Deine Daten.
Sicher.

§ 1

Verantwortliche Stelle

Beautycenter by Neta GmbH
Kräzernstrasse 79, 9015 St. Gallen, Schweiz
Kontakt für Datenschutz: info@beautyneta.ch
Telefon: +41 79 100 33 66

§ 2

Geltungsbereich, Grundsätze und Stand

Diese Erklärung gilt für alle Bearbeitungen durch das Beautycenter (vor Ort, Buchungssystem, Website, Mitarbeiter-App). Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig, zweckgebunden, transparent und sicher. Massgeblich ist die jeweils publizierte Fassung.

§ 3

Welche Daten wir bearbeiten

• Stammdaten: Vorname, Name, Adresse, E-Mail, Telefon.
• Termin-/Buchungsdaten: gebuchte Leistungen, Verlauf (Buchungssystem Phorest).
• Gesundheitsdaten (besonders schützenswert, Art. 5 lit. c revDSG): Anamnese, Allergien, Unverträglichkeiten, Medikamente, Hautzustand, Kontraindikationen, Behandlungs- und Vorher-Nachher-Fotos.
• Zahlungsdaten: Transaktions-/Rechnungsdaten.
• Kontodaten: Vorname, Name, E-Mail-Adresse und — bei Anmeldung über Google oder Apple — die dortige Konto-Kennung (siehe § 16).
• Nutzungsdaten: Website-/Cookie-Daten (sofern zutreffend — siehe Anhang A).

§ 4

Zwecke der Bearbeitung

Terminorganisation und Erbringung der Behandlung; gesundheitsbezogene Sicherheit/Eignungsprüfung; Abrechnung und gesetzliche Buchführung; Kommunikation; Veröffentlichung von Bildmaterial zur Eigenwerbung (Einwilligung mit der Buchung, jederzeit widerrufbar, Ziff. 15 AGB); — sowie, nur mit gesonderter Einwilligung — Werbe-Nachrichten (Newsletter, Aktionen).

§ 5

Rechtsgrundlagen

Vertragserfüllung; gesetzliche Pflichten; berechtigte Interessen; sowie Einwilligung — für die Foto-Veröffentlichung erteilt mit der Buchung (Ziff. 15 AGB, jederzeit widerrufbar), für Gesundheitsdaten und Werbe-Nachrichten gesondert und ausdrücklich (Art. 6 Abs. 6 und 7 revDSG).

§ 6

Besonders schützenswerte Gesundheitsdaten

Die Bearbeitung der Anamnese- und Behandlungsdaten dient ausschliesslich der sicheren, fachgerechten Behandlung. Sie erfolgt nur mit ausdrücklicher Einwilligung (separates Anamnese-/Einwilligungsformular), getrennt von der Einwilligung zur Foto-Veröffentlichung, und ist jederzeit widerrufbar. Der Zugriff ist auf das behandelnde Personal beschränkt.

§ 7

Vorher-Nachher-Fotos und Werbung

Mit der Buchung willigst du ein, dass wir Aufnahmen der Behandlung und des Ergebnisses für unsere Eigenwerbung verwenden dürfen — auf beautyneta.ch, Instagram, TikTok, Facebook, Pinterest, YouTube und im Google-Unternehmensprofil (Ziff. 15 AGB). Ohne Namen, ohne Kontaktdaten, ohne Behandlungsdetails. Du kannst dem jederzeit und ohne Begründung widersprechen — vorher, währenddessen oder nachher, formlos an info@beautyneta.ch oder direkt im Salon; auf Wunsch fragen wir vor Ort nochmals. Ein Widerspruch hat keinen Nachteil für deine Behandlung. Der Widerruf wirkt für die Zukunft: wir entfernen unsere eigenen Beiträge umgehend, können aber Weiterverbreitungen Dritter nicht zurückholen. Bei Minderjährigen ist die Einwilligung der Sorgeberechtigten erforderlich. Aufnahmen mit medizinischem oder gesundheitlichem Bezug veröffentlichen wir nur mit separater, ausdrücklicher Einwilligung.

§ 8

Newsletter, E-Mail- und SMS-Marketing

Werbliche Nachrichten versenden wir nur mit vorheriger Einwilligung (Opt-in) und stets mit Absenderangabe und kostenloser Abmeldemöglichkeit (Art. 3 Abs. 1 lit. o UWG). An Bestandskundinnen kann Werbung für ähnliche eigene Leistungen mit Abmeldemöglichkeit (Opt-out) erfolgen. Terminbestätigungen und -erinnerungen sind transaktional und kein Marketing.

