Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten auf Ayomio ist die Ayomio GmbH, Bahnhofstrasse 1, 8001 Zürich, Schweiz.

Für alle Fragen zum Datenschutz, für Auskunftsbegehren und für die Ausübung deiner Rechte erreichst du uns unter hallo@ayomio.ch.

Wir bearbeiten Personendaten nach dem revidierten Schweizer Datenschutzgesetz (DSG) und der zugehörigen Verordnung. Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa weil du dich in der EU befindest, halten wir uns zusätzlich an deren Vorgaben.

Wir erheben nur Daten, die wir für den Betrieb der Plattform brauchen, verwenden sie nur für die genannten Zwecke und speichern sie nicht länger als nötig.

Wo die DSGVO gilt, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für Konto, Anfragen, Angebote, Matches, System-E-Mails und Abrechnung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — für Sicherheit, Kontaktsperre und Missbrauchsbekämpfung, Verifizierung, Bewertungssystem und Weiterentwicklung
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) — insbesondere für Buchhaltung und Aufbewahrung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — dort, wo wir sie ausdrücklich einholen

Kontodaten: Name, E-Mail-Adresse, Passwort (ausschliesslich als Hashwert), Kontotyp (Privatperson oder Firma), Telefonnummer, Ort und Postleitzahl, Rolle, deine Einstellung zu E-Mail-Benachrichtigungen sowie die Zeitpunkte von Registrierung, E-Mail-Bestätigung und Verifizierung. Für Links zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts speichern wir nur einen Hashwert des Links und dessen Ablaufzeit.

Anbieterprofil: Kurzbeschreibung, Beschreibung der Tätigkeit, gewählte Kategorien, Portfolio-Einträge, bei Firmen die UID, erhaltene Bewertungen, gebuchter bzw. reservierter Tarif und dessen Laufzeit.

Verifizierungsdaten: die zur Prüfung eingereichten Nachweise wie Handelsregisterauszug beziehungsweise UID oder ein amtlicher Ausweis. Sie dienen ausschliesslich der Prüfung und werden nach deren Abschluss gelöscht; gespeichert bleibt nur das Ergebnis.

Anfragedaten: Titel, Beschreibung, Kategorie, Budget, Abrechnungsart, Ort und Postleitzahl, Fristen, Ausführungsart, Stichwörter und Status deiner Anfragen — sowie, auf Anbieterseite, deine Angebote mit Preis, Abrechnungsart, Starttermin, Nachricht und Status.

Entwürfe von Gästen: die im Formular erfassten Angaben zur Anfrage und ein zufälliges Token, das den Entwurf deinem Browser zuordnet. Siehe den Abschnitt «Entwürfe von Gästen».

Bewertungsdaten: Wertung von einem bis fünf Sternen, Kommentar, Zeitpunkt sowie die Zuordnung zu Auftrag, bewertender Person und bewertetem Anbieter.

Kommunikationsdaten: Chat-Nachrichten nach einem Match samt Lesestatus, deine Meldungen über die Meldefunktion und die Korrespondenz mit dem Support. System-E-Mails (etwa zu neuen Angeboten, Fristen oder einer fälligen Bewertung) legen wir vor dem Versand in einer Versandliste ab — mit Empfänger, Art, Inhalt, Versandzeitpunkt und allfälligen Fehlermeldungen.

Abrechnungsdaten: Tarifbestellungen mit Tarif, Betrag, Status und Zahlungszeitpunkt. Zahlungsdaten wie Kartennummern erfassen und speichern wir nicht selbst.

Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten fallen beim Betrieb jedes Webservers an und dienen der Sicherheit, dem Schutz vor Anmeldeversuchen durch Unbefugte und der Fehlersuche.

Sicherheits- und Moderationsdaten: Versuche, Kontaktangaben vor dem Match zu veröffentlichen (Zeitpunkt, Art der erkannten Angabe und ein kurzer Auszug), Sperrvermerke sowie ein Protokoll der Moderationsentscheide unseres Teams.

• Bereitstellen der Plattform: Konto, Anfragen, Angebote, Auswahl, Match und Chat
• Zwischenspeichern von Entwürfen, damit eine als Gast begonnene Anfrage nicht verloren geht
• Prüfen und Verifizieren von Anbieterkonten
• Betrieb des Bewertungssystems und Anzeige der Bewertungen am Anbieterprofil
• Abrechnung der Jahresabos und Erfüllung buchhalterischer Pflichten
• Durchsetzen der Kontaktsperre vor dem Match, Sicherheit, Betrugs- und Missbrauchsbekämpfung, Bearbeitung von Meldungen
• Kommunikation mit dir per E-Mail, etwa bei einem neuen Angebot, einem Match, einer ablaufenden Frist oder einer fälligen Bewertung — optionale Benachrichtigungen kannst du im Portal unter «Konto» abschalten, sicherheitsrelevante Mails (z. B. Passwort zurücksetzen) nicht
• Auswertung in aggregierter, nicht personenbezogener Form zur Verbesserung der Plattform

Du kannst eine Anfrage erfassen, ohne ein Konto zu eröffnen. Was du im Formular eingibst, speichern wir als Entwurf, damit du ihn nicht ein zweites Mal tippen musst. In deinem Browser setzen wir dazu ein technisch notwendiges Cookie mit einem zufällig erzeugten Token. Dieses Token ist der einzige Schlüssel zum Entwurf; es enthält keine Angaben zu deiner Person und wird nicht für Werbung, Profilbildung oder Wiedererkennung auf anderen Seiten genutzt.

