Datenschutzerklärung

2. Welche Daten wir bearbeiten

Wir bearbeiten die folgenden Kategorien personenbezogener Daten:

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, ggf. Postadresse)
• Angaben zu Ihrem Hund (Name, Rasse, Gewicht, Pflege-, Verhaltens- und Gesundheitshinweise)
• Termin- und Buchungsdaten
• Rechnungs- und Zahlungsinformationen
• Technische Daten (IP-Adresse, Browser, Betriebssystem, Zugriffszeitpunkt)
• Nutzungsdaten unserer Website und Daten zur Werbemessung (siehe Abschnitt 8)

3. Zwecke der Bearbeitung

Wir bearbeiten Ihre Daten für folgende Zwecke:

• Vertragsabwicklung: Terminbuchung, Erbringung der Hundepflege, Rechnungsstellung
• Kommunikation: Bestätigungen, Erinnerungen, Rückfragen
• Erfüllung gesetzlicher Pflichten (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten)
• Verbesserung unserer Website und Dienstleistungen
• Messung und Optimierung unserer Werbung auf Facebook und Instagram (nur mit Ihrer Einwilligung)
• Wahrnehmung berechtigter Interessen (Sicherheit, Betrugsprävention, Geltendmachung rechtlicher Ansprüche)

4. Rechtsgrundlagen

Die Bearbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung gesetzlicher Pflichten (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 31 Abs. 2 lit. b DSG, Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung, soweit erforderlich (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO)

5. Auftragsbearbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister (Auftragsbearbeiter) ein, die in unserem Auftrag personenbezogene Daten bearbeiten. Diese sind vertraglich zur Vertraulichkeit und Einhaltung des Datenschutzes verpflichtet:

• Vercel Inc., USA – Hosting der Website und der Buchungsplattform
• Twilio Inc., USA – Versand von SMS-Benachrichtigungen und Erinnerungen
• Google Ireland Limited, Irland – Google Analytics, Google Maps und Google Fonts
• Meta Platforms Ireland Limited, Irland – Meta-Pixel und Conversions API (Werbemessung, nur mit Ihrer Einwilligung) sowie Instagram-Einbettungen
• SMTP-/E-Mail-Anbieter zum Versand von Buchungsbestätigungen und Rechnungen
• Steuerberatung, Treuhand und Behörden, soweit gesetzlich erforderlich

6. Bekanntgabe ins Ausland

Einzelne Auftragsbearbeiter haben ihren Sitz ausserhalb der Schweiz, namentlich in der EU/EWR oder in den USA. Eine Bekanntgabe ins Ausland erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist – z.B. durch Standardvertragsklauseln, Angemessenheitsbeschluss oder Zertifizierung im EU-US Data Privacy Framework. Eine aktuelle Liste der Länder mit angemessenem Datenschutz veröffentlicht der EDÖB.

7. Aufbewahrungsdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Geschäftsunterlagen bewahren wir gemäss Art. 958f OR während zehn Jahren auf. Buchungs- und Hundedaten werden gelöscht, sobald keine Geschäftsbeziehung mehr besteht und keine Aufbewahrungspflichten entgegenstehen.

8. Cookies, Analyse und Werbemessung

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner «Alle akzeptieren» wählen (Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über «Cookie-Einstellungen» am Ende jeder Seite widerrufen; das Meta-Pixel wird dann sofort gestoppt und seine Cookies werden gelöscht. Zudem können Sie Cookies in Ihrem Browser deaktivieren oder löschen.

• Google Analytics 4 (Google Ireland Limited): Auswertung, wie unsere Website genutzt wird, um sie zu verbessern. IP-Adressen werden vor der Speicherung gekürzt. Widerspruch auch über tools.google.com/dlpage/gaoptout.
• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): misst, ob unsere Werbung auf Facebook und Instagram zu Besuchen und Buchungen führt, und hilft Meta, sie Personen zu zeigen, die sich dafür interessieren könnten. Dazu setzt das Pixel Cookies (_fbp, _fbc) und übermittelt an Meta Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten sowie die Schritte der Online-Buchung (Buchungsseite geöffnet, Leistung gewählt, Termin gebucht mit Preis, Leistungen und Promo-Code).
• Conversions API: Buchen Sie einen Termin, nachdem Sie eingewilligt haben, melden wir die Buchung zusätzlich direkt von unserem Server an Meta, damit sie auch erfasst wird, wenn ein Werbeblocker das Pixel blockiert. Ihre E-Mail-Adresse, Telefonnummer und Ihr Name werden dabei nur in gehashter Form (pseudonymisiert) übermittelt, dazu IP-Adresse, Browserinformationen, die Kennungen der Meta-Cookies sowie Preis, Leistungen und Promo-Code. Meta gleicht diese Angaben mit Facebook- und Instagram-Konten ab, um unsere Werbung zu messen.
• Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich; für die weitere Bearbeitung ist allein Meta verantwortlich. Meta kann Daten auch in die USA übermitteln (siehe Abschnitt 6). Mehr dazu: facebook.com/privacy/policy. Ohne Ihre Einwilligung senden wir weder über das Pixel noch über die Conversions API Daten an Meta.

9. Google Maps und Instagram

Auf unserer Kontaktseite betten wir Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Karte können Daten (z.B. IP-Adresse) an Google übertragen werden. Weitere Informationen: policies.google.com/privacy. Auf unserer Startseite binden wir zudem Beiträge unseres Instagram-Profils ein (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Karte und Beiträge werden erst geladen, wenn Sie Cookies akzeptiert oder sie per Klick angefordert haben; dabei können Daten (z.B. IP-Adresse) an Meta übertragen und Cookies gesetzt werden. Weitere Informationen: privacycenter.instagram.com/policy.

10. Server-Logfiles

Beim Aufruf unserer Website werden technische Daten in Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, abgerufene URL, Browser, Betriebssystem). Die Speicherung dient der Stabilität und Sicherheit der Website und erfolgt für maximal 30 Tage.

11. Buchungsformular und Kommunikation

Bei der Online-Buchung erfassen wir die für Terminorganisation, Hundepflege und Rechnungsstellung erforderlichen Daten. Pflichtfelder sind als solche gekennzeichnet. Wir senden Bestätigungen und Erinnerungen per E-Mail (über unseren E-Mail-Anbieter) und SMS (über Twilio). Erinnerungen können Sie jederzeit über die Bestätigungs-E-Mail oder durch Kontaktaufnahme mit uns abbestellen. Haben Sie Cookies akzeptiert, melden wir die Buchung zudem an Meta (siehe Abschnitt 8).

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören TLS-Verschlüsselung, Zugriffskontrollen, regelmässige Backups sowie Schulung der beteiligten Personen.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 25 DSG)
• Recht auf Berichtigung unrichtiger Daten (Art. 32 DSG)
• Recht auf Löschung oder Einschränkung der Bearbeitung
• Recht auf Widerspruch gegen bestimmte Bearbeitungen
• Recht auf Datenherausgabe oder -übertragung (Art. 28 DSG)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

14. Beschwerderecht

Wenn Sie der Meinung sind, dass die Bearbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstösst, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: edoeb.admin.ch.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen oder Anpassungen unserer Dienstleistungen anzupassen. Massgebend ist jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

16. Kontakt

Für Anfragen zur Bearbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter helena@thefluffydogspa.ch oder per Post an die im Impressum aufgeführte Adresse. Zur Identifikation kann eine Kopie eines Ausweisdokuments erforderlich sein.