Datenschutzerklärung

Stettler Ventures, Postlagernd, 3072 Ostermundigen, Schweiz. E-Mail für Datenschutzanfragen: hello@saunora.ch.

Wir haben keine Datenschutzberaterin und keinen Datenschutzberater ernannt; das Gesetz verlangt dies für uns nicht.

Diese Erklärung gilt für die Website www.saunora.ch einschliesslich Konto-Bereich, Player und Wissensbereich. Sie gilt nicht für Websites Dritter, auf die wir verlinken.

• Zugriffsdaten beim Besuch der Website: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Sie fallen technisch beim Hoster an (Ziffer 7).
• Kontodaten bei der Registrierung: E-Mail-Adresse, Passwort (nur als Hash gespeichert, nie im Klartext), Zeitpunkt der Registrierung und der letzten Anmeldung, optional ein frei wählbarer Anzeigename.
• Nutzungsdaten angemeldeter Personen: Beim Start einer Aufguss-Session halten wir fest, welche Session wann gestartet und abgeschlossen wurde und, falls eingegeben, wie viele Gäste teilgenommen haben. Diese Angaben sind mit deinem Konto verknüpft.
• Wiedergabedaten: Für jede Wiedergabe vergeben wir eine Wiedergabe-Lizenz mit Konto, Zeremonie, Start- und letztem Lebenszeichen sowie einer zufälligen Geräte-ID und einer allgemeinen Geräte- und Browserbezeichnung (z. B. „iPhone · Safari“). Damit setzen wir die Zahl gleichzeitiger Wiedergaben des Tarifs durch. IP-Adresse und vollständige Browserkennung (User-Agent) speichern wir dabei nicht.
• Abo- und Zahlungsdaten: Tarif, Status, Laufzeit, Testphase und Kündigungsdatum deines Abos sowie die Kunden- und Abo-Nummer bei Stripe. Karten- und Kontodaten erhalten wir nicht (Ziffer 8).
• Betriebsdaten (PREMIUM): Name und Zeitzone des Betriebs, Mitglieder mit Rolle, Einladungen (E-Mail-Adresse der eingeladenen Person), Räume und der Aufgussplan. Mitglieder mit Admin-Rolle sehen Namen und E-Mail-Adressen der Mitglieder ihres Betriebs. Das Gäste-Display zeigt nur den Aufgussplan, keine Personendaten. Die Aufgüsse, die Mitglieder eines Betriebs mit Saunora durchführen, werden dem Betrieb zugeordnet; Inhaberin, Inhaber und Admins sehen daraus eine Besucherstatistik (Gästezahlen, Aufgüsse je Zeremonie und je Teammitglied).
• Gästefeedback: Gäste eines Betriebs können über einen QR-Code ohne Konto eine Bewertung (1–5 Sterne), den zugehörigen Aufguss und freiwillig einen Kommentar abgeben. Wir speichern dazu Zeitpunkt, Betrieb, Aufguss und den Prüfwert (SHA-256) einer zufälligen Kennung aus einem Cookie (Ziffer 10), aber keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Bitte gib im Kommentar keine Personendaten an; der Betrieb sieht den Kommentar.
• Berichtsempfänger: Für den E-Mail-Bericht eines Betriebs die von Inhaberin, Inhaber oder Admins eingetragenen E-Mail-Adressen (höchstens fünf) und ein Protokoll der Versände.
• Kommunikationsdaten: Absenderadresse und Inhalt von E-Mails, die du uns schreibst.

Zum Abspielen der Zeremonien ist ein Konto nötig.

• Bereitstellung der Website und des Players
• Verwaltung von Konten und Anmeldungen
• Abschluss, Abrechnung und Verwaltung der Abos; Durchsetzung der Tarif-Limits
• Verwaltung von Betrieben, Teams und Aufgussplänen
• Statistik über durchgeführte Aufgüsse für angemeldete Aufgiesserinnen und Aufgiesser, für Betriebe und für den Betrieb der Plattform
• Rückmeldungen der Gäste an den Betrieb und Abwehr von Mehrfachabgaben
• Versand der wöchentlichen oder monatlichen Berichte an Betriebe, die ihn eingeschaltet haben
• Beantwortung von Anfragen
• Sicherheit, Fehleranalyse und Abwehr von Missbrauch
• Anonyme Reichweitenmessung (Ziffer 11)

Ein Konto wird mit E-Mail-Adresse und Passwort erstellt. Zur Aktivierung senden wir einen Link an die angegebene Adresse. Du kannst deinen Anzeigenamen jederzeit im Konto ändern und dein Passwort über einen per E-Mail zugestellten Link zurücksetzen.

