Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten Farbbuch verarbeitet, wo sie liegen und welche Rechte Sie haben. Sie gilt für die Website, die Registrierung, den Salonbereich und die Anfrageseiten der Salons.
Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website, bei der Registrierung und in den Konten der Salons ist Laggner Digital Solutions. Für die Kundinnendaten, die ein Salon in Farbbuch speichert, ist der Salon verantwortlich; mehr dazu im Abschnitt zu Kundinnendaten.
Laggner Digital Solutions
Spitalstrasse 64
9472 Grabs
Schweiz
Fragen zum Datenschutz richten Sie an diese Adresse:
Konto- und Nutzerdaten
Bei der Registrierung speichern wir den Salonnamen, Vor- und Nachname, die E-Mail-Adresse und ein Passwort, das nur als Hash abgelegt wird. Für jede eingeladene Person kommen Rolle, Standort und auf Wunsch eine vierstellige Tablet-PIN hinzu, ebenfalls gehasht.
Zum Betrieb protokollieren wir Anmeldezeitpunkte, Fehlversuche je E-Mail-Adresse und IP-Adresse für eine Stunde zum Schutz vor Missbrauch sowie Änderungen an Akten in einem Aktivitätsprotokoll mit Nutzername und Zeitpunkt.
Rechtsgrundlage ist der Vertrag mit dem Salon (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange das Konto besteht, und werden 90 Tage nach dessen Ende gelöscht.
Kundinnendaten im Auftrag des Salons
Die Kundinnenakten eines Salons mit Namen, Kontaktdaten, Vorlieben, Rezepturen, Besuchen, Notizen und Wiedervorlagen gehören dem Salon. Der Salon ist für diese Daten der Verantwortliche im Sinne der DSGVO; wir verarbeiten sie in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.
Wir verwenden Kundinnendaten ausschließlich, um den Dienst für den Salon zu erbringen. Wir werten sie nicht für eigene Zwecke aus, geben sie nicht weiter und verkaufen sie nicht.
Kundinnen eines Salons wenden sich mit Fragen zu ihren Daten zuerst an den Salon. Der Salon kann jede Akte jederzeit einsehen, exportieren und löschen.
Fotos
Stylistinnen fotografieren Haare vor und nach einer Behandlung. Die Bilder werden schon im Browser verkleinert (längste Kante 1.600 Pixel) und als JPEG gespeichert. Der Salon vermerkt je Foto, ob die Kundin zugestimmt hat; Fotos ohne vermerkte Zustimmung sind in der Akte sichtbar markiert.
Fotos liegen in Cloudflare R2 mit der Einstellung „Jurisdiction EU“, also auf Speicher in der Europäischen Union. Sie sind nur mit Anmeldung und Berechtigungsprüfung abrufbar; öffentliche Bildadressen gibt es nicht. Beim Löschen wird die Datei sofort entfernt.
Wir führen keine Gesichtserkennung durch und werten Fotos nicht automatisiert aus.
Anfrageseite
Jeder Salon kann eine öffentliche Anfrageseite freischalten. Wer dort einen Farbwunsch schickt, übermittelt Name, E-Mail-Adresse, optional eine Telefonnummer, den Wunschtext, bis zu drei Fotos und die Angabe, ob sie schon Kundin ist. Dazu speichern wir den Wortlaut der Einwilligung, die der Salon formuliert hat, mit dem Zeitpunkt des Absendens.
Die Anfrage geht an den Salon, der sie beantwortet oder ablehnt; Verantwortlicher für diese Daten ist der Salon. Die Absenderin erhält eine Eingangsbestätigung per E-Mail. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse und je Salon für eine Stunde.
Kundinnen können beim Salon verlangen, dass ihre Anfrage gelöscht wird; der Salon löscht sie dann mit allen Fotos.
Hosting bei Cloudflare
Farbbuch läuft auf Cloudflare Workers, einem Dienst der Cloudflare, Inc. Konto- und Kundinnendaten liegen in Cloudflare Durable Objects, Fotos und Exportdateien in Cloudflare R2 mit der Einstellung „Jurisdiction EU“, die die Speicherung auf Rechenzentren in der Europäischen Union festlegt.
Beim Ausliefern der Seiten verarbeitet Cloudflare technisch bedingt IP-Adressen und Anfragedaten. Cloudflare arbeitet als Unterauftragsverarbeiter der Plattform, auf der Farbbuch betrieben wird; für Übermittlungen in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU.
