Datenschutzerklärung

1. Verantwortliche Stelle

2. Worum es bei HoiTap geht

HoiTap ist eine Plattform für digitale Kontaktprofile. Kontoinhaber bestimmen selbst, welche Kontaktinformationen, Bilder, Links und Profil-Bausteine sie erfassen und öffentlich freigeben.

3. Welche Daten wir bearbeiten

• Kontodaten: Name, E-Mail-Adresse, allfällig vorgemerkte neue E-Mail-Adresse, Bestätigungsstatus, sicherer Passwort-Hash, Erstellungszeitpunkt sowie die Zustimmungsversionen.
• Newsletter-Einwilligung: freiwilliger An- oder Abmeldestatus sowie Zeitpunkt der Einwilligung beziehungsweise Abmeldung.
• Profildaten: Kontaktangaben, Adressen, Bilder, Links, Profil-Bausteine und gewählte Einstellungen.
• Kontaktbuchdaten: Verweise auf gespeicherte HoiTap-Kontakte sowie persönliche Tags, Notizen, Favoritenstatus und freiwillige Angaben dazu, wann oder wo ein Kontakt kennengelernt wurde.
• Kontaktaustauschdaten: Status und Zeitpunkte von Anfragen, Annahmen, Ablehnungen, Rückzügen, getrennten Verbindungen und Blockierungen zwischen zwei HoiTap-Konten sowie freiwillige Antworten aus einer Lead-Qualifizierung, wenn der Besucher diese ausdrücklich mit einer Kontaktaustausch-Anfrage sendet.
• Abrechnungsdaten: Stripe-Kunden- und Abonnementnummer, Tarif, Status und Laufzeit. Vollständige Karten- oder Bankdaten werden nicht bei HoiTap gespeichert.
• Technische Daten: technisch notwendige Anfrage-, Sicherheits- und Serverprotokolldaten wie Zeitpunkt, IP-Adresse, Browserinformationen und aufgerufene Adresse.
• Analyse-Einstellungen: die freiwillige Entscheidung eines Besuchers für oder gegen Google Analytics wird nur lokal im Browser und getrennt pro Mess-ID gespeichert.
• Profilanfragen und Download-Freigaben: Angaben aus Kontakt-, Offerten- und Wartelistenformularen wie Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Interesse, Nachricht, gewünschte Leistung, Menge, Budget, Wunschtermin und Antworten auf eigene Fragen des Profilinhabers. Bei geschützten Downloads werden Name, E-Mail-Adresse, Einwilligungszeitpunkt, Sprache, Download-Bezeichnung und Anzahl der Abrufe gespeichert.

4. Zwecke der Bearbeitung

Wir bearbeiten Daten, um Konten anzulegen und zu schützen, E-Mail-Adressen zu bestätigen, Passwort-Zurücksetzungen zu ermöglichen, Kontaktprofile bereitzustellen, Profilanfragen und Download-Freigaben an den jeweiligen Profilinhaber zu übermitteln, Zahlungen und Abonnements zu verwalten, Missbrauch abzuwehren, Fehler zu beheben und gesetzliche Pflichten zu erfüllen.

5. Öffentliche Profile und Verantwortung der Kontoinhaber

Als öffentlich markierte Profile sind über ihre Profiladresse abrufbar. Damit können die dort veröffentlichten Daten auch von Dritten gesehen, gespeichert oder weitergegeben werden. Kontoinhaber dürfen nur Angaben und Medien veröffentlichen, für die sie die erforderlichen Rechte und Einwilligungen besitzen.

Profilfelder können als öffentlich, nur für bestätigte Kontakte oder privat gekennzeichnet werden. Felder für bestätigte Kontakte werden erst bei einer angenommenen Kontaktaustausch-Beziehung an den angemeldeten Kontakt ausgeliefert. Private Felder werden nur dem Profilinhaber angezeigt. Öffentliche Besucher erhalten diese geschützten Felder weder in der Profilseite noch im vCard-Download.

Persönliche Kontaktbuchangaben wie Tags und Notizen sind nur für den jeweiligen Kontoinhaber bestimmt. Beim Ablehnen, Zurückziehen, Blockieren oder Trennen einer Verbindung bleiben sie erhalten, bis der Kontoinhaber sie selbst ändert oder löscht.

Bei Kontaktformularen, Offertenanfragen, Wartelisten und geschützten Downloads entscheidet der jeweilige Profilinhaber über Zweck, Inhalt und weitere Verwendung der erhaltenen Angaben. Besucher sollen keine besonders schützenswerten oder vertraulichen Informationen übermitteln, die für die konkrete Anfrage nicht erforderlich sind. Profilinhaber dürfen eigene Zusatz- und Qualifizierungsfragen nur verwenden, wenn sie dafür einen rechtmässigen Zweck haben, und müssen eingegangene Angaben löschen, sobald sie nicht mehr benötigt werden.

6. Dienstleister und Datenübermittlung

Für den technischen Betrieb können Hosting-, Sicherheits- und Infrastruktur-Dienstleister Daten im erforderlichen Umfang bearbeiten. Zahlungen und das Kundenportal werden über Stripe abgewickelt. Dabei gelten zusätzlich die Datenschutzbestimmungen von Stripe; Daten können auch in Ländern ausserhalb der Schweiz bearbeitet werden, wobei die jeweils vorgesehenen Schutzmassnahmen zur Anwendung kommen.

