Technische und organisatorische Massnahmen

Daniel Bäumle, Bäumle BD Labs (Einzelunternehmen), ist für Betrieb und Datenschutzorganisation von Salon.OS verantwortlich. Betreiberseitige Verwaltungs- und Supportzugriffe erfolgen durch ihn. Berechtigte Personen eingesetzter Dienstleister sind davon zu unterscheiden.

Die Hauptdatenbank wird bei Supabase in Frankfurt am Main betrieben; Cloudflare stellt internationale Hosting-, Auslieferungs- und Schutzinfrastruktur bereit.

• Arbeitsgeräte werden mit persönlicher Anmeldung, Bildschirmsperre und Datenträgerverschlüsselung geschützt.
• Privilegierte Anbieterzugänge werden mit Mehrfaktor-Authentifizierung gesichert.
• Geheime administrative Schlüssel werden in geschützten Infrastrukturkonfigurationen verwahrt und nicht an Nutzerbrowser ausgeliefert.
• Nicht mehr benötigte Zugänge werden entzogen.

Nutzer erhalten individuelle Konten und rollenbezogene Berechtigungen. Datenbankrichtlinien schützen nutzergebundene Zugriffe; privilegierte serverseitige Vorgänge führen eigene Identitäts-, Berechtigungs- und Salonprüfungen durch.

Angaben zu Krankheitsabwesenheiten und vergleichbare sensible Daten werden besonders restriktiv behandelt. Details sehen grundsätzlich nur Salonleitung, berechtigte Administratoren und die jeweils betroffene Person. Öffentliche Seiten geben nur zur Veröffentlichung bestimmte Informationen aus.

Die Übertragung erfolgt über verschlüsselte Verbindungen. Passwörter werden durch den Authentifizierungsdienst als Hashwerte verarbeitet. Zugangsdaten und Wiederherstellungsinformationen werden geschützt aufbewahrt. Konkrete Verfahren und Mindestversionen richten sich nach den tatsächlich eingesetzten Systemen; eine zusätzliche pauschale Verschlüsselungsstärke wird nicht zugesichert.

Für strukturierte Salondaten besteht ein serverseitiges JSON-Sicherungsverfahren mit 14 Tagen Aufbewahrung und automatischer Bereinigung. Die Ablage erfolgt im privaten Bereich salon-backups. Die Plattform-Administration kann Sicherungen manuell erstellen und im Modus Merge oder Replace wiederherstellen.

Für den täglichen Lauf besteht ein durch ein Geheimnis geschützter Auslöseweg. Das Verfahren schreibt einen Audit-Eintrag und eine bei jedem Lauf überschriebene Statusdatei. Der Anbieter kontrolliert die Ergebnisse und bearbeitet erkennbare Fehler.

Die Sicherungen enthalten strukturierte Anwendungsdaten und Datenbankverweise, aber keine eigentlichen Bild- oder Dateiinhalte aus dem Dateispeicher. Eine JSON-Wiederherstellung kann verlorene Dateien daher nicht wiederherstellen. Eine zusätzliche vollständige Sicherung der gesamten Supabase-Infrastruktur wird nicht zugesagt.

Administrative Änderungen, Berechtigungsänderungen und relevante Sicherheitsereignisse werden im erforderlichen Umfang nachvollziehbar gehalten. Protokolle sollen keine unnötigen Kunden- oder Gesundheitsinhalte enthalten und werden zweckgebunden aufbewahrt.

Sicherheitsrelevante Änderungen werden auf Zugriffsrechte, Salontrennung und Datenverlust geprüft. Bekannte Schwachstellen werden nach Risiko priorisiert bearbeitet; wesentliche Kontrollen werden dokumentiert.

Datenschutzanfragen, Weisungen und vertrauliche Sicherheitsmeldungen werden unter info@bdlabs-studios.com bearbeitet. Vorfälle werden nach dem AVV unverzüglich und spätestens innerhalb der dort vereinbarten Frist gemeldet und dokumentiert.

Rückgabe und Löschung werden nach dem AVV manuell bearbeitet. Die administrative Salonlöschung entfernt Datenbankeinträge unmittelbar. Zugehörige Bilder und Dateien, verbleibende eigene Kopien und erforderlichenfalls Daten bei weiteren Diensten löscht der Anbieter gesondert manuell.

Verbleibende JSON-Sicherungen werden spätestens innerhalb der 14-tägigen Aufbewahrung automatisch oder durch manuelle Nachbereinigung entfernt. Bei einer Wiederherstellung werden frühere Löschweisungen erneut berücksichtigt. Gesetzlich aufzubewahrende Abrechnungsunterlagen bleiben getrennt und zweckgebunden gespeichert.