Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortliche

Carbon IT GmbH, Grederstrasse 1, 4512 Bellach, Schweiz E-Mail: hallo@bookelva.ch

Diese Datenschutzerklärung gilt für die Website bookelva.ch, den Login-Einstieg admin.bookelva.ch, das Betreiberportal ops.bookelva.ch, das Bookelva-Konto (konto.bookelva.ch), die Apps «Bookelva» (für Betriebe) und «Bookelva Go» (für Endkundinnen und Endkunden) sowie das Betreiber-Angebot Bookelva («wir»). Massgebend ist das Schweizer Datenschutzgesetz (DSG). Unser Angebot richtet sich an Betriebe in der Schweiz. Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, beachten wir sie zusätzlich.

Buchungsseiten der Betriebe (z. B. deinbetrieb.bookelva.ch): Dort ist der jeweilige Betrieb verantwortlich. Jede Buchungsseite hat unter /datenschutz eine eigene Datenschutzerklärung, die wir aus den Angaben des Betriebs erzeugen. Wir bearbeiten die Daten der Endkundinnen und Endkunden ausschliesslich im Auftrag des Betriebs (Ziffer 3 und Auftragsbearbeitungsvertrag in den AGB).

2. Welche Daten wir bearbeiten und wozu

Website-Besuch. Beim Aufruf unserer Seiten bearbeiten unsere Hosting-Anbieter technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp), soweit das für die Auslieferung, die Sicherheit und die Fehlersuche nötig ist. Analyse- oder Marketing-Dienste setzen wir nur mit deiner Einwilligung ein (siehe «Reichweitenmessung» und «Cookies und ähnliche Techniken»). Auf den Branchen-Seiten von bookelva.ch ist eine Vorschau einer Demo-Buchungsseite eingebettet; diese Vorschau lädt heute Schriften von Google Fonts (Google, Server fonts.googleapis.com und fonts.gstatic.com). Dabei erhält Google deine IP-Adresse und die Angabe, dass die Schrift auf bookelva.ch abgerufen wurde.

Reichweitenmessung (nur mit deiner Einwilligung). Wenn du im Hinweis «Datenschutz-Einstellungen» der Kategorie «Statistik» zustimmst, messen wir mit Vercel Web Analytics, wie oft die Seiten von bookelva.ch aufgerufen werden.

• Erfasst werden: die aufgerufene Seite (ohne Zusätze in der Adresse wie Suchparameter oder Codes), der Zeitpunkt, die Website, von der du gekommen bist (nur deren Adresse, ohne Unterseite), sowie das Land, der Browser, das Betriebssystem und der Gerätetyp, die aus der Anfrage abgeleitet werden.
• Keine Cookies, kein Profil: Vercel setzt dafür keine Cookies und legt kein Profil über dich an.
• Wiedererkennung nur 24 Stunden: Um Besuche zu zählen, bildet Vercel aus den technischen Angaben der Anfrage einen verschlüsselten Kennwert (Hash). Er wird nach 24 Stunden verworfen. Danach lässt sich ein Besuch keiner Person mehr zuordnen.
• Zweck: Wir wollen wissen, welche Inhalte gelesen werden, und die Website verbessern.
• Anbieter: Vercel Inc., USA, der bereits unsere Website ausliefert (siehe Ziffer 4).
• Aufbewahrung: Die zusammengefassten Auswertungen bewahren wir bis zu 12 Monate auf.
• Rechtsgrundlage: deine Einwilligung.
• Widerruf: Du kannst die Einwilligung jederzeit widerrufen, über «Cookie-Einstellungen» in der Fusszeile der Website oder über diesen Link: Cookie-Einstellungen öffnen. Ab dann werden keine Aufrufe mehr übermittelt, auch nicht in anderen offenen Tabs. Ohne Einwilligung findet keine Messung statt.

