Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche Personendaten auf Swissbookings erhoben und bearbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen nach Schweizer und – soweit anwendbar – europäischem Datenschutzrecht haben.

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website und der zugehörigen Buchungs-/Admin-Anwendung ist:

Swisstechnologies, Kessi
Inhaber: Alex Kessi
Lagerstrasse 14
8600 Dübendorf
Schweiz
E-Mail: info@swisstechnologies.ch
Telefon: +41 44 797 59 53

UID: CHE-232.683.556 · Handelsregister-Nr.: CH-020.1.095.450-8 (Kanton Zürich)

2. Anwendbares Datenschutzrecht

Wir bearbeiten Personendaten nach dem anwendbaren schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der dazugehörigen Verordnung (DSV).

Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) oder weitere Vorschriften anwendbar sind – etwa bei Betroffenen im EWR –, berücksichtigen wir auch diese. Rechtsgrundlagen nach DSGVO (soweit anwendbar) sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Massnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse).

3. Geltungsbereich

Diese Erklärung gilt für:

  • die Marketing- und Informationsseiten von Swissbookings
  • die öffentliche Buchungsstrecke unter /booking/
  • die Einbindung per Embed unter /embed/
  • den geschützten Adminbereich (Login und Verwaltung)
  • Kontaktanfragen und sonstige Kommunikation über diese Domain

Wird Swissbookings bei einem Kundenbetrieb betrieben und verwaltet, kann der jeweilige Betrieb für die Bearbeitung der Kundentermine zusätzliche datenschutzrechtliche Verantwortlichkeiten tragen. Auf dieser öffentlichen Demo-/Produktinstanz ist Swisstechnologies Verantwortliche.

4. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet die technische Infrastruktur Daten, die für Bereitstellung, Stabilität und Sicherheit erforderlich sind. Dazu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene URL / Ressource
  • Referrer-URL
  • Browser- und Geräteinformationen (User-Agent)
  • technische Status- und Protokolldaten

Diese Angaben dienen dem Betrieb, der Fehleranalyse und dem Schutz vor Missbrauch. Die Verarbeitung erfolgt auf Servern in der Schweiz oder in der Europäischen Union und wird für betrieblich erforderliche Zeiträume gespeichert.

5. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung lädt die Website Schriftarten von Google Fonts (Google Ireland Limited bzw. Google LLC). Dabei kann Ihre IP-Adresse an Google übermittelt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google. Rechtsgrundlage ist – soweit die DSGVO anwendbar ist – unser berechtigtes Interesse an einer konsistenten Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die entsprechende Grundlage nach schweizerischem DSG.

6. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben (z. B. Name, E-Mail, optional Unternehmen und Telefon, Thema/Interesse sowie Nachricht) sowie erforderliche technische Metadaten, um die Anfrage zu prüfen, zu beantworten und den Geschäftsverkehr zu dokumentieren. Pflichtfelder sind gekennzeichnet.

Bei Kontakt per E-Mail oder Telefon verarbeiten wir die freiwillig mitgeteilten Angaben zu denselben Zwecken. Die Kommunikation erfolgt über unsere geschäftliche Infrastruktur.

7. Online-Terminbuchung

Wenn Sie über den Buchungswizard einen Termin buchen, verarbeiten wir die für Auswahl, Bestätigung und Durchführung erforderlichen Daten, insbesondere:

  • gewählter Service und optionale Extras
  • Datum, Uhrzeit und zugewiesene Ressource/Mitarbeitende
  • Kontaktdaten (Name, E-Mail, optional Telefon)
  • optional gewählte Zahlungsmethode (z. B. Bar, Rechnung/Überweisung, TWINT), sofern Preise und Zahlungen aktiviert sind
  • Status der Buchung und technische Buchungs-IDs

Zweck ist die Durchführung der Terminvereinbarung, die Kommunikation mit Ihnen sowie die betriebliche Organisation. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar) sowie unser berechtigtes Interesse an einer geordneten Terminverwaltung.

8. Bestätigungs- und Erinnerungs-E-Mails

Nach einer Buchung können Bestätigungs-E-Mails versendet werden (typischerweise mit ICS-Anhang und optionalem Kalender-Link). Zusätzlich können Erinnerungen vor dem Termin gemäss konfigurierten Regeln versendet werden. Hierzu speichern wir Versandstatus und erforderliche Zeitstempel. Der Versand erfolgt über die konfigurierte SMTP-/E-Mail-Infrastruktur (z. B. Google Workspace).

9. Adminzugang und Betriebsdaten

Für den Betrieb der Anwendung werden im Adminpanel Stamm- und Betriebsdaten bearbeitet, u. a. Termine, Archiv, Kunden, Services, Mitarbeitende, Erscheinungsbild/Texte und Einstellungen. Der Zugang ist geschützt (Login, Session-Cookie, Rate-Limiting, Passwort-Reset). Session-Daten dienen der Authentifizierung und Sicherheit.

10. Cookies, Einwilligung und lokale Speicherung

Beim ersten Besuch einer Browser-Sitzung zeigen wir einen Cookie-Banner. Sie können notwendige Cookies allein akzeptieren oder zusätzlich erweiterte Cookies zulassen. Ihre Auswahl speichern wir für die Dauer der Browser-Sitzung in der Session Storage Ihres Browsers (sb_cookie_consent). Nach dem Ende der Sitzung bzw. beim nächsten neuen Besuch erscheint der Banner erneut, bis Sie erneut eine Auswahl treffen. Die Einstellungen können Sie jederzeit über «Cookie-Einstellungen» im Footer ändern.

10.1 Notwendige Cookies und Speicherungen

Notwendige Funktionen sind für den sicheren und gewünschten Betrieb erforderlich. Dazu gehören insbesondere:

  • Speichereintrag zur Cookie-Einwilligung (Session Storage)
  • Sprachwahl der Website/Buchungsstrecke (z. B. booking_lang in Local Storage)
  • Admin-Session-Cookie bei angemeldeten Benutzerinnen und Benutzern
  • Sicherheitsmechanismen (z. B. CSRF-/Formschutz, Rate Limiting)

Diese Kategorien setzen wir unabhängig von einer optionalen Einwilligung ein, soweit sie technisch erforderlich sind.

10.2 Erweiterte Cookies / Reichweitenmessung

Wenn Sie erweiterte Cookies akzeptieren, können wir anonyme Reichweitenmessung für Seitenaufrufe aktivieren (aufgerufener Pfad, Referrer sowie gehashte technische Merkmale). Es werden keine Marketing-Cookies Dritter gesetzt und keine Profile für Werbung erstellt. Ohne Ihre Zustimmung zu erweiterten Cookies wird diese Messung nicht ausgelöst.

Rechtsgrundlage für notwendige Verarbeitungen ist – je nach anwendbarem Recht – die Vertragserfüllung bzw. unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. b/f DSGVO, soweit anwendbar) bzw. die entsprechende Grundlage nach DSG. Für die optionale Reichweitenmessung ist Ihre Einwilligung massgebend (Art. 6 Abs. 1 lit. a DSGVO, soweit anwendbar). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

11. Website-Embed

Wird die Buchungsstrecke per iframe in eine Drittwebsite eingebunden, gelten für die Einbettungsseite zusätzlich die Datenschutzhinweise der jeweiligen Betreiberin bzw. des jeweiligen Betreibers. Für die innerhalb des Embeds verarbeiteten Buchungsdaten bleibt die oben genannte Verantwortliche massgebend, soweit diese Instanz von Swisstechnologies betrieben wird.

12. Analyse und Marketing

Wir setzen keine Werbetracker und keine Marketing-Cookies von Drittanbietern ein. Eine optionale, eigene Reichweitenmessung erfolgt nur nach Zustimmung zu erweiterten Cookies wie unter Ziff. 10 beschrieben.

13. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur bekannt, soweit dies für die beschriebenen Zwecke erforderlich, vertraglich vereinbart oder gesetzlich vorgesehen ist. Dazu können Hosting-, Kommunikations-, Support- und Softwareanbieter gehören, die Daten im Auftrag und nach unseren Weisungen bearbeiten.

14. Bekanntgabe ins Ausland

Eine Bekanntgabe von Personendaten in Länder ausserhalb der Schweiz erfolgt nur, wenn dies für die beschriebenen Zwecke erforderlich ist und angemessene Schutzmassnahmen bestehen (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln oder vergleichbare Garantien). Dies kann insbesondere bei der Nutzung von Google-Diensten (Fonts, ggf. SMTP) der Fall sein.

15. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie dies für den jeweiligen Zweck, die Dokumentation des Geschäftsverkehrs, die Durchsetzung von Ansprüchen oder gesetzliche Pflichten erforderlich ist. Termine und Kundendaten können im Admin archiviert bzw. gelöscht werden. Danach werden Daten gelöscht oder anonymisiert, soweit keine Pflicht oder ein überwiegender Grund entgegensteht.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unberechtigtem Zugriff und missbräuchlicher Bearbeitung zu schützen (u. a. Transportverschlüsselung, Zugangsschutz zum Admin, Rate Limiting). Ein absoluter Schutz kann nicht garantiert werden.

17. Ihre Rechte

Im Rahmen des anwendbaren Rechts können Sie insbesondere verlangen:

  • Auskunft über bearbeitete Personendaten
  • Berichtigung unrichtiger Daten
  • Löschung oder Einschränkung der Bearbeitung
  • Herausgabe bzw. Datenübertragbarkeit (soweit vorgesehen)
  • Widerspruch gegen bestimmte Bearbeitungen
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Rechte können gesetzlich eingeschränkt sein. Für Anfragen wenden Sie sich an info@swisstechnologies.ch. Zur Bearbeitung kann ein geeigneter Identitätsnachweis erforderlich sein.

Soweit die DSGVO anwendbar ist, haben Sie zudem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. In der Schweiz ist die Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) die zuständige Aufsichtsbehörde.

18. Minderjährige

Unsere Angebote richten sich nicht gezielt an Kinder. Personendaten Minderjähriger sollen nur mit Einwilligung der Erziehungsberechtigten übermittelt werden, soweit dies rechtlich erforderlich ist.

19. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Datenbearbeitungen oder rechtliche Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte Fassung.

Stand: Oktober 2026