Datenschutzrichtlinie – Trezio

1. Einführung

Diese Datenschutzrichtlinie erklärt, wie wir Ihre personenbezogenen Daten erfassen, verwenden, speichern und schützen, wenn Sie Trezio nutzen.

Trezio ist eine digitale Plattform, die physische Räume – hauptsächlich Einkaufszentren sowie Museen und Kulturstätten – durch interaktive Schnitzeljagden in spielerische Erlebnisse verwandelt. Die Plattform wird von FCTU SA betrieben, einem Unternehmen nach Schweizer Recht mit Sitz in 123 Route de Meyrin, 1219 Châtelaine, Genf, Schweiz.

Trezio ist über unsere Website (trezio.io), Android-Anwendung und iOS-Anwendung (zusammen die "Plattform") verfügbar.

Durch die Nutzung von Trezio stimmen Sie der Erfassung und Verwendung Ihrer Daten wie in dieser Richtlinie beschrieben zu. Wenn Sie nicht einverstanden sind, nutzen Sie bitte unsere Dienste nicht.

2. Wer wir sind

FCTU SA ist der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche. Sie können uns kontaktieren unter:

3. Welche Daten wir erfassen

Wir erfassen die folgenden Kategorien personenbezogener Daten:

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Um Ihre Identität zu authentifizieren und den sicheren Zugang zu Ihrem Konto zu gewährleisten
• Um unsere Dienste zu liefern und zu personalisieren, einschließlich Schnitzeljagden und Augmented-Reality-Erlebnisse
• Um Transaktionen abzuwickeln und die Abrechnung zu verwalten
• Um Kundensupport zu bieten und auf Ihre Anfragen zu antworten
• Um Nutzungsmuster zu analysieren und die Plattformleistung zu verbessern
• Um Ihnen Marketingkommunikation zu senden (nur wenn Sie sich angemeldet haben)
• Um gesetzliche Verpflichtungen gemäß DSGVO und Schweizer Datenschutzrecht zu erfüllen
• Um KI-gesteuerte Funktionen zu betreiben, die Inhalte für Schnitzeljagden generieren, einschließlich Hinweise, Bilder und Rätsel

5. KI-generierte Inhalte

Trezio verwendet künstliche Intelligenz, um Inhalte für unsere Schnitzeljagden zu generieren, einschließlich Hinweise, Rätsel und Bilder. Diese KI-Verarbeitung hilft uns, ansprechende und abwechslungsreiche Erlebnisse an verschiedenen Veranstaltungsorten zu schaffen. Die KI-Systeme können aggregierte und anonymisierte Nutzungsdaten verwenden, um die Inhaltsqualität zu verbessern, aber individuelle personenbezogene Daten werden nicht zum Training dieser Systeme verwendet.

6. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die erforderlich ist, um Ihnen Zugang zu Trezio zu gewähren, einschließlich Kontoverwaltung, Gameplay und Abrechnung.
• Gesetzliche Verpflichtung: Verarbeitung, die zur Einhaltung geltender Gesetze erforderlich ist, einschließlich Steuer-, Prüfungs- und Datenaufbewahrungsanforderungen.
• Einwilligung: Verarbeitung basierend auf Ihrer ausdrücklichen Einwilligung, wie für Standortdienste, Cookies und Marketingkommunikation. Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse: Verarbeitung, die für unsere berechtigten Geschäftsinteressen erforderlich ist, einschließlich Dienstoptimierung, Betrugsprävention und Analysen, wenn diese Interessen nicht durch Ihre Rechte überwiegen.

7. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Ihre Daten an folgende Kategorien von Empfängern weitergeben:

• Dienstleister: Wir arbeiten mit vertrauenswürdigen Drittanbieter-Auftragsverarbeitern zusammen, die uns beim Betrieb der Plattform helfen. Dazu gehören AWS (Hosting), Stripe (Zahlungsabwicklung), Firebase (Analytics), Unity Technologies (Gameplay-Analytics) und Google (GA4, Google Tag Manager).
• Veranstaltungsortpartner: Einkaufszentren, Museen und Kulturstätten, die Trezio-Erlebnisse anbieten, können aggregierte Analysen über die Teilnahme an Schnitzeljagden an ihren Standorten erhalten. Diese Daten werden unter strengen vertraglichen Vereinbarungen weitergegeben.
• Öffentliche Behörden: Wir können Daten an Strafverfolgungs- oder Aufsichtsbehörden weitergeben, wenn dies gesetzlich vorgeschrieben ist.

8. Datenspeicherort und Übertragungen

Ihre personenbezogenen Daten werden auf Servern in Frankreich innerhalb der Europäischen Union gespeichert. Wir übertragen Ihre Daten nicht außerhalb der EU oder der Schweiz. Alle unsere Dienstleister, die personenbezogene Daten verarbeiten, tun dies innerhalb der EU/des EWR, um sicherzustellen, dass Ihre Daten unter europäischen Datenschutzstandards geschützt bleiben.

9. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, einschließlich:

• SSL/TLS-Verschlüsselung für Daten während der Übertragung
• Rollenbasierte Zugriffskontrollen und Multi-Faktor-Authentifizierung für unsere Systeme
• Regelmäßige Sicherheitsaudits und Schwachstellenbewertungen
• Tägliche Backups und Incident-Response-Verfahren
• Meldeverfahren bei Datenschutzverletzungen in Übereinstimmung mit der DSGVO (innerhalb von 72 Stunden nach Bekanntwerden einer qualifizierten Verletzung)

10. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

• Kontodaten werden für die Dauer Ihres Kontos aufbewahrt und auf Anfrage gelöscht
• Transaktionsaufzeichnungen werden bis zu 10 Jahre aufbewahrt, um Buchhaltungs- und Steueranforderungen zu erfüllen
• Analysedaten werden in anonymisierter Form für Zwecke der Dienstverbesserung aufbewahrt
• Marketingpräferenzen werden aufbewahrt, bis Sie sich abmelden oder die Löschung beantragen

11. Ihre Rechte

Nach der DSGVO und dem Schweizer Datenschutzrecht haben Sie folgende Rechte:

• Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Sie können uns bitten, unrichtige oder unvollständige Daten zu korrigieren.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung: Sie können uns bitten, die Verarbeitung Ihrer Daten in bestimmten Umständen einzuschränken.
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen Format anfordern.
• Widerspruchsrecht: Sie können der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing widersprechen.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung basiert, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

12. Datenschutz für Kinder

Trezio ist für Nutzer ab 13 Jahren bestimmt.

• Nutzer ab 16 Jahren können ein Konto selbständig erstellen und nutzen.
• Nutzer im Alter von 13 bis 15 Jahren benötigen die Zustimmung eines Elternteils oder gesetzlichen Vertreters. Bei der Kontoerstellung werden Nutzer nach ihrem Geburtsdatum gefragt. Wenn der Nutzer unter 16 Jahre alt ist, zeigen wir einen Hinweis an, der die elterliche Zustimmung vor dem Fortfahren erfordert.
• Nutzer unter 13 Jahren dürfen Trezio nicht nutzen.

13. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um:

• Ihre Sitzung aufrechtzuerhalten und Sie angemeldet zu halten
• Zu analysieren, wie Sie unsere Plattform nutzen, um unsere Dienste zu verbessern
• Ihr Erlebnis zu personalisieren
• Die Wirksamkeit unserer Kommunikation zu messen

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder des geltenden Rechts widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie über die Plattform oder per E-Mail benachrichtigen. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

15. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder zum Umgang mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte: