This document is available in German only. The German version applies.
Datenschutzerklärung für die Website und die geschlossene Testphase
Fassung vom 08.10.2026.
1. Das Wichtigste in Kürze
- Wer: Ambrio ist noch keine Firma. Verantwortlich für deine Daten sind die drei Gründer Lorenzo Sivillica, Constantijn Brenninkmeijer und Jannis Bannwart (Ziff. 2).
- Was: Wir bearbeiten die Daten, die du uns über die Website gibst (zum Beispiel deine E-Mail-Adresse für die Warteliste oder eine Bewerbung als Launch Partner), technische Daten beim Besuch der Website und – wenn du an der geschlossenen Testphase teilnimmst – die Daten, die in der Test-App entstehen.
- Kein Tracking: Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein (Ziff. 9).
- Kein Geld: Über die Website und die Test-App nehmen wir keine Zahlungen entgegen.
- Wo: Unsere Datenbank liegt in der Schweiz (Zürich). Einige Dienstleister sitzen in der EU oder in den USA (Ziff. 7).
- Später: Sobald die Ambrio GmbH gegründet ist, soll sie Ambrio weiterführen. Was dann mit deinen Daten geschieht, steht in Ziff. 12 – du wirst vorher informiert.
- Deine Rechte: Auskunft, Kopie, Berichtigung, Löschung, Widerspruch – kostenlos (Ziff. 13).
- Kontakt: support@ambrio.app
2. Verantwortliche und Kontakt
2.1 Verantwortlich für die Bearbeitung deiner Personendaten sind gemeinsam Lorenzo Sivillica, Constantijn Brenninkmeijer und Jannis Bannwart, die das Projekt «Ambrio» als einfache Gesellschaft betreiben («wir»).
2.2 Kontakt: Ambrio, Kirchmattstrasse 32, 6312 Steinhausen Schweiz.
· E-Mail: support@ambrio.app. Du kannst dich mit allen Anliegen an diese Adresse wenden; wir koordinieren die Antwort unter uns dreien.
2.3 Stand der Gründung: Die Gründung der Ambrio GmbH mit künftigem Sitz in Steinhausen ist in Vorbereitung; die Gesellschaft ist noch nicht im Handelsregister eingetragen. Bis sie ihre eigenen Nutzungsbedingungen und ihre eigene Datenschutzerklärung auf ambrio.app veröffentlicht, bleiben Lorenzo Sivillica, Constantijn Brenninkmeijer und Jannis Bannwart Betreiber der Website und der geschlossenen Testphase und Verantwortliche für die Bearbeitung der Personendaten.
3. Wofür diese Datenschutzerklärung gilt
3.1 Diese Datenschutzerklärung gilt für a. die Website ambrio.app, einschliesslich der Seite für Partner (/partners) und der Formulare; b. den Partnerbereich der Website für eingeladene Betriebe; c. die geschlossene Testphase der Ambrio-App (Ziff. 5); und d. E-Mails zwischen dir und uns.
3.2 Sie betrifft Besucherinnen und Besucher der Website, Personen auf der Warteliste, Testerinnen und Tester, Ansprechpersonen von Betrieben, die sich als Launch Partner bewerben oder mit uns in Kontakt stehen, und Personen, die uns schreiben.
