Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist mir ein grosses Anliegen, daher möchte ich Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten beim Besuch dieser Website und in meinem Unternehmen auflisten.

Nach Artikel 13 der schweizerischen Bundesverfassung und den datenschutzrechtlichen Bestimmungen des Bundes in der Fassung seit dem 1. September 2023 (revidierten Datenschutzgesetz, in Folge abgekürzt „revDSG/DSG“) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten.

Verantwortliche Stelle

Jeannette Hutter
Hautgefühl
Im Obstgarten 4a
8602 Wangen
kontakt@hautgefuehl.ch

Erhebung und Verarbeitung personenbezogener Daten auf dieser Website

Hinweis: Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreife ich sogenannte technische und organisatorische Massnahmen und setze auf meiner Website ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Computer zu meinem Computer und umgekehrt übertragen. TLS bedeutet „Transport Layer Security“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen „TLS“ in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.

Erhebung von Zugriffs- und Protokolldaten

Diese Webseite erhebt und speichert automatisch Server-Log-Files-Informationen, die der Browser an mich übermittelt.

Dies sind:

  • Anonymisierte IP-Adressen
  • Datum und Uhrzeit
  • Protokollinformationen wie Protokolltyp, -Version, die gewünschte Aktion, Statuscodes oder Angaben zu den transferierten Daten (z.B. die Grösse einer Frage oder einer Antwort)
  • Fehlermeldungen

Rechtsgrundlage für diese Datenverarbeitung ist mein berechtigtes Interesse nach Art. 31 Abs. 2 lit. a) revDSG. Dieses liegt darin begründet, Anhaltspunkte einer rechtswidrigen Nutzung der Website ermitteln zu können. Diese anonymen Daten werden getrennt von eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu. Personenbezogenen Daten werden grundsätzlich nicht an Dritte übermittelt.

Mit dem Provider dieser Website der Hostpoint AG mit Sitz in der Schweiz habe ich einen Auftragsverarbeitungsvertrag abgeschlossen. Dieser bezieht sich auch auf das Hosting der E-Mails. Dieser erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an mich übermittelt.

Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert. Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichere ich die Daten länger. Diese längere Speicherung erfolgt aufgrund unsemeineses berechtigten Interesses nach Art. 32 Abs. 2 revDSG der Beweissicherung.

Anfragen über E-Mail und Telefon

Jegliche Angaben zu Ihrer Person, welche Sie mir auf freiwilliger Basis übermitteln, behandle ich selbstverständlich vertraulich. Ich verwende Ihre bereitgestellten personenbezogenen Daten ausschliesslich, um Ihre Anfrage zu bearbeiten und zu beantworten bzw. um Sie zum vereinbarten Zeitpunkt zurückzurufen.

Rechtsgrundlage für die Datenverarbeitung ist mein berechtigtes Interesse nach Art. 31 Abs. 2 lit. a) revDSG. Dieses ergibt sich aus meinem Interesse, Anfragen meiner Kunden, Geschäftspartner und Interessenten zu beantworten und die Kundenzufriedenheit zu fördern bzw. zu erhalten. Weitere Rechtsgrundlage ist für natürliche Personen die Vertragsanbahnung bzw. Vertragserfüllung nach Art. 31 Abs. 2 lit. a) revDSG.

Eine Weitergabe Ihrer Daten an Dritte schliesse ich aus. Alle personenbezogenen Angaben, welche Sie an mich mit Ihrer Anfrage übermitteln, werden von mir spätestens 180 Tagen nach der erteilten finalen Antwort an Sie gelöscht bzw. anonymisiert, sofern es nicht zu einem Vertragsabschluss kommt. Die Aufbewahrung von 180 Tagen Jahren ergibt sich daraus, dass es vereinzelt vorkommen kann, dass Sie mich nach einer Antwort nochmals zum selben Sachverhalt kontaktieren und sich auf die Vorkorrespondenz beziehen. Erfahrungsgemäss haben wir festgestellt, dass nach 180 Tagen keine Rückfragen mehr auf meine Antworten folgen.

