Datenschutzerklärung der WinTogether GmbH / wintogether.ch
A. Allgemeine Hinweise
Der Schutz deiner personenbezogenen Daten ist uns bei der WinTogether GmbH besonders wichtig. Wir halten uns strikt an die geltenden Datenschutzgesetze der Schweiz (insb. DSG, revDSG per 1.9.2023) sowie an diese Datenschutzerklärung.
Diese Erklärung gibt dir einen Überblick darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.
Bitte beachte, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
B. Datenverarbeitung im Rahmen unseres Geschäftsmodells
Die WinTogether GmbH vermittelt Partnerschaften zwischen Vereinen und Unternehmen, insbesondere im Rahmen von Produktverkäufen mit Rückvergütungsmechanismen (Kickbacks) für Vereine.
1. Welche Daten werden verarbeitet?
Im Rahmen der Nutzung unserer Plattform und unserer Vermittlungsdienstleistungen verarbeiten wir u. a. folgende personenbezogenen Daten:
- Name, Adresse, E-Mail-Adresse, Telefonnummer
- Vereinszugehörigkeit
- Bestelldaten und Transaktionsinformationen
- Bei Unternehmen: Unternehmensdaten, Kontaktpersonen, Kommunikationsverlauf
- Technische Metadaten wie IP-Adresse, Zugriffszeitpunkt, Browsertyp
2. Datenweitergabe und Einsicht
Unser System sieht folgende Datenflüsse vor:
- Unternehmen sehen eine detaillierte Liste der Vereinsmitglieder, die über die Plattform von ihrem Angebot profitiert haben. Diese Liste enthält personenbezogene Daten (z. B. Name, Adresse, E-Mail).
- Vereine haben keine Einsicht in personenbezogene Daten ihrer eigenen oder anderer Mitglieder hinsichtlich genutzter Angebote.
- Vereine können über ihr persönliches Login Informationen von Unternehmen einsehen, die mit ihnen eine Partnerschaft eingehen möchten. Unternehmen, die keine Partnerschaftsanfrage bei einem Verein platzieren, bleiben für diese Vereine verborgen.
- Unternehmen sehen alle registrierten Vereine inklusive deren Vereinsdaten (z. B. Vereinsname, Adresse, Ansprechperson).
3. Wie erfassen wir Daten?
- Direkte Erfassung: z. B. durch Registrierung, Bestellung, Anfragen per E-Mail oder Kontaktformular
- Indirekte Erfassung: z. B. durch Interaktionen mit einem Verein oder einem Unternehmen, das mit uns verbunden ist
- Automatisierte Erfassung: über Server-Logfiles (z. B. IP-Adresse, Datum/Zeit, Browserinformationen)
C. Technische Umsetzung und Datensicherheit
Unsere gesamte Infrastruktur basiert auf Amazon Web Services (AWS). Dabei setzen wir folgende Dienste ein:
- AWS Lambda
- Amazon Cognito
- AWS Step Functions
- API Gateway
- Amazon S3
- Amazon DynamoDB
Die Anmeldung und Identitätsverwaltung erfolgt über Amazon Cognito, das Sicherheitsmechanismen wie Multi-Faktor-Authentifizierung (MFA) unterstützt.
D. Analyse-Tools und Cookies
Aktuell verwenden wir keine Analyse-Tools von Drittanbietern.
Zur Verbesserung der Nutzererfahrung können technisch notwendige Cookies zum Einsatz kommen. Diese Cookies enthalten keine personenbezogenen Daten und können im Browser deaktiviert werden – dies kann jedoch die Funktionalität der Plattform einschränken.
E. Deine Rechte
du hast jederzeit das Recht:
- Auskunft über deine gespeicherten personenbezogenen Daten zu erhalten
- die Berichtigung unrichtiger Daten zu verlangen
- die Löschung deiner Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
- deine Einwilligung zur Datenverarbeitung zu widerrufen, mit Wirkung für die Zukunft
F. Aufbewahrung und Löschung von Daten
Sofern keine anderslautenden gesetzlichen oder vertraglichen Vorgaben bestehen, speichern wir personenbezogene Daten für maximal 10 Jahre oder löschen sie auf ausdrücklichen Wunsch früher.
G. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen – etwa bei neuen gesetzlichen Vorgaben oder geänderten technischen Abläufen. Es gilt stets die aktuell veröffentlichte Version auf unserer Website.
WinTogether GmbH
Moosseedorf, Schweiz
Freiwillige Website-Statistik
Mit deiner Zustimmung zählen wir Seitenaufrufe, ausgewählte Klicks und Registrierungsschritte sowie Kampagnenquellen. Die Auswertung läuft auf unserer AWS-Infrastruktur und enthält keine Formulareingaben oder individuellen Besucherkennungen. Die Zähler werden nach 90 Tagen gelöscht. Die Einwilligung wird lokal gespeichert; Kampagnenquellen werden nur für die Dauer des Browser-Tabs gespeichert. Du kannst die Messung jederzeit über die Datenschutzeinstellungen im Footer ausschalten. Bereits gezählte, nicht zuordenbare Ereignisse bleiben bis zum Ablauf der Aufbewahrung erhalten.