Einleitung

In dieser Datenschutzerklärung wird erklärt, was Face & Body GmbH mit ihren Personendaten macht, wenn Sie die Website www.facebody.ch verwenden, Dienstleistungen der Face & Body GmbH beziehen, anderweitig mit der Face & Body GmbH im Rahmen eines Vertrags in Verbindung stehen oder sonst mit der Face & Body GmbH kommunizieren.

Allfällige abweichende Bestimmungen im Rahmen von Verträgen, Einwilligungserklärungen, spezifischen Datenschutzerklärungen, Formularen oder Hinweisen gehen der vorliegenden Datenschutzerklärung vor.

Verantwortlicher

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist Face & Body GmbH datenschutzrechtlich selbst verantwortlich, soweit im Einzelfall nichts anderes kommuniziert wird. Sie können die Face & Body GmbH für Ihre Datenschutzanliegen wie folgt erreichen:

Face & Body GmbH
Bibernbachstrasse 2A
4573 Lohn-Ammannsegg
Telefon: 032 677 21 60

E-Mail: info@facebody.ch

Erhebung und Bearbeitung von Personendaten

Die Face & Body GmbH bearbeitet verschiedene Kategorien von Personendaten. Die wichtigsten Kategorien sind die folgenden:

1.Technische Daten

Wenn Sie die Website von Face & Body GmbH oder andere elektronische Angebote verwenden, erhebt Face & Body GmbH die IP-Adresse Ihres Endgeräts und weitere technische Daten, um die Funktionalität und Sicherheit dieser Angebote sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung der Systeme aufgezeichnet wird. Um die Funktionalität dieser Angebote sicherzustellen, kann Face & Body GmbH Ihnen bzw. Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. in Form eines sog. Cookies). Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Im Rahmen von Benutzerkonten, Registrierungen, Zugangskontrollen oder der Abwicklung von Verträgen können sie jedoch mit anderen Datenkategorien (und so ggf. mit Ihrer Person) verknüpft werden.

2.Registrierungsdaten

Bestimmte Angebote (z.B. Wettbewerbe) und Dienstleistungen (z.B. Login-Bereiche der Website oder Newsletter-Versand) können nur mit einem Benutzerkonto oder einer Registrierung genutzt werden, die direkt bei uns oder über unsere externen Login-Dienstleister erfolgen kann. Dabei müssen Sie Face & Body GmbH bestimmte Daten angeben, und Face & Body GmbH erhebt Daten über die Nutzung des Angebots oder der Dienstleistung. Bei Zugangskontrollen zu bestimmten Anlagen können Registrierungsdaten anfallen; je nach Kontrollsystem auch biometrische Daten.

3.Kommunikationsdaten

Wenn Sie mit Face & Body GmbH über das Kontaktformular, per E-Mail, Telefon, brieflich oder sonstige Kommunikationsmittel in Kontakt stehen, erfasst Face & Body GmbH die zwischen Ihnen und Face & Body GmbH ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation.

4.Stammdaten

Als Stammdaten werden Grunddaten bezeichnet, welche Face & Body GmbH nebst den Vertragsdaten (siehe nachfolgenden Abschnitt) für die Abwicklung unserer vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigt, wie Name, Kontaktdaten und Informationen z.B. über Ihre Rolle und Funktion, Ihre Bankverbindung(en), Ihr Geburtsdatum, die Kundinnenhistorie, Vollmachten, Unterschriftsberechtigungen und Einwilligungserklärungen. Ihre Stammdaten bearbeitet Face & Body GmbH, wenn Sie Kundin oder sonstiger geschäftlicher Kontakt sind oder für einen solchen tätig sind (z.B. als Kontaktperson des Geschäftspartners), oder weil Face & Body GmbH Sie für eigene Zwecke oder die Zwecke eines Vertragspartners ansprechen will (z.B. im Rahmen von Marketing und Werbung, mit Einladungen an Anlässe, mit Gutscheinen, mit Newslettern etc.). Face & Body GmbH erhält Stammdaten von Ihnen selbst (z.B. im Rahmen einer Registrierung), von Stellen, für die Sie tätig sind, oder von Dritten, wie z.B. unseren Vertragspartnern, Verbänden und Adresshändlern und aus öffentlich zugänglichen Quellen, wie z.B. aus öffentlichen Registern oder dem Internet (Websites, Social Media etc.).

