Impressum

Anbieterin und Betreiberin dieser Website

Nails & Lashes Jessica Doll
Inhaberin: Jessica Doll
Schützenstrasse 32
CH-8400 Winterthur
Schweiz

Telefon: +41 79 835 56 89
E-Mail: jessica@lasheswinterthur.ch
Website: https://lasheswinterthur.ch
UID: CHE-218.581.299

Verantwortlich für den Inhalt

Jessica Doll
Schützenstrasse 32, CH-8400 Winterthur

Haftung für Inhalte und externe Links

Die Inhalte dieser Website werden mit Sorgfalt erstellt und regelmässig überprüft. Für Vollständigkeit, Richtigkeit und Aktualität wird nur im gesetzlich zulässigen Umfang Gewähr übernommen.

Diese Website enthält Links zu externen Websites und Diensten Dritter. Für deren Inhalte und Datenbearbeitungen sind die jeweiligen Anbieter verantwortlich. Bei Bekanntwerden rechtswidriger Inhalte werden entsprechende Links nach Möglichkeit entfernt.

Urheberrecht und Bildrechte

Texte, Fotografien, Grafiken, Logo und sonstige Inhalte dieser Website sind urheberrechtlich geschützt, soweit nicht anders gekennzeichnet. Eine Nutzung ausserhalb der gesetzlich erlaubten Schranken bedarf der Zustimmung der jeweiligen Rechteinhaberin oder des jeweiligen Rechteinhabers.

Kartendaten: © OpenStreetMap-Mitwirkende. Die vorgeschriebene Attribution bleibt in der Kartenansicht sichtbar.


Datenschutzerklärung

Stand: 20. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und den angebotenen Leistungen ist:

Nails & Lashes Jessica Doll
Jessica Doll
Schützenstrasse 32
CH-8400 Winterthur
Schweiz
Telefon: +41 79 835 56 89
E-Mail: jessica@lasheswinterthur.ch

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung informiert darüber, welche Personendaten beim Besuch der Website, bei der Kontaktaufnahme, bei einer Terminbuchung sowie im Rahmen der Durchführung und Dokumentation von Behandlungen bearbeitet werden. Massgeblich ist das schweizerische Datenschutzrecht, insbesondere das Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV).

Personendaten werden nur zu festgelegten und erkennbaren Zwecken, verhältnismässig und unter Beachtung angemessener Datensicherheit bearbeitet. Gesundheitsangaben gelten nach dem DSG als besonders schützenswerte Personendaten.

3. Websitebesuch, Hosting und Server-Protokolldaten

Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, im Tarif „Hosting für WordPress Start“ gehostet. Das WordPress-Hosting wird nach Angaben von IONOS auf Servern in Deutschland bereitgestellt.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere die angeforderte Seite oder Datei, Zeitpunkt des Zugriffs, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Referrer sowie eine anonymisierte IP-Adresse gehören. IONOS gibt für Webhosting eine Speicherdauer der Besuchsdaten von acht Wochen an. Die Verarbeitung dient insbesondere der technischen Bereitstellung, Stabilität und Sicherheit der Website.

Nach aktuellem Projektstand werden keine eigenen Analyse- oder Marketing-Trackingdienste wie Google Analytics, Google Tag Manager oder Meta Pixel eingesetzt.

4. Website-Sicherheit mit Wordfence

Zum Schutz der Website vor Angriffen, Schadsoftware und missbräuchlichen Zugriffen wird das Sicherheits-Plugin Wordfence eingesetzt. Anbieter ist Defiant, Inc., USA. Wordfence verarbeitet für Sicherheitszwecke insbesondere technische Zugriffs- und Sicherheitsdaten. Dazu können Besucher-IP-Adressen bzw. Proxy-IP-Adressen, aufgerufene URLs, HTTP-Header, Anfrageinformationen sowie bei registrierten Website-Nutzern Benutzername und E-Mail-Adresse gehören.

Die Verarbeitung dient der Erkennung und Abwehr von Angriffen, der Prüfung der Website auf Sicherheitsrisiken und der Sicherstellung eines stabilen Websitebetriebs. Dabei kann eine Übermittlung von Daten in die USA stattfinden. Wordfence stellt hierfür Datenschutz- und Datenverarbeitungsinformationen sowie geeignete vertragliche Regelungen bereit.

