Datenschutzerklärung

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Unser mehrstufiger Coaching-Fragebogen kann Gesundheits- und Fitnessangaben enthalten (z. B. Ziele, Trainings- und Ernährungsgewohnheiten, Schlaf, Stress, Vorerkrankungen). Dabei handelt es sich um besonders schützenswerte Personendaten bzw. besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Diese Angaben sind freiwillig und werden ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung und nur zum Zweck der Coaching-Beratung verarbeitet.

Anfragen aus dem Kontaktformular speichern wir nur so lange, wie es für die Bearbeitung Ihrer Anfrage und eine mögliche Aufnahme als Kundin oder Kunde erforderlich ist. Nicht weiterverfolgte Anfragen werden spätestens nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können jederzeit die Löschung verlangen (siehe Abschnitt zu Ihren Rechten).

Für die Nutzung unserer Coaching-Dienste ist eine Registrierung erforderlich. Dabei erheben wir:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Gesundheits- und Fitnessdaten (soweit für das Coaching relevant)

Für Beautyglow verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Hausbesuchsadresse sowie freiwillige Hinweise zu Klingel, Stockwerk oder Zugang. Dazu kommen gewähltes Paket, Termine, Buchungsänderungen, Zahlungsstatus, Belege und Treatment-Guthaben. Diese Angaben dienen der Buchung, Durchführung und Verwaltung Ihres Hausbesuchs. Bitte tragen Sie keine Gesundheitsdaten in die allgemeinen Adress- und Hinweisfelder ein.

Eine Buchung ist auch ohne Kundenkonto möglich. Ein zeitlich begrenzter E-Mail-Code und notwendige Sitzungs-Cookies sichern den Gastzugang im verwendeten Browser. Zur Missbrauchsabwehr verarbeiten wir technische Prüfwerte und begrenzen Verifizierungs- und Buchungsversuche. Eine spätere Übernahme von Gastbuchungen in ein Kundenkonto erfolgt erst auf Ihre ausdrückliche Anforderung und nach Prüfung beider Zugänge mit derselben bestätigten E-Mail-Adresse.

Die zuständigen, berechtigten TTOG-Teammitglieder erhalten die zur Betreuung benötigten Angaben. Für Hosting und Speicherung wird ein eigener Server bei IONOS (Rechenzentrum in Deutschland) eingesetzt; beim bisherigen Hosting (Vercel und Supabase) liegen bis zu dessen Abschaltung noch Daten aus der Zeit vor dem 8. Oktober 2026. Gastcodes werden über Resend versendet und Onlinezahlungen über Stripe abgewickelt. Diese Dienste erhalten die für ihren jeweiligen Zweck benötigten Daten. Eine Gastverifizierung oder Buchung ist keine Newsletter-Anmeldung.

Der Ablauf oder die Abmeldung des Gastzugangs löscht Buchungs- und Zahlungsnachweise nicht automatisch. Für Abwicklung, Paketguthaben und erforderliche Nachweise können Daten weiterhin benötigt werden. Auskunfts- und Löschanfragen richten Sie an info@ttogfit.com; dabei werden noch erforderliche Vertragsabwicklung und gesetzliche Aufbewahrungspflichten berücksichtigt.

Optionale Beautyglow- und Homecare-Analytics werden nur mit Ihrer Einwilligung in Analytics in den Cookie-Einstellungen erfasst. Dazu zählen sichtbare Seiten und Angebote (Signature, Glow4, Glow6, Glow10), Buchungsklicks und Buchungsstart, die Auswahl von Online- oder Barzahlung, bestätigte Reservierungen sowie Homecare-Klicks, Produktansichten, Warenkorbzugänge, Checkout-Starts und serverseitig bestätigte Käufe. Eine Reservierung zählt nicht als Zahlung. Die Auswertung zeigt aggregierte Kennzahlen, keine lückenlose Abfolge einzelner Kundenwege. In diesen Analytics-Ereignissen speichern wir keine Namen, Kontaktdaten, Adressen, Postleitzahlen, Gesundheitsdaten oder Freitexte. Aktionen vor der Einwilligung werden nicht vorgemerkt oder später nachgesendet.

