Datenschutzerklärung GuideHub

Stand: 16. September 2026

Diese Datenschutzerklärung informiert darüber, welche Personendaten die Twister Informatics GmbH (nachfolgend «wir») als Betreiberin im Zusammenhang mit der Plattform guidehub.ch (nachfolgend «GuideHub» oder «Plattform») bearbeiten, zu welchen Zwecken wir dies tun und welche Rechte Ihnen zustehen. Sie gilt für die Website guidehub.ch, alle darauf angebotenen Funktionen (Guide-, Firmen-, Vereins- und Teilnehmer-Konten, Events, Buchungen, Marktplatz, Rechnungsstellung, E-Mail-Benachrichtigungen) sowie für die White-Label-Einbettung von GuideHub-Inhalten auf Websites Dritter.

Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) sowie die dazugehörige Datenschutzverordnung (DSV). Soweit Personen im Europäischen Wirtschaftsraum (EWR) betroffen sind, beachten wir zusätzlich die Vorgaben der Datenschutz-Grundverordnung (DSGVO).

Die Plattform und alle darin gespeicherten Daten werden ausschliesslich in der Schweiz gehostet. Ihre Daten werden nicht zu kommerziellen Zwecken an Dritte weitergegeben. Welche Ausnahmen es aus technischen oder vertraglichen Gründen zwingend gibt (z. B. die Übermittlung Ihrer Buchung an den durchführenden Guide oder der E-Mail-Versand über einen Mailserver in der EU), erläutern wir in den Ziffern 8 und 9 transparent.

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

Twister Informatics GmbH Brüttenerstrasse 1 8315 Lindau, Schweiz

E-Mail: support@ti-swiss.com Telefon: 052 345 21 11 Handelsregister: CHE-112.362.574

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Begriffe

• Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse, Buchungsdaten).
• Bearbeiten umfasst jeden Umgang mit Personendaten, insbesondere das Erheben, Speichern, Verwenden, Verändern, Bekanntgeben, Archivieren und Löschen.
• Betroffene Person sind Sie, wenn wir Ihre Personendaten bearbeiten.
• Guides sind natürliche Personen, die als Mitglieder der Plattform Events und Produkte anbieten.
• Firmen sind Unternehmen (z. B. Bikeschulen, Verleihe, Hotels), die auf der Plattform als Anbieter auftreten.
• Vereine sind Sportvereine und ähnliche Organisationen, die über die Plattform ihre Mitglieder und Anlässe verwalten.
• Teilnehmende sind Personen, die Events buchen oder Produkte anfragen.

3. Grundsätze unserer Datenbearbeitung

Wir bearbeiten Personendaten nach folgenden Grundsätzen:

• Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit: Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind.
• Zweckbindung: Wir verwenden Daten nur für den Zweck, der bei der Erhebung erkennbar war oder gesetzlich vorgesehen ist.
• Transparenz: Sie erfahren in dieser Erklärung, was mit Ihren Daten geschieht.
• Datenrichtigkeit: Sie können Ihre Daten jederzeit in Ihrem Profil selbst korrigieren.
• Datensicherheit: Wir schützen Ihre Daten durch angemessene technische und organisatorische Massnahmen (siehe Ziffer 10).
• Datensparsamkeit und Löschung: Wir löschen oder anonymisieren Daten, sobald sie nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht besteht (siehe Ziffer 11).

4. Hosting und Datenstandort Schweiz

Die Plattform wird auf Servern in der Schweiz betrieben. Sämtliche Datenbanken, Datei-Uploads (Bilder, PDF-Dokumente), Backups und Logdateien werden ausschliesslich in Schweizer Rechenzentren gespeichert.

Unser Hosting-Anbieter:

Metanet AG, Josefstrasse 218, 8005 Zürich, Schweiz

Der Hosting-Anbieter bearbeitet Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen als Auftragsbearbeiter im Sinne von Art. 9 DSG. Mit ihm besteht ein schriftlicher Vertrag zur Auftragsbearbeitung, der ihn zur Vertraulichkeit, zur Einhaltung angemessener Sicherheitsmassnahmen und zur ausschliesslichen Bearbeitung in der Schweiz verpflichtet. Der Hosting-Anbieter hat keinen inhaltlichen Zugriff auf Ihre Daten und verwendet diese nicht für eigene Zwecke.

Die einzige Bearbeitung ausserhalb der Schweiz betrifft den E-Mail-Versand über Microsoft 365 (Rechenzentren in der EU), siehe Ziffer 9.

5. Erhebung und Bearbeitung beim Besuch der Website

5.1 Server-Logdateien

Bei jedem Aufruf der Website erfasst der Webserver automatisch technische Daten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei (URL) und übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite, sofern übermittelt)
• Browsertyp und -version, Betriebssystem, Sprache

Zweck: Sicherstellung des technischen Betriebs, Fehleranalyse, Abwehr von Angriffen (u. a. durch eine Web Application Firewall), Nachvollziehbarkeit bei Missbrauch. Rechtsgrundlage (DSGVO, falls anwendbar): Berechtigtes Interesse an Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: Logdateien werden nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht für die Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

5.2 Cookies und ähnliche Technologien

Wir verwenden auf guidehub.ch ausschliesslich technisch notwendige Cookies. Diese sind erforderlich, damit die Plattform funktioniert, und werden ohne Einwilligung gesetzt:

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies und keine Cookies von Drittanbietern ein. Es werden keine Nutzungsprofile erstellt.

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Beachten Sie, dass ohne die technisch notwendigen Cookies Login und Buchung nicht möglich sind.

5.3 Keine Web-Analyse, keine Werbenetzwerke, keine Social-Media-Plugins

Wir verzichten bewusst auf Analysewerkzeuge wie Google Analytics, auf Werbenetzwerke, Retargeting-Pixel und eingebettete Social-Media-Plugins. Links zu unseren Social-Media-Kanälen sind einfache Verlinkungen, die erst beim Anklicken Daten an den jeweiligen Anbieter übermitteln.

5.4 Schriften, Karten und externe Ressourcen

Alle Schriften, Skripte und Stylesheets werden lokal von unserem Server ausgeliefert. Es werden keine externen Ressourcen (z. B. Google Fonts, Content Delivery Networks) nachgeladen, die Ihre IP-Adresse an Dritte übermitteln würden.

Kartendarstellung (OpenStreetMap): Auf dem Marktplatz und bei Events zeigen wir Standorte auf einer Karte an. Die Kartenkacheln werden von OpenStreetMap bezogen, einem Dienst der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Beim Laden einer Karte übermittelt Ihr Browser Ihre IP-Adresse sowie die angeforderten Kartenausschnitte an die Server von OpenStreetMap. Wir haben keinen Einfluss darauf, wie OpenStreetMap diese Daten bearbeitet; es gilt die Datenschutzerklärung der OpenStreetMap Foundation (https://osmfoundation.org/wiki/Privacy_Policy). Die Geokoordinaten von Event-Orten werden serverseitig ermittelt und zwischengespeichert (Map-Cache), damit beim Aufruf der Seite möglichst wenige Abfragen nötig sind. Das Vereinigte Königreich verfügt über ein vom Bundesrat anerkanntes angemessenes Datenschutzniveau (Anhang 1 DSV). Rechtsgrundlage (DSGVO): berechtigtes Interesse an einer nutzerfreundlichen Darstellung der Event-Orte (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie keine Daten an OpenStreetMap übermitteln möchten, nutzen Sie die Listen- bzw. Tabellenansicht ohne Karte.

