Datenschutzerklärung

Verantwortliche Stelle

IDS Business Live AG (UID CHE-140.202.303), Badenerstrasse 808, 8048 Zürich, Switzerland, ist die für die Datenbearbeitung im Sinne dieser Erklärung verantwortliche Stelle. Der Handelsregisterauszug ist öffentlich einsehbar: https://zh.chregister.ch/cr-portal/auszug/auszug.xhtml?uid=CHE-140.202.303.

Derzeit ist keine formell bestellte Datenschutzbeauftragte bzw. kein formell bestellter Datenschutzbeauftragter ernannt. Für sämtliche Anliegen rund um den Datenschutz — Anfragen, Auskunftsersuchen, Beschwerden — erreichen Sie uns unter legal@stylingcorner.ch.

Geltungsbereich

Diese Erklärung gilt für alle Berührungspunkte mit Stylingcorner: die Marketplace-Webseite für Kundinnen und Kunden, die mobile App, die PRO-Geschäftsanwendung für Beauty-Betriebe und deren Mitarbeitende sowie unseren internen Verwaltungsbereich.

Sie richtet sich an fünf Gruppen von betroffenen Personen: Kundinnen und Kunden mit einem Marketplace-Konto, Inhaberinnen, Inhaber und Verwaltungspersonen eines auf Stylingcorner geführten Betriebs, Mitarbeitende eines solchen Betriebs, Inhaberinnen und Inhaber eines noch nicht beanspruchten Unternehmenseintrags sowie Besucherinnen und Besucher unserer Webseite.

Wann Stylingcorner verantwortlich ist – und wann der Betrieb

Stylingcorner ist als verantwortliche Stelle tätig für: die Erstellung und Verwaltung Ihres Kundenkontos, die Marketplace-Suche und -Entdeckung inklusive Favoriten, die eigenen Konto-, Sitzungs- und Zahlungsablaufdaten einer Buchung, die Integrität und Moderation des Bewertungssystems, sicherheitsrelevante Protokolle sowie — bis zu deren Beanspruchung durch den Betrieb — nicht beanspruchte Unternehmenseinträge, die wir aus öffentlich zugänglichen Unternehmensangaben erstellt haben.

Der jeweilige Beauty-Betrieb ist eigenständig verantwortlich für: die tatsächliche Erbringung der gebuchten Dienstleistung, die eigenen Kundendaten, die er zur Führung seiner Kundenbeziehungen erfasst, die Beschäftigungsdaten seiner Mitarbeitenden, seine Rolle als Zahlungsempfänger bei Kundenzahlungen über Stripe Connect sowie den Inhalt seiner eigenen Antworten auf Bewertungen.

Für Daten, die ein Betrieb selbst in sein Kundenverwaltungssystem und seine interne Terminplanung einträgt, handelt Stylingcorner als Auftragsbearbeiterin im Auftrag des Betriebs (siehe Auftragsbearbeitungsvertrag) — mit Ausnahme des Login- und Sicherheitskontos der jeweiligen Mitarbeitenden selbst, für das wir wiederum verantwortliche Stelle sind.

Daten von Kundinnen und Kunden

Bei der Registrierung und Kontoführung erheben wir Ihre Kontaktangaben und Profilinformationen. Bei der Registrierung bestätigen Sie per Kontrollkästchen, die AGB zu akzeptieren; die Datenschutzerklärung ist dort verlinkt. Wir speichern den Zeitpunkt dieser Bestätigung, derzeit aber nicht, welche Fassung der AGB galt.

Buchungen sind nur mit einem Kundenkonto möglich. Bei einer Buchung erfassen wir die gebuchte Dienstleistung, den gewählten Termin und Betrieb, die bei der Buchung angezeigten und von Ihnen akzeptierten Stornobedingungen des Salons sowie zugehörige Zahlungsablaufdaten. Zusätzlich verarbeiten wir Ihre gespeicherten Favoriten, von Ihnen verfasste Bewertungen samt allfälliger Antworten des Betriebs sowie Ihre Einstellungen zu Benachrichtigungen (z. B. Newsletter, Angebote, Empfehlungen, Gutscheine).

