Datenschutz.

Kurz gesagt

Wir verarbeiten Deine Daten sparsam, zweckgebunden und transparent. Wir verkaufen keine Daten und geben nichts an unbeteiligte Dritte weiter. Optionale Cookies und externe Medien laden wir in der EU, im EWR und in Grossbritannien erst nach Deiner Einwilligung. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der DSGVO.

Stand: 08/2026

Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Webseite ist:

Für alle Fragen zum Datenschutz, für Auskunftsbegehren und für den Widerruf von Einwilligungen erreichst Du uns unter dieser E-Mail-Adresse. Eine benannte Datenschutzbeauftragte oder einen benannten Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen.

Welche Daten wir bearbeiten

Server-Logfiles

Beim Aufruf dieser Webseite werden technisch notwendige Daten protokolliert: gekürzte IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Diese Verarbeitung ist für den sicheren und stabilen Betrieb erforderlich und stützt sich auf unser überwiegendes berechtigtes Interesse (Art. 31 DSG, Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme

Wenn Du uns schreibst oder anrufst, verarbeiten wir Deinen Namen, Deine Kontaktdaten und den Inhalt Deiner Anfrage, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Terminbuchung und Kundenverwaltung (CRM)

Buchst Du über unser Buchungssystem einen Termin, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, gewünschten Standort, Terminzeit und Deine Anmerkungen. Diese Daten laufen in unser eigenes Kundenverwaltungssystem (CRM), das auf derselben Plattform betrieben wird. Dort ordnen wir die Buchung dem zuständigen Team-Mitglied und Deinem Gästeprofil zu, damit wir Dich beim Termin vorbereitet empfangen, Folgetermine planen und Rechnungen stellen können. Rechtsgrundlage ist die Vertragserfüllung beziehungsweise die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Gästebetreuung.

Bei Online-Terminen wird die Besprechung über Microsoft Teams durchgeführt; dazu wird eine Kalendereinladung über Microsoft 365 erstellt (Microsoft Datenschutzerklärung). Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.

Gesundheitsbezogene Angaben

Wenn Du uns vor oder während einer Session freiwillig Angaben zu Deinem Befinden oder Messwerte überlässt, behandeln wir diese als besonders schützenswerte Personendaten (Art. 5 lit. c DSG) beziehungsweise als besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir bearbeiten sie ausschliesslich auf Grundlage Deiner ausdrücklichen Einwilligung und nur, um Deine Begleitung darauf abzustimmen. Du kannst diese Einwilligung jederzeit widerrufen.

Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

• Server-Logfiles: 14 Tage, danach automatische Löschung. Bei einem sicherheitsrelevanten Vorfall so lange, bis dieser geklärt ist.
• Kontaktanfragen: 12 Monate nach dem letzten Kontakt, sofern daraus kein Vertragsverhältnis entsteht.
• Buchungs- und Kundendaten (CRM): für die Dauer der Gästebeziehung und danach so lange, wie Gewährleistungs- oder Verjährungsfristen laufen.
• Rechnungs- und Buchhaltungsbelege: 10 Jahre (Art. 958f OR, gesetzliche Aufbewahrungspflicht).
• Gesundheitsbezogene Angaben: bis zum Widerruf Deiner Einwilligung, spätestens mit dem Ende der Gästebeziehung.
• Consent-Cookie mp_consent: 180 Tage; danach fragen wir Deine Auswahl erneut ab.
• Analyse-Cookies: je nach Cookie bis zu 24 Monate, sofern Du der Analyse zugestimmt hast.

Cookies und der Cookie-Banner

Cookies sind kleine Textdateien, die Deine Webseiten-Einstellungen auf Deinem Gerät ablegen. Wir unterscheiden drei Kategorien:

• Notwendig: für den Betrieb der Seite erforderlich, unter anderem das Cookie mp_consent, das Deine eigene Cookie-Auswahl speichert. Diese Kategorie lässt sich nicht abschalten.
• Analyse: hilft uns zu verstehen, wie die Seite genutzt wird. Optional.
• Externe Medien: Videos und Karten von Drittanbietern (YouTube, Google Maps). Optional.