Registrierung und Anfragen. Wenn du über bookelva.ch oder in der App «Bookelva» («Shop eröffnen») einen Betrieb registrierst oder uns über das Kontaktformular eine Anfrage schickst, bearbeiten wir Betriebsname, Ansprechperson, E-Mail-Adresse, Telefonnummer, Adresse (Strasse, Postleitzahl, Ort), gewählte Branche, die gewünschte Adresse der Buchungsseite, gewünschtes Abo bzw. Teamgrösse, deine Nachricht sowie den Zeitpunkt, die IP-Adresse und die Version der von dir bestätigten Vertragsdokumente (AGB, Auftragsbearbeitungsvertrag, Datenschutzerklärung). Den Nachweis der Bestätigung bewahren wir für die Dauer des Vertrags und danach bis zum Ablauf der Verjährungsfristen auf. Zweck: Einrichtung deiner Buchungsseite, Kontaktaufnahme, Vertragsabschluss und -abwicklung. Rechtsgrundlage: Vertrag bzw. Vertragsanbahnung. Während du das Formular auf bookelva.ch ausfüllst, prüft die Seite die gewünschte Adresse der Buchungsseite bei unserem Verwaltungssystem (ops.bookelva.ch), ob sie noch frei ist. Für Adressvorschläge schickt dein Browser die eingetippte Strasse an den Adressdienst des Bundes (swisstopo, api3.geo.admin.ch); dieser Dienst erhält dabei auch deine IP-Adresse. Nach der Registrierung fragt die Seite mit einem zufälligen Code bei ops.bookelva.ch den Stand der Einrichtung ab, bis dein Shop bereit ist (höchstens 30 Minuten). Auf eine Anfrage über das Kontaktformular schicken wir dir eine Eingangsbestätigung per E-Mail.

Kundenverwaltung. Vertrags- und Kontaktdaten unserer Geschäftskunden, gewähltes Abo, Zahlungs- und Abrechnungsstatus, Support-Korrespondenz, technische Angaben zur Instanz (Domain, Version, Status). Zweck: Vertragserfüllung, Rechnungsstellung, Support, Betriebssicherheit.

Zahlungen. Abonnemente und Anzahlungen werden über Stripe abgewickelt. Kartendaten werden ausschliesslich von Stripe erfasst und gespeichert; wir erhalten nur Zahlungsstatus, Betrag, Zeitpunkt und eine Zahlungsreferenz. Bei der Registrierung eines kostenpflichtigen Abos kann eine Karte bei Stripe hinterlegt werden; im Gratis-Plan ist keine Karte nötig.

Login-Konten. Für den Administrationsbereich speichern wir Benutzername, E-Mail, gehashtes Passwort, optional Passkeys, Rollen sowie Zeitpunkte von Anmeldungen und fehlgeschlagenen Versuchen (Schutz vor Missbrauch).

Registrierung und Anmeldung mit Google oder Apple. Wer sich freiwillig mit einem Google- oder Apple-Konto registriert oder anmeldet, wird zum jeweiligen Anbieter weitergeleitet und meldet sich dort an. Wir erhalten vom Anbieter eine feste Konto-Kennung, die bestätigte E-Mail-Adresse und, falls freigegeben, den Namen; bei Apple kann das eine anonyme Weiterleitungsadresse sein. Wir speichern die Konto-Kennung und die E-Mail-Adresse, um das Login-Konto zuzuordnen; Passwörter des Anbieters sehen wir nie. Bei Apple legen wir zusätzlich ein verschlüsseltes Token ab, mit dem wir die Verknüpfung beim Trennen oder beim Löschen des Kontos bei Apple widerrufen. Weitere Daten des Google- oder Apple-Kontos (Kontakte, Kalender usw.) werden dafür nicht abgerufen. Die Verknüpfung lässt sich jederzeit unter «Mein Konto» trennen oder beim Anbieter widerrufen (Google: myaccount.google.com/permissions, Apple: Einstellungen → Apple-Account → Mit Apple anmelden).

Benachrichtigungen. Auf Wunsch des Betriebs senden wir Web-Push- und App-Benachrichtigungen an dessen Mitarbeitende (z. B. neue Buchung). Dafür werden Push-Token gespeichert; sie können jederzeit in den Einstellungen gelöscht werden. Zu den Apps siehe unten.

