Datenschutzerklärung

Kurz gesagt

• Wir setzen keine Werbe-Cookies ein und verfolgen dich nicht über andere Websites hinweg.
• Unsere Besucherstatistik funktioniert ohne Cookies und zeigt uns nur zusammengefasste Zahlen.
• Wir speichern nur, was für die Website nötig ist oder was du uns selbst gibst — zum Beispiel deine E-Mail-Adresse für das Gratis-Konto, deine Merkliste oder eine Badestelle.
• Unsere Datenbank und unsere Server-Funktionen laufen in Frankfurt (Deutschland). Einige Dienstleister sind Unternehmen aus den USA; wir arbeiten nur mit Anbietern, die anerkannte Schutzmassnahmen bieten.
• Du kannst jederzeit Auskunft verlangen und Daten berichtigen oder löschen lassen: [E-MAIL]. Dein Gratis-Konto kannst du selbst löschen.

1. Wer verantwortlich ist

[VORNAME NAME bzw. FIRMA] [STRASSE NR.] [PLZ ORT] Schweiz

E-Mail für Datenschutz-Anliegen: [E-MAIL]

Wir betreiben die Website 0–100° (bisher auch «SaunaFinder.ch»). Diese Erklärung gilt für die Website, das Gratis-Konto, den Betreiber-Zugang und unsere E-Mails.

2. Welche Daten wir wofür bearbeiten

2.1 Wenn du die Website besuchst

Beim Aufruf jeder Seite übermittelt dein Browser technisch notwendige Angaben an die Server unseres Anbieters Vercel: IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser und Betriebssystem, Sprache und die zuvor besuchte Seite. Wir brauchen diese Angaben, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Ausgeliefert wird über das weltweite Netz von Vercel (meist von einem Standort in deiner Nähe); unsere Server-Funktionen laufen in Frankfurt. Die für uns einsehbaren Protokolle bewahrt Vercel nur kurz auf (je nach Tarif eine Stunde bis einen Tag).

2.2 Besucherstatistik

Wir nutzen Vercel Web Analytics, um zu sehen, welche Seiten wie oft besucht werden. Dabei werden keine Cookies gesetzt. Gezählt werden Seitenaufrufe mit Seitenadresse, vorheriger Seite, Land bzw. Region, Gerätetyp, Browser und Betriebssystem. Ein Besuch wird über einen Schlüssel erkannt, der aus der Anfrage gebildet und nach 24 Stunden verworfen wird. Wir sehen nur zusammengefasste Zahlen, nie einzelne Personen.

Zusätzlich zählen wir auf den Seiten der Einträge Aufrufe und Klicks (zum Beispiel auf «Website», «Telefon» oder «Route») — als reine Zahl pro Tag und Eintrag, ohne Cookies, ohne IP-Adresse und ohne Angaben zu deiner Person. Diese Zahlen sehen nur wir und der jeweilige Betrieb.

2.3 Karten, Ortssuche, Standort und Wassertemperaturen

• Karten und Luftbilder lädt dein Browser direkt von swisstopo (Bundesamt für Landestopografie, Schweiz). Dabei erhält swisstopo deine IP-Adresse. Ist swisstopo nicht erreichbar, laden wir die Karte ersatzweise von OpenFreeMap (Hyperknot Software Kft., Ungarn; nutzt das Auslieferungsnetz von Cloudflare).
• 3D-Ansicht: Erst wenn du in einer Karte auf «3D» klickst, lädt dein Browser Höhendaten (Mapzen Terrain Tiles) von Amazon Web Services (Amazon Web Services, Inc., USA). Dabei erhält Amazon deine IP-Adresse. Vorher wird nichts an Amazon übermittelt.
• Ortssuche: Was du ins Suchfeld tippst, schicken wir über unseren eigenen Server an swisstopo — ohne deine IP-Adresse.
• Standort: Tippst du auf «In meiner Nähe» oder «Mein Standort», fragt dein Browser zuerst um Erlaubnis. Der Standort wird nur genutzt, um Entfernungen zu berechnen bzw. den Punkt auf der Karte zu setzen, und dafür in der Adresse der Seite mitgegeben. Wir speichern ihn nicht. Beim Eintragen einer Badestelle speichern wir nur den Punkt, den du selbst auf der Karte setzt.
• Wassertemperaturen holt unser Server bei den Messstationen des Bundesamts für Umwelt (über existenz.ch) und der Stadt Zürich. Dabei werden keine Daten über dich übermittelt.

