Datenschutzerklärung

Gondli
E-Mail: datenschutz@gondli.ch

Für Anliegen zum Datenschutz können Sie sich jederzeit an obenstehende Adresse bzw. E-Mail-Adresse wenden.

Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten von Kunden und Partnern im Zusammenhang mit der Nutzung der Website und Plattform gondli.ch sowie zugehöriger Applikationen. Sie gilt für Nutzerinnen und Nutzer mit Wohnsitz bzw. Sitz in der Schweiz (Anwendbarkeit des DSG).

• Kontodaten: Name, Profilbild, E-Mail-Adresse, ggf. Telefonnummer sowie Zugangsdaten (verschlüsselt gespeichert).
• Buchungsdaten: gebuchte Dienstleistung, Methode, Ort, Termin, Buchungsverlauf sowie Kommunikation zwischen Kunde und Partner über die Plattform.
• Besonders schützenswerte Personendaten (Gesundheitsdaten): Sofern Sie im Such- oder Buchungsfeld oder andernorts auf der Plattform Angaben zu Beschwerden, Anliegen oder Symptomen machen („Methode, Beschwerde oder Ort“), werden diese Angaben als besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG bzw. als Gesundheitsdaten im Sinne von Art. 9 DSGVO bearbeitet. Die Angabe ist freiwillig; ohne deren Bekanntgabe bleibt die grundlegende Nutzung der Plattform möglich, eine zielgerichtete Suche nach Anliegen kann jedoch eingeschränkt sein.
• Zahlungsdaten: Transaktionsdaten (Betrag, Zeitpunkt, Zahlungsstatus). Kreditkarten- und weitere sensible Zahlungsdaten werden ausschliesslich durch unseren Zahlungsdienstleister Stripe verarbeitet und nicht durch uns gespeichert.
• Nutzungs- und technische Daten: IP-Adresse, Geräte- und Browserinformationen, Zugriffszeitpunkte sowie Interaktionen mit der Plattform, insbesondere erfasst über den Analyseanbieter PostHog.
• Bewertungsdaten: von Kunden abgegebene Bewertungen und Kommentare zu Partnern.
• Partnerbezogene Geschäftsdaten: bei Partnern zusätzlich Angaben zu Unternehmen, Qualifikationen, Bewilligungen, Leistungsangebot sowie Auszahlungsdaten.

• Bereitstellung, Betrieb und Verbesserung der Plattform;
• Ermöglichung der Registrierung, Buchung und Kommunikation zwischen Kunden und Partnern;
• Abwicklung von Zahlungen und Provisionsabrechnung;
• Kundensupport und Kommunikation mit Nutzern;
• Analyse der Nutzung zur Weiterentwicklung der Plattform (Produktanalytik);
• Gewährleistung der Sicherheit, Betrugsprävention und Missbrauchsbekämpfung;
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten, Sorgfaltspflichten im Rahmen der Zahlungsabwicklung);
• Geltendmachung und Durchsetzung von Rechtsansprüchen.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung insbesondere auf folgende Rechtsgrundlagen: Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO, z. B. Produktanalytik, Betrugsprävention), Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, für Gesundheitsangaben, Art. 9 Abs. 2 lit. a DSGVO).

Für die Bearbeitung besonders schützenswerter Personendaten (Gesundheitsangaben) holen wir, soweit erforderlich, Ihre ausdrückliche Einwilligung ein, namentlich durch die aktive Eingabe entsprechender Angaben in ein optionales Suchfeld. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Nach schweizerischem DSG stützen wir die Bearbeitung auf Ihre Einwilligung, die Erforderlichkeit zur Vertragserfüllung sowie auf überwiegende Interessen von Gondli.

Untersteht ein Partner, an den Ihre Daten im Rahmen einer Buchung weitergegeben werden, aufgrund seiner Berufsqualifikation dem Berufsgeheimnis nach Art. 321 StGB, ist für die Weitergabe von dem Berufsgeheimnis unterliegenden Informationen zusätzlich zur datenschutzrechtlichen Einwilligung eine rechtsgültige Entbindung vom Berufsgeheimnis durch die betroffene Person erforderlich (Art. 321 Ziff. 2 StGB). Die Einholung dieser Entbindung liegt in der Verantwortung des jeweiligen Partners.

An Partner: Zur Erfüllung der gebuchten Dienstleistung geben wir die dafür notwendigen Personendaten (Name, Kontaktdaten, Buchungsdetails, ggf. Beschwerdeangaben) an den jeweiligen Partner weiter. Partner bearbeiten diese Daten als eigenständig Verantwortliche für die Erbringung ihrer Leistung und sind ihrerseits zur Einhaltung der anwendbaren Datenschutzvorschriften verpflichtet.

