Datenschutzerklärung

Stand: 15. August 2026

Wesentliche Änderungen kommunizieren wir 30 Tage im Voraus per E-Mail an registrierte Nutzer.

1. Verantwortliche Person

Rainer Lengler
SmartZeit
Haldenstrasse 8, 6300 Zug, Schweiz
E-Mail: hi@smartzeit.ch

2. Zielmarkt und geltendes Recht

SmartZeit richtet sich aktuell primär an Betriebe und Endkunden mit Sitz oder Wohnsitz in der Schweiz. Für diesen Personenkreis gilt in erster Linie das Bundesgesetz über den Datenschutz (DSG, revidiert per 1. September 2023).

Soweit Nutzer aus dem Europäischen Wirtschaftsraum (EWR) den Dienst dennoch nutzen, orientieren wir uns zusätzlich an der Datenschutzgrundverordnung (DSGVO). Ein förmlicher EU-Vertreter im Sinne von Art. 27 DSGVO ist mangels gezielter EU-Marktbearbeitung derzeit nicht bestellt. Anfragen aus dem EWR nehmen wir per E-Mail entgegen und beantworten sie in gleicher Qualität und Frist wie Anfragen aus der Schweiz.

3. Überblick über die Rollen

SmartZeit betreibt eine cloudbasierte Online-Buchungsplattform für Dienstleistungsunternehmen. Je nach Ihrer Rolle nehmen wir unterschiedliche datenschutzrechtliche Rollen ein:

Fragen zur Verarbeitung Ihrer Buchungsdaten (Auskunft, Berichtigung, Löschung) richten Sie deshalb primär direkt an den Betrieb, bei dem Sie gebucht haben. Falls Sie den Merchant nicht erreichen oder eine Weiterleitung wünschen, steht Ihnen zusätzlich der Kanal hi@smartzeit.ch offen; wir leiten Anfragen an den zuständigen Merchant weiter und dokumentieren die Bearbeitung.

4. Welche Daten wir verarbeiten

Merchant-Daten (SmartZeit als Verantwortliche)

Endkundendaten (SmartZeit als Auftragsbearbeiter)

Bot-Schutz auf Formularen

Auf dem Signup-Formular setzen wir Cloudflare Turnstile ein. Dabei werden technische Daten (Browser-Merkmale wie Sprache, Bildschirmgrösse, User-Agent sowie die IP-Adresse) an Cloudflare Inc. (USA) übermittelt, um automatisierte Anfragen (Bot-Angriffe) abzuwehren.

Rechtsgrundlagen: Für Merchant-Daten stützen wir uns auf die Erfüllung des SaaS-Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO, Art. 31 Abs. 2 lit. a revDSG), das berechtigte Interesse an einem sicheren, missbrauchsfreien Dienst inklusive Bot-Schutz und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 2 lit. d revDSG) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, Art. 958f OR). Für Endkundendaten handeln wir als Auftragsbearbeiter; die datenschutzrechtliche Rechtsgrundlage bestimmt der jeweilige Merchant als Verantwortliche.

5. Cookies und ähnliche Technologien

SmartZeit setzt ausschliesslich technisch notwendige Cookies ein, für die keine Einwilligung erforderlich ist. Marketing-, Analyse- oder Tracking-Cookies verwenden wir nicht.

6. Eingesetzte Dienstleister

Geplant, noch nicht produktiv: Web-Push-Benachrichtigungen leiten Ihre Push-Nachrichten über die Push-Dienste der Browser-Hersteller (Apple, Google, Mozilla) an Ihr Gerät weiter, sobald Sie Push für Ihr Konto aktivieren. Diese Dienstleister werden vor Aktivierung in die Liste aufgenommen. Auch SMS-Erinnerungen (Twilio) sind konzeptionell vorgesehen, aber noch nicht Bestandteil des produktiven Betriebs.

7. Datenspeicherorte und Drittlandsübermittlungen

Die produktive Datenbank und der Dateispeicher liegen ausschliesslich auf Azure Switzerland North in der Schweiz. Bestimmte technische Vorgänge führen jedoch zu einer Übermittlung einzelner personenbezogener Daten in die USA:

Für diese Übermittlungen bestehen entweder Angemessenheitsentscheide (Swiss-US Data Privacy Framework für Cloudflare) oder Standardvertragsklauseln mit Zusatzgarantien (Postmark, Stripe).

8. Datensicherheit
9. Aufbewahrung und Löschung

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist. Konkret gilt:

10. Ihre Rechte

Als Merchant

Als Endkunde

Da wir Ihre Buchungsdaten als Auftragsbearbeiter im Auftrag des Merchants verarbeiten, richten Sie Auskunfts-, Berichtigungs- und Löschungsansprüche primär an den Betrieb, bei dem Sie gebucht haben. Falls Sie den Merchant nicht erreichen oder eine Weiterleitung wünschen, schreiben Sie an hi@smartzeit.ch; wir leiten Ihre Anfrage weiter und unterstützen den Merchant bei der Bearbeitung innerhalb von 30 Tagen.

Automatisierte Entscheidungsfindung: SmartZeit trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Unser Slot-Auslastungs-Solver schlägt Ihnen freie Termine vor; die Buchungsentscheidung treffen ausschliesslich Sie.

11. Beschwerderecht

Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) . Nutzer aus dem EWR können sich an die Aufsichtsbehörde ihres Wohnsitzstaates wenden.

12. Sprache dieser Datenschutzerklärung

Diese Datenschutzerklärung liegt aktuell nur in deutscher Sprache vor. Eine offizielle englische Fassung folgt zusammen mit der nächsten anwaltlichen Überarbeitung. Bis dahin beantworten wir Anfragen auf Englisch inhaltlich gleichwertig auf dem Kanal hi@smartzeit.ch.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: hi@smartzeit.ch