2.4 Merkliste

Ohne Konto speichert dein Browser die Merkliste nur auf deinem Gerät (Speicher des Browsers, siehe Ziffer 3). Mit Konto speichern wir sie in unserer Datenbank, damit du sie auf allen Geräten siehst. Teilst du eine Merkliste per Link, enthält der Link nur die gemerkten Orte.

2.5 Gratis-Konto

Für das Konto brauchen wir nur deine E-Mail-Adresse. Zum Anmelden schicken wir dir einen Link per E-Mail; ein Passwort gibt es nicht. Freiwillig kannst du einen Anzeigenamen angeben; er erscheint öffentlich bei Badestellen, die du einträgst. Wir speichern zudem, wann das Konto erstellt wurde und wann du dich zuletzt angemeldet hast. Zweck: dir die Merkliste und das Eintragen von Badestellen zu ermöglichen und Missbrauch zu verhindern.

Du kannst dein Konto jederzeit selbst löschen (Konto → «Konto löschen»). Wir löschen dann dein Konto, deine Merkliste und deinen Anzeigenamen; was mit Badestellen passiert, steht in Ziffer 2.6.

2.6 Badestellen eintragen (Community)

Wenn du eine Badestelle einträgst, speichern wir: Ort auf der Karte, Name und Art der Stelle, Beschreibung, Einstieg, Sicherheitshinweise, Saison, Fotos, deine Bestätigungen (Fotorechte, Baden erlaubt, Regeln für Beiträge), dein Konto und deinen Anzeigenamen. Die Stelle wird mit Anzeigename öffentlich gezeigt, sobald sie freigegeben ist. Fotos verkleinern wir schon in deinem Browser; dabei werden versteckte Zusatzangaben der Kamera (zum Beispiel der Aufnahmeort) entfernt. Fotos liegen in einem öffentlich abrufbaren Speicher, damit sie auf der Website erscheinen können.

Löschst du dein Konto, bleiben deine veröffentlichten Stellen ohne Verbindung zu deinem Konto und mit «Community» statt deinem Anzeigenamen online. Noch nicht veröffentlichte Stellen löschen wir mit ihren Fotos. Möchtest du auch veröffentlichte Stellen entfernen, lösch sie vorher in deinem Konto oder schreib uns.

Schlägst du eine Änderung vor oder meldest du ein Problem, speichern wir deinen Vorschlag bzw. deine Meldung mit deinem Konto. Die Person, die die Stelle eingetragen hat, sieht Vorschläge zu ihrer Stelle. Über neue Stellen und Meldungen informiert uns eine E-Mail.

2.7 Anfragen an einen Betrieb

Bei manchen Partner-Betrieben kannst du über ein Formular eine Anfrage senden. Wir speichern Name, E-Mail-Adresse, freiwillig Telefon, Wunschdatum, Anzahl Personen, Art der Anfrage, deine Nachricht und die Sprache. Wir leiten die Anfrage per E-Mail an den Betrieb weiter (der Betrieb kann dir direkt antworten) und zeigen sie im Betreiber-Bereich des Betriebs. Du erhältst eine Bestätigung per E-Mail. Ab Erhalt ist der Betrieb für deine Daten selbst verantwortlich.

2.8 Kontaktformular «Für Betreiber» und E-Mails an uns

Wir speichern Name, E-Mail-Adresse, freiwillig Telefon, Betrieb, Website, Kanton, gewünschtes Paket und Nachricht und erhalten eine Kopie per E-Mail. Zweck: deine Anfrage beantworten und, wenn gewünscht, einen Vertrag vorbereiten. Gleiches gilt für E-Mails, die du uns direkt schreibst.

