| Website-Bereich | Was einfügen | Empfohlene URL / Platzierung |
|---|---|---|
| Footer > Support & Rechtliches > Datenschutz | Kapitel 1: vollständige Datenschutzerklärung | /datenschutz/ |
| Footer > Support & Rechtliches > Cookies / Cookie-Einstellungen | Kapitel 2: Cookie-Richtlinie + Link zum Consent-Tool | /cookies/ oder Abschnitt innerhalb /datenschutz/ |
| Cookie-Banner / Consent Manager | Kapitel 3: Banner-Texte, Buttons, Kategorien und Modal-Texte | Cookie-Banner unten oder zentriertes Modal beim ersten Besuch |
| Kontaktformular | Kapitel 4.1: Datenschutz-Hinweis Kontakt | Direkt unter dem Formular, oberhalb des Absenden-Buttons |
| Anbieter eintragen | Kapitel 4.2: Datenschutz-Hinweis Anbieter | Unter Anbieter-Registrierung und Upload-Bereich |
| Kundenkonto / Registrierung | Kapitel 4.3: Datenschutz-Hinweis Kundenkonto | Unter Registrierungsformular |
| Beauty-Match | Kapitel 4.4: Datenschutz-Hinweis Beauty-Match | Vor Absenden / Empfehlung starten |
| Bewertungen | Kapitel 4.5: Datenschutz-Hinweis Bewertungen | Unter Bewertungsformular |
| Newsletter | Kapitel 4.6: Newsletter-Einwilligung | Bei jedem Newsletter-Formular |
| Backend / interne Ablage | Kapitel 5-8: Datenmatrix, Tool-Matrix, Löschkonzept, QA | Nicht zwingend öffentlich; für Entwickler und Datenschutz-Check |
Einleitung
Der Schutz deiner Personendaten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche Personendaten wir im Zusammenhang mit ELENYA bearbeiten, wofür wir sie verwenden, an wen sie weitergegeben werden können und welche Rechte du hast.
ELENYA ist ein Schweizer Beauty-Portal. Die Plattform ermöglicht es Kunden, lokale Beauty-Anbieter zu finden, Profile anzusehen, Anbieter zu kontaktieren, Favoriten zu speichern, Bewertungen zu lesen oder abzugeben und über den Beauty-Match passende Anbieter vorgeschlagen zu bekommen. Anbieter können ein Profil erstellen, Leistungen präsentieren, Bilder hochladen, Anfragen erhalten und Sichtbarkeit auf der Plattform buchen.
Diese Datenschutzerklärung gilt für die Website ELENYA.ch, dazugehörige Unterseiten, Formulare, Login-Bereiche, Anbieterprofile, Kundenfunktionen, Newsletter, Kontaktmöglichkeiten und alle weiteren digitalen Angebote, die auf diese Datenschutzerklärung verweisen.
Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung im Zusammenhang mit ELENYA ist:
KEWAG & Partner GmbH
Schulhausstrasse 25
CH-3052 Zollikofen
Schweiz
Datenschutzkontakt ELENYA: info@kewagportal.ch
Allgemeine Firmenadresse: info@kewag-partner.ch
Sofern einzelne Anbieter über ELENYA direkt mit Kunden kommunizieren, Termine bestätigen, Dienstleistungen erbringen oder eigene Kundendaten bearbeiten, sind diese Anbieter für ihre eigene Datenbearbeitung zusätzlich selbst verantwortlich.
Rechtsgrundlagen und anwendbares Recht
ELENYA richtet sich primär an Nutzerinnen und Nutzer sowie Anbieter in der Schweiz. Grundlage ist insbesondere das Schweizer Datenschutzgesetz (DSG) und die dazugehörige Datenschutzverordnung. Wenn ELENYA Personen in der EU oder im EWR anspricht, Dienstleistungen in Deutschland, Österreich oder anderen EU-/EWR-Staaten anbietet oder das Verhalten von Personen in der EU/EWR analysiert, können zusätzlich die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) anwendbar sein.
Für die Bearbeitung von Personendaten stützen wir uns je nach Situation auf Vertragserfüllung oder vorvertragliche Massnahmen, Einwilligung, gesetzliche Pflichten, überwiegende berechtigte Interessen, Sicherheit der Plattform, Missbrauchsprävention, Kommunikation mit Nutzern und Anbietern sowie die Bereitstellung und Verbesserung unserer Dienste.
Bei Einwilligungen - zum Beispiel für Newsletter, bestimmte Cookies, Tracking oder Marketing - kannst du deine Einwilligung grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.
Welche Personendaten wir bearbeiten
Je nach Nutzung von ELENYA bearbeiten wir folgende Kategorien von Personendaten:
•Stammdaten: Name, Vorname, Firma, Anbietername, Benutzername, Passwort-Hash, Profilrolle, Sprache, Land, Kanton, Ort, PLZ.
•Kontaktdaten: E-Mail-Adresse, Telefonnummer, Adresse, Kommunikationspräferenzen, Support-Nachrichten.
•Kundendaten: Favoriten, Suchanfragen, Beauty-Match-Angaben, Anfrageverlauf, Bewertungsdaten, gespeicherte Anbieter.
•Anbieterdaten: Firmenangaben, Kontaktpersonen, Leistungsangebot, Preise ab, Öffnungszeiten, Standort, Bilder, Beschreibungstexte, Kategorien, Sichtbarkeitspakete, Premium-Status.
•Anfrage- und Buchungsdaten: gewünschte Leistung, Terminwunsch, Nachricht, Ort, bevorzugter Anbieter, Status der Anfrage und Kommunikation.
•Bewertungsdaten: Sternebewertung, Textbewertung, Datum, Anbieterbezug, Name oder Profilangabe, Moderationsstatus.
•Newsletter- und Marketingdaten: E-Mail-Adresse, Anmeldezeitpunkt, Einwilligung, Abmeldung, Öffnungs- und Klickdaten, sofern aktiviert.
•Technische Daten: IP-Adresse, Geräteinformationen, Browser, Betriebssystem, Referrer, Seitenaufrufe, Logfiles, Cookie-IDs, Session-Daten, Sicherheitsereignisse.
•Standort- und Kartendaten: eingegebene Orte, PLZ, Karteninteraktionen, ungefähre Standortdaten, wenn du diese freigibst oder in Suchformularen eingibst.
•Zahlungs- und Rechnungsdaten: Rechnungsadresse, Paket, Zahlungsstatus, Zahlungsanbieter, Transaktionsreferenzen, sofern kostenpflichtige Leistungen genutzt werden.
•Uploads und Medien: Profilbilder, Salonbilder, Arbeitsbeispiele, Logos, Dokumente oder andere Dateien, die Anbieter oder Nutzer freiwillig hochladen.
•Besondere oder sensible Angaben: Gesundheits- oder behandlungsbezogene Angaben können entstehen, wenn Nutzer freiwillig Informationen zu medizinischer Ästhetik, Hautzustand, Unverträglichkeiten, Beschwerden oder Behandlungswünschen in Nachrichten oder Formularen eingeben. Solche Angaben sollten nur eingegeben werden, wenn sie für die Anfrage wirklich notwendig sind.