Beim ersten Besuch erscheint unser Cookie-Banner. Deine Auswahl gilt für alle optionalen Kategorien und wird ausschliesslich in einem First-Party-Cookie auf Deinem Gerät gespeichert. Du kannst sie jederzeit auf der Seite Cookie-Einstellungen ändern oder widerrufen; der Widerruf wirkt ab dem Zeitpunkt der Änderung und berührt die Rechtmässigkeit der bisherigen Verarbeitung nicht.

Opt-in oder Opt-out, je nach Region

Welches Regime gilt, hängt davon ab, von wo aus Du die Seite aufrufst:

• Opt-in (EU, EWR, Grossbritannien): Optionale Cookies und externe Medien werden erst gesetzt beziehungsweise geladen, nachdem Du ausdrücklich zugestimmt hast. Bis dahin bleibt alles Optionale aus.
• Opt-out (Schweiz und übrige Länder): Optionale Cookies sind aktiv, bis Du widersprichst. Wir weisen mit einem Banner darauf hin, und Du kannst sie jederzeit mit einem Klick abschalten.

Welches Regime gilt, hängt von Deinem Aufenthaltsland ab. Um es zu bestimmen, fragt die Seite einen eigenen Endpunkt auf unserem Server ab (/api/geo/consent). Dieser ordnet Deine IP-Adresse mit Hilfe einer lokal installierten Geo-Datenbank einem Land zu und antwortet ausschliesslich mit dem Länderkürzel, etwa «CH». Es werden dabei keine Koordinaten, kein Ort und keine IP-Adresse gespeichert, protokolliert oder an Dritte übermittelt; die Abfrage findet ausschliesslich auf unserem eigenen Server statt. Ist der Endpunkt nicht erreichbar oder lässt sich Deine IP-Adresse keinem Land zuordnen, leiten wir das Land ersatzweise aus der Zeitzone Deines Browsers ab. Bleibt auch das ohne Ergebnis, wenden wir das strengere Opt-in-Regime an. Rechtsgrundlage für diese Zuordnung ist unser berechtigtes Interesse daran, Dir die rechtlich zutreffende Einwilligungsvariante anzuzeigen (Art. 31 DSG, Art. 6 Abs. 1 lit. f DSGVO).

Hast Du bereits eine Auswahl getroffen, gilt immer Deine Entscheidung. Sie wird dann nicht mehr durch die Ländervoreinstellung überschrieben.

Analyse und Reichweitenmessung

Sofern Du der Kategorie Analyse zugestimmt hast, verwenden wir Google Analytics 4 zur Auswertung des Nutzungsverhaltens. Das Analyse-Skript wird erst nach Deiner Zustimmung geladen; vorher findet keine Übermittlung statt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten in die USA übermittelt werden; Google stützt sich hierfür auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 DSG). Google Datenschutzerklärung

Standort-Empfehlung anhand der IP-Adresse

Damit wir Dir den nächstgelegenen Standort vorschlagen können, ermitteln wir aus Deiner IP-Adresse eine ungefähre geografische Region (in der Regel auf Stadt- oder Kantonsebene genau). Das geschieht ausschliesslich auf unserem eigenen Server über eine lokal gespeicherte Datenbank. Es wird kein Dienst eines Drittanbieters aufgerufen, Deine IP-Adresse verlässt unseren Server nicht, und wir fragen keine Standortfreigabe Deines Browsers oder Geräts ab.

Deine IP-Adresse und das Ergebnis der Abfrage werden nur für die Dauer des Seitenaufrufs im Arbeitsspeicher verarbeitet und weder gespeichert noch mit Deiner Person oder einem Profil verknüpft. Das Ergebnis ist eine reine Anzeigehilfe: Du wählst Deinen Standort weiterhin selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 DSG). Die Zuordnung ist ungefähr und kann, etwa bei Mobilfunk oder VPN, deutlich danebenliegen.

Externe Medien: YouTube und Google Maps

Videos und Karten binden wir über eine Vorschau ein. Erst wenn Du eine Vorschau anklickst oder externe Medien generell erlaubst, wird der Inhalt vom Anbieter geladen. Dabei erfährt der Anbieter Deine IP-Adresse und weitere technische Daten Deines Geräts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für YouTube verwenden wir die Variante youtube-nocookie.com. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Deine Zustimmung wird kein Inhalt von Google geladen. Google Datenschutzerklärung

Hosting und Auftragsverarbeiter

Diese Webseite und die dahinterliegende Plattform werden bei lima-city gehostet. lima-city ist ein Angebot der:

Die TrafficPlex GmbH wird für uns als Auftragsverarbeiterin tätig (Art. 9 DSG, Art. 28 DSGVO). Sie verarbeitet Daten ausschliesslich nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Die Server stehen in Deutschland, also innerhalb des EWR.

Weitere Auftragsverarbeiter setzen wir für die Terminbestätigung per E-Mail und für Online-Termine ein (Microsoft Ireland Operations Limited für Microsoft 365 und Teams). Eine vollständige, aktuelle Liste unserer Auftragsverarbeiter stellen wir Dir auf Anfrage zur Verfügung.

Bekanntgabe ins Ausland

Grundsätzlich werden Deine Daten in der Schweiz und im EWR bearbeitet. Soweit Daten in Länder ohne angemessenes Datenschutzniveau gelangen, etwa in die USA, stützen wir uns auf die Standardvertragsklauseln der EU-Kommission in Verbindung mit den Anforderungen des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder auf Deine ausdrückliche Einwilligung.

Deine Rechte

Nach Schweizer DSG und, soweit anwendbar, nach der DSGVO stehen Dir folgende Rechte zu:

• Auskunft: Du kannst erfahren, ob und welche Daten wir über Dich bearbeiten (Art. 25 DSG, Art. 15 DSGVO).
• Berichtigung: Unrichtige Daten lassen wir auf Deinen Hinweis hin korrigieren (Art. 32 DSG, Art. 16 DSGVO).
• Löschung und Recht auf Vergessenwerden: Du kannst die Löschung Deiner Daten verlangen, sobald der Zweck entfallen ist, Du eine Einwilligung widerrufen hast oder die Bearbeitung unrechtmässig war. Wir löschen dann auch aus unseren Backups, sobald diese turnusmässig überschrieben werden. Nicht löschen können wir Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, etwa Rechnungsbelege; diese sperren wir stattdessen für die weitere Verwendung (Art. 32 DSG, Art. 17 DSGVO).
• Einschränkung der Bearbeitung: Du kannst verlangen, dass wir Daten vorerst nur noch aufbewahren (Art. 18 DSGVO).
• Datenübertragbarkeit: Du erhältst die Daten, die Du uns gegeben hast, in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO).
• Widerspruch: Du kannst einer Bearbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen (Art. 30 DSG, Art. 21 DSGVO).
• Widerruf der Einwilligung: Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Dir daraus Nachteile entstehen.

Schreib uns dafür einfach an hello@magic-places.com. Wir antworten in der Regel innerhalb von 30 Tagen. Zum Schutz Deiner Daten dürfen wir Deine Identität überprüfen, bevor wir Auskunft erteilen oder löschen.

Beschwerderecht

Bist Du mit unserer Antwort nicht einverstanden, kannst Du Dich an eine Aufsichtsbehörde wenden. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Innerhalb der EU kannst Du Dich an die Datenschutzbehörde Deines Wohnsitzstaats wenden (Art. 77 DSGVO).

Datensicherheit

Die Übertragung dieser Webseite erfolgt verschlüsselt über TLS. Der Zugriff auf Buchungs- und Kundendaten ist rollenbasiert beschränkt: jedes Team-Mitglied sieht nur die Daten, die es für seine Aufgabe braucht. Zugriffe auf Gästedaten werden protokolliert.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschliesslich Profiling, die Dir gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.