Datenschutz

Fassung für die Pilotphase von Termvio. Stand: 25. Oktober 2026.

2026-10-25-pilot-v2

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten auf termvio.com ist Reka Digital — Blendion Reka, Marktgasse 46, 4900 Langenthal, Schweiz, E-Mail: info@termvio.com. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

2. Rollen: Termvio und die Betriebe

Termvio ist eine Software für Online-Terminbuchung. Wenn du bei einem Betrieb (zum Beispiel einem Salon) einen Termin buchst, ist dieser Betrieb für deine Buchungs- und Kundendaten verantwortlich. Termvio bearbeitet diese Daten nur in seinem Auftrag und nach seinen Weisungen. Fragen zu diesen Daten richtest du am besten direkt an den Betrieb; Anfragen, die bei uns eingehen, leiten wir an ihn weiter.

Für die Website termvio.com, für die Konten der Betriebe und ihrer Mitarbeitenden, für Pilotanfragen und für die Sicherheit des Dienstes ist Reka Digital selbst verantwortlich.

3. Welche Daten wir bearbeiten

• Besuch der Website: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserangaben und technische Kennungen. Wir brauchen sie für die Auslieferung, die Sicherheit und den Schutz vor Missbrauch, zum Beispiel um zu viele Anfragen zu begrenzen.
• Konten von Betrieben und Mitarbeitenden: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), Einstellungen der Zwei-Faktor-Anmeldung, Rollen, aktive Sitzungen mit IP-Adresse und Browserangabe sowie ein Protokoll sicherheitsrelevanter Aktionen.
• Angaben zum Betrieb: Firmenname, Standorte, Öffnungszeiten, Leistungen, Preise, Logo und Fotos sowie Abo- und Rechnungsdaten.
• Buchungen über eine Buchungsseite: Name, E-Mail-Adresse, freiwillig Telefonnummer, Sprache, gebuchte Leistung, Termin, Mitarbeiterin oder Mitarbeiter, Notizen, Status (zum Beispiel erschienen, storniert, nicht erschienen), Zahlungs- und Anzahlungsreferenzen, Gutscheine, Pakete und Mitgliedschaften sowie erteilte Einwilligungen.
• Pilotanfragen: Name, E-Mail-Adresse, Name des Betriebs und Sprache.
• E-Mails an uns: Inhalt und Absenderangaben.

Kartendaten gibst du direkt bei Stripe ein. Termvio sieht und speichert keine vollständigen Kartennummern.

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten Daten, um den Dienst bereitzustellen und Verträge zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), um gesetzliche Pflichten wie Aufbewahrungspflichten zu erfüllen (lit. c) und aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und missbrauchsfreien Dienst (lit. f). Marketing- und Wiederbuchungsnachrichten eines Betriebs erhältst du nur mit deiner Einwilligung (lit. a). Du bestätigst sie per Double-Opt-in und kannst sie jederzeit über den Abmeldelink widerrufen. Nach Schweizer Recht bearbeiten wir Personendaten nach den Grundsätzen von Art. 6 DSG.

5. No-Show-Schutz

Betriebe können einen No-Show-Schutz aktivieren. Er bewertet nach transparenten, vom Betrieb einstellbaren Regeln frühere Nichterscheinen, kurzfristige Stornierungen, ob du neu beim Betrieb bist, die Vorlaufzeit der Buchung und bestätigte Kontaktdaten. Das Ergebnis kann dazu führen, dass für eine Buchung eine Anzahlung verlangt wird. Es ist nur für den Betrieb sichtbar, beruht nicht auf KI und führt nicht zu einer automatischen Ablehnung. Eine Person beim Betrieb kann die Bewertung prüfen und korrigieren.

6. E-Mails und Benachrichtigungen

Buchungsbestätigungen, Erinnerungen und Kontomitteilungen versenden wir über Brevo. Wir setzen in diesen E-Mails keine Tracking-Pixel ein und werten kein Öffnungs- oder Klickverhalten aus. Brevo leitet Links in E-Mails technisch über eigene Adressen weiter, um die Zustellung zu sichern und Missbrauch zu erkennen; dabei kann Brevo erfassen, dass ein Link aufgerufen wurde. Mitarbeitende können Push-Benachrichtigungen im Browser aktivieren; diese werden verschlüsselt über den Push-Dienst des jeweiligen Browserherstellers zugestellt.