Bestätigungs- und Passwort-Zurücksetzungs-E-Mails können über einen konfigurierten E-Mail- beziehungsweise SMTP-Dienstleister versandt werden. Dieser bearbeitet dafür insbesondere Empfängeradresse, Betreff, Nachrichteninhalt und technische Versanddaten. Der lokale Datei-Postausgang ist ausschliesslich für Entwicklung und Tests vorgesehen und darf im Produktivbetrieb nicht öffentlich zugänglich sein.

Vom Kontoinhaber eingetragene externe Bild-, Dokument- oder Linkadressen können direkt vom Browser des Profilbesuchers geladen werden. Der jeweilige Drittanbieter erhält dabei üblicherweise technische Verbindungsdaten wie die IP-Adresse.

Eine eingebettete OpenStreetMap-Karte wird erst nach einem ausdrücklichen Klick des Besuchers geladen. Dabei wird eine Verbindung zu OpenStreetMap hergestellt. Navigationslinks zu OpenStreetMap, Google Maps oder Apple Karten sowie Newsletter-, Zahlungs- und Spendenlinks öffnen externe Anbieter. HoiTap verarbeitet über solche externen Zahlungslinks keine Zahlungsdaten; beim Öffnen gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

RSS- und Atom-Feeds werden durch den HoiTap-Server abgerufen und für kurze Zeit zwischengespeichert; private Netzwerkadressen und übermässig grosse Antworten werden blockiert. Externe PDF-Vorschauen werden erst nach einem Klick geladen. Bewertungs-, Community-, App-, Presse-, Paket- und Standortlinks öffnen externe Anbieter, deren Datenschutzbestimmungen zusätzlich gelten.

Aktiviert ein Profilinhaber den 3DScout-Projektassistenten, lädt der Browser das Einbettungsskript direkt vom gewählten 3DScout-CDN. Der 3DScout Provider-Slug und der ausdrücklich öffentliche Publishable Key sind dabei im HTML sichtbar. Projektangaben werden direkt an 3DScout übermittelt; HoiTap erhält sie über diese Einbindung nicht. Es gelten zusätzlich die Datenschutzbestimmungen von 3DScout.

Die Seite zu NFC-Karten kann auf die externe Website von MEER 3D Technologies verlinken. Der Link enthält Kampagnenparameter ohne personenbezogene Angaben. Beim Öffnen gelten zusätzlich die Datenschutzinformationen der externen Website. Hat der Besucher zuvor Google Analytics zugestimmt, kann HoiTap den Klick als allgemeines Ereignis mit der Position des Links messen; E-Mail-Adresse oder Profilinhalt werden diesem Ereignis nicht beigefügt.

MEER 3D Technologies kann eine globale Google-Analytics-4-Property verwenden, um Besuche und die Nutzung der HoiTap-Plattform auszuwerten. Pro-Kontoinhaber können zusätzlich für einzelne öffentliche Profile eine eigene Google-Analytics-4-Mess-ID hinterlegen. Der Einwilligungsdialog weist darauf hin, ob HoiTap, der Profilbetreiber oder beide eine Messung vorgesehen haben.

Erst nach ausdrücklicher Zustimmung des Besuchers lädt HoiTap das Google-Analytics-Skript. Dabei können insbesondere die aufgerufene Seite, Zeitpunkt, Browser- und Geräteinformationen, verkürzte oder abgeleitete Standortinformationen sowie Nutzungsereignisse an Google und an die jeweils konfigurierte Analytics-Property übermittelt werden. Google kann Daten auch ausserhalb der Schweiz bearbeiten. HoiTap verwendet den grundlegenden Google Consent Mode, deaktiviert Werbespeicherung, Werbepersonalisierung und Google Signals und konfiguriert nur ausdrücklich erlaubte Mess-IDs.

7. Cookies und lokale Speicherung

HoiTap verwendet technisch notwendige Cookies für Anmeldung, Sitzungsschutz und Sicherheitsfunktionen. Ist die globale oder eine profilspezifische Google-Analytics-Messung eingerichtet, erscheint vor der ersten Aktivierung eine Auswahlmöglichkeit. Ohne Zustimmung wird das Google-Skript nicht geladen und es werden keine Analyse-Cookies durch diese Einbindung gesetzt. Die Auswahl wird pro Mess-ID im lokalen Speicher des Browsers abgelegt. Über «Cookie-Einstellungen» im Footer kann die Entscheidung für zukünftige Aufrufe geändert oder widerrufen werden.

8. Speicherdauer

Konten und Profildaten werden grundsätzlich so lange gespeichert, wie das Konto besteht. Profilanfragen, Wartelisteneinträge und Download-Freigaben bleiben im Benutzerverzeichnis des Profilinhabers gespeichert, bis das betreffende Profil oder Konto gelöscht wird; der Profilinhaber ist für eine frühere Löschung nicht mehr benötigter Anfragen verantwortlich. Nach einer Löschung können Daten noch so lange in Sicherungen, Sicherheitsprotokollen oder Abrechnungsunterlagen verbleiben, wie dies technisch oder gesetzlich erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Schutzmassnahmen ein. Dazu gehören gehashte Passwörter, sichere Anmelde-Cookies, zeitlich begrenzte signierte Bestätigungs- und Zurücksetzungslinks, serverseitige Eingabeprüfungen und Zugriffsbeschränkungen. Eine vollständig risikofreie Datenübertragung kann jedoch nicht garantiert werden.

10. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft, Berichtigung, Herausgabe oder Löschung ihrer Daten verlangen und einer Bearbeitung widersprechen. Anfragen können an hallo@meer3d.ch gerichtet werden. Zur Vermeidung unberechtigter Auskünfte kann ein Identitätsnachweis erforderlich sein.

11. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich HoiTap, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Version ist jederzeit auf dieser Seite verfügbar.