Buchung von Terminen

Ich nutze ein Terminbuchungstool, anhand dessen Sie direkt einen Termin mit mir buchen können. Nach der Buchung erhalten Sie zudem eine Terminbestätigung. Zur vereinfachten Buchung von Terminen nutze ich den Dienst „LocalSearch“ des Anbieters Swisscom Directories AG mit Sitz in Zürich, mit welchem ich einen Vertrag zur Auftragsverarbeitung abgeschlossen haben. Darüber hinaus gebe ich Ihre Daten nicht an Dritte weiter.

Rechtsgrundlage der Datenverarbeitung bei der Buchung ist die Vertragserfüllung und -anbahnung. Eine Löschung der gebuchten Termine erfolgt nach 6 Monaten.

Cookies und Local Storage

Ich verwende Cookies, um die Nutzung meiner Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei Ihrem Besuch einer Website über den Browser auf Ihren Computer oder Smartphone gespeichert werden können. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies und anderen Technologien ist Ihre Einwilligung nach Art. 31 Abs. 2 lit. a) revDSG , die Sie mir über das sogenannte „Consent-Banner“ erteilen, sobald Sie zum ersten Mal meine Website aufrufen. Die durch notwendige Cookies verarbeiteten Daten sind für die weiter unten angeführten Zwecke zur Wahrung unserer berechtigten Interessen, sowie der Dritter nach Art. 31 Abs. 2 lit. a) revDSG erforderlich.

Die Nutzung erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und weiteren einwilligungspflichtigen Datenverarbeitungen einzuholen. Das berechtigte Interesse liegt in der rechtssicheren Dokumentation und Nachweisbarkeit von Einwilligungen, zur Erfüllung der Rechenschaftspflicht begründet. Es werden keine personenbezogenen Daten gespeichert. Ihre einmal getroffenen Einstellungen können Sie jederzeit ändern, indem Sie die Cookie- Einstellungen rechts unterhalb auf der Website aufrufen.

Koko Analytics

Auf dieser Website wird das Koko Analytics eingesetzt, um Besucherzugriffe statistisch auszuwerten. Anbieter des Analysetools ist ibericode BV mit Sitz in den Niederlanden, siehe hier www.ibericode.com.

Bei Koko Analytics handelt es sich um ein datenschutzfreundliches Open-Source (GPLv3) Analyse-Plugin für WordPress, welches keine personenbezogenen Daten auf fremde Server übertragt. Koko Analytics ermittelt die Zahl der Besucher und der Seitenaufrufe, zeigt eine Top-Liste der am häufigsten besuchten Beiträge an und erfasst, über welche verweisenden Websites die Besucher gekommen sind. Zu diesem Zweck wird ein Statistik-Cookie gesetzt, sofern Sie Ihre Einwilligung über den Cookie-Consent-Banner erteilt haben:

Name des Cookies: _koko_analytics_pages_viewed
Speicherdauer: 60 Monate

Die erteilte Einwilligung kann hier jederzeit widerrufen werden.

Datenverarbeitung durch Local Storage

Ich verwende eine sogenannte Local Storage Technik, auch „Lokale Daten“ und „Lokaler Speicher“ genannt. Dabei werden Daten lokal in Ihrem Web-Cache Ihres Browsers gespeichert, die auch nach dem Schliessen des Browser-Fensters oder dem Beenden des Programms – soweit Sie den Cache nicht löschen – weiterhin bestehen und ausgelesen werden können. Eine Verbindung zu einem Server wird nicht hergestellt.

Ich verwende folgende Local Storage Techniken:

Name: Elementor
Beschreibung: Ich verwende Elementor für die Inhaltserstellung. Dies ist

Auf die im Local Storage gespeicherten Daten können Dritte nicht zugreifen. Sie werden auch nicht an Dritte nicht weitergegeben.

Google Maps

Auf dieser Webseite bette ich Kartendienste ein, die nicht auf meinen Servern gespeichert sind. Damit der Aufruf meiner Webseiten mit eingebetteten Karten nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeige ich in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Karten an. Hierdurch erhält der Drittanbieter keine Informationen.

Erst nach einem Klick auf das Vorschaubild oder bei Erteilung der Einwilligung über den Cookie-Consent-Banner werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie meine Seite aufgerufen haben, sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Ich habe auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie mir die Einwilligung, Inhalte des Drittanbieters nachzuladen. Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie zuvor Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. Für die USA besteht ein Angemessenheitsbeschluss, sodass die Datenübermittlung ohne weitere Maßnahmen erfolgen kann. Die Zertifizierung von Google (YouTube) können Sie hier einsehen.