Zwecke der Datenbearbeitung
Wir bearbeiten Personendaten insbesondere für folgende Zwecke:
•Bereitstellung, Betrieb und Sicherheit der ELENYA-Plattform.
•Registrierung, Anmeldung und Verwaltung von Kunden- und Anbieter-Konten.
•Darstellung, Verwaltung und Optimierung von Anbieterprofilen.
•Vermittlung von Anfragen zwischen Kunden und Anbietern.
•Durchführung des Beauty-Match und Anzeige passender Empfehlungen.
•Speicherung von Favoriten, Suchfiltern und Nutzerpräferenzen.
•Bearbeitung von Kontakt-, Support- und Reklamationsanfragen.
•Moderation und Veröffentlichung von Bewertungen.
•Versand von Newslettern und Plattforminformationen, sofern erlaubt oder eingewilligt.
•Abwicklung kostenpflichtiger Anbieterleistungen, Rechnungen und Zahlungen.
•Missbrauchsbekämpfung, Spam-Schutz, Betrugsprävention und technische Sicherheit.
•Analyse der Nutzung, Verbesserung von Design, Ladezeit, Funktionen und Qualität.
•Einhaltung gesetzlicher Pflichten, steuerlicher Aufbewahrungspflichten und Rechtsdurchsetzung.
Website-Besuch und Server-Logfiles
Beim Besuch von ELENYA werden technische Zugriffsdaten automatisch verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp, Betriebssystem, übertragene Datenmenge, Statuscodes und Sicherheitsereignisse gehören. Diese Daten sind notwendig, um die Website technisch auszuliefern, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern.
Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb erforderlich ist, sofern keine längere Aufbewahrung wegen Sicherheitsvorfällen, rechtlichen Ansprüchen oder gesetzlichen Pflichten notwendig wird.
Kundenkonto
Wenn du ein Kundenkonto erstellst, bearbeiten wir die dafür notwendigen Angaben, insbesondere Name, E-Mail-Adresse, Login-Daten, Spracheinstellungen, Favoriten, Suchpräferenzen, Anfragen, Bewertungen und Kommunikationsverlauf. Das Kundenkonto dient dazu, ELENYA einfacher zu nutzen, Anbieter wiederzufinden, Anfragen zu verwalten und Funktionen wie Favoriten oder Beauty-Match komfortabel zu verwenden.
Du kannst die Löschung deines Kundenkontos verlangen, sofern keine gesetzlichen Aufbewahrungspflichten, offene Anfragen, Sicherheitsgründe oder berechtigte Interessen entgegenstehen.
Anbieterprofil und Anbieterbereich
Wenn du dich als Anbieter registrierst, bearbeiten wir Daten, die für dein Anbieterprofil und die Nutzung des Anbieterbereichs erforderlich sind. Dazu gehören Firma, Name der Kontaktperson, Adresse, Standort, Telefonnummer, E-Mail-Adresse, Website, Kategorien, Leistungen, Preise ab, Öffnungszeiten, Beschreibungstexte, Bilder, Logos, Premium-Status, Rechnungsdaten und Kommunikation mit ELENYA oder Kunden.
Öffentliche Anbieterprofile können für Besucher der Plattform sichtbar sein und in Suchmaschinen indexiert werden, sofern dies technisch freigegeben ist. Anbieter sind selbst dafür verantwortlich, nur Bilder, Texte, Logos und Informationen hochzuladen, für die sie die notwendigen Rechte und Einwilligungen besitzen.
Beauty-Match
Der Beauty-Match hilft Nutzern, passende Anbieter schneller zu finden. Dazu können Angaben zu Kategorie, gewünschter Leistung, Ort, Umkreis, Terminwunsch, Budget, Präferenzen und weiteren freiwilligen Angaben verarbeitet werden. Die Angaben werden verwendet, um passende Anbieter, Kategorien oder Suchergebnisse vorzuschlagen.
Bitte gib im Beauty-Match keine medizinischen Diagnosen, Gesundheitsdaten oder sehr persönlichen Informationen ein, sofern dies nicht zwingend für deine Anfrage erforderlich ist. Wenn solche Angaben freiwillig gemacht werden, verarbeiten wir sie nur zur Bearbeitung deiner Anfrage und zur Weiterleitung an passende oder ausgewählte Anbieter, soweit dies für die gewünschte Funktion notwendig ist.
Anfragen, Terminwünsche und Kommunikation
Wenn du über ELENYA eine Anfrage stellst oder einen Terminwunsch übermittelst, bearbeiten wir die angegebenen Daten zur Weiterleitung, Zuordnung, Bearbeitung und Dokumentation der Anfrage. Je nach Funktion werden die Angaben an den ausgewählten Anbieter oder an passende Anbieter weitergegeben.
Der jeweilige Anbieter nutzt die erhaltenen Daten, um die Anfrage zu beantworten, einen Termin zu vereinbaren, Rückfragen zu stellen oder eine Dienstleistung zu erbringen. Für die weitere Bearbeitung durch den Anbieter gilt zusätzlich dessen eigene Datenschutzerklärung.
Bewertungen
Bewertungen helfen anderen Nutzern, Anbieter besser einzuschätzen. Wenn du eine Bewertung abgibst, bearbeiten wir die abgegebenen Inhalte, Sternebewertung, Anbieterbezug, Datum, technische Sicherheitsdaten und gegebenenfalls deinen Namen oder Profilnamen.
Bewertungen können moderiert, geprüft, gekürzt, abgelehnt oder entfernt werden, wenn sie rechtswidrig, beleidigend, offensichtlich falsch, werblich, missbräuchlich oder nicht sachlich sind. Bitte veröffentliche keine vertraulichen, medizinischen oder fremden personenbezogenen Daten in Bewertungen.
Newsletter und elektronische Kommunikation
Wenn du dich für den Newsletter anmeldest, bearbeiten wir deine E-Mail-Adresse, Anmeldezeitpunkt, Einwilligungsnachweis, Sprache, Interessen und gegebenenfalls Öffnungs- und Klickdaten, sofern diese Analyse aktiviert ist. Der Newsletter informiert über Beauty-Trends, neue Anbieter, Plattformfunktionen, Angebote und Tipps.
Du kannst dich jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns abmelden. Nach der Abmeldung speichern wir gegebenenfalls einen Nachweis der Abmeldung, um sicherzustellen, dass du keine weiteren Newsletter erhältst und um Einwilligungen nachweisen zu können.
Karten, Standort und Google Maps
ELENYA kann Karten- und Standortfunktionen einsetzen, damit Anbieter in der Nähe angezeigt werden können. Wenn Google Maps oder eine vergleichbare Kartenlösung eingebunden ist, können technische Daten wie IP-Adresse, Standortangaben, Kartennutzung und Geräteinformationen an den Kartenanbieter übertragen werden. Kartenfunktionen sollten, soweit nicht technisch notwendig, erst nach Einwilligung oder bewusster Aktivierung geladen werden.
Wenn du deinen Standort freigibst, verwenden wir diesen nur zur Anzeige passender lokaler Anbieter oder Suchergebnisse. Du kannst die Standortfreigabe in deinem Browser oder Gerät jederzeit deaktivieren.
Cookies, Tracking und ähnliche Technologien
ELENYA verwendet Cookies und ähnliche Technologien, um die Website technisch bereitzustellen, Logins, Sicherheit, Spracheinstellungen, Favoriten, Cookie-Einstellungen, Formulare, Kartenfunktionen, Statistik und gegebenenfalls Marketingfunktionen zu ermöglichen. Details findest du in der Cookie-Richtlinie in Kapitel 2.
Technisch notwendige Cookies sind für den Betrieb erforderlich. Nicht notwendige Cookies und vergleichbare Technologien für Statistik, Marketing, externe Medien oder Tracking werden im DACH-Kontext grundsätzlich erst nach deiner Einwilligung eingesetzt, sofern keine andere zulässige Grundlage besteht.
Zahlungen, Rechnungen und Premium-Angebote
Wenn Anbieter kostenpflichtige Leistungen, Premium-Profile, Werbung oder Pakete buchen, bearbeiten wir Rechnungs- und Vertragsdaten. Dazu gehören Firma, Kontaktperson, Rechnungsadresse, Paket, Preis, Zahlungsstatus, Zahlungsart, Transaktionsreferenz, Kommunikation und buchhalterische Angaben.
Für die Zahlungsabwicklung können Zahlungsanbieter wie Stripe, TWINT, PostFinance oder andere Dienstleister eingesetzt werden. Zahlungsdaten werden je nach Anbieter direkt beim Zahlungsdienstleister verarbeitet. ELENYA erhält in der Regel keine vollständigen Kreditkartendaten, sondern Zahlungsstatus, Transaktionsnummern und Abrechnungsinformationen.
Formulare und Uploads
Bei Formularen verarbeiten wir die Angaben, die du im jeweiligen Formular einträgst. Dazu können Name, E-Mail, Telefon, Firma, Nachricht, Kategorie, gewünschte Leistung, Ort, Terminwunsch, Datei-Uploads und technische Sicherheitsdaten gehören. Formularangaben werden zur Bearbeitung der Anfrage, zur Kontaktaufnahme, zur Zuordnung an Anbieter und zur Dokumentation verwendet.
Bei Uploads bist du dafür verantwortlich, keine fremden, vertraulichen oder nicht erforderlichen Personendaten hochzuladen. Anbieter müssen sicherstellen, dass sie für Bilder, Logos und Referenzen die notwendigen Rechte und Einwilligungen besitzen.
Automationen und KI-Unterstützung
ELENYA kann Automationen oder KI-gestützte Funktionen einsetzen, um Texte vorzuschlagen, Anfragen zu sortieren, Spam zu erkennen, Anbieterprofile zu strukturieren, Supportprozesse zu verbessern oder interne Abläufe effizienter zu gestalten. Soweit externe KI- oder Automationsdienste eingesetzt werden, erfolgt dies nur im Rahmen der gewählten Funktionen, der vertraglichen Grundlagen und der notwendigen Sicherheitsmassnahmen.
Besonders sensible Inhalte sollten nicht unnötig in KI- oder Automationsfunktionen eingegeben werden. Wenn KI-Funktionen im Frontend sichtbar eingesetzt werden, sollte ELENYA transparent darauf hinweisen.
Social Media, externe Links und eingebettete Inhalte
ELENYA kann auf Social-Media-Profile verlinken oder externe Inhalte wie Videos, Karten, Bewertungswidgets, Captchas oder Social-Media-Elemente einbinden. Beim Aufruf externer Inhalte können Daten an den jeweiligen Anbieter übertragen werden. Externe Inhalte sollten, soweit datenschutzrechtlich relevant, erst nach Einwilligung geladen werden oder mit einer Zwei-Klick-Lösung versehen sein.
Empfänger und Dienstleister
Wir können Personendaten an Dienstleister weitergeben, die uns beim Betrieb von ELENYA unterstützen. Dazu gehören Hostinganbieter, IT-Dienstleister, WordPress-Plugins, Formularanbieter, Newsletter-Systeme, Kartenanbieter, Zahlungsdienstleister, E-Mail-Dienste, Sicherheitsdienste, Analyseanbieter, Support-Tools, Buchhaltung und Rechtsberatung.
Dienstleister bearbeiten Personendaten entweder als Auftragsbearbeiter/Auftragsverarbeiter, als gemeinsam Verantwortliche oder als eigenständig Verantwortliche. Wo erforderlich, schliessen wir Verträge zur Auftragsbearbeitung/Auftragsverarbeitung ab und prüfen geeignete Schutzmassnahmen.
Datenübermittlung ins Ausland
Personendaten werden möglichst in der Schweiz oder im Europäischen Wirtschaftsraum bearbeitet. Je nach eingesetzten Tools kann eine Übermittlung in andere Länder stattfinden, insbesondere wenn internationale Anbieter wie Google, Stripe, Brevo oder andere Dienste genutzt werden.
Wenn Daten in Länder ohne angemessenes Datenschutzniveau übertragen werden, sorgen wir - soweit erforderlich - für geeignete Garantien, zum Beispiel Standardvertragsklauseln, Data Processing Agreements, vertragliche Zusicherungen, technische Schutzmassnahmen oder andere gesetzlich vorgesehene Instrumente.
Aufbewahrung und Löschung
Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke notwendig ist, gesetzliche Pflichten bestehen, Nachweise erforderlich sind oder berechtigte Interessen bestehen. Danach werden die Daten gelöscht, anonymisiert oder gesperrt.
Typische Aufbewahrungsfristen:
•Kontakt- und Supportanfragen: in der Regel bis zur Erledigung plus angemessene Nachweisfrist.
•Kundenkonto: solange das Konto besteht, danach Löschung oder Anonymisierung, sofern keine Pflichten entgegenstehen.
•Anbieterprofil: solange das Profil aktiv ist, danach Archivierung, Löschung oder Deaktivierung nach Vertragsende.
•Bewertungen: solange der Anbieter gelistet ist oder ein berechtigtes Interesse an der Veröffentlichung besteht; Entfernung bei berechtigten Beschwerden.
•Newsletterdaten: bis zur Abmeldung; Einwilligungs- und Abmeldenachweise können länger gespeichert werden.
•Rechnungs- und Buchhaltungsdaten: gemäss gesetzlichen Aufbewahrungspflichten.
•Serverlogs und Sicherheitsdaten: nur solange für Betrieb, Sicherheit und Nachweis erforderlich.
Sicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören unter anderem SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen, Rollen- und Rechtekonzepte, sichere Passwörter, Backups, Updates, Sicherheitsplugins, Protokollierung, Spam-Schutz und interne Vertraulichkeit.
Trotz sorgfältiger Massnahmen kann keine absolute Sicherheit garantiert werden. Nutzer und Anbieter sind verpflichtet, Zugangsdaten vertraulich zu behandeln und uns bei Verdacht auf Missbrauch zu informieren.
Rechte betroffener Personen
Du hast je nach anwendbarem Recht das Recht, Auskunft über deine Personendaten zu verlangen, unrichtige Daten berichtigen zu lassen, die Löschung oder Einschränkung der Bearbeitung zu verlangen, einer Bearbeitung zu widersprechen, Einwilligungen zu widerrufen und - sofern anwendbar - Datenübertragbarkeit zu verlangen.
