Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist Brainfuzz AG, Badenerstrasse 116, 8952 Schlieren, Schweiz. Diese Erklärung gilt für den Marktplatz für Eventequipment und richtet sich nach dem schweizerischen Datenschutzgesetz (DSG) sowie – soweit anwendbar – der DSGVO. Kontakt in Datenschutzfragen: [email protected].

2. Welche Daten wir bearbeiten

• Kontodaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (für Buchungsanfragen, per SMS-Code verifiziert), Rolle (Mieter/Anbieter), Passwort (verschlüsselt).
• Identitätsnachweis: Bei Buchungen ab CHF 1'000 Mietsumme oder auf Wunsch des Anbieters laden Mieter ein Ausweisdokument hoch. Es wird ausserhalb des öffentlichen Bereichs gespeichert, ist ausschliesslich für unsere Prüfung zugänglich und wird 30 Tage nach unserem Prüfentscheid gelöscht; danach bewahren wir nur das Ergebnis (geprüft/abgelehnt) und das Prüfdatum auf.
• Anbieterdaten: Firma, Adresse, Telefon, Gewerbenachweis; öffentlich angezeigt wird nur eine Telefonnummer, die der Anbieter selbst als Geschäftsnummer im Profil hinterlegt (nie die private Konto- oder SMS-Nummer); die Bankverbindung für Auszahlungen wird direkt bei Stripe erfasst (Stripe Connect).
• Zustimmung zu den AGB: Bei der Registrierung bzw. der Übernahme eines vorbereiteten Eintrags speichern wir, welcher Fassung der AGB du wann zugestimmt hast; die IP-Adresse dieser Verbindung halten wir dabei nur als verschlüsselten Prüfwert (Hash mit geheimem Schlüssel) fest, nicht im Klartext.
• Einladungen für Anbieter: Betriebe, für die wir einen Eintrag vorbereitet haben, erhalten eine Einladung und höchstens zwei Erinnerungen per E-Mail. Jede dieser Mails enthält einen Abmeldelink; nach der Abmeldung vermerken wir den Betrieb als «nicht kontaktieren» und schreiben ihn nicht mehr an.
• Buchungsdaten: gemietete Artikel, Zeiträume, Nachrichten, Beträge.
• Zahlungsdaten: Mieten, Kautionen (Kartenreservationen), Auszahlungen an Anbieter und Listing-Pakete verarbeitet unser Zahlungsdienstleister Stripe; Wir speichern keine vollständigen Kartendaten, sondern nur Stripe-Kennungen (Kunde, Zahlung, Zahlungsmittel-Referenz für die Kautionsreservation, Auszahlungskonto des Anbieters, Abo) und deren Status. Anbieter durchlaufen für das Auszahlungskonto die Identitäts- und Kontoprüfung von Stripe (Stripe Connect); Ausweis- und Bankdaten liegen dabei bei Stripe.
• Technische Daten: Log-Daten, IP-Adresse, Browsertyp zur Sicherstellung des Betriebs.
• Fehlermeldungen (Knopf «Fehler melden»): Auf jeder Seite gibt es unten rechts einen Knopf, um uns einen Fehler oder Wunsch zu melden. Nur wenn du ihn drückst und die Meldung absendest, übermitteln wir deinen Text, die aufgerufene Seite, Browser und Bildschirmgrösse, die letzten Fehlermeldungen des Browsers, ein Bildschirmfoto der aktuellen Ansicht und den Inhalt der gerade ausgefüllten Formularfelder an uns – bei angemeldeten Nutzern zusammen mit Name und E-Mail, sonst nur mit der freiwillig angegebenen E-Mail. Das Bildschirmfoto kannst du vor dem Senden abwählen; Passwörter werden nie übermittelt, Feldinhalte, die wie Kartennummern oder Zugangsdaten aussehen, werden maskiert. Die Meldungen sehen nur die Mitarbeitenden, die den Marktplatz betreuen; sie dienen ausschliesslich der Fehlersuche und Weiterentwicklung und werden gelöscht, sobald sie erledigt sind (samt Text, Notizen und Bildschirmfoto), spätestens nach zwölf Monaten.
• KI-Funktionen: Die Smart-Suche schickt deine Sucheingabe (gekürzt auf 200 Zeichen, ohne Bezug zu deinem Konto) an einen KI-Dienst, der daraus Suchbegriffe, Ort und Personenzahl ableitet. Anbieter können sich Inseratstexte vorschlagen lassen: Dafür gehen die eingegebenen Fakten zum Artikel bzw. die öffentlichen Inhalte der angegebenen Firmenwebsite an den KI-Dienst. Bitte gib dort keine Personendaten Dritter ein; wir senden nur die für die jeweilige Funktion nötigen Angaben.
• Akquise-Daten von Betrieben (keine Nutzer): Um Anbieter für den Marktplatz zu gewinnen, erfassen wir und von uns beauftragte Vertriebspartner Geschäftskontakte von Eventbetrieben (Firma, Ort, Website, geschäftliche Telefonnummer und E-Mail, gegebenenfalls Name der Ansprechperson) sowie Notizen zu unseren Kontakten. Die Angaben stammen aus öffentlich zugänglichen Quellen (Firmenwebsites, Branchen- und Locationverzeichnisse, Handelsregister) oder aus dem direkten Gespräch. Zweck ist ausschliesslich die geschäftliche Ansprache (B2B), Grundlage unser berechtigtes Interesse. Sie können der Bearbeitung jederzeit widersprechen (E-Mail genügt); wir kontaktieren Sie dann nicht mehr und bewahren nur die Telefonnummer und E-Mail-Adresse in einer Sperrliste auf, damit der Widerspruch auch bei einer späteren Neuerfassung greift. Kommt keine Zusammenarbeit zustande, entfernen wir Ansprechperson, Kontaktdaten und Notizen spätestens 24 Monate nach dem letzten Kontakt; Firmenname und Ergebnis bleiben, damit wir Sie nicht erneut ansprechen.