Marketing-Einstellungen werden als Ja/Nein-Werte geführt. Änderungen, die Sie im Datenschutzbereich Ihres Kontos vornehmen, werden zusätzlich mit Zeitpunkt protokolliert; für Änderungen über die allgemeinen Profileinstellungen und für ältere Einstellungen fehlt ein solcher Zeitstempel noch.

Standort in der mobilen App

Zweck: Salons in Ihrer Nähe finden. Wann: Die App fragt nur nach Ihrem Standort, wenn Sie in der Suche «Aktueller Standort» antippen oder im Suchdialog eine Kategorie-Kachel wählen, die in Ihrer Nähe sucht. Beim ersten Mal erscheint die Berechtigungsabfrage des Betriebssystems; erbeten wird nur der Zugriff während der Nutzung der App, nie im Hintergrund. Der Standort wird jeweils einmal ermittelt, nicht fortlaufend verfolgt.

Was mit den Koordinaten geschieht: Sie werden als Suchparameter (Breiten-/Längengrad bzw. ein kleiner umgebender Kartenausschnitt) an unseren Server gesendet, um Salons in der Nähe zu finden und die Startseite der App auf Ihre Umgebung abzustimmen; sind Sie angemeldet, wird bei der Startseite zusätzlich Ihre Konto-ID mitgesendet. Die Koordinaten werden nicht in unserer Datenbank gespeichert. Da sie Teil der Anfrageadresse sind, können sie in den Server-Protokollen erscheinen (Aufbewahrung siehe «Aufbewahrung»). Auf dem Gerät werden sie nicht dauerhaft gespeichert; «Letzte Suchen» enthalten nur Suchbegriff und Ortsbezeichnung.

Ortsname: Um den Ort anzuzeigen, wandelt die App die Koordinaten mit dem Geocoder des Betriebssystems in einen Ortsnamen um (Apple unter iOS; unter Android der Geocoder des Systems, in der Regel von Google). Dabei erhält der jeweilige Plattformanbieter die Koordinaten.

Ohne Standort: Sie können die Berechtigung verweigern oder jederzeit in den Systemeinstellungen entziehen und stattdessen eine Stadt aus der Liste wählen; die Suche funktioniert dann auf Basis dieser Stadt.

Push-Benachrichtigungen in der App

Die App fragt die Berechtigung für Push-Benachrichtigungen erst, nachdem Sie im Hinweis nach der Anmeldung oder in Ihrem Profil unter den Benachrichtigungseinstellungen «Aktivieren» gewählt haben. Anschliessend speichern wir zu Ihrem Konto das Push-Token des Geräts, die Plattform (iOS/Android), die App- und die Betriebssystemversion.

Inhalt: Push-Nachrichten gibt es zu bestätigten, bevorstehenden (Erinnerung), verschobenen und stornierten Terminen sowie zu Antworten auf Ihre Bewertungen. Titel und Text können den Salonnamen sowie Wochentag und Uhrzeit des Termins enthalten, nie Beträge. Mitgesendet wird ein Datenteil mit Benachrichtigungs-ID, Benachrichtigungstyp und der zugehörigen Termin- bzw. Bewertungs-ID, damit die App die richtige Seite öffnet.

Zustellung: Wir übergeben die Nachricht an den Push-Dienst von Expo, der sie über Apple (APNs) bzw. Google (Firebase Cloud Messaging) an Ihr Gerät zustellt. Nachrichteninhalt und Token gelangen dabei zu diesen Anbietern.

Beenden: Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen ausschalten. Beim Abmelden in der App und bei einer Kontolöschung wird das Gerät für Push gesperrt; der gesperrte Eintrag wird derzeit nicht gelöscht.

