Datenschutzerklärung

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne von Art. 5 lit. j des Schweizer Datenschutzgesetzes (DSG) ist die Bohemian Beauty GmbH, Geerenstrasse 9c, CH-8157 Dielsdorf, eingetragen im Handelsregister des Kantons Zürich unter der Unternehmens-Identifikationsnummer CHE-461.296.180 HR/MWST.

Sie erreichen uns telefonisch unter +41 43 818 00 75 oder per E-Mail an info@bohemianbeauty.ch. Da unser Unternehmen weder eine Bundesbehörde noch in den Anwendungsbereich von Art. 10 DSG fällt, besteht keine Pflicht zur Bezeichnung einer Datenschutzberaterin oder eines Datenschutzberaters; Ansprechpartner in Datenschutzfragen ist die Geschäftsleitung.

Rechtsgrundlage für die Bekanntgabe dieser Kontaktinformation ist die Informationspflicht nach Art. 19 Abs. 2 lit. a DSG.

Diese Datenschutzerklärung gilt für die Website www.bohemianbeauty.ch sowie für alle Subdomains und gibt Auskunft darüber, welche Personendaten wir erheben, zu welchem Zweck wir sie bearbeiten und an welche Empfänger sie gegebenenfalls bekanntgegeben werden.

Massgebliche Rechtsgrundlagen sind das Schweizer Bundesgesetz über den Datenschutz (DSG, SR 235.1, in Kraft seit dem 1. September 2023), die zugehörige Datenschutzverordnung (DSV, SR 235.11) sowie das Fernmeldegesetz, insbesondere Art. 45c FMG für den Einsatz von Cookies und vergleichbaren Tracking-Technologien.

Wir orientieren uns zudem an der Erläuterung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zum Einsatz von Cookies und ähnlichen Technologien (Cookie-Leitfaden V1.1 vom 6. Oktober 2025).

Letzte Aktualisierung dieser Datenschutzerklärung: 21. Mai 2026.

Im Rahmen des Betriebs unserer Website bearbeiten wir die folgenden Kategorien von Personendaten: Stammdaten (Name, Adresse und sonstige Kontaktangaben), Kontaktdaten (E-Mail-Adresse, Telefonnummer), technische Daten (IP-Adresse, Browser-Typ, Betriebssystem, Referrer-URL) sowie Nutzungsdaten (besuchte Seiten, Verweildauer, Interaktionen).

Wir bearbeiten Ihre Personendaten ausschliesslich nach den in Art. 6 DSG verankerten Bearbeitungsgrundsätzen: Rechtmässigkeit, Treu und Glauben, Zweckbindung, Verhältnismässigkeit, Richtigkeit sowie Datensicherheit.

Personendaten, die Sie uns über Formulare oder per E-Mail aktiv übermitteln, bearbeiten wir zum Zweck der Anfragebeantwortung, der Vertragsanbahnung sowie der Erfüllung gesetzlicher Pflichten.

Beim Aufruf unserer Website erfasst unser Hostingdienstleister, die cyon GmbH, Brunngässlein 12, CH-4052 Basel, automatisch eine Reihe technischer Daten in sogenannten Server-Logfiles. Erhoben werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene URL, der Referrer sowie der User-Agent Ihres Browsers.

Diese Daten werden für maximal 7 Tage aufbewahrt und ausschliesslich zur Sicherstellung des störungsfreien Betriebs, zur Abwehr von Angriffen sowie zur statistischen Auswertung verwendet.

Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse an der Betriebssicherheit und Stabilität unserer Website (Art. 31 Abs. 2 lit. e DSG analog). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Wir setzen auf unserer Website Cookies sowie vergleichbare Technologien (etwa Local Storage) ein. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden und es uns ermöglichen, Ihr Endgerät über die Sitzung hinaus wiederzuerkennen. Wir unterscheiden drei Kategorien.

