Was mit den Daten deines Salons passiert.

Wo die Daten liegen

Kammzeit läuft auf eigenen Servern von InstantNode im Rechenzentrum der Skylink Data Centers B.V. in Eygelshoven (Kerkrade), Niederlande. Datenbank, Sicherungen und Mailversand laufen auf eigenen Systemen in der EU. Administriert wird aus der EU oder dem EWR.

Den Datenverkehr filtert Tube-Hosting mit der Technik PletX gegen Überlastungsangriffe. Dabei werden nur Verbindungsdaten wie IP-Adressen verarbeitet, keine Inhalte. Stripe verarbeitet nur die Abrechnungsdaten deines Pro-Abos und nie Daten deiner Kunden.

Wer Zugriff hat

Auf Server, Datenbank und Sicherungen haben nur wir als Betreiber Zugriff. Weitere Personen nur, wenn sie vorher schriftlich zur Vertraulichkeit verpflichtet wurden. In die Inhalte schauen wir nur, wenn du es verlangst, wenn es für Betrieb, Sicherung oder die Behebung einer Störung technisch nötig ist, bei einem konkreten Verdacht auf Missbrauch oder einen Sicherheitsvorfall oder wenn das Gesetz es verlangt.

Wir geben keine Daten an Dritte weiter und verkaufen nichts. Zugriffsprotokolle speichern wir nicht. Fehlerprotokolle des Servers löschen sich nach 14 Tagen.

Mandantentrennung

Alle Salons liegen in einer gemeinsamen Datenbank, getrennt wird in der Anwendung: Jeder Datensatz gehört genau einem Salon, und jede Abfrage im Dashboard ist auf den angemeldeten Salon beschränkt. Ein Salon-Konto sieht nur die eigenen Daten. Jede Buchungsseite hat eine eigene Subdomain. Das Programm läuft als eigener, eingeschränkter Systembenutzer, der nur in sein Datenverzeichnis schreiben darf.

Rollen im Salon

Mit Pro kann die Inhaberin oder der Inhaber Mitarbeitern eigene Logins geben. Jeder Login hat eine eigene E-Mail-Adresse und meldet sich selbst per Link an. Geteilte Zugänge braucht es nicht.

• Mitarbeiter sehen Kalender, Kunden mit Notizen und die Warteschlange und pflegen ihre eigenen Arbeitszeiten.
• Keinen Zugriff haben sie auf Abo, Einstellungen, Leistungen und Team, auf den Datenexport, den CSV-Export der Kunden, das Löschen von Kunden und das Löschen des Kontos. Das prüft der Server bei jeder Anfrage, nicht nur das Menü.
• Entfernt die Inhaberin einen Zugang, sind alle Anmeldungen dieses Logins sofort beendet. Ist ein Mitarbeiter inaktiv oder endet Pro, kann sich der Login nicht mehr anmelden.

Wie das im Dashboard geht, steht unter Mitarbeiter einladen.

Anmeldung und Cookies

• Kein Passwort: Zum Anmelden schicken wir einen Link an deine E-Mail-Adresse. Er gilt 15 Minuten und nur einmal.
• Links und Sitzungskennungen speichern wir nur als SHA-256-Hashwert, nicht im Klartext.
• Das Sitzungs-Cookie kz_session ist für Skripte nicht lesbar (HttpOnly), geht nur über verschlüsselte Verbindungen (Secure), gilt nur für die Seite, auf der du dich angemeldet hast, läuft nach 30 Tagen ab und ist beim Abmelden sofort ungültig.
• Das Cookie kz_queue setzt die Warteschlange auf dem Handy eines Kunden, der sich anstellt. Es merkt sich nur seinen Platz von heute, gilt nur für die Warteschlange des Salons, ist für Skripte nicht lesbar und läuft nach 12 Stunden ab.
• Weitere Cookies setzt Kammzeit nicht, auch keine für Statistik oder Werbung.
• Änderungen im Dashboard gehen nur über Formulare, deren Herkunft geprüft wird. Eine Content-Security-Policy verhindert, dass fremde Skripte nachgeladen werden. Anmeldung, Buchung, Warteschlange und Uploads sind gegen massenhafte Anfragen begrenzt.

