Datenschutzerklärung
1. Worum es geht
Der Schutz deiner Personendaten ist mir wichtig. In dieser Datenschutzerklärung erfährst du, welche Daten ich bearbeite, wenn du meine Website besuchst, mit mir Kontakt aufnimmst oder einen Termin buchst, wozu ich sie bearbeite und welche Rechte du hast.
Ich bearbeite Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).
2. Verantwortliche Stelle
Verantwortlich für die Bearbeitung deiner Personendaten ist:
Natura Faces Sokhanvar
Inhaberin: Zeinab Sokhanvar, genannt Raha
Forstweg 71
3012 Bern
Schweiz
E-Mail:
Telefon: 076 331 51 96
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.
3. Welche Daten ich bearbeite
Je nachdem, wie du meine Website, meinen Online-Shop und meine Angebote nutzt, bearbeite ich folgende Daten:
- Kontaktdaten: Vorname, Name, E-Mail-Adresse, Telefonnummer
- Anfrage- und Termindaten: gewünschte Behandlung, Wunschtermin, Erreichbarkeit, Inhalt deiner Nachricht
- Behandlungsdaten: Angaben zu Hauttyp, Hautzustand, Allergien, Unverträglichkeiten oder Medikamenten, soweit du sie mir für eine sichere Behandlung mitteilst. Diese Angaben können Gesundheitsdaten und damit besonders schützenswerte Personendaten sein. Ich bearbeite sie nur, wenn du sie mir freiwillig gibst, und nur für deine Behandlung.
- Bestell- und Abrechnungsdaten: gebuchte Leistungen, im Shop bestellte Produkte und Gutscheine, Rechnungs- und Lieferadresse, Zahlungsangaben
- Technische Daten beim Besuch der Website: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Betriebssystem, zuvor besuchte Seite
4. Wozu ich deine Daten bearbeite
Ich bearbeite deine Daten für folgende Zwecke:
- um deine Anfrage zu beantworten und Termine zu vereinbaren
- um Behandlungen vorzubereiten, sicher durchzuführen und zu dokumentieren
- um Bestellungen im Online-Shop abzuwickeln, zu liefern und abzurechnen
- für Rechnungsstellung, Buchhaltung und gesetzliche Aufbewahrungspflichten
- um die Website sicher und stabil zu betreiben und Missbrauch zu verhindern
Ich verwende deine Daten nicht für Werbung, ohne dass du dem ausdrücklich zugestimmt hast. Ich verkaufe deine Daten nicht.
Soweit die DSGVO anwendbar ist, stütze ich mich auf folgende Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), berechtigte Interessen wie der sichere Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
5. Kontaktformular, E-Mail und Telefon
Wenn du mir über das Kontaktformular, per E-Mail oder per Telefon schreibst, bearbeite ich die Angaben, die du mir gibst. Im Formular sind das Name, E-Mail-Adresse, Telefonnummer, gewünschte Behandlung, Erreichbarkeit und deine Nachricht. Pflichtfelder sind gekennzeichnet.
Die Angaben aus dem Formular werden per E-Mail an mich übermittelt und auf dem Webserver gespeichert. Ich verwende sie nur, um deine Anfrage zu bearbeiten.
Bitte sende mir über das Formular oder per E-Mail keine ausführlichen Gesundheitsangaben. Solche Angaben besprechen wir lieber persönlich beim Termin.
6. Online-Terminbuchung über Treatwell
Für die Online-Terminbuchung nutze ich die Plattform Treatwell. Wenn du auf «Termin buchen» klickst, verlässt du meine Website und gelangst zu buchung.treatwell.ch/ort/natura-faces. Auf meiner Website selbst ist kein Buchungstool eingebunden. Daten werden erst an Treatwell übermittelt, wenn du den Link anklickst.
Anbieterin: Treatwell DACH GmbH, Berlin, Zweigniederlassung Zürich, Hagenholzstrasse 81a, 8050 Zürich, Schweiz (Impressum Treatwell).
Welche Daten: Bei einer Buchung bearbeitet Treatwell insbesondere deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und die Angaben zu deiner Buchung, bei Online-Zahlung auch Zahlungsangaben. Kartendaten werden laut Treatwell nicht bei Treatwell gespeichert, sondern über den Zahlungsdienst Stripe abgewickelt.
Rollen: Für die Daten deiner Buchung bei Natura Faces bin ich verantwortlich. Treatwell bearbeitet diese Daten in meinem Auftrag, um die Buchung abzuwickeln, und übermittelt sie mir, damit ich deinen Termin vorbereiten und dich bei Bedarf kontaktieren kann. Wenn du bei Treatwell ein eigenes Kundenkonto führst oder Treatwell für eigene Zwecke nutzt, ist Treatwell dafür selbst verantwortlich.
Speicherort: Treatwell speichert Daten laut eigener Angabe im Vereinigten Königreich und im Europäischen Wirtschaftsraum. Eine Übermittlung in weitere Länder, etwa in die USA oder nach Israel, ist möglich. Treatwell stützt sich dabei auf Angemessenheitsbeschlüsse oder auf Standardvertragsklauseln.