3.3 Die Website richtet sich an Personen in der Schweiz.
4. Welche Daten wir bearbeiten und wofür
| Bereich | Daten | Herkunft | Zweck |
|---|---|---|---|
| Besuch der Website | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem, Fehlermeldungen | von deinem Gerät | Website ausliefern; Sicherheit, Abwehr von Missbrauch; Fehler beheben |
| Warteliste («Early Access») | E-Mail-Adresse, Sprache, Datum der Anmeldung, Formular, über das du dich angemeldet hast, Bestätigung (ja/nein, Datum), Abmeldung | von dir | dich über Neuigkeiten zu Ambrio und über die Testphase informieren |
| Bestätigung und Abmeldung | Bestätigungslink und Zeitpunkt der Bestätigung (Double-Opt-in); Zeitpunkt der Abmeldung | von dir | sicherstellen, dass die E-Mail-Adresse dir gehört; deine Wahl belegen und respektieren |
| Anmeldung für die Testphase (Beta) | zusätzlich: gewählte Plattform (iPhone oder Android), Testrunde und Platz in der Runde, Zeitpunkt deiner Einwilligung, Bestätigung, dass du mindestens 18 Jahre alt bist | von dir | Plätze in den Testrunden fair und nachvollziehbar vergeben; dich zur Testphase einladen (Ziff. 5) |
| Bewerbung als Launch Partner | Name des Betriebs, Ansprechperson, E-Mail-Adresse, Telefonnummer, Kategorie, Ort, Datum; Bearbeitungsstand (neu, in Prüfung, eingeladen, abgelehnt), interne Notiz, wer wann den Stand geändert hat | von dir und von uns | Bewerbung prüfen, Betriebe auswählen, mit dir Kontakt aufnehmen |
| Partnerbereich | E-Mail-Adresse und Passwort (nur als Hashwert), Name der Ansprechperson, Angaben zum Betrieb, von dir erstellte Quests, Texte und Bilder, Anmeldezeitpunkte | von dir | den Partnerbereich für die Testphase bereitstellen (Pilotbedingungen) |
| Unfallmeldungen von Betrieben im Pilot | Datum, Ort, betroffene Quest und Schwere des Vorfalls (schwer verletzt oder verstorben); keine Namen, keine Kontaktangaben und keine weiteren Angaben zur Gesundheit (Ziff. 7.3 der Pilotbedingungen). Weil sich daraus im Einzelfall auf eine bestimmte Person und ihre Gesundheit schliessen lässt, behandeln wir sie als besonders schützenswerte Personendaten; Zugriff hat nur die bei uns zuständige Person | vom Betrieb | die Quest prüfen und nötigenfalls ausblenden; Ansprüche abwehren; bei einem Anspruch, soweit nötig, an unsere Haftpflichtversicherung und Rechtsvertretung weitergeben |
| E-Mails an uns | deine E-Mail-Adresse, Name, Inhalt und Anhänge deiner Nachricht, unsere Antworten | von dir | deine Anfrage beantworten, auch Auskunfts- und Löschbegehren |
| Verwaltung durch uns | Zugriffe von uns dreien auf die Listen (Warteliste, Testerinnen und Tester, Bewerbungen), Exporte als Datei, Änderungen; Protokoll, wer wann was getan hat | von uns | Ordnung und Sicherheit; Testerinnen und Tester bei Apple oder Google eintragen (Ziff. 5.3); nachvollziehen, wer auf Daten zugegriffen hat |
| Benachrichtigungen an uns | bei einer neuen Anmeldung oder Bewerbung: die Angaben aus dem Formular | von dir | damit wir neue Anmeldungen und Bewerbungen rasch sehen |
| Gespräche mit Betrieben | Notizen zu Gesprächen mit Ansprechpersonen von Betrieben und der Stand der Gespräche | von dir und von uns | die Zusammenarbeit mit Betrieben vorbereiten |
4.1 Über die Website kannst du nichts kaufen und nichts bezahlen. Wir bearbeiten deshalb keine Zahlungsdaten von Besucherinnen, Besuchern, Testerinnen, Testern oder Betrieben.
4.2 Pflichtangaben sind im Formular gekennzeichnet. Ohne E-Mail-Adresse können wir dich nicht auf die Warteliste nehmen; ohne Angaben zum Betrieb und zur Kontaktperson können wir eine Bewerbung nicht prüfen.
4.3 Neuigkeiten per E-Mail senden wir dir nur, wenn du dich für die Warteliste angemeldet und deine E-Mail-Adresse bestätigt hast. Es geht dabei nur um Ambrio (zum Beispiel den Start, die Testphase, neue Funktionen). Jede solche E-Mail nennt uns als Absender und enthält einen Link, mit dem du dich mit einem Klick abmelden kannst; du kannst uns auch einfach schreiben. Wir messen nicht, ob du unsere E-Mails öffnest oder Links darin anklickst.
5. Geschlossene Testphase (Beta)
5.1 Ablauf: Wenn du dich für die Testphase anmeldest, erhältst du einen Platz in einer Testrunde zu je 100 Plätzen. Wir laden dich danach selbst ein; ein Anspruch auf einen Platz besteht nicht. Für die Teilnahme gelten unsere Testbedingungen, die wir dir vor dem Start in der Test-App zeigen.
5.2 Mindestalter: An der Testphase kannst du ab 18 Jahren teilnehmen.
5.3 Einladung über Apple und Google: Die Test-App wird über TestFlight (Apple) beziehungsweise über Google Play (Testversion) verteilt. Damit wir dich einladen können, tragen wir deine E-Mail-Adresse bei Apple oder Google als Testerin oder Tester ein. Apple und Google bearbeiten deine Daten dann auch nach ihren eigenen Datenschutzbestimmungen, denn du nutzt dafür dein eigenes Apple- oder Google-Konto. Über TestFlight und Google Play erhalten wir ausserdem Absturzberichte und – wenn du sie sendest – Rückmeldungen mit Bildschirmfotos und Angaben zu deinem Gerät.
5.4 Daten in der Test-App: In der Test-App bearbeiten wir folgende Daten, soweit die jeweilige Funktion in der Testversion vorhanden ist:
| Funktion | Daten | Zweck |
|---|---|---|
| Konto | Geburtsdatum, E-Mail-Adresse, Benutzername, Passwort (nur als Hashwert), Sprache, Datum der Registrierung und der letzten Anmeldung; Annahme der Testbedingungen mit Zeitpunkt | Konto führen; Mindestalter prüfen; Annahme der Testbedingungen belegen |
| Profil, Freunde, Gruppen | Profilbild, Anzeigename, Stadt oder Region, Vorlieben, Freundschaften, Gruppen, Einladungen | Profil zeigen; Freunde und Gruppen verbinden |
| Beiträge | Fotos, Videos, Texte, Kommentare, Likes, @Erwähnungen, gewähltes Publikum | Beiträge dem gewählten Publikum innerhalb der Testphase zeigen |
| Planung | gewählte Quests, Abstimmungen, Pläne, Erinnerungen | gemeinsame Pläne erstellen und erinnern |
| Nachrichten | Direkt- und Gruppennachrichten, Sprachnachrichten, gesendete Fotos | Nachrichten zustellen |
| Standort senden | genaue Koordinaten, die du in einem Chat aktiv sendest | den Personen im Chat zeigen, wo du bist; gelöscht nach 30 Tagen |
| Check-ins, Belohnungen, Bewertungen | QR-Check-in, Belohnungen, Bewertungen | Funktionen testen; Besuche bestätigen |
| Empfehlungen | aus deiner Nutzung abgeleitete Vorlieben (Profiling) | passende Quests vorschlagen |
| Benachrichtigungen | Push-Token, Einstellungen, Inhalt der Benachrichtigung | Benachrichtigungen über Apple bzw. Google zustellen (Ziff. 6.2) |
| Meldungen, Feedback, Support | Meldungen, gemeldete Inhalte, Rückmeldungen, Anfragen | Sicherheit; Fehler finden; die App verbessern |
| Technische Daten | IP-Adresse, Gerätetyp, Betriebssystem, App-Version, Fehlerprotokolle | App bereitstellen; Fehler beheben |
5.5 Was wir nicht tun: Den Inhalt deiner Nachrichten und Sprachnachrichten, deinen gesendeten Standort und den Inhalt deiner Fotos und Videos verwenden wir nie für Empfehlungen oder für Statistiken an Betriebe. Wir senden dir in der Testphase keine Werbung und keine Angebote von Betrieben (zum Beispiel per Push); in der Test-App können Quests echter Betriebe angezeigt werden.
5.6 Testende: Die Testphase endet, sobald die Ambrio GmbH ihre eigenen Nutzungsbedingungen veröffentlicht, spätestens aber am 31. März 2027. Was dann mit deinem Testkonto geschieht, steht in Ziff. 12.3.
6. Wer deine Daten erhält
6.1 Dienstleister (Auftragsbearbeiter), die Daten in unserem Auftrag bearbeiten (Ziff. 7). Sie dürfen die Daten nicht für eigene Zwecke verwenden.
6.2 Apple und Google für die Verteilung der Test-App (Ziff. 5.3) und für die Zustellung von Push-Benachrichtigungen: Dazu erhalten der Apple Push Notification Service beziehungsweise Firebase Cloud Messaging (Google) das Push-Token deines Geräts und den Inhalt der Benachrichtigung. Die Benachrichtigungen laufen zuerst über den Push-Dienst von Expo (650 Industries, Inc., USA), der sie an Apple beziehungsweise Google weiterleitet und dafür ebenfalls das Push-Token und den Inhalt der Benachrichtigung erhält.
