Datenschutzerklärung

Diese Datenschutzerklärung gilt für alle Angebote von ONME («Me»): die Plattform für Unternehmen, Vereine und Gemeinden, die Me-App, meevents.ch, die Webseiten und Shops, die Vereine und Unternehmen über ONME betreiben, sowie diese Webseite.

Verantwortlich ist die onra GmbH, Ägeristrasse 112, 6300 Zug, Schweiz. Fragen zum Datenschutz richten Sie an info@onra.ch.

Für die Konten auf ONME, die Me-App, meevents.ch und den Wochenversand «Diese Woche in deiner Region» sind wir selbst verantwortlich.

Unternehmen, Vereine und Gemeinden, die ONME nutzen, sind für die Daten ihrer eigenen Kontakte verantwortlich — etwa Mitglieder, Newsletter-Abonnenten, Anmeldungen zu ihren Anlässen oder Bestellungen in ihrem Shop. Diese Daten bearbeiten wir in deren Auftrag. Für Fragen dazu wenden Sie sich bitte zuerst an die jeweilige Organisation.

• Konten von Organisationen: E-Mail-Adresse, Passwort (nur in unlesbarer, gehashter Form gespeichert), Angaben zur Organisation und zu ihren Mitarbeitenden und Funktionären.
• Private Personen (Me-App und meevents.ch): Vorname, Name, E-Mail-Adresse, Sprache, gewählter Ort und Umkreis, freiwillige Angaben im Profil (z. B. Bild, Telefon, Geburtsdatum, Wohnort), gefolgte Unternehmen und Vereine, Bewertungen, Kommentare und Chatnachrichten, sowie die Kennung für Push-Mitteilungen.
• Einwilligungen: wozu Sie eingewilligt haben, zu welchem Text und wann Sie die Anmeldung bestätigt haben.
• Anmeldungen zu Anlässen und Bestellungen in Shops: die Angaben, die Sie dabei machen, etwa Name, Adresse, E-Mail, Telefon und die Bestellung.
• E-Mail-Versand: Empfängeradresse, Zeitpunkt und Zustellstatus der Mails, die wir versenden.
• Nutzung: welche Seiten, Anlässe und Beiträge aufgerufen und angeklickt werden. Dazu speichern wir die IP-Adresse, eine daraus abgeleitete ungefähre Herkunft (Ort, Region, Land) und die Browserkennung.

• um ONME, die Me-App und meevents.ch bereitzustellen und Ihnen die Anmeldung zu ermöglichen;
• um Ihnen Mitteilungen und E-Mails zu schicken, die Sie bestellt haben — etwa den wöchentlichen Überblick oder Neuigkeiten der Unternehmen und Vereine, denen Sie folgen;
• um den Organisationen zu zeigen, wie ihre Inhalte genutzt werden (zusammengefasste Zahlen);
• um Missbrauch zu verhindern, zum Beispiel automatisierte Anmeldungen mit fremden Adressen;
• um unsere Angebote zu betreiben, zu sichern und zu verbessern.

Für den Wochenversand und für Newsletter holen wir Ihre Einwilligung ein und lassen sie per Link in einer E-Mail bestätigen (Double-Opt-in). Erst nach der Bestätigung legen wir Ihre Angaben dauerhaft an.

Sie können sich jederzeit abmelden — über den Link in jeder E-Mail oder in Ihrem Profil. Wenn Sie einem Unternehmen oder Verein folgen, darf dieses Ihnen deshalb noch keine Werbung schicken; es sieht nur Ihren Namen, Ihr Bild und Ihren Ort.

Für den Betrieb setzen wir Dienstleister ein, die Daten in unserem Auftrag bearbeiten und vertraglich zum Datenschutz verpflichtet sind:

• Microsoft Azure — Serverbetrieb in einem Rechenzentrum in der Schweiz (Region Schweiz Nord);
• MongoDB Atlas — Datenbank;
• Infomaniak (Schweiz) — Speicherung hochgeladener Bilder und Dateien sowie E-Mail-Versand;
• Twilio SendGrid — E-Mail-Versand;
• Vercel — Betrieb von meevents.ch und der Webseiten von Organisationen;
• Expo — Zustellung von Push-Mitteilungen an die Me-App;
• IPinfo — Bestimmung der ungefähren Herkunft aus der IP-Adresse;
• OpenStreetMap — Umwandlung von Postleitzahlen in Kartenpositionen (ohne Personendaten).

Unsere Server und hochgeladenen Dateien liegen in der Schweiz. Einige Dienstleister haben ihren Sitz in den USA oder bearbeiten Daten dort, namentlich Microsoft, MongoDB, Twilio SendGrid, Vercel, Expo und IPinfo.

Für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, gilt der Datenschutz in den USA nach Feststellung des Bundesrats als angemessen. Wo das nicht zutrifft, stützen wir uns auf die von der Schweiz anerkannten Standardvertragsklauseln.

• Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen.
• Abonnemente bleiben bestehen, bis Sie sich abmelden; die Abmeldung selbst halten wir fest.
• Konten und Profile bleiben bestehen, bis Sie sie löschen. Das Konto der Me-App können Sie in der App selbst löschen.
• Nutzungsdaten bewahren wir höchstens drei Jahre auf.
• Weitere Daten bewahren wir auf, solange es der Zweck erfordert oder das Gesetz es verlangt, etwa für Rechnungen.

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, sie in einem gängigen Format herausverlangen und eine erteilte Einwilligung jederzeit widerrufen. Schreiben Sie dazu an info@onra.ch; wir können einen Nachweis Ihrer Identität verlangen.

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen. Passwörter und Bestätigungscodes speichern wir nur gehasht, sodass niemand sie zurückrechnen kann, die Verbindungen zu unseren Diensten sind verschlüsselt, und der Zugriff auf Daten ist auf die Personen beschränkt, die ihn für ihre Aufgabe brauchen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.