Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

CommerceHub by Rütimann (Marke: Vamiloa Trips)
Inhaber: Leandro Rütimann
Haldeweg 8, 5436 Würenlos, Schweiz
hello@vamiloa.ch

Bei Fragen zum Datenschutz, Auskunfts- oder Löschanfragen erreichst du uns unter hello@vamiloa.ch. Wir beantworten Anfragen innerhalb von 30 Tagen.

2. Geltungsbereich

Diese Erklärung gilt für die Website www.vamiloa.ch sowie für die Vamiloa-App. Dazu gehören auch die Sidequests auf der Website und der Einlass-Bereich für unsere Crew. Wir bearbeiten Personendaten nach dem revidierten Bundesgesetz über den Datenschutz (revDSG).

Unser Angebot richtet sich an Personen mit Wohnsitz in der Schweiz. Buchungen von Personen mit Wohnsitz in Deutschland nehmen wir nicht an. Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf eine Bearbeitung anwendbar ist, beachten wir sie ergänzend.

3. Welche Daten wir verarbeiten

3.1 Server-Logs

Beim Aufruf unserer Website werden technisch notwendige Daten in Server-Logs gespeichert (IP-Adresse, User-Agent, Referrer, Zeitpunkt). Rechtsgrundlage: berechtigtes Interesse (Betrieb der Website, IT-Sicherheit), Art. 6 Abs. 1 lit. f DSGVO. Aufbewahrung: 30 Tage.

3.2 Kontaktformular

Wenn du uns über das Kontaktformular schreibst, etwa um einen Platz auf einer Reise anzufragen, speichern wir die von dir übermittelten Daten (Name, Alter, E-Mail, WhatsApp-Nummer, optional Instagram-Handle, Nachricht, Reise-Interessen) ausschliesslich zur Beantwortung deiner Anfrage. Wir fragen zusätzlich nach deinem Wohnsitzland, weil wir Buchungen von Personen mit Wohnsitz in Deutschland nicht annehmen. Wir dokumentieren zudem deine Zustimmung zu dieser Datenschutzerklärung mit Zeitstempel und Versionsnummer. Wie wir dich zu Wartelisten und neuen Reisen benachrichtigen, steht unter «Benachrichtigungen».

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) sowie deine ausdrückliche Einwilligung.

3.3 Buchungen

Sobald du einen Trip buchst, verarbeiten wir zusätzlich folgende Daten: Vor- und Nachname, Adresse, Geburtsdatum (für Versicherungs-Empfehlung und Identifikation), Telefonnummer, Reisedaten und Buchungsstatus, Zahlungsbeträge sowie Zustimmungs-Zeitstempel zu AGB und Teilnahmebedingungen.

Zahlungsdaten (Kreditkartennummer, CVC) werden direkt vom Zahlungsdienstleister Stripe verarbeitet — wir selbst speichern niemals Kreditkartendaten. Wir sehen nur eine Stripe-Transaktions-ID, Zahlungsmethode (z. B. "Mastercard") und den Betrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen wie z. B. gesetzliche Aufbewahrungspflichten).

3.4 Benutzerkonto

Wenn du ein Konto erstellst, speichern wir E-Mail, Passwort-Hash, Name, optional Telefonnummer und Instagram-Handle, sowie deine Zustimmung zu AGB, Teilnahmebedingungen und Datenschutzerklärung mit Zeitstempel und Versionsnummer.

Du meldest dich mit deinem Passwort an oder mit einem Link bzw. einem Code, den wir dir per E-Mail schicken. Link und Code gelten nur kurz und nur einmal.

3.5 Inhalte, die du selbst veröffentlichst

Wenn du eine Reise bewertest, dich als Gastgeber bewirbst oder ein Gastgeber-Profil pflegst, verarbeiten wir die dabei eingegebenen Angaben (Anzeigename, Text, Sterne, hochgeladene Bilder, optional Instagram- und TikTok-Handle sowie ein Link zu einem TikTok-Video).

Wichtig zu wissen: Hochgeladene Bilder liegen in unserem Speicher unter einer zufälligen, aber öffentlich abrufbaren Adresse. Wer diese Adresse kennt, kann das Bild aufrufen — auch dann, wenn wir die zugehörige Bewertung noch nicht freigegeben oder abgelehnt haben. Lade deshalb bitte keine Bilder hoch, die nicht öffentlich sein dürfen, und keine Bilder von anderen Personen ohne deren Einverständnis.

Bewertungen erscheinen erst nach unserer Prüfung öffentlich, und dann mit deinem Vornamen — nie mit Nachname, E-Mail oder Telefonnummer. Du kannst die Löschung jederzeit unter hello@vamiloa.ch verlangen.

Bewerbung als Gastgeber:in

Eine Bewerbung als Gastgeber:in enthält zwingend den Link zu einem von dir auf TikTok veröffentlichten Video. Von uns verarbeitet wird nur dieser Link — das Video selbst liegt bei TikTok und wird von uns weder kopiert noch gespeichert noch eingebettet. Ein Bild lädst du dafür nicht hoch.

