Datenschutzerklärung

1. Worum es geht

In dieser Datenschutzerklärung erfahren Sie, welche Personendaten wir bearbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, einen Termin vereinbaren oder als Kundin oder Kunde zu uns ins Studio kommen, wofür wir diese Daten verwenden und welche Rechte Sie haben.

Wir bearbeiten Personendaten gemäss dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, halten wir auch diese ein.

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

• Sabina’s Nail & Beauty, Inhaberin Sabina Dreni
• Bertiswilstrasse 38, 6023 Rothenburg, Schweiz
• Telefon und WhatsApp: +41 79 937 64 28

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter diesen Kontaktangaben.

3. Welche Daten wir bearbeiten

Je nachdem, wie Sie mit uns in Kontakt treten, bearbeiten wir folgende Personendaten:

• Kontaktdaten: Name, Telefonnummer und, je nach Kanal, Ihr WhatsApp-, Instagram- oder TikTok-Profil.
• Anfrage- und Termindaten: gewünschte Behandlung, Wunschtermin und der Inhalt Ihrer Nachricht.
• Kundendaten: vereinbarte und durchgeführte Termine, Behandlungen, Ihre Wünsche (zum Beispiel Farbe, Form oder Länge) und Absagen.
• Gesundheitsangaben: Allergien, Unverträglichkeiten oder der Zustand Ihrer Nägel und Haut, soweit Sie uns diese für eine sichere Behandlung mitteilen. Dies sind besonders schützenswerte Personendaten.
• Zahlungs- und Buchhaltungsdaten: Betrag, Zahlungsart und Belege.
• Kommunikationsdaten: Inhalt und Zeitpunkt Ihrer Anrufe und Nachrichten per Telefon, WhatsApp, Instagram oder TikTok.
• Fotos: Bilder Ihrer Nägel oder Brauen, nur mit Ihrer Einwilligung (siehe Ziffer 7).
• Technische Daten beim Besuch der Website: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem.

Diese Daten erhalten wir in der Regel direkt von Ihnen. Ihre Angaben sind freiwillig. Ohne Kontaktangaben können wir jedoch keinen Termin mit Ihnen vereinbaren.

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten Ihre Personendaten für folgende Zwecke:

• Beantwortung Ihrer Anfragen sowie Vereinbarung, Bestätigung, Verschiebung und Absage von Terminen
• Durchführung Ihrer Behandlung, einschliesslich der Berücksichtigung von Allergien und Unverträglichkeiten
• Abrechnung, Buchhaltung und Erfüllung gesetzlicher Aufbewahrungspflichten
• sicherer und stabiler Betrieb der Website sowie Schutz vor Missbrauch und Angriffen
• Veröffentlichung von Fotos unserer Arbeit, nur mit Ihrer Einwilligung

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: vorvertragliche Massnahmen und die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), unser berechtigtes Interesse an einem sicheren Betrieb der Website und an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), etwa für Gesundheitsangaben und Fotos. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Kontakt per Telefon, WhatsApp, Instagram und TikTok

Wenn Sie uns per Telefon, WhatsApp, Instagram oder TikTok kontaktieren, bearbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten und Termine zu vereinbaren.

WhatsApp wird für Nutzerinnen und Nutzer in der Schweiz von der WhatsApp Ireland Limited angeboten, Instagram von der Meta Platforms Ireland Limited, jeweils mit Datenübermittlung an die Meta Platforms, Inc. in den USA. TikTok wird von der TikTok Technology Limited, Irland, angeboten, die Daten auch in Staaten ausserhalb Europas übermittelt. Diese Anbieter bearbeiten Daten auch zu eigenen Zwecken und in eigener Verantwortung; es gelten ihre Datenschutzbestimmungen. Wenn Sie das nicht möchten, rufen Sie uns bitte an.

6. Cookies, Analyse und Links zu anderen Diensten

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste, zeigt keine Werbung und bindet keine Social-Media-Plugins ein. Die Schriftarten werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google Fonts.

Die Links zu Instagram, TikTok, WhatsApp und Google Maps sind einfache Links. Daten werden erst an diese Anbieter übermittelt, wenn Sie einen solchen Link anklicken. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Fotos

Wir zeigen unsere Arbeit gerne auf Instagram und auf dieser Website. Fotos Ihrer Nägel oder Brauen veröffentlichen wir nur mit Ihrer ausdrücklichen Einwilligung und ohne Ihr Gesicht oder Ihren Namen, sofern Sie nichts anderes wünschen. Sie können Ihre Einwilligung jederzeit widerrufen; wir entfernen das Foto dann aus unseren Kanälen.

8. Dienstleister und Bekanntgabe ins Ausland

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist, und verkaufen keine Daten. Für den Betrieb dieser Website setzen wir einen einzigen Dienstleister ein:

• Netlify, Inc., USA: Hosting und Auslieferung der Website über ein weltweites Servernetz. Dabei fallen technische Daten wie IP-Adressen in Server-Protokollen an.

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Dadurch können technische Daten in die USA und in weitere Staaten gelangen, in denen Netlify Server betreibt, insbesondere in Staaten der EU und des EWR. Diese gewährleisten nach Feststellung des Bundesrats einen angemessenen Datenschutz. Für die USA gilt der Angemessenheitsentscheid des Bundesrats zum Swiss-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, andernfalls die Standardvertragsklauseln der Europäischen Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind, mit den für die Schweiz nötigen Anpassungen.

9. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke nötig ist oder das Gesetz es verlangt:

• Server-Protokolle des Hosting-Anbieters: in der Regel wenige Tage.
• Kundendaten und Gesundheitsangaben: während der Kundenbeziehung und höchstens 2 Jahre nach Ihrem letzten Termin, sofern Sie nicht vorher die Löschung verlangen.
• Buchhaltungsbelege wie Quittungen: 10 Jahre (Art. 958f Obligationenrecht).
• Fotos: bis zum Widerruf Ihrer Einwilligung.

10. Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen vor Verlust, Missbrauch und unbefugtem Zugriff, unter anderem durch verschlüsselte Übertragung (HTTPS) und passwortgeschützte Konten. Eine absolute Sicherheit bei der Übertragung über das Internet kann jedoch niemand garantieren.

11. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere das Recht auf:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Widerspruch gegen die Bearbeitung und, soweit die DSGVO anwendbar ist, Einschränkung der Bearbeitung
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenden Sie sich dazu telefonisch, per WhatsApp oder schriftlich per Post an die oben genannte Adresse an uns. Damit keine Unbefugten Ihre Daten erhalten, können wir Sie bitten, sich auszuweisen. Wir antworten in der Regel innerhalb von 30 Tagen und grundsätzlich kostenlos.

Zudem können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren: www.edoeb.admin.ch. Soweit die DSGVO anwendbar ist, steht Ihnen auch eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde in der EU offen.

12. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen und erstellen kein Profiling über Sie.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, unsere Dienstleister oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.