Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf der Website iTritt.ch und für die eigene Geschäftstätigkeit von iTritt ist:

UID: CHE-215.852.823
E-Mail: info@itritt.ch
Website: https://itritt.ch

Diese Datenschutzerklärung informiert darüber, wie wir Personendaten bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz, insbesondere dem revidierten Datenschutzgesetz, das seit dem 1. September 2023 in Kraft ist.

2. Rolle von iTritt und angeschlossenen Organisationen

iTritt stellt Unternehmen, Organisationen und Vereinen eine technische Plattform für Buchungen, Zahlungen und Zutrittslösungen zur Verfügung.

Bei Personendaten, die eine angeschlossene Organisation über iTritt für ihre Kundinnen und Kunden bearbeitet, ist grundsätzlich diese Organisation datenschutzrechtlich verantwortlich. Pueta Consulting bearbeitet solche Daten im Auftrag der Organisation.

Bei Fragen zu einer konkreten Buchung, Mitgliedschaft, Rückerstattung oder Zutrittsberechtigung sollte sich die betroffene Person zunächst an die auf der Buchungsseite bezeichnete Organisation wenden.

Für Daten, die Pueta Consulting für den Betrieb von iTritt, die Verwaltung von Geschäftskunden, Supportanfragen oder die eigene Website bearbeitet, ist Pueta Consulting verantwortlich.

3. Bearbeitete Personendaten

Abhängig von der Nutzung können insbesondere folgende Daten bearbeitet werden:

• Name und Kontaktdaten;
• E-Mail-Adresse und Telefonnummer;
• Angaben zur Organisation und zu Benutzerkonten;
• Buchungs-, Reservations- und Mitgliedschaftsdaten;
• gewählte Tickets, Abonnemente, Daten und Zeitfenster;
• Zahlungsstatus, Betrag, Währung und Transaktionsreferenzen;
• Zutrittscode, Gültigkeitszeitraum und zugeordnetes Gerät;
• Zutritts- und Systemprotokolle;
• Supportanfragen und Kommunikation;
• IP-Adresse, Browser, Gerätedaten und technische Protokolldaten;
• Sicherheits-, Fehler- und Missbrauchsinformationen;

Vollständige Kreditkarten- oder Bankkartendaten werden grundsätzlich durch den eingesetzten Zahlungsdienstleister verarbeitet und nicht dauerhaft durch iTritt gespeichert.

4. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere für folgende Zwecke:

• Betrieb und Bereitstellung der Website und Plattform;
• Verwaltung von Organisations- und Benutzerkonten;
• Durchführung von Buchungen und Reservationen;
• Verarbeitung und Bestätigung von Zahlungen;
• Erstellung und Verwaltung von Zutrittsberechtigungen;
• Versand von Bestätigungen, Codes und Systemnachrichten;
• Kundendienst und technische Unterstützung;
• Schutz vor Betrug, Missbrauch und unberechtigten Zugriffen;
• Fehleranalyse, Sicherheit und Stabilität der Plattform;
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten;
• Weiterentwicklung der Plattform mit anonymisierten oder aggregierten Daten;

Werbliche Nachrichten werden nur versendet, wenn dafür eine entsprechende Einwilligung oder eine andere zulässige Grundlage besteht. Der Abmeldung von Marketingnachrichten kann jederzeit widersprochen werden.

5. Zahlungen

Zahlungen können über Stripe abgewickelt werden. Bei angeschlossenen Organisationen erfolgt die Zahlung in der Regel über das verbundene Stripe-Konto der betreffenden Organisation.

Stripe bearbeitet dabei insbesondere Zahlungs-, Transaktions-, Geräte- und Betrugspräventionsdaten nach den eigenen Datenschutzbestimmungen. Je nach Verarbeitung kann Stripe als eigenständig verantwortlicher Zahlungsdienstleister oder als beauftragter Dienstleister tätig sein.

6. Zutrittssysteme

Für die Erstellung und Verwaltung von Zutrittsberechtigungen können externe Anbieter von elektronischen Schliess- und Zutrittssystemen eingesetzt werden, beispielsweise igloohome.

