Datenschutzrichtlinie

Entwurf vom 5. Oktober 2026 für die neue Online-Buchung. Noch nicht rechtlich geprüft.

Dein Vertrauen ist die Grundlage unserer Arbeit. Das gilt nicht nur auf der Behandlungsliege, sondern auch im Umgang mit deinen Daten. Im Folgenden erfährst du, welche Daten wir erheben, wie wir sie nutzen und welche Rechte du dabei hast.

Wir halten uns an die Vorgaben des Schweizerischen Bundesgesetzes über den Datenschutz (DSG).

1. Verantwortliche Stelle

Onua - Massage & Therapie, Papic
(handelnd unter der Marke «Onuā»)
Ansel Papic, Inhaber
Hohlstrasse 481
8048 Zürich
Schweiz

E-Mail: info@onua.ch

2. Daten, die wir erheben

Wir erheben nur Daten, die notwendig sind, um unsere Dienstleistungen bereitzustellen und unsere Website zu betreiben.

Beim Besuch unserer Website

Wenn du unsere Website besuchst, werden automatisch bestimmte technische Daten erfasst:

IP-Adresse (anonymisiert)
Browsertyp und -version
Betriebssystem
Referrer-URL (woher du auf unsere Seite gelangt bist)
Datum und Uhrzeit des Zugriffs

Diese Daten dienen der technischen Bereitstellung der Website und werden nicht mit deiner Person verknüpft.

Bei der Kontaktaufnahme

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir deine Nachricht sowie die von dir angegebenen Kontaktdaten (Name, E-Mail-Adresse), um deine Anfrage zu bearbeiten. Der E-Mail-Versand erfolgt über Resend.

Wenn du dich für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse, Sprache, Anmeldequelle und den Zeitpunkt der Anmeldung bei Resend. Deine Anmeldung ist nach dem Absenden des Formulars sofort aktiv (Single-Opt-in). Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail abmelden.

FAQ-Assistent

Wenn du unter den FAQ eine eigene Frage stellst, geht sie zur Beantwortung an OpenAI (USA); E-Mail-Adressen und Telefonnummern entfernen wir vorher. Frage und Antwort speichern wir 12 Monate, um die FAQ zu verbessern. Bitte gib dort keine persönlichen Angaben ein.

3. Terminbuchung und Kundenkonto

Du buchst deine Termine direkt über unsere Website. Dafür eröffnest du ein Kundenkonto, das du mit deiner E-Mail-Adresse bestätigst. Wir bearbeiten dabei:

Vor- und Nachname, E-Mail-Adresse und Handynummer
deine Termine: Behandlung, Dauer, Person, Zeitpunkt, Status, Zahlungsstatus und deine Nachricht an uns
deine Terminwünsche (Warteliste): gewünschte Tage, Tageszeiten und deine Notiz
weitere Angaben in deinem Konto, die wir für Rechnungen und Rückforderungsbelege brauchen, etwa Geburtsdatum, Geschlecht, Adresse, Krankenversicherung und Versichertennummer
Rechnungen, Rückforderungsbelege und weitere Dokumente zu deinen Behandlungen

Clerk stellt die Anmeldung und dein Konto bereit (E-Mail-Bestätigung, Anmeldung, Sitzungen). Supabase speichert deine Konto-, Termin- und Behandlungsdaten, Vercel betreibt das Buchungs-Backend. E-Mails senden wir über Resend, SMS über Twilio.

Bestätigungen und Änderungen deiner Termine erhältst du per E-Mail. Erinnerungen vor deinem Termin und Angebote zu deinen Terminwünschen senden wir per E-Mail und, wenn du eine Handynummer angegeben hast, zusätzlich per SMS. Deine Rückforderungsbelege schicken wir dir per E-Mail. Zu deinem Geburtstag erhältst du anhand deines Geburtsdatums eine kleine Überraschung per E-Mail und SMS. In deinem Konto unter «Benachrichtigungen» wählst du, welche dieser Mitteilungen du erhältst; für Erinnerungen bleibt E-Mail oder SMS eingeschaltet.

