Datenschutz­erklärung

Reservation und Kontakt

Im Reservationsformular erfassen wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, deine Telefonnummer, Datum und Uhrzeit des Besuchs sowie die Personenzahl. Eine Nachricht kannst du freiwillig ergänzen. Ausserdem wird deine Bestätigung der Datenschutzerklärung im Formular festgehalten.

Wir benötigen diese Angaben, um deine Anfrage zu bearbeiten, mit dir Rückfragen zu klären und dich über den Termin zu informieren. Die Bearbeitung dient der Vorbereitung und Durchführung deines Besuchs. Bitte gib in der freiwilligen Nachricht nur Informationen an, die wir dafür benötigen.

Beim Absenden werden deine Angaben auf unserem Server geprüft und als offene Anfrage in der Reservationsdatenbank gespeichert. Beatrice wird per E-Mail an beatrice@kreativlounge.ch informiert und kann die Anfrage im geschützten Dashboard bestätigen oder ablehnen. Du erhältst eine Eingangsbestätigung und anschliessend ihre Entscheidung per E-Mail. Erst eine Bestätigung sagt dir den Platz verbindlich zu. Auch eine spätere Absage wird dokumentiert. Wir speichern den Bearbeitungsstatus, die Referenz sowie Zeitpunkt und Textversion deiner Datenschutzbestätigung.

Zwischenspeicherung in deinem Browser

Damit deine Eingaben beim Wechsel zwischen den Schritten oder beim Neuladen erhalten bleiben, speichert der Browser den Reservationsentwurf im Sitzungsspeicher (sessionStorage). Dazu gehören die Formulardaten, der aktuelle Schritt sowie die Bestätigung und Version des Datenschutztextes. Personenbezogene Kontaktdaten stehen nicht in der Webadresse.

Ein Entwurf wird bis zu zwölf Stunden nach seiner letzten Speicherung wiederhergestellt. Vor dem Absenden werden die ursprünglichen Formulardaten und eine technische Kennung des Absendeversuchs zusätzlich gespeichert. Bei einer unterbrochenen Verbindung kann derselbe Versuch bis zu zwölf Stunden wiederholt werden, ohne unbemerkt eine zweite Anfrage zu erzeugen. Nach Ablauf wird beim nächsten Zugriff nur ein Hinweis auf den ungeklärten Ausgang erhalten; die ursprünglichen Kontaktdaten des Versuchs werden dabei entfernt.

Der Empfangsbeleg beziehungsweise die Demo-Bestätigung kann bis zu sechs Stunden wieder angezeigt werden. Abgelaufene Einträge werden beim nächsten Lesezugriff entfernt; es läuft kein automatischer Löschtimer. Nach einem erfolgreichen Abschluss werden der Entwurf und der gespeicherte Absendeversuch gelöscht. Der Sitzungsspeicher gilt grundsätzlich für den jeweiligen Browsertab; Wiederherstellungsfunktionen des Browsers können Sitzungen erhalten. Du kannst die gespeicherten Website-Daten in deinem Browser selbst löschen.

Hosting mit Vercel

Diese Website wird bei Vercel Inc., USA, gehostet. Vercel verarbeitet dafür technische Verbindungsdaten wie IP-Adresse, angeforderte Seite, Zeitpunkt, Browserinformationen und Fehlerdaten. Auch an die Website gesendete Formulardaten werden über die Hostinginfrastruktur verarbeitet. Dies dient der Auslieferung, Stabilität und Sicherheit der Website.

Die für uns ausgeführte Datenverarbeitung soll durch einen Auftragsbearbeitungsvertrag geregelt werden. Die tatsächliche Hostingkonfiguration, Protokollfristen und Empfängerländer sind noch zu bestätigen. Vercel beschreibt internationale Verarbeitungen, insbesondere in den USA, und entsprechende Schutzmechanismen in seinen Datenschutz- und Vertragsunterlagen.

• Datenschutzhinweise von Vercel
• Auftragsbearbeitungsvertrag von Vercel

Reservationsdaten mit Supabase

Für die Speicherung und Verwaltung der Reservations- und Kontaktdaten verwenden wir Supabase. Dort werden auch Bearbeitungsstatus, Datenschutzbestätigung und vorgemerkte E-Mail-Nachrichten mit ihrem Versandstatus gespeichert. Der Zugang zum Dashboard wird über Supabase Auth geprüft. Dazu werden die Zugangsdaten des freigeschalteten Personals und Informationen zur angemeldeten Sitzung verarbeitet. Gäste brauchen für eine Anfrage kein Konto.