Notwendige Cookies stellen den technischen Betrieb der Website sicher und speichern Ihre Spracheinstellung, Ihre Dark-Mode-Präferenz sowie Ihre Cookie-Auswahl (Cookie bb_cookie_consent_v2). Sie sind für die Bereitstellung des Dienstes technisch erforderlich; eine Einwilligung ist nach Art. 45c lit. a FMG nicht nötig.

Analyse-Cookies (Google Analytics 4, Cookies _ga und _ga_*) dienen der statistischen Auswertung der Websitenutzung. Sie kommen im Schweizer Opt-out-Modell nach Art. 45c lit. b FMG zum Einsatz: Sie sind standardmässig aktiv, können von Ihnen aber jederzeit über unseren Cookie-Banner abgewählt werden.

Marketing-Cookies (Meta Pixel mit _fbp und _fbc sowie Google Ads mit _gcl_au) ermöglichen ein seitenübergreifendes Profiling zu Werbezwecken und stellen damit einen qualifizierten Cookie-Einsatz im Sinne des EDÖB-Leitfadens V1.1 Ziff. 3.11.3 dar. Sie werden ausschliesslich nach Ihrer ausdrücklichen Einwilligung gesetzt (Opt-in).

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Analyse- und Marketing-Cookies einzeln annehmen oder ablehnen können. Über den Link "Cookie-Einstellungen" in unserem Footer können Sie Ihre Auswahl jederzeit überprüfen und widerrufen.

Wir nutzen den Webanalysedienst Google Analytics 4 (Property G-X540XQSQWN) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie ihrer Muttergesellschaft Google LLC mit Sitz an der 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics 4 ist bei uns mit den datenschutzfreundlichsten Voreinstellungen konfiguriert: IP-Kürzung (anonymizeIp) ist aktiviert, Google Signals ist deaktiviert, Funktionen für User-Provided Data sind ausgeschaltet, und sowohl E-Mail-Adressen als auch URL-Query-Parameter werden vor der Übertragung automatisch redaktioniert (Email- und Query-Parameter-Redaction).

Die Aufbewahrungsdauer der Ereignisdaten in Google Analytics beträgt 14 Monate. Rechtsgrundlage ist Ihre Einwilligung in Analyse-Cookies, die im Schweizer Opt-out-Modell konfiguriert ist und über unseren Cookie-Banner jederzeit widerrufen werden kann.

Die Übermittlung in die USA stützt sich auf das Swiss-US Data Privacy Framework (DPF), das seit dem 15. September 2024 ein angemessenes Datenschutzniveau gewährleistet. Google LLC ist DPF-zertifiziert.

Wir setzen das Meta Pixel sowie die Meta Conversions API der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, und ihrer Muttergesellschaft Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, ein (Dataset-ID 581532752003517).

Das browserseitige Pixel feuert die Ereignisse PageView, Lead, Contact und ViewContent. Ergänzend dazu spiegelt die serverseitige Conversions API insbesondere Lead-Ereignisse, wobei personenbezogene Identifikatoren wie E-Mail-Adresse und Telefonnummer vor der Übertragung mit SHA-256 gehasht werden. Über eine event_id wird sichergestellt, dass browser- und serverseitige Ereignisse dedupliziert werden.

Erhoben werden Klick- und Aufrufdaten, Browser- und Geräteinformationen sowie bei Formularversand gehashte Kontaktdaten. Diese Datenbearbeitung erfolgt ausschliesslich mit Ihrer ausdrücklichen Marketing-Einwilligung über den Cookie-Banner; seitenübergreifendes Profiling erfordert nach EDÖB-Leitfaden V1.1 ein Opt-in.

Meta speichert die rohen Ereignisdaten bis zu 90 Tage, danach werden sie nur noch in aggregierter Form aufbewahrt. Die Datenübermittlung in die USA stützt sich auf das Swiss-US Data Privacy Framework; Meta Platforms Inc. ist DPF-zertifiziert.

Für unsere Werbekampagnen setzen wir Google Ads (Konto AW-10986188948) der Google Ireland Limited und Google LLC ein. Wir messen drei Conversion-Aktionen: die Absendung des Lead-Formulars, den Klick auf eine Telefonnummer sowie den Klick auf den WhatsