Datenschutzerklärung
Kurz gesagt
Wir setzen diese Dienste ein: Neotrend Solutions GmbH, TWINT, Schweizerische Post, WhatsApp, SMS, Health Advisor, iCloud, Google Analytics 4 und ein weiterer Dienst. Dabei gelangen Daten ins Ausland: Irland und USA. Auf welcher Grundlage das geschieht, steht weiter unten bei jedem Dienst. Die Dienste zur Messung und Werbung erhalten dabei Angaben über Ihren Besuch. Wir übermitteln ihnen Ihren Namen nicht; wer bei einem dieser Anbieter ein Konto hat, kann von ihm dennoch wiedererkannt werden. Ein Kundenkonto gibt es nicht. Sie können jederzeit Auskunft verlangen und Ihre Daten löschen lassen, soweit uns kein Gesetz zur Aufbewahrung verpflichtet. Eine Nachricht an
Das ist die Zusammenfassung. Verbindlich ist die vollständige Erklärung darunter.
Erika Bucher Weh nimmt den Schutz Ihrer Personendaten ernst. Diese Erklärung informiert Sie darüber, welche Daten im Zusammenhang mit der Website www.erikabucherweh.ch bearbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen dabei zustehen. Die Erklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (revDSG).
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung der Personendaten auf dieser Website ist:
Erika Bucher Weh (Einzelunternehmen)
Dorfplatz 10
6370 Stans
Schweiz
E-Mail:
2. Allgemeines / welche Daten bearbeitet werden
Beim Besuch dieser Website fallen technische Daten an, die der Hosting-Anbieter in sogenannten Server-Logfiles speichert, namentlich IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und verwendetes Betriebssystem. Diese Daten dienen dem sicheren und funktionsfähigen Betrieb der Website.
Je nachdem, wie Sie mit uns in Kontakt treten oder eine Bestellung tätigen, bearbeiten wir zudem:
- Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse), wenn Sie uns schreiben
- Bestell- und Lieferdaten, wenn Sie eine Bestellung aufgeben
- Zahlungsdaten im Rahmen der Zahlungsabwicklung
- gegebenenfalls Angaben zur Gesundheit, soweit Sie uns solche im Rahmen der Kommunikation oder im Zusammenhang mit unseren Leistungen mitteilen (siehe Abschnitt „Besonders schützenswerte Personendaten")
3. Geltungsbereich
Diese Erklärung beschreibt die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und den darüber angebotenen Leistungen, einschliesslich der Anfragen, Bestellungen und Anmeldungen, die darüber eingehen. Nicht Gegenstand sind Bearbeitungen ohne Bezug zur Website, namentlich Personaldaten der Mitarbeitenden und eine allfällige Videoüberwachung in Geschäftsräumen.
4. Empfänger der Daten
Im Rahmen des Betriebs dieser Website und der Erbringung unserer Leistungen geben wir Personendaten an folgende Kategorien von Empfängern weiter:
- den Hosting-Anbieter sowie die eingesetzten Dienste, die in den Abschnitten „Hosting / Betrieb der Website" und „Eingesetzte Dienste" einzeln beschrieben sind
- IT-Support / Wartung, soweit dies für den technischen Betrieb und die Behebung von Störungen erforderlich ist
Darüber hinaus können Personendaten an weitere Empfänger weitergegeben werden, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgesehen ist, beispielsweise an Behörden, Gerichte oder beigezogene Fach- und IT-Dienstleister.
5. Hosting / Betrieb der Website
Diese Website wird von Neotrend Solutions GmbH in Baar betrieben und gehostet. Der Anbieter hat Sitz in der Schweiz und bearbeitet dabei sämtliche Daten, die beim Aufruf der Website anfallen, einschliesslich der Server-Logfiles, in unserem Auftrag. Eine Bekanntgabe ins Ausland ist damit nicht verbunden.
