Datenschutzerklärung

Worum es geht

Diese App ist die Tour-App von Büro Damenbart GmbH. Hier steht, welche Personendaten sie bearbeitet, wozu, wie lange und welche Rechte du hast. Grundlage sind das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortliche

Büro Damenbart GmbH

Die Oscillate AG, Riedtlistrasse 27, 8006 Zürich, betreibt die App als Auftragsbearbeiterin (Hosting, Wartung, Support).

Zweck

Die App dient dem Team von Büro Damenbart GmbH zur Tourplanung, zur Auswertung des Vorverkaufs und zur Organisation von Werbematerial. Zugriff haben nur angemeldete Mitarbeitende und die Betreiberin für Wartung und Support.

Welche Daten

Konten: Name, E-Mail-Adresse, Passwort als Hashwert, Rolle, letzte Anmeldung und ein Protokoll wichtiger Änderungen (wer hat wann was geändert).

Daten aus OpTuNE: Shows, Artists, Spielorte, Ticketkategorien und Verkaufszahlen, Werbematerial sowie Lieferkontakte von Veranstaltern und Spielorten (Name, Firma, Adresse, E-Mail, Telefon). Die App liest diese Daten über die Schnittstelle von OpTuNE aus dem Konto von Büro Damenbart GmbH und schreibt auf Wunsch Vorverkaufsstände und neue Spielorte dorthin zurück.

Vorverkaufs-Eingang: Meldungen von Ticketanbietern (Show, Datum, Zahlen), die Programme oder Agenten von Büro Damenbart GmbH über die Schnittstelle einreichen.

Teilen-Links: Aufrufzahl und Zeitpunkt des letzten Aufrufs, ohne Angaben dazu, wer den Link geöffnet hat.

Besuch und Anmeldung

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das dient der Auslieferung der Seiten, der Sicherheit und der Fehlersuche. Wir setzen keine Analyse- oder Werbewerkzeuge ein und keine Tracking-Pixel. Schriften und Bilder liegen auf unserem eigenen Server; beim Besuch der Website gehen keine Daten an Google Fonts oder andere Drittanbieter.

Nach der Anmeldung setzt die App ein technisch notwendiges Sitzungs-Cookie (gültig 14 Tage), damit du angemeldet bleibst. Andere Cookies gibt es nicht, auch keine zu Werbe- oder Analysezwecken. Zum Schutz vor Missbrauch zählt der Server fehlgeschlagene Anmeldungen je IP-Adresse und E-Mail-Adresse kurzzeitig im Arbeitsspeicher und sperrt die Anmeldung nach mehreren Fehlversuchen für zehn Minuten.

Rechtsgrundlagen

Nach DSGVO: Vertrag und Arbeitsverhältnis (Art. 6 Abs. 1 lit. b) sowie das berechtigte Interesse von Büro Damenbart GmbH, Touren, Vorverkauf und Werbematerial zu organisieren (Art. 6 Abs. 1 lit. f).

Empfänger und Auftragsbearbeiter

Personendaten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

Betreiberin: Oscillate AG, Zürich (Auftragsbearbeiterin).

OpTuNE: Austausch mit dem OpTuNE-Konto von Büro Damenbart GmbH (Oscillate AG, Zürich).

Hosting: Replit, Inc., 1001 E Hillsdale Blvd, Suite 400, Foster City, CA 94404, USA. Replit betreibt Website, App und Datenbank auf der Google Cloud Platform. Dabei können Daten auch in den USA bearbeitet werden. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission, die auch in der Schweiz anerkannt sind, gemäss dem Datenbearbeitungsvertrag von Replit.

Sicherung: Die Oscillate AG sichert die Datenbank täglich auf eigenen Geräten. Die Sicherungen sind verschlüsselt; öffnen kann sie nur die Oscillate AG.

Karte: In der App (nur nach der Anmeldung) lädt die Karte Kacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei erhält der Kartendienst deine IP-Adresse. Das Vereinigte Königreich hat ein von der Schweiz und der EU anerkanntes Datenschutzniveau.

Koordinaten von Spielorten: Adressen von Spielorten wandelt der Server über Nominatim (OpenStreetMap Foundation) in Koordinaten um. Dabei werden nur Adressen von Spielorten übertragen, keine Personendaten.

Mail-Eingang und KI-Auswertung

Mitarbeitende von Büro Damenbart GmbH leiten Mails von Veranstaltern an eine Eingangsadresse weiter. Diese Mails und ihre Anhänge enthalten Personendaten Dritter (Veranstalter, Crew, Technik). Verantwortlich ist Büro Damenbart GmbH, die Oscillate AG bearbeitet sie als Auftragsbearbeiterin.

Upload-Postfach: Google Workspace der Oscillate AG, höchstens 30 Tage, danach im Papierkorb. Es gilt der Datenverarbeitungsvertrag von Google für Workspace.

App und Datenbank: Kopie der Mail und der Anhänge sowie die ausgelesenen Angaben, gemäss der Aufbewahrung unten.

KI-Auswertung: Anthropic PBC, USA. Mails und Anhänge bekannter Absender gehen zur Auswertung an Anthropic. Die Daten werden in den USA gespeichert und können auch in anderen Regionen bearbeitet werden. Grundlage ist der Auftragsbearbeitungsvertrag von Anthropic mit Standardvertragsklauseln und Schweizer Zusatz. Anthropic verwendet die Daten nicht zum Training und löscht sie in der Regel innert 30 Tagen. Mails unbekannter Absender gehen nie an die KI.

Aufbewahrung im Mail-Eingang: Inhalte von Mails und Anhängen standardmässig 24 Monate nach Eingang, danach löscht die App Text, Anhänge und Original. Mails unbekannter Absender höchstens 30 Tage. Einzelne Einträge leeren wir auf Wunsch sofort.

Aufbewahrung

Die Daten bleiben gespeichert, solange Büro Damenbart GmbH die App nutzt und sie für ihre Arbeit braucht. Nach Ende der Zusammenarbeit löscht die Oscillate AG die Instanz mit allen Daten, soweit keine Aufbewahrungspflicht besteht. Server-Protokolle nur so lange, wie Betrieb und Sicherheit es erfordern.

Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hashwert (scrypt), den OpTuNE-Schlüssel verschlüsselt (AES-256-GCM), Schlüssel für Schnittstellen nur als Hashwert. Zugriff haben nur berechtigte Personen, wichtige Änderungen werden protokolliert. Jede Agentur hat ihre eigene App mit eigener Datenbank.

Deine Rechte

Du kannst Auskunft über deine Personendaten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und deine Daten in einem gängigen Format erhalten. Schreib dafür an info@optune.me. Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.

Änderungen

Diese Erklärung wird angepasst, wenn sich die Bearbeitungen ändern. Es gilt die hier veröffentlichte Fassung. Stand 23. Oktober 2026.