Datenschutzerklärung
Zuletzt aktualisiert:
Datenschutzerklärung von DogOasis — diese Fassung gilt seit dem hier genannten Datum. Du kannst sie als Textdatei speichern.
Inhalt
1. Verantwortlicher und Datenschutzrollen
Für die nachfolgend beschriebenen eigenen Verarbeitungen verantwortlich ist:
Martin Uwe Lutz, handelnd unter Lutz Executive Advisory / DogOasis Einzelunternehmen St. Jakobsstrasse 90 4052 Basel Schweiz
E-Mail für Datenschutzanfragen: info@dogoasis.ch Sicherheitsmeldungen: security@dogoasis.ch
Nachfolgend bezeichnen «DogOasis», «wir» und «uns» diesen Verantwortlichen.
Anbieter verarbeiten die für ihre eigene Flächennutzung erforderlichen Kunden-, Vertrags- und gegebenenfalls Überwachungsdaten grundsätzlich in eigener Verantwortung. Ihre jeweiligen Datenschutzinformationen gelten ergänzend.
Verwaltet ein Anbieter die von ihm selbst erfassten Daten in unseren Kalender-, Kunden- und Belegfunktionen, verarbeiten wir diese Daten ausschliesslich im beschriebenen Auftragsumfang nach seinen dokumentierten Weisungen. Verantwortlicher ist insoweit der Anbieter; es gilt Anhang A der AGB. Dies gilt unabhängig davon, ob du ausserhalb von DogOasis oder über eine Plattformbuchung Kunde des Anbieters geworden bist. Die Bearbeitung deiner Plattformbuchung selbst, insbesondere für Vermittlung, Zahlungsabwicklung und Provision, fällt nicht unter diesen Auftrag. Kontaktanfragen, die du über DogOasis an einen Anbieter sendest, sind davon getrennt: Für Entgegennahme, Speicherung, Missbrauchsabwehr, Weiterleitung und Löschung sind wir selbst verantwortlich; für seine Antwort und die weitere Bearbeitung ist der Anbieter verantwortlich. Eigene Zwecke, etwa die Verwaltung unseres Vertrags mit dem Anbieter oder konkret erforderliche eigene Rechts- und Sicherheitsnachweise, sind davon getrennt. Auftragsdaten werden nicht für eigene Werbung genutzt.
2. Welche Daten wir erhalten und aus welchen Quellen
Je nach genutzter Funktion verarbeiten wir:
- Konto- und Kontaktdaten: Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Anmelde- und Berechtigungsdaten, hinterlegte Sprache und Einstellungen.
- Anbieter- und Flächendaten: rechtliche Identität, Unternehmer- oder Privatstatus, gegebenenfalls Register- und Steuerangaben, Flächenstandort, Beschreibungen, Bilder, Preise, Verfügbarkeiten, Hausregeln und Zugangsinformationen.
- Buchungs- und Vertragsdaten: gewählte Fläche, Termin, Dauer, Optionen, Anzahl der Personen und Hunde, Preis, Storno- und Erstattungsdaten, bestätigte AGB- und Regelversionen sowie Zustimmungserklärungen mit Zeitpunkt.
- Hundedaten: die für Angebot und Buchung verwendeten Angaben, soweit sie einer Person zugeordnet sind. Angaben zur Gesundheit eines Hundes sind nicht allein deshalb Gesundheitsdaten eines Menschen.
- Zahlungs- und Abrechnungsdaten: Zahlungsstatus und -referenzen, Belege, Erstattungen, Guthaben, Provisions- und Auszahlungsinformationen. Zahlungsdienste können Karten-, Bank- und Identifizierungsdaten unmittelbar entgegennehmen; wir erhalten die für die Abwicklung nötigen Status- und Referenzinformationen.
- Kommunikation und Inhalte: Nachrichten, Supportanfragen, Bewertungen, öffentlich bereitgestellte Beiträge und Kontaktanfragen an Anbieter. Bei einer Kontaktanfrage erfassen wir deinen Namen, deine E-Mail-Adresse, freiwillig deine Telefonnummer, deine Nachricht und die angefragte Leistung mit ihrem Namen zum Zeitpunkt deiner Anfrage.
- Beschwerden und Vorfälle: erforderliche Angaben und Nachweise zu Schäden, Streitigkeiten, Sicherheitsmeldungen und Rechtsverletzungen.
- Technische Daten: IP-Adresse und andere für Verbindungsaufbau, Betrieb und Sicherheit erforderliche Verbindungs- und Protokolldaten sowie Browser- und Geräteinformationen.
- Optionale Statistikdaten: nur nach Einwilligung die in Ziffer 6.2 und 6.3 beschriebenen Messdaten.
Die Daten stammen überwiegend von dir selbst oder entstehen bei deiner Nutzung. Wir erhalten ausserdem erforderliche Informationen vom beteiligten Anbieter oder Gast, von Zahlungs- und technischen Dienstleistern sowie gegebenenfalls von Personen, die einen Vorfall melden.
Für ausdrücklich gekennzeichnete externe Einträge und die Prüfung möglicher Anbieter nutzen wir auch öffentlich zugängliche Geschäfts-, Kontakt- und Standortangaben aus den Websites der betreffenden Betriebe und öffentlichen Registern. Bei Personenbezug gelten die Informationspflichten auch für diese Daten.
Bei Angaben aus Drittquellen nennen wir auf Anfrage die konkrete Quelle. Soweit eine individuelle Information gesetzlich erforderlich ist, ist sie zusätzlich zu dieser allgemeinen Erklärung zu erteilen; die Veröffentlichung dieser Erklärung ersetzt diese Mitteilung nicht.
3. Zwecke und rechtliche Grundlagen
Nach Schweizer Recht beachten wir insbesondere die Grundsätze des Datenschutzgesetzes, die Informations- und Sicherheitsanforderungen und die Regeln für Auslandbekanntgaben. Soweit eine Persönlichkeitsverletzung eine Rechtfertigung erfordert, kommt je nach Verarbeitung eine wirksame Einwilligung, ein überwiegendes privates oder öffentliches Interesse oder eine gesetzliche Grundlage in Betracht.
Soweit die DSGVO anwendbar ist, ordnen wir die Verarbeitung folgenden Zwecken und Grundlagen zu:
| Zweck | Rechtsgrundlage bei Anwendung der DSGVO |
|---|---|
| Konto, angefragte Plattformfunktionen, Vermittlung, Buchung, Belege, Zahlungsabwicklung, Erstattung, vertragsbezogene Kommunikation und Weiterleitung deiner Kontaktanfragen an Anbieter | Art. 6 Abs. 1 Bst. b, soweit für einen Vertrag mit dir oder deine vorvertragliche Anfrage erforderlich. Für die Entgegennahme, Speicherung und Weiterleitung deiner Kontaktanfrage an einen Anbieter: Art. 6 Abs. 1 Bst. f, gestützt auf unser berechtigtes Interesse und das des angefragten Anbieters, die von dir gewünschte Kontaktaufnahme zu ermöglichen. |
| Kommunikation mit Beschäftigten oder Vertretern eines Anbieters; nötige Kontaktabwicklung, wenn die Person nicht selbst Vertragspartner ist | Art. 6 Abs. 1 Bst. f; Interesse an der ordnungsgemässen Abwicklung der Geschäftsbeziehung |
| Technischer Betrieb, IT-Sicherheit, Missbrauchs- und Betrugsabwehr, notwendige Fehleranalyse | Art. 6 Abs. 1 Bst. f; Schutz der Plattform, ihrer Nutzer und der Funktionsfähigkeit |
| Support, Beschwerden, Schadenfälle sowie Durchsetzung oder Abwehr von Ansprüchen | Je nach Zusammenhang Art. 6 Abs. 1 Bst. b oder f; Interesse an sachgerechter Klärung und Rechtsdurchsetzung |
