1. Was tue ich?

Claudia Hüppi Kosmetik, Drei Eidgenossen 11, 8808 Pfäffikon SZ betreibt die Website www.claudiahueppi.ch (nachfolgend als «mich» bezeichnet). Auf dieser Webseite können Sie sich über meine Organisation informieren, meine Online-Services in Anspruch nehmen und mit mir in Kontakt treten.
Der Schutz Ihrer persönlichen Daten ist mir ein grosses Anliegen. Ich informiere Sie in dieser Datenschutzerklärung transparent und verständlich darüber, welche Daten ich über meine Website sammle und wie ich damit umgehe.

2. Über was informiere ich?

• Welche Daten auf meiner Website gesammelt werden;
• Unter welchen Voraussetzungen ich Ihre Daten bearbeite und zu welchem Zweck;
• Wie lange ich Ihre Daten aufbewahre;
• Wann eine Weitergabe an Dritte zulässig ist;
• Wie ich Ihre Daten bearbeite («einzelne Datenbearbeitungsvorgänge»);
• Wann und wie Sie einer Datenbearbeitung widersprechen können;
• Welche Rechte Sie haben und wie Sie diese geltend machen können.

3. Begriffsdefinitionen

3.1 Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Adresse, Geburtsdatum, E-Mail-Adresse oder Telefonnummer. Auch Daten über persönliche Vorlieben wie Freizeitbeschäftigungen oder Mitgliedschaften zählen zu den personenbezogenen Daten.

3.2 Was sind besonders schützenswerte Personendaten?

Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten; Daten über die Gesundheit und gegebenenfalls Angaben zu administrativen oder strafrechtlichen Verfolgungen und Sanktionen sowie Daten über Massnahmen der sozialen Hilfe gelten als besonders schützenswerte Personendaten. Soweit erforderlich und geeignet, kann ich besonders schützenswerte Personendaten einfordern und bearbeiten. In diesem Fall unterliegen deren Bearbeitung strengerer Vertraulichkeit.

3.3 Was ist das Bearbeiten von Personendaten?

Bearbeiten ist jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.

3.4 Was ist das Bekanntgeben von Personendaten?

Dies ist das Übermitteln oder Zugänglichmachen von Personendaten, bspw. die Veröffentlichung oder die Offenbarung an einen Dritten.

4. Wie können Sie mit mir in Kontakt treten?

Bei Fragen oder Anliegen zum Schutz Ihrer Daten erreichen Sie mich jederzeit per E-Mail unter info@claudiahueppi.ch. Verantwortlich für die Datenbearbeitungen, die über diese Website erfolgen, ist:

Claudia Hüppi Kosmetik
Drei Eidgenossen
8808 Pfäffikon SZ

5. Bleibt meine Datenschutzerklärung immer gleich?

Ich kann diese Datenschutzerklärung jederzeit ändern. Die Änderungen werden auf www.claudiahueppi.ch veröffentlicht, Sie werden nicht gesondert informiert.

6. Allgemeine Grundsätze

6.1 Welche Daten sammle ich von Ihnen und von wem erhalte ich diese Daten

In erster Linie bearbeite ich Personendaten, die Sie mir übermitteln oder die ich beim Betrieb meiner Website sammle. Unter Umständen erhalte ich Personendaten über Sie auch von Dritten. Das können folgende Kategorien sein:

• Personenstammdaten (Name, Adresse, Geburtsdaten, etc.);
• Kontaktdaten (Handynummer, E-Mailadresse, etc.);
• Finanzdaten (bspw. Kontoangaben);
• Onlinekennungen (bspw. Cookie-Kennung, IP-Adressen);
• Standort- und Verkehrsdaten;
• Ton- und Bildaufnahmen;
• besonders schützenswerte Daten (bspw. biometrische Daten oder Angaben über Ihre Gesundheit).

6.2 Unter welchen Voraussetzungen bearbeite ich Ihre Daten?

Ich bearbeite Ihre Daten nach Treu und Glauben und nach den in dieser Datenschutzerklärung festgelegten Zwecken. Ich achte dabei auf eine transparente und verhältnismässige Bearbeitung. Sollte ich diese Grundsätze ausnahmsweise nicht einhalten können, kann die Datenbearbeitung trotzdem rechtmässig sein, weil ein Rechtfertigungsgrund vorliegt. Als Rechtfertigungsgrund kommt namentlich in Frage:

• Ihre Einwilligung;
• die Durchführung eines Vertrages oder vorvertraglicher Massnahmen;
• meine berechtigten Interessen, sofern Ihre Interessen nicht überwiegen.