2.9 Newsletter

Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse, Zeitpunkt und Ort der Anmeldung. Abmelden kannst du dich jederzeit über den Link in jedem Newsletter oder per E-Mail an [E-MAIL].

2.10 Betreiber-Zugang, Registrierung und Pakete

Für den Betreiber-Zugang speichern wir E-Mail-Adresse, Name, freiwillig Telefon, Funktion im Betrieb, zugehörige Einträge, deine Nachricht und unseren Entscheid. Änderungen an Einträgen protokollieren wir mit Datum, Konto und E-Mail-Adresse, damit wir sie nachvollziehen und rückgängig machen können. Für Pakete bearbeiten wir zusätzlich Rechnungs- und Zahlungsangaben (Rechnungsadresse, Betrag, Zahlungseingang).

2.11 Website-Abgleich und Übersetzungen mit KI

Für Partner-Betriebe rufen wir die Website des Betriebs automatisch ab und lassen Änderungen bei Öffnungszeiten, Preisen und Schliessungen von einer KI des Anbieters Anthropic erkennen. Den Text «Vom Betrieb» übersetzen wir ebenfalls mit Anthropic ins Französische, Italienische und Englische. Redaktionelle Texte (Beschreibungen der Einträge, Ratgeber) übersetzen wir mit DeepL oder Anthropic. Übermittelt werden dabei nur Texte von Betrieben bzw. von uns — keine Daten von Besucherinnen und Besuchern. Enthält ein Text eines Betriebs Namen (zum Beispiel des Teams), werden diese mit übermittelt.

2.12 Videos

Auf einigen Seiten von Partner-Betrieben gibt es Videos von YouTube oder Vimeo. Sie werden erst geladen, wenn du auf «Abspielen» klickst — vorher wird nichts an YouTube oder Vimeo übermittelt. Nach dem Klick erhält der Anbieter deine IP-Adresse und technische Angaben; YouTube laden wir im Modus «ohne Cookies» (youtube-nocookie.com), Vimeo mit der Einstellung «nicht verfolgen». Es gelten zusätzlich die Datenschutzbestimmungen von Google bzw. Vimeo.

2.13 Bewertungen von Google und Links zu Google Maps

Bei manchen Einträgen zeigen wir Bewertungen aus Google Maps. Diese rufen wir über unseren Server bei Google ab und zeigen sie höchstens 30 Tage nach dem letzten Abruf. Sie enthalten den Namen der bewertenden Person, ihre Bewertung und ihren Text. Die kleinen Profilbilder lädt dein Browser direkt von Google; dabei erhält Google deine IP-Adresse. Links zu Google Maps (Route, Karte) öffnen Google erst, wenn du sie anklickst.

2.14 Daten über Betriebe aus öffentlichen Quellen

Für das Verzeichnis sammeln wir Angaben zu Betrieben aus öffentlichen Quellen — vor allem von der Website des Betriebs, von Gemeinden, aus Google Maps und anderen öffentlichen Verzeichnissen: Name, Adresse, Kontaktangaben des Betriebs, Öffnungszeiten, Preise, Angebot, Fotos. Bei Einzelunternehmen können das Personendaten sein. Zweck ist ein vollständiges, aktuelles Verzeichnis. Betriebe können Angaben jederzeit berichtigen lassen oder sich melden, wenn sie nicht erscheinen möchten.

2.15 Keine automatisierten Entscheide, kein Profil

Wir erstellen keine Profile über dich und treffen keine automatisierten Entscheide, die dich rechtlich betreffen. Eine Ausnahme der Art nach: Wer drei freigegebene Badestellen hat, dessen neue Stellen erscheinen sofort — das ist eine einfache Regel, die du in deinem Konto siehst.

3. Cookies und Speicher im Browser

Wir setzen nur, was für die Funktion der Website nötig ist oder was du selbst auswählst. Du kannst Cookies und den Speicher deines Browsers in den Browser-Einstellungen jederzeit löschen oder blockieren; dann funktionieren Anmeldung, Merkliste ohne Konto und gespeicherte Einstellungen nicht mehr.