Anbieter des Videodienstes:
Google Ireland Limited/Google LLC (USA) („Google Maps”)

Widerruf der Einwilligung
Wenn Sie ein Vorschaubild angeklickt haben, werden die Inhalte des Drittanbieters sofort nachgeladen. Wenn Sie ein solches Nachladen auf anderen Seiten nicht wünschen, klicken Sie bitte die Vorschaubilder nicht mehr an oder widerrufen Sie Ihre Einwilligung für das Nachladen über den Cookie-Consent-Banner.

Kommunikation mit Kunden per WhatsApp Business

Zur direkten und unkomplizierten Kontaktaufnahme biete ich einen Chat über WhatsApp-Business an. Die Datenverarbeitung in diesem Zusammenhang beruht auf der Rechtsgrundlage der Vertragserfüllung bzw. Vertragsanbahnung. Der Chat via WhatsApp dient nicht dazu, dass Sie sensible Daten wie Gesundheitsdaten, Daten über die Religionszugehörigkeit oder Daten über die ethische Herkunft austauschen sollen.

Im Rahmen der Nutzung von WhatsApp ist die WhatsApp Ireland Limited Empfängerin Ihrer Daten und Auftragsverarbeiterin. Bei WhatsApp handelt es sich um ein Produkt der Meta Companies (vormals Facebook Inc.). Zwischen den USA und der Schweiz besteht aktuell kein Angemessenheitsbeschluss. Datenübermittlungen erfolgen aufgrund von Standardvertragsklauseln.

Ihre Daten werden für die Dauer des laufenden Vertrags gespeichert und danach aus WhatsApp gelöscht. Sollte kein Vertrag mit Ihnen zustande kommen, lösche ich den Chat spätestens 180 Tage nach der erteilten finalen Antwort. Die Aufbewahrung von 180 Tagen ergibt sich daraus, dass es vereinzelt vorkommen kann, dass Sie mich nach einer Antwort nochmals zur gleichen Sache kontaktieren und sich auf die Vorkorrespondenz beziehen. Die Erfahrung hat gezeigt, dass in der Regel nach 180 Tagen Rückfragen zu meinen Antworten nicht mehr vorkommen.

Information zu Social Media Präsenten

Es werden folgende Social-Media-Präsenzen betrieben:
Instagram: https://www.instagram.com/hautgefuehl_sugaring
Instagram ist ein Produkt von Meta Platforms Inc. (vormals Facebook Inc.): facebook.com/help/1561485474074139/?helpref=related

Datenverarbeitungen

a. Betreiben der oben genannten Social-Media-Seiten
Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social- Media-Plattform veröffentlicht. Ich behalte mir vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teile ich Ihre Inhalte auf der Seite und treten mit Ihnen über die Social-Media-Plattform, z. B. über die angebotenen Messenger, in Kontakt. Rechtsgrundlage ist das berechtigte Interesse, welches im Interesse meiner Öffentlichkeitsarbeit und Kommunikation liegt.

b. Seiten-Insights
Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe ich Erkenntnisse über die Arten von Handlungen gewinne, die Personen auf meinen Seiten vornehmen (sogenannte „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die meine Seite besucht haben, erstellt.

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher meiner Seiten zu erhalten.

Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media- Plattform und mir als sogenannte gemeinsam Verantwortliche. Bei einer gemeinsamen Verantwortlichkeit ist eine gesonderte Vereinbarung abzuschließen.

Instagram: https://www.facebook.com/legal/terms/page_controller_addendum
Wenn Sie einer bestimmten Datenverarbeitung, auf die ich einen Einfluss habe (z. B. Löschen von Kommentaren), widersprechen möchten, wenden Sie sich bitte an die oben angeführten Kontaktdaten.

Hinweis: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nicht-Bereitstellung ist, dass Sie nicht über meine Social-Media-Seiten mit mir kommunizieren, in Interaktion treten oder am Gewinnspiel teilnehmen können. Zur Kontaktaufnahme nutzen Sie dann bitte die oben genannte E-Mail-Adresse.

