← Salah Barbershop

Datenschutzerklärung

Diese Erklärung beschreibt, wie Salah Barbershop personenbezogene Daten bearbeitet. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) vom 1. September 2023.

1. Verantwortliche Stelle

Salah Barbershop
Zuchwilerstrasse 28, 4500 Solothurn
Telefon: +41 78 661 12 07
E-Mail: salah.alhlakahmd@gmail.com

2. Welche Daten werden bearbeitet?

  • Buchungsverifikation: Vor der Buchung senden wir einen einmaligen 6-stelligen Code per E-Mail, um zu prüfen, dass die Adresse dir gehört. Ist für deine Nummer schon eine Adresse hinterlegt, geht er nur an diese. Dafür speichern wir Code, Adresse und, falls angegeben, die Nummer temporär (max. 10 Min). Rechtsgrundlage: berechtigtes Interesse zur Verhinderung von Missbrauch (revDSG Art. 31 Abs. 2 Bst. b) sowie Vertragsanbahnung (Art. 31 Abs. 1). Auf deinen Wunsch merkt sich dein Gerät die bestätigte Nummer, dann entfällt der Code bei der nächsten Buchung (siehe Cookies).
  • Buchung: E-Mail-Adresse (Pflicht), optional Mobiltelefonnummer und Name, gewählte Dienstleistung, Termin. Bestätigung, Erinnerung, Verschiebung und Absage schicken wir per E-Mail. Die Telefonnummer nutzen wir nur, um dich bei Bedarf anzurufen, etwa bei einer Absage; wir verschicken derzeit keine SMS. Rechtsgrundlage: Vertragserfüllung.
  • SMS-Versand: Twilio Inc. (USA) ist unser Auftragsverarbeiter für SMS. Twilio bearbeitet Telefonnummer und SMS-Inhalt zur Auslieferung, allerdings nur, solange wir SMS verschicken. Derzeit ist der SMS-Versand ausgeschaltet, Twilio erhält keine Daten. Der Datentransfer in die USA stützt sich auf die EU-Standardvertrags­klauseln (SCC) gemäss Art. 16 Abs. 2 Bst. d revDSG.
  • E-Mail-Versand: Resend, Inc. (USA) ist unser Auftragsverarbeiter für E-Mails. Resend bearbeitet die Empfängeradresse und den Inhalt der Nachricht zur Auslieferung. Das betrifft den Code und die Termin-Nachrichten an dich, sowie die Meldung über eine neue Buchung an den Inhaber (mit Name und Telefonnummer der buchenden Person). Resend meldet uns zurück, ob eine Mail zugestellt wurde oder unzustellbar war; diesen Status speichern wir bei deiner Adresse, damit wir dich bei einer nicht erreichbaren Adresse anrufen können.Der Datentransfer in die USA stützt sich auf die EU-Standardvertrags­klauseln (SCC) gemäss Art. 16 Abs. 2 Bst. d revDSG.
  • Marketing-Nachrichten (optional): Wenn du beim Buchen die Marketing-Checkbox aktivierst, dürfen wir dir gelegentlich eine Nachricht senden, wenn du lange nicht da warst, per E-Mail. Widerruf jederzeit über den Link «Hier abmelden» in der E-Mail.
  • Webhosting & Logs: Beim Aufruf der Webseite werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Browser-Typ, Zeitpunkt). Kein Tracking, keine Werbe-Cookies. Die Webseite läuft auf einem Server der Hostinger International Ltd. im Rechenzentrum Manchester, Vereinigtes Königreich. Das Vereinigte Königreich verfügt nach Anhang 1 der Datenschutzverordnung über einen angemessenen Datenschutz; eine zusätzliche Transferstütze ist daher nicht erforderlich.
  • Datenbank: Termine, Kundenstammdaten und SMS-Protokolle liegen in einer verwalteten PostgreSQL-Datenbank bei der Supabase Inc. als Auftragsverarbeiterin. Gespeichert werden sie ausschliesslich in der Region «Europe (Zurich)», also in der Schweiz. Die Supabase Inc. ist eine US-Gesellschaft; ein Zugriff aus dem Ausland im Rahmen von Wartung und Support lässt sich daher nicht ausschliessen und stützt sich auf die EU-Standardvertrags­klauseln (Art. 16 Abs. 2 Bst. d revDSG). Der Zugriff ist auf den Betrieb dieser Webseite beschränkt.
  • Nutzungszahlen der Buchungsseite: Wir zählen, wie oft jeder Schritt des Buchungsvorgangs aufgerufen wird, um zu erkennen, wo Besucher hängen bleiben. Gespeichert wird ausschliesslich eine Zahl pro Tag und Schritt — ohne Kennung, ohne Cookie, ohne IP-Adresse und ohne Uhrzeit. Ein Rückschluss auf einzelne Personen ist damit ausgeschlossen.
  • Nachgefragte Tage: Wenn du in der Zeitauswahl einen Tag ansiehst, zählen wir mit, welcher Tag das war und ob dort etwas frei war. So sehen wir, ob wir an einem Tag geschlossen haben, an dem viele einen Termin suchen. Auch hier wird ausschliesslich eine Zahl pro Tag gespeichert — ohne Kennung, ohne Cookie, ohne IP-Adresse und ohne Uhrzeit.
  • Google Maps (eingebettete Karte): Die Karte unten auf der Startseite wird erst nach deinem Klick auf «Karte anzeigen» geladen. Erst beim Klick werden Verbindungsdaten an Google LLC (USA) übertragen. Vor dem Klick erfolgt keine Übermittlung.

3. Speicherdauer

  • OTP-Codes: 10 Minuten Gültigkeit, danach automatische Löschung durch nächtlichen Cron.
  • Termindaten ohne Personenbezug (Datum, Leistung, Betrag): 10 Jahre. Diese Angaben sind die Grundlage der Umsatzverbuchung und fallen damit unter die Aufbewahrungspflicht für Buchungsbelege (Art. 958f OR).
  • Der Personenbezug dazu (Telefonnummer, Name, E-Mail, Notizen): bis 3 Jahre nach dem letzten Termin. Danach werden die Kundenstammdaten automatisch anonymisiert; die Termine bleiben nur noch als Zahlen in der Buchhaltung stehen und lassen sich keiner Person mehr zuordnen.
  • SMS- und E-Mail-Protokolle: 12 Monate für Reklamations- und Missbrauchsabklärung. Danach werden Telefonnummer, E-Mail-Adresse und Kundenbezug entfernt; was stehen bleibt, ist die reine Kostenzeile (Art der Nachricht, Zustellstatus) ohne jeden Bezug zu einer Person.

Die zehnjährige Frist betrifft ausdrücklich nur die buchhalterische Seite eines Termins. Deine Kontaktdaten sind davon nicht erfasst und werden früher gelöscht.

4. Deine Rechte

Du hast nach Art. 25 revDSG Anspruch auf Auskunft, Berichtigung und Löschung deiner Daten sowie auf Datenherausgabe. Anfragen bitte per E-Mail an salah.alhlakahmd@gmail.com, telefonisch unter +41 78 661 12 07 oder schriftlich an die oben genannte Adresse. Wir beantworten sie innert 30 Tagen und kostenlos.

Bei Datenschutzverletzungen kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

5. Cookies

Diese Webseite verwendet keine Tracking- oder Werbe-Cookies, sondern nur diese:

  • customer_session: HMAC-signiertes Cookie, gültig 30 Min, ermöglicht das Abschliessen einer angefangenen Buchung. Wird nach erfolgreicher Buchung gelöscht.
  • trusted_device: nur wenn du beim Code-Schritt «Dieses Gerät merken» eingeschaltet lässt. HMAC-signiertes Cookie mit deiner Telefonnummer oder, wenn du keine angibst, deiner E-Mail-Adresse, gültig 180 Tage. Damit entfällt der Bestätigungscode bei der nächsten Buchung auf diesem Gerät. Löschen kannst du es jederzeit über «Gerät vergessen» auf der Buchungsseite oder in den Einstellungen deines Browsers.
  • Supabase-Auth-Cookies (nur Admin-Bereich): technisch notwendig für den Login.

Das Sitzungs- und das Login-Cookie sind für die Buchung bzw. den Admin-Bereich technisch notwendig. Das Geräte-Cookie setzen wir nur auf deinen Wunsch. Tracking-, Analytics- oder Werbe-Cookies werden nicht gesetzt.

6. Stornierung

Termine kannst du jederzeit kostenlos online absagen oder verschieben. Der Link dazu steht in jeder Bestätigung und Erinnerung (per SMS oder E-Mail) und auf der Bestätigungsseite nach der Buchung. Bis 12 Stunden vor Beginn ist das der Normalfall; danach ist es weiterhin möglich, gilt aber als kurzfristige Absage und wird uns gemeldet, damit wir den Platz noch vergeben können. Eine Gebühr fällt in keinem Fall an.

7. Änderungen

Diese Datenschutzerklärung kann an gesetzliche oder technische Änderungen angepasst werden. Stand: 7. Oktober 2026.