Informationen zur Bearbeitung von Personendaten gemäss Schweizer Datenschutzgesetz (DSG).
Verantwortlich für die Bearbeitung von Personendaten auf dieser Website (einschliesslich der Buchungsstrecke und eingebetteter Buchungsmasken) ist:
Andjela RandjelovicDiese Person ist Datenschutzverantwortliche im Sinne des Bundesgesetzes über den Datenschutz (DSG, SR 235.1) und der zugehörigen Verordnung (DSV).
Diese Erklärung gilt für die Online-Terminbuchung unter booking.ab-studio.ch (sowie allenfalls weitere Domains, die auf dieselbe Anwendung zeigen) einschliesslich der Einbettung in andere Websites per iframe, des Gesundheitsfragebogens und der damit verbundenen E-Mail-Kommunikation.
Für Social-Media-Auftritte, Zahlungsabwicklungen Ihrer Bank oder von TWINT sowie für Kalenderdienste Dritter (Google, Microsoft, Apple), die Sie selbst aufrufen, gelten zusätzlich deren eigene Datenschutzerklärungen.
Wir bearbeiten Personendaten nach den Grundsätzen des DSG, insbesondere rechtmässig, nach Treu und Glauben, verhältnismässig, zweckgebunden und nur so lange, wie es für den jeweiligen Zweck erforderlich ist (Art. 6 DSG). Besonders schützenswerte Personendaten (namentlich Gesundheitsdaten) bearbeiten wir nur, wenn ein Rechtfertigungsgrund nach Art. 31 DSG vorliegt – in der Regel Ihre ausdrückliche Einwilligung.
Beim Besuch der Seite werden technisch notwendige Verbindungsdaten verarbeitet, wie sie bei jedem Internetzugriff anfallen können: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp und Betriebssystem, übermittelte Datenmenge sowie Erfolg/Fehler der Anfrage. Diese Daten dienen dem Betrieb, der Sicherheit und der Fehlerbehebung der Website (überwiegendes Interesse, Art. 31 Abs. 1 DSG).
Zum Schutz vor Missbrauch speichern wir IP-Adressen kurzzeitig für Rate-Limiting (Begrenzung von Buchungs- und Formularanfragen sowie fehlgeschlagenen Admin-Logins). Diese Einträge werden regelmässig gelöscht (in der Regel innerhalb von 24 Stunden).
Wenn Sie einen Termin buchen, erheben wir:
Zweck: Vertragsschluss und -abwicklung der gebuchten kosmetischen Dienstleistung, Terminorganisation, Kontaktaufnahme, Bestätigungs- und Erinnerungsmails, interne Administration. Rechtsgrundlage: Erfüllung eines Vertrags bzw. vorvertraglicher Massnahmen sowie überwiegendes Interesse an einer geordneten Studioorganisation (Art. 31 Abs. 1 DSG).
Ohne die mit * gekennzeichneten Angaben (Name, E-Mail) können wir die Buchung nicht durchführen.
Bei der ersten Buchung bestimmter Behandlungen (Make-up sowie Brow- und Lashlifting bzw. verwandte Lashes-/Brows-Dienstleistungen) bitten wir Sie um einen Gesundheitsfragebogen. Dabei können insbesondere folgende Angaben anfallen:
Diese Angaben sind besonders schützenswerte Personendaten (Gesundheitsdaten, Art. 5 lit. c DSG). Wir bearbeiten sie ausschliesslich zur Vorbereitung und sicheren Durchführung Ihrer Behandlung, zur Vermeidung von Komplikationen und zur Dokumentation. Die Bearbeitung stützt sich auf Ihre ausdrückliche Einwilligung (Art. 6 Abs. 7 und Art. 31 Abs. 1 lit. a DSG), die Sie durch Absenden des Fragebogens erteilen. Die Einwilligung ist freiwillig; ohne Fragebogen können wir bestimmte Behandlungen aus Sicherheitsgründen ablehnen oder anpassen.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an info@ab-studio.ch). Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Bearbeitung.
Sofern Sie im Fragebogen gesondert zustimmen, dürfen während oder nach der Behandlung Fotos und/oder Videos aufgenommen und – nur bei zusätzlicher Einwilligung – zu Werbe- und Portfoliozwecken (z. B. Website, Social Media) verwendet werden. Diese Einwilligung ist freiwillig und hat keinen Einfluss auf die Durchführung der gebuchten Leistung. Sie können sie jederzeit widerrufen. Bereits veröffentlichte Beiträge können wir nicht in jedem Fall vollständig aus dem Internet entfernen (z. B. Shares Dritter).
Wir versenden transaktionale E-Mails: Buchungsbestätigung, Kalenderanhang (.ics), Link zum Gesundheitsfragebogen (solange dieser offen ist), Bestätigung nach dem Ausfüllen, Terminerinnerungen sowie interne Kopien an das Studio (info@ab-studio.ch). Dafür nutzen wir Microsoft 365 / Microsoft Graph (siehe Ziff. 6).
