Datenschutzerklärung

Gültig nach Schweizer DSG (rev. 1.9.2023) und EU-DSGVO

1. Verantwortliche Stelle

Albi's Beauty Mulaj
Alberije Mulaj
Espenmoosstrasse 10
9008 St. Gallen, Schweiz

E-Mail: albis_beauty@hotmail.com
Telefon: 078 108 35 26
UID: CHE-192.694.304

2. Erhebung von Personendaten

Wir erheben und verarbeiten folgende Personendaten im Zusammenhang mit der Nutzung der Browlifting Masterclass:

• E-Mail-Adresse (bei Kauf und Registrierung)
• Name (falls bei der Zahlung oder Registrierung angegeben)
• Zahlungsdaten (werden ausschliesslich von Stripe verarbeitet — wir speichern keine Kreditkartendaten)
• Kursfortschritt (welche Lektionen als abgeschlossen markiert wurden)
• Login-Zeitpunkte
• Technische Zugriffsdaten (IP-Adresse, Browser-Typ, Zeitpunkt des Zugriffs — via Hosting-Provider)

3. Zweck und Rechtsgrundlage

Wir verwenden Ihre Daten ausschliesslich für folgende Zwecke:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG): Bereitstellung des Kursbereichs, Ihres persönlichen Accounts, Synchronisierung des Lernfortschritts über Geräte hinweg, Abwicklung der Zahlung
• Vertragserfüllung: Versand transaktionaler E-Mails (Zugangslink nach Kauf, Passwort-Reset)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Sicherheit der Website, Bereitstellung der Kursinhalte via Video-Hosting
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO / Art. 958f OR): Aufbewahrung von Zahlungsbelegen

4. Drittanbieter-Dienste (Auftragsverarbeiter)

Zur Erbringung unserer Dienstleistungen setzen wir folgende Drittanbieter ein:

5. Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies für die Authentifizierung (Login-Session via Supabase). Diese Cookies sind für den Betrieb des Kursbereichs zwingend erforderlich und können nicht deaktiviert werden.

Wir setzen keine Tracking-Cookies, Analytics-Cookies oder Marketing-Cookies ein. Es findet kein Profiling und kein Cross-Site-Tracking statt.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten:

• Verschlüsselte Datenübertragung über TLS/SSL auf allen Seiten
• Datenbank mit Row-Level-Security (Nutzerinnen sehen nur eigene Daten)
• Passwörter werden gehasht gespeichert (bcrypt)
• Zahlungsdaten werden nie auf unseren Servern gespeichert (PCI-Compliance liegt bei Stripe)
• Zugangsschlüssel werden ausschliesslich serverseitig verarbeitet

7. Speicherdauer

Kontodaten (E-Mail, Name, Kursfortschritt): Werden gespeichert, solange Ihr Konto aktiv ist. Bei Löschung des Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt.

Zahlungsdaten (Kaufbeleg, Betrag, Datum): Werden gemäss der gesetzlichen Aufbewahrungspflicht nach Art. 958f des Schweizerischen Obligationenrechts (OR) für 10 Jahre aufbewahrt.

Technische Zugriffsdaten (Server-Logs): Werden vom Hosting-Provider für maximal 30 Tage gespeichert.

8. Weitergabe an Dritte

Wir geben Ihre Personendaten nicht an Dritte weiter, ausser an die unter Abschnitt 4 genannten Auftragsverarbeiter, die Ihre Daten ausschliesslich in unserem Auftrag und gemäss unseren Weisungen verarbeiten.

Eine Weitergabe zu Marketing- oder Werbezwecken findet nicht statt.

9. Ihre Rechte

Sie haben gemäss dem Schweizer DSG und der EU-DSGVO folgende Rechte bezüglich Ihrer Personendaten:

• Auskunftsrecht (Art. 25 DSG / Art. 15 DSGVO) — Erfahren Sie, welche Daten wir über Sie gespeichert haben
• Recht auf Berichtigung (Art. 32 DSG / Art. 16 DSGVO) — Lassen Sie fehlerhafte Daten korrigieren
• Recht auf Löschung (Art. 17 DSGVO) — Lassen Sie Ihre Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Recht auf Datenübertragbarkeit (Art. 28 DSG / Art. 20 DSGVO) — Erhalten Sie Ihre Daten in einem gängigen, maschinenlesbaren Format
• Widerspruchsrecht (Art. 21 DSGVO) — Widersprechen Sie der Verarbeitung Ihrer Daten
• Recht auf Einschränkung (Art. 18 DSGVO) — Schränken Sie die Verarbeitung Ihrer Daten ein

Um Ihre Rechte auszuüben, kontaktieren Sie uns per E-Mail an: albis_beauty@hotmail.com

Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.

Beschwerderecht

Schweiz: Sie haben das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: www.edoeb.admin.ch

EU: Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen.

10. Anwendbares Recht und Gerichtsstand

Diese Datenschutzerklärung unterliegt dem Schweizer Datenschutzgesetz (DSG). Für Nutzerinnen und Nutzer aus der EU/dem EWR gilt ergänzend die EU-Datenschutz-Grundverordnung (DSGVO).

Gerichtsstand ist St. Gallen, Schweiz.

11. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Wesentliche Änderungen werden wir gegebenenfalls per E-Mail mitteilen.

Stand: 1. Mai 2026