Datenschutzerklärung

Letzte Aktualisierung: 15. August 2026

Posea ist eine Schweizer Verwaltungssoftware für Kosmetik- und Wellnessbetriebe, herausgegeben von WeProcess Sàrl (Schweiz). Diese Erklärung beschreibt, welche Daten über die Website posea.ch, die Online-Bereiche der Betriebe (Subdomains *.posea.ch und eigene Domains) und die Posea-App (Android und iOS) bearbeitet werden — und welche Rechte Sie haben.

1. Verantwortliche Stelle

WeProcess Sàrl, Schweiz — Kontakt: info@weprocess.ch.

Für die Daten der Endkundinnen und Endkunden, die jeder Betrieb verwaltet (Kundenkarteien, Termine, Verlauf), ist der jeweilige Betrieb verantwortlich; Posea handelt als Auftragsbearbeiter und verwendet diese Daten ausschliesslich, um dem Betrieb den Dienst bereitzustellen.

2. Bearbeitete Daten

• Konten der Betriebe und ihres Personals: Name, berufliche E-Mail-Adresse, Rolle, Telefonnummer, Rechnungsdaten des Abos.
• Von den Betrieben verwaltete Kundendaten: Kontaktangaben, Termine, Behandlungen, Treueprogramm, Dokumente. Sensible Notizen (z. B. Behandlungsdossiers) werden verschlüsselt gespeichert.
• App — Bereich für das Team: E-Mail-Adresse und Passwort des Teamkontos, gerätegebundenes Sitzungstoken sowie Fotos von Dokumenten (z. B. Lieferantenrechnungen), die Sie selbst erfassen: Sie werden an den Posteingang Ihres Betriebs übermittelt und nicht zu anderen Zwecken verwendet.
• App — Kundenbereich: E-Mail-Adresse (Anmeldung per Einmalcode), Termine und Treueprogramm beim gewählten Betrieb.
• Technische Daten: Server-Logs (IP-Adresse, Zeitstempel) zu Sicherheits- und Diagnosezwecken.

Die App erfasst weder Standort noch Kontakte noch Werbe-IDs. Kamera und Fotos werden nur verwendet, wenn Sie freiwillig ein Dokument erfassen.

3. Zwecke

Die Daten dienen ausschliesslich der Erbringung des Dienstes: Terminplan und Online-Buchung, Kasse und Rechnungsstellung, Terminbenachrichtigungen (E-Mail/SMS), Treueprogramm, Buchhaltung des Betriebs, Support und Sicherheit. Posea verkauft keine Daten und zeigt keine Werbung an.

4. Hosting und Sicherheit

Die Daten werden in der Schweiz gehostet (Infomaniak). Die Übertragung ist verschlüsselt (TLS), sensible Daten werden verschlüsselt gespeichert. Regelmässig werden verschlüsselte Backups erstellt.

5. Auftragsbearbeiter

Posea arbeitet mit einer begrenzten Zahl von Dienstleistern: Infomaniak (Hosting, E-Mails), Stripe (Zahlung der Abos und — sofern der Betrieb sie aktiviert — Kartenzahlungen), Twilio (SMS-Versand), Google (Werbe- und Besuchermessung auf posea.ch, nur mit Ihrer Zustimmung — siehe « Cookies »). Jeder Dienstleister erhält nur Zugriff auf die für seine Aufgabe nötigen Daten.

Termine bei Ihnen zu Hause: Die im Buchungsformular eingegebene Adresse wird beim öffentlichen Dienst des Bundes geo.admin.ch (swisstopo) gesucht. Diese Suche geht von den Servern von Posea aus: geo.admin.ch erhält weder Ihre IP-Adresse noch Ihre Identität. Die Karte der bedienten Gebiete zeigt dagegen eine swisstopo-Hintergrundkarte, die Ihr Browser direkt bei geo.admin.ch lädt: Dabei erhält geo.admin.ch Ihre IP-Adresse. Die Fahrzeiten werden auf den Servern von Posea in der Schweiz berechnet, ohne externen Dienstleister.

6. Aufbewahrungsdauer

Die Daten werden für die Dauer des Vertrags mit dem Betrieb aufbewahrt und danach gelöscht oder anonymisiert, vorbehältlich gesetzlicher Aufbewahrungspflichten (z. B. Buchhaltungsunterlagen: 10 Jahre, Art. 958f OR).

Die Adresse eines gebuchten Termins bei Ihnen zu Hause wird mit dem Termin gespeichert: Sie wird so lange aufbewahrt, wie der Betrieb seine Unterlagen aufbewahrt.

Damit die Buchung schnell bleibt, speichert Posea gesuchte Adressen (24 Stunden) und berechnete Fahrzeiten (30 Tage) vorübergehend im Zwischenspeicher; für die Fahrzeiten enthält dieser die Start- und Zielkoordinaten, auf etwa 11 Meter gerundet. Diese Einträge laufen nach Ablauf dieser Frist ab und werden durch eine tägliche Bereinigung aus der Datenbank gelöscht.

7. Ihre Rechte

Gemäss dem Bundesgesetz über den Datenschutz (DSG) und gegebenenfalls der DSGVO können Sie Auskunft, Berichtigung, Herausgabe oder Löschung Ihrer Daten verlangen oder einer Bearbeitung widersprechen: Schreiben Sie an info@weprocess.ch. Sind Sie Endkundin oder Endkunde eines Betriebs, wenden Sie sich zuerst an diesen — wir unterstützen ihn bei der Bearbeitung Ihres Anliegens.

Kontolöschung (App): Mitarbeitende eines Betriebs können die Löschung ihres Kontos bei der Administration ihres Betriebs beantragen; Endkundinnen und Endkunden können die Löschung ihrer Daten bei ihrem Betrieb oder unter info@weprocess.ch verlangen.

8. Cookies

Die Website und die angemeldeten Bereiche verwenden technische Cookies (Sitzung, CSRF-Sicherheit). Auf der öffentlichen Website posea.ch werden — nur wenn Sie dies über das Einwilligungsbanner akzeptieren — Google-Ads-Cookies zur Werbemessung und Google-Analytics-4-Cookies zur Besuchermessung gesetzt, um die Wirksamkeit unserer Kampagnen zu messen und zu verstehen, welche Seiten aufgerufen werden; ohne Ihre Zustimmung werden nur aggregierte Daten ohne Cookies verwendet. Google Analytics kürzt die IP-Adressen, und es werden keine Daten für personalisierte Werbung weitergegeben. Kundendaten der Betriebe werden nie zu Werbezwecken übermittelt. Die angemeldeten Bereiche der Betriebe enthalten weder Werbe-Cookies noch Tracker von Drittanbietern.

9. Änderungen

Diese Erklärung kann angepasst werden, um die Weiterentwicklung des Dienstes oder des rechtlichen Rahmens abzubilden; die geltende Fassung wird auf dieser Seite mit ihrem Aktualisierungsdatum veröffentlicht.