Kalender-Synchronisation (Google, Microsoft, Apple). Verbindet ein Betrieb seinen Kalender, greifen wir mit dessen ausdrücklicher Einwilligung über die jeweilige Schnittstelle auf den Kalender zu (bei Google: Google Calendar API, Berechtigung «Kalendertermine ansehen und bearbeiten»). Wir nutzen den Zugriff ausschliesslich, um Buchungstermine im verbundenen Kalender einzutragen und zu aktualisieren sowie belegte Zeiten für die Verfügbarkeitsprüfung zu lesen. Kalenderdaten werden nicht für Werbung verwendet, nicht an Dritte verkauft oder weitergegeben und nicht für das Training von KI-Modellen genutzt. Gespeichert werden nur die für den Abgleich nötigen Termindaten; Zugriffstoken legen wir verschlüsselt ab. Die Verbindung kann der Betrieb jederzeit in den Bookelva-Einstellungen oder beim Kalender-Anbieter (bei Google: myaccount.google.com/permissions) trennen; danach löschen wir die zugehörigen Token und synchronisierten Daten. Die Nutzung von Google-Daten richtet sich nach der Google API Services User Data Policy einschliesslich der Limited-Use-Anforderungen.

Buchhaltung und Kasse. Betriebe mit den Abos Pro, Business und Premium können in Bookelva Belege, Journalbuchungen und Kassenverkäufe führen und an Bexio exportieren. Diese Daten gehören dem Betrieb; wir bearbeiten sie nur in dessen Auftrag. Der Betrieb ist für die steuer- und buchführungsrechtliche Richtigkeit verantwortlich.

Cookies und ähnliche Techniken

bookelva.ch setzt keine Cookies. Einige Angaben speichern wir lokal in deinem Browser (localStorage bzw. sessionStorage), damit die Seite funktioniert. Wir nutzen sie nicht für Statistik oder Werbung. An uns gehen nur die Angaben, die du mit einem Formular abschickst, die Prüfung der gewünschten Adresse beim Ausfüllen der Registrierung und nach einer Registrierung der Status-Code für die Anzeige des Einrichtungs-Status.

Die Kategorie «Statistik» (Vercel Web Analytics, siehe «Reichweitenmessung») speichert nichts in deinem Browser. Die Kategorie «Marketing» (Erfolgsmessung von Werbeanzeigen) ist heute ohne Dienst. Bevor wir einen solchen Dienst einsetzen, ergänzen wir diese Erklärung und fragen dich erneut. Deine Wahl kannst du jederzeit über «Cookie-Einstellungen» in der Fusszeile der Website oder über Cookie-Einstellungen öffnen ändern oder widerrufen. Zusätzlich kannst du den Website-Speicher in deinem Browser löschen. Für die Buchungsseiten der Betriebe gilt deren eigene Datenschutzerklärung.

App «Bookelva» für Betriebe

Mit der App «Bookelva» (iOS, Android) verwalten Inhaberinnen, Inhaber und Mitarbeitende eines Betriebs dessen Bookelva-Instanz. Die App enthält keine Werbe-, Analyse- oder Tracking-Werkzeuge.

