Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dem Velora-Dienst ist:

Velora
Jakob-Oesch-Str. 1, 9453 Eichberg, Schweiz
E-Mail: support@velora-termine.com

Velora ist gleichzeitig Auftragsverarbeiter für seine Salon-Kunden: Salonbesitzer bleiben Verantwortliche für die Daten ihrer Endkunden. Für Salonbesitzer steht ein Auftragsverarbeitungsvertrag (AVV / DPA) zur Verfügung (AVV ansehen).

Im Rahmen des Velora-Dienstes verarbeiten wir folgende Kategorien personenbezogener Daten:

• Salonbesitzer-Konten: E-Mail, Name, Salondaten, Abrechnungsadresse
• Endkunden des Salons: Name, E-Mail, Telefonnummer, gebuchte Termine
• Buchungsverlauf: Datum, Uhrzeit, Service, Preis, optional Mitarbeiter und Notizen
• Technische Daten: IP-Adresse (für Rate-Limiting und Audit-Logs), Browser-Informationen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG): Bereitstellung des Buchungssystems, Versand von Bestätigungs- und Erinnerungsmails an Salon-Endkunden.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Missbrauch (Rate-Limiting, Bot-Erkennung mit Cloudflare Turnstile), Audit-Logging zu Sicherheitszwecken.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Endkunden müssen vor jeder Online-Buchung explizit der Datenverarbeitung gemäss Datenschutzerklärung des jeweiligen Salons zustimmen.

Die Daten werden auf Servern in der Region Schweiz gespeichert. Wir setzen folgende sorgfältig ausgewählte Drittanbieter (Subprozessoren) ein:

Bei Übermittlungen ausserhalb der EU/Schweiz stützen wir uns auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework (DPF), wo zertifiziert.

Endkundendaten (Name, Kontakt, Buchungshistorie) werden 365 Tage nach dem letzten Termin automatisch anonymisiert. Aggregierte Daten (z.B. für Statistik) bleiben in nicht-personenbezogener Form erhalten. Salonbesitzer können diese Frist in den Salon-Einstellungen anpassen.

Audit-Logs (sicherheitsrelevante Ereignisse, IP-Adressen) werden bis zu 90 Tage aufbewahrt und danach gelöscht.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit (Export im maschinenlesbaren Format)
• Widerspruch gegen die Verarbeitung
• Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: EDÖB; in der EU: jeweils nationale Behörde)

Anfragen zur Ausübung Ihrer Rechte richten Sie bitte an: support@velora-termine.com

Hinweis: Für Endkunden eines Salons ist primär der jeweilige Salon Ansprechpartner — Velora leitet Anfragen an den zuständigen Salon weiter, sofern wir Ihre Daten nur in dessen Auftrag verarbeiten.

Velora setzt branchenübliche Sicherheitsmassnahmen ein:

• TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen
• Verschlüsselung der Daten im Ruhezustand
• Zugriffskontrolle mit individuellen Konten und rollenbasierten Berechtigungen
• Regelmässige Backups durch den Hosting-Anbieter
• Bot-Schutz und Rate-Limiting zum Schutz vor Missbrauch

Im Falle einer Datenschutzverletzung werden betroffene Salonbesitzer innerhalb von 72 Stunden per E-Mail an die im Konto hinterlegte Adresse benachrichtigt. Betroffene Endkunden werden informiert, sofern ein hohes Risiko für ihre Rechte und Freiheiten besteht.

Sicherheitslücken oder Datenpannen bitte melden an: support@velora-termine.com

Velora setzt nur technisch notwendige Cookies ein (Session-Cookies, CSRF-Schutz). Es findet kein Tracking für Werbezwecke statt. Externe Dienste wie Cloudflare Turnstile setzen funktionale Cookies zur Bot-Erkennung ein.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.