Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Schweizer Datenschutzgesetzes (nDSG) ist:

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nur, wenn dies gesetzlich erlaubt ist oder Sie uns Ihre Einwilligung erteilt haben. Wir halten uns an die Grundsätze der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Datensicherheit gemäss dem Schweizer Datenschutzgesetz (nDSG).

3. Welche Daten wir erheben

3.1 Registrierungsdaten

Bei der Erstellung eines Kontos erheben wir:

• Vorname, Nachname und Anzeigename
• E-Mail-Adresse
• Geburtsdatum (zur Altersverifikation, Mindestalter 18 Jahre)
• Heimatkanton (optional)
• Profilbild (optional)
• Kurze Biografie / Beschreibung (optional)

3.2 Nutzungsdaten

Während der Nutzung der App erfassen wir:

• Check-in- und Check-out-Daten in Bars und Veranstaltungsorten
• Getränkebestellungen und -transaktionen (gesendete und empfangene Drinks)
• Nachrichten zwischen Nutzern (Chat-Anfragen und Antworten)
• Standortdaten (nur wenn die App aktiv genutzt wird, zur Anzeige nahegelegener Veranstaltungsorte)
• Verbindungen und Kontakte innerhalb der App

3.3 Zahlungsdaten

Zahlungsvorgänge (Kauf von Münzen / Coins) werden über den Zahlungsdienstleister Stripe Inc. abgewickelt. Wir speichern keine vollständigen Kreditkartendaten. Es werden lediglich anonymisierte Transaktions-IDs und der Betrag gespeichert.

3.4 Technische Daten

Beim Besuch unserer App werden automatisch folgende technische Daten erfasst:

• Gerätetyp und Betriebssystem
• App-Version
• Zeitpunkt des Zugriffs
• Push-Notification-Token (sofern Sie Benachrichtigungen aktiviert haben)

4. Zwecke der Datenbearbeitung

Wir bearbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Tingpoint-App und ihrer Funktionen
• Verwaltung Ihres Nutzerkontos und Authentifizierung
• Abwicklung von Drink-Transaktionen und Zahlungen
• Zusendung von Push-Benachrichtigungen (z. B. bei erhaltenen Drink-Einladungen oder Nachrichten)
• Anzeige von Nutzerprofilen und Kontakten in Ihrer Nähe
• Verbesserung und Weiterentwicklung unserer Dienste
• Einhaltung gesetzlicher Pflichten (z. B. Altersverifikation, Buchführung)

5. Rechtsgrundlagen

Die Bearbeitung Ihrer Personendaten stützt sich auf folgende Rechtsgrundlagen gemäss nDSG:

• Ihre Einwilligung (Art. 6 Abs. 6 nDSG), insbesondere für optionale Daten wie Profilbild, Biografie und Standortdaten
• Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG) für die Bereitstellung der App-Dienste
• Überwiegendes berechtigtes Interesse (Art. 31 Abs. 2 lit. b nDSG) für die Sicherheit und Verbesserung unserer Dienste
• Gesetzliche Verpflichtung für die Einhaltung von Vorschriften

6. Weitergabe von Daten an Dritte

6.1 Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns beim Betrieb der App unterstützen:

• Supabase Inc. (USA) – Datenbankinfrastruktur und Authentifizierung. Daten werden auf EU-Servern verarbeitet. Rechtsgrundlage: Standardvertragsklauseln der EU-Kommission.
• Stripe Inc. (USA) – Zahlungsabwicklung. Rechtsgrundlage: Standardvertragsklauseln.
• Apple Inc. (USA) – Push-Benachrichtigungen über den Apple Push Notification Service (APNs).

6.2 Behörden

Wir geben Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.

6.3 Keine Weitergabe an Werbetreibende

Wir verkaufen Ihre Personendaten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

7. Datenübermittlung ins Ausland

Einige unserer Dienstleister haben ihren Sitz in den USA oder anderen Drittländern. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission oder anderer vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannter Garantien (Art. 16 nDSG).

8. Aufbewahrungsdauer

Wir speichern Ihre Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten: Solange Ihr Konto aktiv ist, sowie 30 Tage nach Löschung des Kontos
• Transaktionsdaten: 10 Jahre gemäss Schweizer Buchführungspflichten (OR Art. 958f)
• Nachrichten: Solange Ihr Konto aktiv ist
• Technische Logs: Maximal 90 Tage

9. Ihre Rechte

Als betroffene Person haben Sie gemäss nDSG folgende Rechte:

• Auskunftsrecht (Art. 25 nDSG): Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
• Recht auf Berichtigung (Art. 32 nDSG): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 32 nDSG): Sie können die Löschung Ihrer Daten verlangen. Eine Kontolöschung ist direkt in der App möglich.
• Recht auf Einschränkung der Bearbeitung (Art. 32 nDSG): Sie können die Einschränkung der Bearbeitung Ihrer Daten verlangen.
• Recht auf Datenherausgabe / Portabilität (Art. 28 nDSG): Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten widersprechen, soweit diese auf einem überwiegenden Interesse beruht.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen.

Zur Ausübung Ihrer Rechte: legal@tingpoint.ch

Beschwerderecht beim EDÖB: www.edoeb.admin.ch

10. Minderjährigenschutz

Tingpoint ist ausschliesslich für Personen ab 18 Jahren bestimmt. Die App dient der Vermittlung von Alkoholgetränken und ist daher nicht für Minderjährige geeignet. Falls wir feststellen, dass sich ein Minderjähriger registriert hat, werden wir das Konto unverzüglich löschen.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Übertragung aller Daten via HTTPS / TLS
• Authentifizierung und Autorisierung über sichere Token
• Zugriffsbeschränkungen für Mitarbeiter (Need-to-know-Prinzip)
• Regelmässige Sicherheitsüberprüfungen unserer Infrastruktur

12. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir Ihren Geräte-Token, um Ihnen Mitteilungen zu senden. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts deaktivieren.

13. Cookies und Tracking

Die Tingpoint-App verwendet keine Tracking-Cookies. Technisch notwendige Session-Tokens werden zur Aufrechterhaltung Ihrer Sitzung verwendet und nicht für Werbezwecke eingesetzt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Wesentliche Änderungen werden Ihnen über die App oder per E-Mail mitgeteilt.

15. Kontakt