Verschlüsselung

Alle Verbindungen zur Website, zu den Buchungsseiten und zum Dashboard sind per TLS verschlüsselt, die Server administrieren wir über SSH. Notizen in der Kundenkartei verschlüsselt Kammzeit nicht zusätzlich. Gesundheitsdaten wie Allergien gehören nur mit ausdrücklicher Einwilligung in die Kartei, siehe Kundenkartei.

App und Gerätespeicher

Das Dashboard lässt sich als App installieren, siehe App installieren. Der Service Worker der App speichert auf dem Gerät nur feste Dateien wie Stylesheet, Schrift, Bilder und die Offline-Seite. Seiten mit Terminen, Kunden, Anmeldung oder Sitzung lädt er immer aus dem Netz und legt sie nie im Gerätespeicher ab. Auf einem Tresen-PC oder geteilten Tablet bleiben so keine Kundendaten liegen.

Im Speicher des Browsers merkt sich Kammzeit nur zwei Kleinigkeiten: dass du den Hinweis zum Installieren geschlossen hast und dass du die Tour durchs Dashboard schon gesehen hast. Darin stehen keine personenbezogenen Inhalte.

Hochgeladene Bilder

Logo, Titelbild und Fotos der Galerie nehmen wir nur als PNG, JPEG oder WebP an, kein SVG, weil darin Skripte stecken können. Jedes Bild wird geprüft, verkleinert und neu gespeichert. Dabei fallen alle Metadaten weg: Kameradaten, Aufnahmezeit und GPS-Standort aus den EXIF-Daten. Die Bilder liegen in der Datenbank, gehören wie alle Daten genau einem Salon, werden mit ihr gesichert und beim Löschen des Kontos mit entfernt. Sie sind auf deiner Buchungsseite öffentlich zu sehen, lade also nur hoch, was dort stehen soll.

Sicherungen und Löschung

Die Datenbank wird regelmäßig auf Systemen von InstantNode in der EU gesichert, jede Sicherung höchstens 30 Tage aufbewahrt. Löschst du dein Konto, entfernen wir sofort alle Daten deines Salons: Kundenkartei, Termine, Mitarbeiter und ihre Logins, Leistungen, Bilder, Anmeldelinks und Sitzungen. Aus den Sicherungen verschwinden sie spätestens 30 Tage später. Abgelaufene Sitzungen löschen wir automatisch, Einträge der Warteschlange am Folgetag.

Deine Kontrolle

• Alle Daten jederzeit als Datei: Export und Löschen.
• Kunden einsehen, ändern, als CSV exportieren und löschen, zum Beispiel wenn ein Kunde Auskunft oder Löschung verlangt: Kundenkartei.
• Zugänge von Mitarbeitern jederzeit entfernen: Mitarbeiter einladen.
• Konto endgültig löschen, jederzeit im Dashboard.

Auftragsverarbeitung

Für die Buchungen auf deiner Seite bist du verantwortlich, wir verarbeiten die Daten nur in deinem Auftrag (Art. 28 DSGVO). Den Auftragsverarbeitungsvertrag akzeptierst du bei der Registrierung. Anlage 1 listet die technischen und organisatorischen Maßnahmen, Anlage 2 die Dienstleister. Für dein Konto gilt unsere Datenschutzerklärung.

Nachprüfbar

Der Code von Kammzeit ist öffentlich. Du oder jemand mit IT-Kenntnissen kann nachlesen, wie Anmeldung, Mandantentrennung, Export und Löschung umgesetzt sind. Siehe Open Source.

Was wir nicht versprechen

Kammzeit hat keine Zertifizierung wie ISO 27001. Eine bestimmte Verfügbarkeit, etwa als Prozentwert, sagen wir nicht zu. Kein System ist vollkommen sicher. Wir tun, was oben steht, und sagen dir Bescheid, wenn bei einer Datenpanne deine Daten betroffen sind.

Sicherheitslücke melden

Schreib an kontakt@kammzeit.de, bitte mit:

• einer kurzen Beschreibung der Lücke und der betroffenen Adresse,
• den Schritten, mit denen wir sie nachstellen können.

Bitte veröffentliche nichts, bevor wir die Lücke geschlossen haben. Greif nicht auf Daten fremder Salons zu und lass Tests, die den Betrieb stören. Einen Bug-Bounty zahlen wir nicht, aber wir antworten auf jede Meldung.