Datenschutzrichtlinie

Bei StudioPlan nehmen wir Ihren Datenschutz ernst. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere Plattform nutzen.

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Plattform ist die Muff Consulting & Webdesign GmbH, Engelberg 27D, 6242 Wauwil, Schweiz, E-Mail: hello@studioplan.ch. Soweit ein Studio Ihre Daten für eigene Zwecke bearbeitet, ist das jeweilige Studio dafür verantwortlich. Wir sind gesetzlich nicht verpflichtet, eine Datenschutzverantwortliche bzw. einen Datenschutzverantwortlichen zu benennen; für alle Datenschutzanliegen erreichen Sie uns unter der genannten Adresse.

Wir sammeln Informationen, die Sie uns direkt zur Verfügung stellen, z. B. wenn Sie ein Konto erstellen, eine Buchung vornehmen oder uns kontaktieren. Dies kann Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Zahlungsinformationen umfassen.

Wir verwenden die gesammelten Informationen, um unsere Dienste bereitzustellen, zu warten und zu verbessern, Transaktionen zu bearbeiten, Ihnen Benachrichtigungen zu senden und auf Ihre Anfragen zu reagieren.

Wir bearbeiten Personendaten gestützt auf das Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – die DSGVO. Die Bearbeitung erfolgt insbesondere zur Vertragserfüllung (Bereitstellung des Dienstes und Abwicklung von Buchungen), zur Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung von Rechnungsbelegen), aufgrund Ihrer Einwilligung (z. B. für Benachrichtigungen) sowie auf Basis berechtigter Interessen (z. B. Sicherheit, Betrieb und Verbesserung der Plattform). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir bewahren Personendaten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Geschäfts- und Buchungsunterlagen sowie Rechnungsbelege bewahren wir entsprechend den gesetzlichen Fristen auf (in der Schweiz in der Regel zehn Jahre). Danach werden die Daten gelöscht oder anonymisiert. Konto- und Profildaten werden nach Beendigung des Vertrags bzw. nach Löschung Ihres Kontos im Rahmen der gesetzlichen Fristen entfernt.

Wir implementieren angemessene technische und organisatorische Maßnahmen, um Ihre persönlichen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen.

Zur Bereitstellung unseres Dienstes setzen wir sorgfältig ausgewählte Drittanbieter (Auftragsbearbeiter) ein, die Daten in unserem Auftrag bearbeiten: • Supabase – Datenbank, Authentifizierung und Datenspeicherung • Stripe – Zahlungsabwicklung • Expo – Push-Benachrichtigungen in der mobilen App • Upstash – technische Absicherung (Rate Limiting) • Vercel – Hosting und Betrieb der Web-Anwendung • Resend – Versand von E-Mails (z. B. Bestätigungen und Benachrichtigungen) • Bexio – E-Mail-Versand und Geschäftskommunikation Diese Anbieter können Daten auch ausserhalb der Schweiz oder des EWR bearbeiten (z. B. in den USA); in diesen Fällen stellen wir einen angemessenen Schutz durch geeignete Garantien sicher – insbesondere durch die vom EDÖB anerkannten Standardvertragsklauseln oder gestützt auf eine Angemessenheitsregelung (z. B. das Swiss–U.S. Data Privacy Framework). Eine aktuelle Liste der eingesetzten Auftragsbearbeiter stellen wir auf Anfrage zur Verfügung.

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung, das Recht auf Datenübertragbarkeit sowie das Recht, einer Bearbeitung zu widersprechen und eine erteilte Einwilligung zu widerrufen. Zur Ausübung dieser Rechte genügt eine Mitteilung an hello@studioplan.ch. Betreffen Ihre Daten eine Bearbeitung durch ein Studio, wenden Sie sich bitte direkt an das jeweilige Studio.

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen geltendes Recht verstösst, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Haben Sie Ihren Wohnsitz in der EU, können Sie sich an die Datenschutzbehörde Ihres Landes wenden.