An Dienstleister (Auftragsbearbeiter): Wir setzen sorgfältig ausgewählte Dienstleister ein, welche uns beim Betrieb und bei der Weiterentwicklung der Plattform unterstützen und vertraglich – u. a. mittels Auftragsbearbeitungsvereinbarungen (DPA) sowie bei Übermittlung ins Ausland mittels Standardvertragsklauseln – zur Einhaltung des Datenschutzes verpflichtet sind:

• Amazon Web Services (AWS): Hosting- und Infrastrukturdienstleister.
• Cloudflare, Inc.: Content-Delivery-, Sicherheits- und Netzwerkinfrastruktur.
• PostHog: Produktanalyse- und Nutzungsstatistiken.
• Stripe: Zahlungsabwicklung.

Weitere Angaben zur Datenbearbeitung durch diese Anbieter finden Sie in deren eigenen Datenschutzerklärungen bzw. Auftragsbearbeitungsvereinbarungen: AWS (aws.amazon.com/de/agreement/, aws.amazon.com/de/compliance/gdpr-center/), Cloudflare (www.cloudflare.com/de-de/privacypolicy/, www.cloudflare.com/de-de/developer-platform-agreement/), PostHog (posthog.com/privacy, posthog.com/dpa) sowie Stripe (stripe.com/ch/privacy, stripe.com/ch/legal/ssa).

Behörden: Wir geben Personendaten an Behörden oder Dritte weiter, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist.

Eine Weitergabe von Personendaten an weitere Dritte zu Werbezwecken findet nicht statt.

Ein Teil der oben genannten Dienstleister (u. a. AWS, Cloudflare, PostHog, Stripe) kann Personendaten auch ausserhalb der Schweiz und des EWR, namentlich in den USA, bearbeiten. In diesen Fällen stellen wir durch geeignete Massnahmen (z. B. ergänzende technische und organisatorische Massnahmen) sicher, dass ein angemessenes Datenschutzniveau gemäss DSG bzw. DSGVO gewährleistet ist.

Wir bearbeiten und speichern Personendaten nur so lange, wie dies für die Erfüllung der vertraglichen und gesetzlichen Pflichten oder für die in dieser Erklärung genannten Zwecke erforderlich ist, bzw. wie eine gesetzliche Aufbewahrungspflicht besteht (namentlich handels- und steuerrechtliche Aufbewahrungsfristen von in der Regel 10 Jahren für buchhaltungsrelevante Unterlagen). Danach werden die Daten gelöscht oder anonymisiert, soweit keine überwiegenden Aufbewahrungsgründe entgegenstehen.

Wir treffen angemessene technische und organisatorische Massnahmen (u. a. Verschlüsselung der Datenübertragung, Zugriffsbeschränkungen, Einsatz sicherheitszertifizierter Infrastrukturanbieter), um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Ein absoluter Schutz gegen sämtliche Risiken kann technisch nicht garantiert werden.

Die Plattform verwendet technisch notwendige Cookies für den Betrieb sowie – soweit Sie eingewilligt haben bzw. dies rechtlich zulässig ist – das Analysetool PostHog zur Auswertung des Nutzungsverhaltens (z. B. besuchte Seiten, Klickverhalten). Soweit rechtlich erforderlich, insbesondere bei Nutzerinnen und Nutzern aus dem EWR, holen wir Ihre Einwilligung zur Verwendung nicht notwendiger Cookies über ein entsprechendes Consent-Banner ein. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen bzw. Ihre Browsereinstellungen widerrufen oder anpassen.

Soweit anwendbar, stehen Ihnen nach DSG und/oder DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft über die bearbeiteten Personendaten;
• Recht auf Berichtigung unrichtiger Daten;
• Recht auf Löschung („Recht auf Vergessenwerden“), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Recht auf Einschränkung der Bearbeitung;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerspruch gegen eine auf berechtigten Interessen beruhende Bearbeitung;
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, insbesondere betreffend Gesundheitsangaben und Cookies;
• Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch; im EWR: die für Ihren Wohnsitz zuständige Datenschutzbehörde).

Zur Ausübung dieser Rechte kontaktieren Sie uns über die unter Ziff. 1 genannten Kontaktangaben. Wir behalten uns vor, vor Bearbeitung eines Gesuchs Ihre Identität zu überprüfen.

Die Plattform richtet sich nicht gezielt an Minderjährige. Wir bearbeiten wissentlich keine Personendaten von Kindern unter 16 Jahren ohne Zustimmung der gesetzlichen Vertretung.

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um sie an geänderte Rechtslagen oder Änderungen des Plattformangebots anzupassen. Massgebend ist die im Zeitpunkt Ihres Besuchs bzw. Ihrer Nutzung der Plattform auf gondli.ch/datenschutz publizierte Fassung.

Für Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten kontaktieren Sie uns unter:

Gondli
E-Mail: datenschutz@gondli.ch