Datenschutzerklärung

• Unsere Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern (auch die Schriften liegen auf unserem eigenen Server).
• Personendaten erhalten wir nur, wenn Sie uns über ein Anfrageformular schreiben (Kindergeburtstag, Privater Anlass) oder uns direkt kontaktieren.
• Wir nutzen Ihre Angaben nur, um Ihre Anfrage zu beantworten. Kein Newsletter, keine Werbung, kein Verkauf von Daten.
• Anfragen werden 6 Monate nach Eingang automatisch gelöscht.
• Einige unserer Dienstleister sitzen ausserhalb der Schweiz (EU, USA, Vereinigte Arabische Emirate). Details in Abschnitt 6.

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

KITA Traumfänger AG
Halde 10
6102 Malters
Schweiz
UID: CHE-210.650.353

Das Familienkaffee Der Traumfänger (Unterfeld 4a, 6102 Malters) ist ein Betrieb der KITA Traumfänger AG.

E-Mail: info@dertraumfaenger.ch
Telefon: 076 492 77 75 (aus dem Ausland +41 76 492 77 75)

Für alle Fragen zum Datenschutz und für Ihre Anliegen nach Abschnitt 9 schreiben Sie uns bitte an diese E-Mail-Adresse.

3.1 Wenn Sie unsere Website besuchen

Beim Aufruf jeder Website übermittelt Ihr Browser technisch notwendige Angaben an den Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der Sie kommen, sowie Browser- und Gerätetyp. Unsere Website wird bei Vercel Inc. (USA) betrieben. Vercel bearbeitet diese Angaben, um die Seite auszuliefern, die Technik stabil zu halten und Angriffe abzuwehren, und löscht die Protokolle nach seinen eigenen Fristen. Wir werten diese Daten nicht aus und erstellen keine Nutzerprofile.

Keine Cookies, kein Tracking. Unsere Website setzt keine Cookies und speichert nichts in Ihrem Browser. Es gibt keine Besucherstatistik (z. B. Google Analytics), keine Werbe- oder Social-Media-Pixel und keine eingebetteten Karten oder Videos. Schriften und Programmbibliotheken liegen auf unserem eigenen Server.

3.2 Wenn Sie ein Anfrageformular ausfüllen

Sobald unsere Anfrageformulare auf der Website freigeschaltet sind, können Sie uns damit eine Anfrage für einen Kindergeburtstag oder einen Privaten Anlass (z. B. einen Keramik-Abend) schicken. Das ist keine Buchung: Wir prüfen jede Anfrage von Hand und melden uns persönlich bei Ihnen. Besuche von Kita-Gruppen vereinbaren wir telefonisch.

Je nach Formular erfassen wir:

• Kindergeburtstag Wunschdatum, Wunschzeit, Anzahl Kinder, Name und Alter des Geburtstagskinds, Wunschmotto (freiwillig), gewähltes Paket, Wunsch nach Geburtstagstorte, Wunsch nach zusätzlichen Speisen und Getränken, weitere Wünsche oder Bemerkungen (freier Text, freiwillig), Namen der Eltern, E-Mail-Adresse, Telefonnummer
• Privater Anlass / Keramik-Abend Wunschdatum, Wunschzeit, Anzahl Personen, Beschreibung des Anlasses (freier Text), Name, E-Mail-Adresse, Telefonnummer (freiwillig)

Zu jeder Anfrage speichern wir zusätzlich: die Art des Formulars, Datum und Uhrzeit des Eingangs, die Version dieser Datenschutzerklärung, die Sie bestätigt haben (aktuell 2026-10-03), ob wir die Anfrage bereits bearbeitet haben und ob die Benachrichtigung per E-Mail zugestellt wurde.

Wozu: Wir brauchen diese Angaben, um Ihre Anfrage zu prüfen, Sie zu kontaktieren und, wenn Sie möchten, den Anlass mit Ihnen zu planen. Sie geben die Daten freiwillig an. Ohne die Pflichtfelder können wir Ihre Anfrage allerdings nicht bearbeiten.

