Datenschutz­erklärung

Diese Erklärung gilt für die Website www.saracantieni.ch sowie für alle Dienstleistungen, die darüber angefragt werden: kosmetische Behandlungen, der Verkauf von Pure Skincare und die Kurse und Weiterbildungen meiner Kosmetikschule.

Ich halte mich an das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, an die Datenschutz-Grundverordnung der EU (DSGVO).

Personendaten verarbeite ich nur, soweit es für den Betrieb der Website, für Terminanfragen, für die Behandlung und für die Durchführung von Kursen nötig ist.

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Kosmetikschule ist:

Sara Cantieni, Kosmetisches Institut und Kosmetikschule

Vazerolgasse 12, 7000 Chur

kontakt@saracantieni.ch

Bei Fragen zum Datenschutz kannst du mich jederzeit direkt kontaktieren.

Beim Aufruf der Website speichert der Server automatisch technische Angaben in Logfiles:

• IP-Adresse

• Datum und Uhrzeit des Besuchs

• aufgerufene Seiten

• Browsertyp und Betriebssystem

Zweck: sicherer, stabiler und nutzerfreundlicher Betrieb der Website. Diese Daten werden nicht zur Identifikation einzelner Personen verwendet.

Wenn du mir über das Formular oder per E-Mail schreibst, verarbeite ich die Angaben, die du machst:

• Name

• E-Mail-Adresse

• Telefonnummer, falls angegeben

• deine Nachricht und dein Anliegen

Zweck: deine Anfrage beantworten, Termine vereinbaren und über Kurse informieren. Ich bewahre diese Angaben nur so lange auf, wie es für die Betreuung deines Anliegens nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Für die Online-Terminbuchung sowie für den Versand von Erinnerungen und Newslettern nutze ich die Plattform Localsearch. Buchst du dort einen Termin oder meldest du dich für den Newsletter an, gelten ergänzend die Datenschutzbestimmungen von Localsearch.

Meine Website und das Kontaktformular laufen über den Anbieter OnePage.io; dieser wird auch für den Versand von Newslettern genutzt. Es gelten ergänzend die Datenschutzbestimmungen von OnePage.io.

Hinterlässt du eine Bewertung auf Google, gelten die Datenschutzbestimmungen von Google.

Mein Online-Shop für Pure Skincare läuft über skincarebysara.ch; dort gelten die Bestimmungen des jeweiligen Shop-Anbieters.

Für die Kosmetikschule verarbeite ich die Angaben, die du bei der Anmeldung machst:

• Vor- und Nachname, Adresse, Geburtsdatum

• E-Mail-Adresse und Telefonnummer

• Beruf, Ausbildungsstand und Vorkenntnisse

• gewählter Kurs, Kursdaten und Anwesenheit

• Prüfungs- und Beurteilungsergebnisse sowie ausgestellte Zertifikate

• Angaben zu Firma und Betrieb, wenn der Arbeitgeber die Weiterbildung bezahlt

Zweck: Anmeldung bearbeiten, Kursvertrag erfüllen, Unterricht und Prüfungen durchführen, Teilnahmebestätigungen und Diplome ausstellen und dich über Änderungen informieren.

Ohne diese Angaben kann ich dich nicht zu einem Kurs zulassen. Zahlt dein Arbeitgeber den Kurs, erhält er Anmeldebestätigung, Rechnung und Teilnahmebestätigung – aber keine weiteren persönlichen Angaben.

Für Behandlungen und für den praktischen Unterricht erhebe ich besonders schützenswerte Gesundheitsdaten, zum Beispiel Hautzustand, Allergien, Medikamente, Schwangerschaft oder Vorerkrankungen. Grundlage ist deine ausdrückliche Einwilligung in der Anamnese.

Anamnese- und Hautbeurteilungsformulare führe ich ausschliesslich auf Papier. Diese Formulare werden nicht digitalisiert und sind zu keinem Zeitpunkt im Internet oder auf einem vernetzten Gerät gespeichert; sie bewahre ich verschlossen in meinem Institut auf.

Im Unterricht wird an Modellen gearbeitet. Teilnehmende und Modelle erhalten nur die Angaben, die für die sichere Durchführung der Behandlung nötig sind. Alle Teilnehmenden sind zur Verschwiegenheit verpflichtet.

Behandlungs- und Anamnesedaten bewahre ich so lange auf, wie es für die weitere Betreuung und zur Nachvollziehbarkeit nötig ist, in der Regel zehn Jahre.

Ich mache keine Fotos von Behandlungen, Kursteilnehmenden oder Modellen.

Einverständniserklärungen, zum Beispiel für die Teilnahme an einer Behandlung im Unterricht, führe ich ausschliesslich auf Papier. Sie werden nicht digitalisiert und sind zu keinem Zeitpunkt im Internet gespeichert.

Kursverträge sende ich dir als PDF per E-Mail über Hostpoint zu. Wie du den unterschriebenen Vertrag zurückschickst, zum Beispiel per Post, E-Mail oder Foto, ist dir freigestellt; ich mache dazu keine Vorgabe.

Kursunterlagen, Skripte und Prüfungsaufgaben sind urheberrechtlich geschützt und dürfen nicht an Dritte weitergegeben werden.

Für die Kommunikation und für Fotos, die du mir zur Beurteilung deiner Haut oder zur Kursorganisation sendest, nutze ich ein WhatsApp Business Konto.