• Anmeldung und Daten des Betriebs: Die App meldet dich mit Benutzername und Passwort oder mit einem Passkey bei der Instanz deines Betriebs an. Termine, Kundendaten, Kasse, Fotos und Einstellungen bearbeitet die App direkt in dieser Instanz; dafür gelten Ziffer 3 und der Auftragsbearbeitungsvertrag. Fotos für Logo, Titelbild und Galerie wählst du aus deiner Fotomediathek; die App verkleinert sie und entfernt dabei Metadaten wie den Aufnahmeort.
• Daten auf dem Gerät: Damit Übersicht, Kalender, Kundenliste, Widget und Apple Watch auch ohne Verbindung funktionieren, speichert die App eine Kopie dieser Daten auf dem Gerät. Die App löscht diese Kopie beim Abmelden.
• Mitteilungen: Erlaubst du Mitteilungen, übermittelt die App ein Push-Token an die Instanz deines Betriebs. Die Mitteilungen (z. B. neue Buchung mit Name der Kundin oder des Kunden, Leistung und Zeit) werden über den Apple Push Notification Service bzw. bei Android über Firebase Cloud Messaging von Google zugestellt. Beim Abmelden in der iOS-App wird das Token gelöscht.
• Shop eröffnen: siehe «Registrierung und Anfragen».
• Support: Unter «Mehr → Support» schickst du uns Art der Anfrage, Betreff und Nachricht. Die Instanz deines Betriebs ergänzt Name und Domain des Betriebs, deinen Namen, deine E-Mail-Adresse und die Sprache und leitet die Anfrage an unser Verwaltungssystem (ops.bookelva.ch) weiter. Wir nutzen die Angaben nur, um die Anfrage zu beantworten, und schicken dir eine Eingangsbestätigung. Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse an einem funktionierenden Support.
• Absturzmeldungen: Stürzt die App ab, schickt sie danach eine technische Meldung an ops.bookelva.ch: Fehlerart, die betroffenen Programmstellen, App- und Betriebssystem-Version, Gerätemodell, den Bereich der App und die Adresse der Buchungsseite des Betriebs. Die Meldung enthält keine Namen, Kontaktdaten, Geräte- oder Nutzerkennungen und keinen Fehlertext. Zweck: Fehler finden und beheben. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden App.
• Konto löschen: Das eigene Benutzerkonto lässt sich in der iOS-App löschen. Bist du die letzte Person mit Inhaber-Rechten, schickt die App uns stattdessen einen Löschauftrag mit deinem Namen und deiner E-Mail-Adresse.

App «Bookelva Go» für Endkundinnen und Endkunden

Mit der App «Bookelva Go» (iOS) findest du Betriebe, die Bookelva nutzen, und buchst dort Termine. Für die App selbst ist die Carbon IT GmbH verantwortlich, für deinen Termin der jeweilige Betrieb (Ziffer 3 und dessen Datenschutzerklärung unter /datenschutz seiner Buchungsseite). Die App enthält keine Werbe-, Analyse- oder Tracking-Werkzeuge.

• Ohne Konto: Die App speichert deine Termine, Favoriten und Kontaktangaben nur auf deinem Gerät (und in dessen Sicherungen).
• Buchen: Beim Buchen gehen Name, E-Mail-Adresse, Telefonnummer, eine allfällige Bemerkung, die Termindaten und die Sprache der App direkt an den gewählten Betrieb.
• Verzeichnis und Suche: Suchbegriffe und die gewählte Branche gehen als Anfrage an unser Verzeichnis (ops.bookelva.ch). Wir speichern sie nicht in einer Datenbank; sie können kurzfristig in den technischen Zugriffsprotokollen unseres Hosting-Anbieters stehen.
• «In meiner Nähe»: Nur wenn du darauf tippst und den Standortzugriff erlaubst, sendet die App einen auf etwa einen Kilometer gerundeten Standort an unser Verzeichnis, damit die Betriebe nach Entfernung sortiert werden. Wir speichern ihn nicht und verknüpfen ihn nicht mit deiner Person.
• Mitteilungen: Erlaubst du Mitteilungen, übermittelt die App ein Push-Token an den Betrieb, bei dem du buchst. Der Betrieb nutzt es für Bestätigung, Erinnerung und Änderungen deines Termins. Folgst du einem Betrieb, erhält er nur das Push-Token, die Plattform und die Sprache, damit er dich z. B. über Betriebsferien informieren kann. Die Zustellung läuft über den Apple Push Notification Service. Entfolgst du einem Betrieb, löscht er das Token. Schaltest du die Mitteilungen in den iOS-Einstellungen aus, stellt Apple keine Mitteilungen mehr zu; das Token bleibt beim Betrieb gespeichert, bis Apple es als ungültig meldet oder der Betrieb die Termindaten löscht.
• Kalender: Die automatische Übernahme in den Kalender «Bookelva» läuft nur auf deinem Gerät; Kalenderdaten verlassen dein Gerät nicht.
• Support: Wenn du in der App unter «Support kontaktieren» schreibst, übermitteln wir deinen Namen, deine E-Mail-Adresse, deine Nachricht, die App-Version und die Sprache an unser Verwaltungssystem (ops.bookelva.ch). Wir nutzen die Angaben nur, um deine Anfrage zu beantworten, und schicken dir eine Eingangsbestätigung. Rechtsgrundlage: dein Anliegen (Vertrag bzw. berechtigtes Interesse).
• Absturzmeldungen: Stürzt die App ab, schickt sie danach eine technische Meldung an ops.bookelva.ch: Fehlerart, die betroffenen Programmstellen, App- und iOS-Version, Gerätemodell und den Bereich der App (z. B. «Termine»). Die Meldung enthält keine Namen, Kontaktdaten, Geräte- oder Nutzerkennungen und keinen Fehlertext. Zweck: Fehler finden und beheben. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden App.