6. Konten und Profile

6.1 Guide-Konten

Für die Registrierung als Guide erheben wir:

• Vorname, Nachname, E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert)
• Telefonnummer, Adresse
• Profilbild, Profiltext, Sprachen, Regionen, Sportarten
• Zertifizierungen und Ausbildungen (z. B. Swiss Cycling Guide, J+S) inkl. Nachweisen, sofern hochgeladen
• Angaben zur Mehrwertsteuerpflicht und Rechnungsstellung (z. B. MWST-Nummer, Bankverbindung/IBAN für Auszahlungen)
• Einstellungen zur White-Label-Einbettung

Zweck: Führung des Mitgliederkontos, öffentliche Darstellung Ihres Guide-Profils, Zuweisung zu Events, Prüfung der Zertifizierungs-Freigabe (Ziffer 7.2), Abrechnung und Auszahlung, Mitgliederverwaltung der Plattform. Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c), berechtigtes Interesse an der Qualitätssicherung (lit. f).

Öffentlichkeit: Ihr Guide-Profil (Name, Profilbild, Profiltext, Regionen, Sportarten, Zertifizierungen) ist öffentlich auf guidehub.ch und in Einbettungen sichtbar. Adresse, Telefonnummer, E-Mail-Adresse, Bankdaten und MWST-Angaben werden nicht öffentlich angezeigt; Kontaktdaten werden nur an Teilnehmende Ihrer Events und an anfragende Personen weitergegeben, soweit dies für die Durchführung notwendig ist.

6.2 Firmen- und Vereins-Konten

Für die Registrierung einer Firma oder eines Vereins erheben wir:

• Name der Organisation, Rechtsform, Adresse, allgemeine Kontaktdaten (E-Mail, Telefon, Website)
• Name, E-Mail-Adresse und Funktion der verwaltenden Person(en) (Admins)
• Logo, Beschreibungstext, Regionen, Sportarten, Öffnungszeiten
• Angaben zur Mehrwertsteuerpflicht und Rechnungsstellung
• bei Vereinen zusätzlich: Mitgliedschaftstypen, Beitrittsanträge und Mitgliederliste (siehe Ziffer 6.4)
• Einstellungen zu E-Mail-Vorlagen und White-Label-Einbettung

Die Angaben zur Organisation sind öffentlich sichtbar. Die persönlichen Daten der verwaltenden Personen werden nicht öffentlich angezeigt.

6.3 Teilnehmer-Konten

Wenn Sie ein Event buchen oder ein Produkt anfragen, ohne bereits ein Konto zu haben, wird automatisch ein Teilnehmer-Konto für Sie erstellt und Sie werden angemeldet. Dies ermöglicht Ihnen den Zugriff auf Ihre Buchungen, Rechnungen und Benachrichtigungen im Teilnehmer-Dashboard. Wir erheben dabei:

• Vorname, Nachname, E-Mail-Adresse
• Telefonnummer, Adresse (soweit für die Buchung oder Rechnungsstellung nötig)
• automatisch generiertes Passwort, das Sie jederzeit ändern können

Sie können Ihr Teilnehmer-Konto jederzeit löschen lassen (Ziffer 12).

6.4 Vereinsmitgliedschaften

Vereine verwalten über GuideHub ihre Mitglieder. Dabei werden bearbeitet:

• Beitrittsanträge (Name, E-Mail, gewünschter Mitgliedschaftstyp, Nachricht)
• Mitgliederstatus, Mitgliedschaftstyp, Beitrittsdatum
• Mitgliederbeitrags-Rechnungen und deren Zahlungsstatus
• Einladungen über ein tokengesichertes Beitrittsformular auf dem Vereinsprofil

Für diese Daten ist der Verein als eigenständiger Verantwortlicher zuständig; GuideHub stellt die Plattform als Auftragsbearbeiter des Vereins zur Verfügung. Bitte wenden Sie sich bei Fragen zu Ihren Mitgliederdaten zunächst an Ihren Verein.

7. Events, Buchungen und Marktplatz

7.1 Erstellung und Veröffentlichung von Events

Guides und Firmen erfassen Events mit Eckdaten, Termin, Ort, zugewiesenen Guides, Buchungsbedingungen, Titelbild und optionalem PDF. Veröffentlichte Events sind mit den Namen und Profilen der zugewiesenen Guides öffentlich sichtbar, auch über iCal-Export und Einbettungen.

7.2 Freigabeprüfung (Zertifizierung)

Events werden nur veröffentlicht, wenn mindestens ein Guide mit einer anerkannten Zertifizierung zugewiesen ist. Andernfalls wird das Event der Geschäftsstelle zur Freigabe vorgelegt. Dabei werden die Zertifizierungsangaben der zugewiesenen Guides und die Event-Daten durch Mitarbeitende der Geschäftsstelle eingesehen. Es findet keine automatisierte Einzelentscheidung mit rechtlicher Wirkung ohne menschliche Prüfung statt: Die Geschäftsstelle entscheidet über Ausnahmen manuell.

7.3 Buchungen

Bei einer Buchung erheben und bearbeiten wir:

• Ihre Konto- und Kontaktdaten (Ziffer 6.3)
• Anzahl Teilnehmende, ggf. Namen und Alter weiterer Teilnehmender (z. B. Kinder bei Kids-Angeboten)
• eventspezifische Zusatzangaben (z. B. Bike-Typ, Fahrniveau, Notfallkontakt, gesundheitliche Hinweise), nur soweit vom Anbieter abgefragt und von Ihnen freiwillig angegeben
• Preis, Zahlungsstatus, Rechnungsnummer
• Zeitpunkt der Buchung, Stornierungen

Zweck: Abschluss und Abwicklung des Vertrags mit dem Anbieter, Teilnehmerverwaltung, Rechnungsstellung, Benachrichtigungen (Bestätigung, Erinnerung, Änderungen, Absagen), Sicherheit bei der Durchführung. Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für besonders schützenswerte Angaben wie gesundheitliche Hinweise Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die freiwillige Eingabe erteilen.

Gesundheitsdaten: Angaben zu Gesundheit, Allergien oder körperlichen Einschränkungen sind besonders schützenswerte Personendaten. Sie werden nur erhoben, wenn der Anbieter dies für die sichere Durchführung benötigt, sind stets freiwillig, werden nur dem durchführenden Guide bzw. der Firma zugänglich gemacht und nach Durchführung des Events innerhalb von 30 Tagen gelöscht.

7.4 Externe Buchungslinks

Manche Anbieter nutzen ein eigenes, externes Buchungssystem. In diesem Fall leitet Sie GuideHub beim Klick auf «Buchen» auf die Website des Anbieters weiter. Für die Datenbearbeitung auf dieser externen Website ist ausschliesslich der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen. Wir erhalten in diesem Fall keine Buchungsdaten.

7.5 Marktplatz und Produktanfragen

Über den Marktplatz können Sie individuelle Angebote (z. B. private Touren, Fahrtechnikkurse) anfragen. Der Anfrage-Workflow (Anfrage → Rückfrage/Angebot → Bestätigung → Event) erfolgt vollständig innerhalb der Plattform. Dabei bearbeiten wir Ihre Kontaktdaten, den gewünschten Zeitraum, die Teilnehmerzahl, Ihre Nachricht sowie die Antworten in den vom Anbieter definierten Anfragefeldern. Diese Angaben werden ausschliesslich dem angefragten Anbieter zugänglich gemacht.

7.6 Rechnungen und Buchhaltung

Für jede Buchung sowie für Mitglieder- und Abo-Beiträge erstellen wir eine PDF-Rechnung mit Name, Adresse, Leistung, Betrag und – sofern der Anbieter mehrwertsteuerpflichtig ist – MWST-Angaben. Je nach Anbieter erfolgt die Rechnungsstellung entweder über GuideHub (Verrechnung durch Twister Informatics GmbH) oder direkt durch den Anbieter (Selbstverrechnung). In beiden Fällen werden die Rechnungsdaten auf der Plattform gespeichert.

Aufbewahrung: Rechnungen und Buchungsbelege unterliegen der handelsrechtlichen Aufbewahrungspflicht von 10 Jahren (Art. 958f OR). Diese Daten können daher auch nach Löschung Ihres Kontos nicht vollständig gelöscht werden; sie werden für die Restdauer gesperrt und nur noch zu Buchhaltungs- und Nachweiszwecken verwendet.