Eine zufällige, pseudonyme Sitzungskennung wird im Sitzungsspeicher des Browser-Tabs abgelegt und läuft nach 30 Minuten Inaktivität ab. Bei einem Homecare-Checkout mit Analytics-Einwilligung kann zusätzlich das signierte HttpOnly-Cookie ttog-bg-checkout für höchstens 24 Stunden gesetzt werden. Es verbindet die Analytics-Sitzung mit dem konkreten Checkout-Versuch und, falls vorhanden, technischen Kontokennungen, um eine bestätigte Bestellung nach der Rückkehr vom Zahlungsdienst sicher zuzuordnen. Diese Prüfwerte sind von den Analytics-Ereignissen getrennt; eine Bestätigungs-URL allein gilt nicht als Kaufnachweis.

Für Analytics-Einzelereignisse ist eine Aufbewahrung von 90 Tagen vorgesehen; ältere Ereignisse werden bei der regelmässigen Bereinigung gelöscht. Diese Frist gilt nicht für Buchungs- und Zahlungsnachweise. Sie können Ihre Analytics-Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Der Widerruf beendet die weitere Erfassung und verwirft die lokale Analytics-Zuordnung, löscht aber bereits übermittelte Ereignisse nicht automatisch rückwirkend. Löschanfragen sind über den oben genannten Kontakt möglich.

Unabhängig von Analytics kann ein berechtigtes TTOG-Teammitglied die standardmässig ausgeschaltete Google Calendar-Anbindung für die Terminplanung aktivieren. Dann werden Hausbesuchstermine mit einer allgemeinen Beautyglow-Bezeichnung, technischen Termin- und Verbindungskennungen sowie Beginn, Ende und Zeitzone an Google übertragen. Namen, Kontaktdaten, Adressen und Gesundheitsdaten werden dabei nicht übertragen. Die Einträge sind als privat markiert; es werden keine Kundeneinladungen oder Videokonferenz-Links erstellt. Für die Verfügbarkeitsprüfung werden ausserdem Belegtzeiten aus Google Calendar berücksichtigt. Das Abschalten der Anbindung löscht bereits vorhandene Google-Kalendereinträge nicht automatisch.

Zur Bereitstellung unserer Website und Dienste arbeiten wir mit sorgfältig ausgewählten Dienstleistern (Auftragsverarbeitern) zusammen, die Daten ausschliesslich nach unseren Weisungen und auf Basis von Auftragsverarbeitungsverträgen verarbeiten:

• IONOS – Server für Website, Datenbank und Dateiablage (Speicherung von Konto-, Anfrage- und Coaching-Daten), Rechenzentrum in Deutschland.
• Supabase und Vercel – bisheriges Hosting. Bis zur Abschaltung des früheren Systems liegen dort noch Daten aus der Zeit vor dem 8. Oktober 2026 (Supabase: Verarbeitung in der EU).
• Stripe – Zahlungsabwicklung (Details siehe Abschnitt „Zahlungsabwicklung“).

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

Mit Ihrer Einwilligung erfassen wir anonymisierte Pageview-Daten, um die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern. Wir setzen dafür keine Drittanbieter wie Google Analytics oder Meta-Pixel ein – die Daten werden ausschliesslich auf unserem eigenen Server verarbeitet und gespeichert.

Es werden weder personenbezogene Daten noch Ihre IP-Adresse im Klartext gespeichert. Stattdessen wird ein täglich rotierender SHA-256-Hash Ihrer IP gebildet, der eine Re-Identifikation über Tage hinweg unmöglich macht.

• Anonyme Visitor-ID (zufällige UUID, im localStorage Ihres Browsers, 90 Tage gültig)
• Session-ID (sessionStorage, gilt nur für den aktuellen Besuch)
• Aufgerufene Seite (Pfad), Sprache, Verweildauer-Indikator
• Referrer-URL (Quelle, z.B. Instagram, Google) und UTM-Parameter
• Land (aus IP abgeleitet, ISO-Code) – die IP selbst wird nicht gespeichert
• Gerätekategorie (mobile/desktop/tablet), Browser, Betriebssystem

Roh-Pageview-Daten werden nach 90 Tagen automatisch gelöscht. Aggregierte, vollständig anonyme Statistiken (z.B. Tagesumsätze) bleiben darüber hinaus erhalten, enthalten aber keinerlei Bezug zu einzelnen Besuchen.

Sie können Ihre Einwilligung zum Pageview-Tracking jederzeit über den Cookie-Banner widerrufen. Nach Widerruf wird kein neuer Pageview mehr erfasst.