Zur Ausübung deiner Rechte kannst du uns unter info@kewagportal.ch kontaktieren. Wir können einen Identitätsnachweis verlangen, damit Personendaten nicht an unberechtigte Personen herausgegeben werden.
Wenn du der Ansicht bist, dass die Bearbeitung deiner Personendaten gegen Datenschutzrecht verstösst, kannst du dich an die zuständige Datenschutzaufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Für EU-/EWR-Bezug kann zusätzlich eine Datenschutzaufsichtsbehörde im jeweiligen Land zuständig sein.
Kinder und Minderjährige
ELENYA richtet sich nicht gezielt an Kinder. Minderjährige sollen ELENYA nur mit Zustimmung der gesetzlichen Vertretung nutzen, soweit eine solche Zustimmung erforderlich ist. Anbieter müssen sicherstellen, dass sie bei Bildern oder Inhalten von Minderjährigen alle notwendigen Rechte und Einwilligungen besitzen.
Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, wenn sich ELENYA, eingesetzte Tools, rechtliche Anforderungen oder Datenbearbeitungen ändern. Es gilt die jeweils auf der Website veröffentlichte Version.
Was sind Cookies und ähnliche Technologien?
Cookies sind kleine Textdateien, die im Browser oder auf dem Gerät gespeichert werden. Ähnliche Technologien sind zum Beispiel Local Storage, Session Storage, Pixel, Tags, SDKs, Fingerprinting-Techniken oder serverseitige Tracking-Mechanismen. Sie können notwendig sein, um eine Website zu betreiben, oder zusätzliche Funktionen wie Statistik, Marketing, Karten oder externe Medien ermöglichen.
Welche Cookie-Kategorien ELENYA verwendet
| Kategorie | Zweck | Einwilligung / Steuerung |
|---|---|---|
| Technisch notwendig | Betrieb der Website, Login, Sicherheit, Formularschutz, Cookie-Einstellungen, Warenkorb/Premium-Prozess, Session, Sprache. | Immer aktiv, weil für den Dienst erforderlich. |
| Funktional / Komfort | Favoriten, Sprache, lokale Suche, Kartenpräferenzen, gespeicherte Einstellungen, bessere Bedienbarkeit. | Je nach Funktion notwendig oder freiwillig. Kann teilweise deaktiviert werden. |
| Statistik / Analytics | Verstehen, wie die Website genutzt wird, Verbesserung von UX, Ladezeit, Kategorien, Suchfunktion und Conversion. | Nur mit Einwilligung, sofern nicht vollständig anonym und rechtlich zulässig konfiguriert. |
| Marketing / Remarketing | Messung von Kampagnen, Zielgruppen, Anzeigen, Conversion-Tracking, Retargeting. | Nur mit ausdrücklicher Einwilligung. |
| Externe Medien / Karten | Google Maps, Videos, externe Widgets, Captchas oder eingebettete Dienste. | Nach Einwilligung oder bewusster Aktivierung, soweit nicht zwingend erforderlich. |
| Newsletter / E-Mail-Tracking | Messung von Öffnungen, Klicks und Interessen im Newsletter. | Nur bei Einwilligung oder soweit für den Versand/Nachweis notwendig. |
Technisch notwendige Cookies
Diese Cookies und Technologien sind erforderlich, damit ELENYA funktioniert. Ohne sie können Login, Sicherheit, Formulare, Cookie-Einstellungen, Sprache, grundlegende Navigation oder Anbieterfunktionen nicht zuverlässig bereitgestellt werden.
•Session-Cookies für Besucher- und Login-Sitzungen.
•Sicherheits-Cookies für Schutz vor Spam, Missbrauch, Brute Force und Manipulation.
•Cookie-Consent-Speicherung, damit deine Auswahl gespeichert wird.
•WordPress- und Plugin-Cookies für Login, Backend, Formulare, Verzeichniseinträge und Anbieterprofile.
•Technische Load-, Cache- oder Performance-Cookies, sofern für Stabilität und Geschwindigkeit notwendig.
Statistik, Marketing und externe Dienste
Statistik-, Marketing- und externe Medien-Dienste werden eingesetzt, wenn ELENYA diese Funktionen aktiviert hat und die rechtlichen Voraussetzungen erfüllt sind. Dazu können zum Beispiel Google Analytics, Google Ads, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Pinterest Tag, YouTube, Google Maps oder Newsletter-Tracking gehören.
Im DACH-Bereich sollten nicht notwendige Cookies und Tracking-Technologien erst nach aktiver Einwilligung geladen werden. Nutzer müssen die Möglichkeit haben, die Einwilligung abzulehnen, einzelne Kategorien auszuwählen und die Einwilligung später wieder zu widerrufen.
Cookie-Einstellungen ändern
Du kannst deine Cookie-Einstellungen jederzeit ändern. Auf der Website sollte dafür ein dauerhaft erreichbarer Link eingebunden werden, zum Beispiel im Footer unter „Cookie-Einstellungen“ oder innerhalb der Datenschutzerklärung.
Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren. Wenn du technisch notwendige Cookies blockierst, können einzelne Funktionen von ELENYA eingeschränkt sein.
Kurzer Bannertext
Wir verwenden Cookies und ähnliche Technologien, um ELENYA sicher bereitzustellen, deine Nutzung zu verbessern, lokale Anbieter anzuzeigen und - mit deiner Einwilligung - Statistik, Marketing und externe Inhalte zu nutzen. Du kannst alle akzeptieren, nur notwendige Cookies verwenden oder deine Auswahl individuell festlegen.
Button-Texte
•Alle akzeptieren
•Nur notwendige Cookies
•Auswahl speichern
•Cookie-Einstellungen
•Mehr Informationen
•Einwilligung widerrufen
Cookie-Einstellungsfenster
Titel: Datenschutz-Einstellungen
Text: Hier kannst du festlegen, welche Cookies und Technologien ELENYA verwenden darf. Technisch notwendige Cookies sind immer aktiv, weil die Website sonst nicht zuverlässig funktioniert. Alle anderen Kategorien kannst du freiwillig aktivieren oder deaktivieren.
| Kategorie im Consent-Tool | Beschreibung für Nutzer | Schalter |
|---|---|---|
| Notwendig | Erforderlich für Sicherheit, Login, Formulare, Cookie-Auswahl, Grundfunktionen und stabile Darstellung der Website. | Immer aktiv |
| Funktional | Speichert Komfortfunktionen wie Sprache, Favoriten, Kartenpräferenzen oder lokale Einstellungen. | Ein / Aus |
| Statistik | Hilft uns zu verstehen, welche Seiten, Kategorien und Funktionen genutzt werden, damit wir ELENYA verbessern können. | Ein / Aus |
| Marketing | Ermöglicht Kampagnenmessung, interessenbasierte Werbung und Conversion-Tracking. | Ein / Aus |
| Externe Medien & Karten | Erlaubt das Laden von Karten, Videos, Captchas, Social-Media-Elementen und anderen externen Inhalten. | Ein / Aus |
Ablehnen darf nicht versteckt sein
Für DACH/EU sollte die Ablehnung nicht versteckt oder schwerer sein als die Zustimmung. Empfohlen wird eine klare erste Ebene mit „Alle akzeptieren“, „Nur notwendige Cookies“ und „Auswahl speichern / Einstellungen“. Keine vorausgewählten Häkchen bei nicht notwendigen Kategorien.
