Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Bearbeitung deiner Personendaten auf OKA ist [Firmenname, Rechtsform, Adresse, UID – vor dem Launch ergänzen]. Bei Fragen zum Datenschutz erreichst du uns unter [datenschutz@… – vor dem Launch ergänzen].

OKA vermittelt lokale Dienstleistungen (z. B. Reinigung) zwischen Kundinnen und Kunden und unabhängigen Anbietern. Für die Ausführung des Auftrags ist der Anbieter verantwortlich; er erhält dazu die Angaben aus deiner Buchung.

2. Welche Daten wir bearbeiten und wozu

• Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), optional Telefonnummer; Zeitpunkt deiner Zustimmung zu AGB und Datenschutzerklärung. Zweck: Konto, Anmeldung, Kontakt zu deinen Buchungen.
• Adressen und Buchungen: Einsatzadresse mit Zusatzangaben, gebuchte Dienstleistung, Termin, Preise, Status, Stornierungen. Zweck: Vermittlung und Abwicklung des Auftrags. Die Buchung speichert eine Kopie der Adresse, damit sie unverändert bleibt.
• Zahlungen: Betrag, Status, Rückerstattungen. Karten- und TWINT-Daten gibst du nur auf der Zahlungsseite von Stripe ein; OKA erhält und speichert sie nie.
• Nachrichten, Bewertungen und gemeldete Probleme: Inhalte, die du zu einer Buchung schreibst. Bewertungen erscheinen öffentlich mit Vorname und Initiale.
• Anbieter zusätzlich: Firmendaten, UID, Ausweis, Haftpflichtversicherung und Handelsregisterauszug (Prüfung der Anbieter), Arbeitszeiten, Auszahlungskonto (IBAN). Dokumente, UID und IBAN sind nie öffentlich; Dokumente sehen nur Mitarbeitende, die Anbieter prüfen.
• Anmeldung mit Google (freiwillig): Wenn du dich mit Google anmeldest, erhalten wir von Google nur deine Google-Konto-ID, deine E-Mail-Adresse, die Bestätigung, dass sie verifiziert ist, und deinen Namen – keine Kontakte, Fotos oder anderen Google-Daten.
• Technische Daten: IP-Adresse (höchstens eine Stunde, zum Schutz vor Missbrauch wie zu vielen Anmeldeversuchen), Session-Cookie (höchstens 30 Tage) und technische Protokolle ohne IP-Adresse und ohne Formularinhalte.

3. Cookies

Wir verwenden nur notwendige Cookies: ein Session-Cookie für die Anmeldung, bei der Anmeldung mit Google ein Sicherheits-Cookie für höchstens 10 Minuten und ein Cookie mit der gewählten Postleitzahl für die Anbietersuche. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine Werbenetzwerke ein.

4. Wer deine Daten erhält

Der Anbieter deiner Buchung erhält, was er für den Auftrag braucht: Name, Einsatzadresse, Termin, gebuchte Leistungen und – falls angegeben – deine Telefonnummer. Umgekehrt siehst du die Firmendaten des Anbieters.

Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein:

• Supabase (Datenbank und Dateispeicher) – Rechenzentrum in Zürich, Schweiz
• [Hosting-Anbieter: Infomaniak oder Exoscale] – Rechenzentrum in der Schweiz
• Upstash (Zwischenspeicher für Sessions) – Rechenzentrum in der EU
• Stripe (Zahlungsabwicklung: Karte, Apple Pay, Google Pay, TWINT) – Stripe Payments Europe, Irland (EU)
• Brevo (Versand von E-Mails) – Rechenzentren in der EU
• Google (nur wenn du „Mit Google anmelden“ wählst) – Google erfährt dabei, dass du dich bei OKA anmeldest; es gilt zusätzlich die Datenschutzerklärung von Google

Sie bearbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen. Einige dieser Unternehmen haben ihren Sitz in den USA; ein Zugriff von dort ist nur im Rahmen der Standardvertragsklauseln bzw. des Swiss-U.S. Data Privacy Framework zulässig. [Liste und Garantien vor dem Launch rechtlich prüfen.]

Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter.

5. Wie lange wir Daten aufbewahren

• Konto- und Profildaten: bis du dein Konto löschst.
• Buchungen, Zahlungen, Rückerstattungen und Auszahlungen: 10 Jahre (Aufbewahrungspflicht für Geschäftsbücher, Art. 958f OR) – nach einer Kontolöschung ohne Namen und Kontaktdaten.
• Nachrichten zu einer Buchung: 24 Monate nach dem Termin.
• Erledigte Support-Anfragen: 24 Monate nach dem Abschluss.
• Versandprotokolle von E-Mails: 90 Tage; Links zum Bestätigen oder Zurücksetzen: 30 Tage.
• Anbieter-Dokumente: bis zur Löschung des Anbieterkontos.

6. Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, falsche Daten berichtigen, deine Daten herausverlangen und dein Konto löschen. Vieles geht direkt in deinem Konto:

• Profil und Adressen ändern: Mein Konto → Profil bzw. Adressen
• Alle Daten als Datei herunterladen: Mein Konto → Profil → „Daten herunterladen“
• Konto löschen: Mein Konto → Profil → „Konto löschen“ (möglich, sobald keine Buchung und keine Auszahlung mehr offen ist)
• Terminerinnerungen ein- oder ausschalten: Mein Konto → Benachrichtigungen

Für alles andere schreib uns an [datenschutz@…]. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

7. Sicherheit

Verbindungen sind verschlüsselt (HTTPS), Passwörter werden nur als sicherer Hash gespeichert, Dokumente liegen in einem privaten Speicher und sind nur über kurzlebige, signierte Links abrufbar. Mitarbeitende sehen nur die Daten, die sie für ihre Aufgabe brauchen; Zugriffe auf Anbieter-Dokumente und Änderungen werden protokolliert.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder das Recht ändert. Es gilt die hier veröffentlichte Fassung.