6.3 Andere Testerinnen und Tester sehen dein Profil und deine Inhalte entsprechend dem Publikum, das du in der Test-App wählst, und die Nachrichten in Chats, an denen sie teilnehmen.
6.4 Betriebe: Betriebe erhalten keine Personendaten von Testerinnen und Testern, ausser du gibst sie ihnen selbst.
6.5 Die Ambrio GmbH, nach ihrer Eintragung und nur wie in Ziff. 12 beschrieben.
6.6 Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind oder es zur Wahrung unserer Rechte nötig ist.
6.7 Haftpflichtversicherung und Rechtsvertretung erhalten Unfallmeldungen aus dem Pilot nur, wenn ein Anspruch geltend gemacht wird, und nur soweit dies zu seiner Abwehr nötig ist (Ziff. 4).
Wir verkaufen keine Personendaten.
7. Dienstleister und Bekanntgabe ins Ausland
| Dienstleister | Aufgabe | Staat | Grundlage für die Bekanntgabe ins Ausland |
|---|---|---|---|
| Supabase (Vertragspartnerin: Supabase Pte. Ltd., Singapur) | Datenbank (Warteliste, Testphase, Bewerbungen, Partnerbereich), Anmeldung | Speicherung in der Schweiz (Zürich); Zugriff durch den Anbieter und seine Unterauftragsverarbeiter aus Singapur und den USA möglich | Standarddatenschutzklauseln mit Anpassungen für die Schweiz |
| Vercel Inc. (USA) | Betrieb der Website und ihrer Serverfunktionen | Serverfunktionen in Deutschland (Frankfurt); Auslieferung der Seiten über ein weltweites Netz; Unternehmen in den USA | Deutschland: angemessener Schutz (Anhang 1 DSV); USA: zertifiziert nach dem Datenschutzrahmen Schweiz–USA (Anhang 1 DSV); übrige Staaten: Standarddatenschutzklauseln |
| Resend (Plus Five Five, Inc., USA) | Versand unserer E-Mails (Bestätigung, Hinweise, Neuigkeiten) | Versand aus Irland; Konto-, Metadaten und Protokolle in den USA | Irland: angemessener Schutz (Anhang 1 DSV); USA: Standarddatenschutzklauseln mit Anpassungen für die Schweiz |
| Cloudflare, Inc. (USA) | Domainverwaltung (DNS) und Weiterleitung der E-Mails an support@ in unser Postfach bei Google | USA; Verarbeitung im weltweiten Netz von Rechenzentren des Anbieters | USA: zertifiziert nach dem Datenschutzrahmen Schweiz–USA (Anhang 1 DSV); übrige Staaten: Standarddatenschutzklauseln |
| Cloudflare, Inc. (USA) – R2 | verschlüsselte Sicherungskopien der Datenbank und der gespeicherten Dateien | Rechenzentren in EU-Mitgliedstaaten (der Anbieter nennt sie nicht einzeln); Unternehmen in den USA | EU-Staaten: angemessener Schutz (Anhang 1 DSV); USA: wie Cloudflare oben |
| GitHub, Inc. (USA) | Ausführung unserer geplanten Abläufe (z. B. Löschfristen) und der nächtlichen Sicherungskopie; dabei wird eine Kopie der Datenbank auf Servern von GitHub erstellt und verschlüsselt, bevor sie bei Cloudflare gespeichert wird | USA | zertifiziert nach dem Datenschutzrahmen Schweiz–USA (Anhang 1 DSV) |
| Google Ireland Limited (Irland) – Gmail | Postfach, in dem wir die weitergeleiteten E-Mails an support@ und Benachrichtigungen über neue Anmeldungen empfangen | Irland, USA und weitere Staaten, in denen Google Rechenzentren betreibt | Irland: angemessener Schutz (Anhang 1 DSV); USA: Google LLC ist zertifiziert nach dem Datenschutzrahmen Schweiz–USA (Anhang 1 DSV); übrige Staaten: Standarddatenschutzklauseln |