• Den Link sehen nur du und das Vamiloa-Team. Öffentlich zeigen wir ihn nicht — weder vor noch nach einer Entscheidung.
• Auf dein Video bei TikTok haben wir keinen Zugriff. Es bleibt dort veröffentlicht, bis du es selbst löschst — auch nach einer Absage.
• Der Link bleibt bei der Bewerbung als Beleg der Entscheidung stehen. Du kannst seine Löschung jederzeit unter hello@vamiloa.ch verlangen.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Absenden erteilst und jederzeit widerrufen kannst.

3.6 Sidequests

Sidequests sind Anlässe ohne Übernachtung, die wir veranstalten, etwa Partys, Ausflüge, Dinner oder Workshops. Nimmst du daran teil, verarbeiten wir zusätzlich zu deinem Benutzerkonto (Ziffer 3.4) die folgenden Daten. Für den Vertrag selbst gelten die Sidequest-Bedingungen.

Bestellung und Tickets

• Bestellung: Name und E-Mail-Adresse deines Kontos, gewählte Tickets und Preise, ein allfälliger Gutschein, der Zeitpunkt, deine Zustimmung zu den Sidequest-Bedingungen mit Versionsnummer und ob du über einen Freunde-Link gekommen bist.
• Name pro Ticket: Jedes Ticket trägt den Namen der Person, die damit teilnimmt. Bestellst du für Freundinnen und Freunde, gibst du ihre Namen ein. Sag ihnen bitte Bescheid.
• Zahlung: Die Zahlung wickelt Stripe ab (siehe Ziffer 3.3). Wir speichern Betrag, Zahlungsart (etwa Kartenmarke mit den letzten vier Ziffern oder «TWINT») und den Link zur Quittung von Stripe.
• Schutz vor Missbrauch: Bei der Bestellung speichern wir die IP-Adresse, bei der Zustimmung zu den Bedingungen zusätzlich die Browser-Kennung (User-Agent). So begrenzen wir offene Bestellungen pro Anschluss und können deine Zustimmung belegen. Ausserdem zählen wir Anfragen wie Login-Codes oder Reservierungen; IP- und E-Mail-Adressen stehen in diesen Zählern nur als Hash.

Alter und Ausweis

Jedes Sidequest hat ein Mindestalter. Dafür speichern wir dein Geburtsdatum einmal in deinem Konto. Danach kannst du es nicht mehr selbst ändern; für eine Korrektur schreib uns. Wir prüfen damit, ob du am Eventtag alt genug bist. Am Einlass schaut die Crew deinen Ausweis an, wenn das Event es verlangt oder du ohne QR-Code kommst. Wir kopieren oder speichern ihn nicht; im Scan-Protokoll steht höchstens, dass die Crew ihn geprüft hat.

Weitergabe und Warteliste

• Weitergabe: Gibst du ein Ticket weiter, speichern wir, wer es wann an wen weitergegeben hat, und falls angegeben Name und E-Mail-Adresse der Empfängerin oder des Empfängers. Wer ein Ticket bekommt, sieht den Vornamen der Person, die es weitergibt. Wer eine Bestellung abgeschlossen hat, kann deren Tickets auch nach einer Weitergabe einsehen, samt dem Namen darauf.
• Warteliste: Trägst du dich ein, speichern wir Event, gewünschte Anzahl und Zeitpunkt, damit wir der Reihe nach Angebote schicken können.

Einlass und Crew

• Was die Crew sieht: Am Einlass sieht die Crew pro Ticket den Namen darauf, die Ticketnummer, die Ticketstufe, den Status, die Einlasszeit und ob das Mindestalter erreicht ist. Dein Geburtsdatum und deine Kontaktdaten sieht sie nie.
• Wer zur Crew gehört: Personen, die wir für ein Sidequest einsetzen, etwa Gastgeber oder Helfer der Location. Sie bestätigen vor dem ersten Einsatz die Vertraulichkeit und haben nur von 24 Stunden vor Beginn bis 12 Stunden nach Ende Zugang. Unser Team sieht diese Angaben in der Verwaltung.
• Scan-Protokoll: Jeder Scan wird mit Ticket, Zeit, Eingang, Gerät, Crew-Mitglied und Ergebnis protokolliert, auch abgewiesene. Das dient dem Einlass, der Klärung von Doppel-Scans und als Beleg bei Rückbuchungen.
• Kopie auf Crew-Geräten: Damit der Einlass auch ohne Netz funktioniert, liegt die Einlassliste des Events im Browser der Crew-Geräte, die QR-Codes darin nur als Hash (siehe Ziffer 4.2).
• Papierliste: Als Rückfallebene kann die Einlass-Leitung eine Liste mit Namen und Ticketnummern drucken. Wir vernichten sie nach dem Event.
• Gästeliste: Setzen wir dich ohne Konto auf die Gästeliste, speichern wir deinen Namen und, falls angegeben, deine E-Mail-Adresse.

«Wer geht hin»

Nur wenn du es beim Kauf oder später bei deinem Ticket einschaltest, zeigen wir deinen Vornamen und dein Profilbild öffentlich auf der Eventseite. Du kannst es jederzeit wieder ausschalten. Spätestens 12 Monate nach dem Event entfernen wir dich dort. Ohne diese Einwilligung zählen wir dich nur in der Zahl der Teilnehmenden mit, die wir ab einer Mindestzahl anzeigen.

