Diese Datenschutzerklärung sagt, welche Personendaten beim Besuch von hautimpuls.ch und bei der Kontaktaufnahme bearbeitet werden, zu welchem Zweck das geschieht und welche Rechte du dabei hast. Grundlage ist das Schweizer Datenschutzgesetz (DSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gilt sie zusätzlich.
1. Verantwortliche
Verantwortlich für die Bearbeitung der Daten ist hautimpuls, Winterthur. Die vollständigen Angaben mit Adresse und E-Mail stehen im Impressum. Telefonisch erreichst du uns unter +41 76 739 49 59.
Für Fragen zum Datenschutz und für die Rechte aus Abschnitt 19 erreichst du uns unter denselben Angaben. Eine Datenschutzberaterin nach Art. 10 DSG ist nicht bestellt. Für ein Einzelunternehmen dieser Grösse besteht dazu keine Pflicht.
2. Grundsatz und Rechtsgrundlagen
Wir bearbeiten Personendaten nur, soweit es für den Betrieb dieser Website und für die Terminvereinbarung nötig ist. Wir erheben nicht mehr, als der jeweilige Zweck verlangt, wir verwenden die Daten nicht für andere Zwecke und wir bewahren sie nicht länger auf als nötig.
Wir verkaufen keine Daten. Wir geben sie nicht zu Werbezwecken an Dritte weiter. Wir erstellen keine Persönlichkeitsprofile.
Soweit für Personen aus dem EU- und EWR-Raum die DSGVO anwendbar ist, stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Wo wir dich vorher um Zustimmung bitten, ist deine Einwilligung die Grundlage (Art. 6 Abs. 1 lit. a DSGVO). Bei Gesundheitsangaben ist es deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 lit. a DSG).
3. Hosting und Server-Logs
Diese Website wird bei der Contabo GmbH betrieben, einem Anbieter mit Sitz in München, Deutschland. Der Serverstandort liegt in Europa. Der Anbieter bearbeitet Daten ausschliesslich in unserem Auftrag und ist vertraglich auf Vertraulichkeit und Datensicherheit verpflichtet.
Damit verlassen die Daten, die beim blossen Betrieb dieser Website anfallen, den europäischen Raum nicht. Der Serverstandort liegt in einem Staat, dessen Datenschutzniveau der Schweizerische Bundesrat als angemessen anerkennt. Beim Hosting findet also keine Bekanntgabe in ein Land ohne angemessenen Datenschutz statt. Das gilt für den Betrieb der Website, nicht für die Dienste in den Abschnitten 6, 7 und 12 bis 17. Was dort geschieht, steht dort.
Beim Aufruf einer Seite speichert der Webserver automatisch in einer Logdatei: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der Sicherheit und Stabilität des Betriebs und werden nach spätestens 30 Tagen gelöscht. Sie werden nicht mit anderen Daten verknüpft und nicht dazu verwendet, dich als Person zu erkennen. Dafür braucht es kein Cookie, das geschieht auf dem Server.
Um zu sehen, wie viele Menschen hautimpuls.ch besuchen und über welchen Weg sie kommen, werten wir diese Logdateien in zusammengefasster Form aus: Anzahl der Besuche, aufgerufene Seiten und Herkunft. Zusätzlich setzen wir Ahrefs Web Analytics ein, einen Dienst der Ahrefs Pte. Ltd., Singapur. Dieser Dienst setzt keine Cookies und erstellt keine Profile. Nach Angaben von Ahrefs werden keine personenbezogenen Daten gespeichert. Wir sehen ausschliesslich zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Website, die das bietet, was gesucht wird (Art. 6 Abs. 1 lit. f DSGVO).