Für beide Apps gilt: Apple stellt uns zusätzlich Absturzberichte zur Verfügung, wenn du das in den iOS-Einstellungen erlaubst («Analyse & Verbesserungen → Mit App-Entwicklern teilen»), bei Testversionen (TestFlight) auch ohne diese Einstellung. Wir übernehmen daraus nur Fehlerart, Programmstellen, Versionen und Gerätemodell.

Bookelva-Konto

Du kannst dich in der App «Bookelva Go» oder beim Buchen auf einer Buchungsseite freiwillig mit einem Bookelva-Konto anmelden: mit Apple, mit Google oder mit einem Code, den wir dir per E-Mail schicken. Dafür ist die Carbon IT GmbH verantwortlich. Im Konto speichern wir deine E-Mail-Adresse, deinen Namen, deine Telefonnummer (wenn du sie angibst), eine Konto-Kennung, die Anmeldeart samt der Kennung des Anbieters, den Zeitpunkt der letzten Nutzung sowie die Liste der Betriebe, bei denen du mit dem Konto gebucht hast (Adresse der Buchungsseite, Name, Zeitpunkt der Verknüpfung). Termine speichern wir im Konto nicht. Die App ruft sie mit deiner Anmeldung direkt bei den Betrieben ab, und der Betrieb vermerkt dafür beim Termin deine Konto-Kennung. Mit Apple oder Google erhalten wir vom Anbieter eine feste Kennung, die bestätigte E-Mail-Adresse und, falls du ihn freigibst, deinen Namen; bei Apple kann das eine anonyme Weiterleitungsadresse sein. Passwörter sehen wir nie. Bei Apple legen wir zusätzlich ein verschlüsseltes Token ab, damit wir die Verknüpfung beim Löschen des Kontos bei Apple widerrufen können. E-Mail-Codes sind 10 Minuten gültig und werden nur als Prüfsumme gespeichert. Die Anmeldung bleibt mit einem Erneuerungs-Token bis zu 90 Tage bestehen; Zugriffs-Token laufen nach 15 Minuten ab. Auf einer Buchungsseite setzt die Anmeldung technisch notwendige Cookies, die nach höchstens 15 Minuten ablaufen. Zweck: Kontaktangaben beim Buchen ausfüllen und deine Termine aus allen Betrieben an einem Ort zeigen. Rechtsgrundlage: Vertrag (Nutzung des Kontos auf deinen Wunsch). Unser Protokoll enthält keine E-Mail-Adressen, Namen, Telefonnummern, IP-Adressen oder Konto-Kennungen. Zum Schutz vor Missbrauch zählen wir Anmeldeversuche pro IP-Adresse, pro E-Mail-Adresse und pro Konto (alle nur als Prüfsumme); die Zähler löschen wir nach wenigen Tagen.

Konto löschen. Du kannst dein Konto jederzeit in der App löschen (Profil → Bookelva-Konto → Konto löschen). Dabei lösen wir die Verknüpfung bei allen Betrieben, löschen das Konto mit allen Anmeldearten und der Betriebsliste sofort und widerrufen eine Anmeldung mit Apple. Deine Termine und ein beim Termin hinterlegtes Push-Token bleiben beim jeweiligen Betrieb, weil er dafür verantwortlich ist; wende dich für deren Löschung an ihn.

