Hier steht, welche Personendaten wir bei Bay bearbeiten, wozu und bei wem sie liegen. Wir halten uns an das Schweizer Datenschutzgesetz (DSG) und, wo anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Verantwortlich ist Staub IT, Adresse im Impressum.
Wer wofür verantwortlich ist
Für diese Website, die Konten der Admins sowie Abo und Rechnungen sind wir verantwortlich. Für Termine, Verlauf und die Konten der Mitarbeitenden, die eine Garage anlegt, ist die Garage verantwortlich. Wir bearbeiten diese Daten nur in ihrem Auftrag, wie es die Auftragsverarbeitungsvereinbarung (AVV) regelt. Bist du Kundin oder Kunde einer Garage, wende dich mit Fragen zu deinen Daten an die Garage.
Diese Website
Die Website wird bei Vercel Inc. gehostet. Beim Besuch speichert der Server technische Daten wie IP-Adresse, Browser und Zeitpunkt, um die Seite auszuliefern und abzusichern. Die Website setzt keine Cookies und verwendet keine Tracking- oder Analyse-Tools. Schrift und Bilder liefern wir selbst aus, ohne Anfragen an Dritte. Probierst du die Beispielgarage aus, merkt sich dein Browser deine Probetermine und ob du den Hinweis schon gesehen hast, nur in diesem Tab. Das wird nicht an uns übermittelt und verschwindet, wenn du den Tab schliesst.
Der Planer
Wenn du eine Garage eröffnest und den Planer nutzt, bearbeiten wir:
- Konten: Name und E-Mail-Adresse der Admins, Anzeigename und Benutzername der Mitarbeitenden, Rolle und Anmeldedaten. Meldest du dich mit Google an, übermittelt uns Google Name, E-Mail-Adresse und Profilbild.
- Garage: Name, Kürzel, Kanton, Öffnungszeiten, Betriebsferien, Bühnen, Ersatzwagen und Dienstleistungen.
- Termine: Zeit, Bühne, Dienstleistung und der Text, den ihr eintragt. Darin stehen typischerweise Namen von Kundinnen und Kunden, Telefonnummern, Fahrzeuge und Kennzeichen. Zu jedem Termin speichern wir einen Verlauf: wer wann was geändert hat, mit dem Inhalt vorher und nachher. Der Verlauf bleibt bestehen, wenn ein Termin geändert oder gelöscht wird.
- Abo: gewählte Stufe, Status und Kennungen bei Stripe. Kartendaten gehen direkt an Stripe; wir sehen sie nie.
- Supportzugriffe: wer von Staub IT wann eine Garage geöffnet und wieder geschlossen hat.
Wir senden nur E-Mails, die für den Betrieb nötig sind, etwa den Anmeldecode. Die App setzt nur Cookies, die für die Anmeldung nötig sind, inklusive Bot-Schutz, und kein Tracking. Im Browser-Tab merkt sie sich ausserdem, bei welchem Schritt der Einrichtung du bist und dass du gerade von der Zahlung zurückkommst. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
Zwecke und Rechtsgrundlagen
Wir bearbeiten Personendaten, um den Vertrag mit deiner Garage zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), um Website und App sicher zu betreiben (berechtigtes Interesse, lit. f) und um gesetzliche Pflichten zu erfüllen, etwa die Aufbewahrung von Buchhaltungsbelegen (lit. c). Für die Termine, die wir im Auftrag einer Garage bearbeiten, ist die Garage für die Rechtsgrundlage zuständig.
