Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:

MA Beauty Ribarska
Inhaberin: Maria Ribarska
Glärnischstrasse 17
5432 Neuenhof
Schweiz

Studio- und Behandlungsadresse:
MA Beauty
Tägerhardstrasse 99
5430 Wettingen
Schweiz

Telefon: 078 609 09 06
E-Mail: info@mabeauty.ch
Website: www.mabeauty.ch

2. Geltungsbereich und rechtliche Grundlagen

Diese Datenschutzerklärung informiert darüber, wie MA Beauty Ribarska Personendaten bearbeitet, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, einen Termin buchen, eine Behandlung in Anspruch nehmen oder auf andere Weise mit uns in Verbindung stehen.

Die Bearbeitung von Personendaten erfolgt insbesondere nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der dazugehörigen Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der Europäischen Union im Einzelfall anwendbar ist, berücksichtigen wir zusätzlich deren Anforderungen.

Unter Personendaten verstehen wir alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten umfasst jeden Umgang mit Personendaten, insbesondere das Erheben, Erfassen, Speichern, Verwenden, Übermitteln, Ordnen, Verändern, Löschen oder Vernichten.

3. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz, Datenrichtigkeit und Datensicherheit.

Personendaten werden nur bearbeitet, soweit dies für die beschriebenen Zwecke erforderlich ist. Die Bearbeitung erfolgt insbesondere:

  • zur Bearbeitung von Anfragen und Terminbuchungen;
  • zur Vorbereitung, Durchführung und Dokumentation von Behandlungen;
  • zur Erfüllung vertraglicher und vorvertraglicher Verpflichtungen;
  • zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten;
  • zur Gewährleistung eines sicheren und funktionsfähigen Webauftritts;
  • zur Wahrung berechtigter beziehungsweise überwiegender privater Interessen;
  • auf Grundlage einer Einwilligung, soweit eine solche erforderlich ist.

4. Kategorien bearbeiteter Personendaten

Abhängig davon, wie Sie unsere Angebote nutzen, können insbesondere folgende Kategorien von Personendaten bearbeitet werden:

  • Stammdaten wie Name und Geburtsdatum;
  • Kontaktdaten wie Adresse, Telefonnummer und E-Mail-Adresse;
  • Termin- und Buchungsdaten;
  • Angaben zu gewünschten oder durchgeführten Behandlungen;
  • Kommunikationsinhalte aus E-Mails, Nachrichten oder Telefongesprächen;
  • Zahlungs-, Rechnungs- und Geschäftsdaten, soweit solche anfallen;
  • technische Daten wie IP-Adresse, Browser, Gerät und Zugriffszeit;
  • Einwilligungen und deren Widerruf;
  • Fotos, Bewertungen oder Erfahrungsberichte, sofern diese bereitgestellt werden;
  • gesundheitsbezogene Angaben, sofern sie für eine sichere Behandlung erforderlich sind.

5. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

  • Bereitstellung und Betrieb dieser Website;
  • Sicherstellung der Stabilität und Sicherheit der Website;
  • Beantwortung von Anfragen;
  • Terminvereinbarung und Terminverwaltung;
  • Versand von Terminbestätigungen und Terminerinnerungen;
  • Durchführung, Nachbetreuung und Dokumentation von Behandlungen;
  • Beratung zur Eignung einer Behandlung;
  • Abwicklung von Verträgen, Zahlungen und Rechnungen;
  • Erfüllung gesetzlicher Pflichten;
  • Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche;
  • Verbesserung unserer Dienstleistungen und unseres Webauftritts;
  • Veröffentlichung von Bewertungen oder Bildern mit entsprechender Berechtigung.

6. Besuch der Website und Server-Logdateien

Beim Besuch unserer Website können durch den Webserver automatisch technische Informationen erfasst werden. Dazu gehören insbesondere:

  • IP-Adresse des zugreifenden Geräts;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seite oder Datei;
  • übertragene Datenmenge;
  • verwendeter Browser und Browserversion;
  • Betriebssystem und Gerätetyp;
  • zuvor besuchte Website, sofern vom Browser übermittelt;
  • HTTP-Statuscode und technische Fehlermeldungen.

Diese Daten werden bearbeitet, um die Website bereitzustellen, technische Fehler zu erkennen, Angriffe und Missbrauch abzuwehren sowie die Sicherheit und Stabilität unserer Systeme zu gewährleisten.

Server-Logdateien werden nur so lange aufbewahrt, wie dies für die genannten Zwecke, zur Untersuchung sicherheitsrelevanter Vorfälle oder aufgrund gesetzlicher Pflichten erforderlich ist.

