So verarbeitet Qleen deine Daten.

1. Geltungsbereich und Verantwortlicher

Qleen stellt eine App zur Reservierung von gemeinsamen Waschraeumen in Schweizer Wohngebaeuden bereit. Diese Datenschutzerklaerung gilt fuer die Qleen App fuer iOS und Android, die Website qleen.ch sowie Support- und Owner-Setup-Ablaeufe.

Bei Datenschutzfragen, Auskunfts- oder Loeschanfragen erreichst du Qleen unter [email protected].

2. Welche Daten wir erfassen

Qleen erfasst nur Daten, die fuer Gebaeudezugang, Waschraumreservierungen, Verwaltung und Support notwendig sind.

• Konto und Anmeldung: E-Mail-Adresse, OTP-Ereignisse, Supabase User ID, Sitzungs- und Sicherheitskennungen.
• Profil und Einstellungen: voller Name, Sprache, Kalendermodus, Status und optionaler Avatar-Verweis, falls angegeben.
• Mitgliedschaft: Gebaeude, Rolle, Freigabestatus, Waschgruppen-Zuweisung, Sichtbarkeit von Gruppenname/Farbe und Nutzung des Gebaeudecodes.
• Reservierungen: Maschinentyp, Datum, Uhrzeit, Dauer, Status, Aenderungen, Stornierungen und zugehoerige Waschgruppe.
• Owner- und Gebaeudekonfiguration: Gebaeudename, Zugangscode, Waschmaschinen, Trockner, Gruppen, Regeln, Feiertage, Ausnahmen und Checklisten.
• Benachrichtigungen: Expo Push Token, Plattform, Geraetename, Zustellstatus und Erinnerungsdaten, wenn Benachrichtigungen aktiviert sind.
• Technik und Sicherheit: Anfrage-Metadaten, Edge-Function-Logs, Rate-Limit-Zaehler, lokale Fehlerhinweise und Netzwerkstatus fuer Zuverlaessigkeit.
• Lokale Offline-Daten: ein kleiner Auth-Snapshot und ausgewaehlte Cache-Daten auf dem Geraet.
• Website-Analytics: qleen.ch laedt derzeit keine Drittanbieter-Analytics-Skripte.

3. Wofuer wir Daten nutzen

• Anmeldung per E-Mail-OTP.
• Gebaeudezugriff beantragen und durch Owner verwalten.
• Verfuegbare Waschmaschinen, Trockner, Gruppen und gueltige Zeiten anzeigen.
• Reservierungen erstellen, bearbeiten, stornieren und anzeigen.
• Service-Nachrichten wie OTP-E-Mails und optionale Push-Erinnerungen senden.
• Missbrauch, Spam, unbefugten Zugriff und Betriebsfehler verhindern.
• Support leisten und Qleen fuer Schweizer Gebaeude verbessern.

4. Rechtsgrundlage und Schweizer Datenschutz

Qleen ist fuer die Schweiz gebaut und orientiert sich am Schweizer Datenschutzgesetz: Transparenz, Zweckbindung, Verhaeltnismaessigkeit, Sicherheit und Betroffenenrechte.

Soweit die DSGVO gilt, stuetzt sich Qleen auf die Erfuellung einer Dienstleistung, berechtigte Interessen an Sicherheit und Betrieb, gesetzliche Pflichten sowie Einwilligung fuer optionale Funktionen wie Push-Benachrichtigungen.

5. Wer Daten sehen oder bearbeiten kann

Qleen verkauft keine Personendaten.

• Owner und Administratoren sehen Daten, die fuer die Gebaeudeverwaltung notwendig sind, etwa Name, Mitgliedschaftsstatus, Reservierungen und Waschgruppe.
• Supabase verarbeitet Authentifizierung, Datenbank, Edge Functions und Backend-Daten.
• E-Mail-Dienstleister verarbeiten OTP- und Service-E-Mails.
• Expo, Apple und Google koennen Push Tokens und Zustelldaten verarbeiten, wenn Benachrichtigungen aktiviert sind.
• Derzeit wird fuer qleen.ch kein Drittanbieter fuer Website-Analytics eingesetzt.
• Behoerden oder andere Parteien koennen Daten erhalten, wenn dies rechtlich erforderlich ist oder Rechte und Sicherheit geschuetzt werden muessen.

6. Uebermittlung ins Ausland

Einige Anbieter koennen Daten ausserhalb der Schweiz bearbeiten. Qleen nutzt Anbieter und vertragliche Schutzmassnahmen, um Personendaten nach Schweizer Datenschutzrecht und, falls anwendbar, DSGVO zu schuetzen.

7. Aufbewahrung und Loeschung

• Konto-, Profil- und Mitgliedschaftsdaten bleiben gespeichert, solange Konto oder Gebaeudebeziehung aktiv sind.
• Reservierungsdaten bleiben gespeichert, solange sie fuer Buchung, Verwaltung, Sicherheit oder Support notwendig sind.
• Push Tokens werden bei Kontoloeschung entfernt und koennen entfernt werden, wenn keine aktive Mitgliedschaft mehr besteht.
• Rate-Limit- und Betriebslogs werden nur solange gespeichert, wie Sicherheit und Fehleranalyse es erfordern.
• Bewohner koennen ihr Konto in der App loeschen. Ein alleiniger aktiver Owner muss unter Umstaenden zuerst die Eigentuemerrolle uebertragen.
• Loeschung kann auch per E-Mail an [email protected] verlangt werden.

8. Deine Rechte

Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Loeschung, Einschraenkung, Widerspruch, Datenuebertragbarkeit und Widerruf optionaler Einwilligungen verlangen.

Du kannst dich auch an den Eidgenoessischen Datenschutz- und Oeffentlichkeitsbeauftragten (EDOEB) wenden.

9. Kinder

Qleen richtet sich nicht an Kinder unter 13 Jahren und sammelt wissentlich keine Daten von Kindern unter 13. Bei Hinweisen kontaktiere [email protected].

10. Sicherheit und Aenderungen

Qleen nutzt Zugriffskontrollen, Supabase Row Level Security, verschluesselte Verbindungen, sichere lokale Sitzungsspeicherung und Rate Limiting.

Diese Erklaerung kann angepasst werden, wenn Funktionen, Anbieter oder rechtliche Anforderungen sich aendern.