Fotos und Videos

An Sidequests fotografieren und filmen wir, auch für Rückblicke auf der Eventseite und für unsere Kanäle wie Instagram. Darauf weisen wir auf der Eventseite und vor Ort hin. Möchtest du nicht abgebildet werden, sag es der Crew oder schreib uns. Veröffentlichte Bilder, auf denen du erkennbar bist, entfernen wir auf Wunsch, soweit möglich.

E-Mails

Zu deinen Tickets schicken wir dir die Bestätigung mit QR-Code und Kalenderdatei, Erinnerungen vor dem Event und Nachrichten zu Änderungen, einer Absage oder einer Rückerstattung. Nach dem Event schicken wir einen Rückblick mit weiteren Sidequests und einer passenden Reise, wenn du dem zugestimmt hast oder wenn du bezahlt hast und wir dich beim Kauf darauf hingewiesen haben (Kundenausnahme nach Art. 3 Abs. 1 lit. o UWG). Von solchen Mails meldest du dich mit dem Link in jeder Mail ab. Wie wir dich zu neuen Sidequests und Verkaufsstarts benachrichtigen, steht unter «Benachrichtigungen».

Apple Wallet und Google Wallet

Legst du ein Ticket in Apple Wallet oder Google Wallet ab, erzeugen wir dafür einen Pass mit Event, Datum, Ort (die genaue Adresse erst, wenn sie freigegeben ist), Ticketstufe, Namen auf dem Ticket, Ticketnummer und QR-Code. Bei Apple registriert sich dein Gerät bei uns mit einer Geräte-Kennung und einem Push-Token, damit sich der Pass bei Änderungen aktualisiert; die Mitteilung läuft über den Push-Dienst von Apple. Bei Google legen wir den Pass über die Google Wallet API an und aktualisieren ihn dort. Apple und Google verarbeiten diese Daten als eigene Verantwortliche nach ihren Datenschutzbestimmungen. Geräte-Kennung und Push-Token löschen wir 30 Tage nach dem Event.

Partner, Online-Events und WhatsApp-Gruppen

• Partner wie Clubs, Bars oder Marken bekommen von uns nur Zahlen, etwa wie viele Tickets verkauft wurden oder wie viele Gäste da waren. Namen und Kontaktdaten geben wir ihnen nicht.
• Online-Events laufen über externe Plattformen, etwa für Videocalls. Welche, siehst du spätestens mit dem Link in deinem Konto. Trittst du bei, gelten die Datenschutzbestimmungen der Plattform, und andere Teilnehmende sehen den Namen, den du dort angibst.
• WhatsApp-Gruppen: Gibt es zu einem Sidequest eine Gruppe und trittst du ihr bei, sehen die anderen Mitglieder deine Telefonnummer. Es gelten die Bestimmungen von WhatsApp.

Rechtsgrundlagen

Wir verarbeiten diese Daten, um den Vertrag über deine Tickets zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), um gesetzliche Pflichten wie Jugendschutz und Aufbewahrung einzuhalten (lit. c), aus berechtigtem Interesse an einem sicheren Einlass, am Schutz vor Missbrauch und an Rückblicken mit Fotos (lit. f) sowie mit deiner Einwilligung für «Wer geht hin» und Werbe-Mails (lit. a). Wie lange wir die Daten aufbewahren, steht in Ziffer 9.

3.7 Benachrichtigungen

Auf Wunsch sagen wir dir Bescheid, wenn bei einer ausgebuchten Reise ein Platz frei wird, wenn eine neue Reise online geht, die zu deiner Auswahl passt, wenn es bei einer Reise auf deiner Merkliste knapp wird, wenn ein passender Sidequest erscheint oder wenn der Ticketverkauf eines Sidequests startet. Dazu kommt unser Newsletter. All das stellst du in deinem Konto unter «Benachrichtigungen» ein, in der App unter Profil › Benachrichtigungen. Jede Einwilligung speichern wir für sich; eine Einwilligung für alles auf einmal gibt es nicht. Mails zu Buchungen, Zahlungen und Tickets kommen immer, sie gehören zu deinem Vertrag.

Für Benachrichtigungen brauchst du ein Konto (Ziffer 3.4). Hast du noch keines, legen wir es auf der Website an, sobald du dich mit dem Code aus unserer E-Mail anmeldest; ein Passwort brauchst du dafür nicht. Wer auf einer Warteliste steht, Reisen oder Sidequests folgt, sehen nur wir in unserer Verwaltung. Zeiten zu Reisen sind Schweizer Zeit, zu Sidequests die Ortszeit des Events.

Warteliste einer ausgebuchten Reise

Trägst du dich ein, speichern wir die Reise, wie viele Plätze ihr braucht (1 bis 4), dein Wohnsitzland, den Zeitpunkt und die Version dieser Erklärung. Das Wohnsitzland fragen wir, weil wir Buchungen von Personen mit Wohnsitz in Deutschland nicht annehmen. Den Eintrag bestätigen wir dir per E-Mail.