| Erforderliche Information und Dokumentation über die Herkunft einer konkreten Buchung, etwa Anbieterlink oder Empfehlung | Art. 6 Abs. 1 Bst. b, soweit für ein vereinbartes Programm erforderlich, im Übrigen Bst. f; nachvollziehbare Zuordnung und Abrechnung, keine unabhängige Besuchsverfolgung |
| Gesetzliche Pflichten aus EU- oder mitgliedstaatlichem Recht, etwa anwendbare Plattform-Steuermeldungen | Art. 6 Abs. 1 Bst. c in Verbindung mit der jeweiligen einschlägigen Vorschrift |
| Pflichten allein aus Schweizer Recht, etwa schweizerische Geschäftsbuchaufbewahrung | Art. 6 Abs. 1 Bst. f, soweit erforderlich und nach Interessenabwägung zulässig; Interesse an der Einhaltung der auf uns anwendbaren Pflichten |
| Eigene optionale Nutzungsstatistik und Cloudflare Web Analytics | Art. 6 Abs. 1 Bst. a; freiwillige Einwilligung |
| Angeforderte Kartendarstellung | Art. 6 Abs. 1 Bst. f für die Bereitstellung der Kartensuche; Interesse an der örtlichen Darstellung der gesuchten Flächen. Die gesonderten Anforderungen an Endgerätezugriffe bleiben zu beachten; siehe Ziffer 7 |
| Recherche öffentlich zugänglicher Anbieterangaben und gekennzeichnete externe Einträge | Art. 6 Abs. 1 Bst. f nach Interessenabwägung; sachliche Information über verfügbare Angebote und Prüfung möglicher Geschäftsbeziehungen |
| Werbliche Kontaktaufnahme | Nur bei eigenständig zulässigem Kontaktweg und entsprechender Grundlage; erforderliche Einwilligung nach Art. 6 Abs. 1 Bst. a, sonst ein tatsächlich einschlägiger Erlaubnistatbestand |
Ein berechtigtes Interesse ist keine pauschale Erlaubnis für Werbe-E-Mails. Wir beachten zusätzlich die Regeln für den jeweiligen Kommunikationsweg, insbesondere das Schweizer und deutsche Recht gegen unlauteren Wettbewerb. Öffentlich sichtbare E-Mail-Adressen sind keine allgemeine Werbeeinwilligung. Widersprüche gegen Direktwerbung werden für die Zukunft beachtet; erforderliche Sperrinformationen dienen der Vermeidung weiterer unerwünschter Ansprache.
Soweit zur Bearbeitung eines Rechts- oder Schadenfalls menschliche Gesundheitsdaten oder andere besondere Kategorien benötigt werden, verarbeiten wir sie nur mit einer hierfür ausreichenden Grundlage. Bei Anwendung der DSGVO ist zusätzlich Art. 9 zu erfüllen, etwa Art. 9 Abs. 2 Bst. f bei notwendiger Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bitte übermittle keine dafür unnötigen sensiblen Angaben.
Speichern oder Lesen von Informationen auf deinem Endgerät wird gesondert beurteilt. Bei Anwendung deutschen Rechts erfolgt dies ohne Einwilligung nur, soweit die Voraussetzungen von § 25 Abs. 2 TDDDG vorliegen; eine datenschutzrechtliche Interessenabwägung allein ersetzt diese Prüfung nicht.
4. Empfänger und öffentlich sichtbare Angaben
Wir übermitteln Daten nur im für den jeweiligen zulässigen Zweck erforderlichen Umfang. Empfänger sind insbesondere:
- Anbieter und Gäste: Vertrags-, Kontakt- und Buchungsinformationen, die für die konkrete Buchung, den Zugang, die Kommunikation und erforderliche Schadenabwicklung benötigt werden.
- Öffentlichkeit: veröffentlichte Inserate, vorgesehene Anbieterinformationen sowie die zur Veröffentlichung bestimmten Bewertungs- und Profilangaben. Private Zugangs- oder Zahlungsdaten werden dadurch nicht öffentlich.