E-Mail-Versand
Farbbuch verschickt nur E-Mails, die der Dienst braucht: die Bestätigung der Adresse, Einladungen, Links zum Zurücksetzen des Passworts, Hinweise auf neue Anfragen, Eingangsbestätigungen und Antworten an Kundinnen, Exportlinks sowie Hinweise zu Testphase, Abo und Löschung. Einen Newsletter gibt es nicht.
Der Versand läuft über die Plattform, auf der Farbbuch betrieben wird (Melta, melta.ai), als Auftragsverarbeiter. Übertragen werden Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail. Ob eine E-Mail zugestellt wurde, zeigt Farbbuch dem Salon an.
Zahlungsabwicklung
Abos werden über Stripe abgerechnet; die Zahlungsseite stellt die Plattform bereit. Karten- oder Kontodaten erreichen Farbbuch nicht, sie werden direkt bei Stripe eingegeben. Wir erhalten die Information, ob eine Zahlung erfolgt ist, die gewählte Stufe und den bezahlten Zeitraum.
Stripe (Stripe Payments Europe, Ltd., Irland) ist für seine Verarbeitung selbst verantwortlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). In der Testphase werden keine Zahlungsdaten erhoben.
Datenexport und Löschung
Die Inhaberin exportiert Kundenliste und Rezepturen jederzeit als CSV und alle Fotos als ZIP. Endet die Testphase ohne Abo oder wird gekündigt, bleibt das Konto 90 Tage lesbar und exportierbar. Danach löschen wir Fotos, Akten, Anfragen, Protokolle und zuletzt das Konto automatisch.
Einzelne Akten, Fotos und Anfragen löscht der Salon selbst; die Löschung wirkt sofort. Exportdateien sind 7 Tage über einen Link abrufbar und werden dann entfernt.
Analyse und Aufzeichnung der Nutzung
Diese Website misst ihre Nutzung selbst, ohne Dienste Dritter und ohne Cookies, die Sie wiedererkennen. Erfasst werden die aufgerufenen Seiten, die verweisende Website und Kampagne, Land und Stadt, Gerätetyp, Browser, Betriebssystem, Sprache, Verweildauer und Ladezeiten. Aus Ihrer IP-Adresse und der Kennung Ihres Browsers wird eine Kennung gebildet, die jeden Tag wechselt; die IP-Adresse selbst wird nicht gespeichert.
Zusätzlich zeichnen wir Besuche als Ablauf auf: Seitenaufbau, Scrollen, Mausbewegungen, Klicks und Seitenwechsel. So sehen wir, wo die Bedienung hakt. Texte erscheinen in der Aufzeichnung als Sternchen, Eingaben als „****“, Bilder, Videos und eingebettete Inhalte als graue Flächen; das geschieht in Ihrem Browser, bevor etwas gesendet wird. Die Aufzeichnung legt nichts auf Ihrem Gerät ab. Aufzeichnungen werden nach 30 Tagen gelöscht.
Wenn Sie angemeldet sind, speichern wir statt Ihrer Kontokennung nur einen daraus gebildeten, nicht umkehrbaren Wert, zusammen mit den Tagen, an denen Sie die Website genutzt haben. So sehen wir, wie viele angemeldete Nutzerinnen und Nutzer wiederkommen. Diese Angaben werden nach 400 Tagen gelöscht. Testen wir zwei Fassungen einer Seite, wird Ihnen eine Fassung aus derselben täglich wechselnden Kennung zugeteilt; dafür wird nichts auf Ihrem Gerät abgelegt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO, in der Schweiz Art. 31 Abs. 1 DSG). Technisch betrieben werden Messung und Aufzeichnung von Melta (melta.ai) als Auftragsverarbeiter. Sie können der Verarbeitung jederzeit widersprechen; wenden Sie sich dazu an den Betreiber dieser Website.
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie dafür an die E-Mail-Adresse des Verantwortlichen.
Sind Sie Kundin eines Salons, der Farbbuch nutzt, wenden Sie sich zuerst an den Salon: Er ist für Ihre Akte verantwortlich. Wir unterstützen ihn dabei, Ihre Anfrage zu erfüllen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde an Ihrem Wohnort.
Änderungen
Diese Erklärung passen wir an, wenn sich Farbbuch oder die Rechtslage ändern. Die aktuelle Fassung steht immer unter dieser Adresse.