Dienstleister
Für den Betrieb nutzen wir diese Dienstleister. Die Termine deiner Garage liegen in der EU (Irland).
| Dienst | Wofür | Welche Daten | Wo |
|---|---|---|---|
| Convex, Inc.USA | Datenbank, Server und nächtliche Sicherungen der App | Alle Daten deiner Garage: Termine, Verlauf, Einstellungen, Team | EU (Irland) |
| Clerk, Inc.USA | Anmeldung und Konten, mit Bot-Schutz durch Cloudflare | Name, E-Mail-Adresse oder Benutzername, Anmeldedaten, Zugehörigkeit zur Garage, technische Daten der Anmeldung (IP-Adresse, Browser) | USA, Swiss-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd.Irland | Zahlungen und Rechnungen | Nur Abo- und Zahlungsdaten der Garage, keine Termine | EU, teils USA |
| Vercel Inc.USA | Auslieferung der App und dieser Website | Technische Daten der Aufrufe (IP-Adresse, Browser, Zeitpunkt), keine Termine | USA und weltweit |
| Resend, Inc.USA | Versand der E-Mails, die für den Betrieb nötig sind Offen: Mailversand über Resend ist noch nicht eingerichtet. Beim Einrichten die Region EU (Irland) wählen. | E-Mail-Adresse und Inhalt der E-Mail | EU (Irland) |
| Cloudflare, Inc.USA | Verwaltung der Domain (DNS) Offen: Domain noch nicht registriert. Läuft der Verkehr über den Cloudflare-Proxy, statt nur DNS, hier Zweck und Daten ergänzen. | Keine Inhalte, nur die Namensauflösung der Domain | USA und weltweit |
Einige dieser Dienstleister haben ihren Sitz in den USA oder bearbeiten Daten dort. Die Übermittlung stützt sich auf das Swiss-U.S. Data Privacy Framework, soweit der Dienstleister zertifiziert ist, sonst auf die vom EDÖB anerkannten Standardvertragsklauseln der EU.
Supportzugriff durch Staub IT
Staub IT darf jederzeit in die Daten einer Garage schauen und sie bearbeiten, soweit es für Support, Fehlerbehebung, den Import alter Termine oder den sicheren Betrieb nötig ist. Jedes Öffnen einer Garage im Planer wird protokolliert und ist für die Admins der Garage in den Einstellungen unter «Zugriffe durch Staub IT» sichtbar. Ändert Staub IT dabei einen Termin, steht das im Verlauf des Termins als «Staub IT» mit dem Namen der Person. Arbeiten direkt an der Datenbank, etwa an Sicherungen, erscheinen dort nicht; wir beschränken sie auf das, was der Betrieb verlangt.
Aufbewahrung und Löschung
Wir bewahren die Daten einer Garage auf, solange der Vertrag läuft. Dazu gehört der Verlauf: Er enthält auch den Inhalt geänderter und gelöschter Termine und bleibt, bis die Garage gelöscht wird, damit Rückgängig und der Verlauf funktionieren. Einzelne Einträge im Verlauf entfernen wir auf Anfrage der Garage. Jede Nacht sichern wir die Daten jeder Garage beim selben Dienstleister; entfernte Einträge stehen darum bis zu 30 Tage lang noch in einer Sicherung. Admins können alle Termine jederzeit als CSV- oder Kalenderdatei exportieren.
90 Tage nach Vertragsende oder nachdem eine Garage sich selbst gelöscht hat, löschen wir ihre Daten samt Verlauf und Sicherungen. Vertragsende ist auch eine abgelaufene Testphase ohne Abo. Rechnungen und Buchhaltungsbelege bewahren wir 10 Jahre auf, wie es das Schweizer Recht verlangt.
Nach der Löschung bleiben nur die Rechnungen samt Kundeneintrag bei Stripe (10 Jahre) und ein Löschprotokoll mit Kürzel, Datum und den Kennungen der Garage bei Clerk und Stripe. Die Logins der Mitarbeitenden löschen wir mit der Garage. Das Login eines Admins kann zu weiteren Garagen gehören; wir löschen es auf Anfrage an hello@getbay.ch.
Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, sie in einem gängigen Format herausverlangen und der Bearbeitung widersprechen. Schreib an hello@getbay.ch. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder einer Datenschutzbehörde in der EU beschweren.
Stand: Oktober 2026