Datenschutzerklärung

Stand: 31. August 2026

Wir bearbeiten Personendaten nach dem revidierten Schweizer Datenschutzgesetz (revDSG). Diese Erklärung sagt Ihnen, welche Daten wir bearbeiten, wozu, wer sie erhält und welche Rechte Sie haben.

1. Verantwortliche Stelle

Thai Style GmbH
Sumatrastrasse 25 (Seiteneingang Sumatrasteig)
8006 Zürich, Schweiz

Telefon: +41 44 500 50 88
E-Mail: bureau@tida-thai-massage.ch

Für Fragen zum Datenschutz ist Thomas Schildknecht zuständig.

2. Wofür diese Erklärung gilt

• die Website tida-thai-massage.ch
• das Buchungssystem booking.tida-thai-massage.ch
• den Gutscheinshop shop.tida-thai-massage.ch
• die Behandlung in unseren Praxen Zürich HB und Zürich Schaffhauserplatz
• die Kommunikation mit Ihnen per E-Mail, SMS und Telefon

3. Welche Daten wir bearbeiten

3.1 Beim Besuch unserer Website

Unser Hosting-Anbieter speichert bei jedem Aufruf technische Angaben in Server-Protokollen: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Angaben brauchen wir für den sicheren Betrieb und zur Abwehr von Angriffen. Wir führen sie nicht mit anderen Daten zusammen.

Zusätzlich erfassen wir, welche Seiten aufgerufen und welche Schaltflächen angeklickt werden. Damit erkennen wir, wo unsere Seiten unklar sind. Näheres in Abschnitt 4.

3.2 Bei der Terminbuchung

Für eine Buchung bearbeiten wir:

• Name, Vorname
• E-Mail-Adresse und Mobilnummer
• gewählte Massage, Dauer, Praxis, Zeitpunkt und allfällige Zusatzleistungen
• Ihre Angaben im Bemerkungsfeld
• bei Paarbuchungen die Angaben zur zweiten Person
• Zahlungsart und Betrag
• ob und wann Sie Bestätigungen und Erinnerungen erhalten haben

Diese Daten brauchen wir, um den Termin zu vereinbaren, durchzuführen und abzurechnen. Ohne sie können wir keine Buchung entgegennehmen.

3.3 Rund um die Behandlung

Wir halten fest, welche Behandlungen Sie erhalten haben, sowie Hinweise, die für die nächste Behandlung wichtig sind — zum Beispiel bevorzugte Öle, gewünschter Druck, Bereiche, die ausgespart werden sollen, oder gesundheitliche Hinweise, die Sie uns mitteilen.

Gesundheitliche Angaben sind nach Art. 5 revDSG besonders schützenswerte Personendaten. Wir erfassen sie nur, wenn Sie sie uns von sich aus mitteilen, halten sie so knapp wie möglich und verwenden sie ausschliesslich für Ihre Behandlung. Der Zugriff ist auf die Personen beschränkt, die Sie behandeln, sowie auf die Geschäftsleitung.

3.4 Prüfung von Ermässigungen

Für unsere vergünstigten Preise (unter anderem für Personen im AHV-Alter, Kinder und Jugendliche sowie weitere Berechtigte) müssen wir einmalig prüfen, ob die Voraussetzungen erfüllt sind.

• Wir prüfen den Nachweis in der Regel durch Ansehen und legen keine Kopie an.
• Wir erfassen ausschliesslich das Geburtsdatum beziehungsweise den Umstand, dass die Voraussetzung erfüllt ist, zusammen mit dem Datum der Prüfung.
• In manchen Fällen wird der Nachweis für die Prüfung fotografiert, etwa wenn zur Beurteilung Rücksprache nötig ist. Die Aufnahme wird ausschliesslich dafür verwendet, intern nicht weiter verbreitet und nach Abschluss der Prüfung gelöscht, spätestens nach 30 Tagen.
• Die AHV-Nummer erfassen wir nicht. Sie darf nach Art. 153c des Bundesgesetzes über die Alters- und Hinterlassenenversicherung nur von dazu bezeichneten Stellen systematisch verwendet werden; eine Massagepraxis gehört nicht dazu.
• Die Prüfung erfolgt einmalig. Ist sie im System vermerkt, fragen wir Sie nicht erneut.

3.5 Bei Kontakt per E-Mail, SMS oder Telefon

Wir bearbeiten Ihre Kontaktangaben und den Inhalt Ihrer Anfrage. Bestätigungen, Erinnerungen und Antworten werden protokolliert, damit wir nachvollziehen können, ob eine Nachricht zugestellt wurde. Bei SMS speichern wir seit August 2026 auch den Wortlaut der versendeten Nachricht, bei E-Mails den Betreff.