Dabei können insbesondere folgende Daten übermittelt werden:

• technische Gerätekennung;
• Zutrittsberechtigung und Gültigkeitsdauer;
• erzeugter oder zugeteilter Zutrittscode;
• Status- und Protokolldaten;

Welche Daten tatsächlich bearbeitet werden, hängt vom verwendeten Zutrittssystem und von der Konfiguration der angeschlossenen Organisation ab.

7. E-Mail-Versand

Für Buchungsbestätigungen, Zahlungsbestätigungen, Zutrittscodes und andere notwendige Systemnachrichten können spezialisierte E-Mail-Dienstleister wie Resend eingesetzt werden.

Dabei werden insbesondere die E-Mail-Adresse, der Name, die Nachricht und technische Zustellinformationen bearbeitet.

8. Dienstleister und Empfänger

Personendaten können an Dienstleister weitergegeben werden, soweit dies für den Betrieb von iTritt erforderlich ist. Dazu gehören insbesondere:

• Hosting- und Datenbankanbieter;
• Zahlungsdienstleister;
• E-Mail-Versanddienste;
• Anbieter von Zutritts- und Schliesssystemen;
• IT-, Support- und Sicherheitsdienstleister;
• Buchhaltungs- und Beratungsdienstleister;
• Behörden, sofern eine gesetzliche Verpflichtung besteht;

Dienstleister dürfen Personendaten nur im Rahmen des vereinbarten Zwecks und der geltenden Datenschutzbestimmungen bearbeiten.

9. Bearbeitung im Ausland

Einzelne Dienstleister können Personendaten ausserhalb der Schweiz bearbeiten, insbesondere in der Europäischen Union, im Europäischen Wirtschaftsraum, in den USA oder in Singapur.

Befindet sich das Empfängerland nicht in einem Staat mit einem vom Bundesrat anerkannten angemessenen Datenschutz, sorgen wir für geeignete Garantien. Dazu können anerkannte Standarddatenschutzklauseln oder andere gesetzlich vorgesehene Schutzmechanismen gehören.

10. Cookies und ähnliche Technologien

iTritt kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden. Diese sind insbesondere für Anmeldung, Sicherheit, Spracheinstellungen und den Betrieb der Plattform erforderlich.

Optionale Analyse- oder Marketingtechnologien werden nur eingesetzt, wenn sie auf der Website entsprechend ausgewiesen und – soweit erforderlich – von der Nutzerin oder dem Nutzer akzeptiert wurden.

Cookies können in den Einstellungen des Browsers gelöscht oder blockiert werden. Dadurch können einzelne Funktionen der Plattform eingeschränkt sein.

11. Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Geschäfts- und Buchhaltungsunterlagen werden grundsätzlich während der gesetzlich vorgeschriebenen Dauer aufbewahrt. Buchungs-, Zutritts- und Protokolldaten werden abhängig vom Zweck, der Konfiguration der Organisation und den gesetzlichen Anforderungen gelöscht oder anonymisiert.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten. Dazu gehören insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, verschlüsselte Übertragungen, Protokollierung und Sicherheitskontrollen.

Trotz dieser Massnahmen kann eine vollständig risikofreie Datenübertragung und Speicherung nicht garantiert werden.

13. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte geltend machen:

• Auskunft über bearbeitete Personendaten;
• Berichtigung unrichtiger Daten;
• Herausgabe oder Übertragung bestimmter Daten;
• Löschung oder Vernichtung von Daten;
• Widerspruch gegen bestimmte Bearbeitungen;
• Widerruf einer erteilten Einwilligung;

Gesetzliche Aufbewahrungspflichten und andere zulässige Einschränkungen bleiben vorbehalten.

Bei Daten, die für eine angeschlossene Organisation bearbeitet werden, kann die Anfrage an diese Organisation weitergeleitet werden.

Anfragen können an info@itritt.ch gesendet werden. Zur Verhinderung von Missbrauch kann ein Identitätsnachweis verlangt werden.

14. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Plattform, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf iTritt.ch veröffentlichte Fassung.