1. Globale Datenschutzstandards
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften des Schweizer Bundesgesetzes über den Datenschutz (DSG) sowie der EU-DSGVO. Als weltweit verfügbares System berücksichtigen wir zudem die Standards für das Vereinigte Königreich (UK GDPR), die USA (COPPA/CCPA), Australien (Privacy Act), Indien (DPDPA) sowie die lateinamerikanischen Märkte, einschliesslich der LGPD (Brasilien) und der Datenschutzgesetze in Mexiko und Panama.
2. Verantwortlicher & Grievance Officer
Verantwortlich für die globale Datenverarbeitung ist:
T2S AG
c/o Hermann Herger
Hellgasse 8
6460 Altdorf UR
Schweiz
E-Mail: chris@thesharpslot.com
3. Hosting & Infrastruktur (Root-Server)
Sicherer Betrieb bei IONOS
Die Software und alle Kundendaten werden auf einer eigenständig administrierten Root-Server-Infrastruktur bei der IONOS SE (Deutschland) betrieben. Dies gewährleistet die volle Kontrolle über Sicherheitskonfigurationen. Die physische Speicherung erfolgt in zertifizierten Rechenzentren innerhalb der Europäischen Union. Ein Vertrag zur Auftragsverarbeitung (AVV) gemäss Art. 28 DSGVO liegt vor.
System-E-Mails & Termin-Reminder
Zur Erfüllung des Vertrages versendet das System automatisierte Benachrichtigungen (Buchungsbestätigungen, Reminder). Die hierfür verarbeiteten Daten werden ausschliesslich zweckgebunden genutzt.
4. Internationaler Datentransfer
Wir übertragen und verarbeiten Daten weltweit unter folgenden Bedingungen:
- CH/EU/UK: Der Transfer ist durch Angemessenheitsbeschlüsse legitimiert.
- Australien/Lateinamerika/Asien: Nutzer in diesen Regionen (z.B. Brasilien, Mexiko, Panama) nehmen zur Kenntnis und stimmen zu, dass ihre Daten auf Servern in der EU/Schweiz ("overseas") verarbeitet werden.
- Weltweit: Durch die Nutzung des Dienstes stimmen Nutzer ausserhalb der Schweiz/EU ausdrücklich zu, dass ihre Daten in diesen Rechtsräumen gespeichert werden.
5. Schutz von Minderjährigen (Global)
Unsere Software ist ein B2B-Produkt. Daten von Minderjährigen (z.B. Kinderhaarschnitte) dürfen nur durch Erziehungsberechtigte oder mit deren Zustimmung im System erfasst werden.
Wir sammeln wissentlich keine Daten direkt von Kindern unter 13 (USA/Brasilien/LATAM) bzw. 16 Jahren (EU). Bei Bekanntwerden unbefugter Dateneingaben von Minderjährigen werden diese umgehend gelöscht.
6. Registrierung & Founder Edition
Bei Erwerb einer Lizenz werden Bestands- und Zahlungsdaten verarbeitet. Wir beachten dabei die jeweiligen nationalen steuerrechtlichen Aufbewahrungsfristen.
7. Ihre Rechte weltweit
Unabhängig von Ihrem Standort haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten.
- EU/UK/CH: Ihre Rechte entsprechen der DSGVO, UK GDPR bzw. dem DSG.
- Brasilien: Sie können Ihre Rechte gemäss LGPD geltend machen.
- Indien/Mexiko: Anfragen zum DPDPA oder LFPDPPP richten Sie bitte an unseren Grievance Officer (siehe Punkt 2).
- Australien: Beschwerden werden gemäss Privacy Act 1988 bearbeitet.
8. Datensicherheit
Wir nutzen eine durchgehende SSL-/TLS-Verschlüsselung. Durch die eigenständige Administration unserer Root-Server gewährleisten wir unmittelbare Sicherheits-Updates und eine strikte logische Trennung der Salon-Datenbanken.