Zahlung: Die Bezahlung erfolgt ausschliesslich per Banküberweisung aufgrund der zugestellten Rechnung. Es ist kein Online-Zahlungsdienstleister eingebunden; Kreditkarten- oder andere Zahlungsmitteldaten werden auf der Plattform weder erfasst noch gespeichert. Von Ihrer Bank erhalten wir keine Daten ausser den Angaben des Zahlungseingangs (Name, Betrag, Referenz).

8. Bekanntgabe von Personendaten

8.1 Grundsatz: keine Weitergabe an Dritte

Wir verkaufen, vermieten oder tauschen Ihre Personendaten nicht und geben sie nicht zu Werbe- oder Marketingzwecken an Dritte weiter.

8.2 Bekanntgabe innerhalb der Plattform (zwingend für die Leistung)

Die Plattform vermittelt zwischen Anbietern und Teilnehmenden. Damit ein gebuchtes Event durchgeführt werden kann, werden Ihre Daten dem jeweiligen Vertragspartner zugänglich gemacht:

• Buchen Sie ein Event, erhält der durchführende Guide bzw. die Firma (und deren zugewiesene Guides) Ihre Kontaktdaten, die Buchungsangaben sowie eventspezifische Zusatzangaben, um Sie zu betreuen, zu informieren und im Notfall zu erreichen. Der Anbieter ist verpflichtet, diese Daten nur für die Durchführung des Events zu verwenden.
• Bieten Sie als Guide oder Firma ein Event an, erhalten die Teilnehmenden Ihren Namen und – nach Buchung – Ihre Kontaktdaten für Rückfragen.
• Stellen Sie eine Anfrage im Marktplatz, erhält der angefragte Anbieter Ihre Anfrage samt Kontaktdaten.
• Treten Sie einem Verein bei, erhält der Verein Ihre Beitritts- und Mitgliederdaten.
• Weist eine Firma einen Guide einem Event zu, sehen die Firmen-Admins die Profildaten dieses Guides.

Diese Bekanntgabe ist Bestandteil der von Ihnen gewünschten Leistung und beruht auf dem Vertrag.

8.3 Auftragsbearbeiter

Wir setzen folgende Auftragsbearbeiter ein, die Daten nur nach unseren Weisungen bearbeiten:

• Hosting (Webserver, Datenbank, Datei-Uploads, Backups): Metanet AG, Josefstrasse 218, 8005 Zürich, Schweiz. Sämtliche Plattformdaten liegen in der Schweiz.
• E-Mail-Versand (Transaktions-Mails wie Konto- und Buchungsbestätigungen, Rechnungen, Benachrichtigungen, Newsletter): Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Unser Tenant ist in der EU-Datenregion konfiguriert; E-Mail-Inhalte und Empfängeradressen werden in Microsoft-Rechenzentren innerhalb der EU verarbeitet. Grundlage sind die Microsoft-Datenschutzbestimmungen für Produkte und Services (Data Protection Addendum) inklusive Standardvertragsklauseln.

Mit allen Auftragsbearbeitern bestehen Verträge nach Art. 9 DSG (bzw. Art. 28 DSGVO).

8.4 Behörden und gesetzliche Pflichten

Wir geben Personendaten an Behörden oder Gerichte bekannt, wenn wir dazu gesetzlich verpflichtet sind (z. B. bei einer rechtmässigen behördlichen Anordnung) oder wenn dies zur Wahrung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8.5 White-Label-Einbettung auf Websites Dritter

Guides, Firmen und Vereine können ihre Events per iframe auf ihrer eigenen Website einbinden. Wenn Sie eine solche Einbettung auf einer fremden Website betrachten, ruft Ihr Browser Inhalte von guidehub.ch ab; dabei werden die in Ziffer 5.1 genannten Zugriffsdaten an unseren Server übermittelt. Der Betreiber der einbettenden Website erhält von uns keine Personendaten der Besuchenden. Für die einbettende Website selbst gilt deren eigene Datenschutzerklärung.