Angaben zu deiner Gesundheit, etwa Beschwerden in deiner Nachricht oder Notizen zu deiner Behandlung, sind besonders schützenswerte Personendaten. Wir bearbeiten sie nur für deine Behandlung und die Abrechnung. Die Praxisleitung sieht alle Termine und Notizen, unsere Therapeutinnen und Therapeuten nur jene ihrer eigenen Termine.

4. Zahlung und Gutscheine über SumUp und Stripe

Online-Zahlungen für Termine und Gutscheine wickelt SumUp ab (Karte, Apple Pay, Google Pay). Zahlungsinformationen wie Kartendaten verarbeitet ausschliesslich SumUp; sie werden nicht auf unseren Systemen gespeichert. Wir speichern Betrag, Status und Referenz der Zahlung. Weitere Informationen findest du unter: sumup.com/privacy

Online-Zahlungen mit TWINT für Termine wickelt Stripe ab (Stripe Payments Europe, Limited, Irland). Dafür übermitteln wir Stripe den Betrag in Schweizer Franken, die Bezeichnung «Onuā Termin» oder «Onuā Terminänderung» und unsere Zahlungsreferenz, aber weder deinen Namen noch deine E-Mail-Adresse noch Gesundheitsdaten. Du bestätigst die Zahlung in deiner TWINT-App; auf der Zahlungsseite bearbeiten Stripe und TWINT die dafür nötigen Daten in eigener Verantwortung. Rückerstattungen gehen über Stripe zurück auf dein TWINT. Auch hier speichern wir Betrag, Status und Referenz der Zahlung. Weitere Informationen findest du unter: stripe.com/privacy

Wenn du einen Gutschein kaufst, verarbeiten wir Name und E-Mail-Adresse der kaufenden Person, Name und gegebenenfalls E-Mail-Adresse der beschenkten Person, eine persönliche Nachricht, Gutscheinwahl, Betrag, Sprache und Gutscheinstatus. Supabase speichert die Gutschein- und Versanddaten, Vercel betreibt das Backend. Löst du einen Gutschein bei einer Buchung ein, verknüpfen wir ihn mit deinem Termin.

5. Verwendung deiner Daten

Wir nutzen deine Daten ausschliesslich zu folgenden Zwecken:

Erbringung unserer Dienstleistungen (Kundenkonto, Terminbuchung, Warteliste, Behandlung, Gutscheine)
Mitteilungen zu deinen Terminen und Terminwünschen per E-Mail und SMS
Rückforderungsbelege per E-Mail und eine kleine Überraschung zu deinem Geburtstag
Rechnungen und Rückforderungsbelege für deine Krankenversicherung
Bearbeitung deiner Anfragen
Betrieb und Verbesserung unserer Website
Einhaltung gesetzlicher Pflichten

Wir erstellen kein Profil von dir und treffen keine automatisierten Entscheidungen auf Grundlage deiner Daten.

6. Weitergabe deiner Daten

Wir geben deine Daten nicht an Dritte weiter, ausser wenn dies für die Erbringung unserer Dienstleistungen erforderlich ist (siehe Abschnitt «Drittanbieter») oder wenn wir gesetzlich dazu verpflichtet sind.