4. Wie deine Daten zu uns kommen
Auf der Seite Kontaktformular gibt es ein Formular für Anfragen. Dort trägst du deinen Namen, deine E-Mail-Adresse und deine Nachricht ein, freiwillig auch deine Telefonnummer und einen Wunschtermin. Beim Absenden gehen diese Angaben verschlüsselt an diese Website und von dort als E-Mail an uns. Eine Kopie mit einer Bestätigung geht an die E-Mail-Adresse, die du angibst. Auf der Website selbst speichern wir davon nichts.
Damit das Formular nicht missbraucht wird, zählen wir, wie viele Anfragen in kurzer Zeit vom selben Anschluss kommen. Wir speichern dafür nicht deine IP-Adresse, sondern einen daraus berechneten Prüfwert. Er verfällt nach einer Stunde.
Zusätzlich ist das Formular mit Cloudflare Turnstile geschützt, einem Dienst der Cloudflare, Inc. (USA). Turnstile prüft, ob ein Mensch das Formular absendet und kein Programm. Dafür werden technische Angaben wie deine IP-Adresse sowie Angaben zu Browser und Gerät an Cloudflare übermittelt. Wir setzen Turnstile ein, um Spam und Missbrauch abzuwehren. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Abschnitt 2). Mehr dazu steht in der Datenschutzerklärung von Cloudflare zu Turnstile.
Personendaten erreichen uns ausschliesslich dann, wenn du selbst den Kontakt aufnimmst: über das Kontaktformular, per WhatsApp, per Telegram, per E-Mail oder per Telefon. Was du uns auf einem dieser Wege schreibst oder sagst, verwenden wir nur, um deine Anfrage zu beantworten und Termine zu vereinbaren.
Welchen Weg du wählst, entscheidest du. Die Abschnitte 6 bis 8 sagen, was das jeweils bedeutet. Abschnitt 5 gilt für alle Wege gleichermassen und ist der wichtigste auf dieser Seite.
Über die Knöpfe «Jetzt buchen» gelangst du zur Online-Buchung bei Treatwell (Treatwell DACH GmbH, Badenerstrasse 580, 8048 Zürich). Was du dort eingibst, bearbeitet Treatwell in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Wir erhalten von Treatwell die Angaben, die für deinen Termin nötig sind.
5. Gesundheitsangaben
Vor jeder Anwendung klären wir, ob etwas dagegenspricht. Dabei kommen Angaben zur Sprache, die deine Gesundheit betreffen: eine Schwangerschaft, Venenleiden, blutverdünnende Mittel, Hauterkrankungen, frische Verletzungen oder Operationen. Solche Angaben sind nach Art. 5 lit. c DSG besonders schützenswerte Personendaten und nach Art. 9 DSGVO eine besondere Kategorie.
Wir bearbeiten sie nur mit deiner ausdrücklichen Einwilligung und nur zu einem einzigen Zweck: zu beurteilen, ob die kosmetische Anwendung bei dir möglich ist. Sie fliessen in keine Werbung, in keine Auswertung und in keine Messung ein. Wir geben sie nicht weiter. Es handelt sich um eine kosmetische Anwendung, nicht um eine medizinische Behandlung. Sie ersetzt keine ärztliche Abklärung.
Du entscheidest, was du uns auf welchem Weg schreibst. Damit du das bewusst tun kannst, hier der Unterschied: Schickst du solche Angaben über WhatsApp oder Telegram, läuft der Inhalt deiner Nachricht über die Server dieser Anbieter und wird dabei ins Ausland übermittelt. Schreibst du sie ins Kontaktformular, gehen sie verschlüsselt an diese Website und von dort als E-Mail an uns und als Kopie an dich, für diese E-Mails gilt der Hinweis in Abschnitt 8. Am Telefon oder vor Ort bleibt er zwischen uns beiden. Für eine Terminanfrage reicht dein Name mit einem Wunschtermin, alles Weitere besprechen wir ohnehin in Ruhe beim ersten Mal.
Eine erteilte Einwilligung kannst du jederzeit widerrufen. Danach löschen wir die betreffenden Angaben, soweit keine gesetzliche Aufbewahrungspflicht dagegensteht.
6. Kontakt per WhatsApp
Für Terminanfragen bieten wir WhatsApp an. WhatsApp ist ein Dienst der Meta Platforms Ireland Limited (Irland). Bei der Nutzung werden Daten wie Telefonnummer, Name, Nachrichteninhalt und Metadaten an Meta übermittelt und können in die USA übertragen werden. Die Inhalte deiner Nachrichten sind durchgehend von Gerät zu Gerät verschlüsselt, die Verbindungsdaten dagegen nicht.
Die Nutzung ist freiwillig. Wer WhatsApp nicht nutzen möchte, erreicht uns per Telefon oder E-Mail. Angaben, die wir per WhatsApp erhalten, verwenden wir ausschliesslich zur Terminvereinbarung und löschen sie nach den Fristen in Abschnitt 9. Was das für Angaben zu deiner Gesundheit bedeutet, steht in Abschnitt 5. Details zur Bearbeitung durch Meta stehen in der Datenschutzrichtlinie von WhatsApp.
7. Kontakt per Telegram
Für Terminanfragen bieten wir auch Telegram an. Betrieben wird Telegram von der Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate) und der Telegram Group Inc. (Britische Jungferninseln).
Bei der Nutzung werden Telefonnummer, Benutzername, Nachrichteninhalt und Verbindungsdaten an Telegram übermittelt und ausserhalb der Schweiz und des EU-Raums bearbeitet. Für diese Länder liegt kein Angemessenheitsbeschluss vor, das Schutzniveau ist also nicht mit dem schweizerischen vergleichbar. Wir stützen die Übermittlung auf deine ausdrückliche Einwilligung, die du mit der Nutzung dieses Kanals erteilst (Art. 17 Abs. 1 lit. a DSG, Art. 49 Abs. 1 lit. a DSGVO).
Gewöhnliche Telegram-Chats sind auf dem Weg zum Server verschlüsselt, aber nicht durchgehend von Gerät zu Gerät. Die Nutzung ist freiwillig, mit Telefon und E-Mail stehen zwei Wege ohne diesen Umweg offen. Angaben, die wir per Telegram erhalten, verwenden wir ausschliesslich zur Terminvereinbarung und löschen sie nach den Fristen in Abschnitt 9. Was das für Angaben zu deiner Gesundheit bedeutet, steht in Abschnitt 5.
8. Kontakt per Telefon oder E-Mail
Wenn du uns anrufst oder schreibst, bearbeiten wir die Angaben, die du uns machst, um deine Anfrage zu beantworten und Termine zu vereinbaren. Bei diesen beiden Wegen ist kein Dienst eines sozialen Netzwerks beteiligt.
Ein Hinweis zur E-Mail: Eine gewöhnliche E-Mail ist auf ihrem Weg durch das Netz nicht durchgehend verschlüsselt und kann grundsätzlich mitgelesen werden. Für vertrauliche Angaben ist das Telefon der bessere Weg.
9. Termine, Unterlagen und Aufbewahrung
Kommt ein Termin zustande, halten wir fest: Name, Telefonnummer, Datum und Uhrzeit, die vereinbarte Anwendung und, soweit du sie uns gegeben hast, die Angaben aus Abschnitt 5. Diese Unterlagen liegen bei uns. Buchst du online, liegen die Buchungsdaten zusätzlich bei Treatwell, siehe Abschnitt 4.
- Anfragen ohne Termin löschen wir spätestens zwölf Monate nach dem letzten Kontakt.
- Gesundheitsangaben löschen wir, sobald die Kundenbeziehung endet, spätestens zwölf Monate nach dem letzten Termin.
- Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf. Dazu verpflichtet uns Art. 958f OR. Diese Frist geht einem Löschbegehren vor.
10. Schriften
Die Schriften dieser Website sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu einem Schriftanbieter aufgebaut, auch nicht zum Schriftdienst von Google. Das gilt unabhängig davon, wie du dich beim Einwilligungsbanner entscheidest.
11. Cookies und Einwilligung
Ein Cookie ist eine kleine Textdatei, die eine Website in deinem Browser ablegt. Auf hautimpuls.ch gibt es drei Arten davon und sie sind rechtlich nicht gleich zu behandeln.
- Technisch notwendige Cookies. Sie sorgen dafür, dass die Website überhaupt funktioniert. Bei uns betrifft das nur die Anmeldung im Verwaltungsbereich. Beim normalen Besuch der Seite fällt hier nichts an. Diese Cookies brauchen keine Zustimmung.
- Das Cookie des Einwilligungsbanners. Es merkt sich deine Entscheidung, damit du nicht bei jedem Seitenaufruf erneut gefragt wirst. Ohne dieses Cookie könnten wir deine Entscheidung gar nicht einhalten. Gespeichert wird nur, was du gewählt hast, sonst nichts.
- Zustimmungspflichtige Cookies. Sie gehören zu Google Analytics und zur Erfolgsmessung von Google Ads, siehe die Abschnitte 12 und 13. Sie werden erst gesetzt, nachdem du im Banner ausdrücklich zugestimmt hast. Lehnst du ab oder entscheidest du dich gar nicht, wird kein solches Cookie gesetzt und es geht kein Messsignal an Google.
Beim ersten Besuch fragt dich ein Banner, ob du der Messung zustimmst. Voreingestellt ist Ablehnung: Bevor du entscheidest, steht jedes Einwilligungssignal an Google auf abgelehnt. Google nennt dieses Verfahren Consent Mode v2. Erst deine Zustimmung schaltet es um.
Du kannst deine Entscheidung jederzeit ändern. Im Fussbereich jeder Seite steht der Link Cookie-Einstellungen. Dort widerrufst du eine erteilte Einwilligung oder erteilst sie nachträglich. Der Widerruf wirkt ab dem Moment, in dem du ihn erklärst, eine bereits erfolgte Bearbeitung macht er nicht rückgängig. Ein Nachteil entsteht dir daraus nicht, die Website funktioniert ohne Zustimmung genauso.
12. Google Analytics
Wir setzen Google Analytics ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Reichweitenmessung. Wir wollen wissen, welche Seiten gelesen werden, welche nach zwei Sätzen wieder verlassen werden und über welchen Weg jemand auf hautimpuls.ch kommt. Daraus lernen wir, welche Frage auf der Website noch fehlt. Uns interessiert das Bild über viele Besuche hinweg, nicht dein einzelner.
Dafür setzt Google Analytics Cookies und bearbeitet unter anderem deine gekürzte IP-Adresse, die aufgerufenen Seiten, Datum und Uhrzeit, den ungefähren Ort auf Stadtebene sowie Angaben zu Browser und Gerät.
Rechtsgrundlage ist deine Einwilligung, für Besucherinnen aus dem EU- und EWR-Raum Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Zustimmung im Banner wird Google Analytics gar nicht erst geladen. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen im Fussbereich widerrufen. Danach werden keine weiteren Daten an Google Analytics übermittelt.
Eingebunden werden die Messdienste über den Google Tag Manager, ebenfalls ein Dienst der Google Ireland Limited. Der Tag Manager verwaltet nur, welche Skripte auf der Website laufen. Er setzt selbst keine Cookies und wertet keine Daten aus. Auch er wird erst nach deiner Zustimmung im Banner geladen.
13. Google Ads, Messung von Anfragen
Wenn wir Anzeigen in der Google-Suche schalten, wollen wir wissen, ob eine Anzeige tatsächlich zu einer Terminanfrage führt oder ob wir für Klicks zahlen, aus denen nie ein Gespräch wird. Dafür nutzen wir die Erfolgsmessung von Google Ads, ebenfalls ein Dienst der Google Ireland Limited.