§ 9

Empfänger und Auftragsbearbeiter

Wir geben Daten an sorgfältig ausgewählte Auftragsbearbeiter weiter, mit denen ein Auftragsbearbeitungsvertrag besteht: Buchungssystem (Phorest), Zahlungsdienstleister, SMS-/E-Mail-Dienstleister, Hosting. Eine weitergehende Bekanntgabe erfolgt nur bei gesetzlicher Pflicht. Eine vollständige Liste der Website-Dienstleister findest du in Anhang A.

§ 10

Bekanntgabe ins Ausland

Soweit Dienstleister Daten im Ausland bearbeiten, erfolgt dies nur in Staaten mit angemessenem Schutz (Anhang 1 DSV, u. a. EU/EWR) oder mit geeigneten Garantien (z. B. Standardvertragsklauseln) bzw. — für die USA — bei DPF-zertifizierten Anbietern (Art. 16/17 revDSG). Empfängerstaat und Garantie nennen wir auf Anfrage.

§ 11

Aufbewahrung und Löschung

Wir bewahren Daten nur so lange auf, wie es für den Zweck oder gesetzlich nötig ist (Geschäfts-/Buchungsbelege 10 Jahre, Art. 958f OR). Gesundheitsdaten werden nach Wegfall des Behandlungs-/Nachweisbedarfs gelöscht oder anonymisiert; Marketingdaten bis zum Widerruf.

§ 12

Datensicherheit (TOM)

Wir treffen angemessene technische und organisatorische Massnahmen: Zugriffsbeschränkung auf behandelndes Personal, verschlossene Aufbewahrung physischer Bögen, Verschlüsselung/Passwortschutz, Backups, Personalschulung und ein Löschkonzept.

§ 13

Deine Rechte

Du hast das Recht auf Auskunft (Art. 25 revDSG), Berichtigung, Löschung/Vernichtung, Datenherausgabe/-übertragung (Art. 28), Einwilligungswiderruf sowie Widerspruch gegen Direktwerbung. Anfragen an info@beautyneta.ch; die Auskunft ist in der Regel kostenlos und erfolgt innert 30 Tagen.

§ 14

Cookies und Website

Die Website setzt technisch notwendige Cookies (z. B. für Cookie-Einwilligungsspeicherung) ohne Einwilligung ein. Analyse-, Marketing- und Tracking-Cookies (Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity) werden erst nach deiner ausdrücklichen Einwilligung über das Cookie-Banner geladen. Du kannst deine Einwilligung jederzeit über die Browser-Einstellungen oder durch erneuten Aufruf des Banners widerrufen. Details zu den eingesetzten Tools findest du in Anhang A.

§ 15

Beschwerderecht

Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.

§ 16

Kundenkonto und Anmeldung mit Google oder Apple

Deine Termine buchst du heute über unser Buchungssystem von Phorest (siehe Anhang A). Daneben bereiten wir ein persönliches Kundenkonto vor — in unserer eigenen Terminbuchung und in unserer App. Darin siehst du deine kommenden und vergangenen Termine, kannst neu buchen, verschieben oder absagen. Die Anmeldung ist dann mit E-Mail und Passwort möglich — oder über «Mit Google anmelden» beziehungsweise «Mit Apple anmelden».

Anmelden mit Google. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA (DPF-zertifiziert). Wenn du diesen Weg wählst, übermittelt uns Google nach deiner Zustimmung im Google-Fenster ausschliesslich: Vorname, Nachname, E-Mail-Adresse, Profilbild-Adresse und die Google-Konto-Nummer (eine technische Kennung). Wir speichern davon Vorname, Nachname und E-Mail-Adresse als deine Kontodaten. Wir erhalten kein Passwort und keinen Zugriff auf Gmail, Kontakte, Kalender, Drive, Fotos oder sonstige Google-Dienste.

Anmelden mit Apple. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Apple übermittelt uns Name und E-Mail-Adresse. Wenn du «E-Mail-Adresse verbergen» wählst, erhalten wir statt deiner echten Adresse eine Weiterleitungsadresse von Apple (@privaterelay.appleid.com).

Zweck: Erstellen und Anmelden deines Kundenkontos, Zuordnung deiner Termine, Terminbestätigungen und -erinnerungen. Rechtsgrundlage: Vertragserfüllung sowie deine Einwilligung, die du mit der Bestätigung im Google- bzw. Apple-Fenster erteilst (Art. 6 revDSG). Keine Werbung: Wir verwenden die von Google oder Apple erhaltenen Daten ausschliesslich für dein Kundenkonto und die Terminorganisation. Wir verkaufen sie nicht, geben sie nicht für Werbezwecke an Dritte weiter, bilden damit keine Werbeprofile und trainieren damit keine KI-Modelle.

Aufbewahrung und Löschung: Kontodaten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen lassen — eine E-Mail an info@beautyneta.ch genügt; wir löschen dann alle Daten, die wir nicht gesetzlich aufbewahren müssen (Buchungs- und Rechnungsbelege 10 Jahre, Art. 958f OR). Die Verbindung zwischen deinem Google-Konto und uns kannst du zusätzlich jederzeit selbst trennen unter myaccount.google.com/permissions, bei Apple unter den Einstellungen deiner Apple-ID.

§ 17

Mitarbeiter-App «Salon OS Staff»

Für unser Team betreiben wir die iPhone-App «Salon OS Staff». Sie ist nur für Mitarbeitende bestimmt, denen der Salon einen Zugang eingerichtet hat; in der App selbst kann niemand ein Konto eröffnen. Die App zeigt die Daten unserer eigenen Terminverwaltung Salon OS an. Diese betreiben wir bei der Hetzner Online GmbH in Nürnberg, Deutschland.

Daten von Mitarbeitenden: Vorname, Name, E-Mail-Adresse, Telefonnummer (falls hinterlegt), Rolle und Berechtigungen, Passwort (nur als nicht umkehrbarer Hash-Wert), Angaben zur Zwei-Schritt-Anmeldung und zu bestätigten Geräten, Arbeitszeiten aus der Stempeluhr (Kommen, Gehen, Pausen und Korrekturen), hochgeladene Fotos und Videos sowie die Push-Kennung des Geräts. Face ID prüft das iPhone selbst; wir erhalten dabei keine biometrischen Daten.

Daten von Kundinnen und Kunden: Mitarbeitende sehen je nach Rolle Termine, gebuchte Leistungen, Namen, Kontaktdaten, Terminverlauf, Warteliste und interne Notizen — nur so weit, wie sie es für ihre Arbeit brauchen. Verschiebt eine Mitarbeiterin deinen Termin, entscheidet sie, ob du darüber informiert wirst; diese Nachricht ist transaktional (§ 8).

Push-Mitteilungen: Über neue, geänderte oder abgesagte Termine informiert die App das Team per Push-Mitteilung. Dafür nutzen wir den Dienst Expo (650 Industries, Inc., USA; nach eigenen Angaben unter dem Swiss-U.S. Data Privacy Framework zertifiziert) und den Push-Dienst von Apple. Übermittelt werden die Push-Kennung des Geräts und der Mitteilungstext, der den Namen der Kundin oder des Kunden enthalten kann. Expo leitet den Text nach eigenen Angaben nur weiter und speichert ihn nicht. Für die Bekanntgabe ins Ausland gilt § 10.

Fotos und Videos: Mitarbeitende können Aufnahmen mit der Kamera machen oder aus der Mediathek wählen und hochladen. Die Dateien werden bei Cloudflare gespeichert (Anhang A) und zuerst intern geprüft. Veröffentlicht wird nur nach § 7.

Zweck und Rechtsgrundlage: Terminorganisation, Zusammenarbeit im Team, Zeiterfassung und Schutz der Zugänge. Daten von Mitarbeitenden bearbeiten wir zur Durchführung des Arbeitsvertrags und zur Erfüllung gesetzlicher Pflichten (Art. 328b OR, Art. 46 ArG), Daten von Kundinnen und Kunden nach § 5. Die App enthält keine Werbung und kein Werbe- oder Analyse-Tracking.

Aufbewahrung und Rechte: Endet ein Arbeitsverhältnis, sperren wir den Zugang und löschen die Daten, die wir nicht mehr brauchen. Arbeitszeitunterlagen bewahren wir fünf Jahre auf (Art. 73 ArGV 1). Die Rechte nach § 13 gelten auch für Mitarbeitende.

§ 18

Änderungen

Wir können diese Erklärung anpassen; massgeblich ist die jeweils publizierte Fassung.