Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit der Coiffly-Website und der Coiffly-App ist Gordion Software Solutions GmbH, Sinserstrasse 67, 6330 Cham, Schweiz. Bei Fragen zum Datenschutz oder zur Wahrnehmung deiner Rechte: support@coiffly.ch.

Grundsatz und anwendbares Recht

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzgesetz (revDSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO). Wir erheben nur Daten, die für den Betrieb der Website, die Bereitstellung der App und die Vermittlung von Coiffeur-Dienstleistungen erforderlich sind. Diese Erklärung gilt sowohl für Kund:innen als auch für die über die Plattform tätigen selbständigen Coiffeur:innen („Anbieter:innen“).

Launch-Benachrichtigung & Partner-Vormerkung (Website)

Wenn du dich auf der Website für die Launch-Benachrichtigung oder als Partner:in (Coiffeur:in oder Salon) einträgst, speichern wir deine E-Mail-Adresse und – bei Partner:innen – die gewählte Rolle, um dich über den Start der Coiffly-App zu informieren bzw. persönlich zu kontaktieren. Rechtsgrundlage ist deine Einwilligung. Du kannst die Löschung jederzeit per E-Mail verlangen.

Zum Schutz vor Missbrauch prüfen wir Formular-Eingaben automatisiert (verstecktes Prüffeld, Ausfüllzeit) und begrenzen die Anzahl Anmeldungen pro IP-Adresse; dafür wird ein Hashwert der IP-Adresse für eine Stunde gespeichert. Sofern aktiviert, nutzen wir zusätzlich Cloudflare Turnstile (Cloudflare, Inc.), das zur Unterscheidung von Mensch und Bot technische Daten (z. B. IP-Adresse, Browsermerkmale) bearbeitet; dabei ist eine Übermittlung in die USA möglich (abgesichert über Standardvertragsklauseln). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb.

Server-Logfiles (Website)

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Zugriffsdaten in Logfiles gespeichert (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Diese Daten dienen der technischen Sicherheit und dem stabilen Betrieb und werden nach kurzer Zeit gelöscht.

Cookies, lokale Speicherung & Analyse (Website)

Die Website setzt ohne deine Einwilligung keine Cookies. Deine Wahl von Hell-/Dunkelmodus und deine Cookie-Entscheidung werden ausschliesslich lokal in deinem Browser gespeichert (Local Storage) und nicht an uns übertragen. Die Sprache ergibt sich aus der aufgerufenen Adresse (z. B. ?lang=en). Schriftarten werden von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google Fonts statt.

Für die Reichweitenmessung setzen wir Google Analytics 4 (Google Ireland Ltd.) ein – ausschliesslich, wenn du im Cookie-Banner ausdrücklich zustimmst. Ohne Zustimmung wird Google Analytics gar nicht geladen und es werden keine Daten an Google übermittelt. Erst nach deiner Zustimmung setzt Google Analytics Cookies (u. a. _ga) und bearbeitet pseudonymisierte Nutzungsdaten (z. B. besuchte Seiten, ungefährer Standort, Geräte-/Browserdaten). Dabei können Daten an Google übermittelt und in den USA bearbeitet werden; abgesichert über Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link «Cookie-Einstellungen» im Fussbereich jeder Seite.

Welche Daten die App bearbeitet

Im Rahmen der Coiffly-App bearbeiten wir je nach Nutzung folgende Datenkategorien:

• Konto- und Profildaten (Name, E-Mail-Adresse, Telefonnummer, Passwort/Anmeldedaten, Rolle Kund:in/Anbieter:in). Die Authentifizierung und Verwaltung der Konten erfolgt über unseren Identitätsdienst Keycloak.
• Buchungsdaten (gewählte Dienstleistung, Termin, Ort/Adresse der Dienstleistung, Status, Kommunikation rund um die Buchung, Bewertungen).
• Standortdaten (Geolokalisierung) – siehe eigener Abschnitt unten.
• Zahlungsdaten – verarbeitet über Stripe; siehe eigener Abschnitt unten.
• Bild-Uploads: Verifizierungsfotos (Selfie und amtlicher Ausweis von Anbieter:innen) sowie Portfolio-/Profilbilder.
• Nutzungs- und Diagnosedaten über Firebase (Analytics und Crashlytics) sowie Geräte-Token für Push-Benachrichtigungen.

Konto und Authentifizierung (Keycloak)

Für die Registrierung, Anmeldung und Kontoverwaltung nutzen wir Keycloak, eine in unserer Infrastruktur betriebene Identitäts- und Zugriffsverwaltung. Dabei werden deine Anmeldedaten und Profilbasisdaten bearbeitet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO bzw. die entsprechende Grundlage nach revDSG).

Buchungen und Vermittlung

Zur Abwicklung einer Buchung geben wir die für die Leistungserbringung erforderlichen Daten (Name, Kontaktdaten, Ort/Adresse, gewählte Leistung, Zeitpunkt) an die jeweils ausgewählte selbständige Anbieter:in bzw. – bei einer Anfrage durch Anbieter:innen – an die Kund:in weiter. Dies ist zur Durchführung der vermittelten Dienstleistung notwendig (Vertragserfüllung). Coiffly tritt dabei als Vermittlungsplattform auf; der Dienstleistungsvertrag kommt zwischen Kund:in und Anbieter:in zustande.

