Datenschutzerklärung – Kosmetik und Massagestudio Olga Kindorfa

2. Rechtsgrundlage

Diese Datenschutzerklärung basiert auf:

• Artikel 13 der Schweizerischen Bundesverfassung (Schutz der Privatsphäre)
• Dem revidierten Bundesgesetz über den Datenschutz (revDSG), in Kraft seit dem 1. September 2023
• Ggf. anwendbaren Bestimmungen der EU-DSGVO, sofern diese auf Ihre Datenverarbeitung anwendbar sind

Das revDSG verfolgt das Ziel, den Schutz personenbezogener Daten in der Schweiz zu stärken. Es legt Wert auf Transparenz und Datensparsamkeit: Wir erheben nur Daten, die für den jeweiligen Zweck notwendig sind, und informieren Sie klar über Art, Umfang und Zweck der Verarbeitung

---

3. Welche Daten wir erfassen

3.1. Bei rein informativer Nutzung der Website

Beim bloßen Besuch unserer Website werden technisch bedingt folgende Daten automatisch erfasst und temporär gespeichert:

• IP-Adresse (IP-Adressen werden in Server-Logs temporär gespeichert und nach 30 Tagen gelöscht)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browsertyp und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten dienen ausschliesslich der Sicherheit, der Fehlerbehebung und der statistischen Auswertung des Website-Betriebs. Eine Zuordnung zu einer bestimmten Person erfolgt dabei nicht.

3.2. Bei aktiver Kontaktaufnahme und Terminbuchung

Wenn Sie uns über das Kontaktformular (Contact Form 7), das Buchungssystem (Amelia Booking), per E-Mail oder telefonisch kontaktieren, erfassen wir die von Ihnen freiwillig angegebenen Daten, wie:

• Name
• E-Mail-Adresse
• Telefonnummer
• Gewünschtes Datum / Behandlungsart
• Ihr Anliegen / Nachricht

Diese Daten verarbeiten wir ausschliesslich zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung und für eventuelle Rückfragen. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

E-Mail-Übermittlung

Bei der Übermittlung Ihrer Anfrage per E-Mail nutzen wir den E-Mail-Dienst Mail.ru (Anbieter: VK Company, Russland). Dabei werden Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) über Server von Mail.ru übertragen und temporär gespeichert.

Speicherdauer: E-Mails werden auf unseren Endgeräten und im Mail.ru-Postfach für maximal 1 Monat aufbewahrt und danach gelöscht, sofern keine längere Aufbewahrung zur Bearbeitung Ihrer Anfrage erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer sicheren und zuverlässigen Kommunikation (Art. 31 lit. f revDSG) sowie zur Erfüllung vorvertraglicher Massnahmen (Art. 31 lit. b revDSG).

Weitere Informationen: Datenschutzerklärung von Mail.ru

---

4. Zweck und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Vertragserfüllung oder vorvertragliche Massnahmen: Zur Bearbeitung von Terminanfragen oder Beratungsleistungen.
• Berechtigte Interessen: Für den sicheren Betrieb der Website, IT-Sicherheit, Betrugsprävention und die Geltendmachung eigener Rechtsansprüche.
• Gesetzliche Verpflichtung: Sofern eine Verarbeitung aufgrund schweizerischer oder anwendbarer europäischer Vorschriften erforderlich ist.

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck. Nach Wegfall des Zwecks oder bei Widerruf Ihrer Einwilligung löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

---

5. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

5.1. Notwendige Cookies

Diese Cookies sind für den technischen Betrieb der Website unerlässlich (z. B. Session-Management, Sicherheit, Cookie-Consent-Einstellungen). Sie werden ohne Einwilligung gesetzt, da sie gemäss revDSG und den Richtlinien des Eidgenössischen Datenschutzbeauftragten (FDPIC) als technisch notwendig gelten.

5.2. Funktionale und Marketing-Cookies

Derzeit setzen wir keine Marketing- oder Analyse-Cookies ein. Sofern wir in Zukunft Cookies für Analyse-, Personalisierungs- oder Werbezwecke einsetzen, holen wir Ihre vorherige Einwilligung ein. Sie können Ihre Cookie-Einstellungen jederzeit über Ihren Browser oder unser Cookie-Management-Tool anpassen. Bitte beachten Sie, dass bei Deaktivierung bestimmter Cookies nicht alle Funktionen der Website vollumfänglich verfügbar sein können.

---

6. Einbindung von Diensten Dritter und externe Ressourcen

Unsere Website kann Funktionen und Inhalte externer Anbieter einbinden. Dabei können personenbezogene Daten (wie Ihre IP-Adresse) an diese Anbieter übermittelt werden. Nachfolgend informieren wir Sie über die jeweiligen Dienste und verlinken auf deren Datenschutzbestimmungen.

6.1. Google Maps

Zur Darstellung unseres Standorts nutzen wir Google Maps (Google LLC USA/Google Ireland Limited). Bei Aufruf der Karte wird Ihre IP-Adresse an Google übertragen. Google verarbeitet diese Daten gemäss seiner Datenschutzerklärung und hat sich dem Swiss-U.S. Data Privacy Framework angeschlossen. Weitere Informationen: https://policies.google.com/privacy?hl=de-CH

6.2. Google reCAPTCHA

Zum Schutz vor Spam und automatisierten Anfragen verwenden wir Google reCAPTCHA (integriert in Contact Form 7). Dabei werden technische Daten (IP-Adresse, Mausbewegungen, Browser-Informationen) analysiert, um menschliche Nutzer von Bots zu unterscheiden. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an der Sicherheit unserer Website (Art. 31 lit. f revDSG). Weitere Informationen: https://policies.google.com/privacy?hl=de-CH

6.3. Google Fonts

Diese Website nutzt die Schriftarten Lato, Roboto, Libre Baskerville und Montserrat. Derzeit werden diese Schriftarten teilweise von Servern der Google LLC in den USA bezogen, wobei Ihre IP-Adresse bei der ersten Anfrage an Google übermittelt wird. Google hat sich dem Swiss-U.S. Data Privacy Framework verpflichtet. Weitere Informationen: https://developers.google.com/fonts/faq/privacy?hl=de

6.4. YouTube

Bei eingebetteten YouTube-Videos kann Google Daten zum Nutzungsverhalten erfassen. Sie können die Datenübertragung verhindern, indem Sie sich vor dem Besuch aus Ihrem Google-Konto ausloggen.