| Apple Distribution International Ltd. (Irland) – TestFlight; Apple Push Notification Service; Ortungsdienste | Verteilung der Test-App auf iPhones; Zustellung von Push-Benachrichtigungen; Umwandlung von Koordinaten in Ortsnamen über den Kartendienst von Apple (iOS-Ortungsfunktion) | Irland; USA (Apple Inc.) | Irland: angemessener Schutz (Anhang 1 DSV); USA: Standarddatenschutzklauseln |
| Google LLC (USA) – Google Play Console; Firebase Cloud Messaging; Ortungsdienste | Verteilung der Test-App auf Android-Geräte; Zustellung von Push-Benachrichtigungen; Umwandlung von Koordinaten in Ortsnamen über den Geocoder der Google-Play-Dienste (Android) | USA | zertifiziert nach dem Datenschutzrahmen Schweiz–USA (Anhang 1 DSV) |
| Expo (650 Industries, Inc., USA) | Weiterleitung der Push-Benachrichtigungen an Apple und Google; Auslieferung von App-Aktualisierungen (Push-Token, Inhalt der Benachrichtigung, Gerätetyp und App-Version) | USA | zertifiziert nach dem Datenschutzrahmen Schweiz–USA (Anhang 1 DSV) |
| MET Norway (Meteorologisches Institut Norwegens) | Wetter in der Test-App; erhält auf etwa 1 km gerundete Koordinaten, Name und Version der App sowie die IP-Adresse deines Geräts, keine Kontodaten | Norwegen | angemessener Schutz (Anhang 1 DSV) |
| OpenStreetMap Foundation (Vereinigtes Königreich), eigene Verantwortliche | Kartenkacheln in der Test-App; Ortssuche (Umwandlung eines eingegebenen Orts in Koordinaten) im Partnerbereich; erhält den gesuchten Ort bzw. den Kartenausschnitt und die IP-Adresse | Vereinigtes Königreich und EU; Auslieferung der Kacheln über ein weltweites Netz, auch aus den USA | Vereinigtes Königreich und EU-Staaten: angemessener Schutz (Anhang 1 DSV); USA: Auslieferung über Fastly, Inc., zertifiziert nach dem Datenschutzrahmen Schweiz–USA (Anhang 1 DSV) |
| Umami Software, Inc. (USA) | Website-Statistik ohne Cookies: aufgerufene Seiten, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Sprache und ungefährer Standort; die IP-Adresse wird dafür kurz verarbeitet, aber nicht gespeichert | Speicherung in der EU (Umami Cloud, EU-Region); Unternehmen in den USA | EU-Staaten: angemessener Schutz (Anhang 1 DSV); USA: Standarddatenschutzklauseln mit Anpassungen für die Schweiz |
7.1 Eine Kopie der Standarddatenschutzklauseln kannst du bei uns anfordern (support@ambrio.app).
7.2 Für die öffentlichen Seiten der Website setzen wir Umami Cloud ein, einen Analysedienst ohne Cookies. Umami erfasst, welche Seiten aufgerufen werden, über welche Seite oder welchen Link du zu uns gekommen bist, Browser, Betriebssystem, Gerätetyp, Sprache und den ungefähren Standort (Land, Region). Dazu wird deine IP-Adresse kurz verarbeitet, aber nicht gespeichert. Wir erhalten nur zusammengefasste Statistiken und können sie keiner Person zuordnen. Im Partnerbereich, im Administrationsbereich und solange du in einem Browser-Tab angemeldet bist, setzen wir Umami nicht ein. Stripe (ausschliesslich im Testmodus) erhält keine Daten von dir.
