Datenschutzerklärung

Stand: Oktober 2026

In dieser Datenschutzerklärung erkläre ich, welche Personendaten ich bearbeite, wenn Sie diese Website besuchen, einen Termin buchen, eine Massage zu Hause anfragen, einen Gutschein kaufen oder mit mir Kontakt aufnehmen. Ich erkläre auch, wofür ich die Daten verwende, wem ich sie bekanntgebe, wie lange ich sie aufbewahre und welche Rechte Sie haben. Grundlage ist das Schweizer Datenschutzgesetz (DSG).

Verantwortliche Stelle

INS SPA Thaimassage, Giratchapat Häring Spitalgasse 26 3011 Bern Schweiz

E-Mail info@insspa-thaimassage-bern.ch Telefon 079 697 89 98

Für alle Fragen zum Datenschutz erreichen Sie mich unter dieser Adresse.

Terminbuchung

Wenn Sie online einen Termin buchen, erfasse ich Ihren Vornamen und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Adresse und Ihre freiwillige Bemerkung, dazu die gewählte Massage, Datum und Zeit, die Preisart (Wellness-Preis oder Krankenkassen-Preis) und die Art der Bezahlung. Bei einer Massage zu zweit kommen Vorname und Nachname der zweiten Person dazu. Buchen Sie telefonisch, erfasse ich die Angaben, die Sie mir am Telefon geben.

Ich verwende diese Angaben, um Ihren Termin durchzuführen, ihn zu bestätigen, Sie daran zu erinnern und Änderungen oder Absagen abzuwickeln. Nach einem Termin kann ich Sie per E-Mail um eine Bewertung bitten. Solche Anfragen können Sie über den Link in der E-Mail jederzeit abbestellen. Kommen Sie wieder, erkenne ich Sie an Ihrer E-Mail-Adresse, damit ich Sie zum Beispiel höchstens alle zwei Monate um eine Bewertung bitte.

Ich speichere diese Angaben in meiner Datenbank, solange ich sie für Ihre Termine brauche. Was ich für die Buchhaltung brauche, zum Beispiel Termine mit Preis und Zahlung, bewahre ich zehn Jahre auf, weil das Gesetz es verlangt. Die übrigen Angaben lösche ich, sobald Sie es verlangen.

Krankenkasse und Quittungen

Wählen Sie den Krankenkassen-Preis, erfasse ich bei der Buchung zusätzlich den Namen Ihrer Versicherung. Dass Sie eine Massage mit Quittung für die Krankenkasse beziehen, ist eine Angabe über Ihre Gesundheit und damit ein besonders schützenswertes Personendatum. Ich verwende diese Angaben nur, um Ihnen die Quittung für Ihre Zusatzversicherung (Tarif 590) auszustellen und meine Buchhaltung zu führen. Bei einer Massage zu zweit gilt dasselbe für die zweite Person.

Auf die Quittung kommen Ihr Name, Ihre Adresse, Ihr Geburtsdatum, die Massage mit Datum, Dauer und Preis sowie meine Angaben als Therapeutin, zum Beispiel meine EMR- und ZSR-Nummer. Ihr Geburtsdatum und, wenn Ihre Versicherung es verlangt, weitere Angaben wie Ihre Versichertennummer nehme ich beim Termin auf, nicht über die Website. Die Quittung schicke ich Ihnen nach der Massage per E-Mail, und Sie reichen sie selbst bei Ihrer Versicherung ein. Ihrer Versicherung gebe ich keine Angaben über Sie weiter, ausser Sie wünschen es.

Ihr Geburtsdatum kann ich im geschützten Verwaltungsbereich meines Studios bei Ihren Kundendaten speichern, damit ich Ihnen auch bei späteren Terminen eine Quittung ausstellen kann. Dort sieht es nur, wer dafür eine besondere Berechtigung hat. In E-Mails nenne ich nur den Namen Ihrer Versicherung. An Stripe und an Google gebe ich keine Angaben zu Ihrer Krankenkasse weiter.

Quittungen gehören zu meiner Buchhaltung, darum bewahre ich sie zehn Jahre auf. Ihr Geburtsdatum und die Angaben zu Ihrer Versicherung in Ihren Kundendaten lösche ich, sobald Sie es verlangen.

Massage zu Hause

Fragen Sie eine Massage bei Ihnen zu Hause an, erfasse ich Ihren Vornamen und Nachnamen, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Adresse, Ihre Hinweise (zum Beispiel zu Stockwerk, Lift oder Parkplatz), die gewählte Massage, Ihren Wunschtermin und beim Krankenkassen-Preis die Angaben zur Krankenkasse wie oben beschrieben. Ich verwende sie, um Ihnen ein Angebot zu schicken und den Termin durchzuführen. Über eine neue Anfrage informiert mich zudem eine kurze E-Mail in das Postfach des Studios.

Um Distanz und Fahrzeit zu berechnen, übermittle ich nur Strasse, PLZ und Ort an die Adresssuche von geo.admin.ch (Schweizerische Eidgenossenschaft), die daraus die Koordinaten bestimmt. Mit diesen Koordinaten und dem Wunschtermin berechnet der Reiseplaner von opentransportdata.swiss (betrieben von der SBB AG im Auftrag des Bundesamts für Verkehr) die Reisezeit mit dem öffentlichen Verkehr, und der Routing-Dienst OpenRouteService (HeiGIT gGmbH, Deutschland) berechnet allenfalls die Strecke. Ihr Name und Ihre übrigen Angaben werden dabei nicht übermittelt. Um die Verbindung und den Fahrpreis zu sehen, öffne ich die Verbindung zu Ihrer Adresse allenfalls im Online-Fahrplan der SBB (sbb.ch).

Online-Zahlung und Gutscheine

Bezahlen Sie online, läuft die Zahlung über Stripe (Stripe Payments Europe Ltd., Irland). Sie bezahlen in einem Zahlungsformular von Stripe, das auf meiner Website erscheint; Ihre Karten- und Zahlungsdaten gehen direkt an Stripe. Ihre Kartennummer sehe ich nie.

Stripe erhält von mir nur den Namen und die Dauer der Massage, den Betrag, Ihre E-Mail-Adresse und eine interne Buchungsnummer, aber keine Angaben zu Ihrer Gesundheit oder Krankenkasse. Von Stripe erhalte ich die Bestätigung, ob und womit Sie bezahlt haben, zum Beispiel mit TWINT oder Visa. Für die Bearbeitung durch Stripe gilt zusätzlich die Datenschutzerklärung von Stripe.

Wählen Sie TWINT, Klarna, Apple Pay oder Google Pay, bearbeitet auch dieser Anbieter Ihre Angaben für die Zahlung, und zwar in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung: TWINT AG (Schweiz), Klarna Bank AB (Schweden), Apple Distribution International Ltd. (Irland) oder Google Ireland Limited (Irland). Klarna kann dabei Ihre Identität und Ihre Kreditwürdigkeit prüfen.

Kaufen Sie einen Gutschein, speichere ich Ihren Namen und Ihre E-Mail-Adresse, auf Wunsch den Namen der beschenkten Person und Ihre Nachricht, damit ich Ihnen den Gutschein schicken und ihn beim Einlösen erkennen kann. Stripe erhält dafür nur den Betrag und Ihre E-Mail-Adresse. Gutscheine gehören zu meiner Buchhaltung, darum bewahre ich sie zehn Jahre auf.

Kontaktformular, E-Mail, Telefon und WhatsApp

Schreiben Sie mir über das Kontaktformular, erfasse ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, wenn Sie sie angeben, und Ihre Nachricht. Ich speichere Ihre Anfrage im geschützten Verwaltungsbereich und erhalte sie zusätzlich per E-Mail in das Postfach des Studios, damit ich Ihnen antworten kann. Sie erhalten eine automatische Eingangsbestätigung. Rufen Sie mich an oder schreiben Sie mir eine E-Mail, verwende ich Ihre Angaben ebenso, um Ihre Anfrage zu beantworten.

