Datenschutzerklärung

1. Einleitung

Brillith’s Mansion («SEM Sàrl», «wir», «uns», «unser»), mit Sitz in Genf, Schweiz, betreibt die Plattform unter brillithsmansion.com (die «Plattform»). Wir verpflichten uns, die Privatsphäre und die personenbezogenen Daten unserer Nutzer, Mitglieder und Models zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, weitergeben und schützen, wenn Sie unsere Plattform nutzen. Sie gilt für alle Besucher, registrierte Mitglieder, VIP-Abonnenten und Models.

Wir verarbeiten Ihre Daten in Übereinstimmung mit dem Schweizerischen Bundesgesetz über den Datenschutz (nDSG, in Kraft seit 1. September 2023), der EU-Datenschutz-Grundverordnung (DSGVO), soweit anwendbar, und allen anderen geltenden Datenschutzgesetzen.

2. Verantwortlicher

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

SEM Sàrl Genf, Schweiz E-Mail: privacy@brillithsmansion.com

Wenn Sie Fragen zur Verarbeitung Ihrer Daten haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte über die oben genannten Angaben.

3. Daten, die wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, je nachdem, wie Sie mit unserer Plattform interagieren:

4. Wie wir Daten erheben

Wir erheben Daten auf folgenden Wegen:

• Direkt von Ihnen — wenn Sie ein Konto erstellen, Ihr Profil ausfüllen, eine Buchung vornehmen, sich abonnieren oder uns kontaktieren.
• Automatisch — über Cookies, Server-Logs und Analysetools, wenn Sie auf der Plattform surfen.
• Von Dritten — wenn Sie sich über Google OAuth anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von Google. Wir können auch Verifizierungsdaten von SMS-Anbietern (Twilio) erhalten.

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

6. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten zu folgenden Zwecken:

• Erstellung und Verwaltung Ihres Kontos, Authentifizierung Ihrer Identität und Bereitstellung des Zugangs zu den Funktionen der Plattform.
• Bearbeitung und Vermittlung von Buchungsanfragen zwischen Mitgliedern und Models.
• Verwaltung von VIP-Abonnements, Zahlungsabwicklung und Gewährung des Zugangs zu Premium-Inhalten.
• Versand transaktionaler Benachrichtigungen (Buchungsbestätigungen, Kontoaktualisierungen, Sicherheitswarnungen) per E-Mail oder SMS.
• Schutz der Plattform vor Betrug, Missbrauch und unbefugtem Zugriff durch Ratenbegrenzung, Audit-Protokollierung und Anomalieerkennung.
• Analyse der Plattformnutzung durch Google Analytics 4, Umami und Vercel Analytics, nur nach Ihrer Einwilligung, um unsere Dienste und das Nutzererlebnis zu verbessern.
• Erfüllung gesetzlicher Pflichten, Beantwortung rechtmässiger Anfragen und Durchsetzung unserer Allgemeinen Geschäftsbedingungen.
• Versand von Marketing-Mitteilungen über unsere Dienste, ausschliesslich mit Ihrer ausdrücklichen Einwilligung. Sie können sich jederzeit abmelden.

7. Datenweitergabe und Dritte

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben Ihre Daten nur in den folgenden begrenzten Fällen weiter:

Wir verkaufen Ihre personenbezogenen Daten niemals an Werbetreibende, Datenmakler oder andere Dritte.

8. Internationale Datenübermittlungen

Ihre Daten werden primär im Europäischen Wirtschaftsraum (EWR) und in der Schweiz gespeichert und verarbeitet. Einige unserer Dienstleister können Daten in den USA verarbeiten (z. B. Vercel, Sentry, Google Analytics). Wenn Daten ausserhalb der Schweiz oder des EWR übermittelt werden, stellen wir sicher, dass angemessene Schutzmassnahmen vorhanden sind:

Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK) • Angemessenheitsbeschlüsse des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) • Zertifizierung der Anbieter nach anerkannten Rahmenwerken.

Sie können Informationen über die spezifischen Schutzmassnahmen bei internationalen Übermittlungen anfordern, indem Sie uns kontaktieren.

9. Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, oder wie es gesetzlich vorgeschrieben ist:

• Kontodaten — werden für die Dauer Ihres Kontos aufbewahrt, dann innerhalb von 30 Tagen nach Kontoschliessung gelöscht.
• IP-Adressen — werden 90 Tage zu Sicherheitszwecken aufbewahrt, dann anonymisiert oder gelöscht.
• Audit-Logs — werden 12 Monate für Sicherheit und Compliance aufbewahrt, dann endgültig gelöscht.
• Analysedaten — werden 26 Monate aufbewahrt (aggregiert, ohne persönliche Identifikatoren).
• Buchungseinträge — werden 12 Monate nach Abschluss aufbewahrt, dann archiviert oder gelöscht.
• Zahlungseinträge — werden gemäss schweizerischem Steuer- und Buchhaltungsrecht aufbewahrt (in der Regel 10 Jahre für Transaktionsaufzeichnungen).
• Support-Kommunikation — wird 24 Monate aufbewahrt, dann gelöscht.

