Datenschutzerklärung

Verantwortlicher

Diese Erklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Verordnung zum Datenschutzgesetz (VDSG).

Welche Daten wir bearbeiten

• Kontodaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, optional Benutzername, Passwort (nur als Hash gespeichert), Kontostatus (ausstehend/freigeschaltet).
• Termindaten: Datum, Uhrzeit, gebuchte Dienstleistung(en), optionale Notiz, Buchungsstatus.
• Systemprotokolle: Ereigniskategorie, Meldungstext und technische Fehlerdetails zur Fehlerbehebung. Diese enthalten keine IP-Adressen.

Woher die Daten stammen

• Kontodaten und Termindaten geben Sie selbst bei der Registrierung bzw. Buchung ein.
• Frei/Belegt-Zeiten aus dem privaten iCloud-Kalender des Anbieters stammen nicht von Ihnen, sondern werden zur Vermeidung von Doppelbuchungen eingelesen.
• Systemprotokolle entstehen automatisch beim Betrieb der Website.

Zweck der Bearbeitung

• Führung des Kundenkontos, das nur nach Einladung freigeschaltet wird.
• Terminbuchung, -verwaltung und -änderung.
• Erinnerung an bevorstehende Termine per WhatsApp.
• Abgleich mit dem privaten iCloud-Kalender des Anbieters, um Doppelbuchungen zu vermeiden.
• Betrieb, Sicherheit und Fehlerbehebung der Website.

Grundsätze der Bearbeitung

Das Schweizer Datenschutzrecht kennt keine abschliessende Liste von Rechtsgrundlagen wie die EU-DSGVO. Massgebend sind die allgemeinen Grundsätze von Art. 6 DSG: Bearbeitung nach Treu und Glauben, verhältnismässig und zweckgebunden. Wir bearbeiten Ihre Daten zur Erfüllung des Kundenverhältnisses (Terminvereinbarung), aus berechtigtem betrieblichem Interesse (Sicherheit, Fehlerbehebung) sowie zur Erfüllung gesetzlicher Pflichten, soweit anwendbar. Auf eine Einwilligung stützen wir uns nicht, ausser wo dies ausdrücklich erwähnt wird.

Dienstleister und Empfänger

Zur Erbringung der oben genannten Zwecke setzen wir folgende Dienstleister ein:

• trimr: betreibt die Buchungssoftware als Auftragsbearbeiter in unserem Auftrag und nach unseren Weisungen (Art. 9 DSG). trimr bearbeitet Ihre Daten nicht für eigene Zwecke. Die weiter unten genannten Anbieter sind Unterauftragsbearbeiter von trimr.
• WhatsApp Ireland Ltd. (Meta-Konzern): erhält Ihre Telefonnummer sowie den Erinnerungstext, der Vorname, Datum, Uhrzeit und die gebuchte(n) Dienstleistung(en) enthält. Der Meta-Konzern ist über die Konzerneinheit WhatsApp LLC im Swiss-U.S. Data Privacy Framework zertifiziert.
• Apple (iCloud-Kalender des Anbieters): Der Abgleich läuft in beide Richtungen. Wir lesen Frei/Belegt-Zeiten aus dem privaten Kalender des Anbieters, um Doppelbuchungen zu erkennen. Bei einer Buchung tragen wir zudem einen Termin in diesen Kalender ein, dessen Titel Ihren Namen und die gebuchte(n) Dienstleistung(en) sowie, falls vorhanden, Ihre Notiz in der Beschreibung enthält. Für europäische Nutzerdaten ist Apple Distribution International Ltd. (Irland) verantwortlich; eine Übermittlung in die USA stützt sich auf Standardvertragsklauseln.
• Neon Inc.: Hosting der Datenbank, Speicherort Frankfurt (EU). Neon ist ein US-Unternehmen; im Rahmen von Support und Wartung ist ein Zugriff daher auch aus den USA möglich.
• Vercel Inc.: Hosting und Betrieb der Website. Dabei verarbeitet Vercel IP-Adressen, technische System-/Konfigurationsdaten sowie Nutzungs- und Zugriffsprotokolle. Internationale Übermittlungen stützen sich auf Standardvertragsklauseln.

Datenübermittlung ins Ausland

Die oben genannten Dienstleister bearbeiten Daten teilweise ausserhalb der Schweiz, unter anderem in den USA. Wo kein Land mit anerkanntermassen angemessenem Datenschutzniveau betroffen ist, stützen wir uns auf die bei den jeweiligen Anbietern genannten Garantien (Standardvertragsklauseln bzw. Swiss-U.S. Data Privacy Framework).

Speicherdauer

• Kontodaten: bis zur Löschung des Kontos oder auf Ihre Anfrage.
• Termindaten: für die Dauer der Kundenbeziehung zur Terminplanung; danach auf Anfrage löschbar, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Kalendereintrag im iCloud-Kalender des Anbieters: besteht, bis der Anbieter ihn löscht.
• Systemprotokolle: werden nur so lange aufbewahrt, wie sie zur Fehlerbehebung und Betriebssicherheit benötigt werden.

Automatisierte Einzelentscheidungen

Es findet keine automatisierte Einzelfallentscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Neuregistrierungen und Terminanfragen werden persönlich durch den Anbieter geprüft und bestätigt.

Ihre Rechte

Sie haben insbesondere das Recht auf:

• Auskunft über die von uns bearbeiteten Daten.
• Berichtigung unrichtiger Daten.
• Löschung Ihrer Konto-, Termin- und weiteren Kundendaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Bearbeitung und Widerspruch.
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format, soweit die gesetzlichen Voraussetzungen der Datenübertragbarkeit erfüllt sind.

Anfragen richten Sie an die oben genannte Kontaktadresse. Sie können sich zudem jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Datensicherheit

Passwörter werden nur als Hash gespeichert, die Verbindung zu dieser Website ist verschlüsselt (TLS), und der Zugriff auf die Kundendaten ist auf den Anbieter beschränkt.

Cookies & technische Daten

Diese Website verwendet ausschliesslich ein technisch notwendiges Sitzungs-Cookie (httpOnly, nur verschlüsselt übertragen), um Sie eingeloggt zu halten. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt, auch keine von Dritten.

Unsere eigenen Systemprotokolle enthalten keine IP-Adressen. Der Hosting-Anbieter Vercel verarbeitet im laufenden Betrieb jedoch grundsätzlich technische Zugriffsdaten wie IP-Adressen (siehe „Dienstleister und Empfänger“).

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich die Bearbeitung Ihrer Daten ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: 27. August 2026