Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und den angebotenen Dienstleistungen ist:

Esthéa Atelier – Lindy Speich
Gipf-Oberfrick, Schweiz
Website: https://esthea-atelier.com

Die aktuellen Kontaktmöglichkeiten sind auf unserer Website angegeben.

2. Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir bearbeiten Personendaten vertraulich und in Übereinstimmung mit dem anwendbaren schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).

Diese Datenschutzerklärung informiert darüber, welche Personendaten beim Besuch unserer Website sowie bei der Nutzung unserer Dienstleistungen bearbeitet werden, zu welchen Zwecken dies erfolgt und an wen Daten gegebenenfalls weitergegeben werden.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Gesundheitsdaten und bestimmte weitere Kategorien von Personendaten gelten nach schweizerischem Datenschutzrecht als besonders schützenswerte Personendaten und werden von uns entsprechend ihrem erhöhten Schutzbedarf behandelt.

3. Hosting und Besuch unserer Website

Unsere Website wird bei green.ch AG (Green), Schweiz, gehostet.

Beim Besuch unserer Website werden technisch erforderliche Informationen durch den Webserver verarbeitet und in Server-Protokolldateien gespeichert.

Dazu können insbesondere gehören:

IP-Adresse
aufgerufene Seite beziehungsweise URL
Datum und Uhrzeit des Zugriffs
Browser und Browserversion
Betriebssystem
HTTP-Statuscode
Referrer-Informationen, sofern vom Browser übermittelt
weitere für Betrieb, Fehleranalyse und Sicherheit erforderliche technische Informationen

Diese Verarbeitung dient insbesondere der technischen Bereitstellung unserer Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse sowie der Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe.

Nach Angaben von Green wird die IP-Adresse bei Webhosting-Produkten ab dem zweiten Tag anonymisiert.

Green erstellt zudem technische Sicherungskopien. Für deren Aufbewahrung gelten die Bedingungen des jeweils eingesetzten Hostingprodukts.

4. Verschlüsselte Datenübertragung

Unsere Website verwendet eine verschlüsselte HTTPS/TLS-Verbindung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, nach dem aktuellen Stand der Technik vor einem einfachen Mitlesen während der Übertragung geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse unserer Website mit „https://“ beginnt.

Trotz angemessener technischer und organisatorischer Schutzmassnahmen kann bei elektronischer Datenübertragung kein absoluter Schutz garantiert werden.

5. Keine öffentlichen Benutzerkonten, Kommentare oder Uploads

Unsere Website bietet Besuchern derzeit keine Möglichkeit,

ein öffentliches Benutzerkonto anzulegen,
Kommentare oder Beiträge zu veröffentlichen,
eigene Bilder oder Dateien hochzuladen oder
eigene öffentlich sichtbare Inhalte zu erstellen.

Entsprechend bearbeiten wir keine Personendaten für öffentliche Benutzerprofile, Kommentarbereiche oder öffentlich zugängliche Benutzerinhalte.

Administrative Zugänge, die für den technischen Betrieb und die Verwaltung der Website erforderlich sind, sind hiervon nicht betroffen.

6. Cookies und vergleichbare Technologien

Unsere Website kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden.

Cookies sind kleine Datensätze, die im Browser beziehungsweise auf dem verwendeten Endgerät gespeichert werden können.

Technisch notwendige Cookies können insbesondere für Sicherheitsfunktionen, technische Sitzungen, Buchungs- und Zahlungsprozesse sowie andere für den ordnungsgemässen Betrieb der Website erforderliche Funktionen eingesetzt werden.

Soweit Dienste eingesetzt werden, für deren Verwendung eine Einwilligung erforderlich ist, werden diese entsprechend der getroffenen Auswahl aktiviert.

Sie können Cookies zudem über die Einstellungen Ihres Browsers löschen oder blockieren. Dies kann dazu führen, dass einzelne Funktionen unserer Website nicht oder nur eingeschränkt funktionieren.

7. Cookie-Einwilligungsverwaltung mit Cookiebot

Wir verwenden auf unserer Website die Cookiebot Consent Management Platform von Usercentrics A/S, Dänemark.

Cookiebot dient dazu, die auf unserer Website eingesetzten Cookies und vergleichbaren Technologien zu verwalten und die von Ihnen getroffenen Datenschutzeinstellungen beziehungsweise Einwilligungen zu speichern und zu dokumentieren.

Dabei können insbesondere technische Informationen über Browser und Endgerät, die getroffene Einwilligungsentscheidung sowie Zeitpunkt und Umfang dieser Entscheidung verarbeitet werden.

Die Verarbeitung dieser Informationen ist erforderlich, damit wir Ihre Datenschutzeinstellungen berücksichtigen und erteilte beziehungsweise abgelehnte Einwilligungen nachvollziehen können.

Sie können eine erteilte Einwilligung über die auf unserer Website bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

8. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail oder Telefon, bearbeiten wir die von Ihnen übermittelten Personendaten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Dabei können insbesondere folgende Daten bearbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
Inhalt und Zeitpunkt der Kommunikation
Angaben zur gewünschten Dienstleistung
weitere Informationen, die Sie uns freiwillig mitteilen

Die Bearbeitung erfolgt insbesondere zur Beantwortung Ihrer Anfrage, zur Vorbereitung oder Durchführung einer gewünschten Dienstleistung sowie zur Erfüllung damit verbundener geschäftlicher oder gesetzlicher Pflichten.

Bitte übermitteln Sie besonders schützenswerte Personendaten, insbesondere detaillierte Gesundheitsinformationen, nicht unnötig über gewöhnliche E-Mail.

9. E-Mail-Kommunikation mit Proton Mail

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Proton Mail der Proton AG, Schweiz.

Bei der Kommunikation per E-Mail werden insbesondere folgende Informationen verarbeitet:

E-Mail-Adressen von Absender und Empfänger
Datum und Zeitpunkt der Kommunikation
Betreff
Inhalt der Nachricht
gegebenenfalls übermittelte Anhänge
für die Übermittlung erforderliche technische Informationen

Auch automatisch durch unsere Website erzeugte Nachrichten, beispielsweise im Zusammenhang mit einer Buchung, können über unsere E-Mail-Infrastruktur versendet werden.

Bitte beachten Sie, dass eine E-Mail-Kommunikation mit externen E-Mail-Anbietern nicht in jedem Fall eine durchgehende Ende-zu-Ende-Verschlüsselung gewährleistet.

10. Buchung der Behandlungsanalyse / Erstkontakt

Für die Online-Buchung einer Behandlungsanalyse beziehungsweise eines Erstkontakts verwenden wir ein auf unserer WordPress-Website betriebenes Buchungssystem.

Dabei bearbeiten wir insbesondere:

Name
E-Mail-Adresse
Adresse
gewählten Termin
gebuchte Dienstleistung
Buchungsstatus
für die Durchführung und Verwaltung der Buchung erforderliche technische Daten

Im Rahmen dieses Online-Buchungsvorgangs werden keine Gesundheits- oder Patientendaten abgefragt.

Die Daten werden verwendet, um Ihre Buchung entgegenzunehmen, den gewünschten Termin zu verwalten, mit Ihnen im Zusammenhang mit der Buchung zu kommunizieren und die vereinbarte Leistung vorzubereiten.

Für die technische Buchungs- und Bestellabwicklung verwenden wir WooCommerce innerhalb unserer WordPress-Installation.

11. Vorauszahlung und Zahlungsabwicklung über Stripe

Die online gebuchte Behandlungsanalyse beziehungsweise der Erstkontakt wird im Voraus bezahlt.

Für die Zahlungsabwicklung verwenden wir Stripe.

Wenn Sie eine Zahlung durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt beziehungsweise direkt von Stripe erhoben.

Abhängig von der verwendeten Zahlungsart können insbesondere folgende Informationen verarbeitet werden:

Name
Kontaktdaten
Rechnungs- beziehungsweise Adressdaten
Zahlungsbetrag und Währung
Informationen zur gebuchten Leistung
verwendete Zahlungsart
Zahlungs- und Transaktionsinformationen
technische Informationen zur Durchführung und Absicherung der Zahlung

Stripe verarbeitet Zahlungsdaten insbesondere zur Durchführung und Absicherung der Zahlung, zur Betrugsprävention sowie zur Erfüllung gesetzlicher und regulatorischer Verpflichtungen.

Wir erhalten von Stripe diejenigen Zahlungs- und Transaktionsinformationen, die für die Bestätigung und Zuordnung der Zahlung sowie für unsere Buchhaltung und die Abwicklung der gebuchten Leistung erforderlich sind.

Für die Datenbearbeitung innerhalb des Zahlungsdienstes gelten ergänzend die Datenschutzbestimmungen von Stripe.

12. Reguläre Terminbuchung und Kundenverwaltung über Phorest

Für die reguläre Online-Terminbuchung und Kundenverwaltung verwenden wir Phorest Salon Software der nDevor Systems Ltd., Irland.

Wenn Sie die entsprechende Online-Terminbuchung aufrufen, werden Sie zur Buchungsplattform von Phorest weitergeleitet. Die Eingabe und weitere Bearbeitung der dort eingegebenen Daten erfolgt über die Systeme von Phorest.

Dabei können insbesondere folgende Daten bearbeitet werden:

Name
Kontaktdaten
Termin- und Buchungsdaten
gewünschte Behandlung oder Dienstleistung
mit dem Termin verbundene Angaben
weitere von Ihnen im Buchungssystem eingegebene Informationen

Phorest stellt uns Funktionen insbesondere für Terminverwaltung, Kundenverwaltung und damit verbundene betriebliche Prozesse zur Verfügung.

Für die Datenbearbeitung innerhalb des Phorest-Systems gelten ergänzend die Datenschutzbestimmungen des Anbieters.

13. Gesundheitsdaten und Behandlungsdokumentation

Im Rahmen einer späteren Beratung oder Behandlung kann es erforderlich sein, Informationen über Ihren Gesundheitszustand, Medikamente, mögliche Kontraindikationen, Allergien oder andere für die sichere Durchführung einer Behandlung relevante Umstände zu erheben.

Gesundheitsdaten gelten nach schweizerischem Datenschutzrecht als besonders schützenswerte Personendaten.

Wir bearbeiten solche Informationen nur, soweit dies für die Beratung, die Beurteilung der Eignung einer Behandlung, deren sichere Durchführung, die Behandlungsdokumentation oder die Erfüllung gesetzlicher, versicherungsrechtlicher oder vergleichbarer Anforderungen erforderlich ist.

Der Zugriff auf solche Informationen wird auf diejenigen Personen und Dienstleister beschränkt, die diese Daten zur Erfüllung ihrer Aufgaben benötigen.

Gesundheitsdaten werden nicht bereits im öffentlich zugänglichen Buchungsformular für die Behandlungsanalyse beziehungsweise den Erstkontakt abgefragt.

14. Externe Links und Dienste

Unsere Website kann Links zu externen Websites und Diensten enthalten.

Beim blossen Vorhandensein eines externen Links werden nicht automatisch die Inhalte der verlinkten Website geladen. Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website und stellen eine Verbindung zum jeweiligen externen Anbieter her.

Dabei kann der externe Anbieter insbesondere Ihre IP-Adresse und weitere technische Informationen über Browser und Endgerät erhalten sowie eigene Cookies oder vergleichbare Technologien einsetzen.

Für die Datenbearbeitung auf externen Websites und Plattformen gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Dies betrifft insbesondere externe Dienste wie die Online-Terminbuchung über Phorest.

15. Empfänger und Auftragsbearbeiter

Wir geben Personendaten grundsätzlich nur weiter oder machen sie Dritten zugänglich, soweit dies für die Bereitstellung unserer Website und Dienstleistungen, die Durchführung von Buchungen und Zahlungen, die Kommunikation, die IT-Sicherheit oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Zu den von uns eingesetzten Dienstleistern gehören insbesondere:

green.ch AG, Schweiz
Hosting und technische Infrastruktur unserer Website.

Proton AG, Schweiz
E-Mail-Kommunikation.

Usercentrics A/S, Dänemark
Cookie- und Einwilligungsverwaltung über Cookiebot.

Stripe
Abwicklung der Online-Zahlungen.

nDevor Systems Ltd. / Phorest Salon Software, Irland
Termin- und Kundenverwaltung.

WooCommerce und das für die Behandlungsanalyse eingesetzte Buchungssystem werden innerhalb unserer WordPress-Installation verwendet und sind daher nicht allein aufgrund ihres Einsatzes externe Empfänger Ihrer Daten.

Darüber hinaus können Daten an weitere technische oder geschäftliche Dienstleister weitergegeben werden, soweit dies für eine von Ihnen genutzte Dienstleistung erforderlich ist.

