Datenschutz

Worum es geht

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung beschreibt, welche Personendaten wir auf MemberPremium.ch bearbeiten, wozu, wem wir sie bekannt geben und welche Rechte du hast. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

Verantwortliche Stelle

CarpeCampus AG, Bionstrasse 1, 9015 St. Gallen, Schweiz, UID CHE-368.230.230. Fragen zum Datenschutz: info@carpecampus.ch.

Welche Daten wir bearbeiten

• Kundenkonto: deine E-Mail-Adresse. Die Anmeldung erfolgt ohne Passwort über einen Anmelde-Link. Für jede Anforderung speichern wir die E-Mail-Adresse, den Zeitpunkt und einen nicht umkehrbaren Prüfwert des Links.
• Gutscheine und Guthaben: die eingelösten Gutschein-Codes und alle Buchungen auf deinem Konto (Gutschriften, Bestellungen, Rückbuchungen).
• Bestellungen: die bestellten Prämien und Beträge, Name und Lieferadresse, freiwillig Telefonnummer und Bemerkung, die gewählte Sprache sowie Fassung und Zeitpunkt deiner Zustimmung zu den AGB.
• Zahlung: Bei einer Kartenzahlung erhalten wir von wallee nur den Zahlungsstatus, den Betrag und eine Transaktionsnummer. Kartendaten erhalten und speichern wir nicht.
• Technische Daten: IP-Adresse, Browser-Typ, aufgerufene Seiten und Zeitpunkte, wie sie beim Besuch jeder Website anfallen.
• Kontakt: Wenn du uns schreibst oder anrufst, die Angaben aus deiner Anfrage.

Wozu wir die Daten bearbeiten

• dein Kundenkonto und die Anmeldung bereitstellen,
• Gutscheine einlösen und dein Guthaben führen,
• Bestellungen abwickeln, liefern, stornieren und erstatten, bei Zahlung auf Rechnung auch Rechnung und Mahnung,
• dich per E-Mail über Anmeldung, Bestellung und Storno informieren,
• Anfragen an unseren Kundendienst beantworten,
• Missbrauch verhindern und die Plattform schützen, zum Beispiel durch die Begrenzung von Anfragen und einen Bot-Schutz,
• technische Fehler erkennen und beheben,
• gesetzliche Pflichten erfüllen, insbesondere die Buchführung.

Eine Weitergabe zu Werbezwecken oder ein Verkauf deiner Daten findet nicht statt.

Partnerorganisationen

Prämien-Gutscheine erhältst du von Partnerorganisationen. Diese erhalten von uns keine Personendaten über dich. Sie sehen nur, wie viele Gutscheine einer Serie eingelöst wurden.

Empfänger und Dienstleister

Wir geben Personendaten nur bekannt, soweit es für die genannten Zwecke nötig ist:

• Lieferanten und Transportunternehmen: Name, Lieferadresse und, falls angegeben, Telefonnummer für die Zustellung.
• wallee (Winterthur, Schweiz): Abwicklung von Kartenzahlungen. Die Kartendaten gibst du direkt auf der Zahlungsseite von wallee ein. Kartenherausgeber und die beteiligten Zahlungsinstitute bearbeiten die Zahlungsdaten in eigener Verantwortung.
• Vercel Inc. (USA): Hosting der Plattform, die Server laufen im Rechenzentrum Frankfurt (Deutschland). Beim Anfordern eines Anmelde-Links prüft der Vercel-Dienst BotID anhand technischer Merkmale deines Browsers, ob die Anfrage von einem Menschen stammt.
• DigitalOcean, LLC (USA): Betrieb der Datenbank auf Servern in Frankfurt (Deutschland). DigitalOcean erstellt zudem automatische Sicherungskopien.
• Hetzner Online GmbH (Deutschland): zusätzliche Sicherungskopien der Datenbank auf Servern in Nürnberg.
• Resend (Plus Five Five, Inc., USA): Versand unserer E-Mails, zum Beispiel Anmelde-Link, Bestellbestätigung und Storno-Mitteilung.
• Microsoft (Microsoft 365): E-Mail-Postfächer von CarpeCampus, zum Beispiel für Anfragen an den Kundendienst und Mitteilungen zu Bestellungen.
• Upstash, Inc. (USA): kurzzeitige Speicherung von IP-Adressen auf Servern in Frankfurt (Deutschland), um die Zahl der Anfragen zu begrenzen.
• Sentry (Functional Software, Inc., USA): Fehlerüberwachung. Tritt ein technischer Fehler auf, erhält Sentry einen Fehlerbericht mit technischen Angaben wie Browser-Typ, betroffener Seite und Fehlermeldung. Eingaben, Cookies und E-Mail-Adressen werden vorher entfernt. Für einen Teil der Seitenaufrufe misst Sentry zudem Ladezeiten. Die Daten werden in der EU (Frankfurt) gespeichert.
• IT-Dienstleister, die uns bei Betrieb und Wartung der Plattform unterstützen.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Bekanntgabe ins Ausland