Das für den Reservationsbetrieb eingerichtete Supabase-Projekt liegt in der Region Zürich, Schweiz. Weitere Bearbeitungen durch den Anbieter und seine Unterauftragsbearbeiter können ausserhalb dieser Datenbankregion stattfinden. Die beauftragte Gesellschaft, weiteren Empfängerländer und vertraglichen Garantien werden mit der tatsächlichen Einrichtung abgeglichen und ergänzt.

• Datenschutzhinweise von Supabase
• Auftragsbearbeitungsvertrag von Supabase
• Unterauftragsbearbeiter von Supabase

E-Mails mit Brevo

Über Brevo versenden wir die Benachrichtigung an Beatrice sowie Eingangsbestätigungen, Zusagen, Ablehnungen und Absagebestätigungen an Gäste. Dafür werden die jeweilige Empfängeradresse, der Nachrichteninhalt und technische Zustellinformationen verarbeitet. Die Nachrichten enthalten die benötigten Kontakt- und Termindaten. Sie dienen ausschliesslich der Bearbeitung deiner Anfrage; mit einer Reservation abonnierst du keinen Newsletter.

Wir verwenden für Reservationsmails keine personenbezogene Auswertung von Öffnungen oder Klicks. Dafür übermitteln wir Brevo je Empfänger eine entsprechende Einstellung und haben die zustimmungsabhängige Verarbeitung im Brevo-Konto aktiviert. Öffnungen können laut Brevo weiterhin anonymisiert in Gesamtstatistiken einfliessen. Unsere eigenen E-Mail-Vorlagen enthalten keine Trackingpixel. Versandaufträge und Zustellfehler werden gespeichert, damit vorübergehend fehlgeschlagene Nachrichten erneut versendet werden können und keine unbeabsichtigten Doppelversände entstehen. Brevo wird von Sendinblue angeboten und nutzt weitere Dienstleister; internationale Bearbeitungen sind möglich. Die konkret beauftragte Gesellschaft und Verarbeitungskonfiguration werden mit der Einrichtung abgeglichen.

• Datenschutzhinweise von Brevo
• Vertragsbedingungen und Auftragsbearbeitungsvertrag von Brevo

Empfänger und Bearbeitung im Ausland

Zugriff erhalten die für die Bearbeitung zuständigen Personen der Kreativlounge und die dafür eingesetzten Dienstleister für Hosting, Datenbank, Login und Kommunikation. Der Dashboard-Zugang ist auf ausdrücklich freigeschaltete Mitarbeiterkonten beschränkt.

Vercel, Supabase und Brevo arbeiten mit internationalen Infrastrukturen und weiteren Dienstleistern. Eine ausschliessliche Speicherung oder Bearbeitung in der Schweiz wird deshalb nicht zugesichert. Die tatsächlichen Empfängerländer und anwendbaren Garantien, etwa anerkannte Standarddatenschutzklauseln oder ein anwendbarer Angemessenheitsbeschluss, werden mit der jeweiligen Einrichtung abgeglichen. Die noch offenen Angaben werden ergänzt.

WhatsApp und externe Links

Über die WhatsApp-Schaltfläche kannst du uns direkt kontaktieren, auch für kurzfristige und spontane Anfragen. Die Schaltfläche ist ein externer Link. Die Website bindet keinen WhatsApp-Chat und kein WhatsApp-Skript ein; beim blossen Anzeigen der Schaltfläche wird keine Verbindung zu WhatsApp hergestellt.

Wenn du den Link öffnest, rufst du WhatsApp als eigenen Dienst auf. Dabei kann WhatsApp unter anderem deine IP-Adresse sowie Geräte- und Verbindungsdaten bearbeiten. Wenn du uns eine Nachricht sendest, verwenden wir deine Telefonnummer, deinen Profilnamen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten und einen möglichen Besuch mit dir abzustimmen.

Für die Region Europa wird WhatsApp von WhatsApp Ireland Limited in Irland bereitgestellt. WhatsApp bearbeitet Informationen auch international, unter anderem in den USA. Angaben zu dieser Bearbeitung, den Schutzmechanismen und deinen Rechten findest du in den verlinkten Datenschutzhinweisen von WhatsApp.

Der Routenplaner und der Link für die ÖV-Verbindung öffnen Google Maps als externe Website. Zusätzlich ist auf unserer Startseite eine Google-Karte eingebettet. Wie diese geladen wird, ist im folgenden Abschnitt beschrieben.