Behörden oder andere staatliche Stellen erhalten Personendaten, wenn wir gesetzlich zur Bekanntgabe verpflichtet oder berechtigt sind.

16. Datenbearbeitung im Ausland

Unser Webhosting erfolgt nach Angaben unseres Hosting-Anbieters Green in der Schweiz. Proton AG hat ihren Sitz ebenfalls in der Schweiz.

Cookiebot wird von Usercentrics A/S mit Sitz in Dänemark angeboten. Phorest beziehungsweise nDevor Systems Ltd. hat seinen Sitz in Irland.

Bei der Nutzung international tätiger Dienstleister wie Stripe, Phorest oder deren Unterauftragsbearbeitern kann eine Bearbeitung oder ein Zugriff auf Personendaten in weiteren Staaten stattfinden.

Personendaten werden ins Ausland bekanntgegeben, wenn die gesetzlichen Voraussetzungen dafür erfüllt sind.

Soweit der betreffende Staat keinen angemessenen Datenschutz gewährleistet, werden – soweit erforderlich – geeignete Garantien eingesetzt, insbesondere anerkannte Standarddatenschutzklauseln oder andere nach schweizerischem Datenschutzrecht zulässige Schutzmechanismen.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der von uns bearbeiteten Personendaten.

Diese Massnahmen dienen insbesondere dem Schutz vor:

unberechtigtem Zugriff
Verlust
Missbrauch
unbeabsichtigter oder unzulässiger Veränderung
unberechtigter Offenlegung

Zu den Schutzmassnahmen gehören abhängig vom jeweiligen System und Schutzbedarf insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Authentifizierungsmechanismen, Datensicherungen, Sicherheitsprotokollierung, Systemaktualisierungen sowie technische Schutzmassnahmen für unsere IT-Infrastruktur.

Trotz angemessener Sicherheitsmassnahmen kann bei elektronischer Datenübertragung und Datenverarbeitung kein absoluter Schutz garantiert werden.

18. Speicherdauer

Wir speichern Personendaten grundsätzlich nur so lange, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist.

Eine längere Aufbewahrung kann insbesondere erforderlich sein, wenn:

gesetzliche Aufbewahrungspflichten bestehen,
Daten für die Dokumentation einer Behandlung benötigt werden,
buchhalterische oder steuerrechtliche Pflichten bestehen,
versicherungsrechtliche Anforderungen bestehen,
Rechtsansprüche geltend gemacht oder abgewehrt werden müssen oder
berechtigte Sicherheits- und Nachweisinteressen eine weitere Speicherung erfordern.

Nach Ablauf der erforderlichen Aufbewahrungsdauer werden die betreffenden Daten gelöscht oder anonymisiert, soweit keine gesetzliche oder anderweitig zulässige Verpflichtung zur weiteren Aufbewahrung besteht.

Für Daten, die innerhalb externer Systeme gespeichert werden, gelten zusätzlich die dort vereinbarten beziehungsweise gesetzlich erforderlichen Aufbewahrungsfristen.

19. Rechte betroffener Personen

Im Rahmen des anwendbaren Datenschutzrechts können betroffene Personen insbesondere Auskunft darüber verlangen, ob und welche Personendaten wir über sie bearbeiten.

Je nach den gesetzlichen Voraussetzungen können insbesondere folgende Rechte bestehen:

Auskunft über bearbeitete Personendaten
Berichtigung unrichtiger oder unvollständiger Personendaten
Löschung beziehungsweise Vernichtung von Personendaten
Einschränkung beziehungsweise Unterlassung bestimmter Datenbearbeitungen
Herausgabe bestimmter Personendaten oder deren Übertragung in einem gängigen elektronischen Format
Widerruf einer erteilten Einwilligung für zukünftige Datenbearbeitungen

Gesetzliche Aufbewahrungspflichten und andere gesetzlich zulässige Gründe für eine weitere Bearbeitung bleiben vorbehalten.

Zur Wahrnehmung Ihrer Rechte können Sie sich über die auf unserer Website angegebenen Kontaktdaten an uns wenden.

Zum Schutz der betroffenen Person können wir einen geeigneten Identitätsnachweis verlangen, bevor wir personenbezogene Informationen herausgeben, ändern oder löschen.

Betroffene Personen können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Dienstleistungen, die eingesetzten technischen Systeme oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026