6. Zwecke der Bearbeitung
Wir bearbeiten Personendaten zu folgenden Zwecken:
- Betrieb, Sicherheit und Stabilität der Website
- Abwicklung von Bestellungen, einschliesslich Zahlung und Versand
- Kommunikation mit Kundinnen und Kunden
- Buchhaltung, Rechnungsstellung und Auftragsverwaltung
- interne Zusammenarbeit und Dateiablage
- Reichweitenanalyse und Auswertung der Nutzung der Website
- Darstellung der Website, einschliesslich eingebetteter Schriftarten
7. Besonders schützenswerte Personendaten
Im Rahmen unserer Tätigkeit bearbeiten wir namentlich Angaben zur Gesundheit. Solche Daten gehören zu den besonders schützenswerten Personendaten nach Art. 5 lit. c revDSG, der unter anderem Daten über die Gesundheit, die Intimsphäre, religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten sowie biometrische und genetische Daten erfasst.
Soweit sich die Bearbeitung solcher Daten auf eine Einwilligung stützt, muss diese ausdrücklich erfolgen; eine stillschweigende oder aus dem Verhalten abgeleitete Einwilligung genügt hier nicht (Art. 6 Abs. 7 lit. a revDSG).
Wegen der Bearbeitung von Gesundheitsdaten gelten erhöhte Anforderungen an die Datensicherheit (Art. 8 revDSG i.V.m. Art. 1 ff. DSV); die entsprechenden Massnahmen sind im Abschnitt „Datensicherheit" beschrieben.
Besonders schützenswerte Personendaten bewahren wir nur so lange auf, wie es der Zweck oder eine gesetzliche Pflicht erfordert, und löschen sie danach.
Wir unterstehen zusätzlich einem Berufsgeheimnis (u.a. Art. 321 StGB). Dieses geht im Zweifel den Bestimmungen dieser Datenschutzerklärung vor.
Kleine Unternehmen sind nach Art. 12 Abs. 5 revDSG i.V.m. Art. 24 DSV grundsätzlich von der Pflicht zur Führung eines Bearbeitungsverzeichnisses befreit, nicht aber bei umfangreicher Bearbeitung besonders schützenswerter Personendaten. Ob diese Ausnahme hier zutrifft, ist im Einzelfall zu prüfen.
Diese Erklärung beschreibt die Bearbeitung im Zusammenhang mit dieser Website. Bearbeitungen ausserhalb davon, etwa im Rahmen einer persönlichen Beratung oder Behandlung, sind hier nicht erfasst.
8. Cookies & Tracking
Diese Website verwendet derzeit kein Consent-Banner. Einzelne der nachfolgend beschriebenen Dienste speichern beim Aufruf der Website Informationen auf Ihrem Gerät (Cookies) oder übermitteln Daten an Dritte. Die Einzelheiten dazu finden Sie im Abschnitt „Eingesetzte Dienste". Soweit keine Einwilligung eingeholt wird, dienen diese Dienste der Reichweitenmessung bzw. der Darstellung der Website; Sie können der jeweiligen Datenbearbeitung widersprechen, insbesondere durch entsprechende Einstellungen in Ihrem Browser (Art. 45c lit. b FMG).
9. Eingesetzte Dienste
TWINT
Für die Zahlungsabwicklung bieten wir TWINT an. Anbieterin ist die TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz. Die Bearbeitung erfolgt in der Schweiz, eine Bekanntgabe ins Ausland ist damit nicht verbunden. TWINT bearbeitet einen Teil der Daten, etwa zur Betrugsprävention und zur Einhaltung regulatorischer Vorgaben, in eigener Verantwortung.
Schweizerische Post
Für Versand und Zustellung von Bestellungen arbeiten wir mit der Die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz, zusammen. Die Bearbeitung erfolgt in der Schweiz, eine Bekanntgabe ins Ausland ist damit nicht verbunden. Die Post bearbeitet Zustelldaten wie Name und Adresse teilweise in eigener Verantwortung, etwa zur Sendungsverfolgung.
