Datenschutzerklärung

1. Verantwortliche Stelle

2. Geltung und rechtliche Grundlagen

Diese Erklärung gilt für die PlayFrame Webseite, Angebotskonten, Setup- und Accountbereiche, öffentliche Angebotsseiten, Buchungen, E-Mails und den KI-Assistenten. Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz. Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, berücksichtigen wir auch deren Anforderungen.

Je nach Vorgang bearbeiten wir Daten zur Vertragserfüllung oder für vorvertragliche Massnahmen, aufgrund gesetzlicher Pflichten, mit Einwilligung oder zur Wahrung berechtigter Interessen. Dazu gehören ein sicherer Plattformbetrieb, Missbrauchsschutz, Support, Produktverbesserung und die Bekanntmachung öffentlicher Angebote.

3. Rollen von PlayFrame und Anbietenden

PlayFrame ist für die Bearbeitung verantwortlich, die für Plattformbetrieb, Konten, technische Buchungsabwicklung, Sicherheit, Abrechnung und eigene Kommunikation erfolgt. Die jeweils anbietende Person ist zusätzlich für die Inhalte ihres Angebots, die Durchführung der gebuchten Leistung und ihre weitere Nutzung der übermittelten Buchungsdaten verantwortlich.

Bei Fragen zur Leistung oder zur Datenbearbeitung durch die anbietende Person wendest du dich direkt an deren öffentlich angegebene Kontaktstelle.

4. Bearbeitete Daten

Je nach Nutzung bearbeiten wir insbesondere:

• Stammdaten wie Name, Geburtsdatum, Adresse und Accountbezug,
• Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Webseite und Nachrichten,
• Account- und Sicherheitsdaten wie Login-Dienst, bestätigte E-Mail, Passwort-Hash, PIN- und Sitzungsdaten,
• Angebotsdaten wie Name, Beschreibung, Bilder, Logo, Standort, Kontaktperson, Preise, Regeln, Verfügbarkeiten und Zahlungsanweisungen,
• Buchungsdaten wie Termin, Auswahl, Angaben der buchenden Person, Zahlungsart, Betrag, Status, Buchungscode, Stornierung und Kommunikation,
• Zahlungs- und Abrechnungsdaten wie Stripe-Kontoreferenz, Transaktionsstatus, Plattformgebühr und Monatsabrechnung,
• KI-Daten wie Nachrichten, ausgewählte Buchungsangaben, Antwortverlauf und technische Sitzungskennung,
• Supportdaten wie Anliegenart, Titel, Beschreibung, Kontaktdaten, Anhänge und der Bearbeitungsstand eines Tickets,
• technische Daten wie IP-Adresse, Browser, Gerät, Zeitpunkt, aufgerufene Seite, Herkunftsseite und Fehler- oder Sicherheitsprotokolle.

5. Herkunft der Daten

Wir erhalten Daten direkt von dir, von der anbietenden Person eines Angebots, aus der Nutzung der Plattform, von Login- und Zahlungsdiensten sowie aus technisch erzeugten Protokollen. Öffentliche Angebotsdaten können von PlayFrame für Suche, Kartenansichten und Plattformwerbung neu geordnet oder ausschnittweise dargestellt werden.

6. Zwecke der Bearbeitung

• Accounts registrieren, E-Mail-Adressen bestätigen und Zugänge schützen,
• Entwürfe speichern, Angebote veröffentlichen, anzeigen und verwalten,
• öffentliche Angebote suchen, filtern, empfehlen und auf Karten zusammenfassen,
• Fragen beantworten und Buchungen mit dem KI-Assistenten vorbereiten,
• Verfügbarkeiten prüfen und Buchungen, Zahlungen, Bestätigungen und Erinnerungen abwickeln,
• Plattformgebühren, Abrechnungen, Statistiken und gesetzliche Nachweise erstellen,
• Support leisten, Fehler untersuchen, Sicherheit gewährleisten und Missbrauch verhindern,
• PlayFrame und öffentliche Angebote in angemessener Form bewerben, soweit die AGB für Anbietende dies erlauben.

7. Öffentliche Angebote, Suche und Plattformwerbung

Mit der Veröffentlichung werden die dafür vorgesehenen Angebots-, Standort-, Bild- und Kontaktangaben öffentlich. PlayFrame darf diese Informationen in einer zusammengefassten Suche, auf Karten, in Kategorien, Empfehlungen und ähnlichen Übersichten anzeigen.

