Datenschutzerklärung

Wer verantwortlich ist

Loya wird betrieben von Christian Hählen, Ahornistrasse 16, 3627 Heimberg, Schweiz, unter der Marke Fachbyte (fachbyte.com). Fragen zum Datenschutz gehen an hello@fachbyte.com.

Für die Daten deiner Kundinnen und Kunden ist der jeweilige Betrieb verantwortlich — er entscheidet, welche Daten er erfasst und wozu. Loya bearbeitet diese Daten ausschliesslich im Auftrag des Betriebs und nur, soweit es für den Dienst nötig ist. Für die Konten der Betriebe selbst ist Loya verantwortlich.

Welche Daten bearbeitet werden

Loya erfasst nur, was für Terminbuchung und Kundenpflege gebraucht wird:

• Kundinnen und Kunden eines Betriebs: Name, E-Mail-Adresse, Telefonnummer, gebuchte Termine, bestellte Produkte, Stempel und Belohnungen sowie eine interne Notiz, die der Betrieb selbst schreibt.
• Mitarbeitende mit Backoffice-Zugang: Name, E-Mail-Adresse, Rolle im Betrieb und der Zeitpunkt der letzten Anmeldung.
• Betriebsangaben: Name, Adresse, Telefon, Öffnungszeiten, Leistungen und Preise des Betriebs.
• Kontaktanfragen über die Website: Name, E-Mail-Adresse, optionaler Betriebsname und Nachricht. Wir verwenden diese Angaben, um die Anfrage zu beantworten.
• Technisch beim Aufruf: die IP-Adresse und die Browserkennung. Sie stehen an der laufenden Anmeldung, damit man erkennt, auf welchem Gerät man angemeldet ist.
• Beim Antrag auf den Thailand-Tarif ermittelt Loya aus der Registrierungs-IP das Land, um die Tarifberechtigung zu prüfen. Gespeichert werden das ermittelte Land oder ein fehlendes Ergebnis, Prüfzeitpunkt, technische Begründung, Datenbankversion sowie Standortangaben und Freigabestatus. Die Länderprüfung läuft auf dem Loya-Server; dafür wird die IP weder an einen Geolokalisierungsdienst übermittelt noch zusätzlich gespeichert.

Wozu die Daten gebraucht werden

Es findet keine Werbung, keine Weitergabe an Dritte zu Werbezwecken und keine Profilbildung statt. Loya wertet das Verhalten der Besucher nicht aus.

• Termine buchen, verschieben, absagen und daran erinnern.
• Anmeldung ohne Passwort: Loya schickt einen sechsstelligen Code an die E-Mail-Adresse.
• Bestätigungen, Erinnerungen und — falls der Betrieb das einschaltet — eine Dankesmail nach dem Termin.
• Stempelkarten und Belohnungen führen, wenn der Betrieb ein Treueprogramm betreibt.
• Den Betrieb der Software sicherstellen: Fehler finden, Missbrauch verhindern, Sicherheit gewährleisten.

Wo die Daten liegen

Nach Schweizer Datenschutzrecht gilt Deutschland als Land mit angemessenem Datenschutz. Das ist keine Aussage über eine Anerkennung nach thailändischem Recht. Die genannten Anbieter werden für Datenbank, Anwendung und Mailversand als Auftragsbearbeiter eingesetzt.

Fachbyte hat seinen Sitz in der Schweiz. Bei der Nutzung durch einen Betrieb in Thailand werden dessen Daten damit auch ausserhalb Thailands verarbeitet. Der Standort der primären Datenbank allein schliesst internationale Support- oder Unterauftragsbearbeiterzugriffe nicht aus; für solche Übermittlungen müssen die jeweils anwendbaren Datenschutzvorgaben eingehalten werden.

• Die primäre Datenbank wird von Supabase in der Region Zürich, Schweiz (eu-central-2), gehostet. Sie ist vom Anwendungsserver getrennt.
• Die Anwendung läuft auf einem Server der Hetzner Online GmbH in Nürnberg, Deutschland.
• E-Mails verschickt Loya über einen Schweizer Mailanbieter (hostfactory.ch).

