Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie GESTYN ([Firmenname], „GESTYN“, „wir“) personenbezogene Daten erhebt, nutzt und schützt, wenn Sie unsere Salonsoftware und Website nutzen.
1. Wer wir sind und unsere Rolle
GESTYN wird von [Firmenname], [Adresse], Schweiz, betrieben. Bei Fragen zu dieser Erklärung oder Ihren Daten erreichen Sie uns unter [privacy@gestyn.ch].
Für die Daten, die Sie über Ihre eigenen Kundinnen und Kunden erfassen (Termine, Kontaktdaten, Notizen), ist Ihr Salon der Verantwortliche und GESTYN handelt als Auftragsverarbeiter in Ihrem Auftrag. Für Ihre Konto-, Salon- und Abrechnungsdaten ist GESTYN der Verantwortliche.
2. Welche Daten wir erheben
Wir erheben die folgenden Kategorien personenbezogener Daten:
- Konto- und Salondaten — Ihr Name, E-Mail, gehashtes Passwort, Sprache sowie Profil, Dienstleistungen, Mitarbeitende und Einstellungen Ihres Salons.
- Von Ihnen erfasste Kundendaten — Namen, Kontaktdaten, Termine, Käufe und Notizen Ihrer Kundinnen und Kunden.
- Abrechnungsdaten — Plan, Abostatus, Rechnungen und Zahlungsreferenzen (vollständige Kartennummern speichern wir nie).
- Technische Daten — IP-Adresse, Browsertyp und grundlegende Protokolle, die für Betrieb und Sicherheit des Dienstes erforderlich sind.
3. Wie und warum wir Daten nutzen
Wir verarbeiten personenbezogene Daten, um den Dienst bereitzustellen und zu sichern, Ihr Abonnement und die Abrechnung zu verwalten, Service- und Terminerinnerungs-Nachrichten zu senden, Support zu leisten und gesetzliche Pflichten zu erfüllen.
Nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, der EU-DSGVO sind unsere Rechtsgrundlagen die Erfüllung unseres Vertrags mit Ihnen, Ihre Einwilligung, sofern erforderlich, unsere berechtigten Interessen am Betrieb und an der Verbesserung des Dienstes sowie die Einhaltung gesetzlicher Vorgaben.
4. Wo Ihre Daten gespeichert werden
Ihre Daten werden auf Servern in der Schweiz gehostet.
5. Dienstleister (Auftragsverarbeiter)
Für den Betrieb von GESTYN setzen wir wenige Dienstleister ein — etwa für E-Mail-Versand, SMS-Erinnerungen und Zahlungsabwicklung ([Liste der Dienstleister]). Sie verarbeiten Daten nur nach unseren Weisungen und unter angemessenen Garantien.
6. Wie lange wir Daten aufbewahren
Wir bewahren personenbezogene Daten auf, solange Ihr Konto aktiv ist und so lange, wie es zur Bereitstellung des Dienstes erforderlich ist. Rechnungs- und Buchhaltungsunterlagen werden für die nach Schweizer Recht erforderliche Dauer (derzeit zehn Jahre) aufbewahrt. Wenn Sie Daten löschen oder Ihr Konto schliessen, löschen oder anonymisieren wir sie innerhalb einer angemessenen Frist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
7. Ihre Rechte
Je nach Ihrem Standort haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie auf Datenübertragbarkeit.
Saloninhaber können den gesamten Datenbestand ihres Salons jederzeit in der App exportieren und die Löschung ihres Kontos und ihrer Daten verlangen.
Zur Ausübung Ihrer Rechte wenden Sie sich an [privacy@gestyn.ch]. Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder Ihrer lokalen Aufsichtsbehörde einzureichen.
8. Internationale Übermittlungen
Verarbeitet ein Dienstleister Daten ausserhalb der Schweiz oder des EU/EWR-Raums, stellen wir ein angemessenes Schutzniveau durch anerkannte Garantien wie Standardvertragsklauseln sicher.
9. Sicherheit
Wir schützen Daten durch Verschlüsselung bei der Übertragung, gehashte Passwörter, Zugriffskontrollen und regelmässige Backups. Keine Übertragungs- oder Speichermethode ist vollständig sicher, doch wir setzen alles daran, Ihre Daten zu schützen.
10. Kinder
GESTYN richtet sich an Unternehmen und nicht an Kinder.
11. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung hier und passen das Datum „zuletzt aktualisiert“ oben an.
12. Kontakt
[Firmenname], [Adresse], Schweiz — [privacy@gestyn.ch].