Ihre Bestätigung: Bevor Sie eine Anfrage absenden, bestätigen Sie mit einem Häkchen, dass Sie diese Datenschutzerklärung gelesen haben und einverstanden sind. Sie können Ihr Einverständnis jederzeit mit einer E-Mail an uns widerrufen; wir löschen Ihre Anfrage dann (siehe Abschnitt 7).

So läuft eine Anfrage technisch ab: Ihre Angaben werden verschlüsselt an die Plattform von atpVital übermittelt, dort geprüft und in einer Datenbank bei Supabase gespeichert. Anschliessend erhalten wir über den Versanddienst Brevo eine Benachrichtigung per E-Mail an unser Postfach info@dertraumfaenger.ch. Antworten wir auf diese E-Mail, geht die Antwort direkt an Ihre E-Mail-Adresse. Wer diese Dienstleister sind, steht in Abschnitt 5.

Es findet keine automatisierte Einzelentscheidung statt: Über jede Anfrage entscheidet ein Mensch aus unserem Team.

3.3 Bitte keine Gesundheitsangaben in freien Textfeldern

In den Feldern «Weitere Wünsche oder Bemerkungen» und «Was möchtet ihr organisieren?» fragen wir nicht nach Gesundheitsangaben. Bitte schreiben Sie dort keine Gesundheitsangaben, zum Beispiel zu Allergien, Unverträglichkeiten oder Erkrankungen eines Kindes. Solche Angaben gelten als besonders schützenswerte Personendaten. Was für Ihren Anlass wichtig ist, besprechen wir gerne persönlich mit Ihnen, sobald der Termin konkret wird.

Falls Sie uns trotzdem solche Angaben schicken, verwenden wir sie ausschliesslich, um Ihren Anlass sicher vorzubereiten. Sie werden gleich behandelt wie der Rest Ihrer Anfrage, also an dieselben Empfänger übermittelt (Abschnitt 5) und nach derselben Frist gelöscht (Abschnitt 7). Sie können uns jederzeit bitten, diese Angaben sofort zu löschen.

3.4 Schutz vor Missbrauch der Formulare

Damit unsere Formulare nicht mit automatisierten Massen-Anfragen überflutet werden, begrenzen wir die Zahl der Anfragen pro Absender. Dazu bilden wir aus Ihrer IP-Adresse einen verschlüsselten Prüfwert (einen sogenannten Hash mit geheimem Schlüssel). Aus diesem Wert lässt sich Ihre IP-Adresse nicht einfach zurückrechnen. Wir speichern nur diesen Prüfwert, nicht die IP-Adresse selbst, verwenden ihn ausschliesslich zur Missbrauchsabwehr und löschen ihn automatisch nach höchstens 48 Stunden.

Zusätzlich begrenzt unser Hosting-Anbieter Vercel die Zahl der Anfragen pro IP-Adresse an die Formular-Schnittstelle, und die Formulare enthalten ein für Menschen unsichtbares Prüffeld, das automatisierte Programme erkennt.

3.5 Wenn Sie uns direkt kontaktieren

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, bearbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Nachricht), um Ihr Anliegen zu beantworten. E-Mails liegen in unserem Postfach bei Infomaniak Network SA in der Schweiz.

3.6 Das Feld «Sag mir, wenn es losgeht»

Dieses E-Mail-Feld ist derzeit nur eine Vorschau. Eingaben werden weder gespeichert noch verschickt. Bevor wir diese Funktion einschalten, passen wir diese Datenschutzerklärung an.

3.7 Events

Auf unserer Seite «Events» veröffentlichen wir Beiträge rund um den Traumfänger. Die Beiträge sind reine Leseseiten ohne Kommentarfunktion; alle Bilder liegen auf unserem eigenen Server. Es werden dabei keine zusätzlichen Daten erhoben.

