Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie die MSP Group GmbH Personendaten im Zusammenhang mit maxisalon.ch, dem Dienst MaxiSalon und der Kassen-App bearbeitet. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und berücksichtigt, wo anwendbar, die DSGVO.
1. Verantwortliche Stelle
MSP Group GmbH
Lerzenstrasse 8
8953 Dietikon, Schweiz
E-Mail: info@maxisystems.ch
2. Besuch der Website
Beim Aufruf von maxisalon.ch werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer) in Server-Logfiles gespeichert. Sie dienen dem sicheren und störungsfreien Betrieb, der Abwehr von Angriffen und der Fehleranalyse und werden im Rahmen der regelmässigen Log-Rotation gelöscht, sofern sie nicht zur Aufklärung eines Vorfalls benötigt werden.
Wir setzen keine Analyse- oder Werbe-Tracker ein. Es werden nur technisch notwendige Cookies verwendet (Sitzung, Schutz vor Formularmissbrauch, «Angemeldet bleiben»).
Schriftarten werden von Bunny Fonts (BunnyWay d.o.o., Slowenien, EU) geladen; dabei wird Ihre IP-Adresse an diesen Anbieter übermittelt. Bunny Fonts setzt nach eigenen Angaben keine Cookies und speichert keine personenbezogenen Protokolle.
3. Salon-Konten (Kunden von MaxiSalon)
Für Registrierung, Vertragsabwicklung und Support bearbeiten wir: Salonname und Kontaktangaben, Name und E-Mail der Inhaberin bzw. des Inhabers und der Benutzer, Login-Daten (Passwörter nur als Hash), Abo- und Zahlungsinformationen, Zustimmungen zu AGB/AVV mit Zeitpunkt, Kommunikation mit uns sowie Protokolle von Support-Zugriffen und Admin-Aktionen.
Zwecke: Bereitstellung des Dienstes, Abrechnung, Support, Sicherheit, Erfüllung gesetzlicher Pflichten und Wahrung unserer Rechte. Wir bewahren diese Daten für die Dauer des Vertrags und danach so lange auf, wie gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre für Buchhaltungsunterlagen) oder unsere berechtigten Interessen (z. B. Beweissicherung) es erfordern.
Online-Zahlungen der Pakete werden über die wallee AG (Schweiz) abgewickelt. Karten- und Kontodaten werden direkt von wallee bzw. den Zahlungsdiensten (z. B. TWINT, PostFinance) bearbeitet und nicht bei uns gespeichert.
4. Support und Fernzugriff
Auf die Salon-Oberfläche greifen wir nur zu, wenn der Salon den Fernzugriff befristet freigegeben hat oder dies zum Betrieb technisch zwingend nötig ist. Jeder Support-Zugriff wird protokolliert und ist für den Salon einsehbar.
5. Online-Terminbuchungen und Daten der Salon-Kundschaft
5.1 Wenn Sie über eine Buchungsseite (maxisalon.ch/s/…) einen Termin buchen, übermitteln Sie Ihre Angaben (Name, E-Mail, Telefon, Bemerkung, gewählter Termin und Leistung) an den jeweiligen Salon. Der Salon ist datenschutzrechtlich Verantwortlicher; er entscheidet über Zweck und Umfang der Bearbeitung, etwa für Terminverwaltung, Kundenkartei und Kasse.
5.2 Die MSP Group GmbH bearbeitet diese Daten ausschliesslich als Auftragsbearbeiterin im Auftrag des Salons gemäss Auftragsbearbeitungsvereinbarung und nutzt sie nicht für eigene Zwecke. Dazu gehört der Versand von Buchungsbestätigungen und Terminerinnerungen per E-Mail im Namen des Salons.
5.3 Für Auskünfte, Berichtigungen, Löschungen oder einen Widerspruch wenden Sie sich bitte direkt an den Salon. Anfragen, die uns erreichen, leiten wir an den Salon weiter.
5.4 Wie lange der Salon Ihre Daten aufbewahrt, bestimmt der Salon. Nach Ende des Vertrags zwischen Salon und MaxiSalon werden die Daten gemäss AVV gelöscht.
6. Weitergabe und Auslandbekanntgabe
Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist, an:
- Host Europe GmbH (GoDaddy-Gruppe), Rechenzentrum Strassburg, Frankreich (EU) — Hosting, Datenbank, E-Mail-Versand, Datensicherung;
- wallee AG, Schweiz — nur Paket-Zahlungen der Salons;
- BunnyWay d.o.o., Slowenien — Auslieferung von Schriftarten (nur IP-Adresse);
- Behörden, wenn wir gesetzlich dazu verpflichtet sind.
Frankreich und Slowenien verfügen gemäss Bundesrat über ein angemessenes Datenschutzniveau. Wo ein Anbieter mit Konzerngesellschaften ausserhalb der EU/EWR verbunden ist, stützen wir uns auf geeignete Garantien (z. B. Standardvertragsklauseln).
7. Datensicherheit
Wir schützen Daten mit angemessenen technischen und organisatorischen Massnahmen, u. a. verschlüsselter Übertragung (HTTPS), gehashten Passwörtern, Mandantentrennung, Zugriffsrechten, Protokollierung und täglichen Datensicherungen. Eine absolute Sicherheit kann jedoch kein Anbieter gewährleisten.
8. Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe bzw. -übertragung sowie Widerspruch. Für Daten, die ein Salon verantwortet (Ziffer 5), wenden Sie sich an den Salon. Für alle übrigen Daten erreichen Sie uns unter info@maxisystems.ch. Wir können einen Identitätsnachweis verlangen. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
9. Änderungen
Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.