Datenschutz der Applikationen

Letzte Aktualisierung: 15. Oktober 2026

Dies ist eine Übersetzung. Massgebend ist die französische Fassung.

Diese Erklärung beschreibt, wie die Heverly-Applikationen (Heverly CRM und bald Heverly Marketing) Personendaten bearbeiten. Sie ergänzt die Datenschutzerklärung der Website.

Wer ist verantwortlich?

Mathyssa Dorsainvil Potier, Einzelunternehmerin unter dem Namen Heverly Studio, 60 rue François 1er, 75008 Paris, Frankreich (RCS Paris 884 699 596). Kontakt: contact@heverlystudio.com.

Wir halten die Datenschutz-Grundverordnung (DSGVO) und das Schweizer Bundesgesetz über den Datenschutz (DSG) ein.

Zwei verschiedene Rollen

• Für die Konten unserer Kunden (die Betriebe und ihre Mitarbeitenden, welche die Applikation nutzen) sind wir Verantwortliche.
• Für die Daten, die unsere Kunden in der Applikation erfassen (ihre eigenen Kundinnen und Kunden, Interessenten, Termine, Rechnungen…), bleibt jeder Betrieb für seine Daten verantwortlich. Wir handeln als Auftragsbearbeiterin: Wir bearbeiten sie nur zur Erbringung des Dienstes, nach seinen Weisungen und nie für eigene Zwecke.

Welche Daten und wozu?

• Benutzerkonto: Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt, für uns nie lesbar), Rolle im Team, Sprache, Anmeldeprotokoll. Damit Sie sich anmelden können und Ihr Konto geschützt ist.
• Angaben zum Betrieb: Name, Adresse, Kontaktdaten, Firmennummern, Rechnungsangaben. Für die Rechnungen und Offerten des Betriebs und unsere eigene Rechnungsstellung.
• Vom Betrieb erfasste Daten: Kunden- und Interessentenkarten, Termine, Abos, Zahlungen, Dokumente, Nachrichten. Damit der Dienst funktioniert, den der Betrieb nutzt.
• Technische Daten: IP-Adresse, Gerätetyp, Fehler- und Sicherheitsprotokolle. Für Sicherheit und Betrieb.

In den Applikationen verwenden wir keine Werbe-Cookies und kein Werbe-Tracking. Es werden nur die für die Anmeldung nötigen Cookies verwendet.

Verbindung mit Facebook und Instagram (Meta)

Wenn ein Betrieb seine Facebook-Seite mit Heverly CRM verbindet, um seine Interessenten zu erhalten:

• Von Meta erhaltene Daten: die Liste der Seiten, die der Betrieb verwaltet, die Lead-Formulare dieser Seiten und die Antworten der Personen, die diese Formulare ausfüllen (z. B. Name, E-Mail, Telefonnummer und Antworten auf Fragen), mit Kampagne und Datum.
• Verwendung: ausschliesslich, um diese Interessenten im Bereich des betreffenden Betriebs anzulegen, damit er sie kontaktieren kann. Für nichts anderes.
• Was wir nie tun: diese Daten verkaufen, für Werbung nutzen, mit anderen Betrieben teilen oder mit anderen Quellen verknüpfen.
• Zugriff: Das von Meta gelieferte Zugriffstoken wird verschlüsselt gespeichert und nie angezeigt.
• Trennen: Der Betrieb kann seine Seite jederzeit unter Einstellungen › Interessenten-Quellen trennen oder den Zugriff in seinen Facebook-Einstellungen entziehen.