Öffentliche Angebotsinhalte können nach den AGB für Anbietende auch verwendet werden, um PlayFrame zu erklären oder zu bewerben. Dazu können Name, Logo, Bilder, kurze Textauszüge und ein Link zum Angebot gehören. Nicht öffentliche Account-, Buchungs- oder Zahlungsdaten werden dafür nicht verwendet.

8. KI-Assistent

Der KI-Assistent beantwortet Fragen zu einem bestimmten Angebot und kann eine Buchung vorbereiten. Dafür übermitteln wir die Nachricht, den bisherigen Chatverlauf, notwendige Buchungsangaben sowie die öffentlichen Angebotsinformationen, Regeln, Zahlungsarten und aktuell berechneten Verfügbarkeiten an einen spezialisierten KI-Dienst. Je nach gewähltem Modell kann dieser weitere Modelldienste beiziehen.

Bei der Kategorieeinstellung „Auto“ werden Name, Beschreibungen und weitere inhaltliche Angaben des Angebots beim Veröffentlichen an den KI-Dienst übermittelt, damit eine Kategorie aus der vorgegebenen Liste ausgewählt werden kann. Die ermittelte Kategorie wird gespeichert. Anbietende können stattdessen eine Kategorie manuell wählen und sie jederzeit ändern.

Für die Modellverfügbarkeit ist bei OpenRouter die Datensammlung zugelassen. Dadurch können OpenRouter und ausgewählte Modelldienste Eingaben und Ausgaben nach ihren offengelegten Bedingungen speichern, auswerten oder zur Verbesserung und zum Training ihrer Dienste verwenden. Beim öffentlichen KI-Assistenten erfolgt die Übermittlung erst nach der dort angezeigten Zustimmung. Die automatische Kategoriezuordnung erfolgt nur, wenn Anbietende „Auto“ auswählen und den AGB für Anbietende zugestimmt haben.

Vor der ersten Nachricht ist eine ausdrückliche Zustimmung erforderlich. Teile keine vertraulichen Daten und nur Angaben, die für deine Frage oder Buchung notwendig sind. Der Assistent erhält keine Kontaktdaten fremder bestehender Buchungen als allgemeinen Angebotskontext. Antworten können fehlerhaft sein. Verbindlich sind nur die serverseitig geprüfte Buchungsübersicht und die anschliessende Bestätigung.

Eine technische KI-Sitzungskennung kann bis zu sieben Tage im Browser bestehen. Chatverläufe werden gespeichert, damit unterbrochene Antworten wiederhergestellt und der aktuelle Buchungsentwurf fortgeführt werden können. Du kannst den Chat über die Funktion „Chat leeren“ löschen, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen.

9. Buchungen und Kommunikation

Bei einer Buchung werden die ausgewählten Termine, Name, E-Mail-Adresse, optional Telefonnummer, Zahlungsart und der Buchungsstatus an die anbietende Person übermittelt. PlayFrame und die anbietende Person verwenden diese Angaben für Verfügbarkeit, Durchführung, Bestätigung, Support, Stornierung und Abrechnung.

Die anbietende Person kann automatische Nachrichten vor oder nach einem Termin konfigurieren. Diese Nachrichten werden nur für aktive, nach den Produktregeln zustellbare Buchungen versendet. Buchungs- und Abrechnungsdaten können im Account auch nach einer Offline-Schaltung oder Archivierung des Angebots erhalten bleiben.

10. Zahlungen mit Stripe und manuelle Zahlungsarten

Für Onlinezahlungen und Stripe Connect kann die Stripe Unternehmensgruppe Zahlungs-, Transaktions-, Konto-, Identifikations-, Geräte- und Risikodaten erhalten. Zahlungsdaten können direkt von Stripe erhoben werden. PlayFrame erhält in der Regel nur die für Buchungsstatus, Gebühr, Auszahlung und Support notwendigen Referenzen und Statusinformationen.

Bei manuellen Zahlungsarten speichert PlayFrame die von Anbietenden hinterlegten Anweisungen und den für die Gebührenabrechnung notwendigen Buchungsstatus. Anbietende bearbeiten Zahlungsinformationen, die Buchende ihnen direkt übermitteln, in eigener Verantwortung.

11. Registrierung und Login mit Google

Bei Google OAuth werden eine technische Dienstkennung, Name und bestätigte E-Mail-Adresse von Google an PlayFrame übermittelt. Die Google Registrierung ist von der Google Anmeldung getrennt. Ein Login erstellt keinen neuen Account, wenn noch kein PlayFrame Konto besteht. Für eine Registrierung muss vor der Weiterleitung gesondert den AGB für Anbietende zugestimmt werden.

12. Karten, Adresssuche und externe Inhalte

Für Karten und Standortfunktionen können OpenStreetMap Daten, CARTO Kartenkacheln, ein Content Delivery Network sowie Links zu Google Maps verwendet werden. Beim Laden einer Karte oder Öffnen eines externen Links können IP-Adresse, Browserdaten, Zeitpunkt und Standortbezug an den jeweiligen Dienst übermittelt werden. Adressvorschläge und Geocodierung verarbeiten die eingegebenen Adressbestandteile zur Ermittlung eines passenden Kartenpunkts.

13. Hosting, E-Mail, Bilder und Protokolle

Wir setzen Hosting-, Datenbank-, Backup-, E-Mail- und Bildverarbeitungsdienste ein, um die Plattform zu betreiben. PlayFrame versucht, ausgewählte Bilddateien zuerst direkt auf dem verwendeten Gerät zu verarbeiten und zu konvertieren. Bei erfolgreicher lokaler Konvertierung wird die ursprüngliche Datei nicht zur Konvertierung an einen Server übertragen. Ist die lokale Verarbeitung nicht möglich oder schlägt sie fehl, können die ursprüngliche Bilddatei, ihr Dateiname und technische Metadaten zur Verarbeitung und Konvertierung an einen Server in der Schweiz übermittelt werden. Das erzeugte Bild und die für die Zuordnung nötige Referenz werden anschliessend in PlayFrame gespeichert.

Server- und Sicherheitsprotokolle helfen, die Plattform bereitzustellen, Fehler zu analysieren und Angriffe abzuwehren. Sie können IP-Adresse, Anfrage, Antwortstatus, Zeitpunkt, Browserinformationen und technische Fehlerdaten enthalten.

14. Feedback und Support

Wenn du das Feedback- und Supportformular absendest oder ein Angebot meldest, bearbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Art des Anliegens, Titel, Beschreibung, freiwillig angehängte Dateien sowie die aktuelle PlayFrame Seite ohne URL-Parameter. Wir verwenden diese Angaben, um dein Anliegen zu beantworten, Fehler zu untersuchen, gewünschte Funktionen einzuordnen, gemeldete Angebote zu prüfen und die Bearbeitung nachvollziehbar zu dokumentieren.

Supportanfragen werden im von P-FLOW betriebenen Ticketsystem P-Flow Service gespeichert. Das Ticketsystem speichert die Tickets in der Schweiz. Zugriff erhalten nur PlayFrame und die für Betrieb und Bearbeitung beauftragten Stellen. Tickets werden gelöscht oder anonymisiert, sobald sie für Bearbeitung, Nachweis, Sicherheit und gesetzliche Pflichten nicht mehr benötigt werden.

15. Cookies und lokale Speicherung

PlayFrame verwendet technisch notwendige Cookies und Browserspeicher für Login, Entwürfe, Vorschauzugang, Sicherheit, KI-Sitzung und die Wiederherstellung einer Buchungsauswahl pro Datum. Der Buchungsauswahl-Cache enthält keine Angaben zu Buchenden. Ohne diese Speicher können zentrale Funktionen eingeschränkt sein.

PlayFrame verwendet derzeit keine öffentlichen Angebots- oder Buchungsdaten für verhaltensbasierte Werbung durch Dritte. Falls künftig nicht notwendige Analyse- oder Marketingtechnologien eingesetzt werden, wird die erforderliche Information und Zustimmung ergänzt.

16. Empfangende Stellen und beauftragte Dienste

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können gehören:

• die anbietende Person des gebuchten oder angefragten Angebots,
• Hosting-, Datenbank-, Backup-, E-Mail-, Ticket-, Support- und Bildverarbeitungsdienste,
• Google für OAuth und freiwillig geöffnete Kartendienste,
• Stripe für Zahlung, Connect, Betrugsprävention und gesetzliche Prüfungen,
• OpenRouter und der ausgewählte Modelldienst für den KI-Assistenten,
• OpenStreetMap, CARTO und technische Auslieferungsdienste für Karten,
• Treuhand-, Rechts- und Sicherheitsfachpersonen, soweit erforderlich,
• Behörden und Gerichte bei einer gesetzlichen Pflicht oder zur Rechtsdurchsetzung.

Beauftragte Dienste dürfen Daten nur für die vereinbarte Produktfunktion, ihre gesetzlichen Pflichten und ihre offengelegten Bedingungen nutzen. Wir verkaufen keine Personendaten.

17. Bekanntgabe ins Ausland

Die Kernplattform wird in der Schweiz betrieben. Einzelne beauftragte Dienste oder Unterauftragnehmende können Daten in der Schweiz, im Europäischen Wirtschaftsraum, in den USA oder in weiteren Ländern bearbeiten, in denen der jeweilige Dienst tätig ist. Das betrifft insbesondere Login, Zahlung, Karten, E-Mail und KI. Die lokale Bildverarbeitung findet auf dem verwendeten Gerät statt. Wenn PlayFrame auf die serverseitige Bildverarbeitung zurückgreift, erfolgt sie auf einem Server in der Schweiz und gehört nicht zu diesen Auslandsbearbeitungen.

Besteht im Empfängerstaat kein vom Schweizer Bundesrat anerkannter angemessener Datenschutz, verwenden wir soweit erforderlich geeignete Garantien, insbesondere anerkannte Standarddatenschutzklauseln, oder stützen uns auf eine gesetzliche Ausnahme. Trotz vertraglicher und technischer Massnahmen können ausländische Behörden nach dortigem Recht auf Daten zugreifen.

18. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie sie für den jeweiligen Zweck, Sicherheit, Support, Vertragsabwicklung, Gebührenabrechnung, Rechtsdurchsetzung oder gesetzliche Pflichten benötigt werden. Geschäftsunterlagen, Buchungen, Abrechnungen und relevante Kommunikation können nach Schweizer Aufbewahrungspflichten bis zu zehn Jahre gespeichert werden.

Entwürfe, Sitzungen, technische Protokolle und KI-Verläufe werden nach kürzeren, zweckabhängigen Fristen gelöscht oder anonymisiert, soweit keine offene Buchung, Sicherheitsuntersuchung oder andere Pflicht entgegensteht. Öffentliche Inhalte werden nach Offline-Schaltung aus der aktiven Anzeige entfernt, können aber vorübergehend in Backups oder bereits laufenden PlayFrame Kampagnen verbleiben.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen gegen Verlust, unbefugten Zugriff, Veränderung und Missbrauch. Dazu gehören verschlüsselte Übertragung, Zugriffsbeschränkungen, sichere Sitzungen, serverseitige Validierung, Protokollierung und Datensicherung. Absolute Sicherheit kann nicht garantiert werden.

20. Deine Rechte

Du kannst nach anwendbarem Recht insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe oder Übertragung deiner Daten verlangen und erteilte Einwilligungen für die Zukunft widerrufen. Gesetzliche Aufbewahrungs-, Nachweis- und überwiegende Schutzinteressen können einzelne Rechte begrenzen.

Richte dein Gesuch mit ausreichenden Angaben zur Identifikation an E-Mail schreiben. Du kannst dich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: edoeb.admin.ch.

21. Automatisierte Bearbeitung

Der KI-Assistent trifft keine alleinige verbindliche Entscheidung über einen Vertragsabschluss. Verfügbarkeiten, Zeitregeln, Puffer, Preise und Buchbarkeit werden anhand festgelegter Plattformregeln serverseitig geprüft. Zahlungsdienste können eigene automatisierte Betrugs- und Risikoprüfungen durchführen. Soweit eine gesetzlich relevante automatisierte Einzelentscheidung vorliegt, werden die dafür vorgesehenen Informations- und Überprüfungsrechte gewährt.

22. Änderungen

Wir können diese Datenschutzerklärung an neue Funktionen, beauftragte Dienste oder Rechtsvorgaben anpassen. Es gilt die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemessen, zum Beispiel direkt über die Plattform, beim nächsten Login oder per E-Mail.