Datenschutzerklärung

1. Verantwortliche und Geltungsbereich

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Bearbeitung von Personendaten im Zusammenhang mit dem LuXme Beauty Club ist:

UNEW Beauty Couture AG
Sinserstrasse 8
6330 Cham
Schweiz

E-Mail: info@unew.ch

Diese Datenschutzerklärung gilt ausschliesslich für den LuXme Beauty Club und dessen Angebot für private Endkundinnen und Endkunden in der Schweiz.

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten, soweit dies für den Betrieb unseres Angebots, die Bearbeitung und Verwaltung von Terminanfragen, die Durchführung vereinbarter Leistungen, die Kommunikation, die Sicherheit unserer Systeme, die Erfüllung gesetzlicher Pflichten oder die Wahrung und Durchsetzung von Rechtsansprüchen erforderlich ist.

Wir bearbeiten nur die für den jeweiligen Zweck erforderlichen Daten und behandeln sie vertraulich. Eine Einwilligung holen wir ein, wo sie nach dem anwendbaren Recht erforderlich ist. Betriebliche und vertragliche Bearbeitungen beruhen nicht allein auf einer Einwilligung.

3. Welche Personendaten wir bearbeiten

Je nach Kontakt und Nutzung bearbeiten wir insbesondere Stamm- und Kontaktdaten, Adressdaten, Angaben zu Terminanfragen und vereinbarten Terminen, Behandlungs- und Leistungsangaben, Kommunikationsinhalte, technische Zugriffs- und Nutzungsdaten, Einwilligungs- und Bestätigungsnachweise, Sicherheits- und Authentifizierungsdaten sowie, soweit erforderlich, Zahlungs-, Rechnungs- und Buchhaltungsdaten.

Wir können zudem Preis-, Dauer-, Behandlungs-, Standort- und Statusangaben zum Zeitpunkt einer Terminanfrage sowie deren Änderungen dokumentieren. Wo dies für die professionelle Beurteilung und Behandlungssicherheit notwendig ist, können behandlungsrelevante Angaben hinzukommen; dazu gilt Ziffer 9.

4. Website, Hosting und technische Daten

Website, betriebliche Anwendungen, Datenbanken, E-Mail-Transport und Backups werden auf Infrastruktur von Hostpoint betrieben. Die primäre Hosting-, Datenbank- und E-Mail-Infrastruktur befindet sich in der Schweiz.

Beim Aufruf der Website können technische Daten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen sowie weitere Protokolldaten bearbeitet werden. Dies dient der Bereitstellung der Website, der Fehleranalyse, der Sicherheit und der Abwehr von Missbrauch.

5. Cookies und Consent-Einstellungen

LuXme verwendet ein eigenes Consent-System. Das Cookie luxme_consent speichert für 365 Tage, ob notwendige Funktionen und Analytics zugelassen sind. Notwendige Funktionen sind für den Betrieb der Website erforderlich. Analytics ist standardmässig abgelehnt.

Sie können Ihre Auswahl über die Cookie-Einstellungen erteilen, ablehnen oder später ändern. Google Maps und externe Instagram-/Meta-Inhalte werden unabhängig davon nur nach einer gesonderten Aktivierung geladen.

6. Google Analytics

Mit Ihrer Analytics-Einwilligung verwenden wir Google Analytics 4 von Google mit der Mess-ID G-37Y7KQLJFM, um die Nutzung der Website auszuwerten. Dabei können insbesondere technische Zugriffs-, Geräte- und Browserinformationen an Google übermittelt und von Google bearbeitet werden.

Google Analytics wird erst geladen, nachdem Sie Analytics zugestimmt haben. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

7. Google Maps und externe Inhalte

Auf der Kontaktseite stellen wir Google Maps als externen Inhalt bereit. Die Karte wird nicht automatisch geladen. Erst wenn Sie die Karte ausdrücklich aktivieren, wird eine Verbindung zu Google hergestellt; dabei können technische Anfrage-, Geräte- und Zugriffsdaten an Google übermittelt werden.

Beiträge im News-Bereich können Bilder oder andere Inhalte enthalten, die von Instagram oder Meta bereitgestellt werden. Diese Inhalte werden nicht automatisch geladen. Erst nach Ihrer ausdrücklichen Aktivierung wird eine Verbindung zu Meta beziehungsweise Instagram hergestellt; dabei können technische Anfrage-, Geräte- und Zugriffsdaten übermittelt werden.