Mehr dazu: Datenschutzerklärung von Treatwell. Datenschutzkontakt von Treatwell:
Du kannst einen Termin auch ohne Treatwell vereinbaren, per Telefon, per E-Mail oder über das Kontaktformular.
7. Google-Bewertungen über Elfsight
Auf meiner Website zeige ich Bewertungen, die Kundinnen und Kunden auf Google über Natura Faces abgegeben haben. Dafür nutze ich ein Widget des Dienstes Elfsight.
Anbieterin: Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra (Angaben von Elfsight).
So funktioniert es: Beim Aufruf einer Seite mit dem Bewertungs-Widget lädt dein Browser das Widget und die Bewertungsinhalte von Servern von Elfsight. Dabei werden technisch notwendige Daten an Elfsight übermittelt, insbesondere deine IP-Adresse, Angaben zu Browser und Betriebssystem sowie die aufgerufene Seite. Elfsight bezieht die Bewertungen von Google und stellt sie im Widget dar. Dein Browser nimmt dabei keine direkte Verbindung zu Google auf.
Speicherdauer und Cookies: Laut Elfsight werden IP-Adresse, Betriebssystem und Browsertyp für den Betrieb, die Sicherheit und die Fehlerbehebung während 7 Tagen gespeichert und nur anonym ausgewertet. Elfsight gibt diese Daten laut eigener Angabe nicht an Dritte weiter und nutzt sie nicht für Werbezwecke. Elfsight kann das Cookie «elfsight_viewed_recently» setzen. Es verhindert, dass derselbe Aufruf mehrfach gezählt wird, und läuft nach 15 Sekunden ab.
Speicherort: Elfsight hat seinen Sitz in Andorra. Für Andorra besteht nach Schweizer Recht und nach EU-Recht ein angemessenes Datenschutzniveau. Elfsight nutzt für Teile seines Dienstes die Google Cloud Platform. Dabei ist eine Bearbeitung auch ausserhalb der Schweiz und des EWR möglich.
Zweck: Ich möchte Interessierten echte Erfahrungen anderer Kundinnen und Kunden zeigen. Das ist mein berechtigtes Interesse. [Falls ein Cookie-Banner umgesetzt wird: Das Widget wird erst geladen, wenn du zugestimmt hast.]
Mehr dazu: Datenschutzerklärung von Elfsight. Für die Bewertungen auf Google gilt die Datenschutzerklärung von Google.
8. Online-Shop mit Ecwid
Für meinen Online-Shop nutze ich das Shopsystem Ecwid. Der Shop ist auf der Seite «Shop» in meine Website eingebunden. Beim Aufruf dieser Seite lädt dein Browser den Shop von Servern von Ecwid.
Anbieterin: Ecwid ist ein Dienst der Lightspeed-Gruppe. Für Personen ausserhalb des EWR und des Vereinigten Königreichs, also auch in der Schweiz, ist das die Lightspeed Commerce Inc., 700 Saint-Antoine St. E., Suite 300, Montréal (Québec) H2Y 1A6, Kanada. Für Personen im EWR ist es die Lightspeed Netherlands B.V., Haarlemmerweg 331 A, 1051 LH Amsterdam, Niederlande (Datenschutzerklärung von Ecwid/Lightspeed).
Rollen: Für die Daten deiner Bestellung bin ich verantwortlich. Ecwid bearbeitet sie in meinem Auftrag, um den Shop bereitzustellen und deine Bestellung abzuwickeln.
Welche Daten: Beim Besuch des Shops werden technische Daten wie IP-Adresse, Browser und Betriebssystem an Ecwid übermittelt. Bei einer Bestellung bearbeitet Ecwid zusätzlich die Angaben, die du im Bestellprozess eingibst: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, bestellte Produkte und Zahlungsart. Falls du ein Kundenkonto anlegst, werden auch deine Zugangsdaten und deine Bestellhistorie gespeichert.
Cookies und lokaler Speicher: Damit Warenkorb, Kundenkonto und Bestellvorgang funktionieren, speichert Ecwid Informationen in Cookies und im lokalen Speicher deines Browsers, zum Beispiel den Inhalt des Warenkorbs, eine Kunden- und Sitzungskennung oder deine Merkliste. Diese Einträge sind technisch notwendig und bleiben je nach Art bis zu 365 Tage gespeichert. Weitere Einträge merken sich etwa die im Warenkorb eingegebene E-Mail-Adresse oder die zuletzt besuchte Shopseite, damit du deinen Einkauf bequem fortsetzen kannst. Diese bleiben bis zu 180 Tage gespeichert. Eine vollständige Liste findest du bei Ecwid.
Speicherort: Ecwid kann Daten in Kanada, in den USA und in weiteren Ländern bearbeiten. Für Kanada besteht nach Schweizer Recht und nach EU-Recht ein angemessenes Datenschutzniveau. Die Ecwid, Inc. und weitere Gesellschaften der Lightspeed-Gruppe in den USA sind laut eigener Angabe nach dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert. Für andere Übermittlungen setzt Lightspeed Standardvertragsklauseln ein.