Missbrauchsschutz im Verwaltungssystem

Zum Schutz vor Missbrauch zählt unser Verwaltungssystem (ops.bookelva.ch) Anfragen an seine öffentlichen Schnittstellen (Registrierung, Kontakt- und Supportformulare, Absturzmeldungen, Verzeichnis der App «Bookelva Go») pro IP-Adresse und für Eingangsbestätigungen pro E-Mail-Adresse. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Angebot.

3. Daten der Endkundinnen und Endkunden (Auftragsbearbeitung)

Nutzt ein Betrieb Bookelva, bearbeiten wir die Termin- und Kundendaten seiner Endkundinnen und Endkunden (Name, E-Mail, Telefon, Termin, Leistung, Bemerkungen, Zahlungsstatus, allenfalls Push-Token und Konto-Kennung) ausschliesslich in seinem Auftrag und nach seinen Weisungen. Davon ausgenommen sind das Bookelva-Konto und das Verzeichnis der App «Bookelva Go» (Ziffer 2): Dafür sind wir selbst verantwortlich. Der Betrieb bleibt Inhaber dieser Daten. Jeder Betrieb erhält eine eigene, logisch getrennte Datenbank; zahlende Betriebe zusätzlich ein eigenes Datenbankprojekt. Wir geben diese Daten nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht für eigene Zwecke. Die Einzelheiten regelt der Auftragsbearbeitungsvertrag (Anhang zu den AGB).

4. Wo die Daten liegen und wer sie technisch bearbeitet

Anwendung und Datenbanken von Bookelva betreiben wir in Rechenzentren in der Europäischen Union. Die Anwendung läuft bei Vercel in Frankfurt am Main, die Datenbanken liegen bei Neon in Frankfurt am Main (AWS-Region eu-central-1). Sicherungskopien und Wiederherstellungspunkte verbleiben in derselben Region. Das gilt auch für das Bookelva-Konto (konto.bookelva.ch). Statische Inhalte (Schriften, Bilder, Skripte) werden über das weltweite Auslieferungsnetz von Vercel zwischengespeichert; sie enthalten keine Personendaten. Die Anbieter selbst können Verwaltungs- und Betriebsdaten ihrer Plattform (z. B. technische Protokolle, Kontoverwaltung, Support) auch in den USA bearbeiten. Für E-Mail, SMS, Kalender-Synchronisation, Push-Nachrichten, die Anmeldung mit Google oder Apple und die Reichweitenmessung (nur mit Einwilligung) werden Personendaten an die unten genannten Anbieter übermittelt, teilweise in die USA. Wo Vercel die Daten der Reichweitenmessung speichert, legt Vercel nicht offen; laut Vercel findet die Bearbeitung hauptsächlich in den USA statt.

Für einzelne Funktionen setzen wir folgende Dienstleister als Auftragsbearbeiter ein:

Alle Dienstleister bearbeiten Daten nur nach unseren Weisungen und sind vertraglich zur Vertraulichkeit und zu angemessener Sicherheit verpflichtet. Bei Anbietern mit Sitz in den USA stützt sich die Übermittlung auf das Swiss-U.S. Data Privacy Framework (für zertifizierte Anbieter) oder auf die von der Schweiz anerkannten EU-Standardvertragsklauseln mit Schweiz-Anpassungen. Personendaten können damit in folgende Staaten bekanntgegeben werden: Deutschland und weitere EU-Staaten, Irland sowie die USA. Darüber hinaus geben wir Personendaten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast.

