Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Bearbeitung von Personendaten durch Sven Schwenter («wir») im Zusammenhang mit der Website raumvia.ch und der Buchungssoftware Raumvia. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Sven Schwenter (Einzelunternehmen), Freilagerplatz 4, 4142 Münchenstein, Schweiz. Kontakt für Datenschutzanliegen: info@raumvia.ch.

2. Zwei Rollen: Plattform und Auftragsbearbeitung

• Für Daten unserer Kundinnen und Kunden (Vermieterinnen und Vermieter mit Raumvia-Konto) sowie für Besuchende unserer Website sind wir Verantwortliche.
• Für Daten, die Mieterinnen und Mieter bei einer Raumbuchung angeben, ist der jeweilige Vermieter verantwortlich. Wir bearbeiten diese Daten in seinem Auftrag (Auftragsbearbeitung) und nur zur Abwicklung der Buchung. Anfragen zu diesen Daten richten Sie bitte direkt an den Vermieter; wir leiten Anfragen weiter.

3. Welche Daten wir bearbeiten

• Konto- und Vertragsdaten: Name, Firma, E-Mail, Telefon, Rechnungsadresse, UID/MWST-Nummer, gewählter Tarif, Zahlungsstatus.
• Buchungsdaten: Name, E-Mail, Telefon, Firma, Nachricht, gewählter Raum, Zeitraum, Personenzahl, Zusatzleistungen, Preis und Zahlungsstatus.
• Technische Daten: IP-Adresse, Browser-Informationen, Zeitpunkt von Anmeldungen und sicherheitsrelevanten Vorgängen (Protokollierung zum Schutz vor Missbrauch).
• Kommunikation: Inhalte von Support- und Kontaktanfragen.

4. Zwecke

• Bereitstellung der Software, Abwicklung von Buchungen und Zahlungen, Versand automatischer Benachrichtigungen.
• Abrechnung der Abonnemente, Buchhaltung und Erfüllung gesetzlicher Aufbewahrungspflichten.
• Sicherheit (z. B. Schutz vor Missbrauch und automatisierten Angriffen), Fehleranalyse und Weiterentwicklung.
• Beantwortung von Anfragen und Support.

5. Cookies und Analyse

Wir setzen nur technisch notwendige Cookies ein (insbesondere ein Sitzungs-Cookie nach der Anmeldung). Wir verwenden keine Werbe- oder Tracking-Cookies und keine Analysedienste, die Personenprofile erstellen.

6. Empfänger und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsbearbeitung bestehen:

• Hosting der Anwendung: Vercel Inc. (USA/EU-Regionen) [vor Livegang Region und Vertrag prüfen].
• Datenbank und Dateispeicher: Supabase Inc. bzw. deren Infrastrukturpartner [Region festlegen, empfohlen: Schweiz/EU].
• Zahlungsabwicklung: Stripe Payments Europe Ltd. (Irland). Zahlungsdaten (z. B. Kartennummern) werden ausschliesslich von Stripe bearbeitet.
• E-Mail-Versand: Resend Inc. (USA).
• Fehlerüberwachung (falls aktiviert): Functional Software Inc. (Sentry).

7. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Daten in Staaten ohne angemessenes Datenschutzniveau (z. B. USA). In diesen Fällen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (in der vom EDÖB anerkannten Fassung) bzw. auf eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework, soweit vorhanden. [Vor Livegang je Anbieter prüfen.]

8. Aufbewahrung

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen (z. B. 10 Jahre für Geschäftsunterlagen). Protokolldaten löschen wir in der Regel nach spätestens 12 Monaten, E-Mail-Versandprotokolle nach 180 Tagen.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung (TLS), Verschlüsselung sensibler Daten, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, Zwei-Faktor-Authentifizierung für Administratoren, Protokollierung und regelmässige Datensicherungen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragung sowie, soweit die DSGVO anwendbar ist, Widerspruch. Kontoinhaber können ihre Daten in den Einstellungen selbst exportieren und löschen. Wenden Sie sich an info@raumvia.ch. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. einer zuständigen EU-Aufsichtsbehörde zu beschweren.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die auf dieser Website veröffentlichte Fassung.