• Platz frei: Wird ein Platz frei, bekommen alle auf der Warteliste, für die die freien Plätze reichen, gleichzeitig eine E-Mail und in der App eine Push-Mitteilung. Ein Platz ist damit nicht reserviert: Wer zuerst anfragt, reist mit. Wer die Reise schon gebucht hat oder seit dem Eintrag eine offene Anfrage dazu hat, bekommt diese Nachricht nicht. Die E-Mail geht sofort raus, die Push-Mitteilung nur zwischen 7 und 22 Uhr, sonst am nächsten Morgen, wenn der Platz dann noch frei ist.
• Ende der Warteliste: Buchst du die Reise, endet dein Eintrag. Schliesst die Buchung, beginnt die Reise oder wird sie abgesagt, endet die Warteliste für alle; dann schreiben wir dir ein letztes Mal, zwischen 8 und 21 Uhr.
• Austragen: jederzeit in deinem Konto, in der App oder mit dem Link in jeder dieser E-Mails.

Reisen folgen

Folgst du Reisen, speichern wir deine Auswahl (alle neuen Reisen, bestimmte Länder oder Reisearten), auf Wunsch einen freien Text, wohin es sonst noch gehen soll, dein Wohnsitzland sowie Zeitpunkt, Version und Herkunft deiner Einwilligung, etwa Website, App oder ein Link in einer unserer E-Mails. Geht eine neue Reise online, die zu deiner Auswahl passt, schicken wir dir eine E-Mail und in der App eine Push-Mitteilung, höchstens eine pro Reise und nur zwischen 8 und 21 Uhr. Den freien Text nutzen wir nur für die Planung; verschickt wird deswegen nichts.

Erinnerungen zur Merkliste

Reisen, die du merkst, speichern wir in deinem Konto. Möchtest du dazu erinnert werden, speichern wir zusätzlich Zeitpunkt, Version und Herkunft dieser Einwilligung. Pro gemerkter Reise schreiben wir dir dann höchstens zweimal, per E-Mail und in der App per Push-Mitteilung: wenn nur noch wenige Plätze frei sind und eine Woche vor dem Buchungsschluss, jeweils zwischen 8 und 21 Uhr. Das gilt für Reisen, die du mindestens einen Tag vorher gemerkt hast.

Sidequests folgen

Folgst du Sidequests, speichern wir deine Auswahl (Städte, Kategorien, Online-Events, Serien) sowie Zeitpunkt und Version deiner Einwilligung. Erscheint ein neuer Sidequest, der zu deiner Auswahl passt, schicken wir dir eine E-Mail, einmal pro Sidequest und nur zwischen 8 und 21 Uhr. Ausserdem schreiben wir dir, wenn bei einem passenden Sidequest der Ticketverkauf startet. Push-Mitteilungen gibt es dafür nicht.

Erinnerung zum Verkaufsstart

Wählst du auf einer Eventseite «Erinnere mich», speichern wir das für dieses Event mit Zeitpunkt und Version deiner Einwilligung. Wir schicken dir eine E-Mail, wenn der Ticketverkauf startet; startet der Verkauf einzelner Ticketstufen später, auch dann. Austragen kannst du dich auf der Eventseite, mit dem Link in dieser E-Mail oder in deinem Konto unter Benachrichtigungen.

Frühere Warteliste

Bis Oktober 2026 konnte man sich ohne Konto mit E-Mail-Adresse und optional Wunschzielen auf eine allgemeine Warteliste setzen. Diese Adressen schreiben wir einmal an. Folgst du dem Link in dieser E-Mail und meldest dich mit derselben Adresse an, folgst du ab dann allen neuen Reisen; deine Wunschziele übernehmen wir, den alten Eintrag löschen wir sofort. Sonst löschen wir ihn 30 Tage nach dieser E-Mail.

Newsletter

Mit dem Newsletter schicken wir dir Neuigkeiten und Aktionen per E-Mail. Du bekommst ihn nur, wenn du ihn einschaltest: in deinem Konto unter «Benachrichtigungen», in der App oder mit dem Häkchen beim Kauf eines Sidequest-Tickets. Wir speichern dazu in deinem Konto, dass du eingewilligt hast, mit Zeitpunkt und Herkunft. Schaltest du ihn dort wieder aus, endet nur der Newsletter. Der Link in jedem Newsletter meldet dich dagegen von allen Werbe-Mails ab (siehe «Pause» unten).

Aufs Handy

In der App bekommst du Benachrichtigungen zusätzlich als Push-Mitteilung, wenn du Mitteilungen im Betriebssystem erlaubst. Unter Profil › Benachrichtigungen schaltest du Push ganz aus oder je Thema: Buchungen, Zahlungen und Reisen (Wartelisten, Reisen, denen du folgst, Merkliste). Mitteilungen zu Tickets laufen über Buchungen, Rückerstattungen über Zahlungen. Zu «Sidequests folgen» und zur Erinnerung zum Verkaufsstart schicken wir nur E-Mails. Wie eine Push-Mitteilung zu dir kommt und was wir dafür speichern, steht im Abschnitt zur App.