Die Anmeldung läuft über den Dienst Supabase Auth (Ziffer 7). Betreiberkonten tragen eine Administratorrolle; Besucherkonten erhalten diese Rolle nicht.

Die Audio-Sessions und Cover-Bilder stellen wir bereit; Nutzerinnen und Nutzer können keine eigenen Inhalte hochladen.

Beim Abspielen fordert dein Browser über unseren Server eine zeitlich befristete Adresse für die Audiodatei an (gültig für die Dauer der Session plus 30 Minuten, höchstens zwei Stunden) und lädt die Datei direkt vom Speicherdienst (Ziffer 7). Dabei erhält der Speicherdienst deine IP-Adresse.

Vor der Wiedergabe prüft der Server deinen Tarif und vergibt eine Wiedergabe-Lizenz (Ziffer 3), die der Player während der Wiedergabe regelmässig bestätigt.

Wenn du als angemeldete Person einen Aufguss startest, speichern wir Start- und Endzeit sowie die eingegebene Gästezahl zu deinem Konto. Die zuletzt eingegebene Gästezahl merkt sich zusätzlich dein Browser lokal (Ziffer 10).

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: Hosting und Auslieferung der Website, Ausführung der Serverfunktionen, Optimierung der Bilder. Vercel verarbeitet dabei Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) in Server-Logs.
• Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992: Konten (Supabase Auth), Datenbank (Profile, Aufguss-Statistik, Session-Katalog) und Dateispeicher (Audio in einem nicht öffentlichen Bereich, Cover-Bilder öffentlich). Supabase betreibt Rechenzentren in verschiedenen Regionen.

Beide Anbieter bearbeiten die Daten in unserem Auftrag.

Abos (INDIVIDUAL, PREMIUM) schliesst du über Stripe ab (für Kundinnen und Kunden in der Schweiz und im EWR: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Bezahlvorgang und Kundenportal (Zahlungsmittel, Rechnungen, Kündigung) laufen auf Seiten von Stripe. Stripe erhält dabei deine E-Mail-Adresse, die Angaben zum Zahlungsmittel, gegebenenfalls Name und Rechnungsadresse sowie technische Daten deines Geräts.

Wir erhalten von Stripe nur die Kunden- und Abo-Nummer, den gewählten Tarif, Status, Laufzeit und Testphase sowie Rechnungsereignisse; daraus ergibt sich dein Zugang. Karten- oder Kontodaten speichern wir nicht. Stripe bearbeitet Zahlungsdaten zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten auch in eigener Verantwortung; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/ch/privacy).

Buchhaltungsrelevante Angaben (Rechnungen, Zahlungen) bewahren wir und Stripe während der gesetzlichen Frist von zehn Jahren auf.

Wir senden E-Mails nur, wenn sie für dein Konto nötig sind: zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts. Belege und Hinweise zu deinem Abo (Rechnungen, fehlgeschlagene Zahlung, Ende der Testphase) versendet Stripe (Ziffer 8). Diese Nachrichten werden über unseren Anmeldedienst Supabase Auth versendet. Einen Newsletter oder Werbe-E-Mails gibt es nicht.

Betriebe mit PREMIUM können einen wöchentlichen oder monatlichen Bericht (Kennzahlen der Besucherstatistik und Gästekommentare) an bis zu fünf Adressen einschalten und jederzeit wieder ausschalten. Wir versenden ihn über unser eigenes E-Mail-Postfach; die Empfänger stehen in Blindkopie und sehen einander nicht.

Wenn du uns per E-Mail schreibst, bearbeiten wir deine Angaben zur Beantwortung der Anfrage.

Wir verwenden nur technisch notwendige Speicherung, für die keine Einwilligung erforderlich ist:

• Anmelde-Cookies von Supabase Auth (die Namen beginnen mit sb-), gesetzt bei der Anmeldung. Sie halten deine Sitzung aufrecht und werden bei jedem Aufruf erneuert. Sie bleiben gespeichert, bis du dich abmeldest oder die Sitzung abläuft.
• Lokaler Speicher im Browser: der Eintrag saunora.lastParticipantCount merkt sich die zuletzt eingegebene Gästezahl, damit du sie beim nächsten Aufguss nicht erneut eingeben musst; saunora.player.greeting und saunora.player.entrance merken sich Einstellungen des Players. Diese Einträge werden nicht an uns übermittelt.
• Geräte-ID: der Eintrag saunora.device enthält eine zufällige Kennung dieses Browsers. Sie wird bei einer Wiedergabe an uns übermittelt, damit eine laufende Wiedergabe nach einem Neuladen demselben Gerät zugeordnet werden kann. Sie enthält keine Hardware- oder Browsermerkmale.
• Feedback-Cookie saunora_fb: wird gesetzt, wenn ein Gast eine Bewertung abgibt, und gilt nur für die Feedback-Seite (ein Jahr). Es enthält eine zufällige Kennung, mit der wir Mehrfachabgaben desselben Browsers erkennen; gespeichert wird bei uns nur deren Prüfwert.
• Beim Bezahlvorgang und im Kundenportal setzt Stripe auf den eigenen Seiten die für Zahlung und Betrugsabwehr nötigen Cookies.

