Datenschutzerklärung

Stand: November 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit unserer Website shakensmile.ch, unseren Buchungen, Kursen und Events bearbeiten, zu welchen Zwecken wir das tun und welche Rechte Sie haben. Massgebend ist das schweizerische Bundesgesetz über den Datenschutz (DSG). Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gilt ergänzend Abschnitt 15.

1. Verantwortliche Stelle

Shake and Smile GmbH (Marke: Shake 'N Smile)
Hardturmstrasse 18
8005 Zürich
Schweiz
E-Mail: info@shakensmile.ch
Telefon: +41 79 915 60 32

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Welche Daten wir bearbeiten

Wir bearbeiten insbesondere folgende Kategorien von Personendaten:

• Kontakt- und Stammdaten, z. B. Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Firmenadresse.
• Angaben zu Anfragen und Buchungen, z. B. gewünschter Anlass, Datum, Ort, Anzahl Personen, Cocktailwünsche, gebuchte Kurse und Gutscheine.
• Zahlungsdaten, z. B. gewählte Zahlungsart, Zahlungsstatus und Transaktionsnummer. Vollständige Kartendaten erhalten nicht wir, sondern nur der jeweilige Zahlungsdienstleister.
• Kundenkonto-Daten, wenn Sie ein Konto im Shop eröffnen (Benutzername, Passwort in verschlüsselter Form, Bestellhistorie).
• Kommunikationsdaten, z. B. Inhalte von E-Mails, Formularnachrichten und WhatsApp-Nachrichten.
• Technische Daten, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser, Betriebssystem, aufgerufene Seiten und Referrer-URL.
• Nutzungs- und Marketingdaten, z. B. Interaktionen mit unserer Website und Werbeanzeigen, sofern entsprechende Analyse- und Marketingdienste eingesetzt werden (siehe Abschnitt 8).

Diese Daten stammen grundsätzlich von Ihnen selbst, etwa wenn Sie uns kontaktieren, einen Kurs buchen oder unsere Website besuchen. Teilweise erhalten wir Daten auch von Dritten, z. B. von Zahlungsdienstleistern (Zahlungsbestätigung) oder von Ihrem Arbeitgeber, wenn dieser einen Firmenanlass für Sie bucht.

3. Zwecke der Datenbearbeitung

• Beantwortung von Anfragen und Erstellung von Offerten (z. B. für die Mobile Bar oder Firmenanlässe)
• Abwicklung von Buchungen, Kursen, Workshops, Events, Shop-Bestellungen und Gutscheinen inkl. Rechnungsstellung und Zahlung
• Kommunikation mit Ihnen vor, während und nach einer Buchung
• Versand unseres Newsletters «Bar Post», sofern Sie diesen abonniert haben
• Betrieb, Sicherheit und Verbesserung unserer Website
• Reichweitenmessung und Marketing, z. B. die Messung des Erfolgs von Werbeanzeigen
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten) und Wahrung unserer Rechte

4. Website, Hosting und Server-Logfiles

Unsere Website wird bei Cloudflare (Cloudflare, Inc., Dienst Cloudflare Pages) gehostet. Unser Online-Shop für Buchungen basiert auf WordPress und wird von WP Engine gehostet. Beim Aufruf werden automatisch technische Daten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem) in Server-Logfiles gespeichert. Diese Daten benötigen wir, um die Website bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Die Hosting-Anbieter können Server ausserhalb der Schweiz einsetzen (siehe Abschnitt 11).

5. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien. Im Online-Shop sind technisch notwendige Cookies für den Betrieb erforderlich, z. B. für den Warenkorb, das Kundenkonto, die Spracheinstellung und die sichere Zahlungsabwicklung. Weitere Cookies werden für Statistik- und Marketingzwecke eingesetzt (siehe Abschnitt 8).

