Datenschutzerklärung

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) sowie – soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit der Nutzung von Salon-OS verarbeitet werden. Sie gilt für:

• Besucher der Website
• Testnutzer
• Kunden
• Mitarbeitende des Kunden
• Endkunden der Friseursalons (Terminbuchungen)

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

3.1 Kontodaten

• Name
• Firmenname
• Salonname
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Rechnungsadresse

3.2 Login-Daten

• Benutzername
• Passwort (verschlüsselt)
• Zeitpunkt der Anmeldung
• IP-Adresse
• Browserinformationen

3.3 Kundendaten des Salons

Der Salon kann unter anderem folgende Daten seiner eigenen Kunden speichern:

• Name
• Telefonnummer
• E-Mail-Adresse
• Geburtsdatum
• Termine
• Dienstleistungen
• Mitarbeiter
• Notizen
• Bilder (falls hochgeladen)

Diese Daten werden ausschliesslich im Auftrag des Salons verarbeitet. BD Labs (Einzelfirma) verwendet diese Daten nicht für eigene Zwecke.

3.4 Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. BD Labs (Einzelfirma) speichert keine vollständigen Kreditkarteninformationen. Die Verarbeitung erfolgt ausschliesslich durch Stripe gemäss deren Datenschutzbestimmungen.

3.5 Technische Daten

Bei der Nutzung können automatisch folgende Informationen verarbeitet werden:

• IP-Adresse
• Gerätetyp
• Betriebssystem
• Browser
• Sprache
• Bildschirmauflösung
• Zugriffszeit
• Referrer
• Fehlerprotokolle
• Session-Daten

Personenbezogene Daten werden insbesondere verarbeitet für:

• Bereitstellung der Software
• Verwaltung von Benutzerkonten
• Terminbuchungen
• Kundenverwaltung
• Rechnungsstellung
• Zahlungsabwicklung
• Fehleranalyse
• Sicherheit
• Missbrauchserkennung
• Kommunikation
• Support
• Weiterentwicklung von Salon-OS
• Einhaltung gesetzlicher Pflichten

Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Vertragserfüllung
• berechtigtem Interesse
• gesetzlicher Verpflichtung
• Einwilligung (z. B. Marketing)

Nach Schweizer Datenschutzgesetz erfolgt die Bearbeitung im Rahmen der gesetzlichen Bestimmungen.

Salon-OS wird auf einer Cloud-Infrastruktur betrieben. Dabei werden Daten auf Servern von Cloud-Dienstleistern gespeichert.

Es werden angemessene technische und organisatorische Massnahmen getroffen, um personenbezogene Daten zu schützen — Details siehe TOM.

Zur Bereitstellung unserer Dienstleistungen nutzen wir unter anderem folgende Auftragsbearbeiter bzw. Unterauftragsbearbeiter:

Diese Dienstleister verarbeiten personenbezogene Daten ausschliesslich im Rahmen ihrer jeweiligen Verträge und Datenschutzbestimmungen. Vollständige Liste: Unterauftragsverarbeiter.

Je nach eingesetztem Dienstleister können personenbezogene Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere:

• Standardvertragsklauseln (SCC)
• Angemessenheitsbeschlüsse
• andere gesetzlich anerkannte Garantien

Salon-OS verwendet ausschliesslich technisch notwendige sowie funktionale Cookies und vergleichbare Speichertechnologien (z. B. Local Storage). Diese dienen:

• Anmeldung und Sitzungsverwaltung
• Sicherheit (u. a. CSRF- und Bot-Schutz)
• Speicherung von Benutzereinstellungen (z. B. Ansicht, Sprache)

Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt und keine Daten zu Werbezwecken an Dritte weitergegeben. Aus diesem Grund ist kein Einwilligungsbanner erforderlich. Sollten künftig nicht notwendige Cookies eingesetzt werden, wird zuvor eine Einwilligung eingeholt und diese Erklärung angepasst. Details in der Cookie-Richtlinie.

Personenbezogene Daten werden nur solange gespeichert, wie dies erforderlich ist.

Nach Vertragsbeendigung werden Daten grundsätzlich innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

BD Labs (Einzelfirma) setzt angemessene technische und organisatorische Sicherheitsmassnahmen ein. Hierzu gehören insbesondere:

• TLS-Verschlüsselung der Datenübertragung
• Verschlüsselung der Daten im Ruhezustand durch die eingesetzten Cloud-Anbieter
• Zugriffskontrollen und Mandantentrennung (Row Level Security)
• Rollen- und Berechtigungssysteme
• Passwort-Hashing nach Stand der Technik
• Firewall- und DDoS-Schutz
• regelmässige Sicherheitsupdates
• Protokollierung sicherheitsrelevanter Ereignisse

Ein vollständiger Schutz vor sämtlichen Risiken kann jedoch nicht garantiert werden.

Betroffene Personen können – soweit gesetzlich vorgesehen – insbesondere folgende Rechte geltend machen:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf einer Einwilligung
• Widerspruch gegen bestimmte Verarbeitungen

Anfragen können an privacy@salon-os.app gerichtet werden.

Betrifft die Anfrage Daten, welche ein Salon als Verantwortlicher verarbeitet (z. B. Termin- oder Kundendaten), leiten wir die Anfrage an den betreffenden Salon weiter; in diesem Fall ist der Salon Ihre primäre Anlaufstelle.

Betroffene Personen haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Soweit die DSGVO Anwendung findet, kann die Beschwerde bei der zuständigen Aufsichtsbehörde des jeweiligen Mitgliedstaates eingereicht werden.

Es findet keine automatisierte Entscheidfindung im Einzelfall einschliesslich Profiling statt, welche gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

BD Labs (Einzelfirma) hat den Sitz in der Schweiz. Soweit die DSGVO anwendbar ist und eine Vertretung nach Art. 27 DSGVO erforderlich wird, gilt: Es besteht keine Niederlassung in der EU. Eine Vertretung nach Art. 27 DSGVO wird bei Bedarf benannt und hier veröffentlicht.

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Zuständige Kontaktstelle in Datenschutzfragen ist privacy@salon-os.app.

Für die Daten der Endkunden eines Salons (Termine, Kontaktdaten, Notizen) ist der jeweilige Salon Verantwortlicher. BD Labs (Einzelfirma) handelt insoweit ausschliesslich als Auftragsbearbeiter gemäss Auftragsverarbeitungsvertrag. Für Konto-, Rechnungs- und Nutzungsdaten der Kunden ist BD Labs (Einzelfirma) selbst Verantwortlicher.

BD Labs (Einzelfirma) kann diese Datenschutzerklärung bei Bedarf anpassen. Die jeweils aktuelle Version wird auf der Website veröffentlicht.