Datenschutzerklärung
Skin Sense
1. Verantwortliche Person
Verantwortlich für die Bearbeitung von Personendaten im Sinne des schweizerischen Datenschutzgesetzes (DSG) ist:
Skin Sense
Inhaberin: Anna Ruzmetov-Bolotskich
Marktstrasse 12
8853 Lachen
Schweiz
Telefon: 078 220 93 40
E-Mail: info@skin-sense.ch
Website: www.skin-sense.ch
Bei Fragen zum Datenschutz oder zur Bearbeitung deiner Personendaten kannst du dich jederzeit an die oben genannte verantwortliche Person wenden.
2. Zweck und Geltungsbereich dieser Datenschutzerklärung
Der Schutz deiner Persönlichkeit und deiner Personendaten ist Skin Sense ein wichtiges Anliegen. Diese Datenschutzerklärung informiert dich darüber,
• welche Personendaten bearbeitet werden,
• zu welchen Zwecken diese bearbeitet werden,
• auf welcher Grundlage dies erfolgt,
• an wen Daten gegebenenfalls bekannt gegeben werden, auch im Ausland,
• wie lange Daten aufbewahrt werden,
• welche Rechte dir als betroffene Person zustehen.
Die Bearbeitung von Personendaten erfolgt in Übereinstimmung mit dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der zugehörigen Datenschutzverordnung (DSV).
3. Welche Personendaten werden bearbeitet?
Je nach Art der Kontaktaufnahme oder der in Anspruch genommenen Dienstleistung werden insbesondere folgende Kategorien von Personendaten bearbeitet.
Stammdaten
• Vor- und Nachname
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Geburtsdatum (soweit erforderlich)
Termin- und Vertragsdaten
• gebuchte Dienstleistungen
• Terminverlauf und Terminhistorie
• Terminänderungen und Absagen
• Rechnungs- und Zahlungsinformationen
Besonders schützenswerte Personendaten (Gesundheitsdaten)
Soweit dies für eine sichere und fachgerechte kosmetische Beratung oder Behandlung erforderlich ist, werden insbesondere folgende, nach Art. 5 lit. c DSG besonders schützenswerte Personendaten bearbeitet:
• Angaben zum aktuellen Hautzustand und Hautanamnese
• bekannte Allergien oder Unverträglichkeiten
• relevante Erkrankungen
• eingenommene Medikamente
• Schwangerschaft oder Stillzeit
• Angaben zur bisherigen Hautpflege
• Dokumentation von Beratungen und Behandlungen sowie Pflegeempfehlungen
• Behandlungsverlauf
• Verlaufs- und Kontrollfotos (nur mit vorheriger ausdrücklicher Einwilligung)
Diese besonders schützenswerten Personendaten werden ausschliesslich erhoben und bearbeitet, soweit sie für die Durchführung der gewünschten Dienstleistung erforderlich sind, und werden mit erhöhter Sorgfalt behandelt.
4. Zwecke der Bearbeitung
Die Bearbeitung von Personendaten erfolgt insbesondere zu folgenden Zwecken:
• Durchführung kosmetischer Beratungen und Behandlungen
• Erstellung individueller Hautanalysen und persönlicher Pflegeempfehlungen
• Durchführung und Dokumentation der Personal Skin Journey
• Verlaufskontrolle des Hautzustandes über mehrere Termine hinweg
• Terminverwaltung und -erinnerung
• Kommunikation mit Kundinnen und Kunden
• Rechnungsstellung und Zahlungsabwicklung
• Erfüllung gesetzlicher Verpflichtungen (z. B. Buchführungs- und Aufbewahrungspflichten)
• Verbesserung der Servicequalität
5. Rechtmässigkeit der Bearbeitung
Das schweizerische Datenschutzrecht kennt keinen abschliessenden Katalog von Rechtsgrundlagen. Die Bearbeitung von Personendaten ist grundsätzlich zulässig, solange dadurch die Persönlichkeit der betroffenen Person nicht widerrechtlich verletzt wird (Art. 30 f. DSG).
Eine Persönlichkeitsverletzung liegt in der Regel nicht vor, wenn die betroffene Person in die Bearbeitung eingewilligt hat, die Bearbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist, ein überwiegendes privates oder öffentliches Interesse besteht oder eine gesetzliche Verpflichtung dazu vorliegt.
