DatenschutzerklärungIhre Daten

1. Einleitung und Geltungsbereich

Der sorgfältige Umgang mit Ihren Personendaten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit dieser Website sowie mit der Vereinbarung und der Durchführung von Terminen in unserem Studio bearbeiten, zu welchem Zweck und auf welcher Grundlage dies geschieht, an wen wir Daten allenfalls weitergeben und welche Rechte Ihnen dabei zustehen.

Diese Erklärung gilt für die Website, unter der Sie dieses Dokument aufrufen, einschliesslich sämtlicher Unterseiten in deutscher und englischer Sprache. Sie gilt nicht für Websites Dritter, auf die wir lediglich verweisen — namentlich das Buchungsportal Treatwell, Instagram, WhatsApp und Google Maps. Sobald Sie einem solchen Verweis folgen, gelten ausschliesslich die Datenschutzerklärungen der betreffenden Anbieter.

Massgebend ist das schweizerische Datenschutzrecht, insbesondere das revidierte Bundesgesetz über den Datenschutz (revDSG) und die Datenschutzverordnung (DSV). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf einzelne Bearbeitungen anwendbar ist — etwa weil Sie uns aus dem EWR besuchen —, richten wir uns auch nach deren Vorgaben.

Wir haben diese Erklärung bewusst so verfasst, dass sie beschreibt, was diese Website tatsächlich tut. Die technischen Angaben in den Abschnitten 5 und 6 beruhen auf einer Prüfung des ausgelieferten Programmcodes und nicht auf allgemeinen Textbausteinen.

2. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des revDSG ist:

Firma

ImagiNails Zürich KIG

Inhaberinnen

Sandra · Tania

Adresse

Weinbergstrasse 102 · 8006 Zürich

E-Mail

imaginailszurich@gmail.com

Telefon

+41 78 258 56 57

Für sämtliche Anliegen rund um den Datenschutz — Auskunftsbegehren, Berichtigungen, Löschungen, Widersprüche oder Fragen zu dieser Erklärung — erreichen Sie uns am einfachsten per E-Mail an die oben genannte Adresse. Wir bearbeiten solche Anfragen grundsätzlich kostenlos und antworten in der Regel innert 30 Tagen.

Als kleines Unternehmen sind wir nicht verpflichtet, eine Datenschutzberaterin oder einen Datenschutzberater zu bezeichnen. Ihre Anliegen werden direkt von der Studioleitung bearbeitet.

3. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nach den Grundsätzen, die das revDSG vorgibt. In einfacher Sprache bedeutet das:

Wir verkaufen keine Personendaten, geben sie nicht zu Werbezwecken an Dritte weiter und erstellen keine Persönlichkeitsprofile.

Rechtmässigkeit und Treu und Glauben

Wir beschaffen und bearbeiten Daten nur auf rechtmässige Weise und ohne verdeckte Absichten. Sie sollen jederzeit nachvollziehen können, was mit Ihren Angaben geschieht.

Verhältnismässigkeit

Wir bearbeiten nur so viele Daten, wie für den jeweiligen Zweck tatsächlich erforderlich sind. Wo eine Aufgabe ohne Personendaten erfüllt werden kann, verzichten wir darauf — deshalb hat diese Website weder ein Kontaktformular noch eine Reichweitenmessung.

Zweckbindung

Daten, die Sie uns für eine Terminanfrage übermitteln, verwenden wir für diesen Termin und die damit verbundene Betreuung — nicht für unaufgeforderte Werbung und nicht für Zwecke, die für Sie nicht erkennbar waren.

Erkennbarkeit

Die Beschaffung von Personendaten und der Zweck der Bearbeitung sind für Sie erkennbar. Genau dazu dient dieses Dokument.

Richtigkeit

Wir bemühen uns, Ihre Daten aktuell und richtig zu halten. Teilen Sie uns Änderungen mit, korrigieren wir sie umgehend.

Datensicherheit

Wir schützen Ihre Daten durch angemessene technische und organisatorische Massnahmen (siehe Abschnitt 9).

4. Welche Daten wir bearbeiten

Nachfolgend beschreiben wir die drei Situationen, in denen im Zusammenhang mit dieser Website und mit unserem Studio überhaupt Personendaten anfallen.

5. Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die eine Website beim Besuch auf Ihrem Gerät ablegen kann und die bei einem späteren Aufruf wieder ausgelesen werden. Sie dienen zum Beispiel dazu, eine Spracheinstellung zu merken, einen Warenkorb oder ein Login aufrechtzuerhalten oder das Verhalten von Besucherinnen und Besuchern zu messen. Vergleichbare Aufgaben erfüllen der lokale Speicher des Browsers (localStorage und sessionStorage), die Browser-Datenbank IndexedDB sowie sogenannte Service Worker.

Diese Website setzt keine Cookies. Sie legt auch keine Einträge im localStorage oder im sessionStorage an, verwendet keine IndexedDB und registriert keinen Service Worker. Auf Ihrem Gerät verbleibt nach dem Besuch nichts ausser dem gewöhnlichen Browser-Cache, den Ihr Browser selbständig verwaltet.

Aus diesem Grund finden Sie auf dieser Website weder ein Cookie-Banner noch eine Einwilligungsverwaltung: Beides wäre gegenstandslos. Wir haben den ausgelieferten Programmcode und das Verhalten der Seiten im Browser überprüft; das Ergebnis ist nachfolgend festgehalten.

«Technisch notwendig» wären Cookies, ohne die eine Website nicht bestimmungsgemäss funktioniert — etwa zur Lastverteilung, zur Sitzungsverwaltung, zum Speichern einer Sprachwahl oder zur Abwehr automatisierter Angriffe. Auch solche Cookies setzt diese Website nicht; die Sprachwahl ist stattdessen in der Adresse der Seite abgebildet (/de/ beziehungsweise /en/). Sollte unser Hosting-Provider zum Schutz vor Angriffen ausnahmsweise ein technisch notwendiges Cookie setzen, geschieht dies auf Ebene der Infrastruktur, dient ausschliesslich der Sicherheit und wird von uns weder ausgelesen noch ausgewertet.

Rechtslage in der Schweiz: Nach schweizerischem Recht — Art. 45c lit. b des Fernmeldegesetzes (FMG) in Verbindung mit dem revDSG — ist für das Setzen von Cookies keine vorgängige Einwilligung erforderlich. Verlangt wird, dass die Nutzerinnen und Nutzer über die Bearbeitung und deren Zweck informiert werden und dass sie die Möglichkeit haben, diese abzulehnen (Opt-out). Dieser Informationspflicht kommen wir mit dem vorliegenden Abschnitt nach. Für Besucherinnen und Besucher aus dem EWR gilt zusätzlich die dortige, strengere Einwilligungspflicht — die mangels Cookies hier ebenfalls nicht zum Tragen kommt.

Unabhängig davon können Sie das Setzen von Cookies in Ihrem Browser jederzeit einschränken oder ganz unterbinden und bereits gespeicherte Cookies löschen:

Google Chrome

Einstellungen → Datenschutz und Sicherheit → Cookies von Drittanbietern beziehungsweise Browserdaten löschen.

Mozilla Firefox

Einstellungen → Datenschutz und Sicherheit → Cookies und Website-Daten.

Apple Safari

Einstellungen → Datenschutz → Website-Daten verwalten; auf iOS unter Einstellungen → Safari.

Microsoft Edge

Einstellungen → Cookies und Websiteberechtigungen → Cookies und Websitedaten verwalten und löschen.

Das Blockieren sämtlicher Cookies kann die Nutzung anderer Websites beeinträchtigen. Auf die Nutzbarkeit dieser Website hat es keine Auswirkungen.

Reichweitenmessung: Wir setzen kein Analyse- oder Statistikwerkzeug ein — weder ein cookiebasiertes noch ein cookieloses. Es findet keine Zählung von Seitenaufrufen, keine Auswertung von Verweisquellen, kein websiteübergreifendes Tracking, keine Bildung von Nutzungs- oder Persönlichkeitsprofilen und keine Ausspielung personalisierter Werbung statt. Über die Nutzung dieser Website liegen uns keine Erkenntnisse vor, die über die technischen Server-Logfiles unseres Hosting-Providers hinausgehen.

6. Drittanbieter und Einbindungen

Diese Website bindet keine Inhalte Dritter ein. Es werden keine externen Schriftarten, keine Kartendienste, keine Videos, keine Social-Media-Widgets, keine Buchungs-Widgets und keine Analyse-Skripte geladen. Sämtliche Ressourcen — Schriften, Bilder, Stilvorlagen und Programmcode — werden von unserem eigenen Server ausgeliefert. Beim blossen Aufruf einer Seite entsteht deshalb keine Verbindung zu einem Drittanbieter.

Verbindungen zu den nachfolgend genannten Diensten entstehen ausschliesslich dann, wenn Sie einen entsprechenden Verweis aktiv anklicken — mit Ausnahme unseres Hosting-Providers, der die Website naturgemäss ausliefert.

7. Bekanntgabe ins Ausland

Die Bearbeitung Ihrer Daten erfolgt grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum. Eine Bekanntgabe ins Ausland kann sich in den folgenden Konstellationen ergeben:

Die Vereinigten Staaten verfügen aus schweizerischer Sicht über keinen generell gleichwertigen Datenschutz im Sinne von Art. 16 revDSG. Bekanntgaben dorthin stützen sich deshalb auf anerkannte Garantien — insbesondere auf die vom EDÖB anerkannten Standardvertragsklauseln sowie, soweit der jeweilige Anbieter zertifiziert ist, auf das Swiss-U.S. Data Privacy Framework.

Wir selbst übermitteln keine Kundendaten aktiv ins Ausland. Die aufgeführten Bekanntgaben ergeben sich aus dem Betrieb der Website beziehungsweise aus Kommunikationskanälen, die Sie freiwillig wählen.

Cloudflare, Inc. — Vereinigte Staaten

Technische Verbindungsdaten im Rahmen der Auslieferung dieser Website. Die Auslieferung selbst erfolgt für Zugriffe aus der Schweiz in aller Regel über europäische Standorte; das Unternehmen hat seinen Sitz jedoch in den USA und kann von dort auf seine Systeme zugreifen.

Treatwell DACH GmbH — Deutschland, weitere Standorte in Europa

Buchungsdaten, sofern Sie über die Plattform buchen. Betreiberin der schweizerischen Plattform ist die Treatwell DACH GmbH; Einzelheiten und allfällige weitere Empfängerinnen sind der Datenschutzrichtlinie von Treatwell zu entnehmen.

Meta (WhatsApp, Instagram) — Irland und Vereinigte Staaten

Kommunikations- und Nutzungsdaten, sofern Sie uns über WhatsApp schreiben oder unserem Instagram-Verweis folgen.

Google — Irland und Vereinigte Staaten

Verbindungsdaten, sofern Sie den Verweis auf Google Maps anklicken.

8. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder wie das Gesetz es verlangt. Im Einzelnen:

Server-Logfiles

Automatische Löschung oder Kürzung durch den Hosting-Provider, üblicherweise innert weniger Tage bis weniger Wochen.

Korrespondenz (E-Mail, WhatsApp, Telefonnotizen)

So lange, wie es zur Bearbeitung Ihres Anliegens und zur weiteren Betreuung erforderlich ist. Auf Ihr Verlangen löschen wir sie früher.

Termin- und Behandlungsangaben

Für die Dauer der Kundenbeziehung, damit wir bei einem Folgetermin an frühere Behandlungen anknüpfen können.

Buchhaltungsrelevante Belege

Zehn Jahre gemäss der gesetzlichen Aufbewahrungspflicht nach Art. 958f OR.

Bildmaterial mit erkennbaren Personen

Bis zum Widerruf der Einwilligung; danach wird es entfernt.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, vor Verlust und vor Missbrauch zu schützen.

Diese Website wird ausschliesslich verschlüsselt ausgeliefert. Die Übertragung erfolgt über HTTPS mit TLS-Verschlüsselung, erkennbar am Schlosssymbol in der Adresszeile Ihres Browsers. Damit sind die Inhalte auf dem Übertragungsweg vor Mitlesen geschützt.

