Datenschutzerklärung

1 · Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist Suri Massage & Spa, Herrengasse 17, 8853 Lachen SZ, Schweiz. Telefon +41 77 209 68 00, E-Mail [Zu ergänzen: E-Mail-Adresse der Domain].

Es gilt das Schweizer Datenschutzgesetz (DSG). Wenn Sie aus dem EU- oder EWR-Raum kommen und die europäische Datenschutz-Grundverordnung auf Sie anwendbar ist, stehen Ihnen die dort vorgesehenen Rechte in gleicher Weise zu.

2 · Der Grundsatz zuerst

Wir sind ein kleines Studio mit zwei Masseurinnen. Wir bearbeiten die Daten, die wir für Ihren Termin und Ihre Frage brauchen, sowie mit Ihrer Einwilligung begrenzte Nutzungsdaten für die Website-Statistik. Wir verkaufen keine Daten und erstellen keine Werbeprofile. Einzelheiten zur freiwilligen Statistik stehen in Ziffer 7.

3 · Beim Besuch der Website

Diese Website wird bei [Zu ergänzen: Hosting-Anbieter und Standort der Server] betrieben. Beim Aufruf einer Seite übermittelt Ihr Browser technische Angaben, die der Server in einem Protokoll festhält: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übermittelte Datenmenge, Browser- und Betriebssystemkennung.

Diese Protokolle brauchen wir, damit die Seite läuft und damit wir Störungen und Angriffsversuche erkennen. Sie werden nach [Zu ergänzen: Aufbewahrungsdauer der Server-Logs] gelöscht und nicht mit anderen Daten zusammengeführt.

Die Verbindung ist verschlüsselt (TLS). Unsere Schriften und Studiobilder werden mit der Website ausgeliefert. Erst wenn Sie den Buchungsbereich benutzen, verbindet sich Ihr Browser mit unserem Reservierungsdienst bei Google Apps Script, um freie Zeiten abzurufen. Die Google-Karte wird wie in Ziffer 3a beschrieben automatisch geladen. Google Analytics wird nur nach Ihrer Einwilligung geladen; Einzelheiten stehen in Ziffer 7.

3a · Google Maps

Die eingebettete Karte wird automatisch geladen, ohne dass Sie sie anklicken müssen. Der Browser kann sie bereits laden, bevor der Standortbereich sichtbar wird. Dabei verbindet sich Ihr Browser mit Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält technische Verbindungsdaten, insbesondere Ihre IP-Adresse, und kann Cookies verwenden. Daten können auch in den USA verarbeitet werden.

Die Karte wird unabhängig von Ihrer Statistik-Auswahl geladen. Eine Ablehnung von Google Analytics verhindert daher nicht die Verbindung zu Google Maps. Links zum Google-Profil und zum Schreiben einer Bewertung öffnen Google ausserhalb unserer Website. Es gelten die Datenschutzbestimmungen von Google.

4 · Terminreservation

Wenn Sie online einen Termin reservieren, bearbeiten wir: gewählte Behandlung, Dauer, Datum und Uhrzeit, Ihren Namen, Ihre Telefonnummer und, falls Sie eines schreiben, Ihr Anliegen.

Beim Abruf freier Zeiten erhält Google technische Verbindungsdaten wie Ihre IP-Adresse, Datum und Uhrzeit sowie die gewählte Behandlung, die angefragte Dauer und den Tag. Name, Telefonnummer und Notiz werden erst übermittelt, wenn Sie die Reservation bestätigen.

Diese Angaben tragen wir als Termineintrag in einen von zwei internen Kalendern bei Google Calendar ein, einen je Masseurin. Bei einer Paarmassage wird der Termin in beiden Kalendern eingetragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Daten können dabei auch auf Server in den USA gelangen. Der Zugriff ist auf das Studio beschränkt.

Wir brauchen diese Angaben, um den Termin zu führen: ohne Namen und Telefonnummer können wir Ihnen die Zeit nicht reservieren und Sie bei einer Verschiebung nicht erreichen. Nach 24 Monaten entfernen wir Termineinträge automatisch aus unseren Kalendern; danach bleiben sie bei Google noch bis zu 30 Tage im Papierkorb, bevor Google sie endgültig löscht. Wenn Sie es früher möchten, sagen Sie es uns und wir entfernen den Eintrag.

Das Studio erhält zusätzlich einen Telegram-Hinweis mit Name, Telefonnummer, Behandlung, Termin, Dauer, Preis und Buchungsreferenz. Ihre zusätzliche Buchungsnotiz wird nicht an Telegram weitergeleitet.

Online wird nichts bezahlt. Wir fragen weder nach Kartendaten noch nach einer Vorauszahlung.

5 · Kontaktformular

Über das Formular auf der Kontaktseite bearbeiten wir: Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und den Text Ihrer Frage.

Ihre Nachricht wird uns als Mitteilung an einen privaten Telegram-Chat des Studios zugestellt, damit wir sie unterwegs sehen und Ihnen zügig antworten können. Anbieter des Dienstes ist Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Telegram ist kein Schweizer Anbieter: schreiben Sie uns dort bitte nur, was für Ihre Frage nötig ist.

