Datenschutz­erklärung

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne des Schweizer Datenschutzgesetzes (revDSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist:

wämmer ist ein Produkt von mediapuls (Inhaber: Timo Haldi), betrieben nach Schweizer Recht mit Sitz in der Zentralschweiz.

Datenschutz ist bei wämmer kein Add-on — er ist das Fundament. Wir erheben nur Daten, die für den Betrieb des Dienstes zwingend nötig sind. Konkret:

• —Kein Tracking, kein Analytics-Dienst, keine Werbenetzwerke.
• —Kein Cookie-Banner: Wir setzen ausschliesslich technisch notwendige Session-Cookies (kein Consent erforderlich nach revDSG Art. 45c / ePrivacy).
• —Keine selbst gehosteten Schriften von Drittanbietern (Google Fonts o. ä.) — Systemschriften werden verwendet.
• —Teilnehmende können an Terminumfragen antworten, ohne ein Konto zu erstellen.
• —Alle Produktionsdaten liegen auf Servern in der EU (Ireland, eu-west-1) — nie ausserhalb der EU.

3.1 Organisator-Konto (optional)

Wer Terminumfragen mit erweiterten Funktionen (Pro-Plan) erstellen und verwalten möchte, kann sich mit einem passwortlosen Verfahren anmelden:

• —Magic-Link per E-Mail: Wir speichern deine E-Mail-Adresse zur Authentifizierung und zum Versand von Systembenachrichtigungen (Rechtsgrundlage: Vertragserfüllung, revDSG Art. 31 / DSGVO Art. 6 Abs. 1 lit. b).
• —Google OAuth: Sofern du dich mit Google anmeldest, erhalten wir von Google deine E-Mail-Adresse und deinen Anzeigenamen. Keine weiteren Google-Daten werden gespeichert.
• —Sitzungs-Token: Ein verschlüsseltes Session-Cookie zur Aufrechterhaltung der Anmeldung (technisch notwendig).

3.2 Terminumfragen (Veranstaltungsdaten)

• —Titel der Umfrage, vorgeschlagene Zeitslots, optionale Beschreibung — gespeichert in der EU-Datenbank.
• —Admin-Token (geheimer Link für den Organisator) und Public-Token (teilbarer Link) — zufällig generiert, kryptografisch sicher.
• —Automatische Löschung: Umfragen und alle zugehörigen Antworten werden nach Ablauf der Umfrage bzw. spätestens nach 180 Tagen Inaktivität automatisch gelöscht.

3.3 Teilnehmer-Antworten (ohne Konto)

Teilnehmende müssen kein Konto erstellen. Sie geben lediglich an:

• —Anzeigename (frei wählbar, kann ein Pseudonym sein).
• —Verfügbarkeitsangaben (Ja / Vielleicht / Nein) je Zeitslot.

Diese Daten sind ausschliesslich mit der jeweiligen Umfrage verknüpft und werden zusammen mit dieser gelöscht. Es werden keine Geräte-IDs, IP-Adressen oder Tracking-Informationen gespeichert.

3.4 Zahlungsdaten (Pro-Plan)

Zahlungsabwicklung erfolgt ausschliesslich über Polar.sh (Merchant of Record). wämmer empfängt und speichert keine vollständigen Kreditkarten- oder Bankdaten. Polar übermittelt lediglich den Abo-Status (aktiv / inaktiv) und eine anonymisierte Kunden-ID. Mehr dazu unter Abschnitt 5.

3.5 Technisch notwendige Daten

• —Serverlog-Einträge (IP-Adresse, Timestamp, HTTP-Statuscode): werden von Vercel und Convex für maximal 30 Tage zu Fehler- und Sicherheitszwecken gespeichert. wämmer selbst speichert keine IP-Protokolle.
• —Session-Cookies: Kurzlebige, verschlüsselte Tokens; kein Ablaufdatum jenseits der Sitzung bzw. der Anmelde-Session.

wämmer verwendet ausschliesslich technisch notwendige Cookies:

• —__session (Convex Auth): Authentifizierungstoken für eingeloggte Organisatoren. Session-Cookie, verschlüsselt, HttpOnly, SameSite=Strict.
• —Kein Analytics-Cookie, kein Werbe-Cookie, kein Drittanbieter-Cookie.

Da wir keine nicht-notwendigen Cookies setzen, ist kein Cookie-Banner erforderlich (revDSG Art. 45c; ePrivacy-Richtlinie 2002/58/EG).

Für den Betrieb von wämmer setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AV-Verträge) gemäss revDSG / DSGVO Art. 28 bestehen:

Alle genannten Drittlandtransfers (USA) stützen sich auf EU-Standardvertragsklauseln (SCCs, EU 2021/914) als geeignete Garantie gemäss DSGVO Art. 46 Abs. 2 lit. c / revDSG Art. 16 Abs. 2 lit. d.

PostHog oder andere Analytics-Dienste werden bei wämmer nicht eingesetzt.

Für EU-Nutzer (DSGVO Art. 6):

• —Art. 6 Abs. 1 lit. b — Vertragserfüllung: Konto-Daten, Umfragedaten, Authentifizierung.
• —Art. 6 Abs. 1 lit. c — Rechtliche Verpflichtung: gesetzliche Aufbewahrungspflichten (z. B. Rechnungen).
• —Art. 6 Abs. 1 lit. f — Berechtigtes Interesse: Serverlog-Daten zur Sicherheit und Fehlerdiagnose (kurzfristig, begrenzt).

Für Schweizer Nutzer (revDSG Art. 31): Die entsprechenden Rechtsgrundlagen sind Vertragserfüllung, gesetzliche Pflicht und überwiegendes berechtigtes Interesse (revDSG Art. 31 Abs. 2).

• —Umfragedaten (inkl. Antworten): Automatische Löschung nach Ablauf der Umfrage bzw. nach 180 Tagen Inaktivität.
• —Konto-Daten (E-Mail, Anmeldezeitstempel): Bis zur Konto-Löschung durch den Nutzer oder auf Anfrage.
• —Rechnungsdaten (Polar): Aufbewahrung gemäss gesetzlicher Buchführungspflicht (CH: 10 Jahre gemäss OR Art. 958f).
• —Serverlog-Daten: Maximal 30 Tage bei den jeweiligen Infrastruktur-Anbietern (Vercel, Convex).

Als betroffene Person hast du folgende Rechte — sowohl nach revDSG als auch nach DSGVO:

• —Auskunftsrecht: Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen.
• —Berichtigungsrecht: Unrichtige Daten können jederzeit korrigiert werden.
• —Löschungsrecht (Recht auf Vergessenwerden): Du kannst die Löschung deines Kontos und aller zugehörigen Daten verlangen.
• —Datenportabilität: Du kannst eine Kopie deiner Daten in maschinenlesbarem Format anfordern (DSGVO Art. 20).
• —Widerspruchsrecht: Gegen Verarbeitungen auf Basis berechtigter Interessen kannst du Widerspruch einlegen.
• —Beschwerderecht: Du hast das Recht, Beschwerde bei einer Datenschutzbehörde einzulegen — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der zuständigen nationalen Aufsichtsbehörde.

Anfragen richtest du an: hello@wammer.ch

Konto-Löschung: Direkt im Einstellungs-Bereich unter Konto → Konto löschen (DSGVO Art. 17 / revDSG Art. 32).

• —Verschlüsselung in Transit: TLS 1.2+ für alle Verbindungen.
• —Verschlüsselung at Rest: Datenbank-Verschlüsselung durch Convex (AES-256).
• —Authentifizierung: Passwortlose Anmeldung via Magic-Link (zeitlich limitiert) oder Google OAuth — kein Passwort-Hash-Speicher.
• —Admin-Token: Umfrage-Verwaltungslinks sind kryptografisch zufällig und unratbar.

Convex (Datenbankdaten), Vercel (App-Hosting) und Resend (E-Mail) betreiben ihre Dienste primär in der EU (Ireland). Ihre Muttergesellschaften sind in den USA ansässig und unterliegen US-Datenschutzrecht. Alle Transfers in die USA werden durch EU-Standardvertragsklauseln (SCCs) abgesichert.

Polar.sh verarbeitet Zahlungsdaten teils in den USA (via Stripe); auch hier gelten SCCs. wämmer erhält aus diesem Transfer keine personenbezogenen Zahlungsdaten.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder neue Funktionen anzupassen. Die jeweils aktuelle Version ist unter wammer.ch/privacy abrufbar. Bei wesentlichen Änderungen informieren wir eingeloggte Nutzer per E-Mail.

Bei Fragen zum Datenschutz wende dich an: