Datenschutzerklärung

Stand: Juli 2026

1. Verantwortliche Person

Rainer Lengler
SmartZeit
Haldenstrasse 8, 6300 Zug, Schweiz
E-Mail: hi@smartzeit.ch

2. Überblick

SmartZeit betreibt eine cloudbasierte Online-Buchungsplattform für Dienstleistungsunternehmen. Je nach Ihrer Rolle verarbeiten wir unterschiedliche Daten:

• Merchants (Betriebe, die SmartZeit nutzen): Kontodaten, Unternehmensinformationen, Abrechnungsdaten
• Endkunden (Personen, die über SmartZeit buchen): Buchungsdaten, die wir im Auftrag des jeweiligen Merchants verarbeiten

Bei der Verarbeitung von Endkundendaten handelt SmartZeit als Auftragsverarbeiter; der jeweilige Merchant ist datenschutzrechtlich Verantwortliche/r. Fragen zur Verarbeitung Ihrer Buchungsdaten richten Sie bitte direkt an den Betrieb, bei dem Sie gebucht haben.

3. Welche Daten wir verarbeiten

Merchant-Daten

• Kontodaten: Name, E-Mail-Adresse, ggf. Telefonnummer
• Unternehmensdaten: Firmenname, Adresse, Öffnungszeiten, Mitarbeitende, Dienstleistungen
• Abrechnungsdaten: Zahlungsmethode via Stripe (Kartendaten werden ausschliesslich durch Stripe gespeichert)
• Nutzungsdaten: Login-Zeitstempel, verwendete Funktionen, technische Logs

Rechtsgrundlage: Vertragserfüllung (OR Art. 394 ff.) sowie berechtigte Interessen.

Endkundendaten (Auftragsverarbeitung)

• Name, E-Mail-Adresse, ggf. Telefonnummer
• Buchungsinformationen: Datum, Uhrzeit, Dienstleistung, Mitarbeiter/in
• Stempelkarten-Guthaben (falls vom Merchant aktiviert)

Bot-Schutz (Cloudflare Turnstile)

Auf bestimmten Formularen setzen wir Cloudflare Turnstile ein. Dabei können technische Daten (Browser-Fingerprint, IP-Adresse) an Cloudflare Inc. (USA) übermittelt werden. Cloudflare ist nach dem Swiss-US Data Privacy Framework zertifiziert.

4. Eingesetzte Dienstleister

• Microsoft Azure (Switzerland North) — Hosting, Datenbank, Dateispeicher (Schweiz)
• Postmark / ActiveCampaign LLC — E-Mail-Versand (USA, Standardvertragsklauseln)
• Stripe Inc. — Zahlungsabwicklung Merchant-Abo (USA/EU, Stripe DPA)
• Cloudflare Inc. — Bot-Schutz auf Formularen (USA, Swiss-US Data Privacy Framework)
• Keycloak — Benutzerauthentifizierung, selbst betrieben auf Azure Schweiz

5. Datenweitergabe

Wir geben Ihre Daten nur weiter, wenn eine gesetzliche Verpflichtung besteht, dies zur Vertragserfüllung notwendig ist, oder Sie Ihre Einwilligung erteilt haben. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

6. Aufbewahrungsdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist. Für buchhalterisch relevante Daten gilt eine gesetzliche Aufbewahrungspflicht von 10 Jahren (OR Art. 958f). Nach Löschung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Datensicherheit

• Alle Datenübertragungen sind verschlüsselt (HTTPS/TLS)
• Alle Daten werden auf Servern in der Schweiz gespeichert (Azure Switzerland North)
• Datenbankverbindung über Azure Managed Identity — ohne gespeicherte Passwörter
• Zugriffsrechte sind auf das notwendige Minimum beschränkt
• Exportieren Sie Ihre Daten unter Dashboard → Einstellungen → Datenschutz

8. Ihre Rechte (nDSG)

• Auskunft: Exportieren Sie Ihre Daten unter Dashboard → Einstellungen → Datenschutz
• Berichtigung: Korrigieren Sie Ihre Daten unter Dashboard → Einstellungen
• Löschung: Beantragen Sie die Konto-Löschung unter Dashboard → Einstellungen → Datenschutz. Wir bearbeiten Ihren Antrag innerhalb von 30 Tagen.
• Datenportabilität: Nutzen Sie die Export-Funktion, um Ihre Daten im JSON-Format zu erhalten
• Widerspruch: Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

9. Beschwerderecht

Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen.

10. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: hi@smartzeit.ch