8. Wie lange wir Daten aufbewahren
Wir löschen oder anonymisieren Personendaten, sobald wir sie für den Zweck nicht mehr brauchen. Im Einzelnen:
| Daten | Aufbewahrung |
|---|---|
| Technische Protokolle der Website | 1 Tag bei Vercel Pro |
| Warteliste, nicht bestätigt | 30 Tage nach der Anmeldung |
| Warteliste, abgemeldet | wir löschen deinen Eintrag innert 1 Tag nach der Abmeldung |
| Warteliste und Beta-Anmeldung, bestätigt | bis du dich abmeldest, spätestens 12 Monate nach dem öffentlichen Start der App und in jedem Fall bis spätestens 31. Dezember 2027 |
| Nachweis deiner Einwilligung (Zeitpunkt) | solange die Anmeldung besteht und danach 2 Jahre |
| Daten in der Test-App | bis zum Ende der Testphase; wechselst du nicht zur Ambrio GmbH, löschen wir sie innert 30 Tagen nach dem Ende (Ziff. 12.3) |
| Bewerbung als Launch Partner, abgelehnt | 3 Monate nach dem Entscheid |
| Bewerbung als Launch Partner, ohne Entscheid oder ohne weitere Zusammenarbeit | 12 Monate nach Eingang |
| Bewerbung, die zu einer Absichtserklärung geführt hat | gemäss dem Datenschutzhinweis in der Absichtserklärung |
| Partnerbereich (Konto und Inhalte) | bis zum Ende des Pilots; danach Ziff. 12.4 |
| Unfallmeldungen von Betrieben im Pilot | 3 Jahre und 2 Monate nach Eingang; länger, solange ein Anspruch geltend gemacht wird |
| E-Mails an uns | 2 Jahre nach Abschluss der Anfrage |
| Protokoll unserer Zugriffe und Exporte | 12 Monate |
| Exportierte Listen auf unseren Geräten | sobald sie für den Zweck verwendet wurden, spätestens nach 30 Tagen gelöscht |
| Sicherungskopien | werden laufend überschrieben, spätestens nach 30 Tagen |
Wir bewahren Daten länger auf, wenn das Gesetz es verlangt oder wenn wir sie zur Durchsetzung oder Abwehr von Ansprüchen brauchen.
9. Cookies, Speicher im Browser und Karten
9.1 Keine Cookies, keine Werbung, kein Tracking über Websites hinweg: Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies und keine Tracking-Pixel ein. Für die öffentlichen Seiten der Website nutzen wir Umami Cloud, einen Analysedienst ohne Cookies (Ziff. 7.2). Umami erstellt kein Profil von dir, verfolgt dich nicht über andere Websites hinweg, und wir erhalten nur zusammengefasste Statistiken, die wir keiner Person zuordnen können. Im Partnerbereich, im Administrationsbereich und solange du in einem Browser-Tab angemeldet bist, findet keine Analyse statt.
9.2 Sitzungsspeicher: Wenn du während des Ausfüllens eines Formulars die Sprache wechselst, speichert die Website deine Eingaben kurz im Sitzungsspeicher (Session Storage) deines Browsers, damit sie nicht verloren gehen. Diese Daten bleiben auf deinem Gerät, werden nicht an uns gesendet und nach dem Wiederherstellen gelöscht, spätestens wenn du das Browserfenster schliesst.
9.3 Cookies und Speicherung im Browser: Unsere Website setzt ein einziges eigenes Cookie, und nur, wenn du eine Sprache wählst (in der Fusszeile oder mit dem Sprachschalter im Partnerportal): «ambrio-language» speichert deine Wahl («de» oder «en») für ein Jahr, damit die nächsten Seiten in dieser Sprache erscheinen. Ohne dieses Cookie richtet sich die Sprache nach der Einstellung deines Browsers. Für die Anmeldung im Partner- und im Verwaltungsbereich setzen wir keine Cookies: Deine Sitzung wird im Session Storage deines Browsers gespeichert und gelöscht, sobald du den Tab schliesst. Das Zahlungsformular unseres Zahlungsdienstleisters Stripe, das nur im Partnerportal erscheint, kann eigene Cookies zur Betrugsbekämpfung setzen. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Ohne das Sprach-Cookie richtet sich die Sprache wieder nach deinem Browser, die Website funktioniert sonst unverändert.
9.4 Ablehnen: Du kannst Cookies und den Speicher im Browser in den Einstellungen deines Browsers ablehnen oder löschen. Dann funktionieren einzelne Funktionen möglicherweise nicht (zum Beispiel die Wiederherstellung deiner Eingaben oder die Anmeldung).
10. Datensicherheit
10.1 Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen, unter anderem mit verschlüsselter Übertragung, Zugriffsbeschränkungen in der Datenbank, verschlüsselten Sicherungskopien und einem Zugriff auf die Listen, der nur uns drei Gründern mit je einem persönlichen Konto offensteht.