Solche Fotos verwende ich ausschliesslich für deine Beratung bzw. Behandlung und lösche sie danach wieder.

Beachte, dass WhatsApp zum Meta-Konzern gehört und Nachrichteninhalte sowie Metadaten nach den Datenschutzbestimmungen von WhatsApp/Meta verarbeitet werden können, teilweise auch im Ausland. Wenn du das nicht möchtest, sende mir Fotos bitte per E-Mail.

Für Behandlungen, Produkte und Kursgebühren stelle ich Rechnungen aus und verarbeite dazu Name, Adresse, Rechnungsbetrag und Zahlungseingang. Zahlungen laufen über mein Konto bei der Graubündner Kantonalbank (GKB).

Für Kursanmeldungen und Rechnungen nutze ich ein eigenes Kassen- und Kundensystem auf FileMaker-Basis. Dieses läuft lokal bei mir und ist nicht mit dem Internet verbunden; eine Übermittlung an Dritte oder ins Ausland findet dadurch nicht statt.

Rechnungs- und Buchhaltungsdaten muss ich gemäss Schweizer Obligationenrecht zehn Jahre aufbewahren.

Wenn du dich für Kursinformationen oder den Newsletter anmeldest, verwende ich deine E-Mail-Adresse nur für diesen Zweck. Der Versand erfolgt über Localsearch oder OnePage.io; es gelten ergänzend deren Datenschutzbestimmungen.

Jede Nachricht enthält einen Abmeldelink. Eine kurze E-Mail an kontakt@saracantieni.ch genügt ebenfalls – ich lösche deine Adresse dann aus der Versandliste.

Diese Website nutzt die Statistikfunktion von OnePage.io, um zu verstehen, welche Inhalte gelesen werden. Dabei können Cookies auf deinem Gerät gespeichert werden.

Erfasst werden Seitenaufrufe, Verweildauer und die Herkunft der Besucherinnen und Besucher, zum Beispiel über Suchmaschinen. Diese Auswertung ist anonymisiert und wird nicht mit anderen Personendaten verknüpft.

Rechtsgrundlage ist mein berechtigtes Interesse an der Verbesserung dieser Website. Beim ersten Besuch wirst du über ein Cookie-Banner informiert; die Speicherung von Cookies kannst du in deinen Browsereinstellungen jederzeit deaktivieren.

Für Hosting, Terminbuchung, Newsletter und Zahlungsabwicklung arbeite ich mit sorgfältig ausgewählten Dienstleistern zusammen. Sie verarbeiten Daten ausschliesslich in meinem Auftrag und sind vertraglich zur Vertraulichkeit verpflichtet.

Meine E-Mails laufen über Hostpoint, einen Schweizer Anbieter mit Serverstandort Schweiz.

Für Terminbuchung und Newsletter nutze ich Localsearch, für Website und Newsletter zusätzlich OnePage.io. Diese Dienste können Server im Ausland haben, insbesondere in der EU und in den USA. Eine Übermittlung erfolgt nur in Länder mit angemessenem Datenschutzniveau oder auf Basis anerkannter Vertragsklauseln.

Ich bewahre deine Daten nur so lange auf, wie es für den jeweiligen Zweck oder gesetzlich nötig ist:

• Anfragen ohne Vertragsabschluss: bis zu zwölf Monate

• Anamnese- und Behandlungsdaten: in der Regel zehn Jahre

• Kurs-, Prüfungs- und Diplomdaten: zehn Jahre, damit ich Teilnahmebestätigungen nachträglich ausstellen kann

• Rechnungen und Buchhaltung: zehn Jahre

• Newsletter-Adresse: bis zur Abmeldung

Danach werden die Daten gelöscht oder anonymisiert.

Ich setze technische und organisatorische Massnahmen ein, um deine Daten vor unberechtigtem Zugriff zu schützen. Unterlagen in Papierform werden verschlossen aufbewahrt, digitale Daten sind passwortgeschützt. Die Übertragung dieser Website erfolgt verschlüsselt über SSL/TLS.

Ich gebe deine Daten nicht an Dritte weiter. Ausnahmen bestehen nur, wenn:

• es zur Erfüllung eines Vertrags nötig ist, etwa bei Terminbuchung, Kursanmeldung oder Zahlung

• ein Prüfungs- oder Verbandspartner eine Zertifizierung bestätigen muss und du damit einverstanden bist

• dein Arbeitgeber die Weiterbildung bezahlt und Anmeldung, Rechnung sowie Teilnahmebestätigung benötigt

• ich gesetzlich dazu verpflichtet bin

• Dienstleister mich beim Betrieb unterstützen, zum Beispiel beim Hosting

Alle eingesetzten Dienstleister sind verpflichtet, deine Daten vertraulich zu behandeln.

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten

• Berichtigung unrichtiger Daten

• Löschung deiner Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht

• Herausgabe deiner Daten in einem gängigen Format

• Widerruf einer erteilten Einwilligung, etwa für Fotos oder Newsletter

• Widerspruch gegen eine bestimmte Datenverarbeitung

Eine kurze Nachricht an kontakt@saracantieni.ch genügt. Ich melde mich persönlich bei dir.

Bist du mit meiner Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern wenden.

Diese Datenschutzerklärung kann angepasst werden, wenn sich Technik, Dienste, Kursangebot oder Rechtslage ändern. Die jeweils aktuelle Version ist immer auf www.saracantieni.ch abrufbar.