1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung Ihrer Personendaten im Zusammenhang mit dieser Website und unseren Dienstleistungen ist:
Onyx Lashes GmbH
Beauty Corner Rubin
Merkurstrasse 4, 9000 St. Gallen, Schweiz
Standort Liechtenstein: Bühl 48, 9487 Gamprin, Fürstentum Liechtenstein
Telefon: +41 71 244 44 48 · E-Mail: info@beautycorner-rubin.ch
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir beim Besuch unserer Website, bei der Online-Terminbuchung, bei der Kontaktaufnahme und im Rahmen unserer Dienstleistungen bearbeiten, zu welchen Zwecken dies geschieht, an wen wir sie bekanntgeben und welche Rechte Ihnen zustehen.
2. Anwendbares Recht
Wir bearbeiten die Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Wir bearbeiten Personendaten nur, soweit dies zur Erfüllung eines Vertrags mit Ihnen, aufgrund Ihrer Einwilligung oder gestützt auf unser überwiegendes Interesse erforderlich ist, und halten dabei die Grundsätze der Verhältnismässigkeit, Zweckbindung und Transparenz ein.
3. Hosting und Auslieferung der Website
3.1 Hosting. Unsere Website wird bei einem externen, auf Webhosting spezialisierten Anbieter betrieben. Die Server befinden sich in Grossbritannien. Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an den Server, die in sogenannten Server-Logfiles gespeichert werden: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem sowie Ihre IP-Adresse. Diese Daten sind technisch erforderlich, um die Website anzuzeigen, und dienen der Stabilität und Sicherheit unseres Angebots. Sie werden nicht mit anderen Daten zusammengeführt und gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind. Mit dem Hosting-Anbieter besteht ein Auftragsbearbeitungsvertrag nach Art. 9 DSG. Grossbritannien gewährleistet gemäss Bundesrat einen angemessenen Datenschutz (Anhang 1 DSV).
3.2 Content Delivery Network und Schutz vor Angriffen (Cloudflare). Zur schnellen und sicheren Auslieferung unserer Website benutzen wir das Content Delivery Network und den Schutz vor Angriffen von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Datenverkehr zwischen Ihrem Browser und unserer Website läuft über die Server von Cloudflare; dabei werden Ihre IP-Adresse und technische Verbindungsdaten bearbeitet. Dies erfolgt gestützt auf unser überwiegendes Interesse an einer stabilen, schnellen und sicheren Website. Mit Cloudflare besteht ein Auftragsbearbeitungsvertrag. Cloudflare ist unter dem Swiss-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/
3.3 Verschlüsselung. Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen die verschlüsselte Verbindung an «https://» und am Schloss-Symbol in der Adresszeile Ihres Browsers.
3.4 Schriftarten. Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Schriftanbietern (z. B. Google Fonts) aufgebaut.
4. Cookies und Einwilligungsverwaltung
4.1 Cookies. Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies stellen Grundfunktionen sicher, etwa die Speicherung Ihrer Cookie-Einstellungen oder die Terminbuchung über mehrere Schritte; sie werden gestützt auf unser überwiegendes Interesse an einer funktionierenden Website gesetzt. Alle weiteren Cookies — insbesondere für Statistik und Marketing — setzen wir nur mit Ihrer ausdrücklichen Einwilligung. Gemäss Art. 45c des Fernmeldegesetzes (FMG) informieren wir Sie hiermit über den Einsatz von Cookies und über die Möglichkeit, diese abzulehnen. Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden; die Funktionalität der Website kann dadurch eingeschränkt sein.
4.2 Cookie-Consent-Tool (CookieYes). Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Tool CookieYes der CookieYes Limited, 3 Warren Yard, Warren Farm Office Village, Milton Keynes MK12 5NW, Grossbritannien. Beim ersten Besuch wird Ihnen ein Banner angezeigt, über das Sie Einwilligungen erteilen, verweigern oder einzeln auswählen können. Das Tool speichert Ihre Auswahl in einem technisch notwendigen Cookie; dabei werden Ihre Einwilligungsentscheidung, Datum und Uhrzeit sowie eine anonymisierte Kennung bearbeitet, um die Einwilligung nachweisen zu können. Dies erfolgt gestützt auf unser überwiegendes Interesse an einer rechtskonformen und nachvollziehbaren Einwilligungsverwaltung. Ihre Einstellungen können Sie jederzeit über das von CookieYes auf jeder Seite eingeblendete Cookie-Symbol ändern oder widerrufen. Grossbritannien gewährleistet gemäss Bundesrat einen angemessenen Datenschutz (Anhang 1 DSV).
