Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne der Schweizer Datenschutzgesetzgebung (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO):

die Betreiberin von castleevents.com, eine Aktiengesellschaft mit Sitz in der Schweiz. Ihre Angaben stehen in §15.

2. Geltungsbereich

Diese Erklärung gilt für die Website und die Plattform von Castleevents (nachfolgend „Plattform"), den öffentlichen Bereich sowie den geschlossenen Mitgliederbereich, einschliesslich Registrierung, Verifizierung, Profil, Nachrichten, Buchungen und Zahlungen.

3. Grundsätze

• Pseudonym: Mitglieder treten unter einem selbst gewählten Namen auf. Klarnamen bearbeiten wir nur, wo es zwingend nötig ist.
• Datenminimierung & Diskretion: Wir erheben nur, was für Betrieb, Sicherheit und die vereinbarten Leistungen erforderlich ist.
• Vertraulichkeit: Klarnamen und Kontaktdaten werden nicht öffentlich gemacht.

4. Welche Daten wir bearbeiten

4.1 Konto & Registrierung

E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Pseudonym, Sprache, Kontostatus und Zeitpunkte. Dazu das Geburtsdatum und Ihre Erklärung bei der Registrierung, volljährig zu sein und wahre Angaben zu machen, mit Zeitpunkt. Das Geburtsdatum dient dem Nachweis der Volljährigkeit, anonymen Auswertungen und, wenn gewünscht, dem Glückwunsch des Hauses. Es ist nie öffentlich.

4.2 Alters- und Identitätsprüfung

Der Zugang setzt ein Mindestalter von 18 Jahren und eine Echtheitsprüfung voraus. Die Altersprüfung erfolgt über einen spezialisierten Dienstleister; dabei kann ein Bild Ihres Gesichts oder Ihres Ausweises ausgewertet werden. Wir speichern nur das Ergebnis (bestätigt ja oder nein, Zeitpunkt), keine Ausweis- oder Gesichtsbilder.

4.3 Profil & Inhalte

Profilangaben, Bilder und Texte, die Mitglieder selbst einstellen. Inhalte werden vor der Veröffentlichung geprüft. Bei Bildern unterstützt uns ein Dienstleister mit einer maschinellen Vorsortierung; ihm wird nur das Bild übermittelt, ohne Pseudonym und ohne Kontaktdaten. Entschieden wird immer von einem Menschen.

4.4 Nachrichten / Chat

Inhalte der Kommunikation zwischen Mitgliedern sowie mit uns. Nachrichten bleiben gespeichert, bis das Konto gelöscht wird (siehe Kontolöschungsregeln).

Zurückgenommene oder für Sie entfernte Nachrichten sind für Ihr Gegenüber beziehungsweise für Sie nicht mehr sichtbar. Wir bewahren sie auf, solange das Konto besteht, damit wir Meldungen prüfen können.

4.5 Buchungen & Zahlungen

Buchungsdaten, Beträge, Belege und Rechnungen. Zahlungen wickelt ein Zahlungsdienstleister ab. Ihre Kartendaten speichern wir nicht; wir erhalten nur das Ergebnis der Zahlung.

4.6 Freiwillige Angaben zu Orten

Angaben zu Orten und Reisezeiten, die Sie freiwillig mit anderen Mitgliedern teilen; nie Ihre genaue Adresse oder Ihr aktueller Standort.

4.7 Newsletter & System-E-Mails

E-Mail-Adresse und Nachweis Ihrer Einwilligung. Der Newsletter lässt sich jederzeit abbestellen; Mails, die zum Konto gehören (z. B. Bestätigungen, Belege), nicht.

4.8 Nutzungs- & Protokolldaten

Technisch notwendige Angaben wie IP-Adresse, Zeitpunkt und Browser, zum Schutz vor Missbrauch und für den sicheren Betrieb; Sitzungs-Cookie (siehe §12).

4.9 Übersetzung

Damit Mitglieder die Texte anderer in ihrer Sprache lesen können, übersetzt ein Dienstleister Texte von Mitgliedern, Nachrichten nur auf Wunsch des Lesers. Übermittelt wird allein der Text, ohne Pseudonym und ohne Kontaktdaten. Der Dienstleister verwendet ihn nicht für eigene Zwecke. Der Anbieter hat seinen Sitz in den USA; die Übermittlung erfolgt auf Grundlage vertraglicher Datenschutzgarantien (Standardvertragsklauseln). Die Übersetzung löschen wir mit dem Text oder dem Konto.

