Datenschutz

Stand: 25. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

HerzART GmbH
Hintergasse 11
8484 Weisslingen
Schweiz

Telefon: 052 550 20 12
E-Mail: info@herzart.ch

Die öffentlich zugänglichen Geschäftsstandorte sind der HerzART Laden Winterthur und das HerzART Atelier Weisslingen. Die oben genannte Anschrift ist der rechtliche Firmensitz.

2. Allgemeines

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, berücksichtigen wir zusätzlich deren Vorgaben.

Wir bearbeiten nur Daten, die für den Betrieb der Website, die Kommunikation, Buchungen, Bestellungen und die Verbesserung unseres Angebots erforderlich sind. Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten mehr bestehen.

3. Hosting und Serverprotokolle

Die Website wird bei der METANET AG, Josefstrasse 218, 8005 Zürich, gehostet. Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser, Betriebssystem und verweisende Seite. Diese Daten dienen dem sicheren und stabilen Betrieb, der Fehleranalyse und dem Schutz vor Missbrauch.

4. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Pflichtfelder sind im Formular gekennzeichnet. Die Übermittlung über das Kontaktformular erfolgt an info@herzart.ch.

5. Buchungen und Bestellungen

Für Produkte, Terminbuchungen und Bestellungen verwenden wir WooCommerce und PluginHive Bookings. Dabei bearbeiten wir je nach Vorgang insbesondere Name, E-Mail-Adresse, Telefonnummer, gebuchtes Angebot, Termin, Teilnehmerzahl, Bestell- und Buchungsstatus sowie freiwillig mitgeteilte Wünsche. Diese Angaben benötigen wir zur Durchführung der Buchung oder Bestellung, für Rückfragen und für die Kundenkommunikation.

Für Buchungen wird kein Online-Zahlungsmittel eingesetzt. Die für die Geschäftsabwicklung erforderlichen Angaben werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

6. Google Calendar

Bestätigte Buchungsangaben werden zur betrieblichen Terminverwaltung in einen Google-Kalender des Unternehmens übertragen. Der Eintrag kann Name, Telefonnummer, E-Mail-Adresse, Teilnehmerzahl und freiwillige Angaben zur Verpflegung enthalten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Bearbeitung durch weitere Google-Gesellschaften, insbesondere in den USA, kann nicht ausgeschlossen werden. Google verwendet hierfür eigene Datenschutz- und Übermittlungsmechanismen.

7. Cookies und Einwilligung

Die Website verwendet technisch notwendige Cookies und vergleichbare Speichertechniken. Dazu gehören insbesondere Einstellungen des Consent-Banners sowie Sitzungs- und Warenkorbfunktionen von WordPress und WooCommerce. Ohne diese Technologien funktionieren zentrale Website- und Buchungsfunktionen nicht zuverlässig.

Statistik und externe Medien werden nur entsprechend Ihrer Auswahl im Consent-Banner aktiviert. Sie können Ihre Entscheidung jederzeit über «Cookie-Einstellungen» am Seitenrand ändern oder widerrufen.

8. Google Analytics und Google Site Kit

Mit Ihrer Zustimmung verwenden wir Google Analytics 4 über Google Site Kit, um die Nutzung der Website auszuwerten. Anbieter ist Google Ireland Limited. Google Analytics kann Cookies wie _ga und _ga_<ID> setzen und Informationen über Seitenaufrufe, technische Geräte- und Browsermerkmale sowie eine gekürzte beziehungsweise anonymisierte IP-Adresse verarbeiten. Daten können auch an Google-Gesellschaften in den USA übertragen werden.

Google Consent Mode ist aktiviert. Ohne Ihre Zustimmung werden keine Statistik-Cookies gesetzt. Sie können eine erteilte Zustimmung jederzeit über die Cookie-Einstellungen widerrufen.

Mit Google wurde am 27. Februar 2026 die Vereinbarung zur Auftragsverarbeitung akzeptiert. Die Datenfreigabe an weitere Google-Dienste ist im Google-Analytics-Konto deaktiviert.

Weitere Informationen: Datenschutzerklärung von Google.

9. WP Statistics

Wir verwenden zusätzlich WP Statistics zur lokalen Reichweitenmessung innerhalb unserer WordPress-Installation. Die Einstellungen anonymisieren und hashen IP-Adressen; vollständige IP-Adressen und Browser-Kennungen werden nicht dauerhaft gespeichert. Die Daten werden nicht für Werbung verwendet und nicht an den Plugin-Anbieter übermittelt. WP Statistics ist an die Statistik-Einwilligung gekoppelt und respektiert die «Do Not Track»-Einstellung des Browsers.

10. Google Maps

Auf Standortseiten können Karten von Google Maps eingebettet sein. Die Karte wird erst geladen, wenn Sie externen Medien zustimmen. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite an Google übermittelt und Cookies gesetzt werden. Anbieter ist Google Ireland Limited; eine Bearbeitung in den USA kann stattfinden.

11. Instagram

Auf der Website kann ein Instagram-Feed über Smash Balloon eingebunden werden. Bis zur Zustimmung zu externen Medien wird der Feed im datenschutzfreundlichen Modus betrieben beziehungsweise nicht direkt von Instagram geladen. Nach Zustimmung können Inhalte von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, geladen werden. Dabei können Daten, insbesondere die IP-Adresse und technische Browserinformationen, an Meta übermittelt werden.

Weitere Informationen: Datenschutzrichtlinie von Instagram.

12. Produktbewertungen und Akismet

Soweit Produktbewertungen angeboten werden, bearbeiten wir die eingegebenen Angaben sowie technische Informationen zur Vermeidung von Spam und Missbrauch. Normale WordPress-Kommentare sind deaktiviert. Für die Spamprüfung ist Akismet von Automattic aktiviert. Dabei können insbesondere Bewertungsinhalt, Name, E-Mail-Adresse, IP-Adresse, Browserkennung und verweisende Seite an Automattic übermittelt werden.

Weitere Informationen: Datenschutzhinweise von Akismet.

13. Empfänger und Übermittlung ins Ausland

Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht oder eine Einwilligung vorliegt. Empfänger können insbesondere Hosting-, IT-, E-Mail- und Kalenderdienstleister sein. Bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau stützen sich die Anbieter nach eigenen Angaben auf geeignete Garantien wie anerkannte Standardvertragsklauseln oder anwendbare Datenschutzrahmen.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten. Die Übertragung dieser Website ist mit TLS/SSL verschlüsselt. Eine vollständig risikofreie Datenübertragung kann dennoch nicht garantiert werden.

15. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere Auskunft über Ihre bearbeiteten Personendaten sowie deren Berichtigung oder Löschung verlangen. Sie können eine Einwilligung mit Wirkung für die Zukunft widerrufen und der Bearbeitung widersprechen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Richten Sie Anfragen bitte an info@herzart.ch. In der Schweiz können Sie sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

16. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.