Back to home

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir wofür, wie und wo im Zusammenhang mit Synchromatrix (synchromatrix.ch) bearbeiten. Wir informieren ausserdem über die Rechte von Personen, deren Daten wir bearbeiten.

Für einzelne oder zusätzliche Angebote und Funktionen können ergänzende oder weitere rechtliche Dokumente gelten, beispielsweise unsere Allgemeinen Geschäftsbedingungen.


1. Verantwortliche Stelle / Kontakt

Verantwortlich für die Bearbeitung von Personendaten:

netmex digital gmbh
Laurenzenvorstadt 11
5000 Aarau
Schweiz

E-Mail: info@synchromatrix.ch

Wir weisen darauf hin, wenn es im Einzelfall andere Verantwortliche für die Bearbeitung von Personendaten gibt.


2. Begriffe und Rechtsgrundlagen

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden. Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Erheben, Löschen, Speichern, Verändern, Vernichten und Verwenden.

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG, SR 235.1) und der Datenschutzverordnung (DSV, SR 235.11).

Wir bearbeiten Personendaten, soweit dies für die Bereitstellung unseres Angebots erforderlich ist, namentlich zur Erfüllung eines Vertrags mit der betroffenen Person, gestützt auf eine Einwilligung, weil die Bearbeitung aus den Umständen ersichtlich ist, oder zur Wahrung unserer überwiegenden berechtigten Interessen, soweit dies datenschutzrechtlich zulässig ist.


3. Art, Umfang und Zweck der Bearbeitung

Wir bearbeiten jene Personendaten, die erforderlich sind, um unser Angebot dauerhaft, nutzerfreundlich, sicher und zuverlässig bereitstellen zu können. Solche Personendaten können in folgende Kategorien fallen:

Spiegelung von Bündel-Terminen. Spiegelt eine Organisation einen Termin aus einem Kalender-Bündel einer anderen Organisation, teilen wir der herausgebenden Organisation (bei weitergegebenen Bündeln auch der Urheberin) den Namen der spiegelnden Organisation und ihrer Matrix mit, bei weitergegebenen Bündeln auch die Namen der weitergebenden Organisationen. Die Mitglieder der herausgebenden Organisation sehen diese Angaben samt Datum der Spiegelung im Termin; ihre Owner erhalten zudem eine E-Mail. Zweck ist die Transparenz über die Verwendung ihrer Inhalte. Darüber hinaus (z. B. Namen oder E-Mail-Adressen der Nutzerinnen und Nutzer) werden keine Personendaten weitergegeben.

Änderungen an bezogenen Bündeln. Ändert eine Organisation ein Kalender-Bündel, das eine andere Organisation bezieht, erhalten die Owner der beziehenden Organisation eine E-Mail: Sie nennt die herausgebende Organisation, das Bündel, die eigene Matrix und wie viele Kalender neu, entfernt oder verschoben sind – höchstens eine Nachricht je Bündel und bezogener Matrix innert 24 Stunden. Zweck ist, dass die beziehende Organisation die Änderungen prüfen und übernehmen kann. Verwendet wird dafür nur die E-Mail-Adresse der Owner; Personendaten der herausgebenden Organisation werden nicht weitergegeben. Die Nachrichten enden, wenn die beziehende Organisation den Import des Bündels entfernt; mit eingeschalteter automatischer Übernahme kommt nur noch eine Nachricht, wenn Kalender entfernt wurden oder nicht automatisch übernommen werden konnten.

Wir bearbeiten Personendaten während jener Dauer, die für den jeweiligen Zweck oder gesetzlich erforderlich ist. Daten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht (siehe Ziffer 10).


4. Auftragsbearbeiter und Dienste von Dritten

Wir setzen für den Betrieb von Synchromatrix sorgfältig ausgewählte Dienstleister als Auftragsbearbeiter ein. Diese bearbeiten Personendaten ausschliesslich in unserem Auftrag und nach unseren Weisungen. Die Verarbeitung erfolgt – soweit nachfolgend angegeben – innerhalb der EU; einzelne Anbieter haben ihren Hauptsitz in den USA (vgl. Ziffer 9).

DienstAnbieterZweckVerarbeitungsort
Hosting / BetriebVercel Inc. (USA)Bereitstellung der AnwendungEU (Frankfurt)
DatenbankNeon Inc. (USA)Speicherung der AnwendungsdatenEU (Frankfurt)
E-Mail-VersandSinch / Mailgun (EU)Transaktionsmails (z.B. Passwort-Reset, Einladungen, Benachrichtigungen zu Bündeln)EU
ZahlungsabwicklungStripe Payments Europe, Ltd. (Irland); ggf. Stripe, Inc. (USA)Abwicklung kostenpflichtiger Pläne (Pro/Max)EU (Irland) / USA
Fehler-MonitoringSentry / Functional Software Inc. (USA)Erkennung und Behebung technischer FehlerEU
KI-TextauswertungAnthropic PBC (USA)Auslesen von Terminen aus Webseiten und Dokumenten im Werkzeug «Website → ICS»; Recherche für das Verzeichnis (Ziffer 5)USA

Beim Fehler-Monitoring übermitteln wir standardmässig keine direkt personenbezogenen Inhalte (keine IP-Adressen, keine Cookies).

Die KI-Textauswertung findet in Synchromatrix nur statt, wenn jemand das Werkzeug «Website → ICS» nutzt. Übermittelt werden dann die angegebene Webseiten-Adresse bzw. der Dateiname und der Inhalt der Webseite oder des hochgeladenen Dokuments (bei PDF-Dateien die Datei selbst), damit daraus Termine ausgelesen werden können. Enthält dieser Inhalt Personendaten (z.B. Namen von Ansprechpersonen), werden auch sie übermittelt. Zum Einsatz für das Verzeichnis siehe Ziffer 5.

