Datenschutzerklärung
Diese Erklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG, revDSG, in Kraft seit 1. September 2023). Stand: 2. November 2026.
1. Verantwortliche
Otabis GmbH, Lättichstrasse 6, 6340 Baar, contact@hop2spot.com. Fragen zum Datenschutz richten Sie bitte an diese Adresse.
2. Grundsatz
hop2spot funktioniert auch ohne Konto. Wir bearbeiten nur die Daten, die für die Vorschläge nötig sind, und erstellen kein Nutzerprofil für Werbung.
3. Standort
- Der Standort wird nur abgefragt, wenn Sie «Aktuellen Standort verwenden» wählen, und nur mit Ihrer Zustimmung im Browser.
- Für die Suche wird der Standort auf ca. 1 km gerundet an unseren Server übermittelt. Wir speichern ihn nicht personenbezogen; zwischengespeichert werden nur die Suchergebnisse für das gerundete Gebiet.
- Auf Ihrem Gerät wird höchstens ein gerundeter Standort als Voreinstellung gespeichert. Sie können diese Daten unter «Konto» jederzeit löschen.
4. Daten auf Ihrem Gerät
Favoriten, Einstellungen (Budget, Zeit, Interessen), Bewertungen und die Darstellung werden im Speicher Ihres Browsers abgelegt (localStorage). Diese Daten verlassen Ihr Gerät nicht, ausser Sie melden sich mit einem Konto an (Ziffer 7). Ebenfalls dort gespeichert wird Ihre Entscheidung zur Statistik (Ziffer 6). Cookies für die Statistik setzt nur Google Analytics, und nur wenn Sie zustimmen.
5. Server-Protokolle
Beim Aufruf speichert der Webserver technisch nötige Angaben (z. B. Zeitpunkt, aufgerufene Seite, IP-Adresse) für [x] Tage zur Sicherheit und Fehlersuche. Zum Schutz vor Missbrauch wird die IP-Adresse für die Begrenzung der Anfragen nur gehasht und nach spätestens zwei Stunden gelöscht. Hosting: OTABIS by Metanet (METANET AG, Josefstrasse 218, 8005 Zürich); die Server stehen in der Schweiz.
6. Dienste Dritter
- Google Places API (Google Ireland Ltd. / Google LLC, USA): Unser Server fragt Orte im gerundeten Gebiet ab. Ihre IP-Adresse wird dabei nicht an Google übermittelt. Ortsfotos werden direkt von Google-Servern geladen; dabei sieht Google Ihre IP-Adresse.
- Google Analytics 4 (Google Ireland Ltd. / Google LLC, USA): Nur wenn Sie im Hinweis «Ja, gerne» wählen, erfassen wir anonymisierte Nutzungsstatistiken – z. B. welche Bildschirme aufgerufen und welche Buchungs-, Routen- oder Ticket-Links angeklickt werden. Dazu setzt Google Cookies (
_ga,_ga_*, Laufzeit bis 2 Jahre). Google Analytics 4 speichert keine IP-Adressen; Google-Signale und Werbefunktionen sind ausgeschaltet. Daten werden nach 2 Monaten gelöscht. Ohne Zustimmung wird Google Analytics nicht geladen. Sie können Ihre Entscheidung jederzeit ändern: Statistik-Einstellungen. - Travelpayouts (Partnernetzwerk für Reise- und Freizeitangebote, betrieben von Go Travel Un Limited, 4007 Central Plaza, 18 Harbour Road, Wanchai, Hongkong): Nur wenn Sie im Hinweis «Ja, gerne» wählen, lädt ein Skript von Travelpayouts. Es wandelt passende Links zu Anbietern (z. B. Tickets, Touren) in Partner-Links um, damit wir bei einer Buchung eine Provision erhalten; für Sie ändert sich der Preis nicht. Dabei kann Travelpayouts Cookies setzen und Klicks auf diese Links erfassen. Ohne Zustimmung wird das Skript nicht geladen.
- transport.opendata.ch (Schweiz): Für ÖV-Verbindungen und die Ortssuche fragt Ihr Browser diesen Dienst direkt ab (Haltestellen und Koordinaten).
- OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich): Wenn Sie die Kartenansicht öffnen, lädt Ihr Browser die Kartenkacheln direkt von den OSM-Servern; dabei sieht die OpenStreetMap Foundation Ihre IP-Adresse.
- Schriften und Kartenbibliothek: Schriften (Figtree, Poppins) und die Kartenbibliothek Leaflet liegen auf unserem eigenen Server. Dafür werden keine Daten an Dritte übermittelt.
- Buchungs- und Affiliate-Links (z. B. GetYourGuide, Booking.com, Awin): Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
- SBB: Der Ticket-Link öffnet die SBB-App oder sbb.ch; es gelten die Bestimmungen der SBB.
Werden dabei Daten in Länder ohne angemessenen Datenschutz (z. B. USA, Hongkong) bekanntgegeben, stützen wir uns auf die Garantien nach Art. 16 DSG (z. B. Standardvertragsklauseln bzw. Swiss-U.S. Data Privacy Framework).
7. Konto und Abo
Ein Konto ist freiwillig. Es dient dazu, Favoriten und Voreinstellungen auf mehreren Geräten zu nutzen und später ein Abo abzuschliessen.
- Gespeicherte Daten: E-Mail-Adresse, bei Anmeldung mit Google zusätzlich Ihr Name und eine Google-Kennung, Ihre Favoriten (mit Name und Ort des Vorschlags), Ihre Voreinstellungen (z. B. Budget, Personen, Interessen, Startort – ein GPS-Standort nur auf ca. 1 km gerundet), die gewählte Abo-Stufe sowie Zeitpunkt der Erstellung und der letzten Anmeldung. Die Daten liegen in einer Datenbank auf unserem Server bei OTABIS by Metanet in der Schweiz.
- Anmeldung mit E-Mail-Link: Wir schicken Ihnen einen Link, der 30 Minuten gültig und nur einmal verwendbar ist. Zum Schutz vor Missbrauch speichern wir dazu kurz einen Hash Ihrer IP-Adresse.
- Anmeldung mit Google (Google Ireland Ltd. / Google LLC, USA): Erst wenn Sie «Mit Google anmelden» antippen, lädt Ihr Browser ein Skript von Google. Google übermittelt uns Ihre E-Mail-Adresse und Ihren Namen. Es gelten zusätzlich die Datenschutzbestimmungen von Google.
- Sitzungs-Cookie: Nach der Anmeldung setzen wir ein technisch notwendiges Cookie («hop2spot_session», Laufzeit bis 180 Tage), damit Sie angemeldet bleiben. Beim Abmelden wird es gelöscht.
- Löschen: Unter «Konto» können Sie Ihr Konto mit allen gespeicherten Daten jederzeit selbst löschen.
- Zahlungen für ein Abo, freiwillige Unterstützungsbeiträge («hop2spot unterstützen») und Hervorhebungen von Anbietern erfolgen über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg). Dort können Sie auch mit Karte bezahlen. Wir erhalten von PayPal nur die Bestätigung der Zahlung, aber keine Karten- oder Kontodaten. Das Bezahlfenster von PayPal wird erst geladen, wenn Sie auf «Kaufen» oder «Abonnieren» tippen; dabei sieht PayPal Ihre IP-Adresse. Wir speichern zum Konto die gekaufte Stufe, deren Laufzeit, die Kennung des PayPal-Abos sowie Zahlungsbetrag und Zahlungs-ID. Es gelten zusätzlich die Datenschutzbestimmungen von PayPal. Für jede Zahlung erstellen wir eine Rechnung (mit Rechnungsangaben, E-Mail-Adresse, Leistung und Betrag); Rechnungen bewahren wir wegen der gesetzlichen Aufbewahrungspflicht 10 Jahre auf, auch wenn das Konto gelöscht wird.
8. Einladungen zu Anlässen (Abo «Firma»)
Mit dem Abo «Firma» kann eine Organisation einen Tagesplan als Anlass speichern und Personen per E-Mail einladen. Dafür bearbeiten wir: Titel, Datum und Ablauf des Anlasses, die von der Organisation eingegebenen E-Mail-Adressen, die Zu- oder Absage, einen freiwillig angegebenen Namen sowie Kommentare. Eingeladene erhalten eine E-Mail mit einem persönlichen Link; ein Konto ist nicht nötig. Andere Eingeladene sehen den Namen oder eine gekürzte E-Mail-Adresse (z. B. «an***@firma.ch»), den Status und die Kommentare; die vollständigen Adressen sieht nur die Organisation. Die Organisation ist dafür verantwortlich, nur Personen einzuladen, die damit rechnen dürfen (z. B. Mitarbeitende). Anlässe samt Gästen und Kommentaren werden 30 Tage nach dem Datum automatisch gelöscht, beim Löschen des Kontos sofort.
9. Anbieter-Anmeldung
Angaben aus dem Formular «Für Anbieter» speichern wir in unserer Datenbank und verwenden sie zur Prüfung und Freischaltung des Angebots und zur Kontaktaufnahme. Nach der Freischaltung erscheinen Name, Adresse, Beschreibung, Preise, Öffnungszeiten und Link des Angebots öffentlich in hop2spot; Kontaktperson, E-Mail und Telefon nicht. Über einen persönlichen Link sieht der Anbieter Status, Angaben und Aufrufe seines Eintrags und kann ein Bild hochladen; Bilder werden verkleinert und ohne Metadaten (z. B. Aufnahmeort) gespeichert und öffentlich angezeigt. Für diese Aufrufzahlen zählen wir pro Tag und Gerät einmal, wenn ein Eintrag geöffnet oder sein Link angeklickt wird; dazu speichern wir nur einen nicht umkehrbaren Hashwert der IP-Adresse, keine Profile.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 25 DSG), Berichtigung, Löschung und Datenherausgabe sowie das Recht, einer Bearbeitung zu widersprechen. Schreiben Sie an contact@hop2spot.com. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
Entwurf – vor dem Livegang rechtlich prüfen lassen.