5. Kontaktaufnahme
5.1 Kontaktformular. Über das Formular auf unserer Kontaktseite können Sie uns eine Nachricht senden. Dabei erheben wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Betreff, Ihre Nachricht sowie — falls Sie diese Funktion nutzen — hochgeladene Dateien. Die Daten werden auf unserem Webserver gespeichert und per E-Mail an uns übermittelt. Wir nutzen sie ausschliesslich zur Bearbeitung und Beantwortung Ihrer Anfrage. Anfragen und hochgeladene Dateien löschen wir, sobald Ihr Anliegen abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte laden Sie keine Dateien mit besonders schützenswerten Personendaten (z. B. Gesundheitsangaben) hoch; besprechen Sie solche Themen mit uns persönlich oder telefonisch.
5.2 Telefon und E-Mail. Wenn Sie uns anrufen oder eine E-Mail schreiben, bearbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt Ihres Anliegens) zur Bearbeitung Ihrer Anfrage und für die Terminvereinbarung. Für Permanent Make-up und für den Standort Gamprin vereinbaren wir Termine ausschliesslich telefonisch. Für den Standort St. Gallen steht Ihnen zusätzlich die Online-Terminbuchung nach Ziffer 6 zur Verfügung.
5.3 Spamschutz (Cloudflare Turnstile). Zum Schutz unserer Formulare vor automatisierten Eingaben nutzen wir Cloudflare Turnstile der Cloudflare, Inc. (Adresse siehe Ziffer 3.2). Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und Dauer des Besuchs an Cloudflare übermittelt, um zu prüfen, ob die Eingabe durch einen Menschen erfolgt. Dies erfolgt gestützt auf unser überwiegendes Interesse am Schutz vor Missbrauch und Spam.
6. Online-Terminbuchung
Für den Standort St. Gallen können Sie Termine online buchen. Wir verwenden dafür das Buchungssystem Bookly, das direkt auf unserer Website betrieben wird; Ihre Buchungsdaten werden auf unserem eigenen Webserver gespeichert und nicht an einen externen Buchungsdienst übermittelt.
Für die Buchung erheben wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, die gewählte Dienstleistung, Datum und Uhrzeit sowie allfällige Bemerkungen im Kommentarfeld. Wir bearbeiten diese Daten zur Reservation, Bestätigung, Erinnerung, Durchführung und allfälligen Änderung Ihres Termins, also zur Erfüllung des Vertrags mit Ihnen. Sie erhalten Buchungsbestätigungen und Erinnerungen per E-Mail.
Buchungsdaten bewahren wir für die Dauer unserer Kundenbeziehung und darüber hinaus so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich sind.
7. Kundendaten im Salon
Im Rahmen unserer Dienstleistungen führen wir eine Kundenkartei mit Ihren Kontaktdaten, Ihren Terminen und den durchgeführten Behandlungen. Diese Angaben erheben wir direkt bei Ihnen und bearbeiten sie ausschliesslich zur sorgfältigen Durchführung Ihrer Behandlung und zur Vertragserfüllung. Gesundheitsdaten oder andere besonders schützenswerte Personendaten speichern wir nicht. Fotos Ihrer Behandlungsergebnisse fertigen wir nur mit Ihrem Einverständnis an und veröffentlichen sie nur mit Ihrer ausdrücklichen, jederzeit widerrufbaren Einwilligung (z. B. im Portfolio oder auf Social Media).
8. Webanalyse
8.1 Google Analytics 4. Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung unserer Website auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefährer Standort, Gerät, Herkunftsquelle). Ihre IP-Adresse wird von Google vor der Speicherung gekürzt. Wir haben zudem die Funktion «Google Signals» sowie demografische und interessenbezogene Berichte aktiviert. Sind Sie bei Google eingeloggt und haben Sie personalisierte Werbung aktiviert, kann Google Ihre Nutzungsdaten geräteübergreifend mit Ihrem Google-Konto verknüpfen und um demografische Merkmale und Interessen ergänzen. Dabei handelt es sich um ein Profiling im Sinne von Art. 5 lit. f DSG, das wir ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung durchführen. Die Informationen werden an Server von Google übertragen; dabei kann es zu einer Übermittlung an Google LLC in den USA kommen. Google ist unter dem Swiss-US Data Privacy Framework zertifiziert. Die erhobenen Daten werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind, spätestens nach Ablauf der in Google Analytics hinterlegten Aufbewahrungsdauer. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Mit Google besteht ein Auftragsbearbeitungsvertrag. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites
8.2 Google Tag Manager. Zur Verwaltung der auf unserer Website eingesetzten Dienste nutzen wir den Google Tag Manager von Google Ireland Limited. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzerprofile; er lädt die einwilligungspflichtigen Dienste nur, wenn Sie die entsprechende Einwilligung erteilt haben. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt. Dies erfolgt gestützt auf unser überwiegendes Interesse an einer einfachen und sicheren Verwaltung der eingesetzten Dienste.