7. Drittanbieter

Wir arbeiten mit folgenden Drittanbietern zusammen:

Anbieter, Zweck und Datenschutz

Clerk: Kundenkonto und Anmeldung (clerk.com/legal/privacy)
SumUp: Zahlungsabwicklung für Termine und Gutscheine (sumup.com/privacy)
Stripe: Zahlungsabwicklung für TWINT-Zahlungen (stripe.com/privacy)
Google Analytics: Website-Analyse (policies.google.com/privacy)
Meta Pixel: Reichweitenmessung und Marketing (facebook.com/privacy/policy)
LinkedIn Insight Tag: Reichweitenmessung und Marketing (linkedin.com/legal/privacy-policy)
Cloudflare: Website-Hosting, DDoS-Schutz und Turnstile-Sicherheitsprüfung (cloudflare.com/privacypolicy)
Vercel: Betrieb des Buchungs- und Gutschein-Backends (vercel.com/legal/privacy-policy)
Supabase: Speicherung von Konto-, Termin-, Behandlungs- und Gutscheindaten (supabase.com/privacy)
Resend: Speicherung und Verwaltung von Newsletter-Kontakten sowie Versand von Buchungs-, Beleg-, Geburtstags-, Kontakt-, Gutschein- und Newsletter-E-Mails (resend.com/legal/privacy-policy)
Twilio: Versand von SMS zu deinen Terminen, Terminwünschen und zu deinem Geburtstag (twilio.com/legal/privacy)
OpenAI: Beantwortung von Fragen im FAQ-Assistenten (openai.com/policies/privacy-policy)
Google Maps: Kartenanzeige auf der Kontaktseite und Adressvorschläge beim Eingeben einer Adresse, siehe «Google Maps: Karte und Adressvorschläge» unten (policies.google.com/privacy)
Unicorn Studio: Interaktive visuelle Inhalte (unicorn.studio/privacy-policy)

Wir wählen Speicherorte nach Zweck und Anbieter. Soweit Drittanbieter Daten im Ausland verarbeiten, geschieht dies unter Einhaltung der gesetzlichen Voraussetzungen und mit angemessenen Schutzmassnahmen.

Google Maps: Karte und Adressvorschläge

Wir nutzen die Google Maps Platform von Google (Google Cloud EMEA Limited, Irland, und Google LLC, USA). Die Karte auf der Kontaktseite lädt erst, wenn du auf «Karte laden» klickst. Adressvorschläge (Maps JavaScript API und Places API) erscheinen im Feld «Strasse und Hausnummer» deines Kontos auf unserer Website und in den Adressfeldern unserer Praxissoftware, wenn unser Team deine Adresse erfasst oder korrigiert.

Google erhält erst Daten, wenn jemand ein Adressfeld benutzt, und nur, was für die Vorschläge nötig ist: die eingegebenen Zeichen (in unserer Praxissoftware ab dem dritten Zeichen), die gewählte Adresse, die IP-Adresse, Angaben zu Browser und Gerät sowie die Seite, von der die Anfrage kommt. Die Anfragen einer Suche fasst Google mit einem Sitzungsschlüssel zusammen. Name, E-Mail-Adresse, Termine oder Angaben zu deiner Gesundheit übermitteln wir nicht an Google.

Wir nutzen die Vorschläge, damit Adressen vollständig und richtig geschrieben sind, zum Beispiel auf Rechnungen und Rückforderungsbelegen. Wir stützen uns dabei auf unser überwiegendes berechtigtes Interesse (Art. 31 DSG; soweit die DSGVO gilt, Art. 6 Abs. 1 lit. f DSGVO).

Du musst keinen Vorschlag wählen und kannst deine Adresse auch ganz selbst eintippen. Die Zeichen, die du eingibst, gehen dabei trotzdem an Google, während du tippst.

Google LLC ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln von Google. Wie lange Google die Daten aufbewahrt, bestimmt Google: policies.google.com/privacy und cloud.google.com/maps-platform/terms

8. Cookies und Tracking

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die in deinem Browser gespeichert werden.

Notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Dazu gehören Cookies für grundlegende Funktionen wie Spracheinstellungen.

Analyse- und Marketing-Cookies

Wir verwenden Google Analytics, Meta Pixel und das LinkedIn Insight Tag, solange du diesen Diensten nicht widersprochen hast. Diese Dienste helfen uns, die Nutzung der Website und die Reichweite unserer Kommunikation zu messen.