Es werden keine Cookies für Werbung, Profilbildung oder Tracking durch Dritte gesetzt. Darum zeigen wir keinen Cookie-Banner.

Wir verwenden Vercel Web Analytics, um zu erfahren, welche Seiten wie oft aufgerufen werden. Der Dienst arbeitet ohne Cookies und ohne Verfolgung über Geräte hinweg; wir sehen nur zusammengefasste Zahlen.

Saunora enthält keine Funktionen, die Personendaten an Anbieter von KI-Diensten übermitteln.

Personendaten erhalten nur die in den Ziffern 7, 8, 9 und 11 genannten Dienstleister, die sie in unserem Auftrag bearbeiten, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Gästefeedback und Besucherstatistik eines Betriebs sehen nur Inhaberin, Inhaber und Admins dieses Betriebs sowie die eingetragenen Berichtsempfänger. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Unsere Dienstleister Vercel und Supabase haben ihren Sitz in den USA beziehungsweise in Singapur und betreiben Rechenzentren in verschiedenen Ländern; Stripe bearbeitet Daten auch in den USA. Personendaten können daher ausserhalb der Schweiz, insbesondere in den USA, bearbeitet werden. Für Bekanntgaben in Staaten ohne angemessenen Datenschutz stützen wir uns auf die vom EDÖB anerkannten Standardvertragsklauseln beziehungsweise auf eine Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework.

Kontodaten, die zu deinem Konto gehörende Aufguss-Statistik, Wiedergabe-Lizenzen und Betriebsdaten bewahren wir auf, solange dein Konto bzw. der Betrieb besteht; Abo- und Rechnungsdaten nach Ziffer 8. Gästefeedback bleibt gespeichert, bis der Betrieb es löscht oder der Betrieb aufgelöst wird; Inhaberin, Inhaber und Admins können einzelne Kommentare jederzeit löschen. Eine automatische Löschung nach Ablauf einer Frist gibt es derzeit nicht.

Du kannst die Löschung deines Kontos jederzeit per E-Mail an hello@saunora.ch verlangen. Wir löschen dann Konto und Profil. Die Aufguss-Statistik wird dabei von deinem Konto getrennt und nur noch ohne Personenbezug (Zeitpunkt, Session, Gästezahl) geführt.

Server-Logs der Hoster werden nach deren Vorgaben gelöscht. E-Mail-Korrespondenz bewahren wir auf, solange sie zur Bearbeitung deiner Anfrage nötig ist.

Die Verbindung zur Website ist verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert. Audiodateien liegen in einem nicht öffentlichen Speicherbereich und werden nur über zeitlich befristete Adressen ausgeliefert. Der Zugriff auf die Datenbank ist auf das eigene Konto beschränkt; Betreiberfunktionen prüfen die Berechtigung serverseitig. Geheime Schlüssel werden ausschliesslich auf dem Server verwendet.

Saunora richtet sich an die Schweiz. Soweit die DSGVO auf einzelne Bearbeitungen anwendbar ist, gilt ergänzend:

• Rechtsgrundlagen: Bereitstellung des Kontos, des Players, der Abos und der Statistik auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Aufbewahrung von Rechnungsdaten auf Art. 6 Abs. 1 lit. c DSGVO; Zugriffsdaten, Sicherheit und Reichweitenmessung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot); E-Mail-Kommunikation auf Art. 6 Abs. 1 lit. b oder f DSGVO.
• Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Du hast das Recht auf Auskunft darüber, welche Daten wir über dich bearbeiten (Art. 25 DSG), auf Berichtigung unrichtiger Daten, auf Löschung, auf Herausgabe oder Übertragung der Daten, die du uns bereitgestellt hast (Art. 28 DSG), und du kannst einer Bearbeitung widersprechen. Anfragen richtest du an hello@saunora.ch; zur Sicherheit können wir einen Identitätsnachweis verlangen. Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht am Anfang. Fragen dazu beantworten wir über die Kontaktseite.