Letzte Aktualisierung: 14. Oktober 2026
Dies ist eine Übersetzung. Massgebend ist die französische Fassung.
Diese Erklärung beschreibt, wie die Heverly-Applikationen (Heverly CRM und bald Heverly Marketing) Personendaten bearbeiten. Sie ergänzt die Datenschutzerklärung der Website.
Wer ist verantwortlich?
Mathyssa Dorsainvil Potier, Einzelunternehmerin unter dem Namen Heverly Studio, 60 rue François 1er, 75008 Paris, Frankreich (RCS Paris 884 699 596). Kontakt: contact@heverlystudio.com.
Wir halten die Datenschutz-Grundverordnung (DSGVO) und das Schweizer Bundesgesetz über den Datenschutz (DSG) ein.
Zwei verschiedene Rollen
- Für die Konten unserer Kunden (die Betriebe und ihre Mitarbeitenden, welche die Applikation nutzen) sind wir Verantwortliche.
- Für die Daten, die unsere Kunden in der Applikation erfassen (ihre eigenen Kundinnen und Kunden, Interessenten, Termine, Rechnungen…), bleibt jeder Betrieb für seine Daten verantwortlich. Wir handeln als Auftragsbearbeiterin: Wir bearbeiten sie nur zur Erbringung des Dienstes, nach seinen Weisungen und nie für eigene Zwecke.
Welche Daten und wozu?
- Benutzerkonto: Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt, für uns nie lesbar), Rolle im Team, Sprache, Anmeldeprotokoll. Damit Sie sich anmelden können und Ihr Konto geschützt ist.
- Angaben zum Betrieb: Name, Adresse, Kontaktdaten, Firmennummern, Rechnungsangaben. Für die Rechnungen und Offerten des Betriebs und unsere eigene Rechnungsstellung.
- Vom Betrieb erfasste Daten: Kunden- und Interessentenkarten, Termine, Abos, Zahlungen, Dokumente, Nachrichten. Damit der Dienst funktioniert, den der Betrieb nutzt.
- Technische Daten: IP-Adresse, Gerätetyp, Fehler- und Sicherheitsprotokolle. Für Sicherheit und Betrieb.
In den Applikationen verwenden wir keine Werbe-Cookies und kein Werbe-Tracking. Es werden nur die für die Anmeldung nötigen Cookies verwendet.
Wenn ein Betrieb seine Facebook-Seite mit Heverly CRM verbindet, um seine Interessenten zu erhalten:
- Von Meta erhaltene Daten: die Liste der Seiten, die der Betrieb verwaltet, die Lead-Formulare dieser Seiten und die Antworten der Personen, die diese Formulare ausfüllen (z. B. Name, E-Mail, Telefonnummer und Antworten auf Fragen), mit Kampagne und Datum.
- Verwendung: ausschliesslich, um diese Interessenten im Bereich des betreffenden Betriebs anzulegen, damit er sie kontaktieren kann. Für nichts anderes.
- Was wir nie tun: diese Daten verkaufen, für Werbung nutzen, mit anderen Betrieben teilen oder mit anderen Quellen verknüpfen.
- Zugriff: Das von Meta gelieferte Zugriffstoken wird verschlüsselt gespeichert und nie angezeigt.
- Trennen: Der Betrieb kann seine Seite jederzeit unter Einstellungen › Interessenten-Quellen trennen oder den Zugriff in seinen Facebook-Einstellungen entziehen.
Wo werden die Daten gespeichert und wer hat Zugriff?
Wir arbeiten mit technischen Dienstleistern, die an Vertraulichkeits- und Sicherheitspflichten gebunden sind:
- Supabase: Datenbank, gehostet in der Europäischen Union (Frankfurt, Deutschland).
- Vercel: Hosting der Applikation.
- Brevo (Frankreich): Versand der E-Mails.
- Anthropic (Claude): automatisches Lesen der Dokumente, die Sie importieren (Verträge, Rechnungen, Excel-Dateien), nur um Ihnen ihren Inhalt vorzuschlagen. Sie werden nicht zum Training der KI verwendet.
- Meta: nur wenn der Betrieb seine Facebook-Seite verbindet (siehe oben).
- SMS-Anbieter: nur wenn der SMS-Versand aktiviert ist.
Einige Anbieter können Daten ausserhalb der Europäischen Union oder der Schweiz bearbeiten. In diesem Fall ist die Übermittlung durch die gesetzlich vorgesehenen Garantien abgesichert (Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschluss).
Wir verkaufen nie Personendaten.
Wie lange?
- Die Daten eines Betriebs werden aufbewahrt, solange sein Abo aktiv ist.
- Nach Ende des Abos hat der Betrieb 30 Tage Zeit, seine Daten zu exportieren. Danach werden sie gelöscht, ausser was wir von Gesetzes wegen aufbewahren müssen (z. B. unsere Rechnungen, 10 Jahre).
- Technische Protokolle werden höchstens 12 Monate aufbewahrt.
Sicherheit
Verschlüsselte Verbindung (HTTPS), verschlüsselte Passwörter, strikte Trennung der Daten jedes Betriebs, Zugriff je nach Rolle der Mitarbeitenden und verschlüsselt gespeicherte Tokens externer Dienste.
Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung oder Herausgabe verlangen oder der Bearbeitung widersprechen.
- Sie nutzen die Applikation (Betrieb oder Mitarbeitende): Schreiben Sie an contact@heverlystudio.com.
- Sie sind Kundin, Kunde oder Interessent eines Betriebs: Wenden Sie sich zuerst an diesen Betrieb, der Ihre Daten verwaltet. Wir helfen ihm bei der Antwort.
Wir antworten innerhalb eines Monats. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Schweiz) oder bei der CNIL (Frankreich) beschweren.
Löschung der Daten
So beantragen Sie die Löschung Ihrer Daten, auch der von Facebook erhaltenen:
- Schreiben Sie an contact@heverlystudio.com mit dem Betreff «Löschung meiner Daten» und nennen Sie die betroffene E-Mail-Adresse oder Telefonnummer.
- Wenn Sie Facebook verbunden haben, können Sie die Heverly-App auch in Ihren Facebook-Einstellungen entfernen (Einstellungen › Apps und Websites). Wir erhalten den Antrag dann automatisch, und mit einem Bestätigungscode können Sie den Stand verfolgen.
Die Löschung erfolgt innerhalb von 30 Tagen.
Änderungen
Wir können diese Erklärung anpassen. Das Datum oben zeigt die aktuelle Fassung. Bei wichtigen Änderungen informieren wir die Nutzenden per E-Mail oder in der Applikation.