Datenschutzerklärung
Stand: 14. Oktober 2026
1. Wer wir sind
Verantwortlich ist die Bark and Beauty AG, Moosstrasse 35, 8134 Adliswil, Schweiz (UID CHE-251.390.557). Fragen zum Datenschutz richten Sie an support@noodlebx.com.
Diese Erklärung gilt für die Website www.noodlebx.com und für Noodle (Noodle Book, Chat, Card, Shop, Till, Plan, Stow, Sums und Data), soweit wir Personendaten selbst verantworten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, wo es anwendbar ist, nach der EU-Datenschutz-Grundverordnung (DSGVO).
2. Zwei Rollen
- Wir sind verantwortlich für Daten von Besucherinnen und Besuchern dieser Website und von unseren Kundinnen und Kunden – den Betrieben, die Noodle nutzen – und deren Teammitgliedern: Konto, Abo, Rechnungen und Support.
- Wir bearbeiten im Auftrag, wenn ein Betrieb in Noodle Daten über seine eigene Kundschaft oder sein Team erfasst, zum Beispiel Termine, Nachrichten, Tierprofile, Bestellungen oder Arbeitszeiten. Verantwortlich ist dann der Betrieb; wir bearbeiten diese Daten nur für ihn. Fragen dazu richten Sie am besten direkt an den Betrieb; wir leiten Anfragen weiter.
3. Welche Daten wir bearbeiten und wofür
3.1 Besuch dieser Website
Die Website wird über Amazon CloudFront aus Speicher in Zürich ausgeliefert. Dabei fallen technische Daten an, etwa IP-Adresse, Browser und Zeitpunkt, die für die Auslieferung nötig sind. Wir haben für diese Website keine Zugriffsprotokolle eingeschaltet und setzen keine Analyse- oder Werbe-Tools ein. Schriften und Bilder liegen auf unserem eigenen Server.
3.2 Cookies und Speicher im Browser
| Name | Art | Zweck | Dauer |
|---|---|---|---|
| lang | Cookie | Speichert die Sprache, wenn Sie sie über die Sprachwahl ändern. Nur die Sprache, keine Kennung. | 1 Jahr |
| nbx-theme | Speicher im Browser | Ihre Wahl zwischen hellem und dunklem Design. | bis Sie ihn löschen |
| Cookies von Google reCAPTCHA | Cookies | Schutz des Kontaktformulars vor Spam; nur, wenn Sie das Formular ausfüllen (3.3). | gemäss Google |
Wir setzen keine Tracking- oder Werbe-Cookies.
3.3 Kontaktformular und E-Mail
Wenn Sie uns schreiben, bearbeiten wir Name, E-Mail-Adresse, Betrieb (freiwillig), Thema und Nachricht, um Ihre Anfrage zu beantworten. Das Formular wird über einen Server in Zürich (AWS) verarbeitet und per E-Mail an unser Postfach bei Microsoft 365 weitergeleitet; dort landen auch E-Mails, die Sie uns direkt schicken. Zum Schutz vor Spam lädt Google reCAPTCHA v3, sobald Sie das Formular ausfüllen; Google erhält dabei technische Angaben wie IP-Adresse und Browserdaten. Anfragen bewahren wir höchstens drei Jahre auf, ausser daraus entsteht eine Geschäftsbeziehung.
3.4 Konto und Abo
Für Konto und Abo bearbeiten wir Firmenname, Rechnungsadresse, UID, Namen und E-Mail-Adressen der Teammitglieder, Rollen sowie Abo- und Rechnungsdaten. Kartendaten erfasst Payrexx; wir erhalten keine vollständigen Kartennummern. Zweck ist die Erfüllung des Vertrags, die Abrechnung und der Support.
3.5 Nutzung von Noodle
- Aktivitätsprotokoll: wer hat was geändert und wer hat welchen Kundendatensatz geöffnet, sichtbar für die Admins des Betriebs, zur Sicherheit und Nachvollziehbarkeit. Aufbewahrung: zwei Jahre.
- Nutzungsvolumen wie Teammitglieder, Kassen, Mitarbeitende in Noodle Plan, Kontakte, Nachrichten und KI-Anfragen, für die Abrechnung und die Hinweise bei 80 % und 100 %.
- Fehlerberichte an Sentry (EU), um Fehler zu finden und zu beheben.
- Keine Analyse- oder Werbe-Tools, weder auf dieser Website noch in den Apps. Auf der Seite, auf der Admins eine WhatsApp-Nummer verbinden, lädt das Anmeldefenster von Meta; es kann dabei Cookies von Meta setzen.
3.6 KI-Funktionen
Antwortvorschläge, Zusammenfassungen, die Fotoanalyse und die Gestaltung von Buchungsseiten laufen über Amazon Bedrock, ausschliesslich in Rechenzentren in der EU und der Schweiz. Der Anbieter des KI-Modells erhält keine Kundendaten, und laut AWS werden Eingaben nicht zum Training von Modellen verwendet. Wir treffen keine automatisierten Einzelentscheidungen.
