Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf freundmieten.ch ist:

KIERO Solutions Verein

Hubelmatt 16, 3624 Thun, Schweiz

UID: CHE-449.056.305 · HR: CH-036.6.104.113-3

E-Mail: datenschutz@kiero.ch

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich bitte an diese Adresse.

Wir erheben nur die Daten, die für die Erbringung unserer Dienstleistungen notwendig sind:

2.1 Buchungs- und Kontaktdaten

Name, E-Mail-Adresse, Telefonnummer

Buchungsdetails (Erlebnis, Datum, Teilnehmerzahl, besondere Wünsche)

Kommunikation zwischen Gast und Guide über die Plattform

2.2 Zahlungsdaten

Transaktions-ID, Betrag, Währung, Zahlungsstatus

Karteninformationen werden ausschliesslich von Stripe Payments Europe Ltd. verarbeitet. freundmieten.ch speichert keine vollständigen Kartennummern.

2.3 Nutzungsdaten

IP-Adresse (anonymisiert nach 24 h), Browser-Typ, Geräteinformationen

Besuchte Seiten, Klickpfade, Sitzungsdauer

Diese Daten werden ausschliesslich zur Sicherstellung des technischen Betriebs und zur Missbrauchsverhinderung verwendet. Wir setzen kein Tracking-Pixel oder Marketing-Cookies ein.

2.4 Guide-Profildaten

Name, Kurzbiografie, Foto, Leistungsangebot, Bewertungen

Diese Daten werden mit ausdrücklichem Einverständnis des Guides veröffentlicht.

Die Verarbeitung deiner Daten stützt sich auf folgende Rechtsgrundlagen gemäss revDSG/FADP:

Wir geben Daten nur weiter, wenn es für die Vertragsabwicklung notwendig, gesetzlich vorgeschrieben oder mit deiner Einwilligung erfolgt.

4.1 Stripe Payments Europe Ltd.

Für die Zahlungsabwicklung arbeiten wir mit Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) zusammen. Stripe erhält zur Betrugsprävention und Transaktionsabwicklung folgende Daten: Name, E-Mail, IP-Adresse, Zahlungsbetrag und -methode, Gerätedaten sowie Transaktions-ID. Stripe unterliegt der DSGVO und dem irischen Datenschutzrecht. Weitere Informationen: stripe.com/privacy.

4.2 Guides

Der für deine Buchung zuständige Guide erhält deinen Vornamen, Buchungsdetails und — sofern von dir angegeben — besondere Wünsche. Der Guide unterliegt einer Vertraulichkeitspflicht und darf diese Daten nicht für andere Zwecke verwenden.

4.3 Technische Infrastruktur

Vercel Inc. (USA) — Hosting und Build-Deployment. Vercel ist nach EU-US Data Privacy Framework zertifiziert.

Cloudflare Inc. (USA) — CDN, DDoS-Schutz, DNS. Datenverarbeitung nach Cloudflare Privacy Policy.

Beide Anbieter handeln als Auftragsverarbeiter und dürfen Daten nicht eigenständig nutzen.

4.4 Behörden

Wir geben Daten an Behörden weiter, wenn wir dazu gesetzlich verpflichtet sind (z. B. im Rahmen eines Strafverfahrens oder einer steuerrechtlichen Anfrage).

Wir verkaufen keine personenbezogenen Daten.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungsfristen dies erfordern.

Nach Ablauf der Aufbewahrungsfrist werden Daten sicher gelöscht oder anonymisiert.

freundmieten.ch verwendet ausschliesslich technisch notwendige Cookies. Wir setzen keine Marketing-Cookies, Tracking-Pixel, Google Analytics oder andere Analysetools von Drittanbietern ein.

Technisch notwendige Cookies:

Session-Cookie: speichert deinen Buchungsfortschritt für die Dauer deines Besuchs

Sprachpräferenz: speichert die gewählte Sprache (de/fr/es)

CSRF-Token: Schutz vor Cross-Site-Request-Forgery-Angriffen

Diese Cookies erfordern keine Einwilligung, da sie für den Betrieb der Plattform unabdingbar sind. Sie werden beim Schliessen des Browsers oder spätestens nach 24 Stunden automatisch gelöscht.

Stripe setzt eigene Cookies zur Betrugserkennung, wenn du einen Zahlungsvorgang initiierst. Diese unterliegen der Datenschutzerklärung von Stripe.

Gemäss revDSG und — für Personen mit Wohnsitz in der EU — DSGVO stehen dir folgende Rechte zu:

Auskunftsrecht: Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen.

Berichtigungsrecht: Du kannst die Korrektur unrichtiger oder unvollständiger Daten verlangen.

Löschungsrecht: Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkungsrecht: Du kannst unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen.

Datenportabilität: Du hast das Recht, deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

Widerspruchsrecht: Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit ohne Angabe von Gründen widerrufen.

Ausübung deiner Rechte:

Sende deine Anfrage per E-Mail an datenschutz@kiero.ch. Wir beantworten deine Anfrage innerhalb von 30 Tagen. Zur Identitätsverifikation können wir einen Nachweis anfordern.

Bist du der Meinung, dass deine Datenschutzrechte verletzt werden, hast du das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen (edoeb.admin.ch). Für EU-Wohnsitzberechtigte ist zusätzlich die zuständige Datenschutzbehörde des Mitgliedstaats ansprechbar.

Wir setzen technische und organisatorische Massnahmen ein, um deine Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen:

Verschlüsselung: Alle Verbindungen sind TLS-verschlüsselt (HTTPS). Zahlungsdaten werden Ende-zu-Ende durch Stripe verschlüsselt.

Zugriffsbeschränkung: Nur berechtigte Mitarbeitende und der zuständige Guide haben Zugriff auf buchungsrelevante Daten.

Auditprotokolle: Datenbankzugriffe auf sensible Felder werden protokolliert.

Regelmässige Backups: Datensicherungen erfolgen täglich und werden verschlüsselt gespeichert.

Keine Speicherung von Zahlungskartendetails: Kartennummern, CVV und Ablaufdaten werden ausschliesslich von Stripe verarbeitet und gelangen nie auf unsere Server.

Im Falle eines Datenschutzvorfalls, der dich betrifft, werden wir dich gemäss den Anforderungen des revDSG unverzüglich informieren.

Teile der für den Betrieb notwendigen Infrastruktur (Vercel, Cloudflare, Stripe) befinden sich ausserhalb der Schweiz, insbesondere in den USA und der EU/dem EWR.

Für Übermittlungen in die USA gilt:

Vercel und Cloudflare sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert und bieten damit ein dem europäischen und schweizerischen Standard entsprechendes Schutzniveau.

Stripe ist in Irland ansässig (EU) und unterliegt der DSGVO. Für Datenübertragungen in Drittländer nutzt Stripe Standardvertragsklauseln (SCCs).

Wir treffen keine Übermittlungen in Länder ohne angemessenes Datenschutzniveau, ohne geeignete Garantien sicherzustellen.

freundmieten.ch richtet sich nicht direkt an Kinder unter 16 Jahren. Buchungen für Kinder- und Familienangebote (z. B. Forest School mit Anoli) müssen von einer erziehungsberechtigten Person vorgenommen werden. Falls uns bekannt wird, dass wir irrtümlich Daten von Personen unter 16 Jahren ohne elterliche Einwilligung erhoben haben, werden diese Daten unverzüglich gelöscht.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um gesetzlichen Anforderungen oder Änderungen unserer Dienste Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail. Das Datum der letzten Aktualisierung ist oben angegeben. Die Nutzung der Plattform nach einer Änderung gilt als Zustimmung zur überarbeiteten Erklärung.