9. Online-Werbung
9.1 Google Ads Conversion-Tracking. Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited). Klicken Sie auf eine von uns geschaltete Google-Anzeige, wird ein Cookie gesetzt, das nach einer begrenzten Zeit automatisch abläuft. Besuchen Sie danach bestimmte Seiten unserer Website (z. B. die Buchungsbestätigung), können Google und wir erkennen, dass Sie über die Anzeige zu uns gelangt sind. Wir erhalten dabei nur anonyme Statistiken, keine Informationen, mit denen Sie persönlich identifiziert werden können. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
9.2 Google Ads Remarketing. Mit Ihrer ausdrücklichen Einwilligung nutzen wir zudem Google Ads Remarketing. Dabei wird über ein Cookie mit pseudonymer Kennung erfasst, welche Seiten Sie bei uns besucht haben, damit Ihnen im Google-Werbenetzwerk interessenbezogene Anzeigen angezeigt werden können. Sind Sie bei Google eingeloggt und haben Sie personalisierte Werbung aktiviert, kann Google diese Daten geräteübergreifend mit Ihrem Google-Konto verknüpfen. Dabei handelt es sich um ein Profiling im Sinne von Art. 5 lit. f DSG. Personalisierte Werbung können Sie zusätzlich in Ihrem Google-Konto deaktivieren: https://myadcenter.google.com
Bei allen Google-Diensten kann es zu einer Übermittlung an Google LLC in den USA kommen; Google ist unter dem Swiss-US Data Privacy Framework zertifiziert. Weitere Informationen: https://business.safety.google/privacy/
10. Google Maps
Auf unserer Kontaktseite binden wir Karten von Google Maps (Google Ireland Limited) ein, damit Sie unsere Standorte in St. Gallen und Gamprin finden. Beim Laden der Kontaktseite werden Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übermittelt; sind Sie bei Google eingeloggt, kann Google die Daten Ihrem Konto zuordnen. Die Einbindung erfolgt gestützt auf unser überwiegendes Interesse daran, dass Sie unsere Standorte einfach finden. Dabei kann es zu einer Übermittlung an Google LLC in den USA kommen; Google ist unter dem Swiss-US Data Privacy Framework zertifiziert. Die Adressen finden Sie zusätzlich als Text auf der Kontaktseite. Weitere Informationen: https://policies.google.com/privacy
11. Social Media und externe Links
Auf unserer Website finden Sie Links zu unseren Profilen auf Instagram und Facebook (Meta Platforms Ireland Limited). Es handelt sich um reine Verlinkungen; es werden keine Plugins eingebunden und beim Aufruf unserer Website keine Daten an Meta übermittelt. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Unser Online-Shop wird auf der separaten Website onyx-lashes.ch betrieben. Für Bestellungen dort gilt die Datenschutzerklärung dieser Website.
12. Bekanntgabe von Personendaten und Bekanntgabe ins Ausland
Wir geben Personendaten nur an Dritte bekannt, wenn dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Auftragsbearbeiter, die Daten in unserem Auftrag bearbeiten (Hosting, Content Delivery Network, Consent-Tool, Analyse- und Werbedienste), sind vertraglich nach Art. 9 DSG zum Datenschutz und zur Datensicherheit verpflichtet.
Einzelne Anbieter haben ihren Sitz oder ihre Server ausserhalb der Schweiz, insbesondere in Grossbritannien (Hosting, Consent-Tool), im Europäischen Wirtschaftsraum (Google Ireland Limited) und in den USA (Cloudflare, Inc.; Google LLC). Grossbritannien und die EWR-Staaten gewährleisten gemäss Bundesrat einen angemessenen Datenschutz (Art. 16 Abs. 1 DSG, Anhang 1 DSV). Für Bekanntgaben in die USA stützen wir uns auf die Zertifizierung des jeweiligen Anbieters unter dem Swiss-US Data Privacy Framework oder, wo eine solche fehlt, auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG).
13. Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, dies verlangen. Auf Einwilligung gestützte Daten löschen wir nach Widerruf; Analyse- und Werbedaten werden gelöscht, sobald der jeweilige Auswertungszweck erfüllt ist.
14. Ihre Rechte
Nach dem DSG stehen Ihnen folgende Rechte zu:
- Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG);
- Herausgabe bzw. Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG);
- Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG);
- Löschung oder Vernichtung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht (Art. 32 Abs. 2 lit. c DSG);
- Sperrung bzw. Einschränkung der Bearbeitung und Unterlassung der Bekanntgabe an Dritte (Art. 32 Abs. 2 lit. a und b DSG);
- Widerspruch gegen eine Bearbeitung, die Sie ausdrücklich untersagen (Art. 30 Abs. 2 lit. b DSG), insbesondere gegen Direktwerbung;
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte wenden Sie sich an die in Ziffer 1 genannte Adresse. Wir können einen Identitätsnachweis verlangen. Auskünfte erteilen wir in der Regel innert 30 Tagen und kostenlos (Art. 25 Abs. 6 und 7 DSG). Sie haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch, Anzeige zu erstatten (Art. 49 DSG).
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 DSG, um Ihre Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, darunter verschlüsselte Übertragung, Zugriffsbeschränkungen und regelmässige Aktualisierung unserer Systeme.
16. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen der eingesetzten Dienste oder der Rechtslage. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.