Rechtliches

Datenschutz­erklärung

Der Schutz Ihrer Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Website bearbeitet werden. Grundlage ist das Schweizer Datenschutzgesetz (DSG).

Verantwortliche Stelle

Cosmetic Institute Beauty Rocío, Rocío Furger
Zürichstrasse 69, 6004 Luzern, Schweiz
cosmetics@beauty-rocio.ch

Welche Daten wir bearbeiten

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Diese Daten dienen ausschliesslich dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt.

Reichweiten- und Werbe-Erfolgsmessung

Beim ersten Besuch zeigen wir einen kurzen, auffälligen Hinweis. Die datensparsame Reichweitenmessung mit Google Analytics 4 ist nach dem Schweizer Opt-out-Modell vorausgewählt und startet automatisch erst, sobald dieser Hinweis sichtbar verfügbar ist; ein Zustimmungs-Klick ist nicht erforderlich. Die Google-Ads-Anrufmessung und die Microsoft-Ads-Conversion-Messung sind ebenfalls vorausgewählt. Der Erstschalter «Analyse ausschalten» deaktiviert ausschliesslich Microsoft Clarity. Google Analytics und beide Ads-Messungen bleiben aktiv und können unter «Details» einzeln ausgeschaltet werden. Technisch notwendig sind nur Sicherheit, Seitendarstellung und das Speichern der Auswahl. Die Browser-Signale Global Privacy Control und Do Not Track behandeln wir als Widerspruch. Sind sie vorhanden, wird der Google Tag Manager des Anbieters Google Ireland Limited, Irland nicht geladen; auch cookielose Google-Messsignale werden dann nicht gesendet.

Google Consent Mode v2 übermittelt Ihre Auswahl. Speicherzugriffe für Werbung und Werbenutzerdaten werden nach dem sichtbaren Hinweis für die vorausgewählte Google-Ads-Anrufmessung freigegeben und bei deren Ausschalten wieder verweigert. Werbepersonalisierung und sonstige Personalisierung bleiben in jedem Fall ausgeschaltet. Google Signals, User-ID und von Nutzenden bereitgestellte Daten verwenden wir nicht. Für Zugriffe aus der Schweiz wird die IP-Adresse nach Angaben von Google auf Servern in der Schweiz oder im EWR verarbeitet und vor einer Protokollierung verworfen, soweit kein anderer hier beschriebener Google-Ads-Zweck gilt.

Die Google-Ads-Anruf-Conversion-Messung ist eine eigene, vorausgewählte Werbekategorie. Nach dem sichtbaren Hinweis darf das Google-Ads-Tag eine Werbeklick-Kennung in Cookies speichern und unsere sichtbare Festnetznummer nach einem zuordenbaren Anzeigenklick durch eine vorübergehende Google-Weiterleitungsnummer ersetzen. Der Anruf wird an unsere normale Festnetznummer geleitet. Google Ads kann danach Werbezuordnung, Verbindungsstatus, Zeitpunkt und Dauer sowie verfügbare Angaben zur Anrufregion oder Rufnummer ausweisen. Wir übermitteln keine Formulareingaben oder Nachrichteninhalte und aktivieren keine Werbepersonalisierung.

Microsoft Clarity ist für die cookielose Basisanalyse vorausgewählt und erhält dabei ausschliesslich das offizielle No-consent-Signal: Clarity setzt dann keine Analyse-Cookies und kann Seitenaufrufe nur als getrennte, nicht seitenübergreifend verbundene Fragmente auswerten. «Analyse ausschalten» deaktiviert Clarity vollständig. Eine volle Sitzungsanalyse mit zusammenhängenden Wiedergaben wird erst aktiviert, wenn Sie den separaten Schalter ausdrücklich einschalten. Formulareingaben werden für Clarity unabhängig davon maskiert. Schalten Sie Google Analytics aus oder blockiert ein Browser-Datenschutzsignal die Grundmessung, wird auch Clarity nicht geladen.

Microsoft Advertising UET ist eine eigene, vorausgewählte Werbekategorie. Das UET-Skript lädt nach dem sichtbaren Hinweis, sofern Sie «Microsoft Ads Conversion-Messung» nicht ausgeschaltet haben und eine geprüfte UET-Tag-ID konfiguriert ist. Solange die Messung aktiv ist, speichern wir die letzte 32-stellige Microsoft Click-ID aus der Zielseiten-URL bis zu 90 Tage im lokalen Browserspeicher und überschreiben sie nach einem neueren Microsoft-Werbeklick. Sie dient dazu, Anrufe, E-Mail- und WhatsApp-Klicks sowie erfolgreich zugestellte Formulare diesem Werbeklick zuzuordnen. Namen, Telefonnummern, E-Mail-Adressen, Nachrichteninhalte und Ziel-URLs werden nicht als UET-Ereignisparameter übermittelt. Nach dem Ausschalten wird kein UET-Skript geladen und keine Microsoft Click-ID dauerhaft gespeichert.