- Technische Auftragsverarbeiter: Dienstleister für Hosting, Netzwerk und Sicherheit, Datenbank, Speicher, Sicherungen sowie E-Mail- und Kommunikationsversand.
- Zahlungsdienste: insbesondere Stripe für Zahlungen, Identifizierung, Rückerstattungen und Auszahlungen; je nach konkreter Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher, beispielsweise für eigene gesetzliche Pflichten.
- CARTO: für die Darstellung von Karten, wie in Ziffer 7 beschrieben.
- Cloudflare Web Analytics: nur mit Statistik-Einwilligung; die sonstige Rolle von Cloudflare für Hosting oder Sicherheit ist davon getrennt.
- Berater, Versicherungen, Behörden und Gerichte: soweit dies für eine konkrete rechtliche Pflicht, einen versicherten Vorfall oder die Wahrung beziehungsweise Abwehr von Ansprüchen erforderlich und zulässig ist.
Bei einer Kontaktanfrage erhält der angefragte Anbieter deinen Namen, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer, deine Nachricht und die angefragte Leistung mit ihrem Namen zum Zeitpunkt deiner Anfrage. Er liest die Anfrage im Anbieterbereich. Per E-Mail erhält er nur einen Hinweis mit der angefragten Leistung und einem Link, ohne deinen Namen, deine Kontaktangaben oder deine Nachricht. Er antwortet direkt und ausserhalb von DogOasis, etwa per E-Mail oder Telefon. Wir verwenden Anfragen nur für die Kontaktfunktion, ihre Missbrauchsabwehr und den Support.
Dein Kundeneintrag bei einem Anbieter wird nur mit deinem DogOasis-Konto verknüpft, wenn du angemeldet und mit deiner eigenen E-Mail-Adresse über DogOasis bei diesem Anbieter buchst. Eine übereinstimmende E-Mail-Adresse allein genügt nicht. Nach der Verknüpfung zeigen wir dir in deinem Konto die von diesem Anbieter für dich erfassten Buchungen, Kurse mit kommenden Terminen und Mehrfachkarten mit Stand und Gültigkeit. Dazu gehören auch zuvor vom Anbieter selbst erfasste Daten. Wir nehmen deine Absage eines Kurstermins und die Rücknahme dieser Absage in seinem Auftrag entgegen. Du kannst einen Kurstermin bis zu dessen Beginn absagen und die Absage zurücknehmen. Bei DogOasis wird dadurch nichts verrechnet oder erstattet. Ob eine Absage etwas kostet, richtet sich nach den Bedingungen des Anbieters. Der Anbieter sieht deine Absage.
Die Datenweitergabe an einen Anbieter begründet keine allgemeine Befugnis, Gäste für eigene Werbung zu kontaktieren. Für seine eigenständige Verarbeitung trägt der Anbieter die Verantwortung.
Für die Sicherung werden zusätzlich bereits vor dem Hochladen verschlüsselte Dateien bei Microsoft OneDrive abgelegt. Für Entwicklungs- und Supportarbeiten können die eingesetzten Arbeitsumgebungen GitHub und Anthropic/Claude mit Daten in Berührung kommen, wenn diese in Projektunterlagen oder Arbeitssitzungen enthalten sind. Eine solche Nutzung muss auf den erforderlichen und rechtlich zulässigen Umfang beschränkt sein; insbesondere genehmigt diese Erklärung keine uneingeschränkte Übernahme externer Kundenbestände oder sensibler Daten in KI-Dienste.
