1. Verantwortliche Stelle
OWKTP
Rolf Holtkamp
Pflanzschulstrasse 31
8004 Zürich
Schweiz
E-Mail: privacy@owktp.ch
2. Rollen von OWKTP und Ihrer Liegenschaftenverwaltung
OWKTP bearbeitet Ihre Daten in zwei Rollen.
OWKTP als Verantwortlicher
- App-Konto und Authentifizierung
- Push-Benachrichtigungen
- Sicherheit der App
- Anonymisierte oder aggregierte Auswertungen zur Weiterentwicklung
OWKTP im Auftrag Ihrer Liegenschaftenverwaltung
- Betrifft die Organisation der Waschküche: Angaben zu Liegenschaft, Waschküche und Haushalt, Waschplan, Reservationen und Terminhistorie.
- Verantwortlich für diese Daten ist Ihre Liegenschaftenverwaltung (z.B. Verwaltung, Genossenschaft oder Stiftung).
- OWKTP bearbeitet sie als Auftragsbearbeiter nur nach deren Weisungen und gestützt auf einen Vertrag gemäss Art. 9 DSG.
Fragen zu Ihren Daten richten Sie an privacy@owktp.ch. Betreffen sie Daten Ihrer Liegenschaftenverwaltung, leiten wir sie an diese weiter.
3. Geltungsbereich
Diese Richtlinie gilt für personenbezogene Daten, die im Rahmen der Nutzung der Waschterminplaner Mobile App entstehen.
Mit der Registrierung im Onboarding-Prozess bestätigen Sie, dass Sie diese Datenschutzrichtlinie zur Kenntnis genommen haben.
4. Erfasste Datenkategorien
Verarbeitet werden:
- Angaben zur Person (z.B. Vorname, Name, Haushaltsname, E-Mail-Adresse)
- Authentifizierungsdaten (z.B. gehashtes Passwort, Authentifizierungs-Token wie JWT)
- Nutzungsdaten (z.B. App-Interaktionen, Kalendereinträge, Liegenschaft, Waschküche, Bewertungen, Mitteilungen)
- Technische Daten (z.B. Gerätetyp, Betriebssystem, App-Version, IP-Adresse, Zeitstempel)
- Push-Benachrichtigungsdaten (z.B. Push-Token)
5. Zwecke der Verarbeitung
Die Daten werden verwendet für:
- Betrieb, Bereitstellung und Weiterentwicklung der Mobile App
- Nutzerverwaltung und Authentifizierung
- Kommunikation (z.B. Support, Erinnerungen)
- Sicherheitsmassnahmen, Fehleranalyse, Optimierung
- Anonymisierte oder aggregierte Auswertung der Nutzung
6. Rechtfertigung der Bearbeitung
Wir bearbeiten Personendaten nach den Grundsätzen des Schweizer Datenschutzgesetzes (DSG). Soweit eine Bearbeitung eine Rechtfertigung erfordert, stützen wir uns auf die Erfüllung des Nutzungsvertrags, auf unser überwiegendes Interesse (z.B. Sicherheit, Missbrauchsabwehr, Weiterentwicklung der App) oder auf Ihre Einwilligung (z.B. Push-Benachrichtigungen), jeweils gemäss Art. 31 Abs. 1 DSG.
7. Hosting & Datenstandort
- Backend und Datenbank befinden sich ausschliesslich in der Schweiz (Infomaniak Network SA).
- Backups: in der Schweiz gespeichert, Aufbewahrung für 30 Tage.
- Ausnahme Push-Benachrichtigungen: Für die Zustellung werden das Push-Token und der Inhalt der Mitteilung an Google (Firebase Cloud Messaging, Android) bzw. Apple Inc. (Apple Push Notification Service, iOS) übermittelt. Dabei können Daten in die USA gelangen. Google LLC ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Für solche Unternehmen gelten die USA gemäss Bundesrat als Staat mit angemessenem Datenschutz (Art. 16 Abs. 1 DSG). Apple stützt die Übermittlung auf Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG). Push-Mitteilungen enthalten keine Namen oder weiteren Angaben zu Ihrer Person.
- Darüber hinaus erfolgt keine Bekanntgabe von Personendaten ins Ausland.