5.Vertragsdaten

Vertragsdaten sind diejenigen Daten, die im Zusammenhang mit einem Vertragsschluss und der Vertragsabwicklung anfallen (z.B. Art und Datum des Vertragsabschlusses, Vertragsdauer, Angaben über zu erbringende oder erbrachte Leistungen, Angaben über die Rechnungsstellung, Finanzdaten, Angaben über die Zufriedenheit, etc.). Diese Daten erheben wir i.d.R. von Ihnen, von Vertragspartnern und von in die Abwicklung des Vertrages involvierten Dritten, aber auch von Drittquellen (z.B. Anbietern von Bonitätsdaten) und aus öffentlich zugänglich Quellen.

6.Verhaltens- und Präferenzdaten

Je nachdem, in welcher Beziehung Face & Body GmbH zu Ihnen steht, versuchen wir Sie kennenzulernen und unsere Dienstleistungen und Angebote besser auf Sie auszurichten. Dazu erheben und nutzen wir Daten über Ihr Verhalten und Ihre Präferenzen. Face & Body GmbH tut dies, indem Angaben über Ihr Verhalten in unserem Bereich ausgewertet werden und diese können durch Angaben von Dritten – auch aus öffentlich zugänglichen Quellen – ergänzt werden. Gestützt darauf kann Face & Body GmbH etwa die Wahrscheinlichkeit berechnen, dass Sie bestimmte Leistungen in Anspruch nehmen oder sich auf eine bestimmte Weise verhalten. Die dazu bearbeiteten Daten sind uns teilweise bereits bekannt (z.B. wenn Sie unsere Leistungen in Anspruch nehmen), oder Face & Body GmbH gewinnt diese Daten, indem Ihr Verhalten aufgezeichnet wird (z.B. wie Sie auf unserer Website navigieren).

7.Sonstige Daten

Face & Body GmbH erhebt auch in anderen Situationen Personendaten. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel, etc.), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes kann Face & Body GmbH ebenfalls Daten erheben (z.B. im Rahmen eines Schutzkonzepts). Face & Body GmbH kann sodann Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Es können auch Daten erhoben werden, wer wann bestimmte Gebäude betritt oder entsprechende Zugangsrechte hat (bei Zugangskontrollen, gestützt auf Registrierungsdaten oder Besucherlisten etc.), wer wann an Anlässen oder Aktionen (z.B. Wettbewerben) teilnimmt oder wer wann die Infrastruktur und Systeme der Face & Body GmbH verwendet.

Herkunft der Daten

Viele der obgenannten Personendaten geben Sie Face & Body GmbH selbst bekannt. Bei diesen Daten wird davon ausgegangen, dass diese richtig und aktuell sind. Sollten Sie Face & Body GmbH Personendaten anderer Personen (z.B. Familienmitgliedern oder Mitarbeitenden) zur Verfügung stellen, so wird angenommen, dass Sie dazu ermächtigt sind und die Angaben richtig sind. Mit der Übermittlung der Daten über Dritte bestätigen Sie dies.

Soweit dies erlaubt ist, entnimmt Face & Body GmbH gewisse Personendaten auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) oder erhält solche von Behörden und sonstigen Dritten, insbesondere damit Face & Body GmbH Verträge mit Ihnen abschliessen oder abwickeln kann.

Pflicht zur Bereitstellung von Personendaten

Im Rahmen von Geschäftsbeziehungen und zu Kommunikationszwecken benötigt Face & Body GmbH von Ihnen diejenigen Personendaten, die für die Aufnahme und Durchführung der Beziehung und für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind, insbesondere Kommunikations-, Stamm-, Vertrags- oder Registrierungsdaten. Andernfalls wird Face & Body GmbH in der Regel nicht in der Lage sein, Ihre Anfragen zu beantworten, Anmeldungen zu berücksichtigen, einen Vertrag mit Ihnen zu schliessen oder diesen abzuwickeln.