7. Hosting und technische Dienstleister

Unsere Website wird bei einem professionellen Hosting-Anbieter betrieben. Der Hosting-Anbieter kann im Rahmen der Bereitstellung, Wartung, Sicherung und technischen Überwachung der Website Personendaten bearbeiten.

Dazu gehören insbesondere IP-Adressen, Server-Logdateien, technische Verbindungsdaten, Sicherungskopien und gegebenenfalls Daten, die über die Website übermittelt werden.

Hosting-, Wartungs-, Sicherheits-, Cache- und Optimierungsdienstleister bearbeiten Daten grundsätzlich in unserem Auftrag und nur soweit dies zur Erbringung ihrer Leistungen erforderlich ist.

8. Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail, WhatsApp, Instagram oder auf einem anderen Weg kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für eine mögliche Terminvereinbarung.

Dazu können insbesondere Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht, der gewünschte Behandlungstermin und Angaben zur gewünschten Behandlung gehören.

Bitte übermitteln Sie vertrauliche oder besonders schützenswerte Gesundheitsdaten nicht unaufgefordert über unverschlüsselte E-Mail, Instagram oder andere soziale Netzwerke.

9. Online-Terminbuchung mit Cituro

Für die Online-Terminbuchung und Terminverwaltung verwenden wir den Dienst Cituro:

cituro GmbH
Peter-Dörfler-Strasse 30
86199 Augsburg
Deutschland

Das Cituro-Buchungswidget ist in unsere Website eingebunden. Beim Laden oder Verwenden des Buchungswidgets können insbesondere folgende Daten bearbeitet werden:

  • IP-Adresse und technische Verbindungsdaten;
  • Browser- und Geräteinformationen;
  • Name und Kontaktdaten;
  • gewünschte Behandlung;
  • gewünschtes Datum und gewünschte Uhrzeit;
  • Nachrichten und freiwillig übermittelte Zusatzangaben;
  • Terminbestätigungen, Änderungen und Absagen.

Die Datenbearbeitung dient der Anzeige verfügbarer Termine, der Terminbuchung, Terminverwaltung, Kundenkommunikation sowie dem Versand von Bestätigungen oder Erinnerungen.

Cituro bearbeitet die für MA Beauty verwalteten Kundendaten als Auftragsbearbeiter. Die Daten werden nach Angaben von Cituro in Rechenzentren in Deutschland verarbeitet.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cituro .

10. Besonders schützenswerte Gesundheitsdaten

Im Zusammenhang mit bestimmten kosmetischen Behandlungen kann es notwendig sein, Informationen über den Gesundheitszustand, Allergien, Hauterkrankungen, Schwangerschaft, Medikamente, frühere Behandlungen oder mögliche Kontraindikationen zu erfragen.

Solche Angaben gelten als besonders schützenswerte Personendaten. Wir bearbeiten sie nur, soweit dies für die Beurteilung der Behandlungseignung, für die sichere Durchführung einer Behandlung, für die Nachbetreuung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Soweit gesetzlich erforderlich, erfolgt die Bearbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung. Der Zugriff auf solche Angaben wird auf diejenigen Personen beschränkt, die diese Informationen zur Erfüllung ihrer Aufgaben benötigen.

11. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Dateien, die im Browser oder auf dem verwendeten Gerät gespeichert werden.

Technisch notwendige Cookies

Technisch notwendige Cookies können eingesetzt werden, um grundlegende Funktionen, Sicherheit, Seitennavigation, Cache-Funktionen und die Darstellung der Website zu ermöglichen.

Diese Technologien sind für den Betrieb der Website erforderlich und können grundsätzlich nicht vollständig deaktiviert werden, ohne dass einzelne Funktionen der Website beeinträchtigt werden.

Optionale Cookies und externe Dienste

Soweit optionale Cookies, externe Medien, Analyse-, Karten-, Buchungs- oder Marketingdienste eingesetzt werden und hierfür eine Einwilligung erforderlich ist, werden diese erst nach Ihrer entsprechenden Auswahl aktiviert.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden.

Sie können Cookies ausserdem über die Einstellungen Ihres Browsers löschen oder blockieren. Dadurch können einzelne Funktionen der Website eingeschränkt werden.

12. Google Maps

Zur Darstellung unseres Standorts kann Google Maps verwendet werden. Anbieter für Nutzerinnen und Nutzer in der Schweiz ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden oder Aktivieren einer eingebetteten Google-Karte kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Zeitpunkt des Zugriffs und Angaben zur aufgerufenen Seite an Google übermittelt werden.

Wenn Sie gleichzeitig bei einem Google-Konto angemeldet sind, kann Google den Aufruf gegebenenfalls Ihrem Konto zuordnen. Auf Art, Umfang und Dauer der weiteren Bearbeitung durch Google haben wir keinen vollständigen Einfluss.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google .

13. Google-Bewertungen und externe Google-Links

Unsere Website kann Links zu unserem Google-Unternehmensprofil oder zu Google-Bewertungen enthalten.

Bei einfachen externen Links wird grundsätzlich erst dann eine Verbindung zu Google hergestellt, wenn Sie den entsprechenden Link anklicken. Ab diesem Zeitpunkt erfolgt die weitere Datenbearbeitung nach den Datenschutzbestimmungen von Google.

Auf unserer Website wiedergegebene Bewertungen können aus öffentlich zugänglichen Google-Bewertungen oder aus direkt übermittelten Erfahrungsberichten stammen. Personenbezogene Inhalte werden nur im zulässigen Umfang veröffentlicht.

14. Kommunikation über WhatsApp

Wir bieten die Möglichkeit, über WhatsApp mit uns Kontakt aufzunehmen. Die Nutzung von WhatsApp ist freiwillig.

Bei einer Kontaktaufnahme über WhatsApp werden insbesondere Ihre Telefonnummer, Ihr Profilname, Ihre Nachricht, übermittelte Dateien sowie Kommunikations- und Metadaten durch WhatsApp und durch uns bearbeitet.

WhatsApp gehört zur Meta-Unternehmensgruppe. Daten können durch WhatsApp beziehungsweise verbundene Unternehmen auch ausserhalb der Schweiz bearbeitet werden.

Bitte übermitteln Sie über WhatsApp keine vertraulichen Gesundheitsinformationen, Fotos von medizinischen Unterlagen oder andere besonders schützenswerte Daten, sofern dies nicht ausdrücklich mit uns vereinbart wurde.

Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp .

15. Instagram

Unsere Website enthält einen Link zu unserem Instagram-Profil. Es handelt sich grundsätzlich um einen externen Link und nicht um ein automatisch geladenes Social-Media-Plugin.

Erst beim Anklicken des Links wird eine Verbindung zu Instagram hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Angaben über die aufgerufene Seite an Instagram übermittelt werden.

Wenn Sie bei Instagram angemeldet sind, kann Instagram den Besuch gegebenenfalls Ihrem Benutzerkonto zuordnen.

Wenn Sie über Instagram mit uns kommunizieren, bearbeiten wir Ihren Benutzernamen, Ihre Nachricht und weitere freiwillig übermittelte Angaben zur Bearbeitung Ihrer Anfrage.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram .

16. Kundenbewertungen, Fotos und Vorher-Nachher-Aufnahmen

Kundenbewertungen, Fotos, Videos oder Vorher-Nachher-Aufnahmen werden nur veröffentlicht, wenn hierfür eine ausreichende rechtliche Grundlage besteht.

Bei erkennbaren Personen oder behandlungsbezogenen Aufnahmen holen wir grundsätzlich vor der Veröffentlichung eine entsprechende Einwilligung ein. Die Einwilligung kann mit Wirkung für zukünftige Veröffentlichungen widerrufen werden.

Bereits erfolgte rechtmässige Bearbeitungen werden durch einen späteren Widerruf nicht rückwirkend unzulässig. Gesetzliche Aufbewahrungsrechte und berechtigte Nachweisinteressen bleiben vorbehalten.

17. Bekanntgabe von Personendaten

Wir geben Personendaten nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich, gesetzlich vorgeschrieben, vertraglich vorgesehen oder durch eine Einwilligung gedeckt ist.

Mögliche Empfänger beziehungsweise Kategorien von Empfängern sind:

  • Hosting-, IT-, Sicherheits- und Wartungsdienstleister;
  • Anbieter von Terminbuchungs- und Kundenverwaltungssystemen;
  • Kommunikations- und Nachrichtendienste;
  • Treuhand-, Buchhaltungs- und Zahlungsdienstleister;
  • Rechts-, Steuer- und andere fachliche Berater;
  • Versicherungen, Behörden oder Gerichte, soweit gesetzlich erforderlich;
  • weitere Auftragsbearbeiter, die uns beim Geschäftsbetrieb unterstützen.

Auftragsbearbeiter dürfen Personendaten nur nach unseren Weisungen und für die vereinbarten Zwecke bearbeiten. Sie werden zur Vertraulichkeit und zu angemessenen Sicherheitsmassnahmen verpflichtet.

18. Bekanntgabe von Daten ins Ausland

Im Rahmen der Nutzung externer Dienstleister können Personendaten auch in Staaten ausserhalb der Schweiz bearbeitet oder gespeichert werden.

Befindet sich der Empfängerstaat auf der schweizerischen Liste der Staaten mit einem angemessenen Datenschutzniveau, kann die Bekanntgabe auf dieser Grundlage erfolgen.

Fehlt ein angemessenes Datenschutzniveau, stützen wir die Bekanntgabe, soweit erforderlich, auf geeignete Garantien wie anerkannte Standarddatenschutzklauseln, zusätzliche Schutzmassnahmen, eine ausdrückliche Einwilligung oder eine gesetzliche Ausnahme.

Bei Diensten internationaler Unternehmen können Daten insbesondere in der Europäischen Union, im Europäischen Wirtschaftsraum, in den Vereinigten Staaten oder in weiteren Ländern bearbeitet werden.

19. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie dies für die jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche, vertragliche oder berechtigte Aufbewahrungsgründe bestehen.

Dabei berücksichtigen wir insbesondere:

  • die Dauer einer Kunden- oder Vertragsbeziehung;
  • die Bearbeitung und Nachbetreuung eines Termins;
  • gesetzliche Buchführungs-, Steuer- und Dokumentationspflichten;
  • Verjährungsfristen und die Sicherung von Beweismitteln;
  • die Abwehr oder Durchsetzung rechtlicher Ansprüche;
  • erteilte Einwilligungen und deren Widerruf;
  • technische und sicherheitsbezogene Erfordernisse.

Sobald Personendaten für diese Zwecke nicht mehr erforderlich sind, werden sie gelöscht, anonymisiert oder für die weitere Bearbeitung gesperrt, soweit dies technisch und rechtlich möglich ist.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unbefugtem Zugriff, unbeabsichtigter Veränderung, Offenlegung, Missbrauch oder Zerstörung zu schützen.

Dazu gehören abhängig vom Schutzbedarf insbesondere Zugriffsbeschränkungen, sichere Passwörter, verschlüsselte Datenübertragung, regelmässige Aktualisierungen, Datensicherungen und die Beschränkung des Zugriffs auf berechtigte Personen.

Die Datenübertragung über das Internet kann trotz angemessener Sicherheitsmassnahmen nicht vollständig gegen sämtliche Risiken geschützt werden. Eine absolute Sicherheit kann daher nicht gewährleistet werden.

21. Rechte betroffener Personen

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht:

  • Auskunft darüber zu verlangen, ob wir Personendaten über Sie bearbeiten;
  • Auskunft über die bearbeiteten Personendaten zu erhalten;
  • unrichtige oder unvollständige Daten berichtigen zu lassen;
  • die Löschung oder Vernichtung von Personendaten zu verlangen;
  • eine Einschränkung bestimmter Bearbeitungen zu verlangen;
  • der Bearbeitung in gesetzlich vorgesehenen Fällen zu widersprechen;
  • eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen;
  • die Herausgabe oder Übertragung bestimmter Daten zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Diese Rechte können gesetzlichen Einschränkungen unterliegen. Insbesondere können gesetzliche Aufbewahrungspflichten, überwiegende Interessen, laufende Vertragsverhältnisse oder die Geltendmachung rechtlicher Ansprüche einer sofortigen Löschung entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie uns unter info@mabeauty.ch kontaktieren. Zur Verhinderung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

Weitere Informationen zum schweizerischen Datenschutz erhalten Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten .

22. Automatisierte Einzelentscheidungen und Profiling

Wir treffen grundsätzlich keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung von Personendaten beruhen und für Sie erhebliche rechtliche oder vergleichbare Auswirkungen haben.

Wir führen grundsätzlich kein Profiling mit hohem Risiko im Sinne des schweizerischen Datenschutzrechts durch.

23. Daten von minderjährigen Personen

Personendaten minderjähriger Personen werden nur bearbeitet, soweit dies für die Bearbeitung einer Anfrage, die Vereinbarung oder Durchführung einer zulässigen Behandlung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Soweit notwendig, verlangen wir die Zustimmung oder Mitwirkung einer erziehungsberechtigten Person.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Datenbearbeitungen, unsere Dienstleistungen, die verwendeten Technologien oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

25. Stand

August 2026