Bei gewöhnlichen Links zu sozialen Netzwerken werden Daten erst an den jeweiligen Anbieter übermittelt, wenn Sie dem Link folgen.

8. Terminanfragen und Kundenverwaltung

Eine online übermittelte Anfrage ist zunächst eine Terminanfrage. Ein verbindlicher Termin entsteht erst mit der Bestätigung durch LuXme.

Für eine Terminanfrage können wir Angaben zur gewünschten Behandlung und Variante, zu allfälligen Zusatzbehandlungen, Standort, gewünschter Expertin, Datum und Zeit sowie Namen, E-Mail-Adresse, Telefonnummer, Postadresse und eine freiwillige Nachricht bearbeiten. Hinzu kommen technische Anfrage- und Sitzungsdaten, die IP-Adresse, Angaben zu Preis und Dauer zum Zeitpunkt der Anfrage sowie Terminstatus und Änderungshistorie.

Bei der Übermittlung akzeptieren Sie die AGB und bestätigen, dass Sie die Datenschutzerklärung gelesen haben. Wir dokumentieren den Zeitpunkt und die dabei geltenden Versionen. Die Kenntnisnahme der Datenschutzerklärung ist keine allgemeine Einwilligung in sämtliche Datenbearbeitungen.

9. Behandlungsrelevante Angaben

Vor oder während einer Behandlung können wir behandlungsrelevante Umstände erfragen, soweit dies für die professionelle Beurteilung, die Behandlungssicherheit oder das Erkennen von Kontraindikationen notwendig ist. Dazu können im Einzelfall auch gesundheitsbezogene Angaben gehören.

LuXme speichert solche Angaben nicht elektronisch als Behandlungs- oder Gesundheitsakte. Bitte übermitteln Sie im freien Nachrichtenfeld der Terminanfrage keine Gesundheitsdaten und keine Angaben zu Allergien, Medikamenten oder Kontraindikationen.

10. E-Mail und WhatsApp-Kommunikation

Wir verwenden E-Mail für Einmalcodes und Sicherheitsmitteilungen, für die Kommunikation zu Terminanfragen und Terminen, für Kundenbenachrichtigungen sowie für interne Terminbenachrichtigungen. Terminbezogene E-Mails können Kontakt-, Behandlungs-, Termin-, Standort- und Angaben zur gewünschten Expertin enthalten. Der E-Mail-Transport erfolgt über Hostpoint.

LuXme kann WhatsApp Business für terminbezogene Kommunikation verwenden, etwa für Bestätigungen, Erinnerungen oder andere transaktionale Mitteilungen zu einem Termin. Dabei können Name, Telefonnummer, gewünschte oder vereinbarte Behandlung, Terminzeit und terminbezogene Kommunikationsinhalte bearbeitet werden. Die Telefonnummer kann als Empfängerkennung verwendet werden. Sie können eine WhatsApp-Kommunikation auch selbst über den veröffentlichten Link beginnen.

WhatsApp wird von Meta bereitgestellt. Meta kann Personendaten ausserhalb der Schweiz bearbeiten. Die beschriebene WhatsApp-Nutzung ist keine Marketingkommunikation und umfasst keine automatisierte Übermittlung von Angaben zu Kontraindikationen, Allergien, Medikamenten oder Diagnosen.

11. Videoüberwachung

Der Eingangsbereich und öffentlich zugängliche Kundenbereiche werden zu Sicherheitszwecken videoüberwacht. Am Eingang wird darauf hingewiesen. Separate Behandlungsräume und nicht öffentlich zugängliche Behandlungsbereiche werden nicht überwacht. Die Aufnahmen werden nicht fortlaufend beobachtet.

Die reguläre Aufbewahrungsdauer beträgt 72 Stunden. Aufnahmen, die für die Abklärung eines Vorfalls oder für Rechtsansprüche erforderlich sind, können länger aufbewahrt werden. Der Zugriff ist auf autorisierte Personen und, soweit technisch oder betrieblich erforderlich, Dienstleister beschränkt. Relevante Aufnahmen können bei Bedarf insbesondere an Rechtsvertretungen, Versicherungen, zuständige Behörden oder Gerichte bekanntgegeben werden.