Bearbeitungszweck

Face & Body GmbH bearbeitet Ihre Personendaten in erster Linie im Rahmen von Geschäftsanbahnungen, beim Abschluss und bei der Abwicklung von Verträgen mit Mitgliedern, Kundinnen und Geschäftspartnern.

Zudem bearbeitet Face & Body GmbH Ihre Personendaten zu Kommunikationszwecken, insbesondere im Zusammenhang mit dem Kontaktformular, zur Beantwortung von Anfragen oder im Zusammenhang mit der Dienstleistungserbringung.

Face & Body GmbH bearbeitet Ihre Daten auch für Marketingzwecke und zur Beziehungspflege, z.B. um Mitgliedern, Kundinnen und anderen Vertragspartnern personalisierte Werbung zu Produkten und Dienstleistungen der Face & Body GmbH und von Dritten zu senden. Sie können diese Art von Bearbeitung jederzeit ablehnen bzw. eine Einwilligung verweigern oder widerrufen.

Ihre Daten werden von Face & Body GmbH weiter zur Marktforschung, zur Verbesserung unserer Dienstleistungen und unseres Betriebs sowie zur Unternehmens-, Dienstleistungs- und Produkteentwicklung bearbeitet.

Ihre Daten können schliesslich zu Sicherheitszwecken, zur Einhaltung von Gesetzen, Weisungen und Empfehlungen und interner Regularien («Compliance») (z.B. zur Erfüllung von Auskunfts-, Informations- oder Meldepflichten, Archivierungspflichten, Verhinderung und Aufklärung von Straftaten und anderen Verstössen) sowie zur Verbesserung unserer Abläufe und Administration sowie zu Schulungs- und Qualitätssicherungszwecken bearbeitet werden.

Grundlage der Bearbeitung

Soweit Face & Body GmbH für bestimmte Bearbeitungen (z.B. für die Bearbeitung besonders schützenswerter Personendaten, für Marketingmailing oder für Werbesteuerungs- und Verhaltensanalyse der Website) Ihre Einwilligung erfordert, werden Sie gesondert informiert. Erteilte Einwilligungen können Sie jederzeit durch schriftliche Mitteilung mit Wirkung für die Zukunft widerrufen. Die Kontaktangaben der Face & Body GmbH finden Sie unter Ziff. 2. hiervor. Sobald Face & Body GmbH die Mitteilung über den Widerruf Ihrer Einwilligung erhalten hat, werden Ihre Daten nicht mehr für die Zwecke bearbeitet, denen Sie ursprünglich zugestimmt haben, es sei denn, es liege eine andere Rechtsgrundlage vor. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung, nicht berührt. Erfolgt die Bearbeitung Ihrer Personendaten ohne Ihre Einwilligung, wird die Bearbeitung Ihrer Daten darauf gestützt, dass diese für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass Face & Body GmbH oder Dritte ein berechtigtes Interesse daran haben, so insbesondere um die vorstehend unter Ziff. 6 beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können. Zu den berechtigten Interessen gehören auch die Einhaltung von gesetzlichen Vorschriften, soweit dies nicht ohnehin vom jeweils anwendbaren Datenschutzrecht als Rechtsgrundlage anerkannt ist.

