Datenschutz­erklärung

1. Verantwortlich

IZSOGOOD GmbH, Schaffhauserstrasse 110, 8152 Glattbrugg, Schweiz · studio@izsogood.com

Datenschutzanfragen: studio@izsogood.com

2. Welche Daten wir bearbeiten und wofür

Website besuchen

• Technisch nötige Daten (IP-Adresse, Zeitpunkt, Browser) beim Hoster für Betrieb und Sicherheit (Server-Protokolle). Diese Protokolle werden nicht archiviert und automatisch nach spätestens 7 Tagen gelöscht.
• Eigene Besucherstatistik ohne Cookies: Seitenaufrufe werden mit einer täglich wechselnden, nicht rückverfolgbaren Kennung gezählt (keine IP-Speicherung).
• Google Analytics und Meta Pixel nur nach deiner Einwilligung (Cookie-Hinweis «Alles ok»), siehe Ziffer 5.
• Schriften liegen auf unserem Server (keine Verbindung zu Google Fonts).

Anfrage, Kontakt, Newsletter

• Name, E-Mail, Telefon, Angaben zum Projekt, hochgeladene Dateien (z. B. Spuren, Referenzen) – um die Anfrage zu bearbeiten, eine Offerte zu erstellen und das passende Team zu finden.
• Newsletter: E-Mail, Name, Interessen – nur mit Einwilligung, Abmeldung jederzeit über den Link in jeder Mail.

Kundenkonto und Projekte

• Kontodaten (Name, E-Mail, Telefon, freiwillig Geburtsdatum und Geschlecht), Projekte, Chat-Nachrichten, Sprachnachrichten, Dateien, Fotos (Galerie), Kommentare, Bewertungen.
• Zahlungen: Betrag, Zahlungsart, Belege. Kartendaten erhalten wir nicht – die Zahlung läuft direkt bei Stripe.
• Studio-Buchungen: Termin, Raum, persönlicher Zugangscode.
• Beat-Boutique: gekaufte Lizenzen, Lizenzvertrag (inkl. Künstlername), Merk- und Playlisten.
• Artist-Abo und Song-Pitch: gepitchte Songs, Notizen, gewählter Royalty-Anteil und die Bestätigung der Pitch-Vereinbarung (Zeitpunkt, IP-Adresse) als Nachweis.

Members und Freelancer (Auftragnehmer:innen)

• Profil (Foto, Name, Bio, Fähigkeiten, Referenzen), Verfügbarkeit, Aufträge, Bewertungen.
• Für Vertrag und Auszahlung: Adresse, Einzelfirma/UID, IBAN, Bestätigung der AHV-Selbständigkeit (Bestätigung der Ausgleichskasse – keine AHV-Nummer), Vertragsunterzeichnung (Zeitpunkt, IP-Adresse, Gerät) als Nachweis.
• Die IBAN speichern wir verschlüsselt.
• Neue Profilbilder prüft unser Team, bevor sie öffentlich erscheinen.
• Zutritt zu den Studios: Nummer des Hausschlüssels, persönliche Zugangscodes und die Zutrittsprotokolle des Schliesssystems (Zeitpunkt, Person, Schloss) – für Sicherheit, Abrechnung und die Klärung von Schäden.
• Producer: eingereichte Beats und die Bestätigung der Upload-Vereinbarung (Zeitpunkt, IP-Adresse) als Nachweis.

Öffentliche Seiten von Members/Artists

• Was ihr dort selbst veröffentlicht (Bio, Fotos, Links, Beats) sowie Gästebuch-Einträge von Besucher:innen (Name, Nachricht; zur Missbrauchsabwehr ein nicht rückverfolgbarer Hash der IP-Adresse).

3. Rechtsgrundlagen (für Besucher:innen aus der EU/EWR)

Vertrag bzw. vorvertragliche Massnahmen (Anfrage, Konto, Projekte, Zahlung), berechtigtes Interesse (Sicherheit, Betrieb, Missbrauchsabwehr, eigene Statistik), Einwilligung (Newsletter, Google Analytics, Meta Pixel), rechtliche Pflicht (Buchhaltung).