9. Bekanntgabe ins Ausland

Die Plattform selbst inklusive aller Datenbanken, Uploads und Backups wird ausschliesslich in der Schweiz betrieben. In zwei Fällen werden Personendaten in Länder ausserhalb der Schweiz bekanntgegeben:

• E-Mail-Versand über Microsoft 365 (Ziffer 8.3): Die für den Versand nötigen Daten (Empfängeradresse, Betreff, Inhalt der E-Mail inkl. allfälliger Rechnungs-PDFs) werden in Rechenzentren von Microsoft innerhalb der Europäischen Union verarbeitet.
• Kartendarstellung über OpenStreetMap (Ziffer 5.4): Beim Laden einer Karte wird Ihre IP-Adresse an Server der OpenStreetMap Foundation im Vereinigten Königreich übermittelt.

Sowohl die EU-/EWR-Staaten als auch das Vereinigte Königreich sind in Anhang 1 der Datenschutzverordnung (DSV) als Staaten mit angemessenem Datenschutzniveau aufgeführt; eine Bekanntgabe dorthin ist nach Art. 16 Abs. 1 DSG ohne zusätzliche Garantien zulässig. Darüber hinaus werden keine Personendaten ins Ausland übermittelt. Sollte sich dies ändern, passen wir diese Datenschutzerklärung an und stellen die gesetzlich erforderlichen Garantien sicher.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 DSG und Art. 1 ff. DSV, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung aller Verbindungen per TLS (HTTPS)
• Passwort-Speicherung ausschliesslich als gesalzener Hash; Passwörter sind für uns nicht einsehbar
• Rollen- und Rechtekonzept: Guides, Firmen-Admins, Vereins-Admins, Teilnehmende und die Geschäftsstelle sehen jeweils nur die Daten, die sie für ihre Funktion benötigen
• Web Application Firewall und Schutz vor Brute-Force-Angriffen auf Logins
• Regelmässige Sicherheitsupdates von WordPress, Plugins und Serversoftware
• Tokengesicherte Links (z. B. Vereins-Einladungen), die zeitlich begrenzt gültig sind
• Regelmässige, verschlüsselte Backups in der Schweiz mit begrenzter Aufbewahrung
• Spam- und Missbrauchsschutz beim E-Mail-Versand (SPF, DKIM, DMARC); der Versand erfolgt ausschliesslich über unsere eigene Absenderadresse, Anbieter erscheinen nur als Antwortadresse
• Zugriffsprotokollierung administrativer Tätigkeiten
• Verpflichtung aller Mitarbeitenden und Auftragsbearbeiter zur Vertraulichkeit

Trotz aller Massnahmen kann eine absolute Sicherheit der Datenübertragung im Internet nicht garantiert werden. Sollte es zu einer Verletzung der Datensicherheit mit voraussichtlich hohem Risiko für Sie kommen, informieren wir den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und – soweit erforderlich – Sie persönlich (Art. 24 DSG).

11. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Nach Ablauf der Fristen werden die Daten gelöscht oder so anonymisiert, dass kein Personenbezug mehr herstellbar ist. Anonymisierte Statistiken (z. B. Anzahl Buchungen pro Region) dürfen wir unbefristet auswerten.