Google Apps Script nimmt die Anfrage entgegen und speichert Nachrichten für den Versand an Telegram vorübergehend. Der Nachrichtentext wird nach bestätigtem Versand aus dieser Warteschlange entfernt, spätestens nach sieben Tagen. Technische Prüfsummen zur Vermeidung doppelter Mitteilungen bleiben bei Anfragen sieben Tage und bei Buchungen bis sieben Tage nach dem Termin erhalten. Diese Fristen gelten nicht für den Telegram-Verlauf oder den Kalender.

Wir bearbeiten diese Angaben, um Ihnen zu antworten. Nachrichten, die erledigt sind, löschen wir regelmässig aus dem Verlauf.

6 · Angaben zu Ihrer Gesundheit

Im Feld für Ihr Anliegen und im Kontaktformular können Sie Angaben machen, die etwas über Ihre Gesundheit sagen, etwa eine verspannte Schulter oder eine alte Verletzung. Solche Angaben gelten nach Schweizer Recht als besonders schützenswerte Personendaten.

Wir verwenden solche Angaben ausschliesslich zur Vorbereitung Ihrer Behandlung. Sie werden nur von uns sowie von den in Ziffern 4 und 5 genannten technischen Dienstleistern bearbeitet. Bitte tragen Sie online keine Gesundheitsdaten ein; Beschwerden besprechen wir lieber mündlich vor der Behandlung im Studio.

7 · Speicherung im Browser und freiwillige Statistik

Wenn Sie auf der Website die Sprache wechseln, hinterlegt die Seite in Ihrem Browser einen technischen Eintrag, damit die Eingangsanimation nicht ein zweites Mal läuft. Er heisst suri-sin-intro, enthält keine Angaben zu Ihrer Person und verschwindet, sobald Sie den Tab schliessen.

Wir speichern Ihre Auswahl zur Statistik für 180 Tage lokal in Ihrem Browser, damit wir Sie nicht bei jedem Besuch erneut fragen. Über «Datenschutzeinstellungen» können Sie Ihre Auswahl jederzeit ändern oder Ihre Einwilligung für die Zukunft widerrufen. Die Terminreservation funktioniert auch ohne Ihre Einwilligung zur Statistik.

Nur wenn Sie zustimmen, laden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir Seitenaufrufe und allgemeine technische Nutzungsdaten, um die Website zu verbessern. Dafür werden zufällige Kennungen in Cookies gespeichert, höchstens 60 Tage und ohne Verlängerung bei weiteren Besuchen. Vor Ihrer Zustimmung und bei einer Ablehnung werden keine Daten an Google Analytics gesendet.

Wir übermitteln keine Namen, Telefonnummern, E-Mail-Adressen, Formularinhalte, Gesundheitsangaben oder Einzelheiten Ihrer Behandlung oder Reservation an Google Analytics. Übermittelte Seitenadressen enthalten keine Abfrageparameter oder Sprungmarken; die Adresse der zuvor besuchten Seite wird nicht übermittelt. Google Signals, Werbepersonalisierung und die automatische Erfassung von Formularinteraktionen sind deaktiviert.

Die Aufbewahrungsfrist für ereignis- und nutzerbezogene Daten in Google Analytics ist auf 2 Monate eingestellt und wird nicht durch weitere Aktivität verlängert. Zusammengefasste Berichte können länger bestehen bleiben. Daten können auch in den USA verarbeitet werden; es gelten die in Ziffer 8 erläuterten Schutzmassnahmen. Weitere Informationen: Wie Google Daten von Websites oder Apps verwendet, die Google-Dienste nutzen.

Beim Benutzen der Online-Reservation kann Google technisch notwendige Informationen nach seinen eigenen Datenschutzbestimmungen verarbeiten, wie in Ziffer 4 beschrieben. Wir setzen keine Werbenetzwerke und keine Schaltflächen sozialer Netzwerke ein.

8 · Empfänger und Übermittlung ins Ausland

Ausser den oben genannten Dienstleistern geben wir Ihre Daten an niemanden weiter. Wir verkaufen keine Daten und tauschen sie nicht mit Dritten aus.

Google und Telegram bearbeiten Daten auch ausserhalb der Schweiz. Für solche Übermittlungen stützen wir uns auf die Garantien, die diese Anbieter dafür bereitstellen, insbesondere die Standardvertragsklauseln. Wenn Sie keine Gesundheitsdaten an diese Anbieter übermitteln möchten, schreiben Sie solche Angaben nicht in die Online-Felder; besprechen Sie sie direkt mit uns im Studio.

9 · Ihre Rechte

Sie können jederzeit erfahren, welche Daten wir über Sie bearbeiten, und verlangen, dass wir sie berichtigen oder löschen. Sie können der Bearbeitung widersprechen und die Herausgabe Ihrer Daten in einem gängigen Format verlangen.

Ein Anruf oder eine kurze Nachricht genügt: +41 77 209 68 00 oder [Zu ergänzen: E-Mail-Adresse der Domain]. Wir antworten so schnell wie möglich. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10 · Sicherheit

Die Website ist durchgehend verschlüsselt. Den Zugang zum Terminkalender und zum Telegram-Chat beschränken wir auf die Personen, die ihn für die Terminführung und die Beantwortung Ihrer Nachricht benötigen.

11 · Änderungen

Wenn wir etwas an der Website ändern, das die Bearbeitung von Daten betrifft, passen wir diese Erklärung in derselben Runde an. Es gilt jeweils die Fassung, die hier veröffentlicht ist.