5. Wie lange wir Daten aufbewahren

• Nachweis der Vertragsbestätigung (Zeitpunkt, IP-Adresse, Version): Vertragsdauer und danach bis zum Ablauf der Verjährungsfristen.
• Registrierungen und Anfragen ohne Vertragsabschluss: Löschung spätestens 12 Monate nach Abschluss der Korrespondenz.
• Demo-Shops: Ein Demo-Shop schliesst sich nach der Testphase (in der Regel 7 Tage) und wird 30 Tage danach samt Datenbank gelöscht, wenn er nicht in ein Abo übernommen wird.
• Kundendaten und Instanzdaten: für die Vertragsdauer; nach Vertragsende Exportmöglichkeit während 30 Tagen, Löschung der Instanz innert 60 Tagen.
• Buchhaltungsrelevante Belege und Rechnungen: 10 Jahre (Art. 958f OR).
• Buchungsdaten der Endkundinnen und Endkunden: gemäss Weisung des Betriebs; wir empfehlen 24 Monate nach dem letzten Termin.
• Bookelva-Konto: bis du es löschst, spätestens aber 12 Monate nach deiner letzten Nutzung (Anmeldung, Einlösen einer Anmeldung bei einem Betrieb oder Erneuerung der Anmeldung in der App). Danach löschen wir das Konto automatisch samt Anmeldearten und Betriebsliste; deine Termine bei den Betrieben bleiben davon unberührt. E-Mail-Codes 10 Minuten, Anmelde-Codes 60 Sekunden, Erneuerungs-Token höchstens 90 Tage, verbrauchte Erneuerungs-Token 7 Tage.
• Push-Token von Followern der App «Bookelva Go»: bis du dem Betrieb nicht mehr folgst oder Apple das Token als ungültig meldet.
• Support-Anfragen (Formulare auf bookelva.ch und in den Apps): 24 Monate nach Abschluss der Anfrage.
• Absturzmeldungen der Apps: 90 Tage.
• Zähler zum Missbrauchsschutz im Verwaltungssystem (IP-Adresse, E-Mail-Adresse für Eingangsbestätigungen): 90 Tage.
• Reichweitenmessung: Kennwert zur Wiedererkennung 24 Stunden; zusammengefasste Auswertungen bis 12 Monate.
• Angaben im Browser-Speicher (localStorage, sessionStorage): wie in «Cookies und ähnliche Techniken» angegeben; du kannst sie jederzeit selbst löschen.
• Server- und Fehlerprotokolle: kurzfristig gemäss den Vorgaben der Hosting-Anbieter, kein eigenes Langzeitprotokoll.

6. Datensicherheit

Wir schützen Personendaten mit technischen und organisatorischen Massnahmen: verschlüsselte Übertragung (TLS, HSTS), getrennte Datenbanken pro Betrieb, verschlüsselte Ablage von Zugangs-Secrets und Kalender-Token, gehashte Passwörter, Passkeys, Schutz vor Brute-Force-Angriffen, Rollen- und Rechtekonzept, Zugriff auf Produktionssysteme nur durch autorisierte Personen mit Zwei-Faktor-Authentisierung, laufende Sicherung mit Wiederherstellung auf einen beliebigen Zeitpunkt der letzten 7 Tage beim Datenbankanbieter sowie ein dokumentierter Prozess für Sicherheitsvorfälle. Details: Sicherheit & Hosting.

7. Deine Rechte

Du hast das Recht auf Auskunft über deine Personendaten sowie auf Berichtigung, Löschung, Widerspruch gegen die Bearbeitung und Datenherausgabe oder -übertragung in einem gängigen Format, soweit gesetzlich vorgesehen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich an hallo@bookelva.ch; wir antworten in der Regel innert 30 Tagen und können zur Identitätsprüfung Nachweise verlangen. Betrifft dein Anliegen die Buchungsseite eines Betriebs, leiten wir es an den Betrieb weiter oder verweisen dich an ihn, weil er dort verantwortlich ist. Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden; Personen im EWR an die für sie zuständige Aufsichtsbehörde.

8. Änderungen

Wir passen diese Datenschutzerklärung bei Bedarf an. Es gilt die jeweils auf bookelva.ch veröffentlichte Fassung. Wesentliche Änderungen kündigen wir unseren Geschäftskunden per E-Mail an.

← Zurück zur Startseite