Für die Kommunikation mit Kundinnen und Kunden bieten wir WhatsApp als Kontaktkanal an. Wenn Sie uns darüber schreiben, erhalten wir Ihre Telefonnummer sowie den Inhalt Ihrer Nachrichten; der Anbieter bearbeitet diese Daten mit. Die Nutzung dieses Kanals ist freiwillig, per E-Mail erreichen Sie uns ebenso (
Für Nutzerinnen und Nutzer in der Schweiz und im EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Vertragspartnerin. Für die Bearbeitung in Irland besteht ein anerkannt angemessenes Datenschutzniveau, da Irland in der Staatenliste des Bundesrats (Anhang 1 DSV) aufgeführt ist. Im Rahmen der konzernweiten Infrastruktur werden Daten zusätzlich an WhatsApp LLC und Meta Platforms, Inc. in die USA übermittelt. Meta Platforms, Inc. nimmt mit ihren mitzertifizierten Tochtergesellschaften, darunter WhatsApp LLC, am Swiss-US Data Privacy Framework teil; dies ist die Grundlage für diese Übermittlung. Die Nachrichteninhalte sind Ende-zu-Ende verschlüsselt; die Verbindungsdaten, namentlich Ihre Telefonnummer sowie Zeitpunkt und Häufigkeit der Nachrichten, fallen beim Anbieter trotzdem an.
SMS
Für die Kommunikation mit Kundinnen und Kunden bieten wir auch den Kontakt per SMS an. Dabei erhalten wir Ihre Telefonnummer und den Inhalt Ihrer Nachricht über den von Ihnen genutzten Mobilfunkanbieter. Die Bearbeitung erfolgt in der Schweiz, eine Bekanntgabe ins Ausland ist damit nicht verbunden. Die Nutzung dieses Kanals ist freiwillig, per E-Mail erreichen Sie uns ebenso.
Health Advisor
Für Buchhaltung, Rechnungsstellung und Auftragsverwaltung setzen wir die Software Health Advisor ein. Die Bearbeitung erfolgt in der Schweiz.
iCloud
Für die Zusammenarbeit und Dateiablage im Betrieb setzen wir iCloud ein. Dieser Dienst stammt aus den USA. Für die Übermittlung dorthin gelten die Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG, auf die der Anbieter seine Bearbeitung vertraglich stützt.
Google Analytics 4
Zur Reichweitenanalyse und Auswertung der Nutzung unserer Website setzen wir Google Analytics 4 ein. Dabei wird im Browser ein Cookie (_ga) gesetzt, das eine Client-ID speichert und eine Wiedererkennung Ihres Browsers bei weiteren Besuchen ermöglicht, solange die Analyse-Speicherung nicht abgelehnt wurde. Nach Angaben von Google wird die IP-Adresse von Nutzerinnen und Nutzern in der Schweiz, im EWR und im Vereinigten Königreich zur Ableitung grober Standortangaben verwendet und danach verworfen, bevor sie protokolliert oder gespeichert wird.
Für Nutzerinnen und Nutzer in der Schweiz und im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Für die Bearbeitung in Irland besteht ein anerkannt angemessenes Datenschutzniveau, da Irland in der Staatenliste des Bundesrats (Anhang 1 DSV) aufgeführt ist. Daten werden konzernintern zusätzlich in den USA bearbeitet; Google LLC nimmt am Swiss-US Data Privacy Framework teil, worauf sich diese Übermittlung stützt.
Da über diese Website derzeit kein Consent-Banner eingesetzt wird, erfolgt die Erhebung ohne vorherige Einwilligung. Sie können die Erhebung verhindern, indem Sie das Speichern von Cookies in Ihrem Browser deaktivieren oder das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics installieren.
Google Fonts
Für die Darstellung von Schriftarten bindet diese Website Google Fonts ein. Dabei wird beim Aufruf der Seite eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse übermittelt.
Für Nutzerinnen und Nutzer in der Schweiz und im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Für die Bearbeitung in Irland besteht ein anerkannt angemessenes Datenschutzniveau, da Irland in der Staatenliste des Bundesrats (Anhang 1 DSV) aufgeführt ist. Daten werden konzernintern zusätzlich in den USA bearbeitet; Google LLC nimmt am Swiss-US Data Privacy Framework teil, worauf sich diese Übermittlung stützt.
Da über diese Website derzeit kein Consent-Banner eingesetzt wird, erfolgt das Einbetten ohne vorherige Einwilligung.
10. Verarbeitungen
Zahlung: Beim Abschluss einer Bestellung bearbeiten wir die zur Zahlungsabwicklung notwendigen Daten. Die Abwicklung erfolgt über den im Abschnitt „Eingesetzte Dienste" beschriebenen Dienst TWINT.
Versand: Für die Zustellung von Bestellungen geben wir die dafür notwendigen Daten (Name, Lieferadresse) an die im Abschnitt „Eingesetzte Dienste" beschriebene Schweizerische Post weiter.
11. Rechte der betroffenen Personen
Sie haben im Rahmen des revDSG folgende Rechte:
- Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 revDSG)
- Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG)
- Löschung oder Vernichtung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
- Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 revDSG)
- Widerspruch gegen die Bearbeitung Ihrer Daten
- das Verlangen, die Bekanntgabe an Dritte zu sperren oder einen Bestreitungsvermerk anzubringen (Art. 32 Abs. 2 und 3 revDSG)
Für die Ausübung dieser Rechte wenden Sie sich an die oben genannte Kontaktadresse. Zudem können Sie sich jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden bzw. ihm eine Meldung erstatten:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
edoeb.admin.ch
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören insbesondere eine Beschränkung des Zugriffs auf Personen, die ihn für ihre Aufgabe benötigen, die verschlüsselte Übertragung über HTTPS sowie die laufende Pflege der eingesetzten Systeme.
Wegen der Bearbeitung von Gesundheitsdaten gelten erhöhte Anforderungen: Der Zugriff auf diese Daten ist auf Personen beschränkt, die ihn für ihre Aufgabe benötigen, die Übermittlung und Ablage erfolgt soweit möglich verschlüsselt, und Zugriffe werden protokolliert.
13. Aufbewahrung / Speicherdauer
Wir bewahren Personendaten grundsätzlich nur so lange auf, wie es der jeweilige Zweck oder eine gesetzliche Pflicht erfordert; danach werden sie gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Für besonders schützenswerte Personendaten gilt dieser Grundsatz in besonderem Mass.
Konkret gelten folgende Fristen bzw. Kriterien:
- Geschäftsbücher, Buchungsbelege sowie Geschäfts- und Revisionsbericht: zehn Jahre nach Art. 958f OR
- Zahlungsdaten (TWINT): solange dies für die Abwicklung und für die Erfüllung der Aufbewahrungspflicht als Buchungsbeleg erforderlich ist
- Versanddaten (Post): solange dies für die Zustellung und eine allfällige Reklamation erforderlich ist
- Nachrichten über WhatsApp oder SMS: solange der Kontakt gepflegt wird
- Daten in iCloud: solange die abgelegten Unterlagen für die Geschäftsführung benötigt werden
- Messdaten bei Google Analytics: solange es für die Reichweitenanalyse erforderlich ist, gemäss den bei Google hinterlegten Aufbewahrungseinstellungen
14. Kontakt / Anfragen zum Datenschutz
Für Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten erreichen Sie uns unter:
Erika Bucher Weh
Dorfplatz 10
6370 Stans
E-Mail:
15. Stand
Diese Datenschutzerklärung wurde zuletzt am 10. Oktober 2026 aktualisiert.