Nutzungsstatistik der Website

Nur wenn Sie im Cookie-Hinweis der Kategorie «Analyse» zustimmen, erfassen wir auf der Website eigene Nutzungsereignisse (z. B. Seitenaufrufe, gestartete Suchen, angeklickte Kategorien und Salonkarten) mit einer zufälligen Kennung pro Browser-Tab — ohne externen Analyse-Dienst und ohne Bezug zu Ihrem Konto. Einzelheiten, Ereignisliste und Widerruf: Seite «Cookies & Tracking». Die mobile App enthält keine Nutzungsstatistik.

Daten von Betrieben und Mitarbeitenden

Ein Betrieb, der sich auf Stylingcorner registriert, hinterlegt Unternehmens- und Profilangaben für seinen Marketplace-Auftritt. Für das Login- und Sicherheitskonto seiner Mitarbeitenden (Inhaberin/Inhaber, Verwaltung, Mitarbeitende) sind wir verantwortliche Stelle.

Von Mitarbeitenden erfasste Team-Informationen — Name, öffentlich sichtbare Kurzbeschreibung (sofern der Betrieb dies für die Marketplace-Sichtbarkeit aktiviert), Arbeitszeiten und interne Zeitblöcke (einschliesslich Abwesenheiten wie Krankheit, mit optionalem Freitext) — werden vom Betrieb erfasst; wir bearbeiten diese Daten technisch als Auftragsbearbeiterin.

Für die Beanspruchung eines Unternehmenseintrags oder eine Identitätsprüfung kann ein Ausweis- oder Registerdokument hochgeladen werden. Dieses wird nicht öffentlich zugänglich gespeichert und ausschliesslich zur Prüfung des Anspruchs verwendet.

Das eigene Kundenverwaltungssystem eines Betriebs (Kundendaten und interne Notizen, die der Betrieb zu seinen eigenen Kundinnen und Kunden führt) gehört dem Betrieb; Stylingcorner ist hierfür lediglich technische Auftragsbearbeiterin, nicht verantwortliche Stelle.

Nicht beanspruchte Unternehmenseinträge

Ein Teil der auf Stylingcorner sichtbaren Betriebe wurde von uns aus öffentlich zugänglichen Unternehmensangaben angelegt, die wir als strukturierten Datensatz importieren, ohne dass der Betrieb selbst ein Konto eröffnet hat. Ein solcher Eintrag ist weder ein Partnerschaftsverhältnis noch eine Verifizierung und bedeutet nicht, dass über Stylingcorner gebucht werden kann.

Eine importierte geschäftliche E-Mail-Adresse wird nicht veröffentlicht; sie kann aber verwendet werden, um bei einer Beanspruchung zu prüfen, ob die beanspruchende Person zum Betrieb gehört. Herkunft, gespeicherte Angaben und das Verfahren zur Beanspruchung, Korrektur oder Entfernung beschreibt die Seite «Unternehmen auf Stylingcorner».

Zahlungen

Stylingcorner nutzt Stripe in zwei getrennten Rollen: Für das eigene PRO-Abonnement eines Betriebs (Stripe Billing) sind wir verantwortliche Stelle. Für die Zahlung einer Kundin oder eines Kunden an den Betrieb selbst (Stripe Connect, inkl. TWINT) ist der jeweilige Betrieb Zahlungsempfänger; die Gelder fliessen nicht über Stylingcorner.

Ausführliche Angaben zur Zahlungsabwicklung finden Sie auf der eigenen Seite „Zahlungen & Stripe“.

Sicherheit

Zu den umgesetzten Massnahmen gehören unter anderem: Passwort-Hashing für alle Kontotypen, verpflichtende Zwei-Faktor-Authentifizierung für internes Personal, serverseitig geprüfte Sitzungen, strikte Trennung der Daten zwischen Betrieben sowie kryptografisch verifizierte Zahlungs-Webhooks.

Die vollständige, geprüfte Liste der umgesetzten und der bewusst noch nicht umgesetzten Massnahmen (z. B. keine Zertifizierung, kein Hardware-Sicherheitsschlüssel) finden Sie auf der eigenen Seite „Sicherheit“.

Empfänger und Unterauftragsbearbeiter

Wir geben Daten an folgende Dienstleister weiter, die tatsächlich in unsere Systeme eingebunden sind. Rolle und Verarbeitungsort je Anbieter sind auf der Seite «Internationale Datenübermittlungen» aufgeführt:

Infomaniak (Infomaniak Network SA, Genf) — Hosting der Plattform in der Infomaniak Public Cloud: Anwendungsserver, Datenbank, Zwischenspeicher/Warteschlange (Redis) und hochgeladene Dateien (Salonbilder, Verifizierungs- und Anspruchsdokumente). Bearbeitete Daten: Sämtliche von der Plattform gespeicherten Daten: Konten, Buchungen, Betriebs-, Mitarbeitenden- und Kundendaten sowie hochgeladene Dateien. Angabe der Betreiberin: Schweiz — Anwendungsserver, Datenbank, Dateispeicher und Backups laufen in der Infomaniak Public Cloud. Backups werden verschlüsselt, bevor sie den Server verlassen, und 14 Tage auf dem Server sowie 30 Tage im Objektspeicher aufbewahrt.

Resend — Versand von transaktionalen E-Mails (Anmeldecodes, Kontobenachrichtigungen, Buchungsbestätigungen/-erinnerungen/-änderungen, PRO-Rechnungs- und Team-E-Mails). Bearbeitete Daten: E-Mail-Adresse der Empfängerin/des Empfängers, Betreff und Nachrichteninhalt — z. B. Einmalcodes, Name, Salonname, Termindatum/-zeit und Leistungen, Rechnungsstatus. Angabe der Betreiberin: USA — Resend speichert Kundendaten, einschliesslich Nachrichteninhalten und Versandprotokollen, in den Vereinigten Staaten. Protokolle werden 30 Tage, Backups 7 Tage aufbewahrt.

Stripe — Zahlungsabwicklung — zwei getrennte Flüsse: Stripe Billing (PRO-Abonnementzahlung an Stylingcorner) und Stripe Connect Direct Charges (Kundenzahlung an den Beauty-Betrieb, inkl. TWINT). Bearbeitete Daten: Billing: Firmenname, Rechnungs-E-Mail, interne Betriebs-/Plan-Kennungen; Stripe liefert Kartenmarke/letzte 4 Ziffern/Ablaufdatum zur Anzeige zurück. Connect: Betrag, Währung und interne Buchungskennungen (Betrieb, Checkout-Sitzung, Termin); Karten-/TWINT-Angaben werden direkt im Zahlungsformular von Stripe eingegeben — Stylingcorner erhält nie die vollständige Kartennummer. Angabe der Betreiberin: Stripe bearbeitet Daten in den Vereinigten Staaten und weiteren Ländern.

Expo (Expo Push Service) — Weiterleitung von Push-Benachrichtigungen an die Stylingcorner-App; Expo gibt sie zur Zustellung an Apple (APNs, iOS) bzw. Google (Firebase Cloud Messaging, Android) weiter. Bearbeitete Daten: Geräte-Push-Token und die Benachrichtigung selbst: Titel und Text (z. B. Salonname, Wochentag/Uhrzeit des Termins) sowie ein Datenteil mit Benachrichtigungs-ID, Benachrichtigungstyp und der zugehörigen Termin- oder Bewertungs-ID.

Google Maps Platform (Google Ireland Limited / Google LLC) — Die Salonsuche-Karte, die Adress-Autovervollständigung in Stylingcorner PRO sowie die Umwandlung der freigegebenen Koordinaten in einen Ortsnamen. Bearbeitete Daten: IP-Adresse, Browser-Kennung (User-Agent), der betrachtete Kartenausschnitt, in PRO eingegebene Adress-Suchbegriffe sowie — nur bei erteilter Standortfreigabe im Browser — die ungefähren Koordinaten.

