Datenschutzerklärung

1. Verantwortliche Stelle

Human at Work Arbeits-Genossenschaft, Farbhofstrasse 21, 8048 Zürich, Schweiz. Für Auskunft, Berichtigung, Löschung, Widerspruch und andere Datenschutzanliegen: admin@gomates.me.

2. Daten und Zwecke

Wir bearbeiten Kontodaten wie Name, bestätigte E-Mail-Adresse und Telefonnummer, Passwort-Hash und Sitzungsdaten. Hinzu kommen freiwillige Profilbilder sowie Gruppen, Einladungen, Events, Umfragen, Chats, Zusagen, Ticketübernahmen, Anreiseangaben und Mitteilungen. Dies ermöglicht Konto und Zugang, gemeinsame Planung, Kommunikation und die dokumentierte Zuordnung von Verpflichtungen.

Für Plattformunterstützung bearbeiten wir gewählten Betrag, Währung, Zahlungsstatus, Referenzen des Zahlungsanbieters und Belegangaben. Für Sicherheit und Missbrauchsprüfung können technische Zugriffsangaben, Zeitpunkte, Fehlversuche, Meldungen und Moderationsentscheidungen verarbeitet werden.

Soweit die DSGVO gilt, stützen wir notwendige Leistungsbearbeitungen auf Art. 6 Abs. 1 lit. b, gesetzliche Pflichten auf lit. c, berechtigte Sicherheits-, Betriebs- und Rechtsverfolgungsinteressen nach Abwägung auf lit. f und freiwillige Einwilligungen auf lit. a. Einwilligungen können für die Zukunft widerrufen werden.

Optionale Anmeldung mit Google

Wenn du Google zur Anmeldung wählst, leiten wir dich zu Google weiter. Nach deiner Bestätigung erhalten wir eine eindeutige Google-Kontokennung, deine E-Mail-Adresse und deinen Namen. Damit richten wir deinen Zugang ein oder erkennen ein zuvor verknüpftes Konto wieder. Ein bestehendes GoMates-Konto wird erst nach Bestätigung mit dessen Passwort verknüpft. E-Mail und Passwort bleiben als zusätzliche Anmeldeart erhalten.

GoMates fordert keinen Zugriff auf deine Google-Kontakte, E-Mails, Kalender oder Dateien an und speichert keine Google-Zugriffs- oder Aktualisierungstokens. Kurzlebige Anmeldevorgänge sind zehn Minuten gültig und werden regelmässig gelöscht. Die Kontoverknüpfung bleibt für weitere Anmeldungen gespeichert; ihre Entfernung kannst du über admin@gomates.me verlangen und den Zugriff auch in deinem Google-Konto widerrufen.

Bei der Weiterleitung verarbeitet Google technische Verbindungsdaten und erfährt, dass du dich bei GoMates anmeldest. Für Googles eigene Bearbeitung gelten die Datenschutzhinweise von Google. Die Nutzung dieser Anmeldung ist freiwillig; du kannst stattdessen E-Mail und Passwort verwenden.

3. Wer sieht was?

Gruppen und Events sind entsprechend ihren Zugangs- und Freigabeeinstellungen sichtbar. Name, Profilbild und Beiträge können berechtigten Mitgliedern angezeigt werden. E-Mail-Adresse und Telefonnummer werden anderen Mitgliedern nicht allgemein offengelegt. Eventorganisation und angenommene Mitorganisation erhalten die Informationen, die sie zur Betreuung des Events benötigen.

Aktive Plattformadmins können zur Verwaltung, Unterstützung und Moderation auf erforderliche Mitglieder- und Gruppendaten zugreifen und geschützte Listen exportieren. Solche Exporte dürfen nur zweckgebunden verwendet und sicher aufbewahrt werden. Private Meldungen sind für die meldende Person und aktive Plattformadmins sichtbar, nicht automatisch für Beschuldigte. Für die Prüfung und gesetzliche Pflichten kann eine begrenzte Offenlegung relevanter Angaben erforderlich sein.

