Datenschutz
Datenschutzerklärung
Eigene Datenbearbeitungen und Verarbeitung im Auftrag von Salons
Stand
Version 1.5 · 11.10.2026
Dokument-Ref: PRIV-1.5-2026-10-11
Betreiber
Bäumle BD Labs (Einzelunternehmen)
Römerpark 15 · 4303 Kaiseraugst · Schweiz
info@bdlabs-studios.com · bdlabs-studios.com
1. Verantwortlichkeit und Kontakt
Römerpark 15, 4303 Kaiseraugst, Schweiz
E-Mail: info@bdlabs-studios.com
Diese Erklärung beschreibt unsere eigenen Datenbearbeitungen beim Besuch der Plattform und bei Geschäftsbeziehungen sowie unsere Rolle bei der Verarbeitung im Auftrag von Salons.
Für Termin-, Kunden- und Beschäftigtendaten eines Salons ist grundsätzlich der jeweilige Salon verantwortlich. Wir verarbeiten diese Daten nach seinen dokumentierten Weisungen. Seine Datenschutzhinweise gelten ergänzend.
Wir haben den Sitz in der Schweiz und unterhalten keine Niederlassung in der Europäischen Union. Als Vertreter nach Art. 27 DSGVO ist benannt:
Betroffene Personen und Aufsichtsbehörden können sich wahlweise an den Vertreter oder unmittelbar an uns wenden. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; zuständige Kontaktstelle in Datenschutzfragen ist info@bdlabs-studios.com.
2. Eigene Verarbeitungszwecke
| Zweck | Daten | Rechtsgrundlage nach DSGVO, soweit anwendbar |
|---|---|---|
| Vertragsschluss und Betreuung | Name, Geschäfts- und Kontaktdaten, Tarif, Kommunikation | Art. 6 Abs. 1 lit. b beziehungsweise lit. f |
| Abrechnung | Rechnungs-, Vertrags- und Zahlungsstatusdaten | Art. 6 Abs. 1 lit. b, c beziehungsweise f |
| Sicherer Betrieb | Erforderliche IP-, Verbindungs-, Anmelde- und Sicherheitsdaten | Art. 6 Abs. 1 lit. f |
| Support und Kontakt | Kontaktdaten und erforderliche Nachrichteninhalte | Art. 6 Abs. 1 lit. b beziehungsweise f |
Nach Schweizer Recht beachten wir die Bearbeitungsgrundsätze und erforderlichen Rechtfertigungsgründe des DSG. Supportzugriffe auf Salondaten erfolgen nur im erforderlichen Umfang nach dem AVV.
3. Im Auftrag des Salons verarbeitete Daten
Abhängig von den Funktionen verarbeitet Salon.OS Kontakt- und Stammdaten, Termine, Leistungen, Notizen, Bilder sowie für Beschäftigte Namen, Kontakte, Rollen, Arbeitszeiten, Pausen, Abwesenheiten und Urlaubsdaten.
Zur Personal- und Terminplanung werden Abwesenheitsart, Zeitraum, gegebenenfalls halbe Tage sowie optionale Grund- und Entscheidungsnotizen gespeichert. Die Abwesenheitsart „krank“ ist eine gesundheitsbezogene Angabe; auch Freitext kann solche Angaben enthalten. Diagnosen, Befunde, Arztzeugnisse und Krankengeschichten sind für diese Funktion nicht vorgesehen.
Der geprüfte Abwesenheitsablauf versendet diese Angaben nicht per E-Mail. Sie werden bei den Infrastrukturbetreibern gespeichert und können Bestandteil der JSON-Sicherungen sein. Der Salon entscheidet über Erforderlichkeit, Rechtsgrundlage und Aufbewahrungsdauer. Auftragsdaten werden nicht für eigene Werbung oder eigenes KI-Modelltraining verwendet.
4. Herkunft und Erforderlichkeit
Daten stammen von Nutzern, ihren Unternehmen, Salonkunden sowie den eingesetzten technischen Systemen und Zahlungsdienstleistern. Pflichtangaben sind für die jeweilige Funktion oder den Vertrag erforderlich; freiwillige Angaben sind entsprechend erkennbar.
5. Empfänger und Auslandbearbeitung
Für Hosting, Datenbank, Anmeldung, Speicherung, E-Mail und Zahlung werden die im Dienstleisterverzeichnis benannten Unternehmen eingesetzt. Zahlungsdienstleister können für Betrugsprävention, Sicherheit und gesetzliche Pflichten eigenständig verantwortlich sein.