Werbe- oder Verfolgungs-Cookies setzen wir keine. Die Besucherstatistik (Ziffer 2.2) kommt ohne Cookies aus. Darum gibt es bei uns auch kein Cookie-Fenster.

4. Wer Daten erhält

Zugriff auf Personendaten haben nur [VORNAME NAME] und Personen, die wir ausdrücklich damit beauftragen. Wir verkaufen keine Daten.

Daten erhalten ausserdem:

• der Betrieb, an den du eine Anfrage schickst (Ziffer 2.7), und die Person, die eine Badestelle eingetragen hat, für Vorschläge zu ihrer Stelle (Ziffer 2.6);
• alle Besucherinnen und Besucher für öffentlich gezeigte Inhalte (Badestellen mit Anzeigename und Fotos);
• unsere Dienstleister, die Daten in unserem Auftrag bearbeiten:

Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

5. Daten im Ausland

Unsere Datenbank (Supabase) und unsere Server-Funktionen (Vercel) laufen in Frankfurt, also in der EU. Ein Teil unserer Dienstleister bearbeitet Daten auch in den USA (siehe Tabelle) — und weil Vercel, Supabase, Resend und Anthropic Unternehmen mit Sitz in den USA sind, ist ein Zugriff aus den USA (etwa für Support) auch bei Daten in Frankfurt nicht ausgeschlossen.

Für die EU hat der Bundesrat einen angemessenen Datenschutz festgestellt. Für die USA gilt das für Unternehmen, die nach dem Swiss-US Data Privacy Framework zertifiziert sind (seit 15. September 2024). Wo ein Anbieter nicht zertifiziert ist, stützen wir uns auf die Standardvertragsklauseln der EU-Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt und die in den Verträgen mit diesen Anbietern enthalten sind. Eine Kopie der Garantien erhältst du auf Anfrage.

6. Wie lange wir Daten aufbewahren

Danach löschen oder anonymisieren wir die Daten.

7. Datensicherheit

Wir schützen deine Daten mit verschlüsselter Übertragung (https), Zugriffsregeln in der Datenbank (jede Person sieht nur ihre eigenen Daten), Anmeldung ohne Passwort, Zugriff nur für berechtigte Personen und regelmässigen Updates. Ganz ausschliessen lassen sich Risiken im Internet nie.

8. Deine Rechte

Du kannst jederzeit und kostenlos:

• Auskunft verlangen, welche Daten wir über dich bearbeiten,
• deine Daten in einem gängigen Format herausverlangen,
• unrichtige Daten berichtigen lassen,
• die Löschung verlangen oder einer Bearbeitung widersprechen — soweit uns keine gesetzliche Pflicht zur Aufbewahrung trifft,
• eine Einwilligung (zum Beispiel für den Newsletter) jederzeit widerrufen.

Schreib dafür an [E-MAIL]. Wir antworten in der Regel innert 30 Tagen. Damit niemand an fremde Daten kommt, können wir einen Nachweis verlangen, dass es um deine Daten geht.

Bist du mit unserer Antwort nicht zufrieden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch).

9. Für Personen in der EU und im EWR

Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir uns auf:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Betreiber-Zugang, Pakete und die Weiterleitung deiner Anfrage,
• Einwilligung (lit. a) für Newsletter, Standort und das Laden von Videos,
• berechtigtes Interesse (lit. f) für Betrieb und Sicherheit der Website, Besucherstatistik ohne Cookies, das Verzeichnis der Betriebe und die Bearbeitung von Community-Beiträgen,
• gesetzliche Pflicht (lit. c) für die Aufbewahrung von Buchungsbelegen.

Du hast zusätzlich das Recht auf Einschränkung der Bearbeitung und kannst dich bei der Datenschutz-Aufsichtsbehörde deines Wohnsitzlandes beschweren.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder das Recht ändert. Es gilt die Fassung auf dieser Seite. Über wesentliche Änderungen informieren wir Kontoinhaberinnen und -inhaber per E-Mail.