Datenschutzerklärung

1. Verantwortliche Stelle

Holler Ventures GmbH, Stampfenbachstrasse 70, 8006 Zürich, Schweiz
Kontakt für Datenschutzanfragen: hallo@book-it.ch

2. Welche Daten wir bearbeiten

Beim Besuch der Website: technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Bei der Nutzung von BookIT durch Betriebe: Kontodaten der Benutzer sowie die Daten, die Betriebe über ihre Kundinnen und Kunden erfassen (z. B. Name, Kontaktangaben, Termine).

3. Zweck der Bearbeitung

Bereitstellung der Website und der Buchungssoftware, Terminverwaltung, Kommunikation zu Terminen, Zahlungen, Sicherheit des Betriebs sowie Erfüllung gesetzlicher Pflichten.

4. Buchungen über BookIT

Wenn du über eine Buchungsseite eines Betriebs einen Termin buchst, ist dieser Betrieb für deine Daten verantwortlich. BookIT bearbeitet sie in seinem Auftrag.

BookIT-App (iPhone, iPad, Android)

In der App meldest du dich mit deiner E-Mail-Adresse und einem Einmalcode an; ein Passwort speichern wir nicht. Die App zeigt dir die Betriebe, bei denen du mit dieser Adresse Kundin oder Kunde bist und die die App freigeschaltet haben. Dort siehst und verwaltest du deine Termine, Treuepunkte, Wünsche und, wenn du möchtest, Referenzfotos. Diese Angaben sind nur für dich und den jeweiligen Betrieb sichtbar; du kannst sie jederzeit ändern oder löschen. Push-Mitteilungen (Erinnerungen, Terminänderungen) bekommst du nur, wenn du sie in der App einschaltest; dafür speichern wir ein Geräte-Token. Werbung schicken wir nie per Push. Dein App-Konto kannst du in der App unter «Profil» selbst löschen; die Kundendaten beim Betrieb (Termine, Rechnungen) bleiben dort bestehen. Die App enthält kein Werbe-Tracking.

5. Newsletter und E-Mails von BookIT

Wenn du dich auf book-it.ch für Tipps und Neuigkeiten anmeldest, speichern wir deine E-Mail-Adresse, freiwillig deinen Vornamen und den Namen deines Salons sowie Zeitpunkt und Wortlaut deiner Einwilligung. Wir schreiben dir erst, nachdem du die Anmeldung mit dem Link in unserer Bestätigungs-E-Mail bestätigt hast (Double-Opt-in). Danach bekommst du einige kurze E-Mails zu BookIT und gelegentlich unseren Newsletter.

Salons, die ein BookIT-Konto eröffnen, bekommen Hinweise zur Einrichtung und zur Testphase. Newsletter gibt es nur, wenn bei der Registrierung die Einwilligung gegeben wurde. Jede dieser E-Mails enthält einen Link, mit dem du dich mit einem Klick abmelden kannst. Mitteilungen zu deinem Konto, zum Beispiel zur Testphase, sind davon ausgenommen. Für den Versand nutzen wir Resend (siehe Auftragsbearbeiter).

6. KI-Assistenten

Betriebe können KI-Assistenten (z. B. Claude oder ChatGPT) erlauben, ihr öffentliches Angebot und freie Zeiten abzufragen. Dabei werden keine Personendaten an Assistenten weitergegeben. Ein Assistent kann nur einen Buchungslink vorbereiten; gebucht wird erst, wenn die Kundin den Termin selbst bestätigt.

7. Auftragsbearbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

• Hetzner Online GmbH (Deutschland): Server und Hosting der Anwendung
• Supabase, Inc. (Datenbank in der EU (Schweden)): Datenbank und Anmeldung
• Resend (Plus Five Five, Inc.) (USA): Versand von E-Mails wie Terminbestätigungen und Erinnerungen
• ImprovMX Incorporated (USA; Empfang in Frankreich, kurz zwischengespeichert): Weiterleitung von E-Mails an Adressen @book-it.ch an unser Postfach
• Twilio Inc. (USA): Versand von SMS, wenn ein Betrieb SMS nutzt
• Stripe Payments Europe Ltd. (Irland): Anzahlungen und Zahlungen
• Anthropic PBC (USA): KI-Assistent im Dashboard der Betriebe (nur Eingaben im Assistenten)
• Google LLC / Microsoft Corp. (USA): Kalenderabgleich, nur wenn eine Person ihren Kalender verbindet

Bei Anbietern in Ländern ohne gleichwertigen Datenschutz stützen wir uns auf anerkannte Garantien wie das Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln.

8. Aufbewahrung

Kontodaten bewahren wir auf, solange ein Konto besteht. Buchungs- und Rechnungsdaten bewahren die Betriebe gemäss den gesetzlichen Pflichten auf, für Geschäftsbücher in der Regel zehn Jahre (Art. 958f OR). Technische Protokolle bewahren wir nur so lange auf, wie es für Betrieb und Sicherheit nötig ist.

9. Deine Rechte

Du kannst Auskunft über deine Daten verlangen sowie deren Berichtigung oder Löschung beantragen. Wende dich dazu an die oben genannte Kontaktadresse. Zudem kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10. Cookies und lokale Speicherung

BookIT verwendet nur technisch notwendige Cookies:

• Anmeldung im Dashboard (Supabase-Sitzungs-Cookies)
• gewählter Standort und Kalenderansicht im Dashboard (bookit_location_id, bookit_calendar_scope)
• die Darstellung hell oder dunkel auf der Website wird nur in deinem Browser gespeichert

Die Website selbst nutzt keine Analyse- oder Werbedienste. Betriebe können für ihre eigene Buchungsseite Google Analytics oder den Google Tag Manager aktivieren; dafür ist der jeweilige Betrieb verantwortlich.