3. Zweck und Rechtsgrundlage

Wir bearbeiten Daten zur Bereitstellung der Plattform, zur Abwicklung von Buchungen und Zahlungen, zur Kommunikation zwischen den Parteien, zur Betrugsprävention sowie zur Erfüllung gesetzlicher Pflichten. Grundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse am sicheren Betrieb der Plattform.

4. Weitergabe an Dritte

Zur Abwicklung einer Buchung werden notwendige Daten zwischen Mieter und Anbieter geteilt. Zahlungsdaten (Mieten, Kautionsreservationen, Auszahlungen an Anbieter, Listing-Pakete) werden an Stripe Payments Europe Ltd., Dublin, Irland übermittelt; Anbieter-Auszahlungskonten werden als Stripe-Connect-Konten geführt, für die Stripe die gesetzliche Identitätsprüfung selbst durchführt; Stripe kann Daten in den USA bearbeiten (Stripe, Inc.) und ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert (stripe.com/ch/privacy).

Für den Versand des SMS-Bestätigungscodes wird Ihre Telefonnummer an Twilio Ireland Ltd., Dublin, übermittelt. Bei Lieferungen berechnen wir die Fahrdistanz über Google Maps; dabei wird die Lieferadresse an Google übermittelt. Für die KI-Funktionen (Smart-Suche, Textvorschläge und Website-Übernahme für Anbieter, siehe Ziffer 2) übermitteln wir die jeweilige Eingabe an Anthropic PBC, San Francisco, USA (KI-Dienst «Claude»); Anthropic verwendet diese Daten gemäss seinen kommerziellen Bedingungen nicht zum Training seiner Modelle. Bei Anfragen an Locations und Event-Dienstleister erhält der Anbieter mit der zugestellten Anfrage Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer, damit er Ihnen eine Offerte schicken oder eine Besichtigung vereinbaren kann; Dateien, die Sie im Chat senden (PDF, Bilder), sehen nur Sie, der Anbieter und unser Support (bei Rückfragen). Bei Mietartikeln sieht der Anbieter Ihre Kontaktdaten erst nach der Zahlung. Übernimmt ein Anbieter mit Paket «Premium» Ihre Anfrage per Klick in sein Offerten-Tool anlassplanung.ch, übertragen wir Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse und Ihre Nachrichten aus diesem Gespräch (inklusive der Eckdaten wie Anlass, Datum und Gästezahl), damit der Anbieter Ihnen das angefragte Angebot schicken kann; bei Locations und Event-Dienstleistern auch Ihre Telefonnummer. Die Rechnungsadresse übertragen wir nur, wenn Sie bei diesem Anbieter bereits eine Buchung bezahlt haben; bei Anfragen zu Mietartikeln gilt das auch für Telefonnummer, Firma und E-Mail-Adresse. Anbieter ohne Paket «Premium» können diese Übernahme nicht nutzen — anlassplanung.ch gehört ebenfalls zur Brainfuzz AG. Die Plattform läuft auf Servern von Hetzner (Rechenzentrum in Deutschland) und wird über Cloudflare (Schutz- und Auslieferungsdienst, Swiss-U.S. Data Privacy Framework zertifiziert) ausgeliefert. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

5. Cookies, Anmeldung & Analyse

Für die Anmeldung verwenden wir ein technisch notwendiges Authentifizierungs-Token (JWT), das lokal im Browser gespeichert wird und ausschliesslich der Sitzungsverwaltung dient.

Zur anonymen Reichweitenmessung setzen wir Google Analytics 4 ein (eigener Datenstream für diesen Marktplatz, getrennt von anderen Angeboten). Analyse-Cookies werden erst gesetzt, wenn Sie im Cookie-Banner zustimmen (Google Consent Mode v2, IP-Anonymisierung). Ohne Zustimmung findet keine analytische Speicherung statt. Sie können Ihre Wahl jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile jeder Seite ändern; ein Widerruf deaktiviert die Messung sofort.

6. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Buchungs-, Vertrags-, Rechnungs- und Zahlungsunterlagen bewahren wir während der gesetzlichen Frist von zehn Jahren auf (Art. 958f OR). Ausweisdokumente aus der Identitätsprüfung löschen wir 30 Tage nach dem Prüfentscheid. Fehlermeldungen aus dem Knopf «Fehler melden» löschen wir samt Text und Bildschirmfoto, sobald sie erledigt sind, spätestens nach zwölf Monaten. Akquise-Daten von Betrieben ohne Zusammenarbeit kürzen wir spätestens 24 Monate nach dem letzten Kontakt auf Firmenname und Ergebnis (siehe Ziffer 2).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung Ihrer Daten sowie auf Datenübertragbarkeit. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected].

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Passwörter werden ausschliesslich verschlüsselt gespeichert.