4. Anbieter, die uns unterstützen
| Anbieter | Wofür | Wo |
|---|---|---|
| Amazon Web Services | Server, Datenbank, Dateien, E-Mail-Versand; diese Website | Zürich |
| Amazon Web Services | E-Mails, die an den Noodle-Posteingang eines Betriebs gehen | Frankfurt |
| Amazon Web Services (Amazon Bedrock) | KI-Funktionen | EU und Schweiz |
| Sentry | Fehlerüberwachung | EU (Deutschland) |
| Apple | Push-Mitteilungen in der iPhone-App | USA |
| Push-Dienst des jeweiligen Browsers | Push-Mitteilungen in der Web-App (Inhalt verschlüsselt) | je nach Browser |
| Payrexx | Zahlung Ihres Noodle-Abos | Schweiz |
| reCAPTCHA im Kontaktformular; Kartenvorschau, wenn jemand im Chat einen Standort schickt | USA | |
| Microsoft (Microsoft 365) | unser E-Mail-Postfach, auch für das Kontaktformular | Europa (EU-Datengrenze von Microsoft) |
Wir geben diesen Anbietern nur die Daten, die sie für ihre Aufgabe brauchen. Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter.
5. Dienste, die ein Betrieb selbst verbindet
Einige Dienste nutzt ein Betrieb mit seinem eigenen Konto und seinem eigenen Vertrag. Noodle überträgt die nötigen Daten dorthin, damit die Funktion läuft; beim Dienst gelten dessen Bedingungen und Datenschutzbestimmungen.
- WhatsApp: Noodle Chat verbindet das eigene WhatsApp-Business-Konto des Betriebs auf der WhatsApp Business Platform von Meta. Zwischen Noodle und Meta werden die Nachrichten verschlüsselt übertragen; Meta bearbeitet sie ausserhalb der Schweiz, auch in den USA.
- Payrexx: Online-Zahlungen der Kundschaft laufen über das eigene Payrexx-Konto des Betriebs, in der Schweiz.
- Zapier: nur, wenn ein Betrieb es selbst verbindet. Dann gehen die Daten, die der Betrieb für seine Automationen wählt, an Zapier in den USA.
- Die Post: Für Versandetiketten in Noodle Shop verbindet ein Betrieb sein eigenes Geschäftskonto bei der Schweizerischen Post. Noodle überträgt dafür Name und Lieferadresse der Empfängerin oder des Empfängers und das Gewicht des Pakets, in der Schweiz.
6. Bekanntgabe ins Ausland
Einige Anbieter bearbeiten Daten ausserhalb der Schweiz. Die Staaten der EU und des EWR bieten nach Einschätzung des Bundesrats einen angemessenen Datenschutz. Für die USA gilt: Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, und bei Apple gelten Standardvertragsklauseln. Die Push-Dienste der Browser erhalten nur verschlüsselte Inhalte. Für Meta und Zapier gelten die Verträge, die ein Betrieb mit ihnen abschliesst (5.).
7. Wie lange wir Daten aufbewahren
- Kontaktanfragen: höchstens drei Jahre, ausser es entsteht eine Geschäftsbeziehung.
- Konto- und Nutzungsdaten eines Betriebs: bis zum Ende des Vertrags. Eine Kopie aller Daten Ihres Betriebs erhalten Sie auf Anfrage an support@noodlebx.com. Nach Vertragsende löschen wir die Daten innert 30 Tagen, soweit keine Pflicht zur Aufbewahrung besteht.
- Rechnungen und Buchhaltung: zehn Jahre, wie gesetzlich vorgeschrieben.
- Aktivitätsprotokoll: zwei Jahre.
8. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen und falsche Daten berichtigen lassen. Sie können die Löschung verlangen, soweit keine Pflicht zur Aufbewahrung besteht, und Ihre Daten in einem gängigen Format herausverlangen. Einer Bearbeitung können Sie widersprechen, und eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an support@noodlebx.com; wir antworten innert 30 Tagen. Sind Sie Kundin oder Kunde eines Betriebs, der Noodle nutzt, wenden Sie sich am besten direkt an den Betrieb.
9. Sicherheit
Wir übertragen Daten verschlüsselt (TLS 1.2 oder 1.3) und speichern Datenbank und Dateien verschlüsselt, mit Schlüsseln in AWS KMS. Zugriffe regeln wir über Rollen; das Aktivitätsprotokoll zeigt Änderungen und geöffnete Kundendatensätze.
10. Beschwerde
Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch. Wohnen Sie in der EU oder im EWR, können Sie sich auch an die Aufsichtsbehörde in Ihrem Land wenden.
11. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Bearbeitung oder das Recht ändert. Es gilt die jeweils hier veröffentlichte Fassung.