4. Betrieb und Zahlungsdienstleister

Die Website, der Anwendungsserver und der E-Mail-Versand werden bei Hostinger betrieben. Die Anwendungsdatenbank befindet sich nach der geprüften Hosting-Konfiguration in Frankfurt, Deutschland. Zahlungsabwicklung für freiwillige Unterstützung erfolgt über Stripe Payments Europe, Limited (Irland) und gegebenenfalls die im Checkout gewählte Zahlungsart. Zahlungsdaten wie vollständige Kartennummern werden direkt beim Zahlungsdienstleister eingegeben; GoMates erhält Zahlungsreferenzen und Statusinformationen. Zahlungsanbieter können Daten auch für eigene gesetzliche Pflichten bearbeiten.

E-Mails werden über die Hostinger Mail API versendet. Pushnachrichten laufen über die Dienste des jeweiligen Browsers beziehungsweise Geräteanbieters. Bei Kontakt per E-Mail werden Nachrichten im Geschäftspostfach bearbeitet. Welche weiteren Empfänger, Speicherländer und vertraglichen Transferabsicherungen für den produktiven Betrieb im Einzelnen gelten, wird aktuell noch abschliessend abgeglichen; diese Angaben werden ergänzt. Es wird keine ausschliessliche Speicherung in der Schweiz zugesichert. Weitere Informationen: Hostinger Datenschutz, Hostinger Auftragsbearbeitung und Stripe Datenschutz.

Bei Bearbeitung ausserhalb der Schweiz beziehungsweise des EWR sind die jeweils anwendbaren Anforderungen an einen angemessenen Schutz oder geeignete Garantien zu beachten. Informationen zum konkreten Fall erhältst du über unseren Datenschutzkontakt.

5. Cookies, Gerätespeicher und Nachrichten

Anmeldesitzungen sind bis zu sieben Tage gültig, Bestätigungslinks 24 Stunden und Passwort-Rücksetzlinks 30 Minuten. Abgelaufene Sitzungen und Tokens werden regelmässig bereinigt; versendete Nachrichten werden aus der Versandwarteschlange nach sieben Tagen entfernt. Für Anmeldung, Sicherheit und den Betrieb verwenden wir notwendige Sitzungscookies sowie lokalen Speicher und einen Service Worker zur Bereitstellung und Aktualisierung der App. Ein Werbe- oder Analyse-Tracking wird dadurch nicht freigegeben. Benachrichtigungen in der App und organisatorische E-Mails dienen dem jeweiligen Konto- oder Gruppenvorgang. Push kann in den Geräteeinstellungen widerrufen werden.

Werbliche E-Mails und Newsletter werden nicht allein aufgrund der Registrierung oder der Annahme der Nutzungsbedingungen erlaubt. Eine entsprechende freiwillige Anmeldung muss gesondert erfolgen und eine kostenlose Abmeldung ermöglichen. Wir verkaufen deine Adresse nicht aufgrund dieser Datenschutzerklärung.

6. Aufbewahrung und Löschung

Daten werden so lange benötigt, wie es für den jeweiligen Zweck erforderlich ist. Bei Kontobeendigung prüfen wir Löschung oder Anonymisierung. Offene Verpflichtungen, gesetzliche Aufbewahrung und die Abwehr oder Durchsetzung konkreter Ansprüche können einer sofortigen vollständigen Löschung entgegenstehen. Der Zugriff wird auf den jeweiligen Zweck beschränkt. Sicherungskopien können technisch bedingt zeitversetzt auslaufen.

Meldungen und Nachweise werden nicht pauschal unbegrenzt aufbewahrt. Die konkreten betrieblichen Lösch- und Sicherungsfristen werden derzeit abschliessend dokumentiert. Auskunft zum Status deiner Daten und einen Löschantrag kannst du jederzeit über den Kontakt stellen.

7. Deine Rechte

Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe oder Übertragung deiner Daten verlangen, einer Bearbeitung widersprechen und eine Einwilligung widerrufen. Wir können angemessene Angaben zur Identitätsprüfung benötigen. Zwingende Rechte bleiben auch bei offenen Kostenvorgängen bestehen.

Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder, soweit einschlägig, die zuständige europäische Datenschutzaufsicht wenden. Über Sanktionen entscheidet derzeit die menschliche Plattformverwaltung; es gibt keine automatische KI-Sanktionierung.