Datenschutzerklärung
Vorlagen-Hinweis: Diese Datenschutzerklärung ist ein Entwurf, der den aktuellen Funktionsumfang der ShiftPress-Website abbildet. Bitte vor dem Einsatz von einer/einem Datenschutz-Jurist:in prüfen lassen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Tartaruga Studio Sàrl
Impasse de la Poste 1A, 1669 Porsel, Schweiz
E-Mail: privacy@shiftpress.ai
2. Geltungsbereich
Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen und sich auf unsere Warteliste eintragen. Wir verarbeiten Daten gemäss der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG), soweit jeweils anwendbar.
3. Welche Daten wir erheben
- Wartelisten-Anmeldung: Ihre E-Mail-Adresse, ein für Sie erzeugter Einladungscode, der Einladungscode, über den Sie kamen (falls vorhanden), Ihre ungefähre Position in der Warteschlange sowie Datum und Uhrzeit der Anmeldung.
- Server- und Zugriffsdaten: Beim Besuch der Seite verarbeitet unser Hosting-Anbieter technische Daten wie IP-Adresse, Browsertyp und aufgerufene Seiten, um die Website bereitzustellen und zu sichern.
- Direkter Kontakt: Wenn Sie uns schreiben, verarbeiten wir die von Ihnen mitgeteilten Angaben.
4. Zwecke und Rechtsgrundlagen
- Betrieb der Warteliste (Bestätigung, Verwaltung Ihrer Position und des Empfehlungs-Mechanismus): vorvertragliche bzw. vertragliche Massnahmen auf Ihre Anfrage sowie unser berechtigtes Interesse an einem geordneten Launch (Art. 6 Abs. 1 lit. b und f DSGVO).
- Bereitstellung und Sicherheit der Website: berechtigtes Interesse an einem stabilen, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
- Beantwortung von Anfragen: berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).
5. Dienstleister (Auftragsverarbeiter)
Wir setzen sorgfältig ausgewählte Anbieter ein, die Daten in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:
- Supabase, Datenbank-Hosting für die Wartelistendaten, in der EU-Region (Frankfurt, Deutschland).
- Cloudflare, Website-Hosting, Auslieferung und Sicherheit.
- Resend, Versand von Transaktions-E-Mails (z. B. Ihrer Wartelisten-Bestätigung); aktiv, sobald der E-Mail-Versand freigeschaltet ist.
Soweit ein Anbieter Daten ausserhalb der Schweiz oder der EU/des EWR verarbeitet, stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln.
6. Personenbezogene Daten in Websites, die wir für Kund:innen migrieren
Diese Erklärung betrifft unsere eigene Website und die Warteliste. Wenn der kostenpflichtige Dienst startet und wir eine Website für eine:n Kund:in migrieren und hosten, kann diese Website personenbezogene Daten der eigenen Besucher:innen und Kontakte der/des Kund:in enthalten (z. B. über Kontaktformulare). Für diese Daten ist die/der Kund:in verantwortlich, und ShiftPress handelt als Auftragsverarbeiter: Wir verarbeiten sie nur nach den dokumentierten Weisungen der/des Kund:in und auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags (AVV). Für solche Kunden-Website-Daten gilt dieser Vertrag und nicht diese Erklärung.
7. Cookies und Analyse
Unsere Seite ist datensparsam aufgebaut. Wir setzen keine Tracking- oder Werbe-Cookies ohne Ihre Einwilligung. Technisch notwendige Speicherung kann genutzt werden, um einen Einladungscode während Ihres Besuchs zu merken. Falls wir Analyse einführen, holen wir vorab Ihre Einwilligung über ein Consent-Banner ein.
8. Speicherdauer
Wartelistendaten speichern wir bis zum Abschluss des Launch-Prozesses oder bis zu Ihrer Löschanfrage, je nachdem, was früher eintritt. Server-Logs werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit nötig ist.
9. Ihre Rechte
Im Rahmen des geltenden Rechts haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Zur Ausübung wenden Sie sich an privacy@shiftpress.ai.
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei Ihrer zuständigen Datenschutzbehörde.
10. Datensicherheit
Wir treffen geeignete technische und organisatorische Massnahmen (u. a. Verschlüsselung bei der Übertragung und Zugriffskontrollen), um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
11. Änderungen
Wir können diese Erklärung mit der Weiterentwicklung des Produkts aktualisieren. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
12. Kontakt
Bei Datenschutzfragen schreiben Sie an privacy@shiftpress.ai.