In der mobilen App sind ausserdem Plattformdienste von Apple bzw. Google beteiligt (keine von uns beauftragten Auftragsbearbeiter): Apple (iOS) / Google (Android) — push delivery; Apple Maps (iOS) / Google Maps SDK (Android) — in-app map; Apple / Google — reverse geocoding on the device; Google Maps (link) — directions.

Ausdrücklich nicht im Einsatz: Kein SMS-Anbieter (Einmalcodes werden ausschliesslich per E-Mail über Resend versendet); Kein externer Analyse- oder Tracking-Dienst (keine Integration von Google Analytics, PostHog, Mixpanel, Meta Pixel, Hotjar, Segment oder Plausible). Stylingcorner betreibt jedoch auf der Website eine eigene, einwilligungsbasierte Nutzungsstatistik — siehe «Cookies & Tracking»; Kein separater Cloud-Speicher-/CDN-Anbieter für Fotos (hochgeladene Dateien werden auf unserem eigenen Hosting bei Infomaniak gespeichert, siehe oben); Kein Monitoring-, Fehler-Tracking- oder APM-Tool (keine Integration von Sentry, Datadog, LogRocket oder New Relic); Mapbox generell (die Website-Karte nutzt Google Maps Platform — siehe Unterauftragsverarbeiter-Verzeichnis; zur mobilen App siehe die Plattformdienste).

Internationale Datenübermittlungen

Für keinen Dienstleister sind Verarbeitungsland und Übermittlungsmechanismus bisher abschliessend bestätigt. Stripe ist ein international tätiger Zahlungsdienstleister; eine Bearbeitung ausserhalb der Schweiz ist daher wahrscheinlich. Wir behaupten deshalb nicht, dass Ihre Daten die Schweiz nie verlassen.

Die Übersicht pro Anbieter finden Sie auf der Seite „Internationale Datenübermittlungen“.

Aufbewahrung und Löschung

Konkrete Aufbewahrungsfristen sind für die meisten Datenkategorien noch nicht entschieden und werden hier nicht mit einer erfundenen Dauer beziffert.

Eine Löschanfrage für ein Kundenkonto wird nach manueller Identitätsprüfung durch eine berechtigte Administratorin bzw. einen berechtigten Administrator umgesetzt: Die identifizierenden Angaben im Konto werden ersetzt oder entfernt und der Zugang wird gesperrt. Verknüpfte Datensätze (z. B. Buchungen, Bewertungen, die Kundendatei des Salons, Buchhaltungsbelege, Backups) bleiben teilweise bestehen. Einzelheiten auf der Seite „Aufbewahrung & Löschung“.

Ihre Rechte

Sie haben grundsätzlich das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung Ihres Kontos, auf Herausgabe Ihrer Daten in einem gängigen Format, auf Widerspruch bzw. Einschränkung bestimmter Bearbeitungen sowie auf Widerruf einer erteilten Einwilligung.

Angemeldet stellen Sie eine Anfrage in Ihren Kontoeinstellungen im Bereich Datenschutz; ohne Anmeldung über die Datenschutz-Rechtezentrale bzw. per E-Mail. Jede Anfrage wird von unserem Team bearbeitet.

Beschwerden und Kontakt

Für Fragen, Anliegen oder Beschwerden zum Datenschutz erreichen Sie uns unter legal@stylingcorner.ch.

Personen mit Wohnsitz in der Schweiz können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Änderungen an diesem Dokument

Fassung und Stand dieses Dokuments sind oben angegeben. Jede inhaltliche Änderung erhält eine neue Fassung und wird auf der Seite „Änderungsverlauf“ nachvollziehbar dokumentiert.