Datenschutz

Diese Datenschutzerklärung gilt für skiduo.com und die SkiDuo-App. Verantwortlich ist Leonardo Kleebauer (Heptafold GmbH in Gründung), Hegenheimerstrasse 191, 4055 Basel, Schweiz, E-Mail: info@skiduo.com. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Wir setzen keine Cookies, keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins ein. Schriften und alle anderen Dateien der Website kommen von unserem eigenen Server.

Beim Aufruf der Website speichert unser Webserver in der Schweiz automatisch technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, verweisende Seite und Browser-Kennung. Wir brauchen diese Angaben, um die Website auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse). Sie werden nicht mit anderen Daten zusammengeführt und nach 30 Tagen gelöscht, ausser ein Sicherheitsvorfall erfordert eine längere Aufbewahrung.

Wenn du dich auf die Warteliste setzt, speichern wir deine E-Mail-Adresse, ob du Skilehrer bist oder einen suchst, das angegebene Skigebiet, deine Sprache und den Zeitpunkt. Wir nutzen diese Angaben nur, um dich über den Start von SkiDuo zu informieren, und geben sie nicht weiter. Grundlage ist deine Einwilligung. Du kannst dich jederzeit per E-Mail an info@skiduo.com austragen lassen. Spätestens zwei Jahre nach deinem Eintrag löschen wir die Angaben.

Skilehrer laden für ihr Profil ein Foto hoch. Wir schneiden es quadratisch zu, verkleinern es auf 512 × 512 Pixel und speichern es bei Supabase (siehe Dienstleister). Das Foto ist öffentlich sichtbar, damit Gäste ihren Skilehrer erkennen. Grundlage ist der Vertrag mit dem Skilehrer über die Vermittlung. Das Foto lässt sich jederzeit ersetzen; mit dem Konto oder auf Anfrage an info@skiduo.com löschen wir es.

Skilehrer können Brevets, Zertifikate, Ausweis und Versicherungsnachweise hochladen, damit wir ihre Angaben prüfen können. Die Dateien liegen in einem nicht öffentlichen Speicher bei Supabase (Europa); einsehen können sie nur der Skilehrer selbst und unser Prüfteam. Gäste sehen nur das Ergebnis der Prüfung. Nicht geprüfte Nachweise kann der Skilehrer jederzeit löschen; alle übrigen löschen wir auf Anfrage oder spätestens, wenn das Lehrerkonto gelöscht wird.

Wenn du dein Niveau einschätzt, speichern wir je Disziplin die Stufe (1 bis 6), ob du sie selbst gewählt oder ein Skilehrer sie nach einer Stunde bestätigt hat, und den Zeitpunkt. Deine einzelnen Antworten im Quiz speichern wir nicht. Das Niveau sehen nur du, Skilehrer, bei denen du angefragt oder gebucht hast, und wir. Es hilft dem Skilehrer, die Stunde vorzubereiten, und uns, passende Skilehrer vorzuschlagen. Du kannst es jederzeit ändern; wir löschen es mit deinem Konto.

Skilehrer können ihren privaten Kalender verknüpfen, damit Gäste keine Zeiten buchen, in denen sie schon einen Termin haben. Verbinden sie ihren Google Kalender, erhält SkiDuo von Google nur die Angabe, wann der Hauptkalender belegt ist (Berechtigung „Verfügbarkeit ansehen“), sowie die E-Mail-Adresse des Google-Kontos. Titel, Orte, Beschreibungen und Teilnehmer von Terminen sehen wir nicht. Alternativ fügen Skilehrer die geheime iCal-Adresse ihres Kalenders ein; dann rufen wir den Kalender ab und behalten davon ebenfalls nur Beginn und Ende der belegten Termine. Wir gleichen alle 15 Minuten ab und speichern die belegten Zeiten für die nächsten zwölf Monate, den Google-Zugangsschlüssel und die iCal-Adresse bei Supabase (siehe Dienstleister). Die Daten nutzen wir ausschliesslich, um buchbare Zeiten zu berechnen. Wir geben sie nicht weiter, verwenden sie nicht für Werbung und nicht zum Training von KI-Modellen, und niemand bei SkiDuo liest sie, ausser der Skilehrer erlaubt es, es ist für die Sicherheit nötig oder gesetzlich vorgeschrieben. Die Nutzung und Weitergabe von Informationen, die SkiDuo von Google-APIs erhält, entspricht der Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Grundlage ist die Einwilligung des Skilehrers. Mit „Google trennen“ bzw. „Trennen“ widerrufen wir den Zugang bei Google und löschen Zugangsschlüssel, Adresse und belegte Zeiten sofort; den Zugriff kann man auch unter myaccount.google.com/permissions entziehen. Umgekehrt erhält jeder Skilehrer einen geheimen Abo-Link, über den seine eigene Kalender-App Anfragen und Buchungen mit Namen der Gäste abruft.

Bei einer neuen Anfrage, einer Bestätigung, Ablehnung, Stornierung oder wenn eine Anfrage verfällt, schicken wir den Beteiligten eine E-Mail. Sie enthält die E-Mail-Adresse des Empfängers, die Namen von Gast und Skilehrer, Termin, Skigebiet, Teilnehmerzahl, Niveau und Betrag. Grundlage ist der Vertrag über die Vermittlung. Für den Versand nutzen wir Resend (Plus Five Five, Inc., USA) mit Versand aus der EU (Irland). Resend speichert Versanddaten für die Zustellung und zur Fehlersuche und verarbeitet sie nur in unserem Auftrag. Wir messen weder Öffnungen noch Klicks.

Zahlungen wickeln wir über Stripe Payments Europe Ltd. (Irland) bzw. Stripe, Inc. (USA) ab. Kartendaten und TWINT-Angaben gibst du direkt bei Stripe ein; wir sehen sie nie. Wir erhalten von Stripe nur den Stand der Zahlung, die Gebühr und bei Karten die Marke und die letzten vier Ziffern. Für Auszahlungskonten prüft Stripe die Identität der Skilehrer; wir speichern nur, ob das Konto eingerichtet ist. Stripe ist für die eigene Datenbearbeitung selbst verantwortlich (stripe.com/privacy).

Die Warteliste und die Daten der App speichern wir bei Supabase Inc. (USA) in deren Rechenzentrum in Europa. E-Mails zu Buchungen verschicken wir über Resend (Plus Five Five, Inc., USA). Beide verarbeiten die Daten nur in unserem Auftrag. Wo Daten in Länder ohne angemessenes Datenschutzniveau gelangen können, sichern wir die Übermittlung mit den Standardvertragsklauseln der EU-Kommission ab, die der Eidgenössische Datenschutzbeauftragte anerkennt.

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, löschen oder herausgeben lassen, der Bearbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Schreib dazu an info@skiduo.com. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

Wir passen diese Datenschutzerklärung an, wenn neue Funktionen wie die Zahlung dazukommen. Es gilt die jeweils hier veröffentlichte Fassung.