• Datenschutzhinweise von WhatsApp für die Region Europa

Cookies, Schriften und Karten

Die aktuelle Website setzt keine eigenen Analyse- oder Marketing-Cookies ein. Es sind keine Trackingpixel, Google Analytics oder Vercel Web Analytics eingebunden. Die verwendeten Schriften, Fotos und Videos werden über die Website selbst ausgeliefert. Der für das Formular benötigte Sitzungsspeicher ist oben beschrieben.

Für das geschützte Dashboard setzen wir technisch notwendige Anmeldecookies ein. Sie halten die Sitzung eines freigeschalteten Mitarbeiterkontos aufrecht und werden vom Server als HttpOnly-Cookies gesetzt; Seitenskripte können sie nicht auslesen. Für Gäste ist kein Dashboard-Login nötig.

Zum Schutz vor missbräuchlichen Anfragen und wiederholten Loginversuchen begrenzen wir die Zahl der Versuche. Dafür speichern wir kryptografisch mit einem geheimen Schlüssel abgeleitete Kennungen der IP-Adresse beziehungsweise der angesprochenen Loginadresse zusammen mit Zähler und Zeitfenster. In diesen Schutzdatensätzen wird die ursprüngliche IP-Adresse nicht gespeichert. Einträge, deren Zeitfenster seit mehr als einem Tag abgelaufen ist, werden beim nächsten Prüfaufruf entfernt. Davon unabhängig können technische Protokolle des Hostinganbieters IP-Adressen enthalten.

Auf unserer Startseite ist eine Karte von Google Maps eingebettet, damit du den Standort des Ateliers findest. Sie wird verzögert geladen, wenn du dich beim Scrollen dem Kartenbereich näherst. Beim Laden verbindet sich dein Browser direkt mit Google. Dazu ist kein Klick auf den Routenplaner erforderlich. Google erhält dabei unter anderem deine IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und Herkunft der Anfrage.

Google beschreibt in seiner Datenschutzerklärung die Verwendung von Cookies und ähnlichen Technologien sowie die internationale Bearbeitung von Daten. Welche Informationen mit einem Google-Konto verknüpft werden, hängt unter anderem davon ab, ob du angemeldet bist und welche Einstellungen du gewählt hast. Die Datenschutz- und Kontoeinstellungen von Google gelten auch für die Nutzung der eingebetteten Karte.

• Datenschutzhinweise von Google

Wie lange Daten aufbewahrt werden

Reservationsanfragen und ihre Bearbeitungsstände werden dauerhaft in der Datenbank gespeichert, damit sie auch nach einem Serverneustart im Dashboard verfügbar sind. Eine Absage gibt die Plätze frei, löscht den Eintrag jedoch nicht automatisch. Für die lokale Speicherung im Browser gelten die oben beschriebenen Fristen.

Reservationsdaten werden für die Bearbeitung des Besuchs, Rückfragen und bestehende gesetzliche Pflichten benötigt. Die konkreten Löschfristen für Reservationen, Nachrichten, Serverprotokolle und Sicherungskopien sind noch festzulegen. Du kannst dich mit einem Löschungsanliegen an beatrice@kreativlounge.ch wenden; bestehende gesetzliche Pflichten werden dabei berücksichtigt.

Deine Rechte

Du kannst Auskunft darüber verlangen, ob und welche Personendaten wir über dich bearbeiten. Du kannst unrichtige Daten berichtigen lassen und im Rahmen der gesetzlichen Voraussetzungen die Löschung, die Einschränkung der Bearbeitung oder die Herausgabe beziehungsweise Übertragung bestimmter Daten verlangen. Soweit eine Bearbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Richte dein Anliegen an die oben genannte Kontaktstelle der Kreativlounge. Zum Schutz deiner Daten kann ein angemessener Identitätsnachweis nötig sein. Gesetzliche Aufbewahrungspflichten oder überwiegende Interessen können einem Anliegen entgegenstehen; darüber informieren wir dich im Einzelfall.

Massgeblich ist insbesondere das schweizerische Datenschutzgesetz. Soweit die europäische Datenschutz-Grundverordnung anwendbar ist, gelten auch die dort vorgesehenen Rechte. Bei Datenschutzbedenken kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder eine andere zuständige Aufsichtsbehörde wenden.

• Datenschutz und Rechte beim EDÖB