Datenschutzerklärung

Website und Online-Buchung: Ich bearbeite Ihre eingegebenen Kontakt-, Wartelisten-, Buchungs- und Nachrichtenangaben zur Bearbeitung von Anfragen, zur Terminverwaltung und zur damit verbundenen Kommunikation. Gesundheitsangaben werden ausschliesslich über eine persönlich adressierte, zeitlich begrenzte Einverständniserklärung angefordert und nach der Unterzeichnung als PDF an das Studio übermittelt. Bitte übermitteln Sie Gesundheitsdaten nicht über allgemeine Freitextfelder.

Beim Websitebesuch können technische Zugriffsdaten wie IP-Adresse, Zugriffszeitpunkt und Browserinformationen verarbeitet werden. Dies dient der Bereitstellung und Absicherung der Website.

Behandlung und Einverständniserklärung: Für die Durchführung der Behandlung, die Buchhaltung und die Rechnungsstellung bearbeite ich Ihre Kontakt-, Termin-, Behandlungs- und Zahlungsdaten. Soweit für eine sichere Behandlung notwendig und mit Ihrer Einwilligung erhebe ich über eine persönliche Einverständniserklärung Angaben zu Allergien und Gesundheitszustand. Die unterzeichnete Erklärung wird als PDF an studio@sibellebeauty.ch übermittelt; in der operativen Kundendatenbank verbleiben nur Status-, Zeit- und Prüfsummenangaben. Vorher-Nachher-Fotos werden nur mit Ihrer ausdrücklichen Einwilligung erstellt und veröffentlicht.

Kommunikation per Instagram: Wenn Sie mich über Instagram kontaktieren, bearbeite ich Ihre Nachrichten zur Beantwortung von Anfragen, zur Terminverwaltung und für Absagen.

Ich nutze folgende Dienstleister:

• ChatGPT Sites von OpenAI für das Hosting der Website
• SMTP2GO für alle automatisierten System-E-Mails und Newsletter
• Microsoft OneDrive für die Dokumentenablage
• Instagram (Meta) für die Kommunikation per Direktnachricht
• TWINT für die Zahlungsabwicklung
• Buchhaltungsdienstleister für die Unterstützung bei der Buchhaltung

Diese Anbieter und ihre Unterauftragnehmer bearbeiten die für ihre Leistungen erforderlichen Daten, teilweise auch ausserhalb der Schweiz.

OpenAI nennt insbesondere die USA als Bearbeitungsland. Für internationale Übermittlungen verwendet OpenAI je nach Zielland Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Zum Hosting gehört Cloudflare, dessen Verarbeitung vom Standort der Besucherin abhängt. Weitere mögliche Standorte nennt die Unterauftragnehmerliste von OpenAI.

Microsoft verarbeitet Daten je nach Dienst und Kontokonfiguration in regionalen und internationalen Rechenzentren, einschliesslich der USA. Für Auslandübermittlungen verwendet Microsoft insbesondere Standardvertragsklauseln oder das Swiss–U.S. Data Privacy Framework. Weitere Angaben enthält die Datenschutzerklärung von Microsoft.

Instagram wird von Meta Platforms Ireland Ltd. betrieben. Meta kann Daten auch in den USA und weiteren Ländern bearbeiten. Weitere Angaben enthält die Datenschutzrichtlinie von Meta.

TWINT wird von der TWINT AG mit Sitz in der Schweiz betrieben.

Bei Zahlungsverzug gebe ich die erforderlichen Daten an Inkassounternehmen oder Betreibungsämter weiter. Ihre Daten werden weder verkauft noch zu Werbezwecken an Dritte weitergegeben.

Werbliche E-Mails erhalten Sie nur nach Ihrer Anmeldung. Sie können sich jederzeit über den Abmeldelink abmelden. Buchungsbestätigungen, Terminerinnerungen und organisatorische Mitteilungen dienen der Abwicklung Ihrer Buchung.

Ich speichere personenbezogene Daten so lange, wie dies für die genannten Zwecke, gesetzliche Aufbewahrungspflichten oder die Wahrung berechtigter Rechtsansprüche erforderlich ist. Insbesondere gilt:

• Buchhaltungsrelevante Daten (z. B. Rechnungen) werden während 10 Jahren aufbewahrt (Art. 958f OR).
• Unterzeichnete Einverständniserklärungen samt Gesundheitsangaben werden während 10 Jahren nach dem letzten Termin aufbewahrt.
• Übrige Daten werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens 2 Jahre nach dem letzten Termin.

Sie können im Rahmen des geltenden Datenschutzrechts Auskunft, Berichtigung und Löschung Ihrer Daten verlangen sowie erteilte Einwilligungen für die Zukunft widerrufen. Wenden Sie sich hierfür an die oben angegebene Kontaktadresse. Zudem haben Sie das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.