Data privacy

Datenschutzinformation der MTR – Health & Spa AG

Stand: 1. Juli 2026

Der Schutz Ihrer Personendaten ist uns wichtig. In dieser Datenschutzinformation erklären wir, wie die MTR – Health & Spa AG Personendaten bearbeitet, wenn Sie unsere Website, unseren Onlineshop, unsere Social-Media-Seiten oder unsere sonstigen Angebote nutzen.

 

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

MTR – Health & Spa AG
Fällmisstrasse 64
CH-8832 Wilen b. Wollerau
Schweiz

Telefon: 044 787 70 80
E-Mail: info@mtr-ag.ch

Bei Fragen zum Datenschutz, zur Auskunft, Berichtigung oder Löschung Ihrer Daten können Sie uns über die oben genannten Kontaktdaten erreichen.

 

2. Welche Personendaten wir bearbeiten

Wir bearbeiten insbesondere folgende Kategorien von Personendaten:

• Kontaktdaten wie Name, Vorname, Adresse, E-Mail-Adresse und Telefonnummer
• Bestelldaten wie gekaufte Produkte, Bestellhistorie, Lieferadresse, Rechnungsadresse und Zahlungsstatus
• Kundendaten wie Kundenkonto, Branche, Firma, Kundennummer und Kundenhistorie
• Kommunikationsdaten aus E-Mails, Kontaktformularen, Telefonaten oder Social-Media-Nachrichten
• technische Daten wie IP-Adresse, Browser, Gerätetyp, Betriebssystem, Zeitpunkt des Zugriffs, besuchte Seiten und Logfiles
• Nutzungs- und Trackingdaten, z. B. Klickverhalten, Warenkorbinhalte, Conversion-Daten und Interaktionen mit Werbung
• Marketingdaten wie Newsletter-Anmeldungen, Interessen, Kampagnenzuordnungen und Werbeinteraktionen
• Zahlungs- und Transaktionsdaten, soweit diese für die Abwicklung von Bestellungen erforderlich sind

Wir bearbeiten grundsätzlich nur diejenigen Personendaten, die für den jeweiligen Zweck erforderlich sind.

 

3. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb unserer Website und unseres Onlineshops
• Abwicklung von Bestellungen, Zahlungen, Lieferungen und Retouren
• Erstellung und Verwaltung von Kundenkonten
• Beantwortung von Anfragen über E-Mail, Telefon, Kontaktformular oder Social Media
• Kundenbetreuung und Beratung
• Versand von Informationen, Angeboten und Newslettern
• Durchführung von Marketingmassnahmen und Werbekampagnen
• Analyse und Verbesserung unserer Website, Produkte und Dienstleistungen
• Messung der Wirksamkeit von Werbung, insbesondere über Google Ads und Social-Media-Werbung
• Remarketing und interessenbasierte Werbung, sofern zulässig und soweit Sie eingewilligt haben
• Sicherheit, Missbrauchsbekämpfung und technische Fehleranalyse
• Erfüllung gesetzlicher Pflichten, insbesondere Buchhaltungs- und Aufbewahrungspflichten
• Durchsetzung oder Abwehr rechtlicher Ansprüche

4. Nutzung unserer Website und Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Daten erhoben. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• verwendeter Browser
• Betriebssystem
• Referrer-URL
• Zugriffsstatus
• übertragene Datenmenge

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Sicherheit zu gewährleisten, Fehler zu analysieren und unser Angebot zu verbessern.

Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheits-, Analyse- und Nachweiszwecke erforderlich ist. In der Regel werden Logfiles nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern keine längere Aufbewahrung wegen Sicherheitsvorfällen oder rechtlicher Ansprüche erforderlich ist.

 

5. Kontaktformulare und Anfragen

Wenn Sie uns über ein Kontaktformular, per E-Mail, Telefon oder Social Media kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage.

Dazu gehören insbesondere:

• Name und Vorname
• Firma
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• Zeitpunkt der Anfrage
• allfällige weitere Angaben, die Sie uns mitteilen

Anfragen speichern wir so lange, wie dies für die Bearbeitung, Nachvollziehbarkeit und allfällige Anschlussfragen erforderlich ist. Geschäftlich relevante Kommunikation kann im Rahmen gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

 

6. Kundenkonto und Bestellungen im Onlineshop

Wenn Sie in unserem Onlineshop bestellen oder ein Kundenkonto erstellen, bearbeiten wir die für die Vertragsabwicklung erforderlichen Daten.

Dazu gehören insbesondere:

• Name und Vorname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Firma und Branche, sofern angegeben
• bestellte Produkte
• Bestell- und Lieferstatus
• Zahlungsstatus
• Kundenhistorie
• Retouren, Reklamationen und Supportfälle

Diese Daten verwenden wir zur Abwicklung Ihrer Bestellung, zur Lieferung, Rechnungsstellung, Zahlungsabwicklung, Kundenbetreuung und zur Erfüllung gesetzlicher Pflichten.

Geschäfts- und Buchhaltungsunterlagen müssen in der Schweiz grundsätzlich während 10 Jahren aufbewahrt werden.

 

7. Zahlungsabwicklung

Für die Zahlungsabwicklung können wir Zahlungsdienstleister einsetzen. Je nach angebotener Zahlungsart können dabei Zahlungs- und Transaktionsdaten an den jeweiligen Anbieter übermittelt werden.

Mögliche Zahlungsdienstleister sind insbesondere:

• TWINT
• PayPal
• Stripe
• Kreditkartenanbieter
• Rechnungskauf-/Inkassodienstleister

Die Zahlungsdienstleister bearbeiten die Daten teilweise in eigener Verantwortung. Für die Datenbearbeitung durch diese Anbieter gelten zusätzlich deren eigene Datenschutzbestimmungen.

 

8. Versand und Logistik

Zur Lieferung bestellter Produkte geben wir die hierfür erforderlichen Daten an Versand- und Logistikdienstleister weiter.

Dazu können gehören:

• Name und Vorname
• Lieferadresse
• Telefonnummer oder E-Mail-Adresse für Lieferavisierungen
• Bestell- und Sendungsinformationen

Empfänger können insbesondere sein:

• Schweizerische Post
• DHL
• DPD
• Speditionspartner

9. WordPress, Hosting und technische Dienstleister

Unsere Website basiert auf WordPress. Für den Betrieb der Website und des Onlineshops setzen wir technische Dienstleister ein.

Dazu können gehören:

• Hosting-Anbieter
• Webagentur
• WordPress-Wartungsdienstleister
• Plugin-Anbieter
• Backup- und Sicherheitsdienste
• Formular-Plugins
• Shop-Plugins
• Spam- und Bot-Schutzdienste
• Analyse- und Marketingdienste

Diese Dienstleister erhalten nur Zugriff auf Personendaten, soweit dies für die jeweilige Leistung erforderlich ist. Wenn Dienstleister Personendaten in unserem Auftrag bearbeiten, verpflichten wir sie zur vertraulichen und zweckgebundenen Bearbeitung.

Eingesetzter Hoster:
Metanet

Wichtige WordPress-Plugins mit möglicher Datenbearbeitung:
WooCommerce, Elementor Pro, Wordfence, Advanced Custom Fields, Advanced Product Fields, Code Snippets, Contact Form 7, Essential Addons, Flamingo, Redirection, Send, Smush, String Locator, TranslatePress, UpdraftPlus, Variation Swatches, WPCode Lite, YITH WooCommerce, Yoast SEO

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Dazu gehören insbesondere:

• Cookies
• Pixel
• Tags
• Local Storage
• Session Storage
• Gerätekennungen
• ähnliche Tracking-Technologien

 

Cookies können erforderlich sein, um die Website technisch bereitzustellen, Warenkorbfunktionen zu ermöglichen, Logins zu speichern, die Sicherheit zu erhöhen, die Nutzung der Website zu analysieren oder Werbung zu personalisieren.

Wir unterscheiden insbesondere folgende Kategorien:

• Notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich. Dazu gehören z. B. Warenkorb, Login, Sicherheit, Consent-Speicherung und technische Grundfunktionen.
• Statistik- und Analyse-Cookies: Diese helfen uns zu verstehen, wie Besucher unsere Website nutzen, welche Seiten besucht werden und wie wir unser Angebot verbessern können.
• Marketing-Cookies und Tracking-Technologien: Diese werden eingesetzt, um Werbung zu messen, Zielgruppen zu bilden, Conversions zu erfassen und interessenbasierte Werbung anzuzeigen.
• Externe Medien und Inhalte: Auf unserer Website können Inhalte von Drittanbietern eingebunden sein, z. B. Videos, Karten, Social-Media-Beiträge oder Schriftarten. Dabei können Daten an die jeweiligen Anbieter übertragen werden.