3.8 Links zu anderen Angeboten

Unsere Website verlinkt auf andere Angebote: unser Instagram-Profil @traumfaenger.cafe, das Instagram-Profil des eigenständigen Nagelstudios @atelier.solu, die Website unserer Kita Traumfänger und unsere Buchungs-App unter buchung.dertraumfaenger.ch. Es sind einfache Links: Erst wenn Sie darauf klicken, verlassen Sie unsere Website, und ab dann gelten die Datenschutzbestimmungen der jeweiligen Seite. Die Buchungs-App wird von einem separaten technischen Anbieter betrieben. Wie Ihre Daten dort bearbeitet werden, erfahren Sie in der Buchungs-App selbst.

Zusammengefasst aus Abschnitt 3.1: keine Cookies, keine Analyse-Werkzeuge, keine Werbung, kein Social-Media-Tracking, keine Schriften oder Skripte von fremden Servern.

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter. Zugang haben nur:

• Unser Team im Familienkaffee, soweit es Ihre Anfrage bearbeitet.
• atpVital als Betreiberin unserer Website und des Verwaltungssystems: ATP Technologiez FZCO, DTEC, Technohub 1, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate. Mitarbeitende von atpVital haben als Betreiberin der Plattform technisch Zugriff auf alle Anfragen. Sie dürfen darauf nur in unserem Auftrag zugreifen, und nur soweit es für Betrieb, Wartung, Fehlerbehebung oder Sicherheit nötig ist.
• Dienstleister, die atpVital in unserem Auftrag einsetzt (Auftragsbearbeiter). Sie dürfen Ihre Daten nur für die hier genannten Zwecke verwenden:
  • Vercel Inc.
    USA Hosting der Website und der Formular-Schnittstelle (mit Servern weltweit)
  • Supabase, Inc.
    USA Datenbank, in der die Anfragen gespeichert sind
  • Sendinblue SAS (Brevo)
    Frankreich Versand der Benachrichtigungs-E-Mail an uns
• Unser E-Mail-Anbieter Infomaniak Network SA (Schweiz), bei dem unser Postfach info@dertraumfaenger.ch liegt.
• Behörden oder Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Einige Empfänger befinden sich ausserhalb der Schweiz. Die Grundlage für jede Bekanntgabe ins Ausland steht in dieser Tabelle:

• Frankreich (EU)
  Brevo Die EU gilt nach Anhang 1 der Datenschutzverordnung (DSV) als Staat mit angemessenem Datenschutz.
• USA
  Vercel Vercel ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen anerkennt der Bundesrat seit dem 15. September 2024 einen angemessenen Datenschutz (Anhang 1 DSV).
• USA
  Supabase Vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannte Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen.
• Vereinigte Arabische Emirate
  atpVital Die Vereinigten Arabischen Emirate stehen nicht auf der Liste der Staaten mit angemessenem Datenschutz. Deshalb schliessen wir mit atpVital einen Vertrag über die Auftragsbearbeitung mit Standardvertragsklauseln ab. Dieser Vertrag ist noch nicht unterzeichnet; wir passen diese Seite an, sobald er gilt.

Sobald der Vertrag mit atpVital unterzeichnet ist, können Sie eine Kopie der Standardvertragsklauseln bei uns anfordern.

Bitte beachten Sie: Behörden in den USA können unter Umständen auf Daten zugreifen, die bei US-Unternehmen liegen, auch wenn diese auf Servern ausserhalb der USA gespeichert sind.

• Anfragen über das Formular 6 Monate nach Eingang, danach automatische Löschung. Wir können eine Anfrage jederzeit früher löschen, zum Beispiel auf Ihren Wunsch.
• Prüfwert aus der IP-Adresse (Abschnitt 3.4) höchstens 48 Stunden
• Server-Protokolle bei Vercel (Abschnitt 3.1) nach den Fristen von Vercel
• Benachrichtigungs-E-Mails in unserem Postfach Wir löschen sie spätestens nach derselben Frist wie die Anfrage, ausser daraus ist ein Auftrag entstanden.
• Unterlagen zu einem tatsächlich durchgeführten Anlass (z. B. Rechnung) so lange, wie das Gesetz es vorschreibt (für Geschäftsunterlagen in der Regel 10 Jahre)

Was eine Löschung nicht sofort erreicht. Wenn wir eine Anfrage löschen, verschwindet sie sofort aus der laufenden Datenbank. Einige Kopien lassen sich technisch nicht im selben Moment entfernen:

• Sicherungskopien der Datenbank bei Supabase werden erst im Rahmen der regelmässigen Rotation nach den Fristen von Supabase überschrieben. Sie werden nicht für den laufenden Betrieb genutzt, sondern nur, um nach einem technischen Ausfall Daten wiederherzustellen.
• Versandprotokolle bei Brevo werden von Brevo nach dessen eigenen Fristen gelöscht.
• Die Benachrichtigungs-E-Mail in unserem Postfach ist eine eigene Kopie. Diese löschen wir selbst, wie in der Tabelle oben beschrieben.

Wir und unsere Dienstleister treffen angemessene technische und organisatorische Massnahmen. Dazu gehören insbesondere: verschlüsselte Übertragung (HTTPS), Zugriff auf Anfragen nur mit persönlichem Login, eine strikte Trennung unserer Daten von den Daten anderer Kunden von atpVital, Schutz der Formulare vor Missbrauch sowie die automatische Löschung nach Ablauf der Aufbewahrungsfrist. Einen absoluten Schutz kann niemand garantieren; bitte schicken Sie uns deshalb keine sensiblen Angaben, die wir nicht brauchen (siehe Abschnitt 3.3).

Sie haben das Recht:

• Auskunft zu verlangen, ob und welche Personendaten wir über Sie bearbeiten;
• unrichtige Daten berichtigen zu lassen;
• die Löschung Ihrer Daten zu verlangen;
• einer Bearbeitung zu widersprechen und Ihr Einverständnis zu widerrufen (der Widerruf gilt für die Zukunft);
• die Daten, die Sie uns selbst gegeben haben, in einem gängigen elektronischen Format herauszuverlangen oder an eine andere Stelle übertragen zu lassen.

Schreiben Sie uns dafür an info@dertraumfaenger.ch. Damit wir Ihre Daten nicht an eine falsche Person geben, können wir Sie bitten, Ihre Identität nachzuweisen. Wir antworten in der Regel innerhalb von 30 Tagen und grundsätzlich kostenlos. Gesetzliche Aufbewahrungspflichten können einer Löschung im Einzelfall entgegenstehen; dann sagen wir Ihnen das.

Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, können Sie sich an die Aufsichtsbehörde wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

Für Kindergeburtstage erfahren wir Angaben über Kinder: den Namen und das Alter des Geburtstagskinds und die Anzahl der eingeladenen Kinder. Diese Angaben erhalten wir von den Eltern, nicht von den Kindern selbst. Wir fragen nur, was wir für die Planung brauchen, und bitten ausdrücklich darum, keine Gesundheitsangaben der Kinder ins Formular zu schreiben (Abschnitt 3.3).

Wir sind ein Familienkaffee in der Schweiz und richten unser Angebot an Gäste vor Ort. Die Datenschutz-Grundverordnung der EU (DSGVO) ist auf unsere Website nach unserer Einschätzung deshalb grundsätzlich nicht anwendbar. Besucherinnen und Besucher aus der EU haben bei uns trotzdem dieselben Rechte wie in Abschnitt 9 beschrieben.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Jede Fassung hat eine Versionsnummer (oben unter «Stand»). Bei jeder Anfrage speichern wir, welche Version Sie bestätigt haben.