Datenschutzerklärung

MBM Partner AG – Kosmetikstudio Horn

Stand: 1. Mai 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ist:

MBM Partner AG

Seestrasse 119

9326 Horn

Schweiz

Handelsregister-Nr.: CH-440.3.000.901-7

UID: CHE-107.930.277

Kontakt für Datenschutzanfragen:

E-Mail: info@kosmetikhorn.ch

Telefon: +41 76 342 88 88

Ansprechperson: Beatrice Schmitter, Verwaltungsrätin und Geschäftsführerin

2. Allgemeine Hinweise und Geltungsbereich

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre Personendaten vertraulich und in Übereinstimmung mit dem Schweizer Datenschutzgesetz (DSG), der Datenschutzverordnung (DSV) sowie – soweit auf unser Angebot anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir bei der Nutzung unserer Website www.kosmetik-horn.ch sowie im Rahmen unserer Dienstleistungen als Kosmetikstudio erheben, zu welchem Zweck wir diese Daten verwenden und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.

Diese Datenschutzerklärung gilt für unsere Website, unsere Online-Buchungsplattform sowie für die Datenbearbeitungen im Rahmen unserer kosmetischen Dienstleistungen und Kundenkommunikation.

Bei der Nutzung externer Dienste (z. B. Social-Media-Plattformen wie Instagram oder Facebook, Online-Buchungssystem Shore) gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.

3. Begriffsdefinitionen

Damit diese Datenschutzerklärung verständlich bleibt, erläutern wir kurz die wichtigsten Begriffe:

• Personendaten: Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Foto).

• Besonders schützenswerte Personendaten: Dazu zählen unter anderem Daten über Gesundheit, religiöse oder politische Ansichten, ethnische Herkunft. In unserem Studio betrifft dies insbesondere Angaben aus der Anamnese (Allergien, Hautbeschwerden, Medikamente etc.).

• Bearbeitung: Jeder Umgang mit Personendaten, insbesondere das Erheben, Speichern, Verwenden, Verändern, Bekanntgeben, Archivieren oder Löschen.

• Verantwortliche Person: Die natürliche oder juristische Person, die über den Zweck und die Mittel der Datenbearbeitung entscheidet (in unserem Fall die MBM Partner AG).

• Auftragsbearbeiter: Eine externe Stelle (z. B. Software-Anbieter), die in unserem Auftrag Personendaten bearbeitet.

4. Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten Ihre Personendaten ausschliesslich auf Grundlage geltender gesetzlicher Bestimmungen. Im Einzelnen stützen wir uns auf folgende Rechtsgrundlagen:

• Vertragserfüllung: Wenn die Datenbearbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Massnahmen notwendig ist (z. B. Terminbuchung, Behandlungsdurchführung, Rechnungsstellung).

• Gesetzliche Verpflichtung: Wenn wir gesetzlich zur Datenbearbeitung verpflichtet sind (z. B. Aufbewahrungspflichten gemäss Obligationenrecht, Steuerrecht).

• Berechtigtes Interesse: Wenn wir ein überwiegendes berechtigtes Interesse an der Datenbearbeitung haben (z. B. Sicherstellung des IT-Betriebs, Schutz vor Missbrauch, Verbesserung unseres Angebots).

• Einwilligung: Wenn Sie uns ausdrücklich eine Einwilligung erteilt haben (z. B. für Marketing-Cookies, Veröffentlichung von Vorher-Nachher-Fotos).

Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung bleibt davon unberührt.

5. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung der Daten zwischen Ihrem Browser und unserer Website (SSL/TLS-Verschlüsselung, erkennbar am „https" in der Adresszeile).

• Zugriffsbeschränkung auf Personendaten auf Mitarbeitende, die diese für die Erfüllung ihrer Aufgaben benötigen.

• Verpflichtung aller mit der Datenbearbeitung befassten Personen zur Vertraulichkeit.

• Regelmässige Überprüfung und Aktualisierung unserer Sicherheitsmassnahmen.

• Sichere Aufbewahrung physischer Unterlagen (z. B. Anamnesebögen) in abschliessbaren Schränken.