Entwürfe werden nach sieben Tagen automatisch und ersatzlos gelöscht — unabhängig davon, ob du in dieser Zeit ein Konto eröffnest.

Meldest du dich an oder eröffnest ein Konto, wird der Entwurf deinem Konto zugeordnet und beim Veröffentlichen zur Anfrage. Ab diesem Zeitpunkt gelten die Regeln für Anfragedaten. Löschst du die Cookies deines Browsers, verlierst du den Zugriff auf den Entwurf; er wird nach Ablauf der sieben Tage ohnehin entfernt.

Solange eine Anfrage nur als Entwurf besteht, ist er für niemanden ausser dir sichtbar — weder für Anbieter noch in der öffentlichen Liste.

Der Schutz deiner Kontaktdaten ist Teil der Funktionsweise der Plattform und nicht bloss eine Einstellung. Solange du kein Angebot angenommen hast, sind von einer Anfrage nur Kategorie, Titel, Beschreibung, Budget, Abrechnungsart, Ort und Fristen öffentlich sichtbar; die Postleitzahl sehen nur angemeldete, verifizierte Anbieter.

Name, genaue Adresse, E-Mail-Adresse und Telefonnummer werden ausschliesslich dann freigegeben, wenn du ein Angebot annimmst — und ausschliesslich gegenüber diesem einen Anbieter. Vor dem Match gibt es keinen Nachrichtenaustausch; Texte in Anfragen, Angeboten, Profilen und Bewertungen prüfen wir automatisch auf Kontaktangaben und lassen solche Angaben nicht zu.

Wir verkaufen keine Kontaktdaten, geben keine Leads an Dritte weiter und betreiben keinen Handel mit Adressdaten.

Nach einem Match verarbeitet die jeweils andere Seite die erhaltenen Daten in eigener Verantwortung. Wir empfehlen, nur so viele Angaben zu machen, wie der Auftrag tatsächlich erfordert.

Nach einem Match bewertet die auftraggebende Person den ausgewählten Anbieter. Diese Bewertung ist öffentlich: Sterne, Kommentar und Datum erscheinen am Profil des Anbieters und fliessen in seinen Durchschnittswert ein. Sie ist über Suchmaschinen auffindbar.

Angezeigt wird dabei der Vorname und der abgekürzte Nachname der bewertenden Person, nie deren E-Mail-Adresse, Telefonnummer oder Adresse. Wer eine Bewertung schreibt, sollte darin keine Angaben zu Dritten und keine Details nennen, die er nicht öffentlich sehen möchte.

Rechtsgrundlage ist unser berechtigtes Interesse und das der Nutzenden an einem verlässlichen Vertrauenssystem. Ein Anspruch auf Löschung einer sachlichen Bewertung besteht deshalb nicht; entfernt werden Bewertungen, die gegen die AGB verstossen oder rechtswidrige Inhalte enthalten.

Wird ein Konto gelöscht, bleibt die Bewertung ohne Namen («Ehemaliges Mitglied») bestehen, da sie Teil der Bewertungshistorie des bewerteten Anbieters ist.

Wir setzen ausschliesslich technisch notwendige Cookies:

• ein Sitzungs-Cookie, das deine Anmeldung aufrechterhält — ohne dieses Cookie funktioniert das Konto nicht
• ein Entwurfs-Cookie mit einem zufälligen Token, das eine als Gast erfasste Anfrage deinem Browser zuordnet (Laufzeit sieben Tage)

Wir verwenden keine Werbe-Tracker, keine Social-Media-Plugins und keine plattformübergreifende Wiedererkennung. Das Formular für eine neue Anfrage kann einen noch nicht abgeschickten Zwischenstand im Speicher deines Browsers ablegen; diese Daten verlassen dein Gerät nicht. Falls wir künftig eine Reichweitenmessung einsetzen, geschieht das datensparsam und wir weisen an dieser Stelle darauf hin.

Wir geben Personendaten nur weiter, wenn dies für den Betrieb der Plattform notwendig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Eingesetzt werden insbesondere:

• Hosting und Datenbankbetrieb in Rechenzentren in der Schweiz oder der EU
• ein E-Mail-Versanddienst für System-E-Mails, etwa Hinweise auf neue Angebote, Matches, Fristen und fällige Bewertungen
• ein Zahlungsdienstleister für die Abwicklung der Abogebühren, sobald die Online-Zahlung angeboten wird
• Treuhand und Buchhaltung im Rahmen der gesetzlichen Aufbewahrungspflichten

Diese Dienstleister sind vertraglich als Auftragsbearbeiter verpflichtet, die Daten nur nach unseren Weisungen und nur für den jeweiligen Zweck zu bearbeiten.