12. Ihre Rechte

Nach dem DSG (und, soweit anwendbar, der DSGVO) stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 25 DSG): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten, zu welchem Zweck, wie lange, woher sie stammen und wem sie bekanntgegeben werden.
• Berichtigung (Art. 32 DSG): Sie können unrichtige oder unvollständige Daten berichtigen lassen. Viele Angaben können Sie direkt in Ihrem Profil ändern.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Ihr Konto können Sie per Nachricht an support@ti-swiss.com löschen lassen.
• Einschränkung der Bearbeitung / Sperrung: In bestimmten Fällen können Sie verlangen, dass wir Ihre Daten nur noch eingeschränkt bearbeiten.
• Datenherausgabe und -übertragung (Art. 28 DSG): Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format herausgeben oder an einen anderen Verantwortlichen übertragen.
• Widerspruch: Sie können einer Bearbeitung, die auf unserem berechtigten Interesse beruht, widersprechen.
• Widerruf einer Einwilligung: Eine erteilte Einwilligung (z. B. zum Newsletter oder zur Angabe gesundheitlicher Hinweise) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an die in Ziffer 1 genannte Adresse. Zur Verhinderung von Missbrauch können wir einen Identitätsnachweis verlangen. Die Auskunft erfolgt in der Regel innert 30 Tagen und ist kostenlos, sofern sie nicht mit unverhältnismässigem Aufwand verbunden ist.

Beschwerderecht: Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, zu beschweren. Personen im EWR können sich zudem an die für sie zuständige Aufsichtsbehörde wenden.

13. Pflichten der Anbieter (Guides, Firmen, Vereine)

Guides, Firmen und Vereine, die über GuideHub Teilnehmerdaten erhalten, sind für die Bearbeitung dieser Daten in ihrem eigenen Bereich selbst verantwortlich. Sie verpflichten sich mit der Nutzung der Plattform,

• Teilnehmerdaten ausschliesslich zur Durchführung des gebuchten Events bzw. zur Beantwortung der Anfrage zu verwenden,
• Teilnehmerdaten nicht für eigene Werbung zu nutzen, sofern keine separate Einwilligung der betroffenen Person vorliegt,
• Teilnehmerdaten nicht an Dritte weiterzugeben,
• heruntergeladene Teilnehmerlisten nach Durchführung des Events zu löschen,
• die anwendbaren Datenschutzgesetze einzuhalten.

14. Minderjährige

Die Registrierung eines eigenen Kontos ist Personen ab 16 Jahren gestattet. Buchungen für minderjährige Teilnehmende (z. B. Kids-Kurse) müssen durch eine erziehungsberechtigte Person erfolgen, die für die Angaben verantwortlich ist. Wir erheben wissentlich keine Daten von Kindern ohne Zustimmung der Erziehungsberechtigten.

15. E-Mail-Kommunikation

15.1 Transaktions- und Service-E-Mails

Wir versenden Transaktions- und Service-E-Mails, die für die Nutzung der Plattform erforderlich sind (z. B. Kontobestätigung, Buchungsbestätigung, Rechnung, Erinnerung, Absage, Anfrage-Benachrichtigung, Freigabe-Hinweis, Vereinseinladung). Diese E-Mails können Sie nicht abbestellen, solange Sie ein Konto oder eine offene Buchung haben. Der Versand erfolgt von unserer eigenen Absenderadresse; als Antwortadresse ist der jeweilige Anbieter hinterlegt.

15.2 Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und – sofern angegeben – Ihren Namen, um Ihnen Informationen über neue Events, Angebote, Guides und Neuigkeiten rund um GuideHub zuzustellen.

• Einwilligung: Der Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 3 Abs. 1 lit. o UWG). Zur Absicherung nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dem Klick auf diesen Link ist die Anmeldung wirksam. Wir protokollieren Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.
• Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Ausgabe oder per Nachricht an support@ti-swiss.com abbestellen. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler entfernt; die Protokolldaten der Einwilligung bewahren wir zu Nachweiszwecken noch drei Jahre auf.
• Keine Erfolgsmessung: Wir setzen keine Tracking-Pixel oder personalisierte Links ein, um das Öffnen von Newslettern oder das Anklicken von Links auszuwerten.
• Versand: Der Versand erfolgt über Microsoft 365 (siehe Ziffer 8.3 und 9).

15.3 Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Nachricht und die Kontaktdaten zur Bearbeitung des Anliegens und für allfällige Anschlussfragen.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich die Plattform, die Gesetzgebung oder unsere Bearbeitungen ändern. Es gilt jeweils die auf guidehub.ch veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail oder Hinweis im Dashboard.

Twister Informatics GmbH, Lindau, 16. September 2026