Kontaktformular
Mit dem Absenden des Kontaktformulars erklärst du dich damit einverstanden, dass ELENYA deine Angaben zur Bearbeitung deiner Anfrage verwendet. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht und technische Sicherheitsdaten. Weitere Informationen findest du in unserer Datenschutzerklärung.
Anbieter eintragen
Mit dem Absenden deiner Anbieterregistrierung verarbeiten wir deine Angaben zur Erstellung, Prüfung und Verwaltung deines Anbieterprofils. Öffentlich freigegebene Profilangaben wie Anbietername, Leistungen, Standort, Öffnungszeiten, Bilder und Beschreibung können auf ELENYA sichtbar sein. Bitte lade nur Inhalte hoch, für die du die erforderlichen Rechte und Einwilligungen besitzt.
Kundenkonto registrieren
Wir verwenden deine Angaben zur Erstellung und Verwaltung deines Kundenkontos. Du kannst damit Anbieter speichern, Anfragen verwalten, Beauty-Match nutzen und Bewertungen abgeben. Weitere Informationen zur Bearbeitung deiner Daten findest du in unserer Datenschutzerklärung.
Beauty-Match starten
Wir verwenden deine Angaben, um passende Beauty-Anbieter, Leistungen oder Kategorien vorzuschlagen. Bitte gib nur Informationen ein, die für deine Suche notwendig sind. Medizinische oder besonders persönliche Angaben solltest du nur machen, wenn sie für deine Anfrage wirklich erforderlich sind.
Anfrage an Anbieter senden
Deine Anfrage wird zur Bearbeitung an den ausgewählten Anbieter oder an passende Anbieter weitergeleitet. Der Anbieter nutzt deine Angaben, um deine Anfrage zu beantworten oder einen Termin zu vereinbaren. Für die weitere Bearbeitung durch den Anbieter gilt zusätzlich dessen eigene Datenschutzerklärung.
Bewertung schreiben
Deine Bewertung kann zusammen mit deinem Namen oder Profilnamen, Datum, Sternebewertung und Bewertungstext auf ELENYA veröffentlicht werden. Bitte veröffentliche keine vertraulichen, medizinischen oder fremden personenbezogenen Daten.
Newsletter-Anmeldung
Ich möchte den ELENYA Newsletter erhalten. Ich kann mich jederzeit über den Abmeldelink im Newsletter oder per Nachricht an ELENYA abmelden. Informationen zur Auswertung von Öffnungen und Klicks findest du in der Datenschutzerklärung.
Datei-Upload
Bitte lade nur Dateien hoch, die für deine Anfrage oder dein Anbieterprofil notwendig sind. Du bist dafür verantwortlich, keine vertraulichen oder fremden Personendaten hochzuladen, für die du keine Berechtigung hast.
Karten- und Standortfunktion
Wenn du deinen Standort freigibst oder eine Adresse eingibst, verwenden wir diese Angaben, um passende Anbieter in deiner Nähe anzuzeigen. Du kannst die Standortfreigabe jederzeit in deinem Browser oder Gerät deaktivieren.
Support-Anfrage
Wir bearbeiten deine Angaben, um dein Support-Anliegen zu prüfen und zu beantworten. Je nach Anfrage können wir Konto-, Anbieter-, Buchungs-, Bewertungs- oder technische Daten einsehen, soweit dies für die Bearbeitung notwendig ist.
| Bereich | Daten | Zweck | Grundlage | Empfänger | Aufbewahrung |
|---|---|---|---|---|---|
| Website-Besuch | IP-Adresse, Browser, Gerät, Referrer, Seitenaufrufe, Logfiles | Website ausliefern, Sicherheit, Fehleranalyse | Betrieb/Sicherheit, berechtigtes Interesse, gesetzliche Pflichten | Hosting, IT, Sicherheitsdienste | Kurzfristig, nach Bedarf bei Sicherheitsfällen länger |
| Kundenkonto | Name, E-Mail, Login, Favoriten, Suchverlauf, Anfragen, Bewertungen | Konto verwalten, Funktionen bereitstellen | Vertrag/vorvertraglich, berechtigtes Interesse | Hosting, WordPress, Plugin-Systeme | Solange Konto aktiv; danach löschen/anonymisieren |
| Anbieterprofil | Firma, Kontakt, Adresse, Bilder, Leistungen, Preise ab, Öffnungszeiten | Profil veröffentlichen, Anbieter auffindbar machen | Vertrag, berechtigtes Interesse, Einwilligung bei freiwilligen Inhalten | Hosting, Directorist/Plugins, Suchmaschinen | Solange Profil aktiv; Archiv nach Vertragsende |
| Beauty-Match | Ort, Kategorie, Wünsche, Verfügbarkeit, Präferenzen, freiwillige Angaben | Passende Anbieter empfehlen | Vorvertraglich, Einwilligung, berechtigtes Interesse | Plattform, ggf. Anbieter bei Weiterleitung | Je nach Anfrage; danach löschen/anonymisieren |
| Anfrage/Buchung | Name, Kontakt, gewünschte Leistung, Terminwunsch, Nachricht | Anfrage weiterleiten und bearbeiten | Vorvertraglich/Vertrag, berechtigtes Interesse | Ausgewählte Anbieter, E-Mail-System | Bis Abschluss + Nachweisfrist |
| Bewertungen | Bewertung, Text, Name/Profil, Datum, Anbieterbezug, Moderationsdaten | Vertrauen, Qualität, Transparenz | Berechtigtes Interesse, Einwilligung/Vertrag je nach Konto | Öffentliche Website, Anbieter, Moderation | Solange relevant; Entfernung bei berechtigtem Antrag |
| Newsletter | E-Mail, Einwilligung, Abmeldung, Öffnungen/Klicks falls aktiv | Newsletter senden, verbessern, Nachweise führen | Einwilligung, berechtigtes Interesse für Nachweise | Brevo/Mail Mint/E-Mail-Dienste | Bis Abmeldung; Nachweise länger |
| Karten/Maps | Ort, PLZ, Standortfreigabe, IP, Karteninteraktionen | Lokale Anbieter anzeigen | Einwilligung, Vertrag/Funktion, berechtigtes Interesse | Google Maps oder Kartenanbieter | Je nach Anbieter und Consent-Konfiguration |
| Zahlungen/Premium | Rechnungsdaten, Paket, Zahlungsstatus, Transaktions-ID | Abrechnung, Zahlungsabwicklung, Buchhaltung | Vertrag, gesetzliche Pflichten | Stripe, TWINT, PostFinance, Buchhaltung | Gesetzliche Aufbewahrung |
| Support | Kontakt, Anfrage, Konto-/Profilbezug, Verlauf | Support, Problemlösung, Nachweis | Vertrag, berechtigtes Interesse | E-Mail, Support-System, Hosting | Bis erledigt + Nachweisfrist |
| Uploads/Medien | Bilder, Logos, Dateien, Profilmedien | Profil darstellen, Anfrage bearbeiten | Vertrag, Einwilligung, berechtigtes Interesse | Hosting, CDN falls aktiv, öffentliche Website | Solange Profil/Anfrage aktiv |
| Sicherheit/Spam | IP, Logins, technische Prüfungen, Captcha-Signale | Missbrauch verhindern, Plattform schützen | Berechtigtes Interesse, Sicherheitspflichten | Sicherheitsplugin, ggf. Google reCAPTCHA | Kurzfristig; Sicherheitsfälle länger |
Wichtig: In der veröffentlichten Datenschutzerklärung sollen nur Tools genannt werden, die tatsächlich im Live-System aktiv sind. Diese Matrix enthält die aktuell naheliegenden ELENYA-Komponenten und geplanten/optionalen Dienste. Vor Livegang bitte technisch prüfen: Plugin-Liste, Cookie-Scan, Netzwerk-Requests, Zahlungsanbieter, Newsletter-Setup und Tracking-Skripte.
| Tool/Dienst | Einsatz bei ELENYA | Datenstandort/Risiko | Pflicht/To-do | Richtiger Link |
|---|---|---|---|---|
| cyon GmbH | Hosting, Server, E-Mail/Website-Betrieb | Schweiz | AVV/Auftragsbearbeitung prüfen/abschliessen | https://www.cyon.ch/ueber-cyon/datenschutz | https://www.cyon.ch/support/a/auftragsverarbeitungsvertrag-avv |
| WordPress | CMS, Benutzerkonten, Inhalte, Website-Funktionen | Je nach Hosting/Installation | Bei selbst gehosteter Installation primär lokal auf cyon; WordPress.org nur bei externen Services/Updates | https://wordpress.org/about/privacy/ | https://wordpress.org/about/privacy/cookies/ |
| Bricks Builder | Frontend-Design/Theme Builder | Je nach Lizenz/Support | Prüfen, ob Lizenz-/Supportdaten extern übertragen werden | https://forum.bricksbuilder.io/privacy |
| Directorist | Verzeichnis, Anbieterprofile, Kategorien, Listings | Je nach Plugin/Telemetry | Telemetry nur nach Zustimmung; Datenschutzseite prüfen | https://directorist.com/privacy-policy/ | https://wordpress.org/plugins/directorist/ |
| FormGent | Formulare, Formulareingaben, ggf. Integrationen | Primär WordPress lokal laut Anbieter; Integrationen möglich | Bei Zapier/externen Integrationen separate Prüfung | https://formgent.com/privacy-policy/ |
| Mail Mint / GetWPFunnels | Newsletter, Kontakte, Automationen, Funnel-Funktionen | Je nach Konfiguration, häufig WordPress lokal + externe Dienste möglich | Compliance-Einstellungen aktivieren: IP-Anonymisierung, One-click Unsubscribe | https://getwpfunnels.com/privacy-policy/ | https://getwpfunnels.com/docs/mail-mint-settings/ |
| Brevo | Newsletter, Transaktions-E-Mails, Marketing-Automation | EU/Frankreich und weitere Standorte je nach Dienst | AVV/DPA abschliessen, Double-Opt-In, Abmeldelink | https://www.brevo.com/de/company/datenschutz-uebersicht/ | https://www.brevo.com/de/legal/privacypolicy/ |
| Google Maps Platform | Karten, Standortsuche, Anbieter in der Nähe | International, Google | Maps möglichst nach Einwilligung laden; Google Terms/Privacy beachten | https://mapsplatform.google.com/resources/trust-center/gdpr/ | https://developers.google.com/maps/security/compliance/security-compliance |
| Google Analytics | Statistik/Analyse, falls aktiviert | International, Google | Nur nach Einwilligung; IP-/Datenfreigabe- und Aufbewahrungseinstellungen prüfen | https://support.google.com/analytics/answer/3379636?hl=en | https://support.google.com/analytics/answer/6004245?hl=en |
| Google reCAPTCHA | Spam- und Bot-Schutz, falls aktiviert | International, Google | Datenschutztext + ggf. Cookie/Consent-Konfiguration prüfen | https://developers.google.com/recaptcha/docs/faq | https://cloud.google.com/security/products/recaptcha |
| Stripe | Zahlungsabwicklung, falls aktiviert | International, Stripe | DPA prüfen/abschliessen; Zahlungsdaten direkt bei Stripe | https://stripe.com/legal/dpa | https://stripe.com/privacy | https://stripe.com/en-ch/legal/data-privacy-framework |
| TWINT | Zahlungsabwicklung, falls aktiviert | Schweiz/je nach Anbieter | Datenschutzhinweise und Händlervertrag prüfen | https://www.twint.ch/en/data-privacy-business-customers/ | https://www.twint.ch/en/twint-id-data-privacy-statement/ |
| PostFinance | Zahlungsabwicklung, falls aktiviert | Schweiz | Checkout-Datenschutzbedingungen und Plugin-Hinweise prüfen | https://www.postfinance.ch/en/detail/data-protection.html | https://checkout.postfinance.ch/s/1480/resource/manual/460_441_en_05_2025_DSE_Checkout.pdf |
| WP Rocket | Caching und Performance | Je nach Lizenz/Integration | Prüfen, ob Cookie-/Consent-Skripte durch Optimierung korrekt geladen/blockiert werden | https://wp-rocket.me/privacy-policy/ | https://wp-rocket.me/security-policy/ |
| Social Media Plattformen | Verlinkung, Pixel, Kampagnen, eingebettete Inhalte | International | Pixel nur nach Einwilligung; externe Links klar kennzeichnen | Meta/LinkedIn/TikTok/Pinterest jeweils nur aufnehmen, wenn aktiv |
| Datenart | Empfohlene Regel | Interner Prozess |
|---|---|---|
| Kontaktanfragen | Nach Bearbeitung löschen/anonymisieren, wenn kein weiterer Zweck besteht; ansonsten angemessene Nachweisfrist. | Monatlicher/vierteljährlicher Review alter Formularanfragen. |
| Kundenkonten | Bei Löschantrag löschen/anonymisieren, sofern keine offenen Anfragen oder Pflichten bestehen. | WordPress User Export/Delete prüfen; Favoriten und Bewertungen separat prüfen. |
| Anbieterprofile | Nach Vertragsende deaktivieren; öffentlich nicht mehr anzeigen; Rechnungsdaten separat aufbewahren. | Status „inaktiv/archiviert“ nutzen; Suchmaschinen-Deindexierung prüfen. |
| Bewertungen | Bei berechtigtem Antrag prüfen; rechtswidrige Inhalte entfernen; ansonsten solange relevant. | Moderationsprozess mit Begründung und Datum. |
| Newsletter | Nach Abmeldung Versand stoppen; Opt-out-Nachweis behalten. | Abmeldeliste/Suppression List nicht löschen, damit keine erneute Zusendung erfolgt. |
| Rechnungen | Gemäss steuer-/buchhaltungsrechtlichen Pflichten aufbewahren. | Buchhaltungsdaten getrennt von Marketingdaten halten. |
| Serverlogs | Kurz halten, ausser bei Sicherheitsvorfällen. | Hosting-Einstellungen und Security-Plugin prüfen. |
| Uploads | Nicht mehr benötigte Medien entfernen; Rechte bei Anbieterbildern prüfen. | Mediathek und Listing-Bilder beim Profilende bereinigen. |
•Cookie-Banner mit gleichwertiger Ablehnen-Option einbauen.
•Nicht notwendige Skripte erst nach Einwilligung laden: Analytics, Marketing, Maps, Pixel, externe Medien.
•Dauerhaften Link „Cookie-Einstellungen“ im Footer einbauen.
•Datenschutzerklärung im Footer unter Support & Rechtliches verlinken.
•Cookie-Richtlinie entweder als eigene Seite oder als Abschnitt in Datenschutz verlinken.
•Alle Formulare mit passendem Datenschutz-Hinweis versehen.
•Newsletter mit Double-Opt-In und Abmeldelink einrichten.
•AVV/DPA mit cyon, Brevo, Stripe und weiteren relevanten Dienstleistern prüfen/abschliessen.
•Google Maps nicht automatisch ohne Consent laden, sofern DACH-/EU-Consent nötig ist.
•Google Analytics/Marketing-Pixel nur nach Consent und mit korrekter Consent Mode/Blocking-Konfiguration nutzen.
•WordPress Benutzerrechte sauber trennen: Admin, Anbieter, Kunde, Editor.
•Datei-Uploads begrenzen: Dateitypen, Maximalgrösse, Malware-/Spam-Schutz.
•Bewertungsmoderation und Meldefunktion vorsehen.
•Löschprozess für Kundenkonto, Anbieterprofil, Newsletter und Bewertungen definieren.
•Security: SSL, Updates, Backups, 2FA für Admins, starke Passwörter, Login-Schutz.
•Cookie-Scan und Netzwerk-Request-Test vor Livegang durchführen.
•Datenschutzerklärung nach jedem neuen Tool aktualisieren.
Diese Quellen wurden für die Struktur und die Hinweise verwendet. Sie sollten intern gespeichert und bei späteren Updates erneut geprüft werden.
| Bereich | Quelle | Link |
|---|---|---|
| Schweiz - DSG / Informationspflicht | Fedlex - Bundesgesetz über den Datenschutz, Art. 19 Informationspflicht | https://www.fedlex.admin.ch/eli/cc/2022/491/de |
| Schweiz - Datenschutzverordnung | Fedlex - Verordnung über den Datenschutz | https://www.fedlex.admin.ch/eli/cc/2022/568/de |
| Schweiz - EDÖB Auskunftsrecht | EDÖB - Auskunft, Löschung und Berichtigung | https://www.edoeb.admin.ch/de/auskunftsrecht |
| Schweiz - EDÖB Cookies | EDÖB - Merkblatt Cookies und ähnliche Technologien | https://www.edoeb.admin.ch/de/merkblatt-cookies |
| EU/DACH - DSGVO | EUR-Lex - Regulation (EU) 2016/679 | https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng |
| EU/DACH - räumlicher Anwendungsbereich | EUR-Lex - GDPR Article 3 | https://eur-lex.europa.eu/eli/reg/2016/679/art_3/oj |
| EU/DACH - ePrivacy/Cookies | EUR-Lex - Directive 2002/58/EC | https://eur-lex.europa.eu/eli/dir/2002/58/oj/eng |
| EU - Einwilligung | EDPB Guidelines 05/2020 on consent | https://www.edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_202005_consent_en.pdf |
| Deutschland - Cookies | BfDI - Cookies und andere Tracking-Technologien | https://www.bfdi.bund.de/DE/Buerger/Inhalte/Telemedien/Cookies.html |
| Österreich - Cookies | Datenschutzbehörde Österreich - Datenschutz & Cookies | https://dsb.gv.at/faqs/datenschutz-cookies |
| KEWAG Betreiberangaben | KEWAG & Partner GmbH Impressum | https://kewag-partner.ch/impressum/ |
| Check | Frage | Status |
|---|---|---|
| 1 | Ist KEWAG & Partner GmbH mit korrekter Adresse und E-Mail eingetragen? | offen |
| 2 | Ist info@kewagportal.ch aktiv und wird überwacht? | offen |
| 3 | Sind alle aktiven Tools technisch geprüft? | offen |
| 4 | Sind alle nicht aktiven Tools aus der öffentlichen Datenschutzerklärung entfernt? | offen |
| 5 | Ist das Cookie-Banner wirklich vor dem Laden von Tracking aktiv? | offen |
| 6 | Gibt es im Footer einen Link zu Datenschutz und Cookie-Einstellungen? | offen |
| 7 | Sind alle Formulare mit passenden Hinweisen versehen? | offen |
| 8 | Ist Double-Opt-In für Newsletter aktiv? | offen |
| 9 | Sind AVV/DPA mit Dienstleistern geprüft? | offen |
| 10 | Sind Anbieterprofile, Bewertungen und Uploads moderierbar? | offen |
| 11 | Sind Löschanfragen intern umsetzbar? | offen |
| 12 | Sind Admin-Zugänge mit starken Passwörtern und idealerweise 2FA geschützt? | offen |
Kurz gesagt: ELENYA verarbeitet Personendaten, damit du lokale Beauty-Anbieter finden, vergleichen, kontaktieren und bewerten kannst. Anbieter können Profile erstellen, Leistungen zeigen und Anfragen erhalten. Wir verwenden Daten nur für den Betrieb der Plattform, zur Kommunikation, für Sicherheit, zur Verbesserung unserer Dienste und - mit deiner Einwilligung - für Newsletter, Statistik, Marketing oder externe Inhalte. Du kannst Auskunft, Berichtigung oder Löschung verlangen und Einwilligungen widerrufen. Details findest du in der vollständigen Datenschutzerklärung und in den Cookie-Einstellungen.
Der wichtigste Punkt ist nicht nur der Text, sondern die technische Umsetzung: Nicht notwendige Dienste dürfen im DACH/EU-Kontext nicht schon beim Seitenaufruf laden, wenn dafür eine Einwilligung nötig ist.
| Dienst/Funktion | Vor Einwilligung | Nach Einwilligung | Umsetzung |
|---|---|---|---|
| Google Maps | Platzhalter mit Button anzeigen | Karte laden | 2-Klick-Lösung oder Consent-Kategorie „Externe Medien & Karten“ |
| Google Analytics | Kein Analytics-Skript laden | Analytics nachladen | Consent Mode / Script Blocking / IP- und Aufbewahrungseinstellungen prüfen |
| Meta / TikTok / LinkedIn / Pinterest Pixel | Kein Pixel laden | Marketing-Pixel nachladen | Kategorie „Marketing“; keine vorausgewählten Häkchen |
| YouTube / externe Medien | Vorschaubild oder neutrale Box | Embed laden | 2-Klick-Lösung mit Hinweis auf Drittanbieter |
| Newsletter Tracking | Nur Versand/Nachweis | Öffnungs-/Klickmessung nur wenn aktiviert und transparent | Brevo/Mail Mint Einstellungen prüfen |
| reCAPTCHA / Anti-Spam | Wenn möglich datensparsame Alternative prüfen | Laden, wenn Formularschutz erforderlich oder Consent sauber gelöst | Datenschutztext ergänzen, falls aktiv |
Empfohlene Lade-Logik
Damit ELENYA wirklich sauber umgesetzt wird, muss jede Portal-Funktion wissen: Welche Daten kommen rein, wer sieht sie, wohin gehen sie und wann werden sie gelöscht oder anonymisiert.
Suchbegriff, Kategorie, Ort/PLZ, Filter und technische Daten werden verarbeitet, um passende Anbieter anzuzeigen. Ohne Login möglichst datensparsam halten.
Wünsche, Kategorie, Standort, Budget, Zeit und freiwillige Angaben werden verarbeitet, um Empfehlungen zu erzeugen. Keine unnötigen Gesundheitsdaten abfragen.
Name, Kontakt, Nachricht, Terminwunsch und ausgewählte Leistung werden an den passenden oder gewählten Anbieter weitergeleitet.
Firmenangaben, Kontaktperson, Adresse, Bilder, Leistungen, Preise, Öffnungszeiten und Sichtbarkeitspaket werden im Anbieterbereich verwaltet und teilweise öffentlich angezeigt.
Sterne, Text, Datum, Anbieterbezug und Name/Profilname können sichtbar werden. Vertrauliche oder fremde Daten müssen moderierbar sein.
Rechnungsadresse, Paket, Preis, Zahlungsstatus und Transaktionsreferenz werden zur Abrechnung und Buchhaltung verarbeitet.
Ort, Kategorie, Filter, Seitenaufrufe. Datensparsam und ohne Login möglichst unkritisch.
Personenbezug, Veröffentlichung, Weiterleitung an Anbieter. Klare Hinweise und Moderation nötig.
Freiwillige Gesundheits- oder Behandlungsangaben vermeiden oder besonders vorsichtig behandeln.
Für ein Portal ist wichtig, dass nicht alles bei einer Person hängen bleibt. Diese Matrix zeigt, wer wofür verantwortlich ist.
| Aufgabe | Responsible | Accountable | Consulted | Informed |
|---|---|---|---|---|
| Datenschutztexte freigeben | KEWAG / Projektleitung | KEWAG & Partner GmbH | Datenschutz-Fachperson / Anwalt | technisches Umsetzungsteam |
| Cookie-Blocking technisch umsetzen | Technisches Umsetzungsteam | KEWAG Projektleitung | Cookie-Tool / Datenschutz-Fachperson | Beteiligte |
| Tool-Liste aktuell halten | technisches Umsetzungsteam | KEWAG Projektleitung | Hosting/Plugin-Anbieter | Support |
| Betroffenenanfragen bearbeiten | ELENYA Support | KEWAG & Partner GmbH | Technisches Umsetzungsteam bei Datenexport/Löschung | Betroffene Person |
| Anbieterinhalte prüfen | ELENYA Moderation | KEWAG Projektleitung | Anbieter | Kunden bei Beschwerden |
| AVV/DPA prüfen | KEWAG / Administration | KEWAG & Partner GmbH | Dienstleister / Rechtsberatung | technisches Umsetzungsteam |
ELENYA braucht intern einen einfachen Ablauf, damit Datenschutzanfragen nicht vergessen werden.
E-Mail an info@kewagportal.ch erfassen, Datum notieren, Art der Anfrage bestimmen: Auskunft, Berichtigung, Löschung, Widerspruch, Widerruf, Datenübertragung.
Vor Herausgabe oder Löschung personenbezogener Daten muss geprüft werden, ob die anfragende Person berechtigt ist.
WordPress-User, Directorist-Profil, Formulare, E-Mail, Brevo/Mail Mint, Zahlungsanbieter, Logs, Bewertungen, Uploads und Support-Verlauf prüfen.
Nur notwendige Informationen bereitstellen. Keine Daten anderer Personen oder Anbieter offenlegen.
Daten löschen oder anonymisieren, soweit keine gesetzlichen Pflichten, offene Verträge, Sicherheit oder berechtigte Interessen entgegenstehen.
Datum, Ergebnis und zuständige Person intern festhalten. Keine unnötigen Kopien behalten.
Hallo, vielen Dank für deine Datenschutz-Anfrage an ELENYA. Wir prüfen dein Anliegen sorgfältig. Damit wir deine Daten schützen können, müssen wir vor einer Auskunft oder Löschung deine Identität angemessen prüfen. Wir melden uns mit den nächsten Schritten. Freundliche Grüsse, ELENYA Datenschutz-Team
Bei Beauty-Portalen können Nutzer freiwillig sehr persönliche Angaben machen. Besonders bei Medical Beauty, Hautbehandlungen, Unverträglichkeiten, Allergien, Narben, Eingriffen oder Schmerzen sollte ELENYA sehr vorsichtig sein.
✓ Besser abfragen
Kategorie, Ort, gewünschte Leistung, Terminwunsch, Budget, Präferenz für Anbieter, Rückrufwunsch.
! Nur wenn nötig
Diagnosen, Gesundheitszustand, Fotos sensibler Körperstellen, Medikamente, Allergien, konkrete Beschwerden oder medizinische Vorgeschichte.
Bitte gib im Formular nur Informationen ein, die für deine Anfrage notwendig sind. Medizinische Diagnosen, Gesundheitsdaten oder sehr persönliche Angaben solltest du nur angeben, wenn sie für die gewünschte Behandlung wirklich erforderlich sind. Für medizinische Beratung wende dich bitte direkt an eine qualifizierte Fachperson.
Dieses Briefing ist neutral formuliert und kann an jedes technische Umsetzungsteam, jeden WordPress-Entwickler oder jede betreuende Agentur weitergegeben werden.
Hallo zusammen
Bitte die ELENYA Datenschutz- und Cookie-Seite gemäss Datenschutz-Center final technisch umsetzen und vor Livegang vollständig prüfen. Wichtig ist, dass nicht nur die Texte sichtbar sind, sondern auch Consent, Cookie-Blocking, Formulare, Tools und Footer-Links korrekt funktionieren.
Verbindliche Umsetzungspunkte:
- Datenschutz, Impressum, AGB, Hilfe & FAQ und Cookie-Einstellungen im Footer korrekt verlinken.
- Cookie-Banner mit gleichwertigen Optionen einbauen: Alle akzeptieren, Nur notwendige Cookies und Auswahl speichern.
- Nicht notwendige Dienste wie Google Maps, Analytics, Marketing-Pixel, externe Medien und Newsletter-Tracking erst nach passender Einwilligung laden, sofern erforderlich.
- Alle Formulare mit dem passenden Datenschutz-Hinweis direkt vor dem Absenden-Button versehen.
- Anbieterprofile, Bewertungen, Uploads, Beauty-Match, Newsletter und Premium-/Zahlungsfunktionen mit der Datenschutzerklärung abgleichen.
- Nur Tools in der öffentlichen Datenschutzerklärung nennen, die im Live-System tatsächlich aktiv sind. Geplante oder inaktive Tools bleiben intern.
- Vor Livegang Cookie-Scan, Netzwerk-Requests, Plugin-Liste, Newsletter-Setup, Zahlungsanbieter, Rollen/Rechte, Upload-Limits, Backups, SSL, Updates und idealerweise 2FA prüfen.
Bitte jede Abweichung dokumentieren und vor Veröffentlichung zur Freigabe melden.
Danke.