5. Kontakt per Telefon und E-Mail

Bei einer Kontaktaufnahme per Telefon oder E-Mail bearbeiten wir die mitgeteilten Angaben, insbesondere Name, Kontaktdaten, Inhalt der Anfrage sowie gegebenenfalls Termin- oder Behandlungsangaben. Die Bearbeitung dient der Beantwortung der Anfrage, Terminorganisation, Vorbereitung oder Durchführung einer Behandlung und der Pflege der Kundenbeziehung.

Das geschäftliche Postfach jessica@lasheswinterthur.ch wird über IONOS betrieben. Eingehende E-Mails werden derzeit automatisch an ein WEB.DE-Postfach weitergeleitet. Dadurch werden E-Mail-Inhalte und Kommunikationsdaten sowohl durch IONOS SE als auch durch die 1&1 Mail & Media GmbH, Hauptsitz Elgendorfer Str. 57, 56410 Montabaur, Deutschland, verarbeitet.

Kontaktanfragen werden nur so lange aufbewahrt, wie sie für die Kommunikation und Kundenbeziehung erforderlich sind oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

6. Kontakt über WhatsApp

Für die freiwillige Kontaktaufnahme kann WhatsApp genutzt werden. Aktuell wird ein normales WhatsApp-Konto verwendet. Anbieterin für Nutzerinnen und Nutzer in der europäischen Region ist WhatsApp Ireland Limited. Bei der Nutzung können Kommunikationsinhalte sowie Konto-, Geräte-, Verbindungs- und Nutzungsdaten durch WhatsApp bzw. Unternehmen der Meta-Gruppe bearbeitet werden; eine Bearbeitung kann auch über internationale Infrastruktur erfolgen.

Alternativ stehen Telefon und E-Mail zur Verfügung. Besonders sensible Gesundheitsinformationen sollten möglichst nicht über WhatsApp übermittelt werden.

7. Online-Terminbuchung über Salonkee

Für die Online-Terminbuchung verlinkt diese Website auf die externe Buchungsplattform der Salonkee S.A., 38, Rangwee, L-2412 Luxembourg, Luxemburg (RCS Luxembourg B207855; USt-IdNr. LU31273477). Beim Anklicken des Buchungslinks verlassen Sie diese Website und wechseln in den Verantwortungsbereich von Salonkee.

Im Rahmen einer Buchung können insbesondere Name, Telefonnummer, E-Mail-Adresse, gewünschte Dienstleistung, Terminzeit, Buchungsstatus, Mitteilungen und technische Nutzungsdaten bearbeitet werden. Jessica Doll nutzt Salonkee derzeit zur Termin- und Kundenverwaltung und trägt dort selbst keine Gesundheits- oder Behandlungsnotizen ein. Kundinnen können jedoch freiwillig im Freitext Angaben machen, die Gesundheitsinformationen enthalten können, beispielsweise Hinweise auf Allergien oder gereizte Augen.

Salonkee gibt Amazon Web Services EMEA SARL als Hostinganbieter an und nennt AWS-Server in Frankfurt am Main mit möglichen Backups in Paris oder Amsterdam.

8. Kunden-, Behandlungs- und Gesundheitsdaten

Für Wimpernbehandlungen führt Jessica Doll zusätzlich eine Papier-Karteikarte. Darauf können insbesondere Name, Adresse, Telefonnummer sowie behandlungsrelevante Gesundheitsangaben wie Allergien, Augenerkrankungen, Unverträglichkeiten oder Medikamente dokumentiert werden. Zudem wird die Zustimmung bzw. Bestätigung zur Behandlung im Augenbereich schriftlich festgehalten.

Diese Gesundheitsangaben sind besonders schützenswerte Personendaten und werden nur erhoben, soweit sie für eine sichere und fachgerechte Behandlung erforderlich sind. Die Papierkarten werden im Studio aufbewahrt und nur im Rahmen der Kunden- und Behandlungsbeziehung verwendet.

