Datenschutzerklärung
Gültig nach Schweizer DSG (rev. 1.9.2023) und EU-DSGVO
1. Verantwortliche Stelle
Albi's Beauty Mulaj
Alberije Mulaj
Espenmoosstrasse 10
9008 St. Gallen, Schweiz
E-Mail: albis_beauty@hotmail.com
Telefon: 078 108 35 26
UID: CHE-192.694.304
2. Erhebung von Personendaten
Wir erheben und verarbeiten folgende Personendaten im Zusammenhang mit der Nutzung der Browlifting Masterclass:
- E-Mail-Adresse (bei Kauf und Registrierung)
- Name (falls bei der Zahlung oder Registrierung angegeben)
- Zahlungsdaten (werden ausschliesslich von Stripe verarbeitet — wir speichern keine Kreditkartendaten)
- Kursfortschritt (welche Lektionen als abgeschlossen markiert wurden)
- Login-Zeitpunkte
- Technische Zugriffsdaten (IP-Adresse, Browser-Typ, Zeitpunkt des Zugriffs — via Hosting-Provider)
3. Zweck und Rechtsgrundlage
Wir verwenden Ihre Daten ausschliesslich für folgende Zwecke:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG): Bereitstellung des Kursbereichs, Ihres persönlichen Accounts, Synchronisierung des Lernfortschritts über Geräte hinweg, Abwicklung der Zahlung
- Vertragserfüllung: Versand transaktionaler E-Mails (Zugangslink nach Kauf, Passwort-Reset)
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Sicherheit der Website, Bereitstellung der Kursinhalte via Video-Hosting
- Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO / Art. 958f OR): Aufbewahrung von Zahlungsbelegen
4. Drittanbieter-Dienste (Auftragsverarbeiter)
Zur Erbringung unserer Dienstleistungen setzen wir folgende Drittanbieter ein:
Zweck: Benutzer-Authentifizierung und Datenbank für Kursfortschritte
Serverstandort: Zürich, Schweiz (eu-central-2)
Rechtsgrundlage: Vertragserfüllung
Datenschutzerklärung von Supabase
Zweck: Zahlungsabwicklung (Checkout, Kreditkarten-Verarbeitung)
Sitz: USA / Stripe Payments Europe Ltd., Irland
DSGVO-Konformität: Standard Contractual Clauses (SCCs), PCI-DSS-zertifiziert
Rechtsgrundlage: Vertragserfüllung
Datenschutzerklärung von Stripe
Zweck: Transaktionale E-Mails (Willkommens-E-Mail mit Zugangslink, Passwort-Reset)
Sitz: USA / SMTP-Server: Frankfurt, EU (eu-central-1)
Rechtsgrundlage: Vertragserfüllung
Datenschutzerklärung von Resend
Zweck: Website-Hosting und Content Delivery Network (CDN)
Sitz: USA
DSGVO-Konformität: Data Processing Agreement, Standard Contractual Clauses
Rechtsgrundlage: Berechtigtes Interesse (Betrieb der Website)
Datenschutzerklärung von Netlify
Zweck: Hosting und Bereitstellung von Video-Kursinhalten
Sitz: Google Ireland Ltd., Irland / Google LLC, USA
Hinweis: Beim Abspielen von Videos wird eine Verbindung zu YouTube-Servern hergestellt. Dabei können Cookies von Google gesetzt und Ihre IP-Adresse übermittelt werden. Dies gilt auch, wenn Sie kein Google-Konto besitzen.
Rechtsgrundlage: Berechtigtes Interesse (Bereitstellung der Kursinhalte)
Datenschutzerklärung von Google
Zweck: Domain-Registrierung (albisbeauty.ch)
Sitz: USA
Rechtsgrundlage: Vertragserfüllung (Betrieb der Domain)
Datenschutzerklärung von GoDaddy
5. Cookies
Diese Website verwendet ausschliesslich technisch notwendige Cookies für die Authentifizierung (Login-Session via Supabase). Diese Cookies sind für den Betrieb des Kursbereichs zwingend erforderlich und können nicht deaktiviert werden.
Wir setzen keine Tracking-Cookies, Analytics-Cookies oder Marketing-Cookies ein. Es findet kein Profiling und kein Cross-Site-Tracking statt.
Hinweis zu YouTube: Beim Abspielen von eingebetteten YouTube-Videos können durch Google/YouTube eigene Cookies gesetzt werden. Hierauf haben wir keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
6. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten:
- Verschlüsselte Datenübertragung über TLS/SSL auf allen Seiten
- Datenbank mit Row-Level-Security (Nutzerinnen sehen nur eigene Daten)
- Passwörter werden gehasht gespeichert (bcrypt)
- Zahlungsdaten werden nie auf unseren Servern gespeichert (PCI-Compliance liegt bei Stripe)
- Zugangsschlüssel werden ausschliesslich serverseitig verarbeitet
7. Speicherdauer
Kontodaten (E-Mail, Name, Kursfortschritt): Werden gespeichert, solange Ihr Konto aktiv ist. Bei Löschung des Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt.
Zahlungsdaten (Kaufbeleg, Betrag, Datum): Werden gemäss der gesetzlichen Aufbewahrungspflicht nach Art. 958f des Schweizerischen Obligationenrechts (OR) für 10 Jahre aufbewahrt.
Technische Zugriffsdaten (Server-Logs): Werden vom Hosting-Provider für maximal 30 Tage gespeichert.
8. Weitergabe an Dritte
Wir geben Ihre Personendaten nicht an Dritte weiter, ausser an die unter Abschnitt 4 genannten Auftragsverarbeiter, die Ihre Daten ausschliesslich in unserem Auftrag und gemäss unseren Weisungen verarbeiten.
Eine Weitergabe zu Marketing- oder Werbezwecken findet nicht statt.
9. Ihre Rechte
Sie haben gemäss dem Schweizer DSG und der EU-DSGVO folgende Rechte bezüglich Ihrer Personendaten:
- Auskunftsrecht (Art. 25 DSG / Art. 15 DSGVO) — Erfahren Sie, welche Daten wir über Sie gespeichert haben
- Recht auf Berichtigung (Art. 32 DSG / Art. 16 DSGVO) — Lassen Sie fehlerhafte Daten korrigieren
- Recht auf Löschung (Art. 17 DSGVO) — Lassen Sie Ihre Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht besteht
- Recht auf Datenübertragbarkeit (Art. 28 DSG / Art. 20 DSGVO) — Erhalten Sie Ihre Daten in einem gängigen, maschinenlesbaren Format
- Widerspruchsrecht (Art. 21 DSGVO) — Widersprechen Sie der Verarbeitung Ihrer Daten
- Recht auf Einschränkung (Art. 18 DSGVO) — Schränken Sie die Verarbeitung Ihrer Daten ein
Um Ihre Rechte auszuüben, kontaktieren Sie uns per E-Mail an: albis_beauty@hotmail.com
Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.
Beschwerderecht
Schweiz: Sie haben das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: www.edoeb.admin.ch
EU: Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen.
10. Anwendbares Recht und Gerichtsstand
Diese Datenschutzerklärung unterliegt dem Schweizer Datenschutzgesetz (DSG). Für Nutzerinnen und Nutzer aus der EU/dem EWR gilt ergänzend die EU-Datenschutz-Grundverordnung (DSGVO).
Gerichtsstand ist St. Gallen, Schweiz.
11. Änderungen
Wir können diese Datenschutzerklärung jederzeit anpassen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Wesentliche Änderungen werden wir gegebenenfalls per E-Mail mitteilen.
Stand: April 2026