10.2 Kommt es zu einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für dich führt, melden wir dies dem EDÖB und informieren dich, wenn es zu deinem Schutz nötig ist.
11. Mindestalter
11.1 Für die Warteliste musst du mindestens 16 Jahre alt sein, für die Testphase mindestens 18 Jahre. Erfahren wir, dass jemand jünger ist, löschen wir die Daten.
11.2 Wenn du 16 oder 17 bist und auf der Warteliste stehst, kannst du alle Rechte aus Ziff. 13 selbst ausüben. Du kannst dich auch gemeinsam mit deinen Eltern an uns wenden.
12. Übergang auf die Ambrio GmbH
12.1 Grundsatz: Wir wollen Ambrio nach der Gründung durch die Ambrio GmbH weiterführen lassen. Die GmbH ist eine eigene Person; wenn sie Daten von uns übernimmt, wird sie dafür verantwortlich. Wir geben Daten nur so an sie weiter, wie es in Ziff. 12.2–12.5 beschrieben ist. Die GmbH veröffentlicht ihre eigene Datenschutzerklärung.
12.2 Warteliste und Beta-Anmeldung: Wir informieren dich mindestens 30 Tage vor der Weitergabe per E-Mail über die Ambrio GmbH (Firma, Sitz, Unternehmens-Identifikationsnummer), den Tag der Weitergabe und ihre Datenschutzerklärung. Wenn du nicht möchtest, dass deine Daten an die GmbH gehen, kannst du dich bis zu diesem Tag mit einem Klick abmelden oder uns schreiben; dann löschen wir deinen Eintrag und geben ihn nicht weiter.
12.3 Testkonto: Zum Ende der Testphase laden wir dich ein, den Nutzungsbedingungen der Ambrio GmbH zuzustimmen. Nur wenn du zustimmst, geben wir dein Testkonto und die zugehörigen Daten an die GmbH weiter. Stimmst du nicht innert 30 Tagen zu, löschen wir dein Testkonto und deine Daten; Kopien in Sicherungen werden nach höchstens 30 Tagen überschrieben.
12.4 Bewerbungen, Gespräche und Partnerbereich: Bewerbungen, Gesprächsnotizen und Kontaktdaten von Betrieben geben wir an die GmbH weiter, damit sie die Zusammenarbeit vorbereiten kann; wir informieren die Ansprechperson vorher per E-Mail, und sie kann widersprechen (Ziff. 12.2 gilt sinngemäss). Konten und Inhalte im Partnerbereich übernimmt die GmbH nur, wenn der Betrieb ihren Partnerbedingungen zustimmt; andernfalls löschen wir sie innert 30 Tagen nach dem Ende des Pilots.
12.5 E-Mails an uns: Laufende Anfragen geben wir an die GmbH weiter, damit sie sie beantworten kann.
13. Deine Rechte
13.1 Du hast insbesondere das Recht, - Auskunft zu verlangen, ob und welche Daten wir über dich bearbeiten; - die Daten, die du uns gegeben hast, in einem gängigen elektronischen Format zu erhalten oder an einen anderen Anbieter übertragen zu lassen; - unrichtige Daten berichtigen zu lassen; - die Löschung deiner Daten zu verlangen und einer Bearbeitung zu widersprechen; - eine Einwilligung jederzeit für die Zukunft zu widerrufen, zum Beispiel mit dem Abmeldelink.
13.2 Schreib uns dazu an support@ambrio.app oder per Post (Ziff. 2.2). Wir können dich bitten, deine Identität nachzuweisen. Wir antworten in der Regel innert 30 Tagen. Die Auskunft ist kostenlos.
13.3 Gesetzliche Ausnahmen bleiben vorbehalten. Wenn wir einem Begehren nicht oder nicht vollständig entsprechen, sagen wir dir warum.
13.4 Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, beschweren. Wir würden uns freuen, wenn du zuerst mit uns sprichst.
14. Änderungen
14.1 Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder das Recht ändert. Es gilt die jeweils auf ambrio.app veröffentlichte Fassung. Über wesentliche Änderungen, namentlich neue Zwecke, neue Empfänger oder neue Staaten, informieren wir Personen auf der Warteliste, Testerinnen und Tester und Betriebe, mit denen wir in Kontakt stehen, vorher per E-Mail.