1. Verantwortliche Stelle
bare beauty GmbH, Mike Rothenbühler, Korbackerweg 19, 5502 Hunzenschwil, Schweiz. Datenschutzanfragen können über das Kontaktformular von FirstBooking eingereicht werden.
2. Rechtsrahmen
Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit wir Personen im Europäischen Wirtschaftsraum Waren oder Dienstleistungen anbieten oder deren Verhalten im Sinne der DSGVO beobachten, berücksichtigen wir zusätzlich die DSGVO.
3. Datenkategorien
Je nach Nutzung bearbeiten wir Stamm- und Kontaktdaten, Konto- und Rolleninformationen, Studio- und Mitarbeitendendaten, Termin- und Buchungsdaten, Behandlungsbezeichnungen und vom Studio erfasste Notizen, Schulungs- und Produktdaten, Kommunikationsdaten, Abonnement-, Rechnungs- und Transaktionsdaten sowie technische Protokoll-, Geräte- und Sicherheitsdaten.
4. Zwecke und Rechtsgrundlagen nach DSGVO
Wir bearbeiten Daten insbesondere zur Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (lit. c), aufgrund berechtigter Interessen an sicherem, wirtschaftlichem und zuverlässigem Plattformbetrieb sowie Missbrauchsprävention (lit. f) und, wo erforderlich, aufgrund einer Einwilligung (lit. a). Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
5. FirstBooking und Studios
Für die eigene Kundenbeziehung, Behandlungen, Studioinhalte, Storno-/No-Show-Regeln und studiospezifische Kommunikation ist das jeweilige Studio grundsätzlich selbst verantwortlich. FirstBooking kann hierfür als Auftragsbearbeiter/Auftragsverarbeiter tätig werden. Für eigene Plattformkonten, Plattformbetrieb, Sicherheit, Abrechnung und eigene Vertragsbeziehungen ist bare beauty GmbH Verantwortliche.
6. Besondere Kategorien von Daten
Studios sollen Gesundheitsdaten, Allergien oder andere besonders schützenswerte bzw. besondere Kategorien personenbezogener Daten nur erfassen, wenn dies für die konkrete Behandlung erforderlich und rechtlich zulässig ist. Soweit die DSGVO gilt, muss hierfür insbesondere eine Voraussetzung nach Art. 9 DSGVO vorliegen, z. B. eine ausdrückliche Einwilligung, sofern keine andere Ausnahme greift.
7. Empfänger und Dienstleister
METANET AG wird für Hosting und E-Mail-Infrastruktur eingesetzt. METANET stellt einen Auftragsverarbeitungsvertrag (AVV) und Informationen zu Unterauftragnehmern bereit. Für SMS- und WhatsApp-Funktionen wird ZitaSMS eingesetzt. Bei Nutzung dieser Kanäle werden insbesondere Telefonnummer, Nachrichteninhalt, Zustell-/Statusdaten und technisch erforderliche Metadaten verarbeitet. Für KI-Funktionen kann OpenAI / ChatGPT eingesetzt werden. Personenbezogene Daten werden nur im für die jeweilige Funktion erforderlichen Umfang übermittelt. Nutzer sollen keine sensiblen Daten in KI-Funktionen eingeben, sofern dies nicht ausdrücklich vorgesehen und rechtlich abgesichert ist.
8. OpenAI und internationale Übermittlungen
Für Kunden mit Sitz in der Schweiz bzw. im EWR sieht das OpenAI Data Processing Addendum OpenAI Ireland Ltd. als Vertragspartner für die Auftragsverarbeitung vor. Übermittlungen an verbundene Unternehmen oder Unterauftragsverarbeiter ausserhalb des EWR/der Schweiz können auf Angemessenheitsbeschlüssen oder Standardvertragsklauseln beruhen. Je nach Dienstleister können Daten daher auch ausserhalb der Schweiz bzw. des EWR verarbeitet werden.
9. ZitaSMS / WhatsApp
Für SMS- und WhatsApp-Kommunikation kann FirstBooking den technischen Dienstleister ZitaSMS einsetzen. Dabei können insbesondere Telefonnummer, Empfängerinformationen, Nachrichteninhalt, Zustell- und Statusdaten sowie technisch erforderliche Metadaten verarbeitet werden. Die Nutzung erfolgt nur, wenn das Studio den jeweiligen Kanal aktiviert und eine geeignete Rechtsgrundlage besteht. FirstBooking setzt angemessene technische und organisatorische Massnahmen nach dem Stand der Technik ein, um personenbezogene Daten zu schützen; eine absolute Sicherheit elektronischer Datenverarbeitung und -übertragung kann jedoch nicht garantiert werden. Bei WhatsApp können zusätzlich Bedingungen und Datenbearbeitungen des jeweiligen WhatsApp-Anbieters relevant sein. Terminbezogene Servicekommunikation und Marketing werden getrennt behandelt; Werbenachrichten dürfen nur bei entsprechender Rechtsgrundlage bzw. erforderlicher Einwilligung versendet werden.
10. Cookies und lokale Speicherung
Technisch notwendige Cookies bzw. lokale Speicherungen können für Anmeldung, Sitzung, Sprache, Sicherheit und Kernfunktionen eingesetzt werden. Nicht notwendige Analyse-, Marketing- oder Tracking-Technologien werden – soweit gesetzlich erforderlich – erst nach Einwilligung aktiviert.
11. Aufbewahrung
Daten werden nur so lange aufbewahrt, wie sie für die jeweiligen Zwecke, Vertragsabwicklung, Sicherheit und gesetzliche Nachweis- oder Aufbewahrungspflichten benötigt werden. Danach werden sie gelöscht oder anonymisiert, sofern keine Rechtsansprüche oder gesetzlichen Pflichten entgegenstehen.
12. Datensicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, insbesondere Zugriffsbeschränkungen, Authentifizierung, Transportverschlüsselung, Protokollierung und angemessene Sicherungs- und Aktualisierungsprozesse.
13. Rechte betroffener Personen
Nach anwendbarem Recht bestehen insbesondere Rechte auf Auskunft und Berichtigung sowie gegebenenfalls Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Betroffene Personen im EWR haben zudem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz können sich Betroffene an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
14. Automatisierte Entscheidungen
FirstBooking trifft derzeit keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung auf Kundinnen und Kunden, sofern bei einer konkreten Funktion nicht ausdrücklich anders informiert wird.
15. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Massgeblich ist die jeweils veröffentlichte Fassung.