Datenschutzerklärung

1. Verantwortliche Stelle

Salah Barbershop
Zuchwilerstrasse 28, 4500 Solothurn
Telefon: +41 78 661 12 07

2. Welche Daten werden bearbeitet?

• Buchungsverifikation: Vor der Buchung senden wir einen einmaligen 6-stelligen Code per SMS, um zu prüfen, dass die Nummer dir gehört. Dafür speichern wir die Nummer und den Code temporär (max. 10 Min). Rechtsgrundlage: berechtigtes Interesse zur Verhinderung von Missbrauch (revDSG Art. 31 Abs. 2 Bst. b) sowie Vertragsanbahnung (Art. 31 Abs. 1).
• Buchung: Mobiltelefonnummer (Pflicht), optional Name, gewählte Dienstleistung, Termin. Rechtsgrundlage: Vertragserfüllung.
• SMS-Versand: Twilio Inc. (USA) ist unser Auftragsverarbeiter für SMS. Twilio bearbeitet Telefonnummer und SMS-Inhalt zur Auslieferung. Der Datentransfer in die USA stützt sich auf die EU-Standardvertrags­klauseln (SCC) gemäss Art. 16 Abs. 2 Bst. d revDSG.
• Marketing-SMS (optional): Wenn du beim Buchen die Marketing-Checkbox aktivierst, dürfen wir dir gelegentlich Erinnerungs-SMS senden, wenn du lange nicht da warst. Widerruf jederzeit per «STOP» als Antwort auf die SMS.
• Webhosting & Logs: Beim Aufruf der Webseite werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Browser-Typ, Zeitpunkt). Kein Tracking, keine Werbe-Cookies. Die Webseite läuft auf einem Server der Hostinger International Ltd. im Rechenzentrum Manchester, Vereinigtes Königreich. Das Vereinigte Königreich verfügt nach Anhang 1 der Datenschutzverordnung über einen angemessenen Datenschutz; eine zusätzliche Transferstütze ist daher nicht erforderlich.
• Datenbank: Termine, Kundenstammdaten und SMS-Protokolle liegen in einer verwalteten PostgreSQL-Datenbank bei der Supabase Inc. als Auftragsverarbeiterin. Die Daten werden ausschliesslich in der Region «Europe (Zurich)» gespeichert, also in der Schweiz — für die Termindaten findet damit keine Bekanntgabe ins Ausland statt. Der Zugriff ist auf den Betrieb dieser Webseite beschränkt.
• Nutzungszahlen der Buchungsseite: Wir zählen, wie oft jeder Schritt des Buchungsvorgangs aufgerufen wird, um zu erkennen, wo Besucher hängen bleiben. Gespeichert wird ausschliesslich eine Zahl pro Tag und Schritt — ohne Kennung, ohne Cookie, ohne IP-Adresse und ohne Uhrzeit. Ein Rückschluss auf einzelne Personen ist damit ausgeschlossen.
• Google Maps (eingebettete Karte): Die Karte unten auf der Startseite wird erst nach deinem Klick auf «Karte anzeigen» geladen. Erst beim Klick werden Verbindungsdaten an Google LLC (USA) übertragen. Vor dem Klick erfolgt keine Übermittlung.

3. Speicherdauer

• OTP-Codes: 10 Minuten Gültigkeit, danach automatische Löschung durch nächtlichen Cron.
• Termindaten ohne Personenbezug (Datum, Leistung, Betrag): 10 Jahre. Diese Angaben sind die Grundlage der Umsatzverbuchung und fallen damit unter die Aufbewahrungspflicht für Buchungsbelege (Art. 958f OR).
• Der Personenbezug dazu (Telefonnummer, Name, E-Mail, Notizen): bis 3 Jahre nach dem letzten Besuch. Danach werden die Kundenstammdaten anonymisiert; die Termine bleiben nur noch als Zahlen in der Buchhaltung stehen und lassen sich keiner Person mehr zuordnen.
• SMS-Logs: 12 Monate für Reklamations- und Missbrauchsabklärung.

Die zehnjährige Frist betrifft ausdrücklich nur die buchhalterische Seite eines Termins. Deine Kontaktdaten sind davon nicht erfasst und werden früher gelöscht.

4. Deine Rechte

Du hast nach Art. 25 revDSG Anspruch auf Auskunft, Berichtigung und Löschung deiner Daten sowie auf Datenherausgabe. Anfragen bitte telefonisch unter +41 78 661 12 07 oder schriftlich an die oben genannte Adresse. Wir beantworten sie innert 30 Tagen und kostenlos.

Bei Datenschutzverletzungen kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

5. Cookies

Diese Webseite verwendet ausschliesslich technisch notwendige Cookies:

• customer_session: HMAC-signiertes Cookie, gültig 30 Min, ermöglicht das Abschliessen einer angefangenen Buchung. Wird nach erfolgreicher Buchung gelöscht.
• Supabase-Auth-Cookies (nur Admin-Bereich): technisch notwendig für den Login.

Für diese Cookies ist nach revDSG keine Einwilligung erforderlich, da sie für die Vertragserfüllung zwingend nötig sind. Tracking-, Analytics- oder Werbe-Cookies werden nicht gesetzt.

6. Stornierung

Termine kannst du jederzeit kostenlos online absagen oder verschieben — der Link dazu steht in jeder Bestätigungs- und Erinnerungs-SMS und zusätzlich auf der Bestätigungsseite nach der Buchung. Bis 12 Stunden vor Beginn ist das der Normalfall; danach ist es weiterhin möglich, gilt aber als kurzfristige Absage und wird uns gemeldet, damit wir den Platz noch vergeben können. Eine Gebühr fällt in keinem Fall an.

7. Änderungen

Diese Datenschutzerklärung kann an gesetzliche oder technische Änderungen angepasst werden. Stand: 24. August 2026.