Bei einer laufenden Kundenbeziehung wird die Karteikarte fortgeführt. Behandlungs- und Einwilligungsunterlagen werden grundsätzlich während der Kundenbeziehung und anschliessend für eine angemessene Nachweisfrist aufbewahrt. Als betriebliche Regel ist eine Aufbewahrung von grundsätzlich zehn Jahren nach dem letzten behandlungsbezogenen Eintrag vorgesehen. Bei konkreten Haftungs-, Verjährungs- oder Rechtsfällen können relevante Unterlagen länger aufbewahrt werden. Nicht mehr erforderliche Unterlagen werden sicher vernichtet.

9. Zahlungen und Buchhaltungsdaten

Barzahlungen werden ohne externen Zahlungsdienst verarbeitet. Kartenzahlungen werden derzeit über ein SumUp-Kartenlesegerät abgewickelt. SumUp verarbeitet dabei die für die Zahlung erforderlichen Karten-, Transaktions- und Abrechnungsdaten nach den für den Zahlungsdienst geltenden Datenschutzbestimmungen.

TWINT-Zahlungen werden derzeit über PostFinance TWINT empfangen. PostFinance bzw. TWINT bearbeiten dabei die für die Transaktion erforderlichen Zahlungs-, Konto- und Transaktionsdaten.

Eine Umstellung auf eine Salonkee-basierte Tap-to-Pay-Lösung ist geplant, aber derzeit noch nicht umgesetzt und daher in dieser Fassung nicht als aktiver Zahlungsweg beschrieben.

Buchungsbelege und sonstige gesetzlich aufbewahrungspflichtige Geschäftsunterlagen werden entsprechend den gesetzlichen Vorgaben in der Regel zehn Jahre ab Ablauf des betreffenden Geschäftsjahres aufbewahrt.

10. OpenStreetMap und Leaflet

Im Kontaktbereich wird eine interaktive Karte auf Basis der Open-Source-Bibliothek Leaflet mit Kartendaten von OpenStreetMap eingebunden. Die Kartenkacheln werden von Diensten der OpenStreetMap Foundation (OSMF) geladen. Dadurch stellt der Browser beim Laden der Karte eine Verbindung zu OSMF bzw. deren technischen Auslieferungsdiensten her. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und angeforderte Kartenressourcen verarbeitet werden.

Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich. Die Karte dient der Darstellung des Studiostandorts und der erleichterten Anfahrt.

11. Kundinnenfotos, iCloud und Bewertungen

Jessica Doll erstellt mit Einwilligung Fotos von Behandlungsergebnissen. Dabei werden grundsätzlich nur die Augenpartie oder Hände fotografiert. Bei Wimpernkundinnen wird die Freigabe zusätzlich auf der Papier-Karteikarte mit Ja/Nein dokumentiert.

Die Fotos werden auf einem iPhone gespeichert und über Apple iCloud synchronisiert bzw. gesichert. Dadurch verarbeitet Apple Foto- und Metadaten im Rahmen des iCloud-Dienstes.

Fotos werden für Dokumentation sowie – soweit ausdrücklich erlaubt – für Website, Social Media und Eigenwerbung verwendet. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Nicht mehr benötigte oder nicht mehr freigegebene Fotos werden im Rahmen der technischen Möglichkeiten gelöscht.

Die auf der Website verwendeten Kundenstimmen stammen teilweise aus dem früher eingesetzten Buchungs- und Bewertungssystem von localsearch. Namen werden auf der Website nur verkürzt wiedergegeben. Für die Veröffentlichung identifizierbarer Aussagen oder Fotos wird eine ausreichende Freigabe vorausgesetzt.

12. Cookies und ähnliche Technologien

Nach aktuellem Projekt- und Website-Stand werden keine eigenen Analyse- oder Marketing-Tracker eingesetzt. Technisch notwendige Cookies oder lokale Speicherobjekte können eingesetzt werden, soweit dies für Darstellung, Sicherheit oder Funktionsfähigkeit der Website erforderlich ist.

Die externe Salonkee-Buchungsplattform wird lediglich verlinkt. Deren Cookies und sonstige Speichertechnologien werden erst nach dem Wechsel zu Salonkee in deren Verantwortungsbereich eingesetzt.