 

Nicht notwendige Cookies und Tracking-Technologien setzen wir, soweit erforderlich, nur mit Ihrer Einwilligung ein. Sie können Ihre Cookie-Einstellungen jederzeit über [Link/Button zu Cookie-Einstellungen ergänzen] ändern oder widerrufen.

Der EDÖB weist darauf hin, dass Cookies und ähnliche Technologien nicht nur Komfortfunktionen ermöglichen, sondern auch zur Nachverfolgung des Online-Verhaltens und für gezielte Werbung genutzt werden können.

 

11. Consent-Management

Wir verwenden ein Consent-Management-Tool, um Ihre Einwilligungen für Cookies und Tracking-Technologien einzuholen, zu verwalten und zu dokumentieren.

Eingesetztes Consent-Tool:
[z. B. Cookiebot, Borlabs Cookie, Complianz, Usercentrics, OneTrust etc. ergänzen]

Das Consent-Tool speichert insbesondere:

• Ihre gewählten Cookie-Einstellungen
• Zeitpunkt der Einwilligung oder Ablehnung
• technische Informationen zur Einwilligungsverwaltung
• eine zufällige Consent-ID oder vergleichbare Kennung

 

Diese Daten werden verarbeitet, um Ihre Auswahl zu speichern und unsere Nachweispflichten zu erfüllen.

 

12. Google Tag Manager

Wir können den Google Tag Manager einsetzen. Anbieter ist Google.

Der Google Tag Manager dient dazu, Website-Tags zentral zu verwalten. Über den Google Tag Manager selbst werden keine eigenständigen Nutzerprofile erstellt. Allerdings können über den Google Tag Manager andere Dienste eingebunden werden, z. B. Google Analytics, Google Ads oder Meta Pixel.

Soweit über den Google Tag Manager Dienste geladen werden, die nicht notwendige Cookies oder Tracking-Technologien verwenden, erfolgt dies nur entsprechend Ihrer Cookie- und Tracking-Einstellungen.

 

13. Google Analytics

Wir können Google Analytics 4 einsetzen, einen Webanalysedienst von Google. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• besuchte Seiten
• Klickverhalten
• Verweildauer
• Gerätetyp
• Browser
• ungefähre Standortdaten
• Referrer
• Interaktionen mit der Website
• technische Kennungen
• Conversion-Daten

 

Google Analytics kann Cookies und ähnliche Technologien verwenden. Die dadurch erzeugten Informationen können an Server von Google übertragen und dort verarbeitet werden.

Google gibt an, dass Google Analytics bei Nutzern aus der EU IP-Adressen nicht protokolliert oder speichert und IP-Adressen vor der Speicherung über EU-Domains und Server verwirft.

Wir verwenden Google Analytics nur, soweit dies nach Ihren Cookie- und Tracking-Einstellungen zulässig ist.

Weitere Informationen zur Datenbearbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

 

14. Google Ads, Conversion Tracking und Remarketing

Wir können Google Ads einsetzen, um unsere Produkte und Dienstleistungen zu bewerben und den Erfolg unserer Werbeanzeigen zu messen.

Dabei können insbesondere folgende Funktionen genutzt werden:

• Google Ads Conversion Tracking
• Google Remarketing
• interessenbasierte Werbung
• Zielgruppenbildung
• Messung von Anzeigenklicks und Käufen
• Kampagnenanalyse
• Google Consent Mode, sofern eingerichtet

 

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann Google erkennen, dass Sie auf eine Anzeige geklickt und anschliessend eine bestimmte Handlung ausgeführt haben, z. B. einen Kauf, eine Anfrage oder eine Newsletter-Anmeldung.

Wir nutzen Google Ads und damit verbundene Marketing-Tags nur entsprechend Ihren Cookie- und Tracking-Einstellungen.

Google verlangt für Nutzer in der Schweiz, im EWR und im Vereinigten Königreich eine gültige Einwilligung für Cookies oder lokale Speicherung, soweit gesetzlich erforderlich, sowie für die Erhebung, Weitergabe und Nutzung personenbezogener Daten für personalisierte Werbung.

 

15. Social Media und Social-Media-Auftritte

Wir betreiben Auftritte auf Social-Media-Plattformen, um über unsere Produkte, Angebote und Aktivitäten zu informieren und mit Kunden sowie interessierten Personen zu kommunizieren.