Abmelden, Pause und Protokoll

• Abmelden: mit dem Link in jeder dieser E-Mails, bei «Reisen folgen», den Erinnerungen zur Merkliste, «Sidequests folgen» und der Erinnerung zum Verkaufsstart mit einem Klick, in deinem Konto unter Benachrichtigungen oder in der App. Push-Mitteilungen dazu schaltest du in der App unter Profil › Benachrichtigungen beim Thema Reisen aus.
• Pause: Meldest du dich mit dem Link in einer unserer Werbe-Mails von allen Werbe-Mails ab, pausiert alles, wozu du vorher eingewilligt hast: der Newsletter, «Reisen folgen», die Erinnerungen zur Merkliste, «Sidequests folgen» und die Erinnerungen zum Verkaufsstart. Den Zeitpunkt der Abmeldung speichern wir in deinem Konto. Eine neue Einwilligung gilt ab ihrem Zeitpunkt und nur für das, wozu du gerade Ja sagst: Speicherst du etwa «Reisen folgen» neu, bekommst du wieder Mails zu neuen Reisen, aber keinen Newsletter. «Newsletter wieder erhalten» auf der Abmeldeseite bringt nur den Newsletter zurück; alles andere schaltest du in deinem Konto unter Benachrichtigungen einzeln wieder ein. Nachrichten zu deiner Warteliste bekommst du weiter.
• Sperrliste: Mit der Abmeldung kommt deine E-Mail-Adresse auf unsere Sperrliste, mit Grund, Herkunft und Zeitpunkt. So bekommst du keine Werbung mehr, auch wenn deine Adresse noch an anderer Stelle bei uns steht, etwa in einer Anfrage. Schaltest du den Newsletter wieder ein, streichen wir diesen Eintrag. Auf der Sperrliste stehen auch Adressen, die unsere E-Mails nicht annehmen oder eine davon als Spam gemeldet haben; dorthin schicken wir gar keine E-Mails mehr.
• Protokoll: Zu jeder Benachrichtigung zu Reisen speichern wir, wem wir wann zu welcher Reise geschrieben haben und ob E-Mail und Push-Mitteilung verschickt wurden, damit niemand dieselbe Nachricht zweimal bekommt.
• Schutz vor Missbrauch: Login-Codes und Änderungen an diesen Einstellungen zählen wir, damit niemand sie massenhaft auslöst. IP- und E-Mail-Adressen stehen in diesen Zählern nur als Hash.

Wie lange wir diese Daten aufbewahren, steht in Ziffer 9.

Rechtsgrundlagen

Die Warteliste führen wir auf deinen Wunsch vor einer möglichen Buchung (Art. 6 Abs. 1 lit. b DSGVO). «Reisen folgen», die Erinnerungen zur Merkliste, «Sidequests folgen», die Erinnerungen zum Verkaufsstart und den Newsletter schicken wir mit deiner Einwilligung (lit. a), die du jederzeit widerrufen kannst. Sperrliste, Protokoll und Zähler führen wir aus berechtigtem Interesse an einem zuverlässigen Versand, daran, dass eine Abmeldung hält, und am Schutz vor Missbrauch (lit. f).

3.8 Reise-Infos vor der Abreise

Vor einer gebuchten Reise bitten wir dich in deinem Konto um ein paar Angaben, die wir für eine sichere Durchführung brauchen:

• Notfallkontakt (Name, Telefonnummer, Beziehung zu dir) — Pflicht vor der Abreise. Wir nutzen ihn nur, wenn dir unterwegs etwas zustösst.
• Anreise-Notiz (z. B. Flugnummer, Ankunftszeit) — freiwillig, damit wir den Treffpunkt planen können.
• Ernährung und Allergien — freiwillig und nur mit deiner ausdrücklichen Einwilligung. Solche Angaben können Gesundheitsdaten sein (Art. 9 DSGVO, besonders schützenswerte Personendaten nach Art. 5 lit. c revDSG).

Diese Angaben sehen in deinem Konto nur du und das Vamiloa-Team. Für die Dauer der Reise geben wir sie an die Gastgeber deiner Reise weiter. Angaben zu Ernährung und Allergien geben wir an Unterkünfte oder Anbieter von Aktivitäten weiter, soweit es für Essen und Programm nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Reise) für Notfallkontakt und Anreise; Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für Ernährung und Allergien. Die Einwilligung kannst du jederzeit in deinem Konto widerrufen; wir löschen die Angabe dann sofort.

Aufbewahrung: Wir löschen alle Reise-Infos automatisch 30 Tage nach dem Ende der Reise. Du kannst sie vorher jederzeit selbst in deinem Konto löschen.

3.9 Die Vamiloa-App

Die Vamiloa-App gibt es für iPhone und Android. Reisen und Sidequests kannst du darin auch ohne Konto ansehen. Meldest du dich an, gilt für dein Konto dasselbe wie auf der Website (Ziffer 3.4), und die App spricht mit denselben Servern (Ziffer 5). Sie enthält keine Analyse- oder Werbe-Software. Für den Download aus dem App Store oder von Google Play gelten die Datenschutzbestimmungen von Apple bzw. Google.