Der Zugriff auf Korrespondenz, Termin- und Behandlungsangaben ist auf diejenigen Personen im Studio beschränkt, die diese Angaben für ihre Arbeit benötigen. Geräte und Konten sind mit Passwörtern geschützt. Angaben zu Behandlungen bewahren wir so auf, dass sie für Kundinnen und Kunden im Studio nicht einsehbar sind.

Wir weisen darauf hin, dass die Datenübertragung über das Internet — insbesondere per unverschlüsselter E-Mail — Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Bitte senden Sie uns besonders schützenswerte Angaben nicht unverschlüsselt per E-Mail; für Vertrauliches sprechen Sie uns gerne persönlich oder telefonisch an.

10. Ihre Rechte

Das revDSG räumt Ihnen als betroffener Person verschiedene Rechte ein. Sie können diese jederzeit und grundsätzlich kostenlos ausüben:

So üben Sie diese Rechte aus: Schreiben Sie uns eine E-Mail an die in Abschnitt 2 genannte Adresse oder sprechen Sie uns im Studio an. Damit wir Ihre Daten nicht an eine unberechtigte Person herausgeben, müssen wir Ihre Identität überprüfen; wir können Sie deshalb um ergänzende Angaben bitten. Wir beantworten Ihr Begehren in der Regel innert 30 Tagen. Ist dies ausnahmsweise nicht möglich, teilen wir Ihnen dies mit und nennen den Grund.

Zusätzlich steht Ihnen der Weg zur Aufsichtsbehörde offen: Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, melden. Wir bitten Sie, sich zuerst an uns zu wenden — die meisten Anliegen lassen sich unkompliziert direkt klären.

Auskunft (Art. 25 revDSG)

Sie können von uns Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten. Die Auskunft umfasst unter anderem den Bearbeitungszweck, die Aufbewahrungsdauer, die Herkunft der Daten und allfällige Empfängerinnen und Empfänger.

Berichtigung (Art. 32 revDSG)

Sind Ihre Daten bei uns unrichtig oder unvollständig, können Sie deren Berichtigung verlangen. Wir korrigieren sie nach Prüfung ohne Verzug.

Löschung und Vernichtung

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht — insbesondere die zehnjährige Frist für buchhaltungsrelevante Belege.

Widerspruch

Sie können einer Bearbeitung widersprechen. Widersprechen Sie beispielsweise der Kontaktaufnahme über einen bestimmten Kanal oder der Veröffentlichung eines Bildes, stellen wir dies unverzüglich ein.

Datenherausgabe und -übertragung (Art. 28 revDSG)

Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bekannt gegeben haben, in einem gängigen elektronischen Format herausgeben oder sie direkt an eine andere Stelle übertragen, soweit dies mit verhältnismässigem Aufwand möglich ist.

Einwilligung widerrufen

Soweit eine Bearbeitung auf Ihrer Einwilligung beruht — etwa die Veröffentlichung eines Fotos —, können Sie diese jederzeit für die Zukunft widerrufen, ohne dass Ihnen daraus ein Nachteil entsteht.

11. Minderjährige

Unser Angebot richtet sich an Erwachsene. Wir erheben nicht wissentlich Personendaten von Kindern unter 16 Jahren ohne Zustimmung der Inhaberin oder des Inhabers der elterlichen Sorge.

Jugendliche sind in unserem Studio selbstverständlich willkommen. Für die Terminvereinbarung und die Behandlung von Minderjährigen setzen wir das Einverständnis der erziehungsberechtigten Person voraus. Sollten wir feststellen, dass wir Daten eines Kindes ohne die erforderliche Zustimmung erhalten haben, löschen wir diese.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Abläufe oder die rechtlichen Vorgaben ändern. Massgebend ist jeweils die auf dieser Seite veröffentlichte Fassung.

Wesentliche Änderungen betreffen insbesondere die Abschnitte 5 und 6: Sollte diese Website künftig ein Analysewerkzeug, ein Kontaktformular, ein Buchungs-Widget oder eine eingebettete Karte einsetzen, werden wir diese Erklärung vor der Aufschaltung entsprechend ergänzen.

Wir empfehlen Ihnen, diese Erklärung gelegentlich zu konsultieren. Das Datum der aktuellen Fassung finden Sie am Ende dieser Seite.