Die OpenStreetMap-Karte lädt beim Seitenaufruf externe Kartenressourcen. Dabei handelt es sich nicht um ein von Jessica Doll eingesetztes Werbe- oder Profiling-System. Werden später Analyse-, Marketing-, Social-Media-, Video-, Captcha- oder vergleichbare Dienste ergänzt, wird diese Datenschutzerklärung entsprechend angepasst und – soweit rechtlich erforderlich – eine geeignete Einwilligungs- oder Widerspruchslösung eingesetzt.

13. Empfänger und Bekanntgabe ins Ausland

Personendaten können im erforderlichen Umfang an externe Anbieter gelangen, insbesondere an:

  • IONOS SE für Hosting und E-Mail,
  • 1&1 Mail & Media GmbH / WEB.DE für die Weiterleitung und Speicherung von E-Mails,
  • Defiant, Inc. / Wordfence für Website-Sicherheit,
  • Salonkee S.A. für Terminbuchung und Terminverwaltung,
  • Amazon Web Services als von Salonkee genannten Hostinganbieter,
  • WhatsApp Ireland Limited und verbundene Meta-Unternehmen für WhatsApp-Kommunikation,
  • OpenStreetMap Foundation und technische Auslieferungsdienste für die Kartenanzeige,
  • Apple für iCloud-Fotos,
  • SumUp für Kartenzahlungen sowie
  • PostFinance / TWINT für TWINT-Zahlungen.

Ein beauftragter Web-/IT-Dienstleister kann im für Bereitstellung, Wartung, Fehleranalyse, Backups und Absicherung erforderlichen Umfang Administrationszugriff auf Website, Hosting und technische Protokolldaten erhalten. Der Zugriff erfolgt im Auftrag der Verantwortlichen und nur soweit erforderlich.

Einzelne Anbieter bearbeiten Daten in der Schweiz, in der EU bzw. im EWR, im Vereinigten Königreich, in den USA oder in weiteren Ländern. Soweit ein Land kein angemessenes Datenschutzniveau bietet, werden – soweit erforderlich – geeignete Garantien oder gesetzlich vorgesehene Ausnahmen eingesetzt. Für Datenbearbeitungen, die Nutzerinnen direkt bei externen Diensten auslösen, gelten zusätzlich die Datenschutzinformationen dieser Anbieter.

14. Aufbewahrungsdauer

Personendaten werden grundsätzlich nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen.

Für die Papier-Behandlungsdokumentation gilt die unter Ziffer 8 beschriebene betriebliche Regel. Buchhaltungsunterlagen werden in der Regel zehn Jahre aufbewahrt. Kontaktanfragen, WhatsApp-Chats und E-Mails werden gelöscht, wenn sie für die Kommunikation, Termin- oder Kundenbeziehung und für Nachweiszwecke nicht mehr benötigt werden. Kundenfotos werden bis zum Wegfall des Zwecks bzw. bis zu einem Widerruf der Freigabe aufbewahrt, soweit keine anderen berechtigten Gründe entgegenstehen. Daten in externen Diensten unterliegen zusätzlich deren jeweiligen Aufbewahrungsregeln.

15. Datensicherheit

Es werden angemessene technische und organisatorische Massnahmen getroffen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, sichere Passwörter, Zugriffsbeschränkungen, aktuelle Software, regelmässige Updates und Backups sowie ein sorgfältiger Umgang mit Geräten und Papierunterlagen. Besonders schützenswerte Papier-Karteikarten werden so aufbewahrt, dass unbefugte Personen keinen Zugriff erhalten. Ein absoluter Schutz kann nicht garantiert werden.

16. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über die Bearbeitung ihrer Personendaten verlangen, unrichtige Daten berichtigen lassen und – soweit die gesetzlichen Voraussetzungen erfüllt sind – die Löschung oder Herausgabe bestimmter Daten verlangen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten und überwiegende berechtigte Interessen können einzelne Rechte einschränken.

Anfragen richten Sie bitte an jessica@lasheswinterthur.ch. Zur Vermeidung unberechtigter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden. Betroffene Personen können sich bei Datenschutzanliegen ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

17. Automatisierte Entscheidungen und Profiling

Es finden keine automatisierten Einzelentscheidungen und kein Profiling mit hohem Risiko statt.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste, die internen Abläufe oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.

Stand: 20. August 2026