Datenschutzerklärung

Verantwortlich für die Datenbearbeitung auf myhairz.ch im Sinne des Schweizer Datenschutzgesetzes (DSG) ist myhairz, Philipp Bader, Remetschwilerstrasse 1, 5454 Bellikon, support@myhairz.ch.

Wichtig: Für die Daten, die ein Coiffeur-Salon über seine eigenen Kundinnen und Kunden in myhairZ erfasst – und für Termine, die Sie über die Buchungsseite eines Salons buchen – ist der jeweilige Salon verantwortlich. Wir bearbeiten diese Daten nur in seinem Auftrag (siehe Ziff. 7 und den Auftragsverarbeitungsvertrag).

Diese Erklärung gilt, wenn Sie

• die Website myhairz.ch besuchen,
• als Salon ein Konto eröffnen und die Plattform nutzen,
• als Kundin oder Kunde eines Salons über dessen Buchungsseite einen Termin buchen,
• uns per Formular oder E-Mail kontaktieren.

Salonname, Adresse, Name und E-Mail der Kontaktperson, Passwort (nur als kryptografischer Hash gespeichert), Tarif, Zahlungsstatus (über Payrexx) und Support-Anfragen. Zweck: Bereitstellung der Plattform, Vertragsabwicklung, Abrechnung, Support und Sicherheit.

Kontaktdaten, Haarprofil, Vorlieben (z. B. Kopfmassage, Getränk), Farbrezepturen, Termine, gekaufte Produkte, Belege sowie – nur mit Einwilligung der betroffenen Person – Angaben zu Allergien und Kopfhaut. Letztere gelten als Gesundheitsdaten und damit als besonders schützenswert. Sie werden, wie auch Notizen, verschlüsselt gespeichert und nur dem jeweiligen Salon angezeigt.

Wenn Sie über die Buchungsseite eines Salons einen Termin buchen, bearbeiten wir im Auftrag dieses Salons: Vorname, Name, Mobilnummer, E-Mail-Adresse, gewählte Leistungen, Haarlänge, Wunschtermin, gewünschte Person und Ihre optionale Nachricht. Zweck ist ausschliesslich die Terminvereinbarung mit dem Salon, einschliesslich Bestätigungs- und Absage-E-Mails. Die Daten werden in der Kundenkartei des Salons gespeichert.

Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher ausgewertet (Begrenzung der Anzahl Buchungen) und nicht dauerhaft gespeichert.

Für Auskunft, Berichtigung oder Löschung wenden Sie sich bitte direkt an den Salon. Wir unterstützen ihn dabei.

Wir verwenden nur technisch notwendige Cookies (Anmeldung). Es gibt keine Analyse- oder Werbe-Cookies und kein Tracking. Der Server protokolliert technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) zur Sicherheit; diese Logs werden nach spätestens 90 Tagen gelöscht.

Für die Daten unter Ziff. 4 und 5 ist der Salon verantwortlich, insbesondere für die Einholung der Einwilligung zu Allergie- und Kopfhautangaben und zum Erhalt von Werbe-E-Mails. Wir bearbeiten diese Daten nur weisungsgebunden gemäss dem Auftragsverarbeitungsvertrag (AVV) und verwenden sie nie für eigene Zwecke.

• cloudscale.ch AG, Zürich – Hosting von Plattform und Datenbank (Schweiz)
• Payrexx AG, Thun – Zahlungsabwicklung der Abonnemente (Schweiz)
• Infomaniak Network SA, Genf – E-Mail-Postfach support@myhairz.ch (Schweiz)
• Vom Salon gewählter E-Mail-Anbieter (SMTP) – nur falls der Salon eigene Zugangsdaten hinterlegt, für Bestätigungen, Belege und Sammel-E-Mails
• Google Ireland Ltd. – nur falls ein Salon die Google-Kalender-Anbindung aktiviert; dann werden Termin (Zeit, Name, Leistung) in dessen Google-Kalender übertragen. Google kann Daten in den USA bearbeiten.

• Salon-Konto und erfasste Daten: Vertragsdauer plus 30 Tage Exportfrist, dann Löschung (sofern keine gesetzliche Aufbewahrungspflicht besteht).
• Gelöschte Kundinnen und Kunden: 30 Tage im Papierkorb des Salons, danach endgültige Löschung.
• Support-Anfragen: 24 Monate.
• Server-Logs: höchstens 90 Tage.

• Verschlüsselte Übertragung (HTTPS/TLS)
• Verschlüsselte Speicherung von Allergie-/Kopfhautangaben, Notizen und Zugangsdaten (AES-256-GCM)
• Strikte Trennung der Salons: jeder Salon sieht nur seine eigenen Daten
• Hosting in der Schweiz, regelmässige Datensicherungen
• Zugriff durch uns nur zur Fehlerbehebung auf Anfrage des Salons, protokolliert

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe sowie auf Widerruf einer Einwilligung. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Salons können die Löschung ihres Kontos jederzeit beantragen: Löschung meines Kontos beantragen. Wir erledigen Anfragen innert 30 Tagen.

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils unter myhairz.ch/datenschutz veröffentlichte Fassung.