Ärztliche Atteste (Gesundheitsdaten)

Ein Betrieb kann der Kundenkarte ein ärztliches Attest beifügen (zum Beispiel eine Sporttauglichkeit). Dies sind Gesundheitsdaten und besonders geschützt:

• Wer sie hochlädt und warum: der Betrieb, nur wenn es für seine Tätigkeit nötig ist, mit Information oder Zustimmung der betroffenen Person und in eigener Verantwortung.
• Eingeschränkter Zugriff: nur der Geschäftsführer und ausdrücklich von ihm berechtigte Mitarbeitende können sie einsehen. Jede Ansicht, jedes Hinzufügen und jedes Löschen wird protokolliert (wer und wann).
• Getrennte Speicherung: in einem privaten Speicher, nur über zeitlich begrenzte Links von wenigen Sekunden geöffnet.
• Keine Weiterverwendung: sie erscheinen in keinem allgemeinen Export, werden nicht für automatische Nachrichten oder das automatische Lesen von Dokumenten verwendet und nie weitergegeben.
• Dauer: aufbewahrt, solange der Betrieb sie für die betroffene Person benötigt; der Betrieb kann sie jederzeit löschen, und sie werden mit den übrigen Daten am Ende des Abonnements gelöscht.

Wo werden die Daten gespeichert und wer hat Zugriff?

Wir arbeiten mit technischen Dienstleistern, die an Vertraulichkeits- und Sicherheitspflichten gebunden sind:

• Supabase: Datenbank, gehostet in der Europäischen Union (Frankfurt, Deutschland).
• Vercel: Hosting der Applikation.
• Brevo (Frankreich): Versand der E-Mails.
• Anthropic (Claude): automatisches Lesen der Dokumente, die Sie importieren (Verträge, Rechnungen, Excel-Dateien), nur um Ihnen ihren Inhalt vorzuschlagen. Sie werden nicht zum Training der KI verwendet.
• Meta: nur wenn der Betrieb seine Facebook-Seite verbindet (siehe oben).
• SMS-Anbieter: nur wenn der SMS-Versand aktiviert ist.

Einige Anbieter können Daten ausserhalb der Europäischen Union oder der Schweiz bearbeiten. In diesem Fall ist die Übermittlung durch die gesetzlich vorgesehenen Garantien abgesichert (Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschluss).

Wir verkaufen nie Personendaten.

Wie lange?

• Die Daten eines Betriebs werden aufbewahrt, solange sein Abo aktiv ist.
• Nach Ende des Abos hat der Betrieb 30 Tage Zeit, seine Daten zu exportieren. Danach werden sie gelöscht, ausser was wir von Gesetzes wegen aufbewahren müssen (z. B. unsere Rechnungen, 10 Jahre).
• Technische Protokolle werden höchstens 12 Monate aufbewahrt.

Sicherheit

Verschlüsselte Verbindung (HTTPS), verschlüsselte Passwörter, strikte Trennung der Daten jedes Betriebs, Zugriff je nach Rolle der Mitarbeitenden und verschlüsselt gespeicherte Tokens externer Dienste.

Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung oder Herausgabe verlangen oder der Bearbeitung widersprechen.

• Sie nutzen die Applikation (Betrieb oder Mitarbeitende): Schreiben Sie an contact@heverlystudio.com.
• Sie sind Kundin, Kunde oder Interessent eines Betriebs: Wenden Sie sich zuerst an diesen Betrieb, der Ihre Daten verwaltet. Wir helfen ihm bei der Antwort.

Wir antworten innerhalb eines Monats. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Schweiz) oder bei der CNIL (Frankreich) beschweren.

Löschung der Daten

So beantragen Sie die Löschung Ihrer Daten, auch der von Facebook erhaltenen:

1. Schreiben Sie an contact@heverlystudio.com mit dem Betreff «Löschung meiner Daten» und nennen Sie die betroffene E-Mail-Adresse oder Telefonnummer.
2. Wenn Sie Facebook verbunden haben, können Sie die Heverly-App auch in Ihren Facebook-Einstellungen entfernen (Einstellungen › Apps und Websites). Wir erhalten den Antrag dann automatisch, und mit einem Bestätigungscode können Sie den Stand verfolgen.

Die Löschung erfolgt innerhalb von 30 Tagen.

Änderungen

Wir können diese Erklärung anpassen. Das Datum oben zeigt die aktuelle Fassung. Bei wichtigen Änderungen informieren wir die Nutzenden per E-Mail oder in der Applikation.