Standortdaten / Geolokalisierung

Mit deiner Einwilligung verarbeiten wir deinen Gerätestandort, um (a) passende Anbieter:innen bzw. Aufträge in deiner Nähe zu finden („Matching“) und (b) während eines laufenden, mobilen Termins eine Live-Standortverfolgung der anreisenden Anbieter:in zu ermöglichen. Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen; ohne Standortfreigabe stehen standortabhängige Funktionen ggf. nicht zur Verfügung. Rechtsgrundlage ist deine Einwilligung sowie die Vertragserfüllung.

Zahlungen (Stripe & Stripe Connect)

Zahlungen in der App werden über den Zahlungsdienstleister Stripe abgewickelt. Stripe verarbeitet die Zahlungsdaten (z. B. Karten-/Zahlungsmittelangaben, Betrag, Transaktionsmetadaten) als eigenständig verantwortliche Stelle und zugleich als unser Auftragsbearbeiter. Wir selbst speichern keine vollständigen Kartendaten. Auszahlungen an die selbständigen Anbieter:innen erfolgen über Stripe Connect; Anbieter:innen schliessen hierfür ein eigenes Konto-/Vertragsverhältnis mit Stripe ab und übermitteln die dafür nötigen Identifikations- und Bankdaten an Stripe. Stripe kann Daten auch in Länder ausserhalb der Schweiz/EU übermitteln; abgesichert über Standardvertragsklauseln. Weitere Informationen: stripe.com/privacy.

Bild-Uploads & Anbieter-Verifizierung (MinIO)

Zur Verifizierung von Anbieter:innen verarbeiten wir ein Selfie sowie ein Foto eines amtlichen Ausweisdokuments; zusätzlich können Portfolio- und Profilbilder hochgeladen werden. Diese Bilddateien werden in unserem selbst betriebenen Objektspeicher MinIO abgelegt. Ausweisdaten dienen ausschliesslich der Identitäts- und Berechtigungsprüfung und werden nach Abschluss bzw. Wegfall des Zwecks gelöscht. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an einer sicheren, vertrauenswürdigen Plattform.

Diagnose & Nutzungsanalyse (Firebase Analytics & Crashlytics)

Wir setzen Firebase Analytics (Nutzungsstatistiken) und Firebase Crashlytics (Absturz- und Fehlerdiagnose) von Google ein, um die App stabil zu halten und zu verbessern. Dabei werden pseudonymisierte Geräte- und Nutzungsdaten (z. B. Geräte-/App-Version, Ereignisse, Absturzberichte, Instanz-Kennung) bearbeitet. Soweit diese Bearbeitung einwilligungspflichtig ist, holen wir deine Einwilligung in der App ein; im Übrigen stützen wir uns auf unser berechtigtes Interesse an Betriebssicherheit und Produktverbesserung. Anbieter: Google; eine Übermittlung in die USA ist möglich (abgesichert über Standardvertragsklauseln).

Push-Benachrichtigungen (Firebase Cloud Messaging)

Für Push-Benachrichtigungen (z. B. Buchungsbestätigungen, Statusupdates) nutzen wir Firebase Cloud Messaging (FCM). Hierzu wird ein Geräte-Token verarbeitet. Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

Auftragsbearbeiter & Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsbearbeiter ein, mit denen Auftragsbearbeitungsverträge bestehen:

• Stripe (Zahlungsabwicklung, Stripe Connect-Auszahlungen)
• Google / Firebase (Analytics, Crashlytics, Push via FCM)
• Keycloak (Authentifizierung, in unserer Infrastruktur betrieben)
• MinIO (Objektspeicher für Bild-Uploads, in unserer Infrastruktur betrieben)
• Hosting-/Infrastruktur-Anbieter für Website und Backend

Darüber hinaus geben wir Daten an die jeweils an einer Buchung beteiligte Kund:in bzw. Anbieter:in weiter, soweit dies zur Leistungserbringung erforderlich ist, sowie an Behörden, soweit gesetzlich vorgeschrieben.

Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Buchungsdaten werden für die Dauer der Kontonutzung gespeichert; Zahlungs- und Rechnungsbelege unterliegen den gesetzlichen (i. d. R. zehnjährigen) Aufbewahrungsfristen. Verifizierungsbilder werden nach Wegfall des Prüfzwecks, Diagnosedaten nach kurzer Frist gelöscht. Nach einer Kontolöschung werden Daten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung deiner Personendaten, auf Widerspruch sowie auf Datenübertragbarkeit. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht dir ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. – soweit die DSGVO anwendbar ist – bei einer zuständigen Aufsichtsbehörde zu. Wende dich dazu an support@coiffly.ch.

Konto löschen

Du kannst dein Konto und die zugehörigen Daten jederzeit löschen: in der App im Tab Profil → „Konto löschen“ oder per E-Mail an support@coiffly.ch. Einzelheiten zum Ablauf und zu den Fristen findest du auf der Seite Konto löschen.