Drittanbieter-Cookies

Für die Anmeldung setzt Clerk notwendige Cookies, die deine Sitzung sicher halten. Beim Bezahlen lädt SumUp sein Zahlungsformular und kann dabei eigene, für die Zahlung notwendige Cookies setzen. Für eine TWINT-Zahlung wechselst du auf die Zahlungsseite von Stripe, die ebenfalls eigene, für die Zahlung notwendige Cookies setzen kann.

Interaktive Bildwelten werden als Teil des Seitendesigns über Unicorn Studio geladen. Dabei kann beim Aufruf einer entsprechenden Seite eine Verbindung zu Unicorn Studio und dessen Auslieferungsnetzwerk hergestellt werden.

Nicht notwendige Analyse- und Marketingdienste sind standardmässig aktiviert. Über «Cookies widersprechen» in der Fusszeile kannst du sie deaktivieren und später über «Cookies erlauben» wieder aktivieren.

9. Sicherheit deiner Daten

Wir setzen angemessene technische und organisatorische Massnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dein Kundenkonto ist durch die Bestätigung deiner E-Mail-Adresse und eine sichere Anmeldung geschützt. Zugriff auf deine Termin- und Gesundheitsdaten haben nur die Personen, die sie für deine Behandlung und die Abrechnung brauchen. Kartendaten verarbeitet ausschliesslich SumUp.

10. Aufbewahrungsdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht gilt.

Dein Kundenkonto und deine Angaben speichern wir, solange das Konto besteht. Rechnungen und andere Buchhaltungsbelege bewahren wir zehn Jahre auf (Art. 958f OR). Angaben zu deinen Behandlungen bewahren wir so lange auf, wie es für deine Betreuung nötig ist oder gesetzliche Pflichten es verlangen.

11. Deine Rechte

Nach dem Schweizerischen Datenschutzgesetz (DSG) hast du folgende Rechte:

Auskunft: Du kannst jederzeit erfahren, ob und welche Daten wir über dich bearbeiten.
Berichtigung: Du kannst die Korrektur unrichtiger Daten verlangen.
Löschung: Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Widerspruch: Du kannst der Bearbeitung deiner Daten widersprechen.
Datenherausgabe: Du kannst verlangen, dass wir dir deine Daten in einem gängigen Format aushändigen oder an einen anderen Verantwortlichen übermitteln.
Widerruf: Du kannst eine erteilte Einwilligung jederzeit widerrufen.

Für die Ausübung deiner Rechte wende dich bitte an: info@onua.ch

Du kannst jederzeit verlangen, dass wir dein Kundenkonto löschen. Belege, die wir aufbewahren müssen, bleiben bis zum Ablauf der Frist gespeichert.

Solltest du der Meinung sein, dass die Bearbeitung deiner Daten gegen das Datenschutzrecht verstösst, kannst du eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen: edoeb.admin.ch

12. Rechtsgrundlage

Wir verarbeiten deine Daten auf Grundlage deiner Einwilligung (z.B. Cookies, Kontaktformular) oder zur Vertragserfüllung (z.B. Terminbuchung, Gutscheinkauf). Soweit gesetzlich erforderlich, stützen wir uns auf unser berechtigtes Interesse (z.B. Website-Betrieb, Sicherheit, Adressvorschläge).

13. Anwendbares Recht

Diese Datenschutzrichtlinie unterliegt dem Schweizer Recht. Gerichtsstand ist der Sitz der Onua - Massage & Therapie, Papic, Hohlstrasse 481, 8048 Zürich, Schweiz (handelnd unter der Marke «Onuā»).

14. Änderungen

Wir können diese Datenschutzrichtlinie jederzeit anpassen. Die aktuelle Fassung ist immer auf unserer Website verfügbar. Bei wesentlichen Änderungen informieren wir dich auf geeignete Weise.

Kontakt

Bei Fragen zum Datenschutz erreichst du uns jederzeit unter info@onua.ch.