Datenschutzerklärung

1. Verantwortliche Person

Calvin Lubowski
E-Mail: calvin@lubowskidesign.com
Website: https://ekkyklema.ch

2. Art des Dienstes

Ekkyklema ist eine cloudbasierte Plattform zur kollaborativen Verwaltung von Theaterproduktionen. Eingeloggte Nutzer können Produktionsdaten (Skripte, Szenenstruktur, Cues und weitere Produktionsinformationen) erstellen, bearbeiten und im Team teilen. Der Dienst befindet sich derzeit in der Beta-Phase und ist für einen eingeschränkten Nutzerkreis zugänglich.

3. Welche Daten wir verarbeiten

Je nach Art der Nutzung verarbeiten wir folgende Kategorien von Personendaten:

• Kontodaten: Name, E-Mail-Adresse (via Zitadel/Anmeldung)
• Zahlungsdaten: Rechnungsadresse, Transaktionsinformationen (via Stripe; Kartendaten und weitere Zahlungsmitteldetails verbleiben bei Stripe und werden uns nicht bekannt)
• Produktionsdaten: Alle vom Nutzer eingegebenen Inhalte (Skripte, Cues, Notizen, Besetzungen etc.)
• Technische Daten: IP-Adresse, Browsertyp, Login-Zeitstempel, Session-Informationen

Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023). Soweit Nutzer ihren Wohnsitz im EWR haben, gilt zusätzlich die EU-DSGVO. Massgebliche Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (soweit anwendbar)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Massnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (sicherer Betrieb, Kommunikation)

Hosting (Infomaniak)

Ekkyklema wird auf Servern der Infomaniak Network AG, Rue Eugène-Marziano 25, 1227 Genf, Schweiz betrieben. Alle Produktionsdaten, Nutzerdaten und Backups werden ausschliesslich auf Servern in der Schweiz gespeichert.

Datenschutzerklärung Infomaniak

Authentifizierung und Login (Zitadel)

Die Nutzeranmeldung und Authentifizierung erfolgt über Zitadel Cloud, einen OIDC/OAuth2-konformen Identity Provider von CAOS AG, Lerchenfeldstrasse 3, 9014 St. Gallen, Schweiz. Zitadel verarbeitet dabei Anmeldedaten (E-Mail, Passwort-Hash, Session-Token). Die Daten werden auf Schweizer Infrastruktur verarbeitet.

Datenschutzerklärung Zitadel

Kaufabwicklung und Zahlungen (Stripe)

Die Zahlungsabwicklung für Ekkyklema-Abonnements erfolgt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland («Stripe»). Vertragspartner und Verkäufer gegenüber dem Käufer ist die oben genannte verantwortliche Person; Stripe tritt ausschliesslich als Zahlungsdienstleister auf.

Stripe verarbeitet im Rahmen des Zahlungsvorgangs: Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsmitteldaten. Diese Daten werden gemäss den Datenschutzbestimmungen von Stripe verarbeitet. Kartendaten werden direkt von Stripe erhoben und gelangen nicht auf unsere Server.

Stripe kann Daten auch in die USA übermitteln. Stripe stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission sowie auf das EU-US Data Privacy Framework.

Datenschutzerklärung Stripe

Wir erhalten im Zusammenhang mit einer Zahlung E-Mail-Adresse, Rechnungsangaben, Abonnementinformationen und Transaktions-ID. Diese verwenden wir ausschliesslich für die Freischaltung des Dienstes, die Rechnungsstellung und den Support.

Die Zahlungsabwicklung ist derzeit noch nicht aktiv. Dieser Abschnitt beschreibt den vorgesehenen Ablauf und gilt ab dem Zeitpunkt, an dem kostenpflichtige Abonnements angeboten werden.

Cookies und Sessions

Ekkyklema verwendet technisch notwendige Session-Cookies für die Authentifizierung und den sicheren Betrieb der Plattform. Diese Cookies sind zwingend erforderlich und können nicht deaktiviert werden, ohne dass die Nutzung der Plattform nicht mehr möglich ist.

Datenspeicherung und Aufbewahrung

Produktionsdaten werden für die Dauer der aktiven Nutzung gespeichert. Nach Kündigung werden die Daten für eine Übergangsfrist von 30 Tagen aufbewahrt, um einen Datenexport zu ermöglichen, danach unwiderruflich gelöscht. Kontodaten und Transaktionsdaten werden entsprechend der gesetzlichen Aufbewahrungspflichten (10 Jahre nach OR) aufbewahrt.

Datensicherheit

Alle Verbindungen zur Plattform sind TLS-verschlüsselt. Zugriffe auf die Server-Infrastruktur sind auf autorisierte Personen beschränkt. Backups werden verschlüsselt auf Infomaniak Swiss Backup gespeichert.

Keine Weitergabe an weitere Dritte

Ausser Infomaniak (Hosting), Zitadel (Authentifizierung) und Stripe (Zahlungsabwicklung) geben wir keine Personendaten an Dritte weiter. Eine Nutzung der Produktionsdaten für eigene Zwecke findet nicht statt.

Internationale Nutzer

Ekkyklema richtet sich primär an Schweizer und europäische Theater und Produktionsteams. Nutzer aus dem EWR können sich bei Beschwerden an die für sie zuständige nationale Datenschutzbehörde wenden.

Ihre Rechte als betroffene Person

Sie haben gemäss nDSG und, soweit anwendbar, der DSGVO folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 25 nDSG / Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 nDSG / Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 32 nDSG / Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 28 nDSG / Art. 20 DSGVO)
• Widerspruch gegen die Datenbearbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (jederzeit, ohne Angabe von Gründen)

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an die verantwortliche Person. Bei Beschwerden können Sie sich an den EDÖB oder, für EWR-Nutzer, an die zuständige nationale Datenschutzbehörde wenden.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Es gilt die jeweils aktuell auf dieser Website publizierte Fassung.