Trotz aller Sorgfalt kann eine absolute Sicherheit bei der Datenübertragung im Internet nicht garantiert werden. Sie übermitteln Daten an uns daher auf eigenes Risiko.

6. Datenerfassung beim Besuch der Website (Server-Logs)

Beim Besuch unserer Website werden durch unseren Hosting-Anbieter (Hostpoint AG, Schweiz) automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Diese sogenannten Server-Logfiles umfassen:

• IP-Adresse des zugreifenden Geräts

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Seite

• Übertragene Datenmenge

• Meldung über erfolgreichen Abruf

• Verwendeter Browser-Typ und -Version

• Betriebssystem

• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschliesslich zur Sicherstellung eines störungsfreien Betriebs der Website, zur Verbesserung unseres Angebots sowie zur Abwehr von Angriffen verarbeitet. Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.

Rechtsgrundlage: berechtigtes Interesse an der technischen Bereitstellung und Sicherheit unserer Website.

Aufbewahrungsdauer: Server-Logfiles werden in der Regel nach 14 Tagen automatisch gelöscht, sofern nicht aus Sicherheitsgründen (z. B. zur Aufklärung eines Angriffs) eine längere Speicherung erforderlich ist.

7. Cookies und Cookie-Banner

7.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, Ihren Browser bei einem erneuten Besuch wiederzuerkennen und bestimmte Funktionen bereitzustellen.

7.2 Welche Arten von Cookies setzen wir ein?

Wir unterscheiden zwischen folgenden Cookie-Kategorien:

• Notwendige Cookies: Diese Cookies sind für den Betrieb der Website technisch erforderlich (z. B. Session-Cookies, Cookie-Banner-Einstellung). Sie werden ohne Ihre Einwilligung gesetzt, da unser Angebot ohne sie nicht funktionieren würde.

• Statistik-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem Informationen anonymisiert gesammelt werden.

• Marketing-Cookies: Diese Cookies werden eingesetzt, um Ihnen personalisierte Werbeinhalte auszuspielen und die Wirksamkeit unserer Werbekampagnen zu messen.

Statistik- und Marketing-Cookies setzen wir ausschliesslich nach Ihrer ausdrücklichen Einwilligung ein, die Sie über unser Cookie-Banner erteilen können.

7.3 Cookie-Banner und Verwaltung Ihrer Einwilligung

Beim ersten Besuch unserer Website erhalten Sie über ein Cookie-Banner die Möglichkeit, der Verwendung nicht-notwendiger Cookies zuzustimmen oder diese abzulehnen. Sie können Ihre Einwilligung jederzeit für die Zukunft anpassen oder widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website aufrufen.

Zusätzlich können Sie in den Einstellungen Ihres Browsers das Speichern von Cookies generell deaktivieren oder bereits gespeicherte Cookies löschen. Wir weisen darauf hin, dass die vollständige Deaktivierung von Cookies dazu führen kann, dass einzelne Funktionen unserer Website nicht oder nur eingeschränkt nutzbar sind.

8. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular auf unserer Website oder per E-Mail eine Anfrage zukommen lassen, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen bei uns gespeichert.

Zweck der Bearbeitung: Beantwortung Ihrer Anfrage, Kontaktaufnahme, Vertragsanbahnung.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Massnahmen sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage.

Aufbewahrungsdauer: Wir speichern die Daten so lange, wie dies zur Bearbeitung Ihres Anliegens und zur Beantwortung möglicher Folgefragen erforderlich ist. Anschliessend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Online-Terminbuchung über Shore

Für die Online-Buchung von Behandlungsterminen sowie zur Verwaltung von Kunden- und Behandlungsdaten nutzen wir die Software Shore der Shore AG (Schweiz), Birmensdorferstrasse 123, 8003 Zürich, Schweiz (Mutterkonzern: Shore GmbH, Lothstrasse 19, 80797 München, Deutschland). Beim Klick auf den Buchungs-Link auf unserer Website werden Sie auf eine externe Buchungsseite von Shore weitergeleitet.

