Datenschutz

Diese Erklärung beschreibt, was beim Besuch dieser Website mit Daten geschieht, wer sie verarbeitet und wie lange. Sie ist in normalem Deutsch geschrieben, weil du sie verstehen sollst und nicht nur wegklicken.

Wer verantwortlich ist

Dado Art GmbH, St. Gallerstrasse 65, 9320 Arbon, Schweiz. Telefon +41 78 900 17 70, E-Mail arbon@dado.ch.

Wir haben keinen Datenschutzbeauftragten bestellt; dazu sind wir nicht verpflichtet. Anliegen zum Datenschutz richtest du an die oben genannte Adresse.

Welches Recht gilt

Wir richten uns nach dem schweizerischen Datenschutzgesetz (DSG). Weil zu unserem Einzugsgebiet auch Süddeutschland und Vorarlberg gehören, behandeln wir Besucherinnen und Besucher aus dem EWR zusätzlich nach der europäischen Datenschutz-Grundverordnung (DSGVO). Wo unten von Rechtsgrundlagen die Rede ist, sind die der DSGVO gemeint.

Wenn du die Seite nur ansiehst

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Angaben an den Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und Betriebssystem. Ohne sie könnte die Seite nicht ausgeliefert werden. Diese Angaben fallen in Serverprotokollen an, werden nicht mit anderen Daten zusammengeführt und nach spätestens dreissig Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wo die Website liegt

Die Website und ihre Datenbank laufen bei Railway Corporation, 2261 Market Street, San Francisco, CA 94114, USA. Railway verarbeitet die oben genannten Daten in unserem Auftrag und ist vertraglich zur Vertraulichkeit verpflichtet. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Bilder und Dateien liegen im Objektspeicher von Cloudflare, Inc. (Cloudflare R2), ebenfalls in unserem Auftrag und unter denselben Bedingungen.

Schriften kommen von uns, nicht von Google

Die Schriften dieser Website liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Aufruf einer Seite geht also keine Anfrage an Google, und deine IP-Adresse wird dorthin nicht übertragen.

Wenn du das Anfrageformular benutzt

Die Formulare auf dieser Website werden von orvoo bereitgestellt — unserer eigenen Software, die wir selbst betreiben. Deine Anfrage geht also nicht durch die Hände eines fremden Formularanbieters, sondern direkt zu uns.

Verarbeitet wird, was du einträgst: Name, E-Mail-Adresse, Telefonnummer, die gewünschte Leistung sowie deine Angaben zum Vorhaben. Wenn du Referenzbilder hochlädst, verarbeiten wir auch diese.

Zweck ist die Bearbeitung deiner Anfrage und die Vorbereitung eines Termins. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Termin zustande, löschen wir die Anfrage nach zwölf Monaten.

Was beim Absenden zusätzlich mitgeht

Damit wir wissen, aus welchem Zusammenhang eine Anfrage stammt, werden einige technische Angaben an das Formular übergeben. Konkret sind das:

• die Seite, auf der das Formular stand, sowie der Standort, der Artist oder die Leistung, um die es geht
• Kampagnenkennungen aus der Adresszeile, falls du über eine Anzeige gekommen bist (utm_source, utm_medium, utm_campaign, utm_term, utm_content)
• Klick-Kennungen der Werbeplattformen, falls vorhanden (gclid, fbclid, ttclid, msclkid)
• eine zufällig erzeugte Kennung für genau diesen Besuch, damit dieselbe Anfrage nicht doppelt gezählt wird

Diese Angaben sagen uns, welcher Weg zu einer Anfrage geführt hat. Sie enthalten keinen Namen und keine Adresse und werden ausschliesslich zusammen mit der Anfrage selbst gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, welche unserer Massnahmen wirken (Art. 6 Abs. 1 lit. f DSGVO).

Messung von Aufrufen und Ereignissen

Was rund um unsere Anfrageformulare geschieht — dass ein Formular geöffnet, ausgefüllt und abgesendet wurde — werten wir in orvoo aus, unserer eigenen Software auf unserer eigenen Infrastruktur. Die Auswertung dient dazu, die Website und unsere Werbung zu verbessern. Die Daten werden nicht an Dritte verkauft und nicht zu Profilen über einzelne Personen zusammengeführt.

Zusätzlich können Google Analytics 4 (Google Ireland Limited) und der Meta-Pixel (Meta Platforms Ireland Limited) zum Einsatz kommen. Beide werden ausschliesslich geladen, wenn du im Einwilligungsfenster zugestimmt hast. Ohne deine Zustimmung wird kein Skript dieser Anbieter geladen und kein Wiedererkennungsmerkmal gesetzt. Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei der Übermittlung in die USA zusätzlich die Standardvertragsklauseln.

Einwilligung und Widerruf

Beim ersten Besuch fragen wir dich, ob du der Messung und der Werbemessung zustimmst. Vorausgewählt ist nichts, und Ablehnen ist genauso einfach wie Zustimmen — ein Knopf, gleiche Grösse, gleiche Stelle.