Vercel, DigitalOcean, Sentry, Resend und Upstash haben ihren Sitz in den USA, Microsoft gehört zu einem US-Konzern. Vercel, DigitalOcean, Sentry, Upstash und Microsoft sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Empfänger gilt der Datenschutz nach Anhang 1 der Datenschutzverordnung als angemessen. Mit Resend gelten die Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen. Im Übrigen bearbeiten wir deine Daten in der Schweiz und in der EU.

Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Cookies und keine Analyse- oder Werbe-Cookies:

• Login-Sitzung: hält dich angemeldet, gültig 7 Tage.
• Login-Schutz: verbindet einen Anmelde-Link mit dem Browser, in dem du ihn angefordert hast, gültig 20 Minuten.
• Sprache: merkt sich, ob du Deutsch, Italienisch oder Französisch gewählt hast, gültig bis zu einem Jahr.

Deinen Warenkorb speichern wir im Speicher deines Browsers (localStorage). Er enthält nur Prämien und Mengen sowie ein Kürzel, damit er nach der Anmeldung deinem Konto zugeordnet werden kann, aber keine Preise, Namen oder Adressen. Du kannst ihn über die Einstellungen deines Browsers löschen.

Schriften laden wir von unserem eigenen Server. Dabei werden keine Daten an Dritte übermittelt.

Aufbewahrung

• Kundenkonto: solange es besteht. Auf Wunsch löschen oder anonymisieren wir es. Buchungen und Bestellungen bewahren wir danach nur noch im Rahmen der gesetzlichen Pflichten auf.
• Bestellungen und Buchungen, einschliesslich Lieferdaten und AGB-Zustimmung: zehn Jahre, soweit sie als Geschäftsunterlagen aufzubewahren sind (Art. 958f OR). Im Bestellportal von CarpeCampus werden Name, Adresse, Telefonnummer und Bemerkung 90 Tage nach dem Versand nicht mehr angezeigt.
• Anforderungen von Anmelde-Links: solange sie zum Schutz vor Missbrauch nötig sind.
• IP-Adressen für die Begrenzung von Anfragen: wenige Stunden, höchstens rund zwei Tage.
• Server-Protokolle bei Vercel und Fehlerberichte bei Sentry: in der Regel höchstens 90 Tage.

Übrige Daten löschen wir, sobald sie für den Zweck nicht mehr nötig sind. Sicherungskopien werden regelmässig überschrieben.

Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen, zum Beispiel mit verschlüsselter Übertragung (HTTPS) und eingeschränkten Zugriffsrechten.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, ihre Berichtigung oder Löschung beantragen, der Bearbeitung widersprechen und die Herausgabe deiner Daten in einem gängigen elektronischen Format verlangen. Schreib dazu an info@carpecampus.ch. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Du kannst dich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern) wenden.

Änderungen

Wir können diese Erklärung anpassen. Es gilt die jeweils hier veröffentlichte Fassung. Diese Erklärung liegt auf Deutsch, Italienisch und Französisch vor, bei Abweichungen gilt die deutsche Fassung.