Die Hauptdatenbank von Supabase befindet sich in Frankfurt am Main. Das Kontakt- und Supportpostfach wird über Microsoft 365 betrieben. Transaktionale Anwendungs-E-Mails werden über Resend versendet; Abonnements werden über Stripe abgerechnet. Internationale Verarbeitungen können trotz regionaler Hauptspeicherung stattfinden und werden auf eine zulässige Grundlage gestützt.
6. Speicherdauer und Löschung
| Daten | Aufbewahrung |
|---|---|
| Laufende Vertrags- und Kontodaten | Während der Geschäftsbeziehung; danach nur für Abwicklung, Pflichten oder begründete Ansprüche |
| Rechnungs- und Buchhaltungsunterlagen | Grundsätzlich zehn Jahre, soweit die Schweizer Aufbewahrungspflicht greift |
| Support- und Sicherheitsdaten | Nur solange für Bearbeitung, Sicherheit, Vorfälle oder Anspruchssicherung erforderlich |
| Vertrags- und Zustimmungsnachweise | Soweit für Nachweis oder Rechtsansprüche erforderlich |
| Auftragsdaten des Salons | Nach Weisung; bei Anbieterwechsel nach den Übergangs- und Abruffristen der AGB |
| Eigene JSON-Sicherungen | 14 Tage; ohne eigentliche Bild- und Dateiinhalte |
Die administrative Salonlöschung entfernt die zugeordneten Datenbankeinträge unmittelbar. Der Anbieter löscht zugehörige Bilder und Dateien, verbleibende eigene Kopien sowie erforderlichenfalls Daten bei E-Mail- und weiteren Diensten anschliessend manuell. Vorhandene JSON-Sicherungen werden spätestens durch die 14-tägige Bereinigung oder durch manuelle Nachbereinigung entfernt. Gesetzlich aufzubewahrende Daten bleiben getrennt und zweckgebunden gespeichert.
7. Cookies, lokaler Speicher und Google Maps
Salon.OS verwendet lokalen Browserspeicher für Anmeldung und Einstellungen. Technisch notwendige Cookies können insbesondere durch Cloudflare und Turnstile gesetzt werden. Analyse-, Werbe- oder Profiling-Werkzeuge sind in Salon.OS nicht eingebunden. Einzelheiten stehen in der Cookie- und Speicherinformation.
Für Nutzerinnen und Nutzer in Deutschland stützt sich das Speichern und Auslesen von Informationen auf dem Endgerät auf § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist; im Übrigen auf eine Einwilligung nach § 25 Abs. 1 TDDDG.
Schriften werden aus der Anwendung geladen. Google Maps wird erst nach „Karte laden“ eingebunden. Dabei können IP-Adresse und technische Verbindungsdaten an Google gelangen. Die Einwilligung wird als maps-consent im lokalen Browserspeicher ohne eigenes Ablaufdatum gespeichert. Sie kann derzeit durch Löschen der Website-Daten im Browser widerrufen werden.
8. Sicherheit und Rechte
Wir treffen risikogerechte technische und organisatorische Massnahmen; Einzelheiten enthalten die TOM. Ein vollständiger Schutz vor allen Risiken kann nicht zugesichert werden.
- Auskunft und Berichtigung
- Löschung und Einschränkung
- Datenherausgabe beziehungsweise Übertragung
- Widerruf einer Einwilligung für die Zukunft
- Widerspruch gegen bestimmte Verarbeitungen
Anfragen richten Sie an info@bdlabs-studios.com. Zur Vermeidung unbefugter Herausgaben kann ein angemessener Identitätsnachweis erforderlich sein. Für Auftragsdaten ist grundsätzlich der jeweilige Salon die erste Anlaufstelle.
In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Soweit die DSGVO gilt, besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Da wir keine Niederlassung in der EU unterhalten, findet kein Verfahren der federführenden Aufsichtsbehörde statt; zuständig ist die Behörde am Wohnsitz oder Aufenthaltsort der betroffenen Person, in Deutschland die jeweilige Landesdatenschutzbehörde.
Verletzungen der Sicherheit personenbezogener Daten, die unsere eigenen Verarbeitungen betreffen, melden wir dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten nach Art. 24 DSG und, soweit die DSGVO anwendbar ist, der zuständigen Aufsichtsbehörde nach Art. 33 DSGVO. Betroffene Personen werden benachrichtigt, wenn die gesetzlichen Voraussetzungen vorliegen. Für Auftragsdaten der Salons gelten stattdessen die Melde- und Unterstützungspflichten aus dem AVV.
9. Automatisierte Entscheidungen und Änderungen
Wir treffen keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Diese Erklärung wird bei Änderungen der Verarbeitung aktualisiert; eine Aktualisierung ersetzt keine erforderliche Einwilligung oder andere Rechtsgrundlage.