6.3 Wie können Sie Ihre Einwilligung widerrufen?

Haben Sie mir eine Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt, bearbeite ich Ihre Daten im Rahmen dieser Einwilligung, soweit ich keinen anderen Rechtfertigungsgrund habe.
Sie können Ihre erteilte Einwilligung jederzeit widerrufen und eine E-Mail an die im Impressum genannte Adresse schicken. Bereits erfolgte Datenverarbeitungen sind davon nicht betroffen.

6.4 In welchen Fällen kann ich Ihre Daten an Dritte weitergeben?

Grundsatz

Ich bin unter Umständen darauf angewiesen, die Dienste Dritter oder von verbundenen Unternehmen in Anspruch zu nehmen und sie mit der Bearbeitung Ihrer Daten zu beauftragen. Ich stelle vertraglich sicher, dass Dritte und verbundene Unternehmen die Voraussetzungen des Datenschutzes einhalten. Unter Umständen bin ich auch verpflichtet, Ihre Daten an Behörden bekanntzugeben. Ich gebe Ihre personenbezogenen Daten nur dann weiter, wenn:

• Sie eingewilligt haben;
• dies zur Vertragserfüllung oder Durchführung vorvertraglicher Massnahmen sowie zur Durchsetzung meiner Rechte notwendig ist;
• eine gesetzliche Verpflichtung dazu besteht;
• ich daran ein berechtigtes Interesse habe und Ihre gegenteiligen Interessen nicht überwiegen.

Weitergabe ins Ausland

Unter Umständen kann es im Rahmen der Auftragsverarbeitung zu Übermittlung Ihrer personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie ich selbst. Die Übermittlung kann weltweit stattfinden. Entspricht das Datenschutzniveau nicht demjenigen des EWR-Raums, so nehme ich eine vorgängige Risikoeinschätzung vor und stelle vertraglich sicher, dass der gleiche Schutz wie im EWR-Raum garantiert wird (bspw. mittels der neuen Standardvertragsklauseln der EU-Kommission oder anderen, gesetzlich vorgegebenen Massnahmen). Sollte meine Risikoeinschätzung negativ ausfallen, ergreife ich zusätzliche technische Massnahmen zum Schutz Ihrer Daten.

6.5 Wie lange bewahre ich Ihre Daten auf?

Ich speichere personenbezogene Daten nur so lange, wie dies erforderlich ist, um die einzelnen Zwecke, zu denen die Daten erhoben wurden, zu erfüllen.
Daten, die ich bei Ihrem Besuch auf meiner Website speichern, werden während zwölf Monaten aufbewahrt. Eine Ausnahme gilt für Analyse- und Trackingdaten, welche länger aufbewahrt werden können.
Vertragsdaten speichere ich länger, da ich dazu durch gesetzliche Vorschriften verpflichtet bin. Ich muss insbesondere geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufbewahren. Soweit ich solche Daten von Ihnen nicht mehr zur Durchführung der Dienstleistungen benötige, werden die Daten gesperrt und ich verwende sie nur noch für Zwecke der Rechnungslegung und für Steuerzwecke.

6.6 Wie schütze ich Ihre Daten?

Ich werde Ihre Daten sicher aufbewahren und alle angemessenen Massnahmen ergreifen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen.
Meine Vertragspartner und Mitarbeitende, die Zugang zu Ihren Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. In manchen Fällen wird es erforderlich sein, dass ich Ihre Anfragen an mit mir verbundene Unternehmen weiterreiche. Auch in diesen Fällen werden Ihre Daten vertraulich behandelt.
Innerhalb meiner Webseite verwende ich das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

6.7 Welche Rechte haben Sie?

Auskunftsrecht

Sie können jederzeit eine Auskunft über die von mir über Sie gespeicherten Daten verlangen. Ich bitte Sie, Ihr Auskunftsgesuch zusammen mit einem Identitätsnachweis an info@claudiahueppi.ch zu senden.

Ich kann die Auskunft bzw. Datenherausgabe einschränken oder verweigern, wenn dies meinen gesetzlichen Verpflichtungen, berechtigten eigenen oder öffentlichen Interessen oder Interessen einer Drittperson entgegensteht. Die Bearbeitung Ihres Gesuchs unterliegt der gesetzlichen Bearbeitungsfrist von 30 Tagen. Diese Frist darf ich jedoch aufgrund von hohem Anfragevolumen, aus rechtlichen oder technischen Gründen oder weil ich nähere Angaben von Ihnen benötige, verlängern. Sie werden über die Fristverlängerung rechtzeitig mind. in Textform informiert.

