Datenschutzerklärung

Diese Erklärung gilt für die Website velunio.ch, das Buchungssystem „Velunio Booking” sowie alle öffentlichen Buchungsseiten einzelner Studios (z.B. velunio.ch/buchen/dein-studio). Sie richtet sich sowohl an Besucher unserer Website und Studio-Inhaber (unsere Vertragspartner) als auch an Endkunden, die über die Buchungsseite eines Studios einen Termin buchen.

1. Verantwortliche Stelle

Für Buchungen über die Seite eines einzelnen Studios ist zusätzlich das jeweilige Studio als Verantwortlicher für die Kundendaten (Name, Kontaktdaten, Termindaten) im Sinne des Datenschutzrechts anzusehen — Velunio Booking verarbeitet diese Daten dabei als Auftragsverarbeiter im Namen des Studios (siehe auch unsere Vereinbarung zur Auftragsverarbeitung).

2. Welche Daten wir verarbeiten

2.1 Besucher der Website (velunio.ch)

Wir zählen anonyme Seitenaufrufe der Startseite (nur eine Zahl, keine IP-Adresse, kein Cookie, keine Wiedererkennung einzelner Besucher). Für den Login/die App-Nutzung wird ein technisch notwendiges Sitzungs-Cookie unseres Datenbank-Anbieters (Supabase) gesetzt.

2.2 Studio-Inhaber und Mitarbeiter (unsere Vertragspartner)

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (verschlüsselt) sowie studiobezogene Angaben (Studio-Name, Öffnungszeiten, Logo, Zahlungsinformationen über Stripe) zur Erbringung der Buchungssoftware-Dienstleistung und zur Abwicklung des Abonnements.

2.3 Endkunden, die über eine Studio-Seite einen Termin buchen

Name, Telefonnummer, optional E-Mail-Adresse und Adresse, sowie die Termindetails (Datum, Service, Preis, gewählter Mitarbeiter) werden im Auftrag des jeweiligen Studios gespeichert, um den Termin zu ermöglichen, Erinnerungen zu versenden und die Zahlung abzuwickeln.

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Buchungssoftware
• Terminverwaltung, -bestätigung, -erinnerung und Stornierung
• Zahlungsabwicklung (Abonnements der Studios sowie Kundenzahlungen über Stripe)
• Kundensupport (Kontaktformular, ab Pro-Plan Live-Chat)
• Gesetzliche Aufbewahrungspflichten (z.B. Buchhaltung)

4. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

Stripe, Resend und Crisp können Daten auch ausserhalb der EU/Schweiz (u.a. USA) verarbeiten. In diesen Fällen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Garantien der jeweiligen Anbieter.

5. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Nach Kündigung eines Studio-Abonnements werden die Daten des Studios nicht automatisch gelöscht, sondern aufbewahrt, damit das Studio den Dienst bei einer Rückkehr ohne Datenverlust wieder nutzen kann. Auf berechtigte Anfrage eines Studios oder einer betroffenen Person hin werden die entsprechenden Daten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

6. Sicherheitsmassnahmen

Wir schützen personenbezogene Daten durch angemessene technische und organisatorische Massnahmen, u.a.:

• Mandantengetrennte Datenhaltung — jedes Studio sieht ausschliesslich seine eigenen Daten (Row-Level-Security auf Datenbankebene)
• Verschlüsselte Übertragung sämtlicher Daten (TLS)
• Rollenbasierte Zugriffsbeschränkung innerhalb eines Studios (z.B. eingeschränkte Mitarbeiterrechte)
• Keine Speicherung von Zahlungskartendaten auf unseren eigenen Systemen — diese verarbeitet ausschliesslich Stripe (PCI-zertifiziert)
• Fortlaufende Überprüfung und zeitnahe Behebung erkannter Sicherheitslücken

Kein IT-System bietet einen vollständigen Schutz vor unbefugtem Zugriff. Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, informieren wir betroffene Studios sowie — soweit gesetzlich vorgeschrieben — die zuständige Behörde und betroffene Personen ohne unangemessene Verzögerung.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an die oben genannte E-Mail-Adresse. Bist du Endkunde eines Studios, kannst du dich auch direkt an das jeweilige Studio wenden.

8. Cookies

Wir setzen ausschliesslich technisch notwendige Cookies ein (Login-Sitzung). Wird der Live-Chat (Crisp) aktiv genutzt, setzt dieser eigene Cookies zur Chat-Funktionalität — er lädt nur, wenn er im jeweiligen Studio-Plan verfügbar und die Hilfe-Seite aufgerufen wird.

Siehe auch: Impressum, AGB und Vereinbarung zur Auftragsverarbeitung.