5. Verarbeitungsländer und Auslandbekanntgabe
Neben der Verarbeitung durch DogOasis in der Schweiz nutzen wir folgende Dienste:
| Dienst | Zweck und Rolle | Länderbezug |
|---|---|---|
| Supabase Pte. Ltd., Singapur | Datenbank, Backend und Speicherung im Auftrag | Primäre Datenbankregion Zürich, Schweiz; Vertragseinheit Singapur und Support durch Supabase, Inc., USA. Weitere Unterdienste unterstützen Infrastruktur und Support. |
| Cloudflare, Inc., USA | Hosting, Auslieferung, Schutz, Serversicherungen und – nur mit Einwilligung – Web Analytics | Internationale Verarbeitung durch Netzwerk- und Supportgesellschaften. Genannte Gruppenstandorte: Schweiz, USA, Vereinigtes Königreich, Singapur, Australien, Deutschland, Portugal, Frankreich, Japan, Kanada, Niederlande, Vereinigte Arabische Emirate, Indien, Südkorea, Mexiko, Malaysia und Schweden. |
| Plus Five Five, Inc. / Resend, USA | Versand von Transaktionsmails im Auftrag | USA, einschliesslich der in der veröffentlichten Unterauftragnehmerliste benannten Versand-, Speicher- und Supportdienste. |
| CartoDB, Inc. / CARTO, USA | Kartenauslieferung und technische Anfrageverarbeitung im Auftrag | USA; technischer Support unter Beteiligung spanischer Stellen. Anfrageprotokolle werden nach den Basemap-Bedingungen gekürzt in den USA gespeichert. |
| Stripe, insbesondere Stripe Payments Europe Limited und Stripe Technology Company Limited, Irland | Zahlung, Identifizierung und Auszahlungen; teils im Auftrag, teils für eigene gesetzliche und Sicherheitszwecke | Irland und USA; je nach Zahlung, Finanzinstitut und Support weitere unten genannte Länder. |
| OVH-Gruppe | Postfach- und E-Mail-Dienst | Postfachspeicherung in Frankreich; auftragsbezogene Korrespondenz kann dort verarbeitet werden. |
| Microsoft / OneDrive | Zusätzlich verschlüsselte Sicherungsdateien | Microsoft-Dienste mit US-Bezug. Aus dem eingesetzten persönlichen Konto ergibt sich für uns keine zugesicherte ausschliessliche Datenhaltung in der Schweiz. |
| GitHub und Anthropic/Claude | Entwicklungs- beziehungsweise Arbeitsunterstützung im Umfang nach Ziffer 4 | Dienste mit US-Bezug; die jeweilige Bearbeitung hängt von den übergebenen Unterlagen und der verwendeten Arbeitsumgebung ab. |
Stripe nennt für seine Leistungs- und Supportketten neben Irland und den USA insbesondere Australien, Belgien, Brasilien, Deutschland, Frankreich, Hongkong, Indien, Indonesien, Israel, Italien, Japan, Kanada, Kolumbien, Luxemburg, Malaysia, Mexiko, Neuseeland, Niederlande, Philippinen, Polen, Rumänien, Schweden, Schweiz, Singapur, Spanien, Thailand, Vereinigte Arabische Emirate und Vereinigtes Königreich. Nicht jeder dieser Empfänger erhält Daten jeder Buchung.
Die Angabe einer Datenbankregion beschreibt den primären Speicherort, nicht automatisch alle Support- und Unterauftragnehmerzugriffe. Ebenso sind die genannten Gruppenstandorte keine Zusicherung, dass internationale Netzwerkdienste ausschliesslich in diesen Staaten arbeiten. Informationen zum konkreten Datenfluss und zu eingesetzten Empfängern kannst du unter info@dogoasis.ch anfordern.
Für die Kernplattform sehen die veröffentlichten Vertragsbedingungen folgende Datenschutzinstrumente vor:
- Supabase: in die Standardbedingungen einbezogener Data Processing Addendum mit Standarddatenschutzklauseln und Schweizer Ergänzungen.
- Cloudflare: Customer Data Processing Addendum mit Regelungen für Auftragsverarbeitung und internationale Übermittlungen.
- Resend: Data Processing Addendum mit Standarddatenschutzklauseln und Schweizer Ergänzungen.
- Stripe: Data Processing Agreement und Data Transfers Addendum; für eigene Zwecke des Zahlungsdienstleisters zusätzlich dessen Datenschutzinformation.
- CARTO: Die Basemap-Bedingungen beziehen eine Auftragsverarbeitungsvereinbarung und Standarddatenschutzklauseln ein.
- OVH: Die veröffentlichten Dienstbedingungen enthalten einen Auftragsverarbeitungsanhang.
Bei Bekanntgaben in Staaten ohne anerkannt angemessenes Datenschutzniveau sind die für den jeweiligen Empfänger und das anwendbare Recht erforderlichen Garantien einzusetzen. Die blosse Verfügbarkeit einer Vertragsvorlage oder Verschlüsselung ist keine pauschale Bestätigung ihrer Erfüllung. Bei US-Empfängern kann ein Datenschutzrahmen nur verwendet werden, soweit die konkrete Gesellschaft und Verarbeitung gültig vom jeweils einschlägigen Swiss–U.S. beziehungsweise EU–U.S. Data Privacy Framework erfasst sind.
Angaben zu konkret verwendeten Garantien und eine verfügbare Kopie erhältst du unter info@dogoasis.ch, erforderlichenfalls unter Schutz berechtigter Geheimhaltungsinteressen.
Ergänzende Informationen der Dienste: Supabase, Cloudflare, Resend, Stripe, CARTO, OVH, Microsoft, GitHub und Anthropic.
7. Karten und Standortfunktion
Für Basiskarten verwenden wir CARTO, angeboten von CartoDB, Inc., USA. Wenn eine Karte angezeigt wird, stellt dein Browser eine Verbindung zum Kartendienst beziehungsweise dessen Auslieferungsdiensten her. Dabei werden insbesondere die IP-Adresse und die für den Abruf erforderlichen Verbindungsdaten sowie die angeforderten Kartenausschnitte übermittelt. Diese können erkennen lassen, welches Gebiet angezeigt wurde. Ohne Abruf der Karte findet diese Verbindung nicht statt.
CARTO beschreibt in seinen Basemap-Bedingungen die Speicherung gekürzter Anfrageprotokolle in den USA für 30 Tage. Die Empfänger und Angaben zur Auslandverarbeitung stehen in Ziffer 5.
Die Standortfunktion deines Geräts wird nur verwendet, wenn du sie ausdrücklich für die Suche freigibst, und nur für diese Suche. Eine Geräte-Standortfreigabe ist keine Einwilligung in optionale Statistik und ersetzt nicht eine gegebenenfalls erforderliche gesonderte Karten-Einwilligung.
8. Speicherdauer und Löschung
Wir bewahren Personendaten nur für den jeweiligen Zweck und im Umfang anwendbarer Aufbewahrungs- oder Nachweispflichten auf. Eine Kontoschliessung beendet die Nutzung für neue Kontozwecke; bestehende Buchungen, Ansprüche und erforderliche Belege können darüber hinaus fortbestehen.
