Datenschutzhinweise

Wer verantwortlich ist

Verantwortlich für die Website puntelo.ch und für die Konten der Betriebe in Puntelo ist die PopSoda DC GmbH, Schaffhauserstrasse 193B, 8500 Frauenfeld. Fragen zum Datenschutz beantworten wir unter hallo@puntelo.ch.

Für die Daten, die Kunden bei einem Betrieb buchen, ist der Betrieb verantwortlich. Puntelo bearbeitet diese Daten nur in seinem Auftrag (Abschnitt «Daten der Kunden deines Betriebs»).

Wenn du diese Website besuchst

• Die Website setzt keine Cookies und speichert nichts auf deinem Gerät.
• Wir zählen Besuche mit Umami, das wir selbst in der Schweiz betreiben. Umami setzt keine Cookies und speichert keine IP-Adressen; wir sehen nur zusammengefasste Zahlen wie aufgerufene Seiten, Herkunftsseite, Land, Browser und Gerätetyp. Es gibt keine Werbung und keine Inhalte von fremden Servern; auch die Schrift liefern wir selbst aus.
• Der Server protokolliert technische Angaben (Zeitpunkt, aufgerufene Adresse ohne Abfrageteil, Browser, gekürzte IP-Adresse), um Störungen und Angriffe zu erkennen. Wir bewahren die Protokolle nur so lange auf, wie es dafür nötig ist; die Frist legen wir vor dem Launch fest.
• Die Website läuft in einem Rechenzentrum in Genf.
• Die Statusseite status.puntelo.ch liegt bei GitHub (GitHub Pages, ein Dienst der GitHub Inc. in den USA), damit sie auch dann erreichbar ist, wenn Puntelo gestört ist. Wer sie öffnet, verbindet sich mit Servern von GitHub; GitHub erhält dabei technische Angaben wie die IP-Adresse und den Browser. Die Statusseite setzt keine Cookies, enthält keine Personendaten und lädt nichts von anderen Servern. GitHub ist unter dem Datenschutzrahmen zwischen der Schweiz und den USA zertifiziert.

Wenn du ein Konto anlegst

• Wir bearbeiten deinen Namen, deine E-Mail-Adresse, die Angaben zu deinem Betrieb und die Anmeldedaten. Dein Passwort speichern wir nur als Prüfwert, nie lesbar.
• Zweck: dir Puntelo bereitstellen, den Vertrag abwickeln und dich zu deinem Konto informieren.
• In der Testphase schicken wir den Administratoren deines Betriebs bis zu drei E-Mails mit Tipps zum Einrichten: zum Start, nach drei Tagen und zehn Tage vor dem Ende. Dafür nutzen wir die E-Mail-Adresse deines Kontos und den Stand der Einrichtung, etwa ob das Widget auf deiner Website gefunden wurde. Nach einer Bestellung oder Kündigung kommen keine Tipps mehr. Mit dem Link «Keine Tipps mehr» in jeder Mail bestellst du sie ab; Mails zu deinem Abo und zu Rechnungen bekommst du weiterhin. Ob du die Tipps öffnest, werten wir nicht aus.
• Stimmst du den AGB oder den Pilotbedingungen zu, speichern wir als Nachweis, wer wann welcher Fassung zugestimmt hat, und schicken dir die Fassung per E-Mail.
• Erlaubt dein Betrieb den Zugriff durch unseren Support, sehen benannte Personen von PopSoda für eine Anfrage oder die Einrichtung auch deine Angaben im Betrieb, etwa Name und Rolle. Jeder Zugriff ist für den Betrieb unter «Zugriff durch Puntelo» sichtbar.
• In der App setzen wir ein Cookie für deine Anmeldung. Es ist technisch notwendig und wird für nichts anderes verwendet.
• Die Daten bleiben gespeichert, solange dein Konto besteht. Testkonten ohne Bestellung löschen wir 90 Tage nach Ende der Testphase, beendete Konten 90 Tage nach Vertragsende. Vertrags- und Rechnungsdaten bewahren wir zehn Jahre auf, wie es das Gesetz verlangt (Art. 958f OR).

Daten der Kunden deines Betriebs

Bucht ein Kunde bei deinem Betrieb, bist du verantwortlich für seine Daten. Puntelo bearbeitet sie in deinem Auftrag nach Art. 9 DSG und nur so, wie es Anhang 1 der AGB (Auftragsbearbeitung) festlegt. Widget und Buchungsseite setzen keine Cookies.

Wer Daten erhält und wo

• Ein Dienstleister für Server, Datenbank und Sicherungskopien: Rechenzentren in der Schweiz.
• Ein Dienstleister für den Versand der E-Mails: aus einem Rechenzentrum in der Schweiz.
• Ein Dienstleister für den Versand der SMS aus Irland. Bei Abklärungen zu Missbrauch kann seine Muttergesellschaft aus den USA zugreifen; sie ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat seit dem 15. September 2024 als angemessen anerkennt.
• Für Entwicklung, Wartung und Unterstützung setzen wir einen KI-Assistenten eines Anbieters mit Sitz in den USA ein; dabei können einzelne Daten in die USA gehen. Grundlage sind Standardvertragsklauseln, und der Anbieter darf die Daten nicht zum Training nutzen.
• Rechnungen erstellt die PopSoda DC GmbH in ihrem eigenen Buchhaltungssystem auf einem eigenen Server in der Schweiz.

Mit allen Dienstleistern, die Personendaten für uns bearbeiten, bestehen Verträge über die Auftragsbearbeitung. Welche es sind, steht für Betriebe in Anhang 2 der AGB; du siehst ihn in Puntelo, sobald du angemeldet bist.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, löschen oder herausgeben lassen und der Bearbeitung widersprechen. Schreib uns dafür an hallo@puntelo.ch. Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Änderungen

Ändern wir diese Hinweise, steht die neue Fassung hier. Betriebe mit Konto informieren wir über wesentliche Änderungen per E-Mail.