Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Website ist:
Secret Deluxe Massagen
Oerlikonerstrasse 47, 8057 Zürich, Schweiz
E-Mail: info@secret-deluxe.ch
Telefon: 077 979 92 24

Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten deren Bestimmungen ergänzend.

2. Grundsätze

Wir bearbeiten Personendaten sparsam. Für eine Terminanfrage fragen wir nur nach dem, was für die Vereinbarung nötig ist: ein Name oder Alias, eine Telefonnummer, die gewünschte Masseurin, Tag, Uhrzeit und Dauer. Wir fragen nicht nach Gründen, Vorlieben oder anderen besonders schützenswerten Angaben, und wir bitten Sie, solche auch nicht in das Nachrichtenfeld zu schreiben.

Wir führen kein öffentlich einsehbares Kundensystem, legen keine Kundenprofile an und geben Ihre Daten nicht an Dritte weiter, ausser dies ist für den Betrieb der Website technisch nötig (siehe unten) oder gesetzlich vorgeschrieben.

3. Hosting und Server-Logs

Diese Website wird bei [HOSTING-ANBIETER, etwa Vercel Inc., USA, mit Serverstandort Frankfurt] betrieben. Beim Aufruf werden technisch bedingt folgende Daten in Server-Logs erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und die zuvor besuchte Seite. Diese Daten dienen dem sicheren Betrieb und werden nach [AUFBEWAHRUNGSDAUER] gelöscht.

Der Hosting-Anbieter setzt zum Schutz vor automatisierten Anfragen gegebenenfalls Massnahmen ein, die Anfragen auf Merkmale von Bots prüfen. [ANPASSEN, FALLS ANDERS]

4. Terminanfrage und Kontaktformular

Wenn Sie das Anfrageformular nutzen, werden die eingegebenen Angaben verschlüsselt (TLS) an unseren Server übertragen und von dort per E-Mail an info@secret-deluxe.ch zugestellt. Es findet keine Speicherung in einer Datenbank auf der Website statt. Die E-Mail wird bei unserem Mailanbieter [MAILANBIETER] gespeichert, bis der Termin abgewickelt ist, und danach innert [FRIST] gelöscht.

Zum Schutz vor Spam prüfen wir Formulareingaben auf typische Merkmale automatisierter Anfragen (etwa ein verstecktes Feld, die Zeit bis zum Absenden und die Zahl der Anfragen je Anschluss). Dabei wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert.

[FALLS AKTIVIERT] Zusätzlich kann Cloudflare Turnstile (Cloudflare Inc., USA) eingesetzt werden, um Menschen von Robotern zu unterscheiden. Dabei werden technische Merkmale Ihres Browsers an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb.

5. Telefon und WhatsApp

Wenn Sie uns anrufen oder über WhatsApp schreiben, werden Ihre Telefonnummer und der Inhalt der Nachricht bei uns auf dem Geschäftstelefon gespeichert. WhatsApp wird von WhatsApp Ireland Ltd. bzw. Meta Platforms Inc. betrieben; dabei werden Metadaten (etwa Telefonnummer, Zeitpunkt) an Meta übermittelt, worauf wir keinen Einfluss haben. Wer WhatsApp nicht nutzen möchte, erreicht uns telefonisch oder über das Formular. Nachrichten löschen wir nach [FRIST].

6. Cookies und lokale Speicherung

Die Website setzt ohne Ihre Zustimmung keine Cookies. Zwei Einstellungen speichern wir lokal in Ihrem Browser (localStorage), ohne dass sie an uns übertragen werden: Ihre Bestätigung, dass Sie volljährig sind, und Ihre Antwort auf den Cookie-Hinweis, falls dieser erscheint. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

7. Webanalyse und Werbung

[NUR AUFFÜHREN, WAS TATSÄCHLICH AKTIVIERT IST] Diese Website ist für den Einsatz folgender Dienste vorbereitet. Sie werden ausschliesslich geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben. Ohne Zustimmung wird kein entsprechendes Skript ausgeführt.

Google Analytics 4 und Google Tag Manager

Anbieter: Google Ireland Ltd., Dublin. Google Analytics erfasst mit gekürzter IP-Adresse, wie die Website genutzt wird (Seitenaufrufe, Verweildauer, Herkunft, Gerät), und setzt dafür Cookies. Der Tag Manager verwaltet die Einbindung solcher Dienste. Daten können in die USA übermittelt werden; Google ist nach dem Data Privacy Framework zertifiziert. Kennung: [G-XXXXXXXX], [GTM-XXXXXXX].

Meta Pixel

Anbieter: Meta Platforms Ireland Ltd., Dublin. Der Pixel misst, ob Besucher über Meta-Werbung auf die Website gelangt sind, und ermöglicht die Bildung von Zielgruppen. Dabei werden Cookies gesetzt und Daten an Meta übermittelt. Kennung: [PIXEL ID].

Ihre Zustimmung können Sie jederzeit widerrufen, indem Sie die lokal gespeicherte Antwort in Ihrem Browser löschen; beim nächsten Besuch erscheint der Hinweis erneut.

8. Google Maps

Auf der Kontaktseite kann eine Karte von Google Maps (Google Ireland Ltd.) eingebunden werden. Beim Aufruf der Kontaktseite werden dabei Daten (etwa Ihre IP-Adresse) an Google übermittelt.

9. Schriften

Die verwendeten Schriften (Cormorant Garamond, Manrope) werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Besuch wird keine Verbindung zu Google Fonts aufgebaut.

10. Social Media

Wir verlinken auf unser Profil bei Instagram (Meta Platforms Ireland Ltd.). Ein Klick auf den Link öffnet Instagram; erst dann werden Daten an Meta übermittelt. Auf der Website selbst sind keine Social-Media-Plugins eingebunden. Instagram: https://www.instagram.com/secret-deluxe

11. Bilder und Einwilligung

Bilder von Masseurinnen veröffentlichen wir ausschliesslich mit deren schriftlicher Einwilligung. Sie können diese jederzeit widerrufen; die Bilder werden dann innert [FRIST] entfernt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Personendaten, auf Berichtigung, Löschung und Einschränkung der Bearbeitung sowie auf Datenherausgabe, soweit das Gesetz dies vorsieht. Wenden Sie sich dafür an info@secret-deluxe.ch. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

13. Änderungen

Wir können diese Erklärung anpassen, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: [DATUM].