Push-Mitteilungen

Mitteilungen auf dein Gerät schicken wir nur, wenn du sie im Betriebssystem erlaubst. Dann erzeugt die App ein Push-Token, das wir mit deinem Konto und der Geräteart (iOS oder Android) speichern.

Eine Mitteilung geht von unserem Server an den Push-Dienst von Expo (650 Industries Inc., USA). Expo gibt sie an den Apple Push Notification service (iPhone) bzw. an Firebase Cloud Messaging von Google (Android) weiter. Diese Dienste erhalten das Push-Token, Titel und Text der Mitteilung und technische Angaben, damit die App beim Antippen die richtige Seite öffnet: die Art der Mitteilung und eine Kennung, etwa deiner Buchung, deines Tickets oder deiner Bestellung.

Welche Mitteilungen du bekommst, stellst du in der App unter Profil › Benachrichtigungen ein: ganz aus oder je Thema (Buchungen, Zahlungen, Reisen). Das Push-Token löschen wir, wenn du dich abmeldest, die Mitteilungen dort ganz ausschaltest oder dein Konto löschst, und sobald der Push-Dienst meldet, dass es nicht mehr gültig ist. Je Konto speichern wir höchstens zehn Push-Tokens; meldest du dich auf einem weiteren Gerät an, fällt das am längsten unbenutzte weg. Zu jedem Versand speichern wir ein Protokoll (Mitteilung, Push-Token, Zeitpunkt, ob der Push-Dienst sie angenommen und an Apple bzw. Google weitergegeben hat) und löschen es nach 90 Tagen. Die Mitteilungen selbst findest du in der App unter «Mitteilungen»; wir löschen sie nach 12 Monaten, spätestens mit deinem Konto.

Kamera, Mikrofon, Kalender und Fotos

• Kamera: nur im Crew-Modus, um Tickets am Einlass zu scannen. Die App speichert und überträgt keine Bilder, nur den gelesenen Ticket-Code, um das Ticket zu prüfen.
• Mikrofon: nutzt die App nicht.
• Kalender: Willst du ein Sidequest in deinen Kalender übernehmen, öffnet die App den Kalender-Dialog deines Geräts mit einem vorbereiteten Termin. Speichern tust du ihn selbst. Deinen Kalender liest die App nicht.
• Fotos: Für dein Profilbild und Fotos zu einer Bewertung wählst du Bilder auf deinem Gerät aus. Hochgeladen werden nur diese. Profilbilder liegen wie Bewertungsbilder unter einer zufälligen, aber öffentlich abrufbaren Adresse (Ziffer 3.5).

Speicher auf deinem Gerät

Einiges speichert die App nur auf deinem Gerät, damit sie schnell startet und Tickets auch ohne Netz funktionieren:

• Anmeldung: deine Sitzung, damit du angemeldet bleibst. Beim Abmelden löscht die App sie.
• Tickets: der zuletzt geladene Stand deiner Tickets samt QR-Code, damit du sie am Einlass auch ohne Netz zeigen kannst. Ein Ticket gilt bis 24 Stunden nach dem Eventende, die Ticketliste 14 Tage; Abgelaufenes löscht die App beim nächsten Laden deiner Tickets. Beim Abmelden löscht sie alles sofort, und einem anderen Konto auf dem Gerät zeigt sie diesen Stand nie.
• Crew-Modus: Gehörst du zur Crew eines Sidequests, speichert die App für den Einlass ohne Netz die Gästeliste des Events: Namen auf den Tickets, Ticketnummern, Ticketstufen, Status, Einlasszeit und ob das Mindestalter erreicht ist, ohne Geburtsdatum und mit den QR-Codes nur als Prüfsumme (Hash). Dazu kommen offline gescannte Codes bis zum Abgleich mit unserem Server, Konflikte aus diesem Abgleich und die letzten Scans. Das alles gilt bis 12 Stunden nach Eventende. Beim Abmelden löscht die App es sofort; ist die Frist vorbei, endet dein Zugang oder meldet sich ein anderes Konto an, löscht sie es spätestens beim nächsten Öffnen des Crew-Modus. Ausserdem merkt sich die App eine zufällige Geräte-Kennung für das Scan-Protokoll und den gewählten Eingang.
• Codes aus Links: Öffnest du einen Gutschein-Link, merkt sich die App den Code 30 Tage, bei einem Freunde-Link 60 Tage, damit er beim Buchen oder Kaufen berücksichtigt wird.
• Einstellungen: Erscheinungsbild, ob wir dich schon nach Mitteilungen gefragt haben, und die Einstellungen der App von unserem Server (etwa ob Sidequests sichtbar sind).

Löschst du die App, ist all das weg.

Links auf vamiloa.ch

Links auf www.vamiloa.ch, etwa zu einer Reise, einem Ticket oder einem Gutschein, können direkt die App öffnen, wenn sie installiert ist (Universal Links bzw. App Links). Dabei erheben wir keine zusätzlichen Daten; die App bekommt nur den Link selbst.

Updates der App

Beim Start fragt die App bei Expo nach Updates. Dabei erfährt Expo deine IP-Adresse, die Plattform, die Version der App und eine zufällige Kennung der Installation.

