Datenschutzerklärung
Dieser Text wurde auf Basis der tatsächlich im Portal verarbeiteten Daten erstellt, ersetzt aber
keine rechtliche Prüfung. Bitte vor dem produktiven Einsatz durch eine für Datenschutz zuständige
Fachperson prüfen und freigeben lassen – insbesondere die Angaben zu Auftragsverarbeitern und
internationalen Datentransfers (Ziffer 5).
1. Verantwortliche Stelle
FESTBEST GmbH
Krummacker 16
8207 Schaffhausen
Schweiz
E-Mail: info@festbest.ch
Telefon: 076 283 86 88
2. Welche Daten werden verarbeitet
Im Rahmen der Nutzung dieses Portals verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:
- Stammdaten: Anrede, Vor- und Nachname, Firma/Verein
- Kontaktdaten: Mobilnummer, E-Mail-Adresse
- Adressdaten: Kontakt-, Rechnungs-, Versand- und Abholadresse
- Anfrage- und Auftragsdaten: Angaben zum Anlass, Mietzeitraum, gewünschte Mietobjekte und Dienstleistungen
- Hochgeladene Dateien (z. B. Event-Werbung, Sponsoring-Konzept), sofern von Ihnen übermittelt
- Zugangsdaten für Ihr Kundenkonto (E-Mail-Adresse, Passwort in verschlüsselter Form)
- Rechnungs- und Zahlungsdaten, sobald ein Auftrag zustande kommt
- Standortbezogene Adressdaten zur Berechnung fahrzeitabhängiger Preise (siehe Ziffer 5)
- Technische Daten wie IP-Adresse und Zeitstempel, die beim Aufruf des Portals automatisch anfallen
3. Zweck der Verarbeitung
Wir verarbeiten Ihre Daten insbesondere zu folgenden Zwecken:
- Bearbeitung von Offert- und Reservationsanfragen
- Abschluss und Abwicklung von Mietverträgen
- Rechnungsstellung und Zahlungsabwicklung
- Kundenkommunikation, inkl. Bestätigungen und Rückfragen
- Organisation von Lieferung, Abholung und Support vor Ort
- Berechnung fahrzeitabhängiger Preise
- Verwaltung Ihres persönlichen Kundenkontos
4. Rechtsgrundlage
Als Schweizer Unternehmen richten wir uns primär nach dem revidierten Schweizer Datenschutzgesetz (DSG).
Die Verarbeitung erfolgt hauptsächlich zur Anbahnung und Erfüllung eines Vertrags sowie gestützt auf unser
berechtigtes Interesse an einer effizienten Geschäftsabwicklung. Sofern wir Kundinnen und Kunden mit Wohnsitz
in der EU/im EWR bedienen, gelten ergänzend die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO).
5. Weitergabe an Dritte / Auftragsverarbeiter
Zur Erbringung unserer Dienstleistung setzen wir folgende Dritte ein, die in unserem Auftrag oder für
eigene, klar abgegrenzte Zwecke Daten verarbeiten:
- All-inkl.com (ALL-INKL.COM - Neue Medien Münnich) – Hosting-Anbieter dieses Portals.
Der Serverstandort liegt in Deutschland (EU).
- Google (Google Ireland Limited / Google LLC) – für die Berechnung fahrzeitabhängiger
Preise wird die Zieladresse serverseitig an die Google Maps Routes API übermittelt. Zusätzlich werden
tägliche Datensicherungen (Backups) mit Ihrer Zustimmung an ein von uns verwaltetes Google-Drive-Konto
übermittelt. Dabei kann eine Datenübermittlung in die USA erfolgen.
- Anthropic (Anthropic PBC) – für die Erstellung von Textvorschlägen für Social-Media-Beiträge
zu einzelnen Anlässen können ausgewählte, nicht personenbezogene Eckdaten des Events (z. B. Bezeichnung,
Ort, Datum, Gerätezahlen) an die Anthropic-API übermittelt werden. Dabei kann eine Datenübermittlung in
die USA erfolgen.
- TWINT AG – falls Sie uns nach einem Anlass freiwillig ein Trinkgeld zukommen lassen
möchten, erfolgt die Zahlungsabwicklung über TWINT.
- Treuhänder / Abacus – für die externe Finanzbuchhaltung werden Rechnungsdaten in
zusammengefasster Form an unseren Treuhänder übermittelt.
- SchiGex GmbH – technische Umsetzung und Wartung dieses Portals; im Rahmen von
Wartungsarbeiten kann technischer Zugriff auf die zugrundeliegende Datenbank bestehen.
Mit den genannten Dritten bestehen bzw. werden, soweit gesetzlich erforderlich, entsprechende
Auftragsverarbeitungsvereinbarungen abgeschlossen.
6. Aufbewahrungsdauer
Geschäftsrelevante Unterlagen (z. B. Verträge, Rechnungen) bewahren wir gemäss den gesetzlichen
Vorgaben in der Schweiz während 10 Jahren auf. Anfragen, die nicht zu einem Vertrag führen, sowie sonstige
personenbezogene Daten löschen oder anonymisieren wir, sobald sie für die Bearbeitung nicht mehr benötigt werden.
Zugangsdaten und Beispielbilder für das Testsystem (Demo-Zugang) werden automatisch und unwiderruflich
gelöscht, sobald der jeweilige Mietzeitraum abgelaufen ist. Automatische Datensicherungen werden nach einer
von uns festgelegten Frist (in der Regel 30 Tage) automatisch gelöscht.
7. Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft über die von uns bearbeiteten Daten sowie auf Berichtigung, Löschung,
Einschränkung der Bearbeitung, Widerspruch und Datenübertragbarkeit im Rahmen der gesetzlichen Vorgaben.
Um eines dieser Rechte geltend zu machen, wenden Sie sich bitte an info@festbest.ch.
Zudem steht Ihnen das Recht zu, eine Beschwerde beim Eidgenössischen Datenschutz- und
Öffentlichkeitsbeauftragten (EDÖB) einzureichen.
8. Datensicherheit
Wir setzen technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein, u. a.:
- Verschlüsselte Übertragung (HTTPS)
- Sicher gehashte Passwörter (kein Klartext)
- Verschlüsselte Speicherung sensibler technischer Zugangsdaten
- Zugriffsgeschützte Konfigurationsdateien
- Rollenbasierte Zugriffsrechte innerhalb des Portals (Kunde, Mitarbeitende, Administration)
- Eingeschränkte, geprüfte Dateitypen bei Uploads sowie deaktivierte Skriptausführung im Upload-Bereich
9. Cookies
Dieses Portal verwendet ausschliesslich technisch notwendige Cookies (Session-Cookie), um Sie während
eines Logins sicher angemeldet zu halten. Es werden keine Cookies zu Marketing- oder Analysezwecken eingesetzt.
10. Kontakt für Datenschutzanliegen
Für Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter info@festbest.ch
oder postalisch unter der in Ziffer 1 genannten Adresse.