Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche Personendaten wir im shii · haa Hub erheben und wie wir sie bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

shii · haa — Zeller
Felix Zeller
Gewerbestrasse 10
6330 Cham
Schweiz
E-Mail: kontakt@shiihaa.app

2. Welche Daten wir erheben

a) Beim Besuch des Hub

Beim Zugriff werden automatisch folgende technische Daten erhoben:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Verwendeter Browser und Betriebssystem
• Referrer-URL

Diese Daten dienen der Gewährleistung eines reibungslosen Verbindungsaufbaus und der Systemsicherheit.

b) Bei der Registrierung

Wenn du ein Konto erstellst, speichern wir:

• E-Mail-Adresse
• Anmeldung im Hub über einen Anmeldelink, den wir an deine E-Mail-Adresse schicken. Der Hub speichert kein Passwort. Nutzt du dasselbe Konto auch in der App shii · haa mit Passwort, liegt dort nur ein kryptografischer Hash; wir kennen dein Passwort nicht.
• Erstellungsdatum des Kontos
• Deine Rolle im Hub (Klient oder Coach)

c) Bei der Nutzung des Hub

Je nach Nutzung speichern wir:

• Kurs-Zuweisungen zwischen dir und deinem Coach oder deiner Klientin, mit Zustand (angefragt, wartet auf Zahlung, laufend, abgeschlossen, abgelehnt).
• Fortschritt in einem Kurs (welche Tage sind bestätigt).
• Nachrichten und Notizen, die im gemeinsamen Raum ausgetauscht werden.
• Reflexionen, soweit du sie im Hub abgibst.

Wenn du Coach bist, zusätzlich:

• Coach-Profil (Anzeigename, Bild, kurzes Video, Kurzbeschreibung).
• Zahlungsangaben für die Auszahlung: Kontoinhaber:in, IBAN. Diese Angaben sind nur für dich selbst und die Verwaltung sichtbar.

d) Bei der Zahlung

Zahlungen werden über unseren Zahlungsdienstleister Stripe (Sitz Irland/USA) abgewickelt. Wir speichern keine Kreditkarten- oder Bankdaten deiner Zahlungsmittel. Wir speichern die Referenz der Zahlung (Betrag, Zeitpunkt, Stripe-Kennung) sowie die daraus abgeleiteten Zustände in der Treuhand (offen, gesichert, freigegeben, ausgezahlt, eingefroren, zurückerstattet). Eine Abrechnung über Apple App Store oder Google Play findet nicht statt.

e) Bei E-Mail-Benachrichtigungen

Wir versenden E-Mails an die Verwaltung, wenn eine Auszahlung fällig ist, sowie systembezogene E-Mails an dich (zum Beispiel Bestätigungen). Der Versand erfolgt über unseren E-Mail-Dienstleister Brevo (Sitz EU).

3. Besonders schützenswerte Daten

Der Hub ermöglicht es dir, im gemeinsamen Raum Nachrichten und Reflexionen mit deinem Coach oder deiner Klientin auszutauschen. Diese Inhalte können Gesundheitsbezüge enthalten und gelten als besonders schützenswerte Personendaten im Sinne des DSG.

Wir bearbeiten solche Daten ausschliesslich auf Grundlage deiner ausdrücklichen Einwilligung, die du durch die aktive Nutzung der jeweiligen Funktion erteilst.

4. Zweck der Datenbearbeitung

• Bereitstellung und Verbesserung des Hub.
• Verwaltung deines Benutzerkontos und deiner Rolle.
• Abwicklung von Kurs-Buchungen und Zahlungen.
• Auszahlungen an Coaches.
• Systembezogene E-Mails (Bestätigungen, Auszahlungshinweise an die Verwaltung).
• Gewährleistung der Systemsicherheit.

5. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Bei Löschung deines Kontos werden alle zugeordneten Daten (Zuweisungen, Nachrichten, Reflexionen, Coach-Profil, IBAN) unwiderruflich gelöscht. Technische Server-Logs werden nach 30 Tagen automatisch gelöscht.

Steuerlich relevante Belege über Zahlungen (Rechnungen, Zahlungsbestätigungen, Auszahlungsbelege) bewahren wir während der gesetzlichen Frist von 10 Jahren auf (Art. 958f OR). Diese sind pseudonymisiert und nicht mehr deinem aktiven Profil zugeordnet.

6. Weitergabe an Dritte

Wir geben deine Daten nur in folgenden Fällen weiter:

• Hosting: Hetzner Online GmbH (Standort Deutschland) — für den Betrieb des Servers.
• Zahlungsdienstleister: Stripe (Sitz Irland/USA) — für die Abwicklung deiner Zahlung.
• E-Mail-Dienstleister: Brevo (Sitz EU) — für den Versand systembezogener E-Mails.
• SSL-Zertifikate: Let's Encrypt — für die Verschlüsselung der Verbindung.

Ein Datentransfer in Länder ohne angemessenes Datenschutzniveau findet ausserhalb der genannten Zahlungsabwicklung nicht statt.

7. Cookies und lokale Speicherung

Der Hub verwendet keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern. Wir nutzen ausschliesslich technisch notwendige lokale Speicherung im Browser für:

• Deine Anmeldesitzung (Session)
• Lokale Einstellungen (zum Beispiel Sprache und Design)

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Anmeldelinks sind einmalig und zeitlich begrenzt; Passwörter aus der App werden nur als kryptografischer Hash gespeichert
• Zugriffsbeschränkung auf den Server
• Regelmässige Updates der Server-Software

9. Deine Rechte

Du hast jederzeit folgende Rechte bezüglich deiner Personendaten:

• Auskunft über die gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Herausgabe deiner Daten in einem gängigen Format
• Widerspruch gegen die Bearbeitung

Zur Ausübung deiner Rechte wende dich an kontakt@shiihaa.app. Zudem hast du das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: www.edoeb.admin.ch.

10. Konto und Daten löschen

Du kannst dein Konto und alle damit verbundenen Daten jederzeit löschen lassen. Schreib dazu von der E-Mail-Adresse deines Kontos an kontakt@shiihaa.app mit dem Betreff „Kontolöschung". Wir bestätigen die Löschung innerhalb von 30 Tagen, in der Regel innerhalb weniger Werktage.

Hast du keinen Zugriff mehr auf diese E-Mail-Adresse, nenne uns die Adresse des Kontos und einen Weg, auf dem wir dich erreichen; wir klären die Identität, bevor wir löschen.

Laufende Kurse enden mit der Löschung. Bezahlte, noch nicht freigegebene Beträge werden gemäss Abschnitt 7 der Geschäftsbedingungen behandelt.

Steuerlich relevante Belege bewahren wir gemäss Abschnitt 5 weiterhin auf.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version steht stets an dieser Stelle.

Stand: 6. September 2026