Gegenüber Behörden und Gerichten legen wir Daten offen, soweit wir dazu rechtlich verpflichtet sind oder es zur Wahrung unserer Rechte erforderlich ist.

Wir bearbeiten Daten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum. Wo eine Bekanntgabe in andere Länder nötig ist, stellen wir einen angemessenen Schutz sicher — etwa über die Standardvertragsklauseln der Europäischen Kommission oder über einen anerkannten Angemessenheitsbeschluss.

Entwürfe von Gästen: sieben Tage, danach automatische Löschung.

Konto- und Profildaten: solange dein Konto besteht. Du kannst dein Konto jederzeit im Portal unter «Konto» löschen und dort vorher deine Daten herunterladen. Bei der Löschung entfernen wir Name, E-Mail-Adresse und Telefonnummer, schliessen offene Anfragen und ziehen offene Angebote zurück; das Konto bleibt nur noch als anonymisierter Datensatz bestehen, damit bestehende Matches und Bewertungen anderer nachvollziehbar bleiben.

Angebote und Anfragen: bis zwölf Monate nach Abschluss beziehungsweise Ablauf, damit Unklarheiten und Meldungen nachvollziehbar bleiben.

System-E-Mails: Einträge der Versandliste, bis sie zugestellt und nicht mehr für die Fehlersuche nötig sind, längstens zwölf Monate. Links zum Bestätigen der E-Mail-Adresse oder zum Zurücksetzen des Passworts verfallen nach kurzer Zeit und werden nach der Verwendung ungültig.

Kontaktversuche und Moderation: so lange, wie es für die Missbrauchsbekämpfung nötig ist, längstens zwölf Monate; Moderationsentscheide, solange sie für allfällige Rechtsansprüche relevant sind.

Chat-Nachrichten zu einem Match: zwölf Monate nach Abschluss des Auftrags.

Bewertungen: dauerhaft am Profil des bewerteten Anbieters, nach einer Kontolöschung ohne Namen. Durch die Moderation entfernte Bewertungen werden nicht mehr angezeigt und zählen nicht im Durchschnitt.

Rechnungen und Belege: zehn Jahre, wie es das Schweizer Obligationenrecht verlangt.

Server-Logdateien: in der Regel 90 Tage, ausser sie werden für die Abklärung eines Sicherheitsvorfalls benötigt.

Verifizierungsnachweise: Löschung unmittelbar nach Abschluss der Prüfung; gespeichert bleibt nur, dass und wann sie erfolgreich war.

Die Übertragung erfolgt ausschliesslich verschlüsselt über HTTPS. Passwörter speichern wir nur als Hashwert mit einem modernen Verfahren; sie sind für uns nicht lesbar.

Der Zugriff auf Personendaten ist innerhalb unseres Teams auf die Personen beschränkt, die ihn für ihre Aufgabe benötigen. Wir sichern Daten regelmässig und überprüfen unsere Massnahmen laufend. Einen absoluten Schutz kann allerdings niemand garantieren.

Du hast im Rahmen des anwendbaren Rechts folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über dich bearbeiten
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse entgegensteht
• Einschränkung der Bearbeitung, solange ein Punkt strittig ist
• Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format
• Widerspruch gegen eine Bearbeitung, die wir auf berechtigte Interessen stützen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Melde dich dafür unter hallo@ayomio.ch. Zum Schutz vor Missbrauch können wir einen Nachweis deiner Identität verlangen. Wir antworten so rasch wie möglich, in der Regel innert 30 Tagen.

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmässig bearbeiten, kannst du dich in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Innerhalb der EU steht dir die Beschwerde bei der für dich zuständigen Aufsichtsbehörde offen.

Wir treffen keine Entscheidungen mit rechtlicher Wirkung ausschliesslich auf Basis automatisierter Bearbeitung und betreiben kein Profiling zu Werbezwecken.

Automatisiert laufen: die Prüfung von Texten auf Kontaktangaben vor dem Match (solche Eingaben werden abgelehnt oder unkenntlich gemacht; bei wiederholten Versuchen entsteht eine Meldung, über die ein Mensch entscheidet), das Ausblenden von Anfragen, deren E-Mail-Adresse nach 24 Stunden nicht bestätigt ist, das Schliessen abgelaufener Anfragen und die Berechnung des Bewertungsdurchschnitts. Über die Verifizierung und die Sperrung eines Kontos entscheidet immer ein Mensch.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitung oder die rechtlichen Vorgaben ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir zusätzlich per E-Mail.

Wie wir mit Anfragen, Angeboten, Bewertungen und Kontaktdaten umgehen, ergibt sich ergänzend aus unseren AGB.