4. Empfänger und Auftragsbearbeiter

• cyon AG – Hosting, Datenbank, Versand von System-Mails · Schweiz
• Google Ireland / Google LLC (Workspace) – E-Mail-Postfächer · EU / USA
• Stripe Payments Europe / Stripe Inc. – Zahlungen (Karte, TWINT, Apple/Google Pay) · Irland / USA
• bexio AG – Buchhaltung (Buchungen, Belege) · Schweiz
• Master Lock (Vault) – elektronisches Schliesssystem der Studios: Zugangscodes und Zutrittsprotokolle von Members und Mieter:innen · USA
• Dropbox (IZSOGOOD-Konto) – verschlüsselte Sicherungskopien · Irland / USA
• Cloudflare (cdnjs) – technische Bibliotheken für QR-Code und Datei-Upload (nur in diesen Funktionen) · USA / weltweit
• Anthropic (Claude) – automatische Übersetzung von Texten (Profile, Bewertungen, Chat, Kommentare) in die Sprache der Leserin / des Lesers; Vorprüfung neuer Profilbilder · USA
• Google Ireland (Analytics) – Statistik – nur mit Einwilligung · EU / USA
• Meta Platforms Ireland (Pixel, WhatsApp) – Werbemessung – nur mit Einwilligung; Kontakt über WhatsApp · EU / USA
• YouTube, Vimeo, Spotify, SoundCloud, Apple Music, Calendly – eingebettete Inhalte bzw. Terminbuchung – werden erst beim Anklicken geladen · USA u. a.

Bekanntgabe ins Ausland (insbesondere USA): nur an Anbieter mit angemessenem Schutz – je nach Anbieter über die Zertifizierung unter dem Swiss-U.S. Data Privacy Framework oder über die vom EDÖB anerkannten Standardvertragsklauseln.

5. Cookies und lokale Speicherung

• Notwendig: Sitzungs-Cookie für das Login (`izgsess`, 14 Tage), Spracheinstellung (`izg_lang`), Herkunft über eine Member-Seite (`izg_via`, 30 Tage, für die Abrechnung an das Member).
• Lokal im Browser: deine Cookie-Wahl (`izg_consent`) und Interessen für die Startseite (bleibt auf deinem Gerät).
• Nur mit Einwilligung: Google Analytics (IP-Adresse gekürzt) und Meta Pixel. Ohne «Alles ok» werden diese Dienste nicht geladen. Deine Wahl kannst du jederzeit über den Link «Cookie-Einstellungen» im Fuss der Website ändern oder widerrufen.

6. Wie lange wir Daten aufbewahren

• Kunden-Dateien zur Anfrage (Spuren, Referenzen) – 30 Tage nach Projektabschluss
• Rohdaten eines Projekts (Spuren, Projektdateien) – 3 Monate, ausser du bestellst die Sicherung
• Konto, Projekte, Chat – bis zur Löschung des Kontos (selbst möglich unter «Daten & Konto»), soweit keine Aufbewahrungspflicht besteht
• Buchhaltung, Belege, Verträge – 10 Jahre (Art. 958f OR)
• Login-Versuche (Schutz vor Angriffen) – 15 Minuten
• Sicherungskopien – 30 Tage (Server), 90 Tage (Kopie)
• Newsletter – bis zur Abmeldung

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Herausgabe bzw. Übertragung deiner Daten (Art. 25–28 revDSG). Schreib an die Adresse in Ziffer 1; wir antworten in der Regel innert 30 Tagen. Beschwerde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch – bzw. bei der Aufsichtsbehörde deines EU-Landes.

8. Sicherheit

Verschlüsselte Verbindung (HTTPS), Passwörter nur als Hash, heikle Daten (IBAN, Zahlungsschlüssel) verschlüsselt, Zugriff nach Rollen, geschützte Ablage für Projektdateien und Verträge, verschlüsselte Sicherungen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Abläufe ändern. Stand: 17. Oktober 2026.