Das Postfach info@insspa-thaimassage-bern.ch liegt bei Hostinger (Hostinger International Ltd., Zypern). Ich lese und beantworte meine E-Mails auch mit E-Mail-Programmen wie Gmail (Google), Outlook (Microsoft) oder Apple Mail. Google und Microsoft speichern die Nachrichten dafür auch auf ihren eigenen Servern, auch in den USA.

Schreiben Sie mir über WhatsApp, läuft die Nachricht über WhatsApp (WhatsApp Ireland Limited, Irland, ein Unternehmen von Meta). WhatsApp bearbeitet dabei Ihre Telefonnummer und weitere Angaben in eigener Verantwortung, auch in den USA. Möchten Sie das nicht, rufen Sie mich an oder schreiben Sie mir eine E-Mail.

Anfragen bewahre ich auf, solange ich sie für die Antwort und allfällige Rückfragen brauche, und lösche sie danach.

Automatische E-Mails

Bestätigungen, Erinnerungen, Angebote, Gutscheine und die übrigen automatischen E-Mails dieser Website versende ich über den Dienst Resend (Plus Five Five, Inc., USA). Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht und bearbeitet sie in den USA.

Zu jeder E-Mail halte ich fest, ob sie zugestellt wurde oder ob die Zustellung fehlgeschlagen ist, damit ich Sie bei einem Problem erreichen kann. Ob Sie eine E-Mail öffnen oder einen Link darin anklicken, messe ich nicht.

Hosting und Datenbank

Diese Website betreibt Vercel Inc. (USA). Buchungen und Formulare werden auf Servern in Frankfurt (Deutschland) bearbeitet. Die Datenbank liegt bei Neon (Neon, LLC, USA, ein Unternehmen von Databricks) auf Servern in Frankfurt. Beim Aufruf der Website werden technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser in Protokollen bearbeitet, damit die Website sicher läuft. Vercel löscht diese Protokolle nach kurzer Zeit.

Karte und Links zu anderen Diensten

Auf der Kontaktseite zeige ich eine Karte von Google Maps (Google Ireland Limited, Irland). Sie lädt mit der Seite. Dabei werden Daten wie Ihre IP-Adresse an Google übermittelt, Google kann Cookies setzen und die Daten auch in den USA bearbeiten.

Schriften, Bilder und Skripte dieser Website kommen von der Website selbst oder von meinem Hosting-Anbieter Vercel; eine Verbindung zu Google Fonts besteht nicht. Links zu anderen Diensten, zum Beispiel zu WhatsApp, Instagram, Facebook oder zu meinem Google-Profil, sind einfache Links. Erst wenn Sie darauf klicken, gelangen Sie zum jeweiligen Anbieter, und dann gelten dessen Bestimmungen.

Cookies und Speicher im Browser

Technisch notwendig ist ein Cookie, das Ihre Sprachwahl speichert. Solange die Website nur als Vorschau mit Passwort erreichbar ist, kommt ein Cookie für dieses Passwort dazu.

Nach einer Buchung oder Anfrage merkt sich Ihr Browser Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Adresse im lokalen Speicher Ihres Geräts, damit Sie diese Angaben beim nächsten Mal nicht neu eingeben müssen. Angaben zur Krankenkasse und die AHV-Nummer werden dort nie gespeichert. Diese Angaben bleiben auf Ihrem Gerät. Mit «Angaben löschen» in der Buchung oder in den Einstellungen Ihres Browsers entfernen Sie sie jederzeit.

Im geschützten Verwaltungsbereich meines Studios kommen Cookies für die Anmeldung und für Einstellungen dazu. Wenn Sie die Website besuchen oder buchen, werden sie nicht gesetzt.

Besucherstatistik

Für eine Besucherstatistik ohne Cookies nutze ich Vercel Web Analytics (Vercel Inc., USA). Es zählt Seitenaufrufe, ohne Personen zu erkennen und ohne Sie von einem Tag zum nächsten wiederzuerkennen.

Suchmaschinen

Ich nutze die Google Search Console (Google Ireland Limited, Irland) und die Bing Webmaster Tools (Microsoft Ireland Operations Limited, Irland), um zu sehen, wie diese Website in den Suchergebnissen erscheint und ob Google und Bing sie fehlerfrei lesen können. Diese Dienste zeigen mir zusammengefasste Daten aus der Suche, zum Beispiel Suchbegriffe und Klicks. Über Ihren Besuch auf dieser Website erhalten sie dadurch keine Daten.

Schutz vor Missbrauch

Damit meine Formulare nicht für Spam oder falsche Buchungen missbraucht werden, zähle ich Buchungen, Anfragen und Abfragen des Buchungskalenders je IP-Adresse. Diese Zähler sind keiner Buchung und keiner Person zugeordnet, werden für nichts anderes verwendet und nach rund einem Tag gelöscht.

Beim Absenden eines Formulars prüft zudem der Dienst Vercel BotID (Vercel Inc., USA) im Hintergrund, ob die Anfrage von einem gewöhnlichen Browser stammt und nicht von einem automatischen Programm. Dafür werden technische Angaben zu Browser und Verbindung, darunter die IP-Adresse, an Vercel übermittelt. Sie müssen dabei nichts anklicken.

Daten im Ausland

Ich bearbeite Ihre Daten in der Schweiz und gebe sie den genannten Dienstleistern bekannt, soweit es für den jeweiligen Zweck nötig ist. Einige bearbeiten sie in der EU: Hostinger (Zypern), Stripe, Google, Microsoft und WhatsApp (Irland), Klarna (Schweden), OpenRouteService (Deutschland) sowie die Server von Vercel und Neon in Frankfurt. Die Staaten der EU bieten nach Ansicht des Bundesrates einen angemessenen Datenschutz.

In den USA können Daten bearbeiten: Vercel, Neon, Stripe, Google, Microsoft und Meta (WhatsApp). Diese Unternehmen sind unter dem Datenschutzrahmen Schweiz-USA (Swiss-U.S. Data Privacy Framework) zertifiziert, den der Bundesrat als angemessen anerkannt hat. Resend ist nicht zertifiziert; hier stütze ich mich auf die Standardvertragsklauseln der Europäischen Kommission, die der EDÖB anerkannt hat.

Wie lange ich Daten aufbewahre

Ich bewahre Personendaten nur so lange auf, wie ich sie für den jeweiligen Zweck brauche oder das Gesetz es verlangt. Termine mit Preis und Zahlung, Quittungen und Gutscheine bewahre ich zehn Jahre auf, weil das Gesetz es für die Buchhaltung verlangt. Ihre Kundendaten, zum Beispiel Telefonnummer, Bemerkungen und Geburtsdatum, lösche ich, wenn Sie es verlangen oder wenn ich sie nicht mehr brauche.

Datensicherheit

Ich schütze Ihre Daten mit technischen und organisatorischen Massnahmen: Die Website ist nur verschlüsselt erreichbar (HTTPS), der Verwaltungsbereich nur mit persönlichem Zugang und mit Rechten je nach Aufgabe, und eine allfällige AHV-Nummer speichere ich nur verschlüsselt. Ganz ausschliessen lassen sich Risiken bei der Übermittlung über das Internet aber nie.

Ihre Rechte

Sie haben das Recht, Auskunft über Ihre Personendaten zu erhalten, falsche Daten berichtigen und Ihre Daten löschen zu lassen. Sie können auch verlangen, dass ich Ihnen Ihre Daten in einem gängigen elektronischen Format herausgebe oder einem anderen Anbieter übertrage, und Sie können einer Bearbeitung widersprechen, zum Beispiel den Bitten um eine Bewertung. Schreiben Sie mir dazu an info@insspa-thaimassage-bern.ch. Damit ich Ihre Daten niemand anderem herausgebe, kann ich Sie bitten, Ihre Identität nachzuweisen. Ich lösche Ihre Daten umgehend, soweit das Gesetz keine Aufbewahrung verlangt.

Sind Sie mit meiner Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder meine Abläufe ändern. Es gilt die Fassung, die auf dieser Website veröffentlicht ist.