12. Dienstleister und Empfänger

Wir können Personendaten an Dienstleister bekanntgeben, soweit dies für die beschriebenen Zwecke erforderlich ist. Dazu gehören insbesondere Hostpoint für Hosting, Datenbanken, E-Mail-Transport und Backups sowie Google und Meta für die in dieser Datenschutzerklärung beschriebenen Funktionen. Diese Dienstleister bearbeiten Daten im Rahmen ihrer jeweiligen Aufgaben.

Weitere Empfänger können insbesondere Rechtsvertretungen, Versicherungen, Revisions- und Buchhaltungsstellen, Behörden und Gerichte sein, sofern eine Bekanntgabe erforderlich oder gesetzlich vorgesehen ist. Für die online übermittelte Terminanfrage besteht keine Online-Zahlungsintegration. Zahlungs- und Buchhaltungsdaten bearbeiten wir nur, soweit dies für Zahlung, Rechnungsstellung oder gesetzliche Buchführungspflichten erforderlich ist.

13. Bekanntgabe ins Ausland

Google sowie Meta beziehungsweise WhatsApp können Personendaten ausserhalb der Schweiz bearbeiten. Werden Personendaten in ein Land ohne angemessenes Datenschutzniveau bekanntgegeben, verwenden wir, soweit erforderlich, die nach dem anwendbaren Schweizer Datenschutzrecht vorgesehenen Garantien oder gesetzlichen Mechanismen.

14. Aufbewahrung und Löschung

Wir bewahren Personendaten abhängig von ihrer Kategorie und ihrem Zweck auf:

• Relevante Kunden-, Vertrags-, Termin-, Status-, Verlaufs- und Beweisdaten werden grundsätzlich während zehn Jahren aufbewahrt.
• Nachrichteninhalte und interne Angaben zu Nachrichtenabläufen werden während 365 Tagen aufbewahrt.
• Unbearbeitete technische Eingangsdaten von WhatsApp werden während 168 Stunden aufbewahrt.
• Einmalcodes, Sitzungen und vorübergehende Verifikations- und Sicherheitsdaten werden nur kurzfristig aufbewahrt.
• Für Videoaufnahmen gilt im Regelfall eine Dauer von 72 Stunden; bei relevanten Vorfällen gilt Ziffer 11.

Nach Ablauf der anwendbaren zehnjährigen Frist werden persönliche Identifikatoren gemäss dem eingesetzten Aufbewahrungsprozess gelöscht oder irreversibel anonymisiert. Nicht identifizierende Vertrags- oder Systemangaben können erhalten bleiben, soweit dies für Integrität oder Statistik erforderlich ist. Gesetzliche Pflichten, laufende Verfahren oder die Sicherung von Ansprüchen können im Einzelfall eine längere Aufbewahrung erfordern.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unbefugtem Zugriff, Missbrauch, Veränderung oder unberechtigter Bekanntgabe zu schützen.

Für relevante Kundenbereiche verwenden wir E-Mail-Einmalcodes und bearbeiten vorübergehende Authentifizierungs-, Sitzungs- und Sicherheitsdaten zur Identitätsprüfung, zum Schutz von Zugängen und zur Verhinderung von Missbrauch. Eine absolute Sicherheit kann nicht gewährleistet werden.

16. Rechte betroffener Personen und Beschwerden

Sie haben im Rahmen des anwendbaren Schweizer Datenschutzrechts insbesondere das Recht, Auskunft über die Bearbeitung Ihrer Personendaten zu verlangen und unrichtige Personendaten berichtigen zu lassen. Je nach den gesetzlichen Voraussetzungen können Sie zudem die Löschung oder Herausgabe von Personendaten, die Einschränkung einer Bearbeitung oder einen Widerspruch gegen eine bestimmte Bearbeitung verlangen.

Soweit eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte können Sie uns über die in Ziffer 1 genannten Kontaktdaten erreichen. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

17. Änderungen und Kontakt

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen oder die rechtlichen Anforderungen ändern. Massgeblich ist die auf dieser Website veröffentlichte Fassung.

Fragen zum Datenschutz richten Sie bitte an:

UNEW Beauty Couture AG
Sinserstrasse 8
6330 Cham
Schweiz

E-Mail: info@unew.ch