Datenverarbeitung durch den Betreiber der Social-Media-Plattform

Neben mir gibt es noch den Betreiber der Social-Media-Plattformen selbst. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der/die Betreiberin eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch den Betreiber habe ich jedoch nur begrenzten Einfluss. An den Stellen, an denen ich Einfluss nehmen kann, wirke ich im Rahmen meiner Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen kann ich die Datenverarbeitung durch den Betreiber der Social-Media-Plattform aber nicht beeinflussen und weiss auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt Sie der jeweilige Betreiber in seiner eigenen Datenschutzerklärung auf:

Instagram: help.instagram.com/519522125107875
Facebook: https://www.facebook.com/privacy/policy/

Im Rahmen der Plattform-Nutzung werden Personendaten in der Regel durch den jeweiligen Plattformbetreiber auch auf Servern in Drittländer, insbesondere in den USA und in dem Vereinigten Königreich, verarbeitet. Soweit notwendig, schließe ich mit den Plattformbetreibern sogenannte Standardvertragsklauseln zur Übermittlung von personenbezogenen Daten in Drittländer.

Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media Plattform angemeldet oder registriert sind. Wie bereits dargestellt, kann ich auf die Webtracking-Methoden der Social-Media-Plattform kaum Einfluss nehmen. Ich kann dieses zum Beispiel nicht abschalten. Bitte seien Sie sich darüber im Klaren: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social Media Plattform Ihre Profil- und Verhaltensdaten nutzt, beispielsweise um Ihre Gewohnheiten oder persönlichen Beziehungen und Vorlieben etc. auszuwerten. Ich habe keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.

Betroffenenrechte

SIE HABEN UNTER DEM REVDSG UND ANDEREN ANWENDBAREN DATENSCHUTZGESETZEN (EINSCHLIESSLICH DER DSGVO) RECHTE IN BEZUG AUF PERSONENDATEN, DIE ICH ERHEBE UND VERARBEITE. SIE HABEN DAS RECHT, AUSKUNFT ZU DIE VON MIR ÜBER SIE VERARBEITETEN PERSONENDATEN ZU ERHALTEN. FERNER HABEN SIE DAS RECHT AUF BERICHTIGUNG, AUF EINSCHRÄNKUNG DER VERARBEITUNG, DAS RECHT AUF LÖSCHUNG UND EIN RECHT, VERARBEITUNGEN VON PERSONENDATEN ZU WIDERSPRECHEN.

BERUHT DIE VERARBEITUNG AUF GRUNDLAGE IHRER EINWILLIGUNG, HABEN SIE AUSSERDEM DAS RECHT, DIE EINWILLIGUNG IN DIE VERARBEITUNG IHRER DATEN JEDERZEIT ZU WIDERRUFEN. IM ANWENDUNGSBEREICH DER DSGVO GILT ZUSÄTZLICH DAS RECHT, EINE KOPIE DER PERSONENDATEN ZUR ÜBERTRAGUNG AN EINEN DRITTEN ZU ERHALTEN. BITTE BEACHTE, DASS FÜR DIESE RECHTE AUSNAHMEN ODER EINSCHRÄNKUNGEN GELTEN UND ICH JEDE DATENHERAUSGABE INDIVIDUELL PRÜFE. SIE HABEN DAS RECHT, EINE BESCHWERDE BEI EINER ZUSTÄNDIGEN AUFSICHTSBEHÖRDE, DEM EIDGENÖSSISCHEN DATENSCHUTZ- UND ÖFFENTLICHKEITSBEAUFTRAGTEN (WWW.EDOEB.CH), EINZUREICHEN.

Keine automatisierte Entscheidungsfindung

Eine automatische Entscheidungsfindung oder ein Profiling findet durch mich nicht statt.

Bereitstellung

Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung von Personendaten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nicht-Bereitstellung Ihrer personenbezogenen Daten hat ggf. zur Folge, dass ich z.B. Ihre Anfrage nicht beantworten kann.

 

Diese Datenschutzhinweisen wurden in Zusammenarbeit mit der SCALELINE Datenschutz erstellt. Die Rechtstexte unterliegen dem Urheberrecht.