Da es sich bei den erhobenen Gesundheits- und Hautanamnesedaten um besonders schützenswerte Personendaten handelt, holt Skin Sense hierfür grundsätzlich die ausdrückliche Einwilligung der Kundin bzw. des Kunden ein, insbesondere im Rahmen des digitalen Anamnesebogens sowie vor der Anfertigung von Verlaufs- und Kontrollfotos. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.
6. Aufbewahrungsdauer
Personendaten werden nur so lange aufbewahrt, wie dies für die Durchführung der vereinbarten Dienstleistungen, die Dokumentation von Beratungen und Behandlungen, die Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Vorgaben, namentlich der zehnjährigen Aufbewahrungsfrist für Geschäftsunterlagen gemäss Art. 958f OR) oder aufgrund berechtigter Interessen erforderlich ist.
Die Dokumentation früherer Beratungen und Behandlungen dient insbesondere der Nachvollziehbarkeit des Hautverlaufs sowie einer sicheren und individuellen Betreuung bei zukünftigen Terminen.
Kundinnen und Kunden können jederzeit Auskunft über die zu ihrer Person bearbeiteten Daten verlangen sowie – soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen – deren Berichtigung oder Löschung beantragen. Besteht kein berechtigter Zweck mehr für die weitere Aufbewahrung, werden die betreffenden Daten gelöscht oder, soweit möglich und zulässig, anonymisiert.
7. Bekanntgabe von Personendaten an Dritte und eingesetzte Dienstleister
Eine Bekanntgabe von Personendaten an Dritte erfolgt ausschliesslich, soweit dies zur Durchführung der angebotenen Dienstleistungen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer ausdrücklichen Einwilligung erforderlich ist.
Skin Sense setzt hierzu sorgfältig ausgewählte externe Dienstleister als Auftragsbearbeiter im Sinne von Art. 9 DSG ein. Diese bearbeiten Personendaten ausschliesslich nach Weisung von Skin Sense, im erforderlichen Umfang und mindestens in dem Masse geschützt, wie es das DSG vorsieht. Mit den nachfolgend genannten Anbietern bestehen entsprechende vertragliche Vereinbarungen bzw. es gelten deren Auftragsverarbeitungsbedingungen:
Treatwell
Eingesetzt für die Online-Terminbuchung und Terminverwaltung. Dabei werden Name, Kontaktdaten sowie die gebuchten Dienstleistungen bearbeitet.
Notion
Eingesetzt für die interne Dokumentation von Kunden-, Beratungs- und Behandlungsdaten, einschliesslich besonders schützenswerter Personendaten (Hautanamnese, Behandlungsverlauf). Der Zugriff ist auf autorisierte Mitarbeitende beschränkt.
Fillout
Eingesetzt zur Bereitstellung digitaler Anamnesebögen und Fragebögen, über die Kundinnen und Kunden vor der ersten Behandlung Angaben zu Hautzustand, Allergien und Gesundheit machen können.
SumUp
Eingesetzt zur Abwicklung von Zahlungen vor Ort. Dabei werden Zahlungs- und Transaktionsdaten bearbeitet; die eigentlichen Zahlungsdaten (z. B. Kartendaten) werden direkt durch SumUp als eigenständig Verantwortlichen verarbeitet.
Tilda
Eingesetzt als Website-Baukasten zum Betrieb der Website www.skin-sense.ch. Beim Besuch der Website werden dadurch technische Verbindungsdaten bearbeitet (siehe Ziffer 9).
WhatsApp
Kann für die Kommunikation mit Kundinnen und Kunden genutzt werden, sofern diese diesen Kommunikationsweg ausdrücklich wählen. WhatsApp wird von Meta Platforms, Inc. betrieben; es gilt Ziffer 8 zur Auslandsbekanntgabe.
E-Mail-Dienstleister
Eingesetzt zur Beantwortung von Anfragen und zur Kommunikation im Zusammenhang mit Terminen oder Dienstleistungen.
Eine darüberhinausgehende Bekanntgabe von Personendaten an Dritte erfolgt nur, wenn hierzu eine gesetzliche Verpflichtung besteht oder die betroffene Person ausdrücklich eingewilligt hat.
8. Bekanntgabe von Personendaten ins Ausland
Ein Teil der eingesetzten Dienstleister bearbeitet Personendaten auf Servern ausserhalb der Schweiz, unter anderem in der Europäischen Union, im Vereinigten Königreich und in den USA. Eine solche grenzüberschreitende Bekanntgabe von Personendaten richtet sich nach Art. 16 f. DSG.