| Datenkategorie | Dauer oder Kriterien |
|---|---|
| Anmeldung, Profil, eigene Hundeprofile und Zugangsdaten | Für das aktive Konto. Bei Kontoschliessung werden die zugehörigen Kontobestände gelöscht beziehungsweise vom verbleibenden Vertragsbestand getrennt. Gebuchte Angaben können als Vertragsnachweis erhalten bleiben. |
| Anbieter-Kundenstamm und Buchungen | Solange die Vertrags- oder Verwaltungsfunktion und die anschliessende erforderliche Abwicklung dies verlangen; nicht allein wegen der Existenz eines ehemaligen Kontos unbegrenzt für neue Zwecke. |
| Buchführungsrelevante Bücher und Belege | Nach Schweizer Art. 958f OR grundsätzlich zehn Jahre ab Ablauf des betreffenden Geschäftsjahrs, soweit die jeweilige Unterlage darunter fällt. Andere Daten werden nicht pauschal zu Buchführungsunterlagen. |
| Nachrichten, Support, Schäden und Beschwerden | Bis zur Erledigung und danach nur für erforderliche Rechtsnachweise oder konkret fortbestehende Pflichten. Umfang, mögliche Ansprüche und einschlägige Verjährungsfristen bestimmen den verbleibenden Bedarf. |
| Eigene Statistik | Einzeldaten 180 Tage; anschliessend zusammengefasste Werte ohne Besucherkennungen. |
| Cloudflare Web Analytics / CARTO | Die in Ziffer 6.3 und 7 genannten produktbezogenen Fristen. |
| Technische Zahlungseingangsereignisse von Stripe in der Anwendung | Regelmässige Bereinigung nach 90 Tagen; davon getrennt erforderliche Zahlungs- und Buchungsbelege. |
| Pseudonymisierter Herkunftsprüfwert bei Meldungen externer Einträge und Kontaktanfragen | Sieben Tage. |
| Kontaktanfragen an Anbieter | Sechs Monate ab Eingang, danach automatisch gelöscht. Was der Anbieter bei seiner Antwort in seinem eigenen E-Mail-Programm speichert, richtet sich nach seinen Aufbewahrungsregeln und den für ihn geltenden gesetzlichen Vorgaben. |
| Direktwerbungs-Sperrvermerke | Minimale erforderliche Angaben, solange sie zur Beachtung des Widerspruchs benötigt werden. |
| Auftragsdaten eines Anbieters | Nach den rechtmässigen Weisungen des Anbieters und Anhang A der AGB. |
Die Anwendung verwendet für eingeordnete technische Ereignisprotokolle unterschiedliche Fristen: allgemeine Bearbeitungsvorgänge 360 Tage, Sicherheitsvorgänge 720 Tage, rechtliche Nachweise 1'825 Tage und finanzielle Nachweise 3'650 Tage. Die technische Einordnung begründet keine eigenständige gesetzliche Aufbewahrungspflicht. Unbekannte Ereignistypen bedürfen einer Einordnung; eine fehlende automatische Zuordnung ist kein rechtlicher Grund für dauerhafte Speicherung.
Einzelne technische Bestände werden automatisch bereinigt. Eine automatische Löschung sämtlicher Buchungs-, Kunden-, Kommunikations- und Belegdaten wird nicht zugesagt. Erforderliche Löschungen dieser Bestände sind auch manuell zu bearbeiten. Anträge können an info@dogoasis.ch gerichtet werden; gesetzliche Löschpflichten bestehen unabhängig von einem Antrag. Bei noch erforderlicher Aufbewahrung werden die Daten auf den verbleibenden Zweck beschränkt.
Sicherungen: Daten und Fotos werden in versionierten Sicherungsbeständen vorgehalten. Die Rotation erhält je Daten-/Fotobestand die letzten 30 erfolgreichen Stände; für Code bleiben zwei Stände. Die Serversicherung wird täglich angestrebt, zusätzliche lokale Sicherungen hängen vom erfolgreichen Rechnerlauf ab. Ältere Stände werden bei der Rotation ersetzt; eine Grössenbegrenzung kann frühere Entfernung bewirken. Aus der Zahl der Stände folgt deshalb keine garantierte Höchstdauer von 30 Kalendertagen.
Nach einer Löschung im laufenden System können Daten vorübergehend in Sicherungen verbleiben. Diese dürfen nicht für laufende Geschäftszwecke weiterverwendet werden. Bei Löschbearbeitung und Wiederherstellung sind verbleibende Kopien, inzwischen erfolgte Löschungen und widerrufene Zugänge zu berücksichtigen.
9. Erforderliche und freiwillige Angaben
Wir kennzeichnen Angaben, die für ein Konto, ein Angebot, eine Buchung, die Zahlung oder die gewählte Funktion benötigt werden. Ohne diese Angaben kann die entsprechende Leistung gegebenenfalls nicht bereitgestellt werden. Gesetzlich erforderliche Steuer- oder Identifizierungsangaben müssen für die betroffene Funktion übermittelt werden.