3.6 Gutscheine

Beim Kauf eines Gutscheins im Onlineshop bearbeiten wir Ihre Bestell-, Rechnungs- und Zahlungsangaben sowie, bei einem Versand an Dritte, die Angaben der beschenkten Person. Die Zahlungsabwicklung erfolgt über Stripe (Karten und TWINT); die vollständigen Kartendaten erhalten wir nicht.

3.7 Soziale Netzwerke, Google-Unternehmensprofil und Bewertungen

Auf unserer Website verlinken wir lediglich auf unsere Auftritte bei Facebook und Instagram. Plugins dieser Netzwerke sind nicht eingebunden; beim blossen Aufruf unserer Seiten werden also keine Daten dorthin übertragen. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seite des Anbieters, der Ihre Daten dann nach seinen eigenen Bestimmungen bearbeitet. Dasselbe gilt für unser Google-Unternehmensprofil. Dort sehen wir Ihre öffentlichen Beiträge und Nachrichten an uns sowie zusammengefasste, nicht personenbezogene Statistiken.

Auf unserer Website zeigen wir Bewertungen an, die Sie selbst öffentlich bei Google veröffentlicht haben. Wir fordern Sie nicht per E-Mail oder SMS zu einer Bewertung auf.

Einen Newsletter versenden wir nicht.

4. Cookies, Reichweitenmessung und Sitzungsaufzeichnung

Notwendige Cookies. Sie halten Ihre Sitzung im Buchungssystem und im Shop aufrecht. Ohne sie funktionieren Buchung und Bestellung nicht.

Google Analytics und Google Tag Manager (Google Ireland Limited). Wir messen, wie unsere Seiten genutzt werden, um sie zu verbessern. Die IP-Adresse wird dabei gekürzt. Sie können die Erfassung mit dem Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

Aufzeichnung von Sitzungen. Im Buchungssystem und auf der Website zeichnen wir Bewegungs- und Klickabläufe auf, um Abbrüche und Bedienprobleme zu erkennen. Aufgezeichnet werden Mausbewegungen, Klicks, Scrollen und der Seitenaufbau. Eingaben in Formularfelder werden nicht im Klartext aufgezeichnet. Die Aufzeichnungen werden automatisch gelöscht: im Buchungssystem nach 90 Tagen, auf der Website nach 30 Tagen.

5. An wen wir Daten weitergeben

Wir verkaufen keine Daten. Wir geben sie nur weiter, soweit das für den Betrieb nötig ist oder wir gesetzlich dazu verpflichtet sind. Unsere Dienstleister sind vertraglich verpflichtet, Daten nur in unserem Auftrag zu bearbeiten.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden.

6. Bekanntgabe ins Ausland

Ein Teil der oben genannten Dienstleister hat den Sitz ausserhalb der Schweiz, vor allem in der EU und in den USA. Für die EU hat der Bundesrat einen angemessenen Datenschutz anerkannt. Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der Anbieter dafür zertifiziert ist, andernfalls auf die vom EDÖB anerkannten Standardvertragsklauseln.

Wo Daten bei einem US-Unternehmen liegen, kann trotz Speicherung in Europa nicht vollständig ausgeschlossen werden, dass US-Behörden gestützt auf US-Recht Zugriff verlangen.

7. Wie lange wir Daten aufbewahren

Danach werden die Daten gelöscht oder so anonymisiert, dass kein Bezug zu Ihnen mehr besteht.

8. Datensicherheit

Alle Verbindungen zu unseren Seiten sind verschlüsselt (TLS). Der Zugang zum Buchungssystem ist personenbezogen und nach Rollen abgestuft; Mitarbeitende sehen nur, was sie für ihre Arbeit brauchen. Von der Datenbank werden täglich Sicherungen erstellt. Unsere Mitarbeitenden sind zur Verschwiegenheit verpflichtet.

9. Ihre Rechte

Sie haben das Recht

• zu erfahren, ob und welche Daten wir über Sie bearbeiten (Auskunftsrecht, Art. 25 revDSG),
• unrichtige Daten berichtigen zu lassen,
• die Löschung Ihrer Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• einer Bearbeitung zu widersprechen,
• Ihre Daten in einem gängigen Format herauszuverlangen (Art. 28 revDSG),
• eine einmal erteilte Einwilligung jederzeit zu widerrufen.

Wenden Sie sich dafür an die in Abschnitt 1 genannte Adresse. Wir beantworten Ihr Anliegen innert 30 Tagen. Zur Sicherheit können wir einen Identitätsnachweis verlangen.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren.

10. Automatisierte Einzelentscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschliesslich automatisiert erfolgen und für Sie mit einer Rechtsfolge oder einem erheblichen Nachteil verbunden wären.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Massgebend ist die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Datum.