Rechtsgrundlagen

Die App und ihr Speicher auf dem Gerät dienen dem Vertrag über deine Buchungen und Tickets (Art. 6 Abs. 1 lit. b DSGVO) und unserem berechtigten Interesse an einer sicheren, aktuellen App und einem zuverlässigen Einlass (lit. f). Push-Mitteilungen schicken wir mit deiner Einwilligung (lit. a), die du mit der Erlaubnis im Betriebssystem erteilst und dort oder in der App jederzeit widerrufen kannst.

3.10 Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App unter Profil › Konto löschen oder mit einer E-Mail an hello@vamiloa.ch.

Vorher prüfen wir, ob noch etwas offen ist. Solange einer dieser Punkte zutrifft, lässt sich das Konto nicht löschen, und die App sagt dir, was zu tun ist:

• eine laufende oder anstehende Reise, eine offene Restzahlung oder eine Buchung auf einer abgesagten Reise, deren Erstattung noch aussteht
• eine offene Sidequest-Bestellung, gültige Tickets für ein kommendes Sidequest, eine offene Ticket-Weitergabe oder eine laufende Rückerstattung
• ein Einsatz als Crew bei einem kommenden Sidequest
• ein aktives Gastgeber-Profil oder ein Admin-Konto

Ohne Buchungs- und Zahlungsdaten löschen wir dein Konto mit allem, was daran hängt, etwa Profil, Anmeldedaten, Merkliste, Mitteilungen, Push-Tokens, «Reisen folgen», Einträge auf Wartelisten, «Sidequests folgen» und das Protokoll deiner Zustimmungen.

Mit Buchungs- oder Zahlungsdaten, etwa aus einer früheren Reise, einer Sidequest-Bestellung, einem eingelösten Gutschein oder einem Freunde-Bonus, müssen wir die Belege aufbewahren. Dann anonymisieren wir dein Konto:

• Dein Name wird zu «Gelöschtes Konto», deine E-Mail-Adresse ersetzen wir durch eine Platzhalter-Adresse. Benutzername, Profilbild, Geburtsdatum, Telefonnummer, Instagram-Handle, Ort, Land und Profiltext leeren wir.
• Wir löschen Push-Tokens, Mitteilungen, Merkliste samt Erinnerungen, «Reisen folgen», Einträge auf Wartelisten, das Protokoll unserer Benachrichtigungen zu Reisen, «Sidequests folgen», Erinnerungen zum Verkaufsstart, Bewertungen, Reise-Infos, Chat-Nachrichten und noch nicht verschickte E-Mails. Werbe-Mails und Push-Mitteilungen schalten wir ab.
• Einträge auf der früheren Warteliste, Anfragen aus dem Kontaktformular und das Protokoll unserer E-Mails an dich löschen oder anonymisieren wir auch dann, wenn sie nur über deine E-Mail-Adresse mit dir verbunden sind, sofern belegt ist, dass die Adresse dir gehört, weil du einen Link oder Code aus einer E-Mail an diese Adresse eingelöst hast. Fehlt dieser Beleg, löschen wir solche Einträge auf Anfrage an hello@vamiloa.ch, sobald feststeht, dass die Adresse dir gehört.
• Im Protokoll deiner Zustimmungen entfernen wir IP-Adresse und Browser-Kennung; Dokument, Version und Zeitpunkt bleiben als Beleg.
• Auf deinen Sidequest-Bestellungen ersetzen wir Name und E-Mail-Adresse genauso und löschen die IP-Adresse der Bestellung.
• Auf Tickets, die auf deinen Namen laufen, steht danach «Gelöschtes Konto», und du erscheinst nicht mehr bei «Wer geht hin».
• Hast du eine Gruppe angefragt, löschen wir deinen Namen als Organisator und die Adressen, an die wir den Gruppen-Link schicken sollten. Hat dich jemand eingeladen, streichen wir deine Adresse aus dieser Einladung. Auch das geht über deine E-Mail-Adresse und setzt denselben Beleg voraus.
• Anmelden kannst du dich mit diesem Konto nicht mehr. Passwort und offene Anmelde- oder Bestätigungs-Codes löschen wir.

Buchungen, Zahlungen, Sidequest-Bestellungen und Tickets bleiben für die Buchhaltung erhalten (Ziffer 9). Damit wir sie einer Person zuordnen können, legen wir Name, E-Mail-Adresse, Ort und Land in einem gesonderten Archiv ab, das nur das Vamiloa-Team einsehen kann. Diese Angaben löschen wir automatisch nach dem 31. Dezember des zehnten Jahres nach der Löschung des Kontos (Aufbewahrungspflicht nach Art. 958f OR, die mit dem Ende des Geschäftsjahrs beginnt). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

In beiden Fällen beenden wir alle deine Sitzungen sofort und löschen dein Profilbild und deine Bewertungsfotos aus unserem Speicher.

