Unterauftragsbearbeiter
Diese Seite listet die Dienstleister, an die unsere Plattform aufgrund einer im Code bestätigten Integration Personendaten übermittelt. Ein Anbieter wird nicht aufgeführt, nur weil er während der Entwicklung besprochen wurde.
Wie diese Liste geführt wird
Grundlage ist eine Code-Prüfung des Repositorys vom 16.09.2026, zuletzt aktualisiert am 23.09.2026. Die Liste wird bei jeder Änderung an der Integration eines Anbieters aktualisiert.
Verarbeitungsorte nennen wir dort, wo sie belegt sind.
Änderungen an dieser Liste werden im Änderungsverlauf festgehalten. Zum Verfahren gegenüber PRO-Betrieben (Vorabinformation, Widerspruchsrecht) siehe den Auftragsbearbeitungsvertrag (AVV), Abschnitt «Unterauftragsbearbeiter».
| Anbieter | Zweck | Daten | Rolle | Verarbeitungsland / Übermittlung |
|---|---|---|---|---|
| Infomaniak (Infomaniak Network SA, Genf) | Hosting der Plattform in der Infomaniak Public Cloud: Anwendungsserver, Datenbank, Zwischenspeicher/Warteschlange (Redis) und hochgeladene Dateien (Salonbilder, Verifizierungs- und Anspruchsdokumente) | Sämtliche von der Plattform gespeicherten Daten: Konten, Buchungen, Betriebs-, Mitarbeitenden- und Kundendaten sowie hochgeladene Dateien | Auftragsbearbeiterin (Hosting in unserem Auftrag) | Schweiz — Anwendungsserver, Datenbank, Dateispeicher und Backups laufen in der Infomaniak Public Cloud. Backups werden verschlüsselt, bevor sie den Server verlassen, und 14 Tage auf dem Server sowie 30 Tage im Objektspeicher aufbewahrt |
| Resend | Versand von transaktionalen E-Mails (Anmeldecodes, Kontobenachrichtigungen, Buchungsbestätigungen/-erinnerungen/-änderungen, PRO-Rechnungs- und Team-E-Mails) | E-Mail-Adresse der Empfängerin/des Empfängers, Betreff und Nachrichteninhalt — z. B. Einmalcodes, Name, Salonname, Termindatum/-zeit und Leistungen, Rechnungsstatus | Auftragsbearbeiterin (E-Mail-Versand in unserem Auftrag) gemäss dem Auftragsbearbeitungsvertrag von Resend | USA — Resend speichert Kundendaten, einschliesslich Nachrichteninhalten und Versandprotokollen, in den Vereinigten Staaten. Protokolle werden 30 Tage, Backups 7 Tage aufbewahrt |
| Stripe | Zahlungsabwicklung — zwei getrennte Flüsse: Stripe Billing (PRO-Abonnementzahlung an Stylingcorner) und Stripe Connect Direct Charges (Kundenzahlung an den Beauty-Betrieb, inkl. TWINT) | Billing: Firmenname, Rechnungs-E-Mail, interne Betriebs-/Plan-Kennungen; Stripe liefert Kartenmarke/letzte 4 Ziffern/Ablaufdatum zur Anzeige zurück. Connect: Betrag, Währung und interne Buchungskennungen (Betrieb, Checkout-Sitzung, Termin); Karten-/TWINT-Angaben werden direkt im Zahlungsformular von Stripe eingegeben — Stylingcorner erhält nie die vollständige Kartennummer | Zahlungsdienstleister, der teils als Auftragsbearbeiter und teils in eigener Verantwortung handelt (etwa zur Betrugsprävention und für seine regulatorischen Pflichten), wie im Auftragsbearbeitungsvertrag von Stripe festgelegt; bei Connect-Zahlungen besteht das Vertragsverhältnis in erster Linie zwischen Stripe und dem Betrieb | Stripe bearbeitet Daten in den Vereinigten Staaten und weiteren Ländern |
| Expo (Expo Push Service) | Weiterleitung von Push-Benachrichtigungen an die Stylingcorner-App; Expo gibt sie zur Zustellung an Apple (APNs, iOS) bzw. Google (Firebase Cloud Messaging, Android) weiter | Geräte-Push-Token und die Benachrichtigung selbst: Titel und Text (z. B. Salonname, Wochentag/Uhrzeit des Termins) sowie ein Datenteil mit Benachrichtigungs-ID, Benachrichtigungstyp und der zugehörigen Termin- oder Bewertungs-ID | Auftragsbearbeiterin (Push-Weiterleitung in unserem Auftrag). Nur beteiligt, wenn Sie die Stylingcorner-App nutzen und Benachrichtigungen erlauben; Apple und Google betreiben ihre Push-Dienste nach eigenen Bedingungen | — |
| Google Maps Platform (Google Ireland Limited / Google LLC) | Die Salonsuche-Karte, die Adress-Autovervollständigung in Stylingcorner PRO sowie die Umwandlung der freigegebenen Koordinaten in einen Ortsnamen | IP-Adresse, Browser-Kennung (User-Agent), der betrachtete Kartenausschnitt, in PRO eingegebene Adress-Suchbegriffe sowie — nur bei erteilter Standortfreigabe im Browser — die ungefähren Koordinaten | Erhält die Anfrage des Browsers direkt, unter Googles eigenen Maps-Platform-Bedingungen | — |
Plattformdienste von Apple und Google (mobile App)
Keine von Stylingcorner beauftragten Auftragsbearbeiter — Details auf der Seite «Internationale Datenübermittlungen».
- Apple (iOS) / Google (Android) — push delivery
- Apple Maps (iOS) / Google Maps SDK (Android) — in-app map
- Apple / Google — reverse geocoding on the device
- Google Maps (link) — directions
Bestätigt nicht im Einsatz
- Kein SMS-Anbieter (Einmalcodes werden ausschliesslich per E-Mail über Resend versendet)
- Kein externer Analyse- oder Tracking-Dienst (keine Integration von Google Analytics, PostHog, Mixpanel, Meta Pixel, Hotjar, Segment oder Plausible). Stylingcorner betreibt jedoch auf der Website eine eigene, einwilligungsbasierte Nutzungsstatistik — siehe «Cookies & Tracking»
- Kein separater Cloud-Speicher-/CDN-Anbieter für Fotos (hochgeladene Dateien werden auf unserem eigenen Hosting bei Infomaniak gespeichert, siehe oben)
- Kein Monitoring-, Fehler-Tracking- oder APM-Tool (keine Integration von Sentry, Datadog, LogRocket oder New Relic)
- Mapbox generell (die Website-Karte nutzt Google Maps Platform — siehe Unterauftragsverarbeiter-Verzeichnis; zur mobilen App siehe die Plattformdienste)