Data protection

done by Done. GmbH
Stand: Juli 2025

Diese Datenschutzerklärung informiert Sie darüber, wie die done by Done. GmbH, Kurhausstrasse 20, 8032 Zürich (nachfolgend "wir" oder "uns") personenbezogene Daten auf der Website bydone.ch sowie über Messenger-Dienste erhebt, verwendet, weitergibt und schützt. Sie erfahren auch, welche Rechte Ihnen zustehen. Es gilt das Schweizer Datenschutzgesetz (revDSG).

1. Verantwortlicher für die Datenbearbeitung

done by Done. GmbH
Kurhausstrasse 20
8032 Zürich
E-Mail: done@bydone.ch

2. Erhebung und Bearbeitung personenbezogener Daten

Wir erheben ausschliesslich die für unsere Assistenz- und Abonnement-Services notwendigen Daten. Dies umfasst insbesondere:

  • Name, E-Mail-Adresse, Telefonnummer
  • Inhalte und Metadaten aus der Kommunikation via WhatsApp Business, iMessage, SMS oder E-Mail
  • Zahlungsinformationen (via Stripe)
  • Adress- und Zugangsdaten für physische Dienstleistungen

3. Zweck der Datenbearbeitung

Die erhobenen Daten werden zu folgenden Zwecken verwendet:

  • Erfüllung und Abwicklung Ihrer Aufträge
  • Kommunikation über Messenger-Dienste oder E-Mail
  • Zahlungsabwicklung und Abonnementverwaltung
  • Einhaltung gesetzlicher Aufbewahrungs- und Dokumentationspflichten

4. Kommunikation über Drittanbieter

Zur Kommunikation nutzen wir folgende externe Dienste:

  • WhatsApp Business (Meta Platforms Inc., USA)
  • iMessage (Apple Inc., USA)
  • SMS über Mobilfunkanbieter

Dabei werden Metadaten (z. B. Zeitstempel, Geräteinformationen) an die jeweiligen Anbieter übermittelt. Inhalte sind bei WhatsApp und iMessage durch Ende-zu-Ende-Verschlüsselung geschützt. SMS sind unverschlüsselt. Die Kommunikation via Messenger erfolgt mit Ihrer Einwilligung. Alternativ bieten wir E-Mail oder Telefon als Kontaktmöglichkeit an.

5. Zahlungsabwicklung mit Stripe

Die Zahlungsabwicklung erfolgt über:

  • Stripe Payments UK, Ltd., London, Vereinigtes Königreich
  • Stripe Inc., South San Francisco, USA

Stripe verarbeitet Ihre Zahlungsdaten in unserem Auftrag. Die Datenübermittlung erfolgt gemäss den Anforderungen des revDSG auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln). Weitere Infos: https://stripe.com/privacy

6. Auftragsverarbeitung und Weitergabe an Dritte

Wir arbeiten mit ausgewählten Partnern (z. B. Kuriere, Dienstleister) zusammen, um Aufträge zu erfüllen. Eine Weitergabe personenbezogener Daten erfolgt nur mit Ihrer ausdrücklichen Zustimmung und ausschliesslich zweckgebunden.

7. Datenspeicherung und Aufbewahrungsdauer

  • Während der Vertragslaufzeit speichern wir alle relevanten Daten zur Auftragserfüllung.
  • Nach Vertragsende werden Daten gemäss gesetzlicher Fristen (in der Regel 10 Jahre) aufbewahrt.
  • Kommunikationsverläufe über Messenger werden nur solange gespeichert, wie für Service oder Nachweiszwecke notwendig.

8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten
  • Berichtigung unrichtiger Angaben
  • Löschung, sofern keine gesetzliche Pflicht entgegensteht
  • Einschränkung oder Widerspruch gegen die Bearbeitung
  • Datenportabilität (sofern DSGVO anwendbar)

Eine von Ihnen erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns.

Bitte beachten Sie, dass die vorstehenden Rechte gesetzlichen Einschränkungen unterstehen und ggf. die Erbringung unserer Dienstleistungen beeinträchtigen oder verunmöglichen können.

9. Internationale Datenübermittlung

Daten können in Länder ausserhalb der Schweiz oder des EWR übertragen werden (insbesondere an Stripe, Meta, Apple).

10. Datensicherheit

  • SSL-Verschlüsselung auf der Website
  • Ende-zu-Ende-Verschlüsselung bei Messenger-Diensten (soweit technisch vorgesehen)
  • Zugriff auf personenbezogene Daten nur durch autorisierte Personen
  • Betriebshaftpflichtversicherung inkl. Datenschutzkomponente

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt jeweils die auf unserer Website publizierte Fassung unter: www.bydone.ch/datenschutz

12. Aufsichtsbehörde

Zuständig für Datenschutzanliegen ist:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
https://www.edoeb.admin.ch