← Zurück zur Startseite

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

LBA Group GmbH
Sinsestrasse 67
6330 Cham, Schweiz
Telefon: +41 78 266 54 03
E-Mail: lindabeautyacademy@protonmail.com

2. Allgemeine Hinweise

Wir behandeln Deine personenbezogenen Daten vertraulich und gemäss den gesetzlichen Datenschutzvorschriften (Schweizer Datenschutzgesetz DSG sowie EU-Datenschutz-Grundverordnung DSGVO, soweit anwendbar). Mit dem Besuch dieser Website und der Nutzung unserer Angebote (insb. Buchung von Schulungen, Beratungsgespräche, Kontaktformular) erklärst Du Dich mit den nachfolgenden Bestimmungen einverstanden.

3. Welche Daten wir erheben

Je nach Interaktion verarbeiten wir folgende Daten:

  • Buchung einer Schulung: Vor- und Nachname, E-Mail, Telefonnummer, gewünschter Termin, Anmerkungen, Zahlungsinformationen (über Stripe).
  • Beratungsgespräch: Name, E-Mail, Telefonnummer, gewählter Slot, Nachricht.
  • Kontaktformular: Name, E-Mail, Nachricht.
  • Konto / Login: E-Mail-Adresse und Passwort (verschlüsselt gespeichert).
  • Technische Daten: IP-Adresse, Browsertyp, Zugriffszeit, Referrer-URL.

4. Zweck der Bearbeitung

Wir verwenden Deine Daten ausschliesslich, um:

  • Schulungs- und Beratungsbuchungen durchzuführen und zu bestätigen,
  • Zahlungen sicher abzuwickeln,
  • mit Dir per E-Mail oder Telefon in Kontakt zu treten,
  • gesetzliche Pflichten (z.B. Buchhaltung) zu erfüllen,
  • unsere Website sicher und stabil bereitzustellen.

5. Weitergabe an Dritte (Auftragsbearbeiter)

Wir geben Daten nur weiter, wenn dies zur Erbringung unserer Leistungen erforderlich ist. Eingesetzte Dienstleister:

  • Stripe Payments Europe Ltd. (Irland) – Zahlungsabwicklung inkl. Klarna.
  • Supabase Inc. – Hosting der Datenbank und Authentifizierung.
  • Cloudflare – Hosting / Auslieferung der Website.
  • Google Maps – Anzeige der Schulungsadresse (optional eingebunden).

Diese Anbieter verarbeiten Daten teilweise ausserhalb der Schweiz/EU. Wir stellen sicher, dass ein angemessenes Datenschutzniveau besteht (z.B. EU-Standardvertragsklauseln).

6. Cookies und Tracking

**Notwendige Cookies.** Wir setzen technisch notwendige Cookies und Speicherwerte ein, z. B. für Login-Sessions und zum Speichern Deiner Cookie-Auswahl. Dafür ist keine Einwilligung nötig.

**Deine Auswahl im Cookie-Banner.** Statistik und Marketing kannst Du getrennt erlauben oder ablehnen. Wir speichern Deine Auswahl, den Zeitpunkt und die Fassung des Banner-Texts, um Deine Einwilligung nachweisen zu können; diese Angaben werden auch mit einer Buchung gespeichert. Ohne Auswahl ist alles ausser „Notwendig" deaktiviert. Du kannst Deine Einwilligung jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern oder widerrufen; der Widerruf gilt sofort für künftige Datenübermittlungen.

**Google Tag Manager und Consent Mode.** Auf allen öffentlichen Seiten ist der Google Tag Manager der Google Ireland Ltd., Dublin, eingebunden. Über den Google Consent Mode sind Statistik- und Werbefunktionen von Google standardmässig auf „abgelehnt" gestellt, bis Du eine Auswahl triffst.

**Statistik (Einwilligung „Statistik").** Wir werten Seitenaufrufe und Buchungsschritte mit einer eigenen Besucherstatistik sowie mit Google Analytics 4 aus. Mit dieser Einwilligung dürfen Statistik-Cookies gesetzt werden (eigene Statistik: lba_vid, 12 Monate; Google Analytics: _ga und _ga_<ID>, rund 13 Monate). Werbe-Cookies, Kontaktdaten und personalisierte Werbung bleiben gesperrt. Übermittelt werden u. a. Seitenadresse, Seitentitel, verweisende Seite, Kampagnenparameter, Browser, Gerät und IP-Adresse (von Google verarbeitet). Unsere Seitenadressen und Seitentitel enthalten weder Namen noch Kontaktdaten; die gewählte Behandlung steht nicht in der Adresse. Aus der besuchten Seite (z. B. einer Seite zu Wimpernverlängerungen) kann sich jedoch ergeben, für welche Art Behandlung Du Dich interessierst.

**Google Ads Conversion-Messung (Einwilligung „Marketing").** Wir messen mit Google Ads, ob eine Terminbuchung auf eine Google-Anzeige zurückgeht. Dabei werden Werbe-Cookies gesetzt (u. a. _gcl_au und _gcl_aw: 90 Tage; IDE von doubleclick.net: rund 13 Monate) und Buchungsnummer, Buchungswert, Klickkennung (z. B. gclid) sowie technische Angaben wie Seitenadresse übermittelt. Der Name der gebuchten Behandlung wird nach unserer Prüfung nicht an Google übermittelt.

**Erweiterte Conversions (Einwilligung „Marketing").** Zusätzlich werden bei einer abgeschlossenen Buchung Deine E-Mail-Adresse und Telefonnummer in Deinem Browser vereinheitlicht und mit SHA-256 gehasht. Nur diese Hashwerte – nicht die Kontaktdaten im Klartext – werden an Google übermittelt. Zweck ist ausschliesslich der Abgleich mit Daten von angemeldeten Google-Nutzern, um Buchungen Anzeigeninteraktionen besser zuordnen zu können. Gehashte Daten sind nicht anonym, sondern weiterhin personenbezogen. Nach Googles Angaben werden sie für diesen Abgleich verwendet und nicht zur Erstellung von Werbezielgruppen. Name und Behandlungsdetails werden nicht übermittelt. Eine Kundenabgleichs-Funktion (Upload von Kundenlisten an Google) setzen wir nicht ein.

**Remarketing (Einwilligung „Marketing").** Mit Deiner Einwilligung darf Google Deinen Besuch unserer Website nutzen, um Dir später unsere Anzeigen erneut zu zeigen (personalisierte Werbung). Dafür werden Werbe-Cookies bzw. Geräte-Kennungen verwendet, nicht Deine E-Mail-Adresse oder Telefonnummer.

**Meta Pixel (Einwilligung „Marketing").** Das Meta Pixel der Meta Platforms Ireland Ltd., Dublin, wird nur nach Deiner Einwilligung geladen und erfasst Seitenaufrufe (Cookie _fbp: 90 Tage). Buchungs-Ereignisse werden nur gemeldet, wenn Du über eine Facebook- oder Instagram-Anzeige zu uns gekommen bist. Name, E-Mail-Adresse und Telefonnummer werden nicht an Meta übermittelt.

**TikTok Pixel (Einwilligung „Marketing").** Das TikTok Pixel der TikTok Technology Ltd., Dublin, wird nur geladen, wenn Du über eine TikTok-Anzeige zu uns kommst und eingewilligt hast (Cookie _ttp, laut TikTok bis zu 13 Monate). Kontaktdaten werden nicht an TikTok übermittelt.