Sie können Cookies in Ihren Browser-Einstellungen jederzeit löschen oder blockieren. Wenn Sie technisch notwendige Cookies blockieren, funktionieren gewisse Funktionen (z. B. Warenkorb und Buchung) möglicherweise nicht mehr.

6. Kontakt- und Offertenformulare, E-Mail, Telefon und WhatsApp

Wenn Sie uns über ein Formular auf der Website (z. B. Offerten-Anfrage Mobile Bar oder Kontaktformular), per E-Mail, Telefon oder WhatsApp kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls eine Offerte oder Buchung abzuwickeln. Formulareingaben werden über den E-Mail-Versanddienst Resend (Resend, Inc., USA) per E-Mail an uns übermittelt. Unsere E-Mails bearbeiten wir über Google (Google Workspace).

Der WhatsApp-Button auf unserer Website ist ein einfacher Link. Daten werden erst übermittelt, wenn Sie ihn anklicken. Wenn Sie uns über WhatsApp schreiben, bearbeitet WhatsApp (Meta Platforms) Ihre Daten gemäss deren eigenen Datenschutzbestimmungen. Bitte senden Sie uns über WhatsApp keine besonders schützenswerten Daten.

7. Buchungen, Shop, Kundenkonto und Zahlungen

Für Online-Buchungen von Kursen, Gutscheinen und Produkten nutzen wir die Shop-Software WooCommerce; die Buchungsbuttons auf unserer Website führen dorthin. Wir bearbeiten dabei die für die Bestellung und Durchführung nötigen Daten. Wenn Sie ein Kundenkonto eröffnen, speichern wir Ihre Angaben, damit Sie künftige Buchungen schneller abschliessen und Ihre Bestellungen einsehen können. Sie können die Löschung Ihres Kontos jederzeit verlangen.

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt und dort verarbeitet:

• Stripe (Kredit- und Debitkarten, Wallets) sowie WooPayments, das auf Stripe basiert. Stripe setzt zur Betrugsprävention eigene Cookies und Technologien ein und lädt bereits auf Produkt- und Kassenseiten Skripte.
• TWINT
• PayPal

Zur Berechnung der Mehrwertsteuer kann Stripe Tax eingesetzt werden. Für die Auswertung unserer Verkaufszahlen nutzen wir zudem den Dienst Metorik, dem Bestelldaten aus unserem Shop übermittelt werden. Die Zahlungsdienstleister und Metorik sind teilweise im Ausland, insbesondere in der EU und in den USA, tätig.

8. Analyse- und Marketingdienste

Um unsere Website zu verbessern und den Erfolg unserer Werbung zu messen, setzen wir folgende Dienste ein bzw. können diese über den Google Tag Manager einbinden:

• Google Tag Manager (Google LLC / Google Ireland Ltd.): ein Werkzeug zur Verwaltung von Website-Tags. Der Tag Manager selbst erstellt keine Nutzerprofile, kann aber andere Dienste laden, die Daten erfassen. Klicks auf Telefon-, E-Mail- und WhatsApp-Links sowie auf Buchungsbuttons werden als Ereignis an den Tag Manager gemeldet.
• Google Analytics und Google-Werbedienste (z. B. Google Ads und Google Merchant Center über «Google for WooCommerce»): Analyse des Nutzungsverhaltens und Messung von Werbekampagnen. Dabei werden pseudonyme Nutzungsdaten und IP-Adressen (in gekürzter Form, soweit möglich) bearbeitet.
• TikTok Pixel (TikTok Technology Ltd. / TikTok Inc.): Messung und Optimierung von Werbeanzeigen auf TikTok. Dabei können Daten über Ihren Besuch und Ihre Interaktionen (z. B. Seitenaufrufe, Käufe) an TikTok übermittelt werden.

Sie können der Bearbeitung zu Analyse- und Marketingzwecken jederzeit widersprechen, indem Sie die entsprechenden Cookies in Ihrem Browser blockieren oder Browser-Erweiterungen (z. B. das Google-Analytics-Deaktivierungs-Add-on) verwenden. Werbeeinstellungen können Sie auch direkt in Ihrem Google- bzw. TikTok-Konto anpassen.