Löschung und Berichtigung

Sie haben jederzeit die Möglichkeit, die Löschung oder Berichtigung Ihrer Daten zu verlangen. Ich kann das Gesuch abweisen, wenn gesetzliche Vorschriften mich zur längeren bzw. unveränderten Aufbewahrung verpflichtet oder ein Erlaubnistatbestand Ihrem Gesuch entgegensteht.
Bitte beachten Sie, dass die Ausübung Ihrer Rechte unter Umständen im Konflikt mit vertraglichen Abmachungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben kann (z.B. vorzeitige Vertragsauflösung oder Kostenfolgen).

Rechtsweg

Sind Sie von der Bearbeitung personenbezogener Daten betroffen, haben Sie das Recht, Ihre Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: https://www.edoeb.admin.ch

7. Einzelne Datenverarbeitungsvorgänge

7.1 Bereitstellen der Webseite und Erstellung von Logfiles

Welche Informationen erhalte ich und wie nutze ich sie?

Indem Sie meine Website besuchen, werden auf Servern von Dienstleistungen und Produkten, die ich beziehe, bestimmte Daten automatisch zu Zwecken der Systemadministration, für statistische oder für Sicherungszwecke oder für Trackingzwecke gespeichert. Es handelt sich dabei um:

• den Namen Ihres Internetserviceproviders;
• ihre IP-Adresse (unter Umständen);
• die Version Ihrer Browser-Software;
• das Betriebssystem des Rechners mit dem auf URL zugegriffen wird;
• das Datum und die Uhrzeit des Zugriffs;
• die Webseite, von der aus Sie URL besuchen;
• die Suchwörter die Sie benutzt haben, um URL finden.

Weshalb darf ich diese Daten bearbeiten?

Diese Daten können keiner bestimmten Person zugeordnet werden und es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die Speicherung der Logfiles erfolgt, um die Funktionsfähigkeit der Webseite zu garantieren und zur Sicherstellung der Sicherheit meiner informationstechnischen Systeme. Hierin besteht mein berechtigtes Interesse.

Wie können Sie die Datenerfassung verhindern?

Die Daten werden nur solange gespeichert, wie dies zur Erreichung des Zweckes ihrer Erhebung notwendig ist. Dementsprechend werden die Daten nach Beendigung jeder Sitzung gelöscht. Die Speicherung der Logfiles ist für den Betrieb der Webseite zwingend notwendig, Sie haben daher keine Möglichkeit dagegen Widerspruch zu erheben.

7.2 Zählpixel

Wie funktionieren Zählpixel?

Ich kann Zählpixel auf meiner Website verwenden. Zählpixel werden auch als Web-Beacons bezeichnet. Bei Zählpixeln – auch von Dritten, deren Dienste ich nutze – handelt es sich um kleine, üblicherweise nicht sichtbare Bilder, die beim Besuch meiner Website automatisch abgerufen werden. Mit Zählpixeln können die gleichen Angaben wie in Server-Logdateien erfasst werden. Ich nutze sie zu denselben Zwecken wie Logfiles – Sie können die Datenerfassung nicht verhindern.

7.3 Kontakt/E-Mail

Welche Informationen erhalte ich und wie nutze ich sie?

Sie haben die Möglichkeit mich per E-Mail zu kontaktieren. Nehmen Sie mit mir Kontakt per E-Mail auf, werden folgende Daten verarbeitet:

• E-Mail-Adresse;
• Inhalt, Betreff und Datum Ihrer E-Mail;
• von Ihnen angegebene Kontaktdaten (z.B. Name, ggf. Telefonnummer, Anschrift) und Informationen.

Weshalb darf ich diese Daten bearbeiten?

Ihre Angaben werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Als Rechtfertigungsgrund dienen vorvertragliche Massnahmen bzw. Meine berechtigten Interessen an der Erledigung der Anfrage.

Sicherheitshinweis

Ich weise Sie darauf hin, dass E-Mails auf dem Übertragungsweg unbefugt und unbemerkt mitgelesen oder verändert werden können. Durch den Spam-Filter können E-Mails abgewiesen werden, wenn diese durch bestimmte Merkmale als Spam identifiziert wurden.

7.4 Fonts.com

Ich verwende Fonts.com API-Dienste, damit meine Website Inhalte mit Schriftarten von Fonts.com darstellen kann. Anbieter ist Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801 USA. Beim Aufruf dieser Website lädt Ihr Browser die benötigten Schriftarten direkt von Fonts.com, um sie Ihrem Endgerät korrekt anzeigen zu können. Hierdurch erlangt Monotype Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Bei der Bereitstellung der Schriftarten werden nach Aussage von Monotype keine Cookies gespeichert.