**OpenAI Pixel (Einwilligung „Marketing").** Das OpenAI Pixel der OpenAI OpCo, LLC, San Francisco (USA), wird nur nach Deiner Einwilligung geladen und misst, ob eine Terminbuchung auf eine OpenAI-Anzeige zurückgeht. Dabei werden die Buchungsnummer als Ereignis-Kennung sowie technische Angaben wie Seitenadresse übermittelt. Name, E-Mail-Adresse und Telefonnummer werden nicht an OpenAI übermittelt. Ohne Einwilligung wird das Pixel nicht geladen und es findet keine Messung statt.

**Ohne Marketing-Einwilligung.** Bei abgelehnten Marketing-Cookies werden keine Google-Werbe- oder Analyse-Cookies gesetzt und keine Kundendaten (Name, Adresse, E-Mail-Adresse, Telefonnummer oder deren Hashwerte) an Google übermittelt. Zur Messung einer erfolgreich gespeicherten Buchung kann Google Ireland Ltd. im Consent Mode ein cookieloses Signal mit Buchungsnummer, Messwert CHF 1, Einwilligungsstatus, technischen Angaben und einer vorhandenen Google-Klickkennung wie gclid, gbraid oder wbraid erhalten. Die Klickkennung wird in diesem Fall nicht als Werbe-Cookie oder dauerhaft im Local Storage gespeichert und nicht mit der Buchung gespeichert; sie bleibt nur im Arbeitsspeicher des aktuellen Besuchs. Ohne Auswahl bleiben die Google-Einwilligungswerte ebenfalls abgelehnt. Google kann die Signale zur Messung, Modellierung und Anzeigenoptimierung verarbeiten; eine Zuordnung oder Zählung jeder einzelnen Buchung ist nicht garantiert. Meta, TikTok und OpenAI werden ohne Marketing-Einwilligung nicht geladen. Deine Auswahl lässt sich jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern; eine Ablehnung verhindert Werbe-Cookies, Kundendatenabgleich und Personalisierung, nicht diese cookielose Messung. Du kannst Google-Anfragen zusätzlich im Browser blockieren.

**Übermittlung ins Ausland.** Google, Meta und OpenAI können Daten in die USA übermitteln. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework und dessen Schweizer Erweiterung zertifiziert; die Schweiz anerkennt diese Zertifizierung seit dem 15. September 2024 als angemessenen Schutz. Ergänzend verweist Google auf Standardvertragsklauseln. [OFFEN – vor Veröffentlichung anhand dataprivacyframework.gov prüfen: Garantie für Übermittlungen durch Meta.] TikTok ist nicht nach dem Data Privacy Framework zertifiziert; TikTok stützt Übermittlungen in Drittländer nach eigenen Angaben auf Standardvertragsklauseln.

**Rechtsgrundlagen.** Nach dem Schweizer Datenschutzgesetz (DSG) bearbeiten wir diese Daten auf Grundlage Deiner Einwilligung, die Du jederzeit widerrufen kannst. Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf Dich anwendbar ist, ist Rechtsgrundlage Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Setzen bzw. Auslesen nicht notwendiger Cookies zusätzlich die jeweils anwendbaren Vorschriften (z. B. § 25 Abs. 1 TDDDG). Notwendige Cookies stützen sich nach DSGVO auf unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich kannst Du Cookies in Deinem Browser löschen oder blockieren.

7. Speicherdauer

Wir speichern Deine Daten nur so lange, wie dies zur Erbringung der Leistungen oder zur Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. 10 Jahre für Geschäftsunterlagen) notwendig ist. Anschliessend werden die Daten gelöscht oder anonymisiert.

8. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu Deiner Person gespeicherten Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung oder Einschränkung der Bearbeitung,
  • Datenübertragbarkeit,
  • Widerruf erteilter Einwilligungen,
  • Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: EDÖB).

Anfragen richtest Du bitte an: lindabeautyacademy@protonmail.com

9. Sicherheit

Wir treffen technische und organisatorische Sicherheitsmassnahmen (Verschlüsselung, Zugriffskontrollen), um Deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Version.