Diese Dienste sind konfiguriert:

• Google Analytics 4 (Google Ireland Limited, Irland; Reichweitenmessung): misst Seitenaufrufe, ungefähre Herkunft, Gerätetyp und Nutzung der Website.
• Microsoft Clarity (Microsoft Ireland Operations Limited, Irland; Nutzungsanalyse): erfasst im No-consent-Modus cookielose Basisinteraktionen; vollständige Sitzungszusammenhänge gibt es nur nach gesonderter Freigabe, Formulareingaben bleiben maskiert.
• Google Ads Anruf-Conversion-Messung (Google Ireland Limited, Irland; Werbe-Erfolgsmessung): ersetzt die sichtbare Festnetznummer nach ausdrücklicher Freigabe für Google-Ads-Besuche durch eine Google-Weiterleitungsnummer und ordnet verbundene Anrufe dem Werbeklick zu.
• Microsoft Advertising UET (Microsoft Ireland Operations Limited, Irland; Werbe-Erfolgsmessung): wird nur nach ausdrücklicher Microsoft-Ads-Freigabe und mit konfigurierter UET-ID geladen; Kontakt- und Formulardaten werden nicht als Ereignisparameter übermittelt.

Dabei können aufgerufene Seiten, Zeitpunkt und Dauer, ungefähre Region, Gerätetyp, Referrer sowie Klick- und Scrollinteraktionen und bei aktiver Werbe-Messung die Google- oder Microsoft-Click-ID, PII-freie Conversion-Ereignisse und die oben beschriebenen Google-Anrufmetadaten verarbeitet werden. Wir übermitteln weder Namen noch Kontakt- oder Formulardaten als Analytics- oder Werbeereignis-Parameter. Die Aufbewahrung von Ereignis- und Nutzerdaten in GA4 ist auf zwei Monate begrenzt. Clarity bewahrt Sitzungswiedergaben grundsätzlich 30 Tage und aggregierte Interaktionsdaten bis zu neun Monate auf. Eine Bearbeitung in den USA ist nicht ausgeschlossen. Die Anbieterinnen stützen Auslandübermittlungen auf anwendbare Garantien, insbesondere das Swiss–U.S. Data Privacy Framework für zertifizierte Empfängerinnen und ergänzend geeignete Standardvertragsklauseln.

Ihre Auswahl speichern wir lokal in Ihrem Browser. Gespeichert werden nur die Version der Datenschutzeinstellung sowie Wahr/Falsch-Werte für Reichweitenmessung, Microsoft Clarity, volle Clarity-Sitzungen, Google Ads, Microsoft Ads und die Kenntnisnahme des Hinweises. Ist Microsoft Ads nach einem zuordenbaren Klick aktiviert, speichern wir zusätzlich die letzte Microsoft Click-ID und deren Ablaufzeit bis zu 90 Tage. Name, Kontaktangaben, besuchte URL und Formulardaten werden darin nicht gespeichert. Technisch notwendige Funktionen und Sicherheit bleiben immer aktiv.

Analyse ausschalten oder Einstellungen ändern

Ihre Auswahl können Sie jederzeit über «Datenschutz-Einstellungen» in der Fusszeile ändern. «Analyse ausschalten» deaktiviert Microsoft Clarity, löscht erreichbare Clarity-Cookies und lässt Google Analytics sowie beide Ads-Messungen aktiv. Diese drei Messungen können unter «Details» einzeln ausgeschaltet werden. Das Ausschalten von Google Analytics wirkt für die Zukunft, blockiert den Tag Manager bei weiteren Seitenaufrufen und löscht erreichbare Analytics- und Clarity-Cookies dieser Website. Beim Widerruf von Google Ads werden Speicherzugriffe und Werbenutzerdaten verweigert, erreichbare Google-Ads-Klick- und Website-Anruf-Cookies dieser Website gelöscht, und das Google-Ads-Tag lädt bei weiteren Seitenaufrufen nicht mehr. Beim Widerruf von Microsoft Ads erhält UET das verweigerte Signal; die lokal gespeicherte Microsoft Click-ID und erreichbare UET-Cookies werden gelöscht, und UET lädt bei weiteren Seitenaufrufen nicht mehr. Cookies auf fremden Domains können nur die jeweilige Anbieterin oder Ihre Browsereinstellungen löschen. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google und in den Datenschutzbestimmungen von Microsoft.

Schriften

Alle verwendeten Schriften werden von unserem eigenen Server geladen. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Dienst hergestellt.