4. Cookies, Speicher im Browser und Tracking

Wir setzen ausschliesslich technisch notwendige Cookies ein (Session-Verwaltung beim Login). Kommst du über einen Freunde-Link oder einen Gutschein-Link, merken wir uns den Code in einem Cookie (vamos_ref für 60 Tage, vamos_voucher für 30 Tage), damit er beim Buchen oder Kaufen berücksichtigt wird. Es findet kein Tracking durch Drittanbieter, Analytics-Cookies oder Werbe-Pixel statt.

4.1 Links zu Instagram und TikTok

Auf Gastgeber- und Reise-Seiten sowie im internen Bereich verlinken wir auf Instagram- und TikTok-Profile. Diese Inhalte sind bewusst nicht eingebettet: Wir zeigen einen gewöhnlichen Link. Solange du nicht klickst, wird keine Verbindung zu Instagram oder TikTok aufgebaut, es wird kein fremdes Skript geladen und es werden keine fremden Cookies gesetzt.

Klickst du auf einen solchen Link, verlässt du unsere Seite. Ab diesem Moment gelten die Datenschutzbestimmungen des jeweiligen Anbieters, und dieser erfährt unter anderem deine IP-Adresse. Darauf haben wir keinen Einfluss.

• TikTok: Datenschutzrichtlinie
• Instagram (Meta): Datenschutzrichtlinie

4.2 Crew-Bereich: Einlassliste auf dem Gerät

Den Einlass-Scanner unter vamiloa.ch/crew kann nur die Crew eines Sidequests öffnen. Damit er auch bei schlechtem Netz funktioniert, speichert er im Browser des Crew-Geräts (IndexedDB):

• die Einlassliste des Events: Namen auf den Tickets, Ticketnummern, Ticketstufen, Status, Einlasszeit und ob das Mindestalter erreicht ist, ohne Geburtsdatum und mit den QR-Codes nur als Hash;
• offline gescannte Codes und bestätigte Einlässe, bis sie mit unserem Server abgeglichen sind;
• Konflikte aus diesem Abgleich und die letzten Scans.

Im lokalen Speicher des Browsers (localStorage) merkt sich das Gerät ausserdem eine zufällige Geräte-Kennung, den gewählten Eingang sowie die Einstellungen für Ton und Vibration.

Die Einlassliste und alle Scan-Daten gelten bis 12 Stunden nach Eventende. Beim Abmelden im Crew-Bereich löscht der Scanner sie sofort. Ist die Frist vorbei, endet der Zugang oder meldet sich auf dem Gerät ein anderes Konto an, löscht er sie spätestens beim nächsten Öffnen des Crew-Bereichs. Geräte-Kennung, Eingang und Einstellungen bleiben im Browser, bis du die Website-Daten löschst; Daten von Gästen enthalten sie nicht. Auch hier findet kein Tracking statt.

Damit der Scanner auch ohne Netz startet, legt der Browser ausserdem eine Offline-Kopie der Scanner-Seiten und ihrer Programmdateien ab (Service Worker, Cache Storage). Diese Kopie enthält keine Einlassliste; die liegt nur im oben beschriebenen Speicher. Beim Abmelden im Crew-Bereich und 12 Stunden nach Eventende löscht der Scanner auch die Offline-Kopie.

4.3 Karten- und WhatsApp-Links

Adressen von Sidequests verlinken wir auf Google Maps und Apple Maps, Teilen-Knöpfe auf WhatsApp. Auch das sind gewöhnliche Links ohne eingebettete Inhalte: Eine Verbindung zu diesen Anbietern entsteht erst, wenn du darauf tippst.

5. Hosting & Auftragsverarbeiter

Wir nutzen folgende Auftragsverarbeiter zur Erbringung unserer Dienste:

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge bzw. EU-Standardvertragsklauseln. Die Übermittlung deiner Daten an Vercel, Expo, Apple und Google (USA) erfolgt auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln gemäss Art. 46 Abs. 2 lit. c DSGVO.

Innerhalb von Supabase nutzen wir die Postgres-Erweiterungen pg_cron und pg_net für interne Aufgaben (z. B. Zahlungserinnerungen) — diese laufen ausschliesslich auf der Supabase-Infrastruktur und stellen keinen eigenen Auftragsverarbeiter dar.

6. Internationale Datenübermittlung

Soweit wir Dienstleister mit Sitz ausserhalb der Schweiz einsetzen (siehe Ziffer 5), können personenbezogene Daten in Länder ausserhalb der Schweiz und der EU/EWR übermittelt werden. Die Übermittlung erfolgt nur in Länder mit angemessenem Datenschutzniveau oder unter Einsatz geeigneter Garantien (Standardvertragsklauseln, Binding Corporate Rules).

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO / Art. 25 revDSG)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Sende uns dazu einfach eine kurze E-Mail an hello@vamiloa.ch.

8. Beschwerderecht

Du kannst dich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

9. Aufbewahrungsdauer

10. Datensicherheit

Diese Website nutzt durchgängig SSL/TLS-Verschlüsselung. Passwörter werden ausschliesslich als Hash gespeichert. Zahlungsdaten verlassen niemals den Stripe-PCI-DSS-Level-1-zertifizierten Bereich.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslage oder Funktions-Erweiterungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite mit dem Datum der letzten Änderung abrufbar.