Datenschutzerklärung

1. Verantwortliche Person

Calvin Lubowski
Seevorstadt 38, 2502 Biel/Bienne
E-Mail: calvin@lubowskidesign.com
Website: https://ekkyklema.ch

2. Art des Dienstes

Ekkyklema ist eine cloudbasierte Plattform zur kollaborativen Verwaltung von Theaterproduktionen. Eingeloggte Nutzer können Produktionsdaten (Skripte, Szenenstruktur, Cues und weitere Produktionsinformationen) erstellen, bearbeiten und im Team teilen. Der Dienst befindet sich derzeit in der Beta-Phase und ist für einen eingeschränkten Nutzerkreis zugänglich.

3. Welche Daten wir verarbeiten

Je nach Art der Nutzung verarbeiten wir folgende Kategorien von Personendaten:

• Kontodaten: Name, E-Mail-Adresse (via Zitadel/Anmeldung)
• Zahlungsdaten: Rechnungsadresse, Transaktionsinformationen (via Paddle; Zahlungsmitteldetails verbleiben bei Paddle)
• Produktionsdaten: Alle vom Nutzer eingegebenen Inhalte (Skripte, Cues, Notizen, Besetzungen etc.)
• Technische Daten: IP-Adresse, Browsertyp, Login-Zeitstempel, Session-Informationen

Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023). Soweit Nutzer ihren Wohnsitz im EWR haben, gilt zusätzlich die EU-DSGVO. Massgebliche Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (soweit anwendbar)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Massnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (sicherer Betrieb, Kommunikation)

Hosting (Infomaniak)

Ekkyklema wird auf Servern der Infomaniak Network AG, Rue Eugène-Marziano 25, 1227 Genf, Schweiz betrieben. Alle Produktionsdaten, Nutzerdaten und Backups werden ausschliesslich auf Servern in der Schweiz gespeichert.

Datenschutzerklärung Infomaniak

Authentifizierung und Login (Zitadel)

Die Nutzeranmeldung und Authentifizierung erfolgt über Zitadel Cloud, einen OIDC/OAuth2-konformen Identity Provider von CAOS AG, Lerchenfeldstrasse 3, 9014 St. Gallen, Schweiz. Zitadel verarbeitet dabei Anmeldedaten (E-Mail, Passwort-Hash, Session-Token). Die Daten werden auf Schweizer Infrastruktur verarbeitet.

Datenschutzerklärung Zitadel

Kaufabwicklung und Zahlungen (Paddle)

Der Verkauf von Ekkyklema-Abonnements erfolgt über Paddle.com Market Ltd., Core B, Block 71, The Plaza, Park West, Dublin 8, Irland («Paddle»). Paddle ist Merchant of Record und rechtlicher Verkäufer gegenüber dem Käufer.

Paddle verarbeitet im Rahmen des Kaufvorgangs: Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsinformationen. Diese Daten werden gemäss den Datenschutzbestimmungen von Paddle verarbeitet.

Datenschutzerklärung Paddle

Wir erhalten nach erfolgreichem Kauf lediglich E-Mail-Adresse, Abonnementinformationen und Transaktions-ID. Diese verwenden wir ausschliesslich für die Freischaltung des Dienstes und den Support.

Cookies und Sessions

Ekkyklema verwendet technisch notwendige Session-Cookies für die Authentifizierung und den sicheren Betrieb der Plattform. Diese Cookies sind zwingend erforderlich und können nicht deaktiviert werden, ohne dass die Nutzung der Plattform nicht mehr möglich ist.

Datenspeicherung und Aufbewahrung

Produktionsdaten werden für die Dauer der aktiven Nutzung gespeichert. Nach Kündigung werden die Daten für eine Übergangsfrist von 30 Tagen aufbewahrt, um einen Datenexport zu ermöglichen, danach unwiderruflich gelöscht. Kontodaten und Transaktionsdaten werden entsprechend der gesetzlichen Aufbewahrungspflichten (10 Jahre nach OR) aufbewahrt.

Datensicherheit

Alle Verbindungen zur Plattform sind TLS-verschlüsselt. Zugriffe auf die Server-Infrastruktur sind auf autorisierte Personen beschränkt. Backups werden verschlüsselt auf Infomaniak Swiss Backup gespeichert.

Keine Weitergabe an weitere Dritte

Ausser Infomaniak (Hosting), Zitadel (Authentifizierung) und Paddle (Zahlungsabwicklung) geben wir keine Personendaten an Dritte weiter. Eine Nutzung der Produktionsdaten für eigene Zwecke findet nicht statt.

Internationale Nutzer

Ekkyklema richtet sich primär an Schweizer und europäische Theater und Produktionsteams. Nutzer aus dem EWR können sich bei Beschwerden an die für sie zuständige nationale Datenschutzbehörde wenden.

Ihre Rechte als betroffene Person

Sie haben gemäss nDSG und, soweit anwendbar, der DSGVO folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 25 nDSG / Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 nDSG / Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 32 nDSG / Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 28 nDSG / Art. 20 DSGVO)
• Widerspruch gegen die Datenbearbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (jederzeit, ohne Angabe von Gründen)

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an die verantwortliche Person. Bei Beschwerden können Sie sich an den EDÖB oder, für EWR-Nutzer, an die zuständige nationale Datenschutzbehörde wenden.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Es gilt die jeweils aktuell auf dieser Website publizierte Fassung.