Datenschutz­erklärung

Stand: 8. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir, die alestetics GmbH, wie wir Personendaten bearbeiten – auf unserer Website alestetics.ch, bei der Terminbuchung und bei Behandlungen in unserer Klinik. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gilt diese Erklärung sinngemäss auch dafür.

1. Verantwortliche Stelle

alestetics GmbH
Konradstrasse 1, 8005 Zürich, Schweiz
E-Mail: hello@alestetics.ch · Telefon: 076 272 75 13
Ansprechperson für Datenschutz: Alexandra Stroganova, Geschäftsführerin

2. Welche Daten wir bearbeiten

• Kontakt- und Stammdaten: Name, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Adresse, wenn Sie uns kontaktieren oder einen Termin buchen.
• Termin- und Zahlungsdaten: gebuchte Behandlungen, Termine, Pakete, Gutscheine, Zahlungen.
• Gesundheits- und Hautdaten: Angaben aus dem Anamnesegespräch, Hautanalyse, Fotos und Messwerte der AURA-3D-Hautanalyse, Behandlungsdokumentation, Verträglichkeiten und Kontraindikationen.
• Kommunikationsdaten: Inhalte von E-Mails und Nachrichten (z. B. WhatsApp).
• Bewertungen: Name bzw. Kürzel, Text und Sternebewertung aus Bewertungen, die Sie auf Google oder Fresha veröffentlicht haben und die wir auf unserer Website anzeigen.
• Nutzungsdaten der Website: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser- und Geräteangaben sowie – nur mit Ihrer Einwilligung – Statistikdaten.

3. Zwecke der Bearbeitung

Wir bearbeiten Personendaten, um

• Termine zu vereinbaren, Behandlungen zu planen, durchzuführen und zu dokumentieren,
• Sie sicher zu beraten und zu behandeln (z. B. Kontraindikationen erkennen),
• mit Ihnen zu kommunizieren und Anfragen zu beantworten,
• Rechnungen zu stellen und gesetzliche Aufbewahrungspflichten zu erfüllen,
• unsere Website bereitzustellen, abzusichern und – mit Ihrer Einwilligung – zu verbessern,
• ausgewählte Bewertungen von Google und Fresha auf unserer Website anzuzeigen.

4. Gesundheitsdaten und AURA-3D-Hautanalyse

Angaben zu Ihrer Gesundheit sowie Fotos und Messwerte Ihrer Haut sind besonders schützenswerte Personendaten. Wir bearbeiten sie nur, soweit sie für Ihre Beratung und Behandlung nötig sind, und nur mit Ihrer ausdrücklichen Einwilligung. Die Einwilligung holen wir vor der ersten Analyse schriftlich ein. Sie können sie jederzeit für die Zukunft widerrufen.

Die Aufnahmen und Messwerte der AURA-3D-Hautanalyse werden auf dem Analysegerät in unserer Klinik und in der AURA Cloud gespeichert. Anbieterin ist die Hexagon Aura Reality AG, Heerbrugg (Schweiz), die die Daten in unserem Auftrag bearbeitet. Die AURA Cloud wird auf Servern von Microsoft (Microsoft Ireland Operations Ltd) in Europa betrieben. Für Support und Fehlerbehebung können Gesellschaften der Hexagon-Gruppe in der Schweiz, der EU und in Indien im Einzelfall Zugriff erhalten; dafür bestehen vertragliche Datenschutzgarantien (Standardvertragsklauseln). Nach Angaben des Anbieters sind die Daten verschlüsselt, der Zugriff ist über Rollen und Berechtigungen beschränkt und wird protokolliert. Der Anbieter erfüllt zudem nach eigenen Angaben die Anforderungen des US-Gesundheitsdatenschutzgesetzes HIPAA. Support-Mitarbeitende von AURA greifen nur auf Ihre Aufnahmen zu, wenn wir dies im Einzelfall freigeben. Ohne Ihre separate schriftliche Zustimmung verwenden wir Fotos nie für Werbung, Social Media oder Vorher-nachher-Vergleiche auf der Website.

5. Online-Terminbuchung mit Fresha

Termine, Pakete und Gutscheine buchen Sie über die Plattform Fresha (Fresha.com SV Ltd, London, Vereinigtes Königreich). Wenn Sie auf «Buchen» klicken, gelangen Sie auf die Website von Fresha. Dort gelten zusätzlich die Datenschutzbestimmungen von Fresha. Fresha speichert in unserem Auftrag Ihre Kontaktdaten, Termine, Zahlungen und gegebenenfalls Notizen zur Behandlung. Für das Vereinigte Königreich hat der Bundesrat ein angemessenes Datenschutzniveau anerkannt.

6. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns schreiben oder anrufen, bearbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Für Terminanfragen können Sie uns auch über WhatsApp Business schreiben. Dafür gilt zusätzlich die Datenschutzerklärung von WhatsApp (Meta Platforms Ireland Ltd). Dabei können Daten in die USA übermittelt werden. Bitte senden Sie uns über WhatsApp keine Gesundheitsangaben oder Fotos, die Sie nicht teilen möchten – für sensible Angaben eignet sich ein Gespräch in der Klinik besser.

Automatische E-Mails unserer Website (z. B. Systemmeldungen) versenden wir über den Mailserver unseres Hosters ALL-INKL.COM in Deutschland.

7. Newsletter und Informationen per E-Mail oder SMS

Wenn Sie zugestimmt haben, informieren wir Sie gelegentlich über Angebote und Neuigkeiten. Den Versand machen wir über Fresha. Ihre Einwilligung können Sie jederzeit widerrufen – über den Abmeldelink in jeder Nachricht oder per E-Mail an hello@alestetics.ch.

8. Bewertungen von Google und Fresha

Auf unserer Website zeigen wir ausgewählte Bewertungen, die Kundinnen und Kunden auf Google oder Fresha veröffentlicht haben – in der Regel mit Vornamen und Initiale des Nachnamens. Ein eigenes Bewertungsformular gibt es auf unserer Website nicht. Wenn Sie auf Google oder Fresha eine Bewertung abgeben, gelten dort die Datenschutzbestimmungen dieser Plattformen. Möchten Sie nicht, dass Ihre Bewertung auf unserer Website erscheint, genügt eine E-Mail an hello@alestetics.ch.

9. Hosting und Server-Logfiles

Unsere Website liegt bei der ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Deutschland. Beim Aufruf der Website speichert der Server automatisch technische Daten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser). Diese Daten brauchen wir für den sicheren Betrieb; sie werden nach kurzer Zeit gelöscht. Deutschland bietet ein angemessenes Datenschutzniveau.

10. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, damit die Website funktioniert (z. B. Spracheinstellung, Ihre Cookie-Auswahl). Statistik-Cookies setzen wir nur, wenn Sie im Cookie-Banner zustimmen. Ihre Auswahl verwalten wir mit Complianz; Sie können sie jederzeit über die Cookie-Richtlinie ändern.

11. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Ltd; Muttergesellschaft Google LLC, USA), eingebunden über Site Kit by Google. Google Analytics erfasst, wie Besucherinnen und Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät). IP-Adressen werden von Google gekürzt. Daten können in die USA übermittelt werden; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Sie können die Einwilligung jederzeit im Cookie-Banner widerrufen.

12. Schriften, Links zu sozialen Netzwerken und Karten

• Schriften: Wir laden Schriften von unserem eigenen Server; dabei werden keine Daten an Google übertragen.
• Soziale Netzwerke: Auf unserer Website verlinken wir auf Instagram, Facebook und TikTok. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken und das jeweilige Netzwerk öffnen.
• Google Maps: Der Link «Route öffnen» führt zu Google Maps. Erst beim Anklicken gelangen Sie zu Google.

13. Datensicherung

Wir sichern unsere Website regelmässig. Die Sicherungskopien liegen auf dem Server unseres Hosters und – verschlüsselt übertragen – in einem Google-Drive-Konto der alestetics GmbH (Google Ireland Ltd / Google LLC). Sie enthalten die Inhalte der Website und darin gespeicherte Formulardaten.

14. Weitergabe an Dritte und ins Ausland

Wir geben Personendaten nur weiter, wenn es für die genannten Zwecke nötig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere die oben genannten Dienstleister. Erfolgt eine Übermittlung in ein Land ohne angemessenes Datenschutzniveau, stützen wir uns auf anerkannte Garantien (z. B. Standardvertragsklauseln oder das Swiss-U.S. Data Privacy Framework) oder auf Ihre Einwilligung. Wir verkaufen keine Personendaten.

15. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Behandlungsdokumentation und Hautanalysen bewahren wir bis zu 20 Jahre nach der letzten Behandlung auf, damit Ihre Behandlungsgeschichte auch langfristig nachvollziehbar bleibt. Buchhaltungsbelege bewahren wir 10 Jahre auf.

16. Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, etwa verschlüsselter Übertragung (HTTPS), Zugriffsbeschränkungen und regelmässigen Sicherungen.

17. Ihre Rechte

Sie können jederzeit

• Auskunft verlangen, welche Daten wir über Sie bearbeiten,
• falsche Daten berichtigen lassen,
• die Löschung oder Einschränkung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht besteht,
• der Bearbeitung widersprechen und erteilte Einwilligungen widerrufen,
• die Herausgabe Ihrer Daten in einem gängigen Format verlangen.

Schreiben Sie uns dazu an hello@alestetics.ch. Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) zu beschweren.

18. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.