Für alle genannten Dienste gilt: Wir wählen Anbieter sorgfältig aus und achten auf datenschutzkonforme Vertragsgrundlagen (Auftragsverarbeitungsverträge gemäss Art. 9 revDSG). Weitere Informationen: https://policies.google.com/privacy?hl=de-CH

---

6.5. Externe Links zu Social-Media-Profilen

Unsere Website enthält Textlinks und Icons zu unseren Social-Media-Profilen (Instagram, Facebook, YouTube). Diese führen Sie lediglich zu externen Seiten. Erst beim aktiven Klicken verlassen Sie unser Angebot. Für die Datenverarbeitung auf diesen Plattformen gelten ausschliesslich deren eigene Datenschutzbestimmungen. Wir haben keinen Einfluss auf die dortige Verarbeitung.

---

7. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung der Datenübertragung (erkennbar an „https“ und dem Schloss-Symbol im Browser)
• Regelmässige Sicherheitsupdates unserer Systeme und Plugins
• Zugriffskontrollen und Schulung unseres Personals

Verwendung von reCAPTCHA zum Schutz vor Spam-Angriffen
Trotz aller Massnahmen weisen wir darauf hin, dass Datenübertragungen im Internet (z. B. per E-Mail) grundsätzlich nicht vollständig abhörsicher sind. Ein absoluter Schutz kann nicht gewährleistet werden.

---

8. Ihre Rechte als betroffene Person

Gemäss revDSG stehen Ihnen folgende Rechte zu:

Recht	Beschreibung
Auskunft	Sie können jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung	Sie haben das Recht, unrichtige personenbezogene Daten korrigieren zu lassen.
Löschung („Recht auf Vergessenwerden“)	Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung	Sie können die vorübergehende Sperrung Ihrer Daten beantragen.
Datenübertragbarkeit	Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.
Widerspruch	Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Widerruf der Einwilligung	Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde	Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (FDPIC).

Um Ihre Rechte auszuüben, wenden Sie sich bitte an die unter „Verantwortlichkeit“ genannten Kontaktdaten. Wir beantworten Ihre Anfrage in der Regel innerhalb von 30 Tagen.

---

9. Internationale Datenübermittlung

Sofern wir personenbezogene Daten in Länder ausserhalb der Schweiz übermitteln (z. B. an US-Dienstleister wie Google), stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist – entweder durch Angemessenheitsbeschlüsse des Bundesrates, geeignete Garantien (z. B. Standardvertragsklauseln) oder Ihre ausdrückliche Einwilligung (Art. 16 revDSG).

Hinweis zum Ort der Datenverarbeitung

Unser Webhosting-Provider (zur Bereitstellung dieser Website) hat seinen Sitz in der Russischen Föderation. Das bedeutet, dass Ihre personenbezogenen Daten (insbesondere Ihre IP-Adresse sowie die bei der Kontaktaufnahme übermittelten Daten) auf Server in der Russischen Föderation übertragen und dort verarbeitet und gespeichert werden.

Die Russische Föderation verfügt nicht über ein vom Bundesrat anerkanntes angemessenes Datenschutzniveau. Bei der Datenübermittlung können abweichende rechtliche Rahmenbedingungen gelten. Wir treffen technische und organisatorische Massnahmen (SSL-Verschlüsselung, Zugriffskontrollen, regelmässige Sicherheitsupdates), um Ihre Daten bestmöglich zu schützen.

Die Datenübermittlung erfolgt auf Grundlage Ihrer Einwilligung (Art. 16 Abs. 1 lit. a revDSG) sowie unserer berechtigten Interessen an einem zuverlässigen Betrieb unserer Website (Art. 31 lit. f revDSG).

Weitere Informationen erhalten Sie auf Anfrage.

---

10. Haftungsausschluss und Links zu externen Seiten

Alle Angaben auf unserer Website wurden mit grösster Sorgfalt erstellt. Dennoch übernehmen wir keine Gewähr für Vollständigkeit, Richtigkeit und Aktualität der Inhalte. Haftungsansprüche wegen Schäden materieller oder ideeller Art, die durch die Nutzung oder Nichtnutzung der Informationen entstehen, sind ausgeschlossen, sofern uns kein vorsätzliches oder grob fahrlässiges Verschulden nachweisbar ist.

Unsere Website kann Links zu externen Webseiten Dritter enthalten. Auf deren Inhalte haben wir keinen Einfluss. Für die Inhalte der verlinkten Seiten ist ausschliesslich der jeweilige Anbieter verantwortlich. Zum Zeitpunkt der Verlinkung wurden keine rechtswidrigen Inhalte erkannt.

---

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Sie an geänderte rechtliche Anforderungen oder Änderungen unserer Dienstleistungen anzupassen. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie gegebenenfalls gesondert.

---

12. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Diese Datenschutzerklärung wurde am 1. Januar 2024 aktualisiert und entspricht den Anforderungen des revidierten Schweizer Datenschutzgesetzes (revDSG).