Wenn Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder unwiderruflich anonymisiert.

10. Datensicherheit

Wir setzen branchenübliche technische und organisatorische Massnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen:

• Alle Daten bei der Übertragung werden mit TLS 1.2 oder höher verschlüsselt. Sensible Daten im Ruhezustand sind verschlüsselt.
• Passwörter werden mit sicheren Algorithmen (bcrypt) gehasht. Wir speichern Passwörter niemals im Klartext.
• Der Zugang zu personenbezogenen Daten ist auf autorisiertes Personal nach dem Need-to-know-Prinzip beschränkt.
• Zwei-Faktor-Authentifizierung (2FA) ist für alle Konten verfügbar und für Administratoren obligatorisch.
• Wir verwenden automatisierte Überwachung und Fehlerverfolgung, um Sicherheitsvorfälle zu erkennen und darauf zu reagieren.
• EXIF-Metadaten werden automatisch aus hochgeladenen Fotos entfernt, um Standortdaten und Geräteinformationen zu schützen.
• Premium-Inhalte werden über zeitlich begrenzte signierte URLs (30 Minuten Gültigkeit) bereitgestellt, um unbefugten Zugriff zu verhindern.

Trotz unserer besten Bemühungen ist keine Übertragungs- oder Speichermethode zu 100 % sicher. Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte an privacy@brillithsmansion.com.

11. Cookies

Wir verwenden Cookies und ähnliche Technologien für den Betrieb der Plattform. Detaillierte Informationen über die von uns verwendeten Cookie-Typen und wie Sie Ihre Präferenzen verwalten können, finden Sie in unserer Cookie-Richtlinie.

Zusammenfassend verwenden wir essenzielle Cookies (Sitzung, Sprache, Währung), die für den Betrieb der Plattform notwendig sind, und optionale Analyse-Cookies (Google Analytics 4, Umami, Vercel Analytics), die nur nach Ihrer Einwilligung geladen werden. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Einwilligungsbanner verwalten.

12. Ihre Rechte

Gemäss der DSGVO und dem schweizerischen nDSG haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Sie können die meisten dieser Rechte direkt über Ihr Konto-Dashboard ausüben (Einstellungen > Datenschutz). Für den Datenexport nutzen Sie die Funktion «Meine Daten exportieren». Für die Kontolöschung nutzen Sie «Mein Konto löschen». Für andere Anfragen kontaktieren Sie uns unter privacy@brillithsmansion.com.

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. Bei komplexen Anfragen können wir diese Frist um weitere 60 Tage verlängern, mit vorheriger Benachrichtigung.

13. Schutz von Minderjährigen

Die Plattform ist ausschliesslich für Nutzer ab 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn wir erfahren, dass wir Daten eines Minderjährigen erhoben haben, werden wir unverzüglich Massnahmen zur Löschung dieser Daten ergreifen. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte sofort unter privacy@brillithsmansion.com.

14. Links zu Dritten

Die Plattform kann Links zu Websites oder Diensten Dritter enthalten, die nicht von uns betrieben werden. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder die Praktiken von Drittanbieter-Websites. Wir empfehlen Ihnen, die Datenschutzrichtlinie jeder Website zu lesen, die Sie besuchen.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologie, rechtlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Wesentliche Änderungen werden per E-Mail oder durch einen auffälligen Hinweis auf der Plattform mindestens 14 Tage vor ihrem Inkrafttreten mitgeteilt. Das Datum «Zuletzt aktualisiert» oben auf dieser Seite gibt an, wann diese Richtlinie zuletzt überarbeitet wurde.

Wir empfehlen Ihnen, diese Richtlinie regelmässig zu überprüfen. Die fortgesetzte Nutzung der Plattform nach Inkrafttreten von Änderungen gilt als Annahme der überarbeiteten Richtlinie.

16. Aufsichtsbehörde

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstösst, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen:

• In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — www.edoeb.admin.ch
• In der EU: die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsortes oder des Ortes des mutmasslichen Verstosses.

Wir empfehlen Ihnen, sich zunächst an uns zu wenden, damit wir versuchen können, Ihr Anliegen direkt zu lösen.

17. Kontakt

Bei Fragen, Anliegen oder Anfragen im Zusammenhang mit dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte unter:

SEM Sàrl Datenschutz-Kontakt Genf, Schweiz E-Mail: privacy@brillithsmansion.com

Wir werden uns nach besten Kräften bemühen, Ihre Anfrage innerhalb von 10 Werktagen zu beantworten.