Mit dieser Datenschutzerklärung informieren wir Sie gemäss Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wie lange die Daten gespeichert werden und an welche Empfänger sie weitergegeben werden. Fassung Oktober 2026.

1. Verantwortliche

Verantwortlich im Sinne der DSGVO ist die Ela Berger Anstalt, Kohlmahd 19, 9485 Nendeln, Liechtenstein, E-Mail tattoo@elaberger.li, Telefon +41 79 552 74 68. Für sämtliche Anliegen zum Datenschutz, insbesondere Auskunfts- und Löschbegehren, wenden Sie sich bitte an diese Adresse. Zugriff auf Kundendaten haben Ela Berger sowie eine Mitarbeiterin.

Die Verarbeitung personenbezogener Daten erfolgt nach der DSGVO, dem liechtensteinischen Datenschutzgesetz (DSG) sowie, soweit Personen in der Schweiz betroffen sind, nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG).

2. Verarbeitete Daten, Zwecke, Rechtsgrundlagen und Speicherdauer

• Stamm- und Vertragsdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Buchungen, Bestellungen, Korrespondenz) – Zweck: Durchführung von Terminen, Programmen und Lieferungen, Kommunikation – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Speicherdauer: Bis zur Beendigung des Vertragsverhältnisses; buchhaltungsrelevante Unterlagen 10 Jahre

• Zahlungsdaten (die Abwicklung erfolgt über Zahlungsdienstleister; vollständige Kartennummern werden uns nicht übermittelt) – Zweck: Zahlungsabwicklung, Rechnungsstellung, Buchführung – Rechtsgrundlage: Vertragserfüllung und gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO) – Speicherdauer: 10 Jahre

• Gesundheitsdaten im Tattoo-Fragebogen (z. B. Allergien, Medikamente, Schwangerschaft) – Zweck: Sichere Durchführung der Tätowierung, Nachweis der erfolgten Aufklärung – Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) – Speicherdauer: 10 Jahre; Aufbewahrung in Papierform unter Verschluss im Studio

• Geburtsdatum, Geburtszeit und Geburtsort – Zweck: Astrologische, numerologische und Human-Design-Analysen, Durchführung der Programme, Geburtstagsgruss – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für den Geburtstagsgruss berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Speicherdauer: Bis zum Löschbegehren, längstens 10 Jahre nach Programmende

• Persönliche Inhalte aus Sitzungen (z. B. Glaubenssätze, Lebensthemen) und Gesprächsnotizen – Zweck: Durchführung der Programme und Sitzungen – Rechtsgrundlage: Ausdrückliche Einwilligung, soweit besondere Kategorien personenbezogener Daten betroffen sind (Art. 9 Abs. 2 lit. a DSGVO) – Speicherdauer: Bis zum Löschbegehren, längstens 10 Jahre nach Programmende; Notizen in Papierform im Studio

• Daten des Kindes im Programm HOMB (Vor- und Nachname, Geburtsdatum, Geburtszeit und Geburtsort) – Zweck: Durchführung des Programms – Rechtsgrundlage: Einwilligung des sorgeberechtigten Elternteils (Art. 6 Abs. 1 lit. a DSGVO) – Speicherdauer: Entsprechend den Programmdaten

• Fotografien von Tätowierungen – Zweck: Portfolio, Website, Social Media – Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Widerspruch jederzeit möglich; Aufnahmen mit Gesicht oder Namensnennung nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Speicherdauer: Bis zum Widerspruch

• E-Mail-Adresse für den Newsletter – Zweck: Newsletter, Angebote, Geburtstagsgruss – Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei bestehenden Kunden berechtigtes Interesse an Direktwerbung für ähnliche eigene Angebote (Art. 6 Abs. 1 lit. f DSGVO) – Speicherdauer: Bis zur Abmeldung

• Daten aus Kontaktformular, Chat, E-Mail und WhatsApp – Zweck: Bearbeitung von Anfragen – Rechtsgrundlage: Vertragsanbahnung oder -erfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b bzw. f DSGVO) – Speicherdauer: Bis zur Erledigung der Anfrage; bei Vertragsschluss wie Vertragsdaten

• Daten aus Meta-Lead-Formularen (Name, E-Mail-Adresse, Telefonnummer, Antworten) – Zweck: Kontaktaufnahme, Einladung zum Infogespräch – Rechtsgrundlage: Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO) – Speicherdauer: Bis zum Widerruf, längstens 2 Jahre ohne Buchung

• Nutzungsdaten der Website (IP-Adresse, Browserangaben, Seitenaufrufe, Cookies) – Zweck: Betrieb und Sicherheit der Website, Reichweitenmessung, Werbung – Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Statistik und Marketing ausschliesslich mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Speicherdauer: Gemäss Cookie-Einstellungen

Die Bereitstellung der Vertragsdaten ist für den Vertragsschluss erforderlich. Ohne ausgefüllten Gesundheitsfragebogen kann keine Tätowierung durchgeführt werden. Eine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Empfänger

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erreichung der genannten Zwecke erforderlich ist. Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäss Art. 28 DSGVO.