8. Sicherheit & technische Massnahmen
- Übertragungen gesichert durch TLS/HTTPS
- Interne Kommunikation verschlüsselt (Service Mesh/TLS)
- Passwort-Hashing mit PBKDF2-SHA256
- Zugriffskontrollen und rollenbasierte Berechtigungen
- Log-Rotation und Löschung nach definierten Fristen
- Verschlüsselung ruhender Daten (LUKS, AES-XTS)
9. Speicherung & Löschung
- Kontodaten: bis zur Kontolöschung oder nach 24 Monaten Inaktivität
- Nutzungsdaten: bis 12 Monate, danach gelöscht oder anonymisiert
- Technische Logs: max. 30 Tage
- Push-Token: solange Push aktiviert
- Andere Daten: entsprechend Zweck und Aufbewahrungsanforderungen
10. Offenlegung & Drittanbieter
- Personenbezogene Daten werden nicht für Marketingzwecke weitergegeben.
- Technische Dienstleister (z.B. Hosting, Push-Dienste) bearbeiten Personendaten als Auftragsbearbeiter von OWKTP und sind vertraglich an Datenschutzpflichten gebunden.
- Ihre Liegenschaftenverwaltung erhält im Rahmen ihrer Berechtigungen Zugriff auf die Daten, die sie für die Organisation der Waschküche benötigt (z.B. Haushalt, Reservationen, Terminhistorie). Für diese Daten ist sie selbst verantwortlich (siehe Ziffer 2).
11. Push-Benachrichtigungen
- Wenn Push-Benachrichtigungen aktiviert sind, speichern wir Push-Token zur Zustellung.
- Dienst: Firebase Cloud Messaging (Android) und Apple Push Notification Service (iOS)
- Sie können Push jederzeit deaktivieren.
- Zum Datenstandort der Push-Dienste siehe Ziffer 7.
12. Authentifizierung & Tokenverwaltung
- Nutzung von JWT oder Session-Cookies
- Verschlüsselte lokale Speicherung (Secure Storage)
- Logout entfernt lokale Tokens
- Serverseitige Invalidierung
13. Rechte der Nutzer
Sie haben das Recht auf:
- Auskunft über die gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format
- Löschung, soweit keine gesetzliche Pflicht zur Speicherung besteht
- Einschränkung der Verarbeitung
- Widerspruch gegen bestimmte Verarbeitungen
- Widerruf erteilter Einwilligungen
Hinweis zur Funktionsfähigkeit: Da die Mobile App auf wesentliche personenbezogene Daten angewiesen ist, kann bei Anfragen auf Löschung oder Einschränkung die Mobile App nicht mehr nutzbar sein. Zum Beispiel könnte ein Login nicht möglich sein oder es könnten alle Funktionen blockiert sein.
14. Plattformanbieter
- Die Mobile App wird über die Plattformen Apple App Store und Google Play Store bereitgestellt.
- Beim Herunterladen, Installieren und Verwenden der Mobile App können diese Anbieter personenbezogene Daten erheben, auf die wir keinen Einfluss haben.
- Weitere Informationen finden Sie direkt bei den jeweiligen Plattformanbietern.
Apple App Store
- Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
- Apple kann technische und analytische Daten im Zusammenhang mit dem Download, der Installation und der Nutzung der Mobile App erfassen (z.B. Gerätedaten, Betriebssystemversion, App-Version, Zeitpunkt des Downloads und der Installation, Fehler- oder Absturzberichte).
- Diese Datenverarbeitung erfolgt in eigener Verantwortung von Apple gemäss deren Datenschutzbestimmungen (https://www.apple.com/legal/privacy/).
Google Play Store
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Google kann technische und analytische Daten im Zusammenhang mit dem Download, der Installation und der Nutzung der Mobile App erfassen (z.B. Gerätedaten, Betriebssystemversion, App-Version, Zeitpunkt des Downloads und der Installation, Fehler- oder Absturzberichte).
- Diese Datenverarbeitung erfolgt in eigener Verantwortung von Google gemäss deren Datenschutzbestimmungen (https://policies.google.com/privacy).
15. Änderungen
OWKTP behält sich das Recht vor, diese Richtlinie anzupassen, wenn Funktionen, Architektur oder gesetzliche Vorgaben sich ändern. Es gilt die jeweils veröffentlichte deutsche Sprachversion.