Deine Entscheidung wird ausschliesslich in deinem Browser gespeichert und erreicht uns nicht als Datensatz. Du kannst sie jederzeit ändern: über den Verweis «Cookie-Einstellungen» am Fuss jeder Seite. Ein Widerruf wirkt ab dem Zeitpunkt des Widerrufs.

Was in deinem Browser gespeichert wird

Wir setzen keine Cookies für Werbung oder Wiedererkennung, solange du nicht zugestimmt hast. Gespeichert werden ohne Zustimmung nur zwei Dinge, und beide bleiben in deinem Browser:

• «dado_zustimmung» hält fest, wie du im Einwilligungsfenster entschieden hast. Ohne diesen Eintrag müssten wir dich bei jedem Aufruf erneut fragen.
• «dado_track» merkt sich für die Dauer deines Besuchs, über welche Kampagne du gekommen bist, damit diese Angabe an einer Anfrage hängt. Der Eintrag wird beim Schliessen des Browserfensters gelöscht.

Stimmst du der Messung zu, können zusätzlich Cookies von Google und Meta gesetzt werden. Ihre Laufzeit richtet sich nach den Angaben dieser Anbieter.

Verweise auf soziale Netzwerke und Karten

Instagram und TikTok binden wir nicht ein, wir verlinken nur. Es wird also erst dann eine Verbindung zu diesen Anbietern aufgebaut, wenn du einen solchen Verweis anklickst — und dann gelten deren Datenschutzbestimmungen.

Auf der Seite zum Studio steht eine Karte von Google Maps. Sie lädt nicht von selbst: Solange du sie nicht anklickst, siehst du nur eine gezeichnete Fläche mit unserer Adresse, und es geht keine Anfrage an Google. Erst dein Klick auf «Karte laden» baut die Verbindung auf — dabei übermittelt dein Browser deine IP-Adresse an Google Ireland Limited. Rechtsgrundlage ist deine Einwilligung durch diesen Klick (Art. 6 Abs. 1 lit. a DSGVO). Wer die Karte nicht lädt, bekommt die Route über den Verweis daneben, der ebenfalls erst beim Anklicken wirkt.

Wenn du zu uns ins Studio kommst

Vor einer Tätowierung oder einer Laserbehandlung füllst du eine Einwilligungs- und Aufklärungserklärung aus. Darin fragen wir auch nach gesundheitlichen Umständen, die gegen die Behandlung sprechen können — etwa Allergien, Hauterkrankungen, Schwangerschaft oder die Einnahme bestimmter Medikamente.

Das sind besonders schützenswerte Daten. Wir erheben sie ausschliesslich, um die Behandlung sicher durchführen zu können, geben sie nicht weiter und bewahren sie getrennt von anderen Unterlagen auf. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie Art. 6 Abs. 2 lit. b DSG.

Diese Unterlagen bewahren wir zehn Jahre auf. Die Frist ergibt sich aus der Verjährungsfrist möglicher Ansprüche und aus der kaufmännischen Aufbewahrungspflicht.

Wie lange wir etwas aufbewahren

• Serverprotokolle: längstens dreissig Tage
• Anfragen ohne Terminvereinbarung: zwölf Monate
• Unterlagen zu durchgeführten Behandlungen: zehn Jahre
• Rechnungen und Buchhaltungsbelege: zehn Jahre, aufgrund gesetzlicher Pflicht
• Deine Einwilligungsentscheidung: in deinem Browser, bis du sie änderst oder löschst

An wen wir Daten weitergeben

Wir verkaufen keine Daten. Weitergegeben wird nur, was für den jeweiligen Zweck nötig ist: an unsere Hosting-Dienstleister, an die Privatklinik, wenn du eine Behandlung unter Vollnarkose vereinbarst, und an Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Deine Rechte

Du kannst Auskunft darüber verlangen, welche Daten wir über dich verarbeiten. Du kannst ihre Berichtigung oder Löschung verlangen, die Verarbeitung einschränken lassen, einer Verarbeitung widersprechen, die auf berechtigtem Interesse beruht, und die Herausgabe deiner Daten in einem gängigen Format verlangen. Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Eine Nachricht an arbon@dado.ch genügt. Wir antworten innerhalb von dreissig Tagen.

Wenn du der Meinung bist, wir hielten uns nicht an die Vorschriften, kannst du dich beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, im EWR bei der Aufsichtsbehörde deines Wohnsitzes.

Sicherheit

Die Website wird ausschliesslich verschlüsselt ausgeliefert (TLS); du erkennst das am Schloss in der Adresszeile. Der Zugang zum Verwaltungsbereich ist passwortgeschützt und auf wenige Personen beschränkt.

Änderungen

Wenn wir die Website ändern, ändern wir auch diese Erklärung. Massgebend ist die jeweils hier veröffentlichte Fassung.