Datenschutz

Datenschutzerklärung

Diese Erklärung gilt für alle Besucher von yourfacedesigner.com und erfüllt die Vorgaben des revidierten Schweizer Datenschutzgesetzes (revDSG). Für Besucher aus der EU/EWR gelten ergänzend die Vorgaben der DSGVO.

Verantwortlicher i.S.v. Art. 5 lit. j revDSG

CuraCap Schweiz GmbH (Your FACE Designer)
Schänzlistrasse 37
2545 Selzach
Schweiz
christine@yourfacedesigner.com

1. Allgemeines & Geltungsbereich

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln Ihre Daten vertraulich, entsprechend dem revidierten Schweizer Datenschutzgesetz (revDSG) und — für Besucher aus der EU/EWR — der DSGVO.

Diese Erklärung erläutert, welche personenbezogenen Daten wir auf yourfacedesigner.com erheben, wie wir sie verwenden und welche Rechte Sie haben.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse).

2. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist die CuraCap Schweiz GmbH (Marke Your FACE Designer), Schänzlistrasse 37, 2545 Selzach, Schweiz, UID CHE-158.321.901, E-Mail christine@yourfacedesigner.com.

3. Hosting (Vercel Inc.)

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Bei jedem Aufruf werden technische Logdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent).

Die Auslieferung erfolgt primär über das Vercel Edge Network. In Einzelfällen kann eine Übermittlung in Drittstaaten (insb. USA) stattfinden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. überwiegendes berechtigtes Interesse an stabiler, sicherer Bereitstellung.

4. Cookies, Local Storage und Einwilligung

Wir verwenden auf dieser Website nur technisch notwendige Speicherung sowie — nach Ihrer ausdrücklichen Einwilligung — Cookies, Pixel und anonymisierte Reichweiten-/Verhaltensmessung zu Analysezwecken.

Technisch notwendige Speicherung: Sprachpräferenz und Einwilligungsstatus (Local Storage). Diese Speicherung ist für den Betrieb der Website erforderlich und erfolgt ohne Einwilligung.

Nach Einwilligung: Google Analytics 4, Meta Pixel sowie eine eigene, anonymisierte Verhaltensmessung (siehe Ziffer 5). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen — über den Link "Cookie-Einstellungen" im Footer. Nach Widerruf werden keine weiteren Analysedaten erhoben.

5. Reichweiten- und Verhaltensmessung (nur mit Einwilligung)

Erst nachdem Sie eingewilligt haben, messen wir, wie diese Website genutzt wird, um Inhalte und Aufbau zu verbessern. Wir übermitteln dabei keine Namen, E-Mail-Adressen oder andere von uns erhobene Kontaktdaten an diese Dienste; verarbeitet werden jedoch technische Daten wie IP-Adresse sowie Geräte- und Nutzungsinformationen, die im Einzelfall Personenbezug haben können.

Eingesetzte Dienste: Google Analytics 4 (Google Ireland Ltd.; IP-Anonymisierung aktiv) und Meta Pixel (Meta Platforms Ireland Ltd.). Bei diesen Diensten kann eine Übermittlung in Drittstaaten (insb. USA) erfolgen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Schweiz Art. 31 Abs. 1 revDSG).

Eigene Verhaltensmessung für die Angebots-Optimierung: Zusätzlich erfassen wir anonymisierte Interaktionssignale (aufgerufene Seite, Sprache, Scroll-Tiefe, Sichtbarkeit einzelner Seitenabschnitte, Verweildauer sowie Klicks auf Beratungs- und Buchungs-Buttons). Dabei wird eine zufällige, pro Sitzung rotierende Kennung im Session-Speicher Ihres Browsers verwendet; es findet kein sitzungsübergreifendes Wiedererkennen (Fingerprinting) statt. Zweck ist allein die Verbesserung und Optimierung dieses Webauftritts.