5. Zwecke und Rechtsgrundlagen

| Zweck | Rechtsgrundlage (DSGVO) / revDSG |

|---|---|

| Konto, Mitgliedschaft, Leistungserbringung, Buchungen | Vertrag (Art. 6 Abs. 1 lit. b) |

| Alters-/Identitätsprüfung, Jugend-/Missbrauchsschutz | Rechtliche Pflicht & überwiegendes berechtigtes Interesse (lit. c/f) |

| Zahlungsabwicklung, Belege, Buchhaltung | Vertrag & rechtliche Pflicht (lit. b/c) |

| Moderation, Sicherheit, Betrugs-/Missbrauchsabwehr | Berechtigtes Interesse (lit. f) |

| Übersetzung von Texten der Mitglieder | Vertrag & berechtigtes Interesse (lit. b/f) |

| Newsletter | Einwilligung (lit. a), jederzeit widerrufbar |

| Weitergabe an Partner einer Veranstaltung | Einwilligung (lit. a), befristet |

| Kommunikation/Support | Vertrag/berechtigtes Interesse |

Nach revDSG stützt sich die Bearbeitung auf Vertragserfüllung, gesetzliche Pflichten, überwiegende berechtigte Interessen bzw. Einwilligung.

6. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es nötig ist, und verpflichten unsere Dienstleister vertraglich zum Datenschutz:

• Altersprüfung
• Vorsortierung von Bildern
• Übersetzung
• Zahlungsabwicklung
• E-Mail-Versand und Betrieb der Server
• Das Haus einer Veranstaltung (Hotel), wenn Sie dort ein Zimmer, Zusatznächte oder Wünsche buchen: Vor- und Nachname der Gäste, Zimmer, Aufenthalt und Ihre Wünsche, damit die Reservation unter Ihrem Namen geführt wird. Ihre E-Mail-Adresse und Telefonnummer erhält das Haus nicht.
• Partner einer Veranstaltung, nur mit Ihrer Einwilligung und nur so lange wie nötig

Eine Weitergabe zu Werbezwecken findet nicht statt.

7. Übermittlung ins Ausland

Daten werden vorrangig in der Schweiz bearbeitet: Server, Mailversand und Zahlungsabwicklung stehen in der Schweiz. Die Vorsortierung der Bilder erfolgt in der EU, die Altersprüfung im Vereinigten Königreich; beide gelten nach Schweizer Recht als Gebiete mit angemessenem Datenschutz. Arbeitet ein Dienstleister von ausserhalb (siehe §4.9), sichern wir die Übermittlung durch geeignete Garantien ab (z. B. EU-Standardvertragsklauseln, Schweizer Pendant) und informieren auf Anfrage darüber.

8. Speicherdauer

• Kontodaten: für die Dauer der Mitgliedschaft, danach Löschung/Anonymisierung nach Ablauf gesetzlicher Fristen.
• Nachrichten: bis zur Kontolöschung, auch zurückgenommene und für sich entfernte.
• Übersetzungen: solange der übersetzte Text besteht, längstens bis zur Kontolöschung.
• Zahlungs-/Belegdaten: gemäss gesetzlicher Aufbewahrungspflicht (in der Schweiz i. d. R. 10 Jahre).
• Verifizierungsergebnisse: solange das Konto besteht, danach gelöscht; erhalten bleibt nur der Vermerk, dass die Prüfung bestanden war, soweit er für einen Nachweis nötig ist.
• Technische Angaben: so lange, wie es der Schutz vor Missbrauch erfordert.

9. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Wirkung für die Zukunft). Anfragen richten Sie über den Support-Chat im Mitgliederbereich an uns. Wir antworten dort und bestätigen jede erledigte Anfrage.

Sie können sich zudem bei einer Aufsichtsbehörde beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).
• EU: die zuständige Datenschutzbehörde Ihres Wohnsitzlandes.

10. Minderjährige & Schutzmassnahmen

Die Plattform richtet sich ausschliesslich an volljährige Personen (18+). Der Zugang ist ohne bestandene Alters- und Identitätsprüfung ausgeschlossen. Gegen die Darstellung Minderjähriger gilt null Toleranz; wir kommen den gesetzlichen Melde- und Löschpflichten nach.

11. Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, darunter verschlüsselte Übertragung und beschränkte Zugriffe.

12. Cookies & Tracking

Wir verwenden nur technisch notwendige Cookies, etwa um Ihre Anmeldung und Ihre Sprache zu halten. In E-Mails setzen wir keine Zählpixel ein. Kämen je weitere Cookies hinzu, fragen wir vorher um Ihre Einwilligung.

13. Automatisierte Entscheidungen / Profiling

Es findet keine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO statt. Über Aufnahme, Freigabe und Ausschluss entscheidet immer ein Mensch.

14. Änderungen

Diese Erklärung ist versioniert; wesentliche Änderungen werden mit Stand/Datum kenntlich gemacht und, wo erforderlich, erneut zur Kenntnis/Zustimmung vorgelegt.

15. Kontakt

Datenschutzanfragen: über den Support-Chat im Mitgliederbereich.