• Wix.com (Website, Buchungen, Shop, Kontakte, Newsletter, Wix Payments) – Zweck: Hosting und Verwaltung – Sitz: Israel, mit Unterauftragsverarbeitern in den USA

• Stripe – Zweck: Zahlungsabwicklung – Sitz: Irland, USA

• bexio – Zweck: Buchhaltung und Rechnungsstellung – Sitz: Schweiz

• Zapier – Zweck: Automatisierte Datenübertragung zwischen unseren Systemen – Sitz: USA

• Google (Workspace, Gmail, Drive, Sheets, Analytics, Ads, Maps) – Zweck: E-Mail, Kundenverwaltung, Statistik, Werbung, Kartendienst – Sitz: Irland, USA

• Meta (Facebook, Instagram, WhatsApp Business, Lead-Formulare, Pixel) – Zweck: Kommunikation und Werbung – Sitz: Irland, USA

• Blueticks – Zweck: Versand von WhatsApp-Nachrichten – Sitz: Ausserhalb des EWR

• Zoom – Zweck: Online-Sitzungen – Sitz: USA

• Canva – Zweck: Gestaltung von Büchern und Workbooks – Sitz: Australien

• Anthropic (Claude), OpenAI (ChatGPT) – Zweck: Unterstützung bei Texterstellung und Organisation – Sitz: USA

• Gally Websolutions – Zweck: Marketing

• Michelle Vetsch – Zweck: Redaktion des persönlichen Buches

• Nicole Feger – Zweck: Human Design Analyse (Name, Geburtsdatum, Geburtszeit und Geburtsort)

• Gutenberg AG, Schaan – Zweck: Druck des persönlichen Buches – Sitz: Liechtenstein

• Print-on-Demand-Partner – Zweck: Herstellung und Versand von Shop-Produkten – Sitz: Gemäss Angabe im Shop

• Behörden und Gerichte – Zweck: Ausschliesslich bei gesetzlicher Verpflichtung

Einzelne Empfänger haben ihren Sitz ausserhalb des EWR und der Schweiz. Eine Übermittlung in die USA erfolgt nur an Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Israel und die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

KI-Werkzeuge setzen wir zur Unterstützung bei Texterstellung und Organisation ein. Dabei übermitteln wir ausschliesslich die für die jeweilige Aufgabe erforderlichen Daten und keine Gesundheitsdaten.

4. Website, Cookies und Tracking

Unsere Website wird über die Plattform Wix betrieben. Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Browserangaben und Zeitpunkt des Zugriffs verarbeitet sowie technisch notwendige Cookies gesetzt.

Sofern Sie über das Cookie-Banner Ihre Einwilligung erteilen, setzen wir zusätzlich folgende Dienste ein:

• Wix Analytics und Google Analytics zur Erstellung von Besucherstatistiken

• Google Ads Conversion-Tracking zur Erfolgsmessung unserer Anzeigen

• Meta-Pixel zur Erfolgsmessung und zielgerichteten Ausspielung von Anzeigen auf Facebook und Instagram

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf der Website widerrufen (Art. 7 Abs. 3 DSGVO). Auf der Kontaktseite ist der Kartendienst Google Maps eingebunden; dabei werden Daten an Google übermittelt.

5. Kundenkonto, Buchungen und Newsletter

Eröffnen Sie ein Kundenkonto, speichern wir Ihre Angaben, bis Sie das Konto löschen oder dessen Löschung verlangen. Buchungen erfolgen über Wix Bookings, Online-Sitzungen über Zoom.

Unseren Newsletter versenden wir über Wix E-Mail-Marketing. Bestehende Kunden erhalten Informationen zu ähnlichen eigenen Angeboten sowie einen Geburtstagsgruss mit Gutschein. Jede E-Mail enthält einen Abmeldelink; eine Abmeldung ist jederzeit und kostenlos möglich.

6. Social Media, WhatsApp und Werbeanzeigen

Wir unterhalten Präsenzen auf Instagram, Facebook, YouTube und LinkedIn. Wenn Sie dort mit uns interagieren, verarbeiten auch die jeweiligen Plattformbetreiber Ihre Daten nach Massgabe ihrer eigenen Datenschutzbestimmungen. Für die Seitenstatistiken unserer Facebook- und Instagram-Präsenz sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

Füllen Sie ein Lead-Formular in einer Meta-Anzeige aus, werden Ihre Angaben über Google Sheets und Zapier in unsere Kundenverwaltung bei Wix übertragen. Anschliessend erhalten Sie über Blueticks eine WhatsApp-Nachricht mit einer Einladung zum Infogespräch.

Wir kommunizieren unter anderem über WhatsApp Business. Programmteilnehmende können freiwillig WhatsApp-Gruppen beitreten. In einer Gruppe ist Ihre Telefonnummer für alle übrigen Mitglieder sichtbar.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten (Art. 32 DSGVO). Gesundheitsfragebögen, Einverständniserklärungen und Sitzungsnotizen bewahren wir in Papierform unter Verschluss im Studio auf. Digitale Daten sind durch Passwörter und Zugriffsbeschränkungen geschützt. Zugriff haben ausschliesslich Personen, die diesen zur Erfüllung ihrer Aufgaben benötigen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Einer auf berechtigte Interessen gestützten Verarbeitung können Sie jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Ihre Anfragen richten Sie bitte an tattoo@elaberger.li.

Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in Liechtenstein die Datenschutzstelle (DSS), Städtle 38, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li; in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Verarbeitungstätigkeiten oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.