Kommst du über eine Anzeige auf die Website, setzt Google ein Cookie, das für eine begrenzte Zeit festhält, über welche Anzeige das war. Klickst du danach auf einen Anfrage-Button, meldet die Messung, dass aus diesem Klick eine Anfrage geworden ist. Wir sehen dabei weder Namen noch Telefonnummern, sondern nur Summen: wie viele Anfragen aus wie vielen Klicks entstanden sind.
Rechtsgrundlage ist auch hier deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Zustimmung wird diese Messung nicht geladen, der Widerruf läuft über dieselben Cookie-Einstellungen.
14. Google Search Console
Die Google Search Console ist der Sonderfall in dieser Reihe, deshalb steht der Hinweis hier ausdrücklich: Sie setzt kein Cookie bei dir und sie braucht keine Einwilligung.
Sie zeigt uns, mit welchen Suchbegriffen hautimpuls.ch in der Google-Suche erscheint, auf welchem Platz die Seite steht und wie oft darauf geklickt wird. Diese Auswertung entsteht bei Google, nicht bei uns. Google wertet dabei nur aus, was es durch die eigene Suchmaschine ohnehin schon weiss. Von dieser Website fliesst dafür nichts ab, es kommt lediglich eine Auswertung zurück. Die Zahlen sind zusammengefasst, einzelne Personen sind darin nicht erkennbar. Wir nutzen die Search Console ausserdem, um technische Fehler auf der Website zu finden.
15. Google Maps
Google Maps ist ein Dienst der Google Ireland Limited. Wo auf dieser Website eine Karte eingebunden ist, gilt Folgendes: Sie lädt nicht von allein. An ihrer Stelle steht zuerst ein Platzhalterbild von unserem eigenen Server, das keine Verbindung nach aussen aufbaut. Erst wenn du darauf klickst, wird die Karte geladen. Das ist ein Klick mehr, dafür entscheidest du selbst, ob Google von deinem Besuch erfährt.
Sobald eine Karte lädt, baut dein Browser eine direkte Verbindung zu Google auf und übermittelt dabei deine IP-Adresse. Diese Daten können in die USA übertragen werden. Bist du gerade bei einem Google-Konto angemeldet, kann Google den Aufruf deinem Konto zuordnen. Rechtsgrundlage für das Laden ist deine Einwilligung, die du mit dem Klick erteilst.
16. Google Unternehmensprofil und Bewertungen
hautimpuls wird bei Google mit einem Unternehmensprofil geführt, damit uns Suchende in der Region finden. Das Profil wird von Google betrieben, nicht von uns. Wenn du dort eine Bewertung schreibst, bearbeitet Google die Daten, die du dabei angibst, nach seinen eigenen Bestimmungen. Wir sehen nur, was öffentlich sichtbar ist. Darauf können wir antworten.
Eine Bewertung ist freiwillig. Wir fordern niemanden dazu auf, eine Behandlung öffentlich zu beschreiben. Denk beim Schreiben daran, dass eine Bewertung für alle sichtbar ist. Was einmal öffentlich steht, bekommst du nicht mehr zurück.
17. Instagram
Wir betreiben ein Profil auf Instagram, einem Dienst der Meta Platforms Ireland Limited (Irland). Auf dieser Website steht dazu ein gewöhnlicher Link. Es ist kein Beitrag eingebettet, es lädt nichts von Instagram nach und beim blossen Besuch von hautimpuls.ch erfährt Meta nichts von dir. Erst wenn du den Link anklickst, verlässt du diese Website. Ab diesem Moment gelten die Bestimmungen von Meta.
Wenn du unserem Profil folgst, uns schreibst oder einen Beitrag kommentierst, bearbeitet Meta die dabei anfallenden Daten in eigener Verantwortung, auch ausserhalb der Schweiz. Wir sehen von deinem Konto nur, was öffentlich sichtbar ist. Für Terminanfragen sind die Kanäle aus den Abschnitten 6 bis 8 der schnellere Weg, dort schauen wir zuverlässig hinein. Für Angaben zu deiner Gesundheit gilt auf Instagram dasselbe wie in Abschnitt 5, bei einem öffentlichen Kommentar kommt dazu, dass ihn alle lesen können.