9.1 Welche Daten werden erfasst?

Im Rahmen der Online-Terminbuchung werden folgende Daten erhoben und an Shore übermittelt:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer

• gewünschte Dienstleistung sowie Datum und Uhrzeit des Termins

• Eventuelle Bemerkungen, die Sie freiwillig mitteilen

• Im Rahmen der Behandlungsvorbereitung erfasste Anamnese- und Behandlungsdaten (siehe Ziffer 10)

9.2 Zweck der Datenbearbeitung

Die Daten werden zur Durchführung der Terminbuchung, zur Versendung von Termin- und Erinnerungsnachrichten (per E-Mail oder SMS) sowie zur Vor- und Nachbereitung der Behandlung verarbeitet.

9.3 Rechtsgrundlage

Vertragserfüllung sowie vorvertragliche Massnahmen.

9.4 Auftragsbearbeitung und Server-Standort

Mit der Shore AG besteht ein Auftragsbearbeitungsvertrag (Data Processing Agreement, DPA), der die datenschutzkonforme Bearbeitung Ihrer Daten sicherstellt. Die Server von Shore befinden sich nach Angaben des Anbieters in Deutschland.

9.5 Datenschutzerklärung Shore

Weitere Informationen zur Datenbearbeitung durch Shore finden Sie in der Datenschutzerklärung des Anbieters: https://www.shore.com/de/datenschutz

10. Anamnese- und Behandlungsdaten

10.1 Welche Daten erheben wir?

Im Rahmen einer kosmetischen Behandlung erfassen wir besonders schützenswerte Personendaten, insbesondere:

• Hauttyp und Hautzustand

• Allergien und Unverträglichkeiten

• Vorerkrankungen, soweit für die Behandlung relevant

• Eingenommene Medikamente, soweit für die Behandlung relevant

• Schwangerschaft / Stillzeit (sofern relevant)

• Bisherige kosmetische Behandlungen

• Behandlungsverlauf und -ergebnisse

• Bei einzelnen Behandlungen: Vorher- und Nachher-Fotos

Die Erhebung dieser Daten erfolgt im persönlichen Gespräch vor der Behandlung und wird in einem Anamnesebogen dokumentiert.

10.2 Zweck der Bearbeitung

Die Erhebung dieser Daten ist erforderlich, um:

• die für Sie passende und sichere Behandlung auszuwählen,

• mögliche Kontraindikationen auszuschliessen,

• Behandlungsergebnisse zu dokumentieren und nachvollziehen zu können,

• bei wiederkehrenden Behandlungen an Ihre individuelle Situation anzuknüpfen.

10.3 Rechtsgrundlage

Vertragserfüllung sowie Ihre ausdrückliche Einwilligung in die Bearbeitung besonders schützenswerter Personendaten. Die Einwilligung erteilen Sie schriftlich im Rahmen des Anamnesebogens vor der ersten Behandlung.

10.4 Speicherung

Anamnese- und Behandlungsdaten sowie Vorher-/Nachher-Fotos werden ausschliesslich in unserem Online-Buchungs- und Verwaltungssystem Shore gespeichert (Server-Standort Deutschland, siehe Ziffer 9). Eine Speicherung auf privaten Endgeräten oder unverschlüsselten Cloud-Diensten findet nicht statt.

10.5 Vorher-Nachher-Fotos: separate Einwilligung

Vorher-Nachher-Fotos werden ausschliesslich mit Ihrer ausdrücklichen, schriftlichen Einwilligung erstellt. Bei der Einwilligung unterscheiden wir zwischen:

• Interner Dokumentation: Fotos werden ausschliesslich zur internen Nachverfolgung des Behandlungsverlaufs verwendet.

• Marketing- und Social-Media-Verwendung: Eine Veröffentlichung erfolgt nur mit Ihrer separaten, ausdrücklichen Zustimmung. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

10.6 Aufbewahrungsdauer

Anamnese- und Behandlungsdaten bewahren wir für die Dauer der Kundenbeziehung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten und zur Abwehr möglicher Haftungsansprüche grundsätzlich für zehn Jahre auf. Danach werden die Daten gelöscht, sofern keine längeren gesetzlichen Aufbewahrungsfristen bestehen.

11. Social Media

Wir betreiben Profile auf den Social-Media-Plattformen Instagram und Facebook, beide angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Mutterkonzern: Meta Platforms Inc., USA).

11.1 Datenbearbeitung durch Meta

Wenn Sie unsere Social-Media-Profile besuchen oder mit unseren Inhalten interagieren (z. B. durch Likes, Kommentare, Direktnachrichten), bearbeitet Meta Personendaten in eigener Verantwortung. Wir haben auf diese Datenbearbeitung nur begrenzten Einfluss. Detaillierte Informationen finden Sie in den Datenschutzbestimmungen von Meta:

• Instagram: https://privacycenter.instagram.com/policy

• Facebook: https://www.facebook.com/privacy/policy

11.2 Datenbearbeitung durch uns

Wenn Sie uns über Direktnachrichten auf Instagram oder Facebook kontaktieren, bearbeiten wir die von Ihnen übermittelten Daten (z. B. Ihren Profilnamen und den Inhalt Ihrer Nachricht) zur Beantwortung Ihrer Anfrage. Diese Daten werden auf den Servern von Meta gespeichert und unterliegen den Datenschutzbestimmungen von Meta.

11.3 Datenübermittlung in die USA

Bei der Nutzung der Social-Media-Plattformen können Daten in die USA übermittelt werden. Meta hat sich dem EU-US Data Privacy Framework unterworfen, was ein angemessenes Datenschutzniveau sicherstellen soll. Dennoch weisen wir darauf hin, dass eine Datenübermittlung in die USA mit Risiken verbunden sein kann, insbesondere im Hinblick auf den Zugriff durch US-Behörden.

11.4 Empfehlung

Wenn Sie nicht möchten, dass Meta Daten über Sie sammelt, empfehlen wir, sich vor dem Besuch unserer Profile aus Ihrem Meta-Konto auszuloggen und entsprechende Tracking-Schutzmassnahmen in Ihrem Browser zu aktivieren.

12. Tracking, Analyse und Marketing-Tools

Wir setzen auf unserer Website verschiedene Analyse- und Marketing-Tools ein, um unser Angebot zu verbessern, die Nutzung der Website zu verstehen und Ihnen relevante Werbung auszuspielen. Diese Tools werden ausschliesslich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website anpassen.

12.1 Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA).

Zweck: Analyse des Nutzerverhaltens auf unserer Website, um unser Angebot zu verbessern und nutzerfreundlicher zu gestalten.

Erfasste Daten: Unter anderem gekürzte IP-Adresse, Geräteinformationen, Browser-Typ, Betriebssystem, besuchte Seiten, Verweildauer, Klickverhalten, ungefährer Standort (auf Stadtebene).

IP-Anonymisierung: Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Ihre IP-Adresse wird vor jeglicher Speicherung gekürzt, sodass kein direkter Personenbezug mehr möglich ist.

Speicherdauer: Die in Google Analytics erfassten Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage: Ihre Einwilligung über das Cookie-Banner.

Datenübermittlung in die USA: Bei der Nutzung von Google Analytics können Daten an Google-Server in den USA übermittelt werden. Google LLC hat sich dem EU-US Data Privacy Framework unterworfen, was ein angemessenes Datenschutzniveau sicherstellen soll.

Weitere Informationen: https://policies.google.com/privacy

Widerspruchsmöglichkeit: Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das von Google bereitgestellte Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout

12.2 Google Ads und Google Ads Conversion-Tracking

Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Limited, um auf externen Websites auf unsere Angebote aufmerksam zu machen.

Zweck: Ausspielen zielgerichteter Werbung, Messung der Werbewirksamkeit (Conversion-Tracking), Optimierung von Werbekampagnen.

Funktionsweise: Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie auf Ihrem Gerät gespeichert. Dieses Cookie ermöglicht es uns und Google, nachzuvollziehen, ob ein Nutzer nach dem Klick auf eine Anzeige eine bestimmte Handlung auf unserer Website durchführt (z. B. eine Buchung).

Erfasste Daten: Unter anderem Cookie-ID, IP-Adresse, Klickzeitpunkt, durchgeführte Handlung.

Rechtsgrundlage: Ihre Einwilligung über das Cookie-Banner.

Speicherdauer: Die Cookies verlieren nach 30 Tagen ihre Gültigkeit.

Datenübermittlung in die USA: Es gelten die unter Ziffer 12.1 beschriebenen Hinweise.

Weitere Informationen: https://policies.google.com/privacy

12.3 Meta Pixel (Facebook Pixel)

Wir setzen den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Mutterkonzern: Meta Platforms Inc., USA), ein.

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, Bildung von Zielgruppen für Werbekampagnen (Custom Audiences und Lookalike Audiences), Retargeting.

Funktionsweise: Der Meta Pixel erfasst Informationen über das Verhalten der Besucher auf unserer Website und überträgt diese an Meta. So können wir Ihnen relevantere Werbung in Ihrem Facebook- oder Instagram-Konto ausspielen.

Erfasste Daten: Unter anderem IP-Adresse, Browser-Informationen, Geräteinformationen, besuchte Seiten, durchgeführte Handlungen (z. B. Buchungsanfragen), Pixel-ID. Wenn Sie auf Facebook oder Instagram eingeloggt sind, kann Meta die Daten Ihrem dortigen Konto zuordnen.

Rechtsgrundlage: Ihre Einwilligung über das Cookie-Banner.

Datenübermittlung in die USA: Es gelten die unter Ziffer 11.3 beschriebenen Hinweise. Meta hat sich dem EU-US Data Privacy Framework unterworfen.

Weitere Informationen und Widerspruchsmöglichkeit: https://www.facebook.com/privacy/policy

12.4 Retargeting / Remarketing

Über die oben genannten Tools (Google Ads, Meta Pixel) setzen wir auch Retargeting bzw. Remarketing ein. Dabei wird Ihnen Werbung für unsere Dienstleistungen auf anderen Websites oder in sozialen Netzwerken angezeigt, nachdem Sie unsere Website besucht haben.

Zweck: Erneute Ansprache interessierter Nutzer, Steigerung der Werbewirksamkeit.

Rechtsgrundlage: Ihre Einwilligung über das Cookie-Banner.

Sie können das Retargeting jederzeit deaktivieren, indem Sie Ihre Cookie-Einstellungen anpassen oder die Werbeeinstellungen direkt bei Google bzw. Meta verwalten.

12.5 Social Media Plug-ins (Instagram, Facebook)

Auf unserer Website können Verlinkungen oder eingebettete Inhalte zu unseren Social-Media-Profilen (Instagram, Facebook) bestehen. Wir setzen diese ausschliesslich als sogenannte „2-Klick-Lösung" oder als reine Verlinkung ein. Eine direkte Datenübermittlung an Meta erfolgt erst, wenn Sie aktiv auf den entsprechenden Button klicken.

13. Datenweitergabe an Dritte und Auftragsbearbeiter

Wir geben Ihre Personendaten nur dann an Dritte weiter, wenn dies für die Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

13.1 Auftragsbearbeiter

Wir setzen folgende Auftragsbearbeiter ein, mit denen wir entsprechende Verträge zur Auftragsbearbeitung (DPA) abgeschlossen haben:

Anbieter

Zweck

Sitz / Server-Standort

Wix.com Ltd.

Bereitstellung der Website (Website-Baukasten)

Israel / EU / USA

Hostpoint AG

Domain-Verwaltung

Schweiz

Shore AG / Shore GmbH

Online-Terminbuchung, Kundenverwaltung, Anamnese-Verwaltung

Schweiz / Deutschland

Abacus Research AG

Buchhaltung, Rechnungsstellung

Schweiz

Google Ireland Ltd.

Webanalyse (GA4), Werbedienste (Google Ads) – nach Einwilligung

Irland / USA

Meta Platforms Ireland Ltd.

Marketing (Meta Pixel, Werbeanzeigen) – nach Einwilligung

Irland / USA

 

13.2 Weitergabe an Behörden und Dritte

Eine Weitergabe Ihrer Daten an Behörden, Gerichte oder andere Dritte erfolgt ausschliesslich:

• aufgrund gesetzlicher Verpflichtung,

• zur Durchsetzung oder Verteidigung rechtlicher Ansprüche,

• mit Ihrer ausdrücklichen Einwilligung.

Ein Verkauf oder eine kommerzielle Weitergabe Ihrer Personendaten an Dritte findet ausdrücklich nicht statt.

14. Datenübermittlung ins Ausland

Wie oben beschrieben, kann es im Rahmen der von uns eingesetzten Tools und Dienstleister zu einer Übermittlung Ihrer Personendaten ins Ausland kommen, insbesondere:

• Deutschland und EU: Server-Standorte von Shore, Google Ireland und Meta Ireland. Innerhalb der EU/EWR besteht ein angemessenes Datenschutzniveau auf Grundlage der DSGVO.

• USA: Mutterkonzerne von Google (Google LLC) und Meta (Meta Platforms Inc.). Beide Unternehmen haben sich dem EU-US Data Privacy Framework unterworfen, was vom Schweizer Bundesrat sowie der EU-Kommission als angemessen eingestuft wurde.

• Israel: Sitz von Wix.com Ltd. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

Soweit erforderlich, schliessen wir mit den jeweiligen Anbietern Standardvertragsklauseln (SCC) ab, um ein angemessenes Datenschutzniveau sicherzustellen.

15. Rechte der betroffenen Personen

Sie haben in Bezug auf Ihre bei uns gespeicherten Personendaten folgende Rechte:

• Auskunftsrecht: Sie können verlangen, dass wir Ihnen Auskunft darüber erteilen, ob und welche Personendaten wir von Ihnen bearbeiten.

• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Personendaten verlangen.

• Recht auf Löschung: Sie können die Löschung Ihrer Personendaten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere überwiegende Interessen entgegenstehen.

• Recht auf Einschränkung der Bearbeitung: Sie können verlangen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird.

• Recht auf Datenherausgabe / Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Personendaten in einem gängigen elektronischen Format herausgeben oder direkt an einen anderen Verantwortlichen übermitteln.

• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Personendaten jederzeit widersprechen, wenn die Bearbeitung auf einem berechtigten Interesse beruht.

• Widerruf der Einwilligung: Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an:

MBM Partner AG

Beatrice Schmitter

Seestrasse 119, 9326 Horn

E-Mail: info@kosmetikhorn.ch

Wir bitten um Verständnis, dass wir Ihre Identität überprüfen müssen, bevor wir Auskunft erteilen oder Daten herausgeben, um einen Missbrauch zu verhindern.

15.1 Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB):

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter

Feldeggweg 1, 3003 Bern

www.edoeb.admin.ch

16. Aufbewahrungsdauer und Löschung

Wir bearbeiten Ihre Personendaten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Im Einzelnen:

Datenkategorie

Aufbewahrungsdauer

Server-Logfiles

14 Tage

Anfragen über Kontaktformular / E-Mail

bis zur abschliessenden Bearbeitung, max. 24 Monate

Buchungs- und Behandlungsdaten

10 Jahre (gemäss Obligationenrecht)

Anamnese- und Gesundheitsdaten

10 Jahre

Vorher-/Nachher-Fotos

bis zum Widerruf der Einwilligung, max. 10 Jahre

Rechnungen und Buchhaltungsbelege

10 Jahre (Art. 958f OR)

Cookie-Daten

je nach Cookie zwischen 14 Tagen und 24 Monaten

Daten aus Tracking-Tools (GA4, Google Ads, Meta Pixel)

gemäss Voreinstellungen der Anbieter, max. 14 Monate

 

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei rechtlichen oder technischen Änderungen oder bei der Einführung neuer Dienstleistungen oder Tools. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website abrufbare aktuelle Version.

Stand: 1. Mai 2026