Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten auf mythaicity.com ist:

Design Planet, Inh. Simon Mast, Tulpenweg 4, 8107 Buchs ZH, Schweiz. E-Mail: info@mythaicity.com, Telefon: +41 76 309 90 90.

Design Planet ist auch der Verantwortliche im Sinne des thailändischen Personal Data Protection Act (PDPA). Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die obige Adresse.

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für die Website mythaicity.com, einschliesslich des Reiseführers, des Branchenverzeichnisses, der Formulare und der kostenpflichtigen Pakete.

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Für Personen in Thailand erläutern die Abschnitte 13 und 14 zudem, wie wir die Anforderungen des thailändischen Personal Data Protection Act B.E. 2562 (2019) (PDPA) erfüllen.

3. Grundsätze

Wir bearbeiten nur die Personendaten, die für den jeweiligen Zweck nötig sind, und nur so lange, wie dies erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Die Bearbeitung ist transparent, verhältnismässig und auf die genannten Zwecke beschränkt. Wir verkaufen keine Personendaten und erstellen keine Werbeprofile.

4. Hosting und Server-Logdateien

Diese Website ist eine statische Website. Sie wird von Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz, in Rechenzentren in der Schweiz gehostet.

Wenn Sie die Website besuchen, erfasst der Server automatisch technische Daten in Logdateien, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite (URL) und die Kennung Ihres Browsers (User-Agent). Diese Daten sind nötig, um die Website sicher und stabil zu betreiben, zum Beispiel um Angriffe zu erkennen und abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt.

Die Logdateien werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit nötig ist, und danach vom Hoster gelöscht.

Die Verbindung zwischen Ihrem Browser und der Website ist verschlüsselt (HTTPS/TLS).

5. Keine Cookies, kein Tracking, keine Inhalte von Dritten

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.

Wenn Sie eine Seite öffnen, werden keine Inhalte von Dritten geladen: keine Werbenetzwerke, keine eingebetteten Karten oder Videos, keine Social-Media-Plugins und keine externen Schriften. Unsere Schriften liegen auf unserem eigenen Server.

Dritte erhalten Daten von Ihrem Browser nur, wenn Sie aktiv auf einen Link oder Knopf klicken, der Sie zu ihnen führt (siehe Abschnitte 9 und 10).

6. Geschäftseinträge aus offenen Daten

Die meisten Einträge im Verzeichnis beruhen auf offenen Daten der Overture Maps Foundation (Datensatz «Places»). Diese Daten stammen hauptsächlich von Meta sowie von Microsoft, Foursquare und AllThePlaces und sind unter den Lizenzen CDLA-Permissive-2.0, Apache-2.0 und CC0 veröffentlicht.

Aus diesen Daten verwenden und zeigen wir nur: Name des Betriebs, Kategorie, Adresse, geografische Koordinaten, Geschäftstelefonnummer und, sofern vorhanden, einen Link zur Website oder Social-Media-Seite des Betriebs. E-Mail-Adressen oder Namen von Inhabern übernehmen wir nicht.

Daten über Unternehmen sind keine Personendaten. Bei Einzelunternehmen und kleinen Betrieben können sich einzelne dieser Angaben (zum Beispiel eine Telefonnummer oder ein Firmenname, der den Namen einer Person enthält) jedoch auf eine bestimmbare Person beziehen.

Zweck: Wir zeigen den Betrieb im Verzeichnis, damit Besucherinnen und Besucher ihn finden, anrufen und den Weg dorthin finden können. Wir verwenden diese Daten nur zu diesem Zweck. Rechtsgrundlage: das überwiegende Interesse der Besucherinnen und Besucher, der Betriebe und von Design Planet an einem öffentlich zugänglichen Branchenverzeichnis (Art. 31 DSG; zum PDPA siehe Abschnitt 13).

Einträge zeigen die Quelle ihrer Daten und sind nicht geprüft, ausser sie tragen das Abzeichen «Vom Inhaber bestätigt». Wir aktualisieren die offenen Daten regelmässig. Erscheint ein Betrieb nicht mehr in den Quelldaten, zeigen wir seinen Eintrag nicht mehr an.

Einträge sind öffentlich zugänglich und können von Suchmaschinen und KI-Systemen gefunden werden.

Sie können der Veröffentlichung jederzeit widersprechen und die Berichtigung oder Löschung verlangen (Abschnitt 7). Nach einer Löschung behalten wir nur die Quellkennung des Eintrags und das Datum der Löschung, damit der Eintrag bei einem späteren Datenupdate nicht wieder erscheint.