18. Empfängerinnen und Bekanntgabe ins Ausland
Ausserhalb unseres Betriebs erhalten deine Daten nur die Stellen, die in dieser Erklärung genannt sind: der Hosting-Anbieter und Ahrefs für die Reichweitenmessung aus Abschnitt 3, Treatwell für die Online-Buchung aus Abschnitt 4, Cloudflare für den Schutz des Kontaktformulars aus Abschnitt 4, die Kontaktdienste aus den Abschnitten 6 und 7, Google für die Dienste aus den Abschnitten 12 bis 16 und Meta für das Profil aus Abschnitt 17. Dazu kommen im Einzelfall unsere Treuhandstelle für die Buchhaltung sowie Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind.
Cloudflare, Google und Meta können Daten in die USA übermitteln und dort bearbeiten. Die Europäische Kommission und der Schweizerische Bundesrat anerkennen die USA als Land mit angemessenem Datenschutz, soweit das empfangende Unternehmen unter dem jeweiligen Datenschutzrahmen zertifiziert ist. Alle drei Unternehmen sind dort zertifiziert. Zusätzlich ist die Bearbeitung über die Standardvertragsklauseln abgesichert (Art. 16 Abs. 2 lit. d DSG, Art. 46 DSGVO).
Für Telegram gilt das nicht. Die Vereinigten Arabischen Emirate und die Britischen Jungferninseln stehen auf keiner Angemessenheitsliste. Wer diesen Kanal wählt, tut das in Kenntnis dieses Umstands. Abschnitt 5 sagt, was das für Angaben zu deiner Gesundheit heisst.
19. Deine Rechte
Du hast das Recht auf Auskunft über die Personendaten, die wir über dich bearbeiten, sowie auf Berichtigung, Löschung und Herausgabe deiner Daten in einem gängigen Format. Du kannst der Bearbeitung widersprechen und ihre Einschränkung verlangen, soweit wir nicht gesetzlich zu etwas anderem verpflichtet sind. Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne dass dir daraus ein Nachteil entsteht.
Nutze dafür die Kontaktangaben in Abschnitt 1 oder im Impressum. Damit wir niemandem fremde Daten herausgeben, müssen wir uns in Zweifelsfällen vergewissern, dass die Anfrage wirklich von dir kommt. Die Auskunft ist kostenlos und erfolgt in der Regel innert 30 Tagen.
Es findet keine automatisierte Einzelentscheidung statt. Über deinen Termin entscheidet ein Mensch, nicht ein Programm.
Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Wenn für dich die DSGVO gilt, steht dir zusätzlich das Beschwerderecht bei der Aufsichtsbehörde deines Wohnsitzstaates zu (Art. 77 DSGVO).
20. Datensicherheit
Die Verbindung zu dieser Website ist mit TLS verschlüsselt, erkennbar am Schloss in der Adresszeile deines Browsers. Zugänge zum Verwaltungsbereich sind mit Passwort geschützt und auf die Inhaberin beschränkt. Unterlagen zu Terminen bewahren wir so auf, dass Unbefugte keinen Zugriff haben. Die eingesetzte Software wird laufend aktualisiert.
Einen vollständigen Schutz kann im Internet niemand zusichern. Sollte es trotz aller Vorkehrungen zu einer Verletzung der Datensicherheit mit hohem Risiko für dich kommen, melden wir das dem EDÖB und benachrichtigen dich, soweit das Gesetz es verlangt (Art. 24 DSG).
21. Minderjährige
Unser Angebot richtet sich an Erwachsene. Wir behandeln Minderjährige nur mit Einverständnis der erziehungsberechtigten Person. Für die Bearbeitung ihrer Daten gilt dasselbe.
22. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: September 2026.