Internationale Datenübermittlungen
Diese Seite zeigt pro Dienstleister, welche Daten dorthin fliessen, in welcher Rolle er handelt und wo die Daten bearbeitet werden.
Für keinen der unten aufgeführten Anbieter sind Verarbeitungsland und Übermittlungsmechanismus bisher abschliessend bestätigt. Wir behaupten deshalb weder, dass Ihre Daten die Schweiz nie verlassen, noch nennen wir ein Land oder eine Absicherung, die nicht geprüft ist.
Überblick
Die Plattform wird in der Schweiz betrieben: Anwendungsserver, Datenbank, Dateispeicher und Backups laufen in der Infomaniak Public Cloud.
Ausserhalb der Schweiz bearbeiten Daten: Resend (E-Mail-Versand, USA) und Stripe (Zahlungen, USA und weitere Länder). Die Karte und die Adresssuche laden Dienste der Google Maps Platform direkt in Ihrem Browser.
Expo (Push-Benachrichtigungen) ist nur beteiligt, wenn Sie die Stylingcorner-App nutzen und Benachrichtigungen erlauben.
Änderungen
Ändert sich ein Anbieter oder ein Verarbeitungsort, aktualisieren wir diese Seite und vermerken die Änderung im Änderungsverlauf.
Übersicht nach Anbieter
Infomaniak (Infomaniak Network SA, Genf)
Rolle: Auftragsbearbeiterin (Hosting in unserem Auftrag)
Welche Daten fliessen: Sämtliche von der Plattform gespeicherten Daten: Konten, Buchungen, Betriebs-, Mitarbeitenden- und Kundendaten sowie hochgeladene Dateien
Verarbeitungsort: Schweiz — Anwendungsserver, Datenbank, Dateispeicher und Backups laufen in der Infomaniak Public Cloud. Backups werden verschlüsselt, bevor sie den Server verlassen, und 14 Tage auf dem Server sowie 30 Tage im Objektspeicher aufbewahrt
Resend
Rolle: Auftragsbearbeiterin (E-Mail-Versand in unserem Auftrag) gemäss dem Auftragsbearbeitungsvertrag von Resend
Welche Daten fliessen: E-Mail-Adresse der Empfängerin/des Empfängers, Betreff und Nachrichteninhalt — z. B. Einmalcodes, Name, Salonname, Termindatum/-zeit und Leistungen, Rechnungsstatus
Verarbeitungsort: USA — Resend speichert Kundendaten, einschliesslich Nachrichteninhalten und Versandprotokollen, in den Vereinigten Staaten. Protokolle werden 30 Tage, Backups 7 Tage aufbewahrt
Stripe
Rolle: Zahlungsdienstleister, der teils als Auftragsbearbeiter und teils in eigener Verantwortung handelt (etwa zur Betrugsprävention und für seine regulatorischen Pflichten), wie im Auftragsbearbeitungsvertrag von Stripe festgelegt; bei Connect-Zahlungen besteht das Vertragsverhältnis in erster Linie zwischen Stripe und dem Betrieb
Welche Daten fliessen: Billing: Firmenname, Rechnungs-E-Mail, interne Betriebs-/Plan-Kennungen; Stripe liefert Kartenmarke/letzte 4 Ziffern/Ablaufdatum zur Anzeige zurück. Connect: Betrag, Währung und interne Buchungskennungen (Betrieb, Checkout-Sitzung, Termin); Karten-/TWINT-Angaben werden direkt im Zahlungsformular von Stripe eingegeben — Stylingcorner erhält nie die vollständige Kartennummer
Verarbeitungsort: Stripe bearbeitet Daten in den Vereinigten Staaten und weiteren Ländern
Expo (Expo Push Service)
Rolle: Auftragsbearbeiterin (Push-Weiterleitung in unserem Auftrag). Nur beteiligt, wenn Sie die Stylingcorner-App nutzen und Benachrichtigungen erlauben; Apple und Google betreiben ihre Push-Dienste nach eigenen Bedingungen
Welche Daten fliessen: Geräte-Push-Token und die Benachrichtigung selbst: Titel und Text (z. B. Salonname, Wochentag/Uhrzeit des Termins) sowie ein Datenteil mit Benachrichtigungs-ID, Benachrichtigungstyp und der zugehörigen Termin- oder Bewertungs-ID
Google Maps Platform (Google Ireland Limited / Google LLC)
Rolle: Erhält die Anfrage des Browsers direkt, unter Googles eigenen Maps-Platform-Bedingungen
Welche Daten fliessen: IP-Adresse, Browser-Kennung (User-Agent), der betrachtete Kartenausschnitt, in PRO eingegebene Adress-Suchbegriffe sowie — nur bei erteilter Standortfreigabe im Browser — die ungefähren Koordinaten
Plattformdienste von Apple und Google (mobile App)
Diese Dienste sind keine von Stylingcorner beauftragten Auftragsbearbeiter; sie erhalten Daten, weil die App auf den Plattformen von Apple bzw. Google läuft. Verarbeitungsland und Übermittlungsgrundlage richten sich nach deren eigenen Bedingungen.
- Apple (iOS) / Google (Android) — push delivery: Von Expo weitergeleitete Push-Benachrichtigungen werden über den Apple Push Notification service (iOS) bzw. Firebase Cloud Messaging (Android) zugestellt, einschliesslich Titel, Text und Datenteil wie oben beschrieben.
- Apple Maps (iOS) / Google Maps SDK (Android) — in-app map: Die Karte in der App nutzt den Standard-Kartenanbieter der Plattform (react-native-maps ohne ausdrücklich gewählten Anbieter): Apple Maps unter iOS und das Google Maps SDK unter Android. Der Kartenanbieter erhält die Netzwerkanfragen des Geräts (z. B. IP-Adresse) und den angezeigten Kartenausschnitt.
- Apple / Google — reverse geocoding on the device: Wenn Sie in der App Ihren aktuellen Standort verwenden, wandelt die App Ihre Koordinaten mit dem Geocoder des Betriebssystems in einen Ortsnamen um (Apple unter iOS; der Android-Geocoder, in der Regel von Google bereitgestellt). Verwendet wird nur der Ortsname als Anzeige.
- Google Maps (link) — directions: Der Routen-Link in der App öffnet google.com/maps mit der Adresse des Salons in Ihrem Browser bzw. Ihrer Karten-App — nur wenn Sie ihn antippen.