Freiwillige Zusatzangaben und Statistik-Einwilligungen sind keine Voraussetzung für Funktionen, für die sie nicht erforderlich sind. Bitte gib bei Freitexten nur für den jeweiligen Zweck erforderliche Informationen an.
10. Deine Rechte
Nach Massgabe des anwendbaren Rechts kannst du insbesondere Auskunft, Berichtigung, Löschung, Einschränkung oder Untersagung einer Verarbeitung und gegebenenfalls Herausgabe oder Übertragung deiner Daten verlangen. Bei Anwendung der DSGVO besteht das Recht auf Datenübertragbarkeit unter den Voraussetzungen von Art. 20, insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.
Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Für Statistik ist dies direkt über «Datenschutzeinstellungen» möglich. Die Rechtmässigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Widerspruch nach der DSGVO: Verarbeiten wir Daten aufgrund berechtigter Interessen, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir führen die betreffende Verarbeitung dann nur fort, wenn die gesetzlichen Voraussetzungen dafür nachweislich bestehen. Gegen Direktwerbung einschliesslich eines damit verbundenen Profilings kannst du jederzeit ohne besondere Begründung widersprechen; die Daten werden dann nicht weiter für diese Werbung verarbeitet.
Anfragen kannst du an info@dogoasis.ch richten. Soweit erforderlich, prüfen wir deine Identität mit angemessenen Mitteln und vermeiden unnötige zusätzliche Datenerhebung. Wir beantworten Anfragen innerhalb der gesetzlichen Fristen und erläutern eine gesetzlich zulässige Einschränkung oder Ablehnung.
Du kannst beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten eine Anzeige einreichen. Bei Anwendung der DSGVO steht dir zusätzlich eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmasslichen Verstosses.
11. Automatisierte Abläufe und Entscheidungen
Technische Abläufe unterstützen beispielsweise Verfügbarkeitsprüfung, Buchungsstatus, Zahlungen und Missbrauchserkennung. Aus der Automatisierung allein folgt noch keine ausschliesslich automatisierte Einzelentscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.
Verfügbarkeits- und Buchungsregeln prüfen insbesondere freie Zeiten, Überschneidungen, zulässige Dauer, Angaben zur Buchung und den bestätigten Zahlungsstatus. Dadurch kann eine Buchung bestätigt, vorläufig zurückgehalten oder nicht abgeschlossen werden. Zahlungsdienste können Zahlungen aufgrund eigener Sicherheits- oder Betrugsprüfungen ablehnen. Wende dich bei einer dich betreffenden Ablehnung an info@dogoasis.ch, damit der Vorgang geprüft werden kann; soweit eine Entscheidung des Zahlungsdienstleisters betroffen ist, unterstützen wir die Klärung mit diesem. Inhaltliche Kontosperren und Moderationsmassnahmen durch die DogOasis-Verwaltung werden von Menschen bearbeitet. Soweit eine ausschliesslich automatisierte Entscheidung unter Art. 21 DSG oder Art. 22 DSGVO fällt, stehen dir die gesetzlich vorgesehenen Informations-, Darlegungs- und Überprüfungsrechte zu.
Fragen oder Einwände zu dich betreffenden Plattformmassnahmen kannst du an info@dogoasis.ch richten. Die Verfahren nach Ziffer 20 und 25 der AGB gelten ergänzend.
12. Änderungen und weitere Informationen
Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden in geeigneter Weise mitgeteilt. Soweit eine neue oder geänderte Verarbeitung eine Einwilligung erfordert, ersetzt die blosse Veröffentlichung einer neuen Erklärung diese Einwilligung nicht.
Diese Erklärung ist eine Information über Datenverarbeitung. Mit der Annahme der AGB erteilst du keine pauschale Einwilligung in sämtliche hier beschriebenen Vorgänge.
Fassung 2026-10-10 · SHA-256-Prüfsumme der Textfassung: 183f15b6e6331da92899d0a6dfc1803d1cd3c552776ff20ea3e310b5118a8dc2