Datenschutzerklärung

Verantwortlich für Website, Konto- und Vertragsdaten ist Deine Informatik - Ajrulai Informatik, Werdackerstrasse 14b, 8468 Waltalingen ZH, Schweiz, verantwortliche Person Ajrulai Armen, [email protected].

Für Salon-Kunden-, Mitarbeiter-, Buchungs- und Marketingdaten bestimmt in der Regel der jeweilige Salon Zweck und Mittel. Timelyo bearbeitet diese Daten dann als Auftragsbearbeiter. Salons bleiben für ihre Datenerhebung, Kundenbeziehung und Kommunikationsberechtigung verantwortlich.

• Konto-, Profil-, Rollen-, Tenant-, Vertrags- und Abrechnungsdaten
• Salon-, Service-, Ressourcen-, Arbeitszeit- und Berechtigungsdaten
• Kunden-, Kontakt-, Buchungs-, Termin-, Review- und Kommunikationsdaten
• POS-, Zahlungsstatus-, Beleg-, Bericht- und Inventardaten; Kartendaten werden bei externen Zahlungsanbietern verarbeitet
• technische Protokolle, IP-/Geräteinformationen, Sicherheitsereignisse und anonyme Web-Analytics-Daten
• AI-Nutzungsmetadaten, Funktionsart, Latenz, Token-/Nutzungswerte und validierte Ausgabestatus

Wir bearbeiten Daten für Registrierung, Authentifizierung, Tenant-Isolation, Kalender und Online-Buchung, CRM, Services und Team, Erinnerungen, Reviews, POS und Berichte, Inventar, Abrechnung, Support, Missbrauchsprävention, Fehleranalyse, AI-Funktionen und die vertragliche Leistungserbringung.

Der Salon Manager AI verwendet überwiegend aggregierte Betriebs- und Kalenderkennzahlen. Für automatische Personalisierung werden nach aktueller Implementierung anonyme Deskriptoren wie Service, Zeit seit dem Besuch, Kadenzklasse und grobe Tageszeit verwendet; Name und E-Mail werden serverseitig eingesetzt. Identitäten, Telefonnummern, Adressen, Notizen und vollständige Kundenhistorien gehören nicht in den Modellkontext.

Der AI-Anbieter kann den erzeugten Kontext und die Ausgabe zur Anfragebearbeitung verarbeiten. Timelyo speichert Nutzungsmetadaten und das validierte Ergebnis, nicht die verborgene Modellbegründung. AI-Ausgaben können fehlerhaft sein.

Revenue Recovery und Automatic Gap Filler verwenden nur Datensätze, die die implementierten Kontakt-, Abmelde-, Suppression- und Cooldown-Prüfungen bestehen. Marketing-Push ist eine eigene, standardmässig deaktivierte und jederzeit widerrufbare Kundeneinstellung. Eine technische Push-Berechtigung, Termin-Push oder eine E-Mail-Kontaktgrundlage gilt nicht als Marketing-Push-Einwilligung; eine Push-Einstellung erzeugt umgekehrt keine E-Mail-Einwilligung.

E-Mails können eindeutige, sichere Buchungslinks enthalten. Bei Marketing-Push kann das Antippen der Mitteilung über einen gleichwertigen, undurchsichtigen Token als Benachrichtigungsklick erfasst werden. Timelyo speichert dafür keine IP-Adresse und keinen User-Agent und verwendet kein externes Tracking-SDK. Ein Klick ist weder eine Öffnungs-/Zustellbestätigung noch eine Buchung.

Eine spätere echte Buchung kann deterministisch einer Kampagne beziehungsweise einem Kalender-Gap und dem tatsächlich verwendeten Kanal zugeordnet werden. Diese regelbasierte Attribution beweist keine Kausalität. Automatische Reaktivierung verwendet kanalübergreifend einen 30-Tage-Cooldown und pausiert nach drei erfolglosen Versuchen.

Je nach Funktion bearbeiten folgende Anbieter Daten: Supabase (Datenbank, Authentifizierung, Storage), Vercel (Hosting, Auslieferung, Logs, Web Analytics und Speed Insights), Resend (E-Mail), Stripe (Timelyo-Abonnement), Ollama Cloud (AI-Verarbeitung) sowie optional vom Salon konfigurierte Zahlungsanbieter wie SumUp oder Payrexx. Die aktuelle Liste steht unter Unterauftragsbearbeiter.

Anbieter oder deren Unterauftragnehmer können Daten ausserhalb der Schweiz bearbeiten. Standorte hängen vom Dienst, Vertrag und der Projektkonfiguration ab. Timelyo darf daher nicht zusichern, dass sämtliche Daten in der Schweiz bleiben. Wo erforderlich, sind Angemessenheitsbeschlüsse, anerkannte Standarddatenschutzklauseln und ergänzende Schutzmassnahmen einzusetzen. Die vertraglichen Regionen und Übermittlungsmechanismen müssen vor dem Launch abschliessend dokumentiert werden.

Notwendige Session-, Authentifizierungs- und Spracheinstellungen dienen dem Betrieb. Vercel Web Analytics ist laut Anbieter cookielos, speichert aggregierte Daten und bildet einen täglich wechselnden Hash; Speed Insights misst Leistungsdaten. Es sind keine Werbepixel oder verhaltensbasierte Werbecookies im öffentlichen Code implementiert. Deshalb wird aktuell kein Cookie-Banner eingeblendet. Bei künftigen nicht notwendigen Trackern ist die Einwilligungslogik neu zu bewerten.

Daten werden so lange aufbewahrt, wie es für Vertrag, Betrieb, Sicherheit, gesetzliche Nachweise oder die Durchsetzung von Ansprüchen nötig ist. Tenant-Daten werden nach Vertragsende gemäss AVV gelöscht oder zurückgegeben, vorbehaltlich gesetzlicher Aufbewahrung, Backups und offener Ansprüche. Marketing-Abmeldungen können als Sperrinformation weiter gespeichert werden, damit keine erneute Kontaktaufnahme erfolgt. Konkrete Löschfristen und Backup-Zyklen sind vor dem Launch mit den Anbieter-Verträgen abzugleichen.

Betroffene Personen können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Herausgabe oder Einschränkung verlangen. Salonkundinnen und -kunden wenden sich zuerst an den verantwortlichen Salon. Timelyo unterstützt vertraglich. Wir verwenden rollenbasierte Zugriffe, Tenant-Isolation, verschlüsselte Übertragung, serverseitige Geheimnisse, Eingabevalidierung und protokollierte Sicherheitsgrenzen; absolute Sicherheit kann nicht garantiert werden.

Anfragen: [email protected]. Wesentliche Änderungen werden versioniert veröffentlicht. Eine neue Veröffentlichung erzwingt nicht automatisch eine Zustimmung bestehender Kunden.