Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Schweizer Datenschutzgesetzes (revDSG) und der EU-Datenschutz-Grundverordnung (DSGVO):

GKV-Consulting GmbH, Lachenacker 17, 8049 Zürich, Schweiz
E-Mail: support@gkv-consulting.com
UID: CHE-297.934.077

Im Rahmen Ihrer Nutzung der Infirmly Swiss App verarbeiten wir folgende Kategorien personenbezogener Daten:

a) Konto- und Profildaten: Name, E-Mail-Adresse, Passwort (gehasht), Telefonnummer, Rolle (Klient/Experte), Profilbild, Sprache.

b) Adress- und Standortdaten: Strasse, Postleitzahl, Stadt, Kanton (zur Vermittlung lokaler Dienstleistungen).

c) Verifizierungsdokumente: Ausweis, Berufszertifikate, Handelsregisterauszüge, Arbeitszeugnisse, Referenzen (nur bei Experten).

d) Auftrags- und Kommunikationsdaten: Auftragsbeschreibungen, Gebote, Bewertungen, Chatnachrichten, Dateianhänge.

e) Zahlungsdaten: Abonnementstatus, Transaktions-IDs, Rechnungsempfänger (die eigentliche Kartendaten-Verarbeitung erfolgt ausschliesslich durch Saferpay/Worldline).

f) Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Push-Notification-Tokens (OneSignal Player IDs), Login-Zeitstempel.

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

1) Bereitstellung und Betrieb der Plattform (Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO).

2) Verifikation der Identität und Qualifikation von Serviceanbietern (berechtigtes Interesse / Vertrag).

3) Abwicklung von Abonnements und Zahlungen (Vertragserfüllung).

4) Versand von transaktionalen E-Mails und Push-Benachrichtigungen (Vertragserfüllung / Einwilligung).

5) Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung, Geldwäschereigesetz).

6) Verbesserung der Plattform und Betrugsprävention (berechtigtes Interesse).

Wir nutzen ausgewählte Dienstleister, die unsere Daten in unserem Auftrag verarbeiten. Diese sind vertraglich an Datenschutz und Vertraulichkeit gebunden:

a) Saferpay (Worldline Schweiz AG): Zahlungsabwicklung (Kartendaten, TWINT). Sitz Schweiz.

b) Resend Inc.: Versand transaktionaler E-Mails. Sitz USA — angemessenes Datenschutzniveau gemäss Standardvertragsklauseln.

c) OneSignal Inc.: Versand von Push-Benachrichtigungen. Sitz USA — Standardvertragsklauseln.

d) MongoDB Atlas / Hosting-Provider: Datenbank- und Server-Hosting (EU/Schweiz).

e) OpenStreetMap / Nominatim: Adress-Autovervollständigung (anonyme Anfragen, keine Konto-Daten).

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

Personenbezogene Daten werden so lange gespeichert, wie es für die Erbringung unserer Dienstleistung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. 10 Jahre für Buchhaltungsbelege gemäss OR Art. 958f) erforderlich ist. Nach Konto-Löschung werden nicht mehr benötigte Daten innerhalb von 90 Tagen gelöscht oder anonymisiert.

Sie haben jederzeit das Recht auf:

a) Auskunft über die zu Ihrer Person gespeicherten Daten;

b) Berichtigung unrichtiger Daten;

c) Löschung Ihrer Daten („Recht auf Vergessen"), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;

d) Einschränkung der Verarbeitung;

e) Datenübertragbarkeit;

f) Widerruf erteilter Einwilligungen (z. B. Push-Notifications) mit Wirkung für die Zukunft.

Anfragen richten Sie bitte an: support@gkv-consulting.com. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Wir verwenden technisch notwendige Cookies und lokalen Browser-Speicher (localStorage) für: Authentifizierung (Session-Token, 365 Tage Gültigkeit), Spracheinstellung und Benutzeroberfläche-Präferenzen. Analyse- oder Marketing-Cookies setzen wir nicht ein.

Wir setzen technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein, darunter TLS-Verschlüsselung im Transit, Passwort-Hashing mit bcrypt, JWT-Token mit kurzer Lebensdauer, Zugriffsprotokollierung und regelmässige Sicherheits-Updates.

Sofern Daten an Auftragsverarbeiter ausserhalb der Schweiz oder des EWR übertragen werden (z. B. USA), erfolgt dies auf Basis von Standardvertragsklauseln der EU-Kommission oder vergleichbaren Garantien gemäss revDSG.

Wir behalten uns vor, diese Datenschutzbestimmungen anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder neue Funktionen unserer Plattform anzupassen. Die jeweils aktuelle Fassung ist in der App und auf unserer Webseite abrufbar.

Die von Nutzern erhaltenen Angebotsanfragen dürfen nicht an Dritte weitergegeben oder für andere Zwecke als die Auftragsabwicklung verwendet werden. Bei Verstössen behält sich GKV-Consulting GmbH eine Konto-Sperrung und eine Konventionalstrafe von CHF 200 pro weitergeleiteter Anfrage vor.