7. Einträge melden, berichtigen und löschen

Alle können einen Eintrag melden, der falsch ist, zu einem geschlossenen Betrieb gehört oder gelöscht werden soll, über das Meldeformular unter mythaicity.com/en/report/ oder per E-Mail an info@mythaicity.com. Wenn Sie uns Ihre E-Mail-Adresse angeben, antworten wir innerhalb von 5 Arbeitstagen.

Wir prüfen jede Meldung und berichtigen oder löschen den Eintrag nach der Prüfung. Inhaber können den Eintrag ihres Betriebs kostenlos übernehmen und berichtigen.

8. Formulare und E-Mail

Über die Formulare auf dieser Website können Sie uns kontaktieren, einen Eintrag melden, übernehmen oder hinzufügen oder eine Anfrage an einen Betrieb senden. Wir bearbeiten die eingegebenen Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Angaben zum Betrieb und Ihre Nachricht) nur zur Bearbeitung Ihrer Anfrage.

Das Formular sendet Ihre Angaben verschlüsselt (HTTPS) an unseren Webserver, der sie per E-Mail an uns weiterleitet. Die Angaben werden nicht auf dem Webserver gespeichert. Der Spamschutz läuft auf unserem eigenen Server, ohne Cookies und ohne Dienste Dritter wie reCAPTCHA.

Offerte anfragen: Beim Eintrag eines Betriebs, dessen Inhaber ihn übernommen hat, können Sie dem Betrieb eine Anfrage senden. Wir leiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben) und Ihre Nachricht per E-Mail an den Betrieb weiter, der Ihnen direkt antwortet; seine E-Mail-Adresse sehen Sie nicht. Den Inhalt Ihrer Anfrage speichern wir nicht; Sie erhalten eine Bestätigung per E-Mail. Nach der Weiterleitung bearbeitet der Betrieb Ihre Angaben in eigener Verantwortung, und wir haben darauf keinen Einfluss. Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Senden des Formulars erteilen.

Neuigkeiten (Pro): Inhaber mit einem Pro-Paket können über einen persönlichen Link kurze Beiträge für ihren Eintrag einreichen. Wir speichern die Beiträge und die Kontaktangaben des Inhabers auf unserem Webserver in der Schweiz (ausserhalb der öffentlichen Website), prüfen jeden Beitrag vor der Veröffentlichung und veröffentlichen freigegebene Beiträge auf dem Eintrag und auf der Seite Neuigkeiten. Beiträge werden gelöscht, wenn der Inhaber sie entfernt oder wenn der Eintrag gelöscht wird.

E-Mails werden von unserem E-Mail-Anbieter Infomaniak Network SA, Schweiz, übermittelt und gespeichert. Zwischen E-Mail-Servern sind Nachrichten nur verschlüsselt, wenn die beteiligten Server dies unterstützen; eine Ende-zu-Ende-Verschlüsselung können wir daher nicht garantieren.

Wir löschen Anfragen 12 Monate nach Abschluss der Angelegenheit. Angaben, die wir zur Verwaltung eines übernommenen Eintrags oder eines Pakets benötigen, bewahren wir so lange auf, wie Sie den Eintrag bei uns verwalten; zu Zahlungsbelegen siehe Abschnitt 10.

Rechtsgrundlage: die Bearbeitung Ihrer Anfrage, die Erfüllung eines Vertrags mit Ihnen oder unser berechtigtes Interesse an der Beantwortung von Anfragen.

9. Anrufen, Route und Links zu anderen Websites

Der Knopf «Anrufen» ist ein einfacher Telefonlink: Ihr Gerät startet den Anruf. Wir erhalten darüber keine Informationen.

Der Knopf «Route» ist ein einfacher Link. Erst wenn Sie darauf klicken, öffnet sich Ihre eigene Karten-App oder Karten-Website (zum Beispiel Google Maps oder Apple Maps) mit dem Standort des Betriebs. Ab dann gilt die Datenschutzerklärung dieses Anbieters, und Daten können ins Ausland übermittelt werden, auch in die USA.

Links zu den Websites und Social-Media-Seiten von Betrieben sind einfache Links. Erst wenn Sie darauf klicken, gelangen Sie auf die Website des Dritten, dessen Datenschutzerklärung dann gilt.

10. Kostenpflichtige Pakete und Zahlung

Wenn Sie ein Paket (Pro oder Featured) kaufen, bearbeiten wir die für den Vertrag nötigen Angaben: den Betrieb und seinen Eintrag, den Namen der Kontaktperson, die E-Mail-Adresse, das gekaufte Paket, seine Laufzeit und die Zahlungsreferenz. Die E-Mail-Adresse verwenden wir, um Ihnen die Bestätigung und 30 Tage vor Ablauf des Pakets eine Erinnerung zu senden.

Sie bestellen ein Paket über das Bestellformular. Wir speichern die Bestellung auf unserem Webserver bei Infomaniak in der Schweiz und verwenden die Angaben, um zu prüfen, ob Sie den Betrieb vertreten (meist mit einem Anruf an die Telefonnummer des Eintrags), und um Ihnen einen Zahlungslink per E-Mail zu senden. Nicht bezahlte Bestellungen werden 12 Monate nach der Bestellung gelöscht.

Für die Online-Zahlung werden Sie auf die Zahlungsseite unseres Zahlungsdienstleisters Stripe weitergeleitet (Vertragspartner: Stripe Payments Europe, Ltd., Irland). Ihre Zahlungsangaben geben Sie direkt bei Stripe ein; wir erhalten keine Karten- oder Kontodaten. Sie können per Kredit- oder Debitkarte bezahlen, auch über Apple Pay oder Google Pay. Wählen Sie Apple Pay oder Google Pay, bearbeitet zusätzlich der jeweilige Anbieter Ihre Daten in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung.

Von Stripe erhalten wir die Bestätigung, ob und wann die Zahlung erfolgt ist, den Betrag, das Paket, eine Zahlungsreferenz und die beim Bezahlen eingegebenen Kontaktangaben (etwa E-Mail-Adresse und Name). Stripe bearbeitet Zahlungsdaten teilweise in eigener Verantwortung (zum Beispiel zur Betrugsbekämpfung und zur Erfüllung gesetzlicher Pflichten) und kann Daten in den USA und in anderen Ländern bearbeiten. Auf der Zahlungsseite gilt die Datenschutzerklärung von Stripe (stripe.com/privacy), und Stripe kann dort eigene Cookies setzen.

Rechnungen und Zahlungsbelege bewahren wir 10 Jahre auf, wie es das Schweizer Recht verlangt (Art. 958f Obligationenrecht). Rechtsgrundlage: die Erfüllung des Vertrags und unsere gesetzlichen Pflichten.

11. Bekanntgabe an Dritte und ins Ausland

Wir geben Personendaten nur bekannt, wenn dies für die beschriebenen Zwecke nötig ist, wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind.

Wir bearbeiten Personendaten grundsätzlich in der Schweiz. Werden Personendaten ins Ausland bekanntgegeben, zum Beispiel weil ein Dienstleister Daten ausserhalb der Schweiz bearbeitet, geschieht dies nur in Länder mit vom Bundesrat anerkanntem angemessenem Datenschutz (für zertifizierte Unternehmen in den USA: das Swiss-U.S. Data Privacy Framework), mit geeigneten Garantien wie Standardvertragsklauseln oder gestützt auf eine gesetzliche Ausnahme (Art. 16 und 17 DSG).

Empfänger sind insbesondere:

• Infomaniak Network SA, Schweiz, für das Hosting der Website sowie für die Übermittlung und Speicherung von E-Mails;
• Stripe Payments Europe, Ltd., Irland, und der von Ihnen gewählte Zahlungsanbieter, wenn Sie ein Paket kaufen;
• der Anbieter Ihrer Karten-App oder einer verlinkten Website, erst nach Ihrem Klick (Abschnitt 9);
• Behörden, wenn wir gesetzlich zur Bekanntgabe von Daten verpflichtet sind.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Übertragung (HTTPS), eine strenge Content Security Policy im Browser, Hosting in der Schweiz, keine Speicherung von Formulardaten auf dem Webserver und keine unnötigen Dienste Dritter.

13. Informationen für betroffene Personen in Thailand (PDPA)

Dieser Abschnitt gilt für Personen in Thailand, insbesondere für Inhaber von Betrieben, die im Verzeichnis eingetragen sind. Er enthält die Informationen nach den Sections 23 und 25 PDPA zu Personendaten, die wir nicht direkt bei Ihnen erhoben haben.

Betroffene Daten: bei Einträgen aus offenen Daten der Name des Betriebs, die Kategorie, die Adresse, geografische Koordinaten, die Geschäftstelefonnummer und, sofern vorhanden, ein Link zu einer Website oder Social-Media-Seite (Abschnitt 6). Wir erheben aus offenen Quellen keine E-Mail-Adressen, Namen von Inhabern oder andere persönliche Angaben. Wenn Sie uns kontaktieren, einen Eintrag übernehmen oder hinzufügen oder ein Paket kaufen, bearbeiten wir die Angaben, die Sie machen (Abschnitte 8 und 10).

Quelle: der Datensatz «Places» der Overture Maps Foundation, der hauptsächlich auf Daten von Meta sowie auf Daten von Microsoft, Foursquare und AllThePlaces beruht.

Zweck und Rechtsgrundlage: Wir veröffentlichen den Eintrag, damit Reisende und Einheimische den Betrieb finden, anrufen und lokalisieren können. Rechtsgrundlage ist das berechtigte Interesse (Section 24 (5) PDPA) der Besucherinnen und Besucher, der Betriebe und von Design Planet an einem öffentlichen Branchenverzeichnis. Zum Schutz Ihrer Interessen beschränken wir die Daten auf geschäftliche Kontaktangaben, übernehmen keine E-Mail-Adressen oder Namen von Inhabern und machen den Widerspruch einfach. Bei Paketen ist die Rechtsgrundlage die Erfüllung eines Vertrags (Section 24 (3) PDPA).

Aufbewahrung: Ein Eintrag wird angezeigt, solange der Betrieb in den Quelldaten erscheint oder von seinem Inhaber verwaltet wird, und solange wir das Verzeichnis betreiben. Anfragen werden 12 Monate nach Abschluss der Angelegenheit gelöscht, Zahlungsbelege nach 10 Jahren.

Empfänger und Übermittlung ins Ausland: Die Daten werden auf Servern in der Schweiz gespeichert und auf der Website veröffentlicht. Die Empfänger sind in Abschnitt 11 aufgeführt. Die Übermittlung in die Schweiz ist nötig, um das Verzeichnis zu betreiben und, bei Paketen, um den Vertrag mit Ihnen zu erfüllen.

So widersprechen Sie: Nutzen Sie das Meldeformular unter mythaicity.com/en/report/ oder schreiben Sie an info@mythaicity.com. Wenn Sie der Veröffentlichung eines Eintrags widersprechen (Section 32 PDPA), entfernen wir ihn nach Prüfung der Anfrage. Zu Ihren weiteren Rechten siehe Abschnitte 14 und 16.

14. Ihre Rechte nach dem PDPA

Im Rahmen des PDPA haben Sie das Recht:

• Auskunft über Ihre Personendaten und eine Kopie davon zu erhalten;
• Ihre Personendaten in einem gängigen elektronischen Format zu erhalten und sie einem anderen Verantwortlichen übermitteln zu lassen (Datenübertragbarkeit);
• der Bearbeitung Ihrer Personendaten jederzeit zu widersprechen, insbesondere der Veröffentlichung eines Eintrags und der Direktwerbung;
• Ihre Personendaten löschen, vernichten oder anonymisieren zu lassen;
• die Bearbeitung Ihrer Personendaten einschränken zu lassen;
• unrichtige, unvollständige oder veraltete Personendaten berichtigen zu lassen;
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen;
• eine Beschwerde beim Office of the Personal Data Protection Committee (PDPC) in Thailand einzureichen.

15. Ihre Rechte nach Schweizer Recht

Im Rahmen des DSG haben Sie insbesondere das Recht:

• Auskunft über die Personendaten zu erhalten, die wir über Sie bearbeiten;
• unrichtige Personendaten berichtigen zu lassen;
• Ihre Personendaten löschen zu lassen, einschliesslich eines Eintrags;
• Ihre Personendaten in einem gängigen elektronischen Format zu erhalten oder einem anderen Verantwortlichen übermitteln zu lassen;
• bestimmten Bearbeitungen zu widersprechen, insbesondere der Veröffentlichung eines Eintrags;
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

16. Ausübung Ihrer Rechte und Beschwerden

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter info@mythaicity.com oder per Post an die Adresse in Abschnitt 1. Wir können einen Identitätsnachweis verlangen. Wir antworten innerhalb von 5 Arbeitstagen und erledigen Ihr Anliegen ohne unnötige Verzögerung, spätestens innerhalb von 30 Tagen.

In der Schweiz können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, einreichen. In Thailand können Sie eine Beschwerde beim Office of the Personal Data Protection Committee (PDPC) einreichen. Wenn für Sie die Datenschutz-Grundverordnung der EU gilt, haben Sie vergleichbare Rechte und können sich an die Datenschutzbehörde in Ihrem Land wenden.

17. Keine automatisierten Einzelentscheidungen

Wir treffen keine automatisierten Einzelentscheidungen und führen kein Profiling im Sinne des DSG durch.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Dienstleister oder die gesetzlichen Vorgaben ändern. Es gilt die auf dieser Website veröffentlichte Fassung.