Technische & organisatorische Massnahmen

Dieses Dokument beschreibt die technischen und organisatorischen Massnahmen (TOM), welche BD Labs (Einzelfirma) für den Betrieb von Salon-OS zum Schutz personenbezogener Daten gemäss Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO) umgesetzt hat.

Die Massnahmen dienen insbesondere dem Schutz der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der verarbeiteten Daten.

Ziel ist es, unbefugten Personen den physischen Zugang zu IT-Systemen zu verwehren. Massnahmen:

• Hosting in professionellen Rechenzentren der eingesetzten Cloud-Anbieter.
• Physische Sicherheitsmassnahmen des jeweiligen Rechenzentrums (z. B. Zutrittskontrollen, Videoüberwachung, Sicherheitspersonal).
• Zugang nur für autorisierte Mitarbeitende der jeweiligen Infrastrukturbetreiber.

Ziel ist es, den unbefugten Zugriff auf Systeme zu verhindern. Massnahmen:

• Individuelle Benutzerkonten.
• Sichere Passwortanforderungen.
• Passwörter werden nicht im Klartext gespeichert.
• Passwort-Hashes nach aktuellem Stand der Technik (bcrypt).
• Sichere Authentifizierung über Supabase Auth.
• Bot- und Missbrauchsschutz (Cloudflare Turnstile) bei Registrierung und Anmeldung.
• Zwei-Faktor-Authentisierung für administrative Zugänge der eingesetzten Anbieter (Supabase, Cloudflare, Stripe).
• Sitzungsverwaltung mit automatischer Ablaufkontrolle.
• Sperrung inaktiver Sitzungen.

Ziel ist es, sicherzustellen, dass berechtigte Benutzer nur auf die Daten zugreifen können, für die sie autorisiert sind. Massnahmen:

• Rollen- und Berechtigungssystem (Inhaber, Administrator, Mitarbeitende).
• Rollen werden ausschliesslich serverseitig in einer separaten Tabelle geführt.
• Trennung von Administrator-, Mitarbeiter- und Kundenrechten.
• Zugriff auf Mandantendaten nur innerhalb des jeweiligen Salons.
• Serverseitige Prüfung sämtlicher schreibenden Zugriffe.
• Prinzip der minimalen Berechtigung („Least Privilege“).

Salon-OS ist als Multi-Tenant-System konzipiert.

Die Trennung erfolgt auf Datenbankebene durch Row Level Security (RLS): Jede Abfrage wird durch Datenbankrichtlinien auf den jeweiligen Salon des angemeldeten Benutzers eingeschränkt. Zusätzlich werden Berechtigungen (GRANTs) restriktiv vergeben und privilegierte Schlüssel ausschliesslich serverseitig verwendet.

Damit ist sichergestellt, dass Benutzer ausschliesslich auf Daten ihres eigenen Mandanten zugreifen können.

• Verschlüsselung während der Übertragung: TLS 1.2+ für sämtliche Verbindungen.
• Verschlüsselung im Ruhezustand: Datenbank, Dateispeicher und Backups werden durch die eingesetzten Cloud-Anbieter verschlüsselt gespeichert (AES-256).
• Zugangs- und API-Schlüssel werden ausschliesslich als Secrets in der Infrastruktur hinterlegt und nie im Quellcode gespeichert.

Personenbezogene Daten werden ausschliesslich verschlüsselt übertragen. Massnahmen:

• HTTPS für sämtliche Verbindungen.
• TLS-Verschlüsselung.
• Verschlüsselte API-Kommunikation.
• Sichere Datenübertragung zwischen den eingesetzten Diensten.

Nachvollziehbarkeit von Änderungen. Massnahmen:

• Protokollierung sicherheitsrelevanter Ereignisse.
• Speicherung von Login-Zeitpunkten.
• Speicherung administrativer Änderungen, soweit technisch vorgesehen.
• Nachvollziehbarkeit von Benutzeraktionen.

Alle eingesetzten Dienstleister werden sorgfältig ausgewählt.

Mit den eingesetzten Auftragsbearbeitern bzw. Unterauftragsbearbeitern bestehen geeignete vertragliche Vereinbarungen.

• Nutzung professioneller Cloud-Infrastruktur.
• Redundante Systeme der Hosting-Anbieter.
• Regelmässige Sicherheitsupdates.
• DDoS-Schutz über Cloudflare.
• Datensicherungen gemäss internen Prozessen.
• Notfallwiederherstellungsverfahren.

• Regelmässige Backups.
• Wiederherstellung nach technischen Störungen im Rahmen der vorhandenen Möglichkeiten.
• Überwachung der Systemverfügbarkeit.
• Dokumentierte Wiederherstellungsprozesse.

• Verschlüsselte Datenübertragung.
• Schutz vor Manipulation während der Übertragung.
• Zugriffsbeschränkungen.
• Protokollierung sicherheitsrelevanter Änderungen.

Alle Mitarbeitenden mit Zugriff auf personenbezogene Daten sind zur Vertraulichkeit verpflichtet. Zugriffe erfolgen ausschliesslich im Rahmen der jeweiligen Aufgaben.

Salon-OS berücksichtigt bereits bei der Entwicklung datenschutzfreundliche Grundsätze. Hierzu gehören insbesondere:

• Privacy by Design
• Privacy by Default
• Rollenbasierte Zugriffe
• Datenminimierung
• Sichere Standardeinstellungen

Nach Vertragsende werden personenbezogene Daten grundsätzlich innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Backups werden nach den internen Aufbewahrungsfristen (in der Regel 14 Tage rollierend) überschrieben oder gelöscht.

• Automatische tägliche Sicherung der Salondaten (22:00 Uhr Schweizer Zeit).
• Verschlüsselte Ablage der Sicherungen im Cloud-Speicher.
• Zugriff auf Sicherungen ausschliesslich durch den Betreiber.
• Dokumentiertes und getestetes Wiederherstellungsverfahren.

Die Sicherheitsmassnahmen werden regelmässig überprüft und bei Bedarf an den Stand der Technik angepasst. Dazu gehören Abhängigkeits- und Schwachstellenprüfungen sowie die Kontrolle der Datenbankrichtlinien und Berechtigungen.

• Dokumentierter Prozess zur Erkennung, Bewertung und Behebung von Vorfällen.
• Information betroffener Kunden unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.
• Unterstützung der Kunden bei ihren Meldepflichten (72 Stunden gemäss Art. 33 DSGVO, Art. 24 DSG).
• Interne Dokumentation sämtlicher Vorfälle und ergriffener Massnahmen.

Aktuell werden unter anderem folgende Dienstleister eingesetzt:

Sicherheitslücken bitte vertraulich an TODO: security@salon-os.app melden. Wir bestätigen den Eingang und melden uns mit dem Bearbeitungsstand zurück.