9. Eingebundene Inhalte Dritter

• Schriften (Monotype): Unsere Schrift Century Gothic liegt auf unserem eigenen Server. Gemäss den Lizenzbedingungen melden wir jeden Seitenaufruf zur Zählung an Monotype (Dienst fast.fonts.net). Dabei wird Ihre IP-Adresse an Monotype übermittelt.
• Google Maps: Auf unserer Website verlinken wir auf Google Maps. Daten werden erst übermittelt, wenn Sie den Link anklicken.
• Social-Media-Links: Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, LinkedIn und TikTok. Es handelt sich um einfache Links. Daten werden erst übermittelt, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen. Dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
• Online-Shop: Auf den Shop-Seiten können zusätzlich Schriften von Google Fonts, ein Chat-Button von Elfsight und ein Widget von Trustindex für Google-Bewertungen geladen werden. Dabei werden technische Daten (insbesondere Ihre IP-Adresse) an den jeweiligen Anbieter übermittelt.

10. Newsletter «Bar Post»

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen News, Events und Rezepte zuzustellen. Sie können den Newsletter jederzeit abbestellen, über einen Abmeldelink im Newsletter oder durch eine Nachricht an info@shakensmile.ch. Danach löschen wir Ihre E-Mail-Adresse aus dem Verteiler.

11. Weitergabe an Dritte und Bekanntgabe ins Ausland

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an Dienstleister, die in unserem Auftrag tätig sind (z. B. Hosting, Website-Betreuung, Zahlungsabwicklung, E-Mail-Versand, Analyse). Wir verpflichten diese Dienstleister, Ihre Daten nur nach unseren Weisungen zu bearbeiten und angemessen zu schützen. Bei Firmenanlässen erhalten gegebenenfalls auch die buchenden Unternehmen oder Event-Partner die für die Durchführung nötigen Angaben.

Einige dieser Empfänger befinden sich ausserhalb der Schweiz, insbesondere in Staaten der EU/EWR und in den USA. Die EU/EWR-Staaten verfügen nach Einschätzung des Bundesrats über einen angemessenen Datenschutz. Bei Empfängern in den USA stützen wir uns auf eine Zertifizierung des jeweiligen Anbieters unter dem Swiss-U.S. Data Privacy Framework oder auf Standardvertragsklauseln, soweit verfügbar. Bitte beachten Sie, dass nicht in allen Staaten dasselbe Datenschutzniveau wie in der Schweiz besteht.

12. Aufbewahrungsdauer

Wir bearbeiten und speichern Personendaten so lange, wie es für die jeweiligen Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen. Geschäftsunterlagen wie Rechnungen und Buchungsbelege bewahren wir gemäss den gesetzlichen Vorschriften in der Regel zehn Jahre auf. Anfragen, die nicht zu einer Buchung führen, löschen wir, sobald sie nicht mehr benötigt werden. Server-Logfiles werden nach kurzer Zeit gelöscht.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Unsere Website wird verschlüsselt über HTTPS übertragen. Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.

14. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Bearbeitung Ihrer Daten
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format
• Widerspruch gegen die Bearbeitung, insbesondere zu Marketingzwecken, sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter info@shakensmile.ch. Wir können einen Identitätsnachweis verlangen. Zudem haben Sie das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) zu beschweren.

15. Ergänzende Hinweise für Personen in der EU/EWR

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Anfragen und Buchungen; rechtliche Verpflichtungen (lit. c), etwa Aufbewahrungspflichten; berechtigte Interessen (lit. f), etwa am sicheren Betrieb und an der Verbesserung unserer Website; sowie Ihre Einwilligung (lit. a), soweit wir eine solche einholen, z. B. für den Newsletter oder Marketing-Cookies. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in Ihrem Land zu beschweren.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa wenn wir neue Dienste einsetzen oder sich die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.