Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie CA Cosmetics Personendaten bearbeitet, wenn Sie unsere Website nutzen, uns kontaktieren, eine Terminanfrage stellen, eine Behandlung beziehen oder einen Gutschein bestellen. Massgebend ist insbesondere das Schweizer Datenschutzgesetz (DSG); soweit anwendbar, berücksichtigen wir zusätzlich die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
1. Verantwortliche Stelle
CA Cosmetics – Cindy Arnet
Luzernerstrasse 29A, 6037 Root, Schweiz
Telefon: 041 450 51 01
E-Mail: info@ca-cosmetics.ch
An diese Kontaktdaten können Sie sich auch bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden.
2. Welche Daten wir bearbeiten
- Stamm- und Kontaktdaten: Name, Postadresse, E-Mail-Adresse und Telefonnummer.
- Termin- und Behandlungsdaten: ausgewählte Behandlung, Wunschdatum, Wunschzeit, Bemerkungen, Terminverlauf und für eine sichere Behandlung erforderliche Angaben.
- Besonders schützenswerte Daten: Gesundheitsangaben bearbeiten wir nur, wenn sie für Beratung oder sichere Behandlung erforderlich sind und Sie uns diese mitteilen.
- Bestell- und Zahlungsdaten: Gutschein, Betrag, Bestellstatus, Zahlungsart, Rechnungs- und Transaktionsangaben. Vollständige Zahlungsinstrument-Daten werden je nach Zahlungsart direkt durch den Zahlungsdienst verarbeitet.
- Kommunikationsdaten: Inhalte von E-Mails, Kontakt- und Terminanfragen sowie Telefonnotizen.
- Technische Nutzungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Gerät, Referrer, Log- und Sicherheitsdaten sowie Cookie-Kennungen.
3. Zwecke der Bearbeitung
- Bearbeitung und Bestätigung von Terminanfragen sowie Durchführung und Dokumentation von Behandlungen;
- Abwicklung von Gutscheinbestellungen, Zahlungen, Zustellung und Kundendienst;
- Beantwortung von Anfragen und Pflege der Kundenbeziehung;
- Betrieb, Sicherheit, Fehleranalyse und Verbesserung der Website;
- Erfüllung gesetzlicher Pflichten, insbesondere Aufbewahrungs-, Buchführungs- und Nachweispflichten;
- Durchsetzung oder Abwehr rechtlicher Ansprüche;
- Werbliche Kommunikation nur im gesetzlich zulässigen Rahmen und, soweit erforderlich, mit Ihrer Einwilligung.
4. Grundlage der Bearbeitung
Wir bearbeiten Personendaten, soweit dies zur Anbahnung oder Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Pflichten, aufgrund Ihrer Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist. Zu diesen Interessen gehören ein sicherer und wirtschaftlicher Betrieb, die Kundenbetreuung sowie die Geltendmachung und Abwehr von Ansprüchen. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden; die bisherige Bearbeitung bleibt rechtmässig.
5. Terminanfrage und E-Mail-Kopie
Beim Absenden des Formulars übermitteln Sie uns die ausgewählte Behandlung, Ihre Kontaktdaten, den Wunschtermin und freiwillige Bemerkungen. Wir verwenden diese Angaben zur Prüfung und persönlichen Bestätigung. Sie erhalten automatisch eine E-Mail-Kopie Ihrer Auswahl. Bitte tragen Sie in das Bemerkungsfeld nur Gesundheitsangaben ein, die für die Anfrage tatsächlich erforderlich sind.
6. Website, WordPress, WooCommerce und Cookies
Die Website verwendet WordPress und für den Gutscheinshop WooCommerce. Dabei können technisch notwendige Cookies eingesetzt werden, etwa für Sitzungen, Warenkorb, Sprache, Sicherheit und den Bestellablauf. Server-Logdaten dienen dem stabilen und sicheren Betrieb. Falls zusätzliche Analyse-, Marketing-, Karten-, Video- oder Social-Media-Dienste aktiviert werden, informieren wir darüber im Einwilligungsdialog und holen eine erforderliche Einwilligung ein. Sie können Cookies im Browser löschen oder blockieren; notwendige Shop-Funktionen können dadurch eingeschränkt werden.
7. Empfänger und Auftragsbearbeiter
Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke notwendig oder gesetzlich erlaubt ist. Empfänger können Hosting- und IT-Dienstleister, E-Mail-Provider, Zahlungsdienstleister, Banken, Buchhaltung, Versand- oder Druckdienstleister sowie Behörden und Rechtsberater sein. Diese Stellen bearbeiten Daten in unserem Auftrag oder in eigener datenschutzrechtlicher Verantwortung. Ein Verkauf von Personendaten findet nicht statt.
8. Bekanntgabe ins Ausland
Einzelne technische Dienstleister können Daten ausserhalb der Schweiz bearbeiten. Wir achten dabei auf ein angemessenes Datenschutzniveau. Fehlt ein Angemessenheitsbeschluss, verwenden wir geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln, oder stützen die Bekanntgabe auf eine gesetzliche Ausnahme.
9. Aufbewahrungsdauer
Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck, die Vertragsabwicklung, die Sicherheit oder mögliche Ansprüche erforderlich ist. Geschäftliche Unterlagen und Buchungsbelege bewahren wir in der Regel während zehn Jahren auf. Nicht mehr erforderliche Terminanfragen werden gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht oder ein berechtigtes Interesse entgegensteht. Technische Protokolle werden grundsätzlich kürzer aufbewahrt, sofern sie nicht zur Aufklärung eines Sicherheitsereignisses benötigt werden.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Eine Datenübertragung über das Internet kann dennoch nie vollständig sicher garantiert werden.
11. Ihre Rechte
Sie können im Rahmen des anwendbaren Rechts Auskunft über Ihre Personendaten, deren Berichtigung, Löschung oder Herausgabe bzw. Übertragung verlangen sowie einer Bearbeitung widersprechen oder eine Einwilligung widerrufen. Gesetzliche Einschränkungen und Aufbewahrungspflichten bleiben vorbehalten. Zur Identifikation können wir einen geeigneten Nachweis verlangen. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit zuständig, an eine andere Datenschutzaufsichtsbehörde wenden.
12. Daten von Minderjährigen
Bei minderjährigen Kundinnen und Kunden kann je nach Alter und Behandlung die Zustimmung der gesetzlichen Vertretung erforderlich sein. Wir erheben Daten von Minderjährigen nur im für Anfrage, Beratung und Behandlung notwendigen Umfang.
13. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Bearbeitungen, die Website oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.