Profiling und automatische Entscheidfindung

Face & Body GmbH kann bestimmte Ihrer persönlichen Eigenschaften zu den in Ziff. 6 hiervor genannten Zwecken anhand Ihrer Daten automatisiert bewerten (sog. «Profiling»), wenn Präferenzdaten ermittelt werden sollen, aber auch um Missbrauch- und Sicherheitsrisiken festzustellen, statistische Auswertungen vorzunehmen oder für betriebliche Planungszwecke. Zu denselben Zwecken kann Face & Body GmbH auch Profile erstellen, d.h. Face & Body GmbH kann Verhaltens- und Präferenzdaten, aber auch Stamm- und Vertragsdaten und Ihnen zugeordnete technische Daten kombinieren, um Sie als Person mit ihren unterschiedlichen Interessen und sonstigen Eigenschaften besser zu verstehen. In beiden Fällen achtet Face & Body GmbH auf die Verhältnismässigkeit und Zuverlässigkeit der Ergebnisse und trifft Massnahmen gegen eine missbräuchliche Verwendung dieser Profile oder eines Profiling. Face & Body GmbH nutzt dabei grundsätzlich keine vollautomatisierte Entscheidfindung. Sollte Face & Body GmbH solche Verfahren in Einzelfällen doch einsetzen, werden Sie hierüber gesondert informiert.

Datenweitergabe und Datenübermittlung ins Ausland

Im Zusammenhang mit der Website der Face & Body GmbH, Verträgen, Dienstleistungen und rechtlichen Pflichten sowie den unter Ziff. 6 ausgeführten Zwecken, können Personendaten auch an Dritte übermittelt werden. Dabei handelt es sich insbesondere um Dienstleister, die im Auftrag der Face & Body GmbH Daten über Sie bearbeiten oder von Face & Body GmbH erhalten (z.B. IT-Provider, Versandunternehmen, Werbedienstleister, Reinigungsunternehmen, Banken, Versicherungen, Inkasso-Firmen, o.ä.), um Vertragspartner inklusive Kundinnen oder um Behörden. Diese Empfänger können Ihrerseits Dritte beiziehen. Diese Empfänger können sich sowohl im Inland wie auch im Ausland befinden. Bei einer Übermittlung in ein Land ohne angemessenen gesetzlichen Datenschutz, sorgt Face & Body GmbH – wie gesetzlich vorgesehen – dafür, dass die Einhaltung des Datenschutzes vertraglich gewährleistet wird. Dazu werden die revidierten Standardvertragsklauseln der Europäischen Kommission verwendet.

Trackingtechniken

Face & Body GmbH setzt auf der Website typischerweise «Cookies» und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie die Website besuchen. Wenn Sie die Website erneut aufrufen, kann Face & Body GmbH Sie so wiedererkennen, selbst wenn Face & Body GmbH nicht weiss, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden («Session Cookies»), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit zu speichern («permanente Cookies»). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Sie können Ihren Browser auch mit Software erweitern, die das Tracking durch bestimmte Dritte sperrt. Weitere Angaben dazu finden Sie auf den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz»). Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Face & Body GmbH nutzt permanente Cookies, damit sie Benutzereinstellungen speichern (z.B. Sprache, Auto-Login) und damit Face & Body GmbH besser versteht, wie Sie die Angebote und Inhalte nutzen. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten (wie z.B. Sprachwahl, Warenkorb, Bestellprozesse) nicht mehr funktionieren.

Face & Body GmbH setzt auf ihrer Websites Google Analytics ein. Dies ist eine Dienstleistung von Dritten, die sich im Falle von Google Analytics in den USA befindet, mit welcher Face & Body GmbH die Nutzung der Website (nicht personenbezogen) messen und auswerten kann. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Der Dienstleister erhält von Face & Body GmbH keine Personendaten (und bewahrt auch keine IP-Adressen auf), kann jedoch Ihre Nutzung der Website verfolgen, diese Angaben kombinieren mit Daten von anderen Websites, die Sie besucht haben und die ebenfalls von Dienstleister verfolgt werden, und diese Erkenntnisse für eigene Zwecke (z.B. Steuerung von Werbung) verwenden. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Der Dienstleister wird Face & Body GmbH lediglich mitteilen, wie die Website genutzt wird (keine Angaben über Sie persönlich). Sie können die Speicherung von Cookies durch eine entsprechende Anpassung der Einstellungen in Ihrem Browser verhindern.