Zahlung: Die Zahlung wickle ich über [Zahlungsanbieter ergänzen, z. B. Stripe, PayPal, TWINT oder Lightspeed Payments] ab. Deine Zahlungsdaten gibst du direkt beim Zahlungsanbieter ein. Ich erhalte keine vollständigen Karten- oder Kontodaten, sondern nur die Bestätigung, ob die Zahlung erfolgreich war. Für die Zahlung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
Versand: Wenn du Produkte liefern lässt, gebe ich Name und Lieferadresse an [Versanddienst ergänzen, z. B. Die Schweizerische Post] weiter.
9. Hosting und Server-Logfiles
Diese Website wird bei der METANET AG, Josefstrasse 218, 8005 Zürich, Schweiz, betrieben (Datenschutzerklärung von METANET). METANET betreibt Rechenzentren in der Schweiz. Die Daten der Website werden in der Schweiz gespeichert.
Bei jedem Aufruf speichert der Webserver automatisch technische Daten in sogenannten Logfiles. Dazu gehören die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite.
Diese Daten brauche ich, damit die Website sicher und stabil funktioniert und um Angriffe zu erkennen.
10. Cookies
Meine Website verwendet nur Cookies, die für den Betrieb technisch notwendig sind, zum Beispiel ein Sitzungs-Cookie des Content-Management-Systems. Es wird beim Schliessen des Browsers gelöscht. Hinzu kommen das in Abschnitt 7 beschriebene kurzlebige Cookie von Elfsight und die in Abschnitt 8 beschriebenen Cookies und Speichereinträge des Online-Shops.
Ich verwende keine Analyse- oder Werbe-Cookies und keine Tracking-Dienste wie Google Analytics.
In den Einstellungen deines Browsers kannst du Cookies jederzeit löschen oder blockieren. Einige Funktionen der Website funktionieren dann eventuell nicht mehr richtig.
11. Schriften
Die Schriften dieser Website sind lokal auf dem Webserver gespeichert. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
12. Links zu anderen Websites und Instagram
Meine Website enthält Links zu anderen Websites, zum Beispiel zu meinem Instagram-Profil, zu Treatwell und zum Ästhetik Verband Schweiz. Dabei handelt es sich um einfache Links. Inhalte dieser Dienste sind nicht eingebettet. Daten werden erst übermittelt, wenn du einen Link anklickst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für Instagram ist das die Meta Platforms Ireland Ltd. (Datenschutzrichtlinie von Instagram).
13. Weitergabe von Daten
Ich gebe deine Personendaten nur weiter, wenn es für die genannten Zwecke nötig ist, wenn du eingewilligt hast oder wenn ich gesetzlich dazu verpflichtet bin. Empfänger können sein:
- Treatwell für die Online-Buchung (Abschnitt 6)
- Elfsight für die Anzeige der Google-Bewertungen (Abschnitt 7)
- Ecwid/Lightspeed für den Online-Shop (Abschnitt 8)
- [Zahlungsanbieter] und [Versanddienst] für Bestellungen im Shop (Abschnitt 8)
- METANET AG als Hoster dieser Website (Abschnitt 9)
- [Treuhand / Buchhaltung, falls extern]
- [E-Mail-Anbieter, falls nicht METANET]
- Behörden, wenn eine gesetzliche Pflicht besteht
Wenn Daten in ein Land ohne angemessenes Datenschutzniveau übermittelt werden, geschieht das nur mit geeigneten Garantien, zum Beispiel mit Standardvertragsklauseln.
14. Wie lange ich Daten aufbewahre
Ich bewahre deine Daten nur so lange auf, wie es für den jeweiligen Zweck nötig ist:
- Anfragen ohne Termin lösche ich spätestens [12] Monate nach der letzten Kommunikation.
- Kundendaten und Behandlungsdokumentation bewahre ich auf, solange du Kundin oder Kunde bist, und lösche sie danach spätestens nach [x] Jahren.
- Bestell- und Buchhaltungsunterlagen bewahre ich während der gesetzlichen Frist von 10 Jahren auf.
- Ein Kundenkonto im Shop bleibt bestehen, bis du es löschst oder mich um Löschung bittest.
15. Datensicherheit
Ich treffe angemessene technische und organisatorische Massnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung zwischen deinem Browser und meiner Website ist mit SSL/TLS verschlüsselt. Das erkennst du am Schloss-Symbol und an «https://» in der Adresszeile.
16. Deine Rechte
Du hast im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:
- Auskunft: zu erfahren, ob und welche Daten ich über dich bearbeite
- Berichtigung: falsche oder unvollständige Daten korrigieren zu lassen
- Löschung: deine Daten löschen zu lassen, soweit keine Aufbewahrungspflicht besteht
- Einschränkung und Widerspruch: der Bearbeitung zu widersprechen oder sie einschränken zu lassen
- Datenherausgabe: deine Daten in einem gängigen elektronischen Format zu erhalten
- Widerruf: eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen
Für die Ausübung deiner Rechte genügt eine E-Mail an
Du hast ausserdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.
17. Änderungen
Ich kann diese Datenschutzerklärung jederzeit anpassen, zum Beispiel wenn ich neue Dienste einsetze. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: Oktober 2026