Wir können insbesondere auf folgenden Plattformen vertreten sein:

• Instagram
• Facebook
• LinkedIn
• YouTube

 

Wenn Sie mit unseren Social-Media-Seiten interagieren, z. B. Beiträge kommentieren, liken, teilen, Nachrichten senden oder unsere Profile besuchen, können wir und die jeweiligen Plattformbetreiber Personendaten bearbeiten.

Dabei gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattformen. Die Plattformbetreiber können Daten auch für eigene Zwecke bearbeiten, insbesondere für Analyse, Werbung, Marktforschung und Profilbildung.

 

16. Meta Pixel und Social-Media-Werbung

Wir können Werbe- und Analysefunktionen von Meta einsetzen, insbesondere das Meta Pixel oder vergleichbare Meta Business Tools.

Anbieter ist Meta Platforms, insbesondere für Facebook und Instagram.

Mit dem Meta Pixel können wir messen, ob Nutzer nach dem Klick auf eine Anzeige eine bestimmte Handlung auf unserer Website ausführen, z. B.:

• Besuch einer Produktseite
• Hinzufügen eines Produkts zum Warenkorb
• Abschluss eines Kaufs
• Absenden eines Formulars
• Newsletter-Anmeldung

 

Meta kann diese Daten verwenden, um die Wirksamkeit unserer Werbung zu messen, Zielgruppen zu erstellen und Werbung auf Facebook, Instagram oder anderen Meta-Diensten zu personalisieren.

Wir setzen Meta Pixel und vergleichbare Marketing-Technologien nur entsprechend Ihren Cookie- und Tracking-Einstellungen ein.

Meta weist in seinen Business-Tools-Bedingungen darauf hin, dass Unternehmen über Meta Business Tools bestimmte Informationen mit Meta teilen können und dass entsprechende Hinweise gegenüber Nutzern erforderlich sind.

 

17. Newsletter und elektronische Kommunikation

Wenn Sie sich für unseren Newsletter anmelden, bearbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, weitere Daten wie Name, Interessen oder Kundengruppe.

Wir verwenden diese Daten, um Ihnen Informationen über Produkte, Angebote, Aktionen, Neuigkeiten und Veranstaltungen zu senden.

Die Anmeldung zum Newsletter erfolgt nur mit Ihrer Einwilligung oder auf einer sonst zulässigen Grundlage. Sie können den Newsletter jederzeit abbestellen. Dazu können Sie den Abmeldelink am Ende jedes Newsletters verwenden oder uns direkt kontaktieren.

Für den Versand des Newsletters können wir einen externen Newsletter-Dienstleister einsetzen.

Eingesetzter Newsletter-Anbieter: Brevo

Der Newsletter-Anbieter kann Daten in unserem Auftrag bearbeiten. Je nach Anbieter kann eine Datenübermittlung ins Ausland erfolgen.

 

18. Direktmarketing an bestehende Kunden

Wir können bestehenden Kunden Informationen zu ähnlichen Produkten oder Dienstleistungen zukommen lassen, sofern dies rechtlich zulässig ist und Sie dem nicht widersprochen haben.

Sie können der Verwendung Ihrer Kontaktdaten für Direktmarketing jederzeit widersprechen. Eine Mitteilung an info@mtr-ag.ch genügt.

 

19. Kundenanalyse, Warenkorbanalyse und personalisierte Werbung

Wir können Bestell-, Warenkorb- und Nutzungsdaten analysieren, um unser Angebot zu verbessern, Nachfrage zu erkennen, Werbung relevanter zu gestalten und Kunden gezielter zu beraten.

Dabei können Rückschlüsse auf Ihre Interessen und Ihr Kaufverhalten entstehen.

Wir verwenden solche Analysen insbesondere für:

• Sortimentsoptimierung
• Verbesserung des Onlineshops
• personalisierte Produktempfehlungen
• gezieltere Werbung
• Kampagnenauswertung
• Kundenberatung

 

Soweit dafür nicht notwendige Tracking-Technologien, Werbepixel oder Drittanbieter-Tools eingesetzt werden, erfolgt dies nur entsprechend Ihren Cookie- und Tracking-Einstellungen.

 

20. Kein Verkauf von Personendaten

Wir verkaufen Ihre Personendaten nicht. Eine Weitergabe erfolgt nur, wenn dies für die in dieser Datenschutzinformation genannten Zwecke erforderlich ist, Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder wir berechtigte Interessen wahren müssen.

 

21. Empfänger von Personendaten

Wir können Personendaten an folgende Kategorien von Empfängern weitergeben:

• Hosting- und IT-Dienstleister
• Webagentur und WordPress-Dienstleister
• Zahlungsdienstleister
• Versand- und Logistikdienstleister
• Buchhaltungs- und Treuhanddienstleister
• CRM- und ERP-Anbieter
• Newsletter- und Marketingdienstleister
• Analyse- und Trackinganbieter
• Werbeplattformen wie Google und Meta
• Sicherheits- und Spam-Schutzanbieter
• Berater, Anwälte, Behörden und Gerichte
• Geschäftspartner, soweit dies für die Leistungserbringung erforderlich ist

 

Die Weitergabe erfolgt nur, soweit dies für die jeweiligen Zwecke erforderlich ist.

 

22. Datenübermittlung ins Ausland

Wir bearbeiten Personendaten in erster Linie in der Schweiz. Je nach eingesetzten Dienstleistern kann eine Bearbeitung auch in anderen Ländern erfolgen, insbesondere in der EU, im EWR, im Vereinigten Königreich oder in den USA.

Eine Datenübermittlung ins Ausland erfolgt nur, wenn ein angemessenes Datenschutzniveau besteht oder geeignete Garantien vorgesehen sind, z. B. Standardvertragsklauseln, vertragliche Schutzmassnahmen oder andere gesetzlich zulässige Grundlagen.

Mögliche Empfänger im Ausland sind insbesondere Anbieter wie Google, Meta, Newsletter-Dienstleister, Zahlungsdienstleister, Cloud-Anbieter und technische Plugin-Anbieter.

Der EDÖB hält fest, dass Personendaten grundsätzlich nur ins Ausland übermittelt werden dürfen, wenn ein angemessenes Datenschutzniveau besteht oder geeignete Vorkehrungen getroffen werden.

 

23. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Typische Speicherdauern sind:

• Server-Logfiles: in der Regel [z. B. 30 Tage]
• Kontaktanfragen: in der Regel [z. B. 12 bis 24 Monate]
• Kundenkonto: bis zur Löschung des Kontos oder solange eine Kundenbeziehung besteht
• Bestell- und Rechnungsdaten: gemäss gesetzlichen Aufbewahrungspflichten, in der Regel 10 Jahre
• Newsletter-Daten: bis zur Abmeldung oder zum Widerruf
• Consent-Daten: solange dies zum Nachweis der Einwilligung erforderlich ist
• Marketing- und Analysedaten: gemäss den Einstellungen der jeweiligen Tools und nur solange erforderlich

 

Nach Ablauf der jeweiligen Fristen werden Personendaten gelöscht oder anonymisiert, sofern keine rechtlichen Gründe für eine weitere Speicherung bestehen.

 

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu können insbesondere gehören:

• SSL-/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• Passwort- und Berechtigungskonzepte
• Sicherheitsupdates
• Backups
• Firewall- und Sicherheitsplugins
• Protokollierung sicherheitsrelevanter Vorgänge
• vertragliche Verpflichtung von Dienstleistern

 

Trotz angemessener Sicherheitsmassnahmen kann die Datenübertragung im Internet nicht vollständig risikofrei sein.

 

25. Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

• Auskunft über die von uns bearbeiteten Personendaten
• Berichtigung unrichtiger Personendaten
• Löschung von Personendaten, soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Herausgabe oder Übertragung bestimmter Personendaten, soweit anwendbar
• Widerspruch gegen Direktmarketing

 

Zur Ausübung Ihrer Rechte können Sie uns unter info@mtr-ag.ch kontaktieren.

Wir behalten uns vor, Ihre Identität zu prüfen, bevor wir Auskünfte erteilen oder Änderungen vornehmen.

 

26. Automatisierte Einzelentscheidungen

Wir treffen grundsätzlich keine automatisierten Einzelentscheidungen, die für Sie rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Sollten wir künftig solche Verfahren einsetzen, informieren wir Sie gesondert darüber.

 

27. Links zu anderen Websites

Unsere Website kann Links zu Websites Dritter enthalten. Für die Datenbearbeitung auf externen Websites sind die jeweiligen Betreiber verantwortlich. Wir haben keinen Einfluss auf deren Datenschutzpraktiken.

 

28. Änderungen dieser Datenschutzinformation

Wir können diese Datenschutzinformation jederzeit anpassen, insbesondere wenn wir unsere Datenbearbeitungen ändern oder neue gesetzliche Anforderungen gelten.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Version.