Datenschutzerklärung von ukula
Verantwortliche Stelle: ongoing GmbH, Hinterbergstrasse 28, 6312 Steinhausen, Schweiz
UID: CHE-112.702.34
Datenschutzkontakt: [email protected]
Stand: März 2026
1. Einleitung
Die ongoing GmbH (nachfolgend «wir» oder «Betreiberin») betreibt die Plattform ukula (nachfolgend «Plattform»), erreichbar unter ukula.ch und allen zugehörigen Subdomains.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir bei der Nutzung der Plattform erheben, zu welchen Zwecken wir diese verarbeiten und welche Rechte Ihnen zustehen.
Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (nDSG) und — soweit anwendbar — nach der Europäischen Datenschutz-Grundverordnung (DSGVO).
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne des Datenschutzrechts ist:
ongoing GmbH
Hinterbergstrasse 28
6312 Steinhausen, Schweiz
E-Mail: [email protected]
UID: CHE-112.702.34
3. Welche Daten wir erheben
3.1. Bei der Registrierung
Bei der Erstellung eines Benutzerkontos erheben wir: Anzeigename, E-Mail-Adresse und Passwort (gespeichert als kryptographischer Hash, Argon2id oder bcrypt).
3.2. Bei der Nutzung der Plattform
Während der Nutzung können je nach Funktion weitere Daten anfallen: gewählte Sprache/Locale, Mitgliedschaften in Organisationen und zugewiesene Rollen, Schichtanmeldungen und Einsatzzeiten, sowie freiwillig angegebene Profildaten (z. B. Telefonnummer, T-Shirt-Grösse, Ernährungspräferenzen, Notfallkontakt), sofern eine Organisation diese Felder erhebt.
3.3. Automatisch erhobene technische Daten
Bei jedem Zugriff auf die Plattform werden automatisch erfasst: IP-Adresse (anonymisiert gespeichert), Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, sowie Referrer-URL.
Diese Daten werden ausschliesslich für den Betrieb und die Sicherheit der Plattform verwendet und nicht mit persönlichen Profilen verknüpft.
3.4. Cookies
Die Plattform verwendet ausschliesslich technisch notwendige Cookies, insbesondere: Session-Cookie (für die Authentifizierung), Remember-Me-Cookie (optional, für die dauerhafte Anmeldung) und CSRF-Token (zum Schutz vor Cross-Site-Request-Forgery).
Wir setzen keine Tracking- oder Werbe-Cookies ein.
4. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten für folgende Zwecke:
Bereitstellung der Plattform: Erstellung und Verwaltung Ihres Benutzerkontos, Zuordnung zu Organisationen, Anzeige Ihrer Schichten und Einsätze.
Kommunikation: Versand von E-Mails zur Kontoverifizierung, Passwort-Zurücksetzung sowie plattformbezogenen Benachrichtigungen.
Sicherheit und Missbrauchsprävention: Schutz der Plattform vor unbefugtem Zugriff, Erkennung und Verhinderung von Missbrauch.
Fehlerbehebung und Verbesserung: Erkennung und Behebung technischer Fehler, Verbesserung der Plattform-Funktionalität.
Vertragserfüllung: Abwicklung kostenpflichtiger Leistungen, Rechnungsstellung.
5. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten stützt sich auf folgende Rechtsgrundlagen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 1 nDSG): Die Verarbeitung ist zur Erfüllung des Nutzungsvertrags (AGB) erforderlich.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 nDSG): Sicherheit der Plattform, Fehlerbehebung, Missbrauchsprävention.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 nDSG): Soweit Sie ausdrücklich eingewilligt haben (z. B. optionale Benachrichtigungen).
Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Buchführungs- und Aufbewahrungspflichten.
6. Datenweitergabe und Auftragsverarbeitung
6.1. Innerhalb der Plattform
Wenn Sie einer Organisation beitreten, können die Administratorinnen und Administratoren dieser Organisation bestimmte Daten einsehen, die für die Koordination erforderlich sind (z. B. Name, E-Mail, Schichtzuweisungen). Welche Daten eine Organisation erhebt, liegt in deren Verantwortung.
6.2. Auftragsverarbeitung
Die Betreiberin handelt gegenüber Organisationen als Auftragsverarbeiterin im Sinne des Datenschutzrechts. Die Einzelheiten sind in einem separaten Auftragsverarbeitungsvertrag (AVV) geregelt.
6.3. Drittanbieter
Für den Betrieb der Plattform setzen wir folgende Drittanbieter ein:
| Anbieter | Zweck | Standort |
|---|---|---|
| nine internet solutions AG | Hosting und Infrastruktur | Zürich, Schweiz |
| Postmark (ActiveCampaign, LLC) | Transaktionaler E-Mail-Versand | USA (EU-SCC) |
| Sentry (Functional Software, Inc.) | Fehlerüberwachung und Bug-Tracking | USA (EU-SCC) |
| Google Fonts (Google LLC) | Schriftarten-Einbindung | USA (EU-SCC) |
Hinweis zu Postmark, Sentry und Google Fonts: Diese Anbieter haben ihren Sitz in den USA. Der Datentransfer erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO.
6.4. Keine Weitergabe zu Werbezwecken
Wir verkaufen, vermieten oder übermitteln Ihre personenbezogenen Daten nicht an Dritte zu Werbe- oder Marketingzwecken.
7. Speicherdauer
Benutzerkonto: Daten werden gespeichert, solange das Konto aktiv ist. Nach Löschung des Kontos werden die Daten innert 30 Tagen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Mitgliedschaft in einer Organisation: Bei Austritt oder Datenlöschungsantrag wird das Mitgliedsprofil anonymisiert. Historische Einsatzdaten können in anonymisierter Form bestehen bleiben.
Technische Logs: Server-Logdaten werden maximal 90 Tage aufbewahrt.
Buchhaltungsdaten: Rechnungs- und Zahlungsdaten werden gemäss Art. 958f OR 10 Jahre aufbewahrt.
8. Ihre Rechte
Sie haben folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO / Art. 25 nDSG)
- Berichtigungsrecht (Art. 16 DSGVO / Art. 32 Abs. 1 nDSG)
- Löschungsrecht (Art. 17 DSGVO / Art. 32 Abs. 2 lit. c nDSG)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenportabilität (Art. 20 DSGVO / Art. 28 nDSG)
- Widerspruchsrecht (Art. 21 DSGVO)
- Widerruf der Einwilligung
Kontakt: [email protected]
9. Minderjährige
Die Plattform kann von Minderjährigen genutzt werden. Bei Nutzerinnen und Nutzern unter 16 Jahren ist die Einwilligung einer erziehungsberechtigten Person erforderlich.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere: TLS/HTTPS-Verschlüsselung, Passwort-Hashing (Argon2id/bcrypt), regelmässige Sicherheitsupdates, Zugriffskontrolle, Hosting in der Schweiz (nine.ch, Zürich) sowie Mandantentrennung.
11. Änderungen dieser Datenschutzerklärung
Die jeweils aktuelle Fassung ist unter ukula.ch/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über die Plattform.
12. Aufsichtsbehörde
Zuständig: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — www.edoeb.admin.ch
13. Kontakt
ongoing GmbH
Hinterbergstrasse 28
6312 Steinhausen, Schweiz
E-Mail: [email protected]