (mit Wirkung für die Zukunft),
• Recht, einer Bearbeitung zu widersprechen (Art. 30 DSG).

Zur Ausübung dieser Rechte genügt eine E-Mail an hallo@wertwandler.ch. Wir antworten in der Regel innerhalb von 30 Tagen. Du hast ausserdem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB, edoeb.admin.ch).

Wir treffen geeignete technische und organisatorische Massnahmen zum Schutz deiner Daten, darunter Verschlüsselung der Übertragung (SSL/TLS), verschlüsselte Speicherung der Google-Kalender-Zugriffsdaten sowie Zugriffskontrolle auf die Datenbank. Beachte, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz ist nicht möglich.

Wir können diese Datenschutzerklärung jederzeit anpassen. Die aktuelle Fassung ist jeweils in der App unter «Datenschutz» abrufbar.