Skin Sense stellt sicher, dass Personendaten nur dann ins Ausland bekanntgegeben werden, wenn
• der Staat über eine vom Bundesrat als angemessen anerkannte Datenschutzgesetzgebung verfügt (z. B. EU-/EWR-Mitgliedstaaten und Vereinigtes Königreich), oder
• mit dem Dienstleister geeignete Garantien vereinbart wurden, insbesondere durch den Abschluss der Standardvertragsklauseln des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. der Europäischen Kommission in der für die Schweiz angepassten Fassung, oder
• eine ausdrückliche Einwilligung der betroffenen Person vorliegt oder ein anderer Ausnahmetatbestand gemäss Art. 17 DSG erfüllt ist.
Eine Kopie der jeweils anwendbaren Garantien kann bei der in Ziffer 1 genannten verantwortlichen Person angefragt werden.
9. Website und Hosting
Die Website von Skin Sense wird über den Website-Baukasten Tilda betrieben. Beim Besuch der Website werden automatisch technische Informationen bearbeitet, die für den sicheren Betrieb und die Bereitstellung der Website erforderlich sind, insbesondere die IP-Adresse, Informationen zum verwendeten Browser und Betriebssystem, Datum und Uhrzeit des Zugriffs sowie weitere technische Verbindungsdaten (sogenannte Server-Logfiles).
Diese Daten werden ausschliesslich zur Bereitstellung, Stabilität und Sicherheit der Website bearbeitet. Weitere Informationen zur Datenbearbeitung durch Tilda sind in dessen Datenschutzerklärung verfügbar.
10. Cookies
Die Website verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzerin bzw. des Nutzers gespeichert werden. Sie dienen dazu, die Nutzung der Website zu ermöglichen, ihre Funktionalität sicherzustellen und die Benutzerfreundlichkeit zu verbessern.
Es werden technisch notwendige Cookies eingesetzt, die für den Betrieb der Website erforderlich sind. Darüber hinaus können, sofern entsprechende Funktionen aktiviert sind, weitere Cookies zum Einsatz kommen, deren Verwendung von der Einwilligung der Nutzerin bzw. des Nutzers abhängt.
Beim erstmaligen Besuch der Website erscheint ein Cookie-Banner, über das die Einwilligung zur Verwendung nicht zwingend erforderlicher Cookies erteilt, abgelehnt oder angepasst werden kann. Bereits erteilte Einwilligungen können jederzeit über die entsprechenden Einstellungen geändert oder widerrufen werden.
11. Rechte der betroffenen Personen
Als betroffene Person stehen dir nach dem DSG insbesondere folgende Rechte zu:
• Auskunftsrecht (Art. 25 DSG): Du kannst Auskunft darüber verlangen, ob und welche Personendaten von dir bearbeitet werden.
• Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger Personendaten verlangen.
• Recht auf Löschung: Du kannst die Löschung deiner Personendaten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen.
• Recht auf Einschränkung der Bearbeitung: Du kannst in bestimmten Fällen verlangen, dass die Bearbeitung deiner Daten eingeschränkt wird.
• Recht auf Datenherausgabe bzw. -übertragbarkeit (Art. 28 DSG): Du kannst verlangen, dass dir deine Personendaten in einem gängigen elektronischen Format herausgegeben oder an eine von dir bezeichnete Stelle übertragen werden, soweit die Voraussetzungen dafür erfüllt sind.
• Widerrufsrecht: Erteilte Einwilligungen (z. B. für die Bearbeitung von Gesundheitsdaten oder für Verlaufsfotos) können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung dieser Rechte kannst du dich jederzeit formlos an die in Ziffer 1 genannte verantwortliche Person wenden. Skin Sense behält sich vor, vor Erteilung von Auskünften die Identität der anfragenden Person zu überprüfen.
12. Datensicherheit
Skin Sense trifft angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch oder Veränderung zu schützen (Art. 8 DSG). Diese Massnahmen werden dem jeweiligen Stand der Technik entsprechend laufend überprüft und angepasst.
13. Zuständige Aufsichtsbehörde
Zuständige Datenschutz-Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Betroffene Personen können sich bei Beschwerden über die Datenbearbeitung durch Skin Sense an den EDÖB wenden.
14. Änderungen dieser Datenschutzerklärung
Skin Sense behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen der Dienstleistungen und der Datenbearbeitung anzupassen. Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.
Stand: August 2026