Abrechnung des Loya-Abonnements

Für die Zahlung und Verwaltung der Loya-Abonnements nutzen wir Stripe. Dafür übermitteln wir den Namen des Betriebs, die E-Mail-Adresse des Inhaberkontos und eine technische Betriebskennung. Im Stripe-Checkout gibst du Rechnungsname, Rechnungsadresse und Zahlungsinformationen ein. Vollständige Kartennummern und Kartenprüfnummern werden direkt bei Stripe eingegeben und von Loya nicht gespeichert.

Loya speichert die Zuordnung zum Stripe-Kunden und -Abonnement, den Preis, den Zahlungsstatus sowie bezahlte Laufzeiten und Kündigungs- oder Erstattungsfolgen. Diese Angaben steuern den Portalzugang. Die Termindaten und Kundenkartei des Betriebs werden für die Abozahlung nicht an Stripe übermittelt.

Stripe verarbeitet Zahlungsdaten auch zur Betrugsprävention und zur Erfüllung eigener Pflichten. Dabei können Daten ausserhalb der Schweiz bearbeitet werden. Einzelheiten zu Empfängern, internationalen Übermittlungen und Aufbewahrung beschreibt Stripe unter https://stripe.com/privacy. Die Löschung eines Loya-Betriebs löscht nicht automatisch die bei Stripe aufbewahrten Zahlungs- und Rechnungsunterlagen.

Wie lange die Daten bleiben

Loya löscht von selbst, ohne dass jemand daran denken muss:

• Der Inhalt versendeter E-Mails wird nach 90 Tagen entfernt; nur der Vermerk, dass eine Mail verschickt wurde, bleibt.
• Wer im Backoffice angemeldet ist, wird nach sieben Tagen abgemeldet und muss sich neu anmelden.
• Die Anmeldung im Kundenportal gilt 30 Tage.
• Wird ein Betrieb gelöscht, bleiben die Daten 30 Tage im Papierkorb und lassen sich zurückholen. Danach werden sie endgültig entfernt.
• Löscht jemand sein persönliches Konto, geschieht dasselbe nach 14 Tagen.
• Das Protokoll der Verwaltungszugriffe wird nach 30 Tagen gelöscht, das Protokoll im Betrieb zeigt die letzten 10 Tage.

Cookies

Loya setzt ausschliesslich technisch notwendige Cookies: eines, um angemeldet zu bleiben, und eines, um den zuletzt geöffneten Betrieb zu merken. Ohne sie funktioniert die Anmeldung nicht.

Loya setzt keine Werbe-Cookies und keine Besucherstatistik ein. Die verlinkten Zahlungs- und Verwaltungsseiten von Stripe verwenden eigene Technologien; dafür gelten die dortigen Datenschutzhinweise.

Welche Rechte du hast

Du kannst jederzeit erfahren, welche Daten über dich gespeichert sind, sie berichtigen oder löschen lassen und der Bearbeitung widersprechen.

Bist du Kundin oder Kunde eines Betriebs, wende dich zuerst an diesen Betrieb — er ist für deine Daten verantwortlich und kann sie direkt im Backoffice ändern oder löschen. Kommst du dort nicht weiter, hilft hello@fachbyte.com.

Führst du selbst einen Betrieb, findest du die Löschung deines Kontos und deines Betriebs im Backoffice unter „Mein Konto“ — Eigentum und Kontosicherheit.

Sicherheit

• Alle Verbindungen laufen verschlüsselt.
• Anmeldung ohne Passwort: nur über einen Code an die eigene E-Mail-Adresse.
• Jeder Betrieb sieht ausschliesslich seine eigenen Daten — das erzwingt die Datenbank selbst, nicht nur die Oberfläche.
• Zugriffe der Loya-Verwaltung auf einen Betrieb werden festgehalten und sind während des Zugriffs im Backoffice sichtbar.

Änderungen

Diese Erklärung kann sich ändern, wenn Loya sich ändert. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 24. September 2026.