7. Cookies

Wir verwenden nur notwendige Cookies: für die Anmeldung und die Sicherheit sowie für die gewählte Sprache und Darstellung (hell oder dunkel). Wir verwenden keine Werbe- oder Analyse-Tracker.

8. Empfänger und Übermittlung ins Ausland

Wir geben Personendaten nur an Dienstleister weiter, soweit dies für den Dienst nötig ist. Die aktuelle Liste steht unten unter «Unterauftragsverarbeiter und Empfänger». Unsere Server stehen in Deutschland; die Schweiz und die EU anerkennen gegenseitig ein angemessenes Datenschutzniveau. Zahlungen an einen Betrieb laufen über dessen eigenes Stripe-Konto; Stripe ist dabei teilweise selbst verantwortlich und kann Daten an verbundene Unternehmen in den USA übermitteln, gestützt auf das Data Privacy Framework oder Standardvertragsklauseln. Details stehen unter stripe.com/privacy.

9. Speicherdauer

• Konto- und Betriebsdaten: solange das Konto besteht, danach gemäss AGB.
• Buchungs- und Kundendaten: solange der Betrieb sie benötigt. Der Betrieb kann Kundendaten jederzeit exportieren und anonymisieren.
• Abrechnungsunterlagen: 10 Jahre, soweit gesetzlich vorgeschrieben.
• Anmeldesitzungen: bis zu ihrem Ablauf, spätestens nach 7 Tagen ohne Nutzung. Einträge zur Begrenzung von Anfragen: wenige Minuten.
• Pilotanfragen: bis zur Klärung, spätestens 12 Monate.
• Verschlüsselte Backups: rotierend, höchstens 6 Monate. Gelöschte Daten können bis zu ihrer Rotation in Backups enthalten sein.

10. Datensicherheit

Wir schützen Daten unter anderem durch verschlüsselte Übertragung (HTTPS), eine strikte Trennung der Daten pro Betrieb, rollenbasierte Zugriffsrechte, eine verpflichtende Zwei-Faktor-Anmeldung für Inhaber und Administratoren sowie verschlüsselte Backups.

11. Deine Rechte

Du kannst Auskunft über deine Daten verlangen und sie berichtigen, löschen, einschränken oder in einem gängigen Format herausgeben lassen. Du kannst einer Bearbeitung aufgrund berechtigter Interessen widersprechen und Einwilligungen jederzeit für die Zukunft widerrufen. Schreib uns dazu an info@termvio.com. Betrifft deine Anfrage Buchungsdaten eines Betriebs, leiten wir sie an diesen weiter. Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die auf termvio.com veröffentlichte Fassung.

Unterauftragsverarbeiter und Empfänger

• Hetzner Online GmbH, Gunzenhausen, Deutschland: Hosting, Datenbank, Dateien und verschlüsselte Backups (Rechenzentrum in Deutschland)
• Brevo (Sendinblue SAS), Paris, Frankreich: Versand von E-Mails
• Stripe Payments Europe, Limited, Dublin, Irland: Zahlungen, Anzahlungen und Abo-Abrechnung; mögliche Übermittlung an verbundene Unternehmen in den USA auf Grundlage geeigneter Garantien
• Migadu-Mail GmbH, Schachen, Schweiz: E-Mail-Postfach für Anfragen an info@termvio.com
• Push-Dienste der Browserhersteller (zum Beispiel Google, Apple, Mozilla, Microsoft): verschlüsselte Zustellung von Push-Benachrichtigungen an Mitarbeitende, die diese aktivieren

SMS, WhatsApp, Instagram und die KI-Rezeption sind derzeit nicht aktiv. Vor ihrer Aktivierung wird diese Liste ergänzt.

Betreiber: Reka Digital — Blendion Reka, Einzelfirma (Schweiz), Marktgasse 46, 4900 Langenthal, Schweiz. E-Mail: info@termvio.com