Diese Verhaltensdaten werden in unserem Auftrag durch unsere Optimierungs-Plattform (Online Market Empire, OME) als Auftragsverarbeiter verarbeitet. Sie können diese Messung jederzeit über die Cookie-Einstellungen im Footer widerrufen; danach werden die rotierenden Kennungen verworfen und keine weiteren Verhaltensdaten gesendet.

6. Kontaktaufnahme per E-Mail oder Formular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage, Sprache und Quelle der Anfrage) zur Bearbeitung Ihres Anliegens und für etwaige Anschlussfragen gespeichert. Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG bzw. überwiegendes berechtigtes Interesse; für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Formularanfragen können in unserem CRM-System GoHighLevel verarbeitet werden, damit wir Anfragen zuverlässig zuordnen und beantworten können. Dabei werden nur die von Ihnen eingegebenen Kontaktdaten und Ihre Nachricht übertragen.

Speicherdauer: Ihre Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Zwingende gesetzliche Aufbewahrungspflichten (insb. Art. 958f OR) bleiben unberührt.

7. Eingebettete Drittdienste (Terminbuchung, Videos & Schriftarten)

Terminbuchung (GoHighLevel / LeadConnector): Auf der Termin-Seite binden wir das Buchungs-Widget unseres CRM-Anbieters HighLevel, Inc. (1801 N. Lamar, Suite 600, Dallas, Texas 75202, USA; Widget-Infrastruktur LeadConnector, leadconnectorhq.com) ein, damit Sie direkt einen Termin für ein Erstgespräch wählen können. Beim Laden des Widgets wird eine Verbindung zu HighLevel/LeadConnector aufgebaut und Ihre IP-Adresse sowie technische Geräteinformationen werden übermittelt; bei einer Buchung werden zusätzlich die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, optionale Angaben) verarbeitet. Eine Übermittlung in die USA findet statt; HighLevel, Inc. und LeadConnector sind unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Datenschutzniveau gewährleistet. Zweck ist die Vereinbarung und Verwaltung von Terminen. Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG bzw. überwiegendes berechtigtes Interesse an einer einfachen Terminvereinbarung; für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Videos (YouTube): Wir binden Video-Testimonials über YouTube ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Einbettung erfolgt als Klick-zum-Laden-Lösung: Solange Sie ein Video nicht selbst starten, wird nur ein auf unserem Server gespeichertes Vorschaubild angezeigt; es besteht keine Verbindung zu YouTube. Erst wenn Sie auf den Abspiel-Button klicken, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden Ihre IP-Adresse und technische Geräteinformationen an Google übermittelt; eine Übermittlung in die USA (Google LLC) kann stattfinden (siehe Ziffer 9). Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Schriftarten: Alle auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert (Self-Hosting). Es wird keine Verbindung zu Google-Servern aufgebaut und Ihre IP-Adresse wird zu diesem Zweck nicht an Google übermittelt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 25 revDSG / Art. 15 DSGVO), Datenherausgabe und -übertragbarkeit, Berichtigung sowie Löschung. Bei einer auf Einwilligung beruhenden Verarbeitung können Sie diese jederzeit für die Zukunft widerrufen.

Zur Geltendmachung genügt eine formlose Mitteilung an christine@yourfacedesigner.com. Sie haben zudem das Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern). Betroffene mit gewöhnlichem Aufenthalt in der EU/im EWR können sich ausserdem an ihre zuständige nationale Datenschutz-Aufsichtsbehörde wenden (z. B. CNIL in Frankreich, Garante in Italien, AEPD in Spanien).

9. Drittlandtransfer, Datensicherheit & Änderungen

Soweit wir personenbezogene Daten in die USA oder andere Drittstaaten übermitteln (siehe die vorstehenden Ziffern), stützen wir die Übermittlung auf die Zertifizierung des jeweiligen Anbieters nach dem EU-U.S. Data Privacy Framework bzw. dem Swiss-U.S. Data Privacy Framework und/oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO; Art. 16 Abs. 2 lit. d revDSG).

Wir verwenden TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen. Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies erfordern.

Massgeblich ist die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung dieser Datenschutzerklärung.