Mit allen Auftragsbearbeitern bestehen entsprechende Verträge zur Auftragsbearbeitung, die einen angemessenen Datenschutz gewährleisten.

Unabhängig davon laden Seiten mit Kategorie-Symbolen (das Vereinsverzeichnis) diese Symbole direkt beim Dienst Iconify (api.iconify.design, Iconify OÜ). Dabei erhält Iconify – wie bei jedem Abruf aus dem Internet – die IP-Adresse und technische Angaben des Browsers. Besucher aus Europa werden laut Iconify mit Servern im Vereinigten Königreich oder in Deutschland verbunden.


5. Öffentliches Verzeichnis von Organisationen und Terminen

Synchromatrix führt – über die Daten einzelner Kundenkonten hinaus – ein Verzeichnis öffentlich zugänglicher Termine und Anlässe von Organisationen (z.B. Vereine, Verbände, Gemeinden). Für die Bearbeitung dieser Daten sind wir selbst verantwortlich.


6. Kostenpflichtige Funktionen und Zahlungen

Für kostenpflichtige Funktionen (z.B. Pro- und Max-Pläne) bearbeiten wir Vertrags- und Zahlungsdaten. Die Zahlungsabwicklung erfolgt über den externen Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (gegebenenfalls mit Beteiligung der Stripe, Inc., USA). Dabei werden die für die Zahlung erforderlichen Daten direkt an Stripe übermittelt und durch Stripe als eigenverantwortliche Stelle bearbeitet. Für die Abwicklung gelten zusätzlich die Bedingungen und die Datenschutzerklärung von Stripe. Wir selbst speichern keine vollständigen Kreditkartendaten.


7. Cookies und technische Speicherung

Wir verwenden ausschliesslich technisch notwendige Cookies und vergleichbare Speichermechanismen:

Diese Cookies sind für den Betrieb erforderlich; ohne sie steht das Angebot nicht in vollem Umfang zur Verfügung. Sie können Cookies in Ihren Browser-Einstellungen jederzeit löschen oder deaktivieren.

Für die Reichweitenmessung verwenden wir Vercel Web Analytics. Dieser Dienst arbeitet cookielos und erstellt keine personenbezogenen Profile. Adressen mit Zugangs-Schlüssel (z.B. Einladungs- oder Freigabe-Links) übermitteln wir dabei nur gekürzt, ohne den Schlüssel.


8. Server-Logdateien

Wir können für jeden Zugriff Angaben erfassen, die Ihr Browser an unsere Infrastruktur übermittelt: Datum und Zeit, IP-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem und Version, Browser einschliesslich Version, aufgerufene Seite sowie die zuvor besuchte Seite (Referrer). Diese Angaben sind erforderlich, um unser Angebot zuverlässig bereitzustellen und die Datensicherheit zu gewährleisten. Sie werden in Server-Logdateien gespeichert und nach Ablauf der für diese Zwecke erforderlichen Dauer gelöscht.


9. Bekanntgabe ins Ausland

Die Bearbeitung der Personendaten unserer Auftragsbearbeiter erfolgt in der Europäischen Union. Ausgenommen sind die Zahlungsabwicklung, an der gegebenenfalls Stripe, Inc. in den USA beteiligt ist, und die KI-Dienste von Anthropic PBC in den USA (Werkzeug «Website → ICS» und Verzeichnis, vgl. Ziffern 4 und 5). Die Symbole von Iconify kommen für Besucher aus Europa von Servern im Vereinigten Königreich oder in Deutschland (vgl. Ziffer 4). Staaten des Europäischen Wirtschaftsraums verfügen aus Sicht des schweizerischen Datenschutzrechts über einen angemessenen Datenschutz; nach Anhang 1 der Datenschutzverordnung (DSV) gilt das auch für das Vereinigte Königreich.

Einzelne Anbieter haben ihren Hauptsitz in den USA. Soweit dabei ein Zugriff aus den USA nicht ausgeschlossen werden kann, stützen wir die Bekanntgabe auf geeignete Garantien, insbesondere die von der zuständigen Behörde anerkannten Standardvertragsklauseln, beziehungsweise auf die einschlägigen Angemessenheitsregelungen.


10. Aufbewahrung und Löschung des Kontos

Wir bewahren Personendaten nur so lange auf, wie dies für die jeweiligen Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist.

Sie können Ihr Nutzerkonto jederzeit löschen oder die Löschung per E-Mail an info@synchromatrix.ch verlangen. Mit der Löschung des Kontos werden die damit verbundenen Personendaten entfernt oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (z.B. Aufbewahrung von Geschäftsunterlagen und Rechnungen).


11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um die Datensicherheit zu gewährleisten, insbesondere Transportverschlüsselung (TLS/HTTPS), Zugriffsbeschränkungen, Verarbeitung in der EU (mit den in Ziffer 9 genannten Ausnahmen) sowie regelmässige Sicherungen. Eine absolute Sicherheit kann bei der Bearbeitung von Daten im Internet jedoch nicht gewährleistet werden.


12. Rechte der betroffenen Personen

Betroffene Personen verfügen über die Rechte gemäss schweizerischem Datenschutzrecht, insbesondere:

Zur Ausübung dieser Rechte genügt eine Mitteilung an info@synchromatrix.ch. Zur Wahrung der Datensicherheit können wir die Identität der anfragenden Person prüfen.

Betroffene Personen haben zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).


13. Schlussbestimmungen

Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Massgebend ist die jeweils aktuelle, auf synchromatrix.ch veröffentlichte Fassung.

Stand: 12. November 2026