Face & Body GmbH kann auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen betreiben («Kanäle», «Profile» etc.) und dort die unter Ziff. 3 und nachfolgend umschriebenen Daten über Sie erheben. Face & Body GmbH erhält diese Daten von Ihnen und den Plattformen, wenn Sie über unsere Online-Präsenz mit uns in Kontakt kommen (z.B. wenn Sie mit uns kommunizieren, unsere Inhalte kommentieren, «liken» oder unsere Präsenz besuchen). Gleichzeitig werten die Plattforme Ihre Nutzung unserer Online-Präsenz aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie (z.B. zu Ihrem Verhalten und Ihren Präferenzen). Sie bearbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketing- und Marktforschungszwecke (z.B. um Werbung zu personalisieren) und um ihre Plattformen zu steuern (z.B. welche Inhalte sie Ihnen anzeigen).

Face & Body GmbH bearbeitet diese Daten zu den in Ziff. 6 beschriebenen Zwecken, so insbesondere zur Kommunikation, für Marketingzwecke (einschliesslich Werbung auf diesen Plattformen) und zur Marktforschung. Von Ihnen selbst veröffentlichte Inhalte (z.B. Kommentar zu einer Ankündigung) können wir selbst weiterverbreiten (z.B. in unserer Werbung auf der Plattform oder anderswo). Face & Body GmbH oder die Betreiberin der Plattform können Inhalte von oder zu Ihnen auch entsprechen den Nutzungsrichtlinien löschen oder einschränken (z.B. bei unangemessenen Kommentaren).

Auf der Website der Face & Body GmbH können Angebote von Social Media-Anbietern (z.B. Facebook, Instagram, Twitter oder Youtube) eingebunden werden (sog. Plug-Ins). Diese Angebote sind dabei standardmässig deaktiviert. Sobald Sie diese aktivieren (z.B. durch Anklicken), können die entsprechenden Anbieter feststellen, dass Sie sich auf unserer Website befinden. Haben Sie beim Social Media-Anbieter ein Konto, kann er Ihnen diese Angaben zuordnen und so Ihre Nutzung von Online-Angeboten verfolgen. Diese Social Media-Anbieter bearbeiten diese Daten in eigener Verantwortung.

Aufbewahrungsdauer

Face & Body GmbH bearbeitet Personendaten so lange, wie es für die Erfüllung der vertraglichen und/oder gesetzlichen Pflichten erforderlich ist. Dies beinhaltet die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung des Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Die längere Aufbewahrung kann ausserdem technisch bedingt sein, wenn sich bestimmte Daten nicht von anderen Daten trennen lassen und sie daher mit diesen zusammen aufbewahrt werden müssen (z.B. bei Backups oder Dokumentenmanagementsystem). Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.

Datensicherheit

Face & Body GmbH trifft angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff, Missbrauch oder Verlust, insbesondere durch Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung, Protokollierung und Kontrollen. Zudem verpflichten wir auch unsere Auftragsbearbeiter, angemessene Sicherheitsmassnahmen zu treffen.

Rechte

Betroffene Personen haben das Recht, von Face & Body GmbH Auskunft darüber zu verlangen, ob und welche Daten bearbeitet werden. Weiter räumt das Datenschutzgesetz betroffenen Personen das Recht ein, Daten korrigieren zu lassen, wenn sie unrichtig sind, die Löschung der Daten zu verlangen, eine erteilte Einwilligung zu widerrufen sowie die Herausgabe der Personendaten in einem gängigen elektronischen Format zu verlangen (sog. Datenportabilität). Zur Ausübung Ihrer Rechte können Sie Face & Body GmbH unter den in Ziff. 2 aufgeführten Kontaktangaben kontaktieren. Damit Face & Body GmbH Sie zur Verhinderung eines Missbrauchs identifizieren kann, ist ein Ausweis oder eine Ausweiskopie vorzulegen. Sollten Sie mit dem Umgang durch Face & Body GmbH mit Ihren Rechten oder dem Datenschutz nicht einverstanden sein, könnten Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Eine Liste der zuständigen Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/about-edpb/members_de.

Änderungen

Face & Body GmbH kann diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf der Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, wird Face & Body GmbH Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

Stand: Oktober 2023