Optional können Sie den Termin in Google-, Outlook- oder Apple-Kalender übernehmen. Dabei verlassen Sie unsere Website bzw. übermitteln Termindaten an den jeweiligen Anbieter. Das geschieht nur auf Ihre aktive Handlung hin. Für die weitere Verarbeitung gelten die Datenschutzbestimmungen dieser Anbieter.
Die Website ermöglicht die Auswahl der Zahlungsart. Barzahlung erfolgt vor Ort. Bei Überweisung sehen Sie unsere Bankangaben; die Zahlung läuft über Ihr Kreditinstitut. Bei TWINT wird nach der Buchung ein fester TWINT-Zahlungslink (go.twint.ch) geöffnet bzw. in der Bestätigungs-E-Mail angeboten. Über unsere Website werden keine TWINT-Zugangsdaten verarbeitet; die Zahlung erfolgt auf der TWINT-Seite. Es findet keine automatische Zahlungsbestätigung an unser System statt.
Der nicht öffentlich beworbene Admin-Login verwendet ein Session-Cookie (siehe Ziff. 8) und speichert Login-Versuche (Benutzername, IP, Zeitpunkt) zum Schutz vor Missbrauch.
Zugriff auf Ihre Daten haben die Verantwortliche sowie allenfalls eingesetzte Mitarbeiterinnen, soweit dies für Termin und Behandlung nötig ist. Zudem können folgende Kategorien von Empfängern Daten erhalten:
Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht, ausser Sie haben einer Veröffentlichung von Aufnahmen zugestimmt.
Die Buchungsdaten werden in der Regel in der Schweiz gespeichert (Anwendung und Datenbank auf dem Hosting-System). Beim E-Mail-Versand über Microsoft und beim Laden von Google Fonts können Personendaten (mindestens IP-Adresse, bei E-Mail auch Inhalt und Empfänger) in Staaten ohne gleichwertigen Datenschutz, insbesondere in die USA, gelangen.
Solche Bekanntgaben stützen wir – soweit kein Angemessenheitsbeschluss des Bundesrates vorliegt – auf anerkannte Garantien im Sinne von Art. 16 f. DSG, namentlich Standardvertragsklauseln und ergänzende Massnahmen der Anbieter, und/oder auf Ihre Einwilligung bzw. die Notwendigkeit für die Vertragserfüllung (E-Mail-Bestätigung). Informationen zu Microsoft: privacy.microsoft.com. Zu Google: policies.google.com/privacy.
Öffentliche Buchung: Es werden keine Tracking- oder Marketing-Cookies gesetzt. Die gewählte Sprache kann im localStorage Ihres Browsers gespeichert werden (booking_lang), damit die Anzeige beim nächsten Besuch stimmt. Das ist eine rein lokale Speicherung auf Ihrem Gerät.
Admin-Bereich: Session-Cookie booking_admin_session (HttpOnly, SameSite Lax, Secure bei HTTPS) zur Anmeldung. Es wird nach Ende der Browsersitzung ungültig bzw. beim Abmelden gelöscht.
Es findet kein Profiling und keine automatisierte Einzelentscheidung mit Rechtswirkung im Sinne von Art. 21 DSG statt (insbesondere keine automatische Bonitäts- oder Gesundheitsbewertung). Terminsperren (Wartezeiten zwischen gleichartigen Behandlungen) sind organisatorische Buchungsregeln, keine Profiling-Profile.
Nach Ablauf der Zwecke löschen oder anonymisieren wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Wir treffen angemessene technische und organisatorische Massnahmen (Art. 8 DSG, Art. 1 ff. DSV), unter anderem HTTPS-Verschlüsselung, Zugriffsbeschränkung auf den Admin-Bereich, gesicherte Speicherung von Zugangsdaten (Passwort-Hashes), getrennte Geheimnisse für Schnittstellen und Verschlüsselung besonders sensibler Einstellungen. Gesundheitsangaben liegen in der Studio-Datenbank und werden nicht öffentlich zugänglich gemacht; der Fragebogen ist nur über einen individuellen Link erreichbar. Ein residuales Risiko im Internet (z. B. E-Mail-Transport) lässt sich nicht vollständig ausschliessen.
Sie haben nach Massgabe des DSG insbesondere das Recht:
Richten Sie Ihr Begehren an die unter Ziff. 1 genannten Kontaktdaten. Zur Identifikation können wir zusätzliche Angaben verlangen. Der Auskunftsanspruch kann in den vom Gesetz vorgesehenen Fällen eingeschränkt werden (Art. 26 f. DSG).
Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren:
EDÖBDie Buchung richtet sich an Kundinnen und Kunden, die die Dienstleistung selbst in Anspruch nehmen. Bei minderjährigen Personen ist die Buchung und insbesondere der Gesundheitsfragebogen durch die gesetzliche Vertretung vorzunehmen bzw. zu begleiten.
Wir können diese Datenschutzerklärung anpassen, wenn sich die Bearbeitung, die Rechtslage oder unser Angebot ändert. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung mit dem oben angegebenen Stand.