Google Maps

Auf der Startseite und auf der Kontaktseite ist eine Google-Maps-Karte eingebettet, die unser Institut zeigt. Diese Karte wird beim Aufruf der Seite automatisch geladen. Dabei erhält Google Ihre IP-Adresse und weitere technische Nutzungsdaten, auch wenn Sie die Karte nicht bedienen. Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Daten können dabei in Länder ausserhalb der Schweiz und des EWR übermittelt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Kontaktaufnahme

Wenn Sie uns per Telefon, WhatsApp oder E-Mail kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben ausschliesslich zur Beantwortung Ihrer Anfrage und zur Terminvereinbarung. Bei WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp Ireland Limited.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir ausschliesslich die dort eingegebenen Angaben: Name, Telefonnummer, optional Ihre E-Mail-Adresse und Ihre Nachricht. Wir verwenden diese Angaben zur Beantwortung Ihrer Anfrage und zur Terminvereinbarung, gestützt auf Ihre Einwilligung. Sie können die Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail an cosmetics@beauty-rocio.ch.

Zum Schutz vor automatisiertem Missbrauch wertet der Formular-Endpunkt zusätzlich IP-Adresse, Anfrageursprung, Ausfülldauer, technische Anfrageeigenschaften und einen nicht rückrechenbaren Hash zur Erkennung doppelter Einsendungen aus. Protokolleinträge zu blockierten Bots enthalten den Blockiergrund, aber keine Formularinhalte.

Jede JavaScript-Anfrage erhält vor dem Versand eine zufällige Lead-ID; bei einem Versand ohne JavaScript erzeugt sie der Server. Die gewählte Behandlung wird als sprachunabhängige Service-ID gespeichert. Ist die Microsoft-Ads-Conversion-Messung aktiv und liegt eine gültige Microsoft Click-ID vor, wird auch diese Kennung angehängt. Diese technischen Kennungen werden zusammen mit der Anfrage an unser Postfach zugestellt, damit der Lead später exportiert und zugeordnet werden kann. Nach dem Ausschalten fehlt die Microsoft Click-ID; sie wird nie in den Analytics-dataLayer geschrieben.

Für die Zustellung an unser Postfach nutzen wir den Versanddienst Resend (Irland (Verarbeitung), USA (Sitz der Anbieterin)). Der Dienst übermittelt die Nachricht an unser E-Mail-Postfach.

Kundenprofil-Aktion und Verlosung

Wenn Sie die Seite «Mein Profil» nutzen, bearbeiten wir Vorname, Nachname, Mobiltelefon, E-Mail-Adresse und Geburtsdatum sowie Ihre Bestätigung, bereits Kundin oder Kunde zu sein. Die E-Mail-Adresse dient der eindeutigen Zuordnung und Vervollständigung Ihres Kundenprofils. Wir bearbeiten das Geburtsdatum für die Altersprüfung, die Geburtstagsübersicht im Kundenprofil und persönliche Geburtstagsüberraschungen. Ausserdem dokumentieren wir mit der gemeinsamen Bestätigung, dass Sie Termin- und Profilnachrichten, Geburtstagsüberraschungen, Neuigkeiten, freie Termine und Angebote per WhatsApp erhalten möchten, und welche Fassung der Teilnahmebedingungen Sie anerkannt haben.

Die Angaben verwenden wir zur Zuordnung und Pflege des bestehenden Kundenprofils, zur Vorbereitung eines bereinigten Imports in unsere Terminverwaltung und zur Durchführung der beschriebenen Verlosung sowie für die ausdrücklich genannte WhatsApp-Kommunikation. Die WhatsApp-Einwilligung kann jederzeit mit «STOPP» per WhatsApp oder per E-Mail an cosmetics@beauty-rocio.ch für die Zukunft widerrufen werden.

Jede Einsendung wird mit einem zufälligen Eintragskennzeichen und einem Zeitstempel als eigene Zeile in einer nicht öffentlich freigegebenen Google-Tabelle im Beauty-Rocío-Google-Workspace gespeichert. Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Bearbeitung in Staaten ausserhalb der Schweiz und des EWR kann nicht vollständig ausgeschlossen werden. Die Website speichert die Formulardaten selbst nicht dauerhaft und übermittelt sie nicht als Analyse- oder Werbeereignis.

Zum Schutz vor automatisiertem Missbrauch prüft der Endpunkt Anfrageursprung, Ausfülldauer und technische Anfrageeigenschaften. Die IP-Adresse wird nur kurzfristig in Form eines nicht rückrechenbaren Hashes zur Drosselung verwendet; rohe IP-Adressen und Formularinhalte werden dabei nicht protokolliert.

Rohdaten der Aktion werden nach der Kunden-Zuordnung, dem Salonized-Import und dem Abschluss der Verlosung gelöscht, sobald sie für diese Zwecke und die Behandlung allfälliger Rückfragen nicht mehr benötigt werden. Der Nachweis der WhatsApp-Einwilligung kann bis zu ihrem Widerruf beziehungsweise im Rahmen der gesetzlichen Nachweispflichten länger aufbewahrt werden.

Aufbewahrung

Wir bewahren Ihre Daten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungsfristen erforderlich ist.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten sowie auf Berichtigung oder Löschung. Wenden Sie sich dafür an cosmetics@beauty-rocio.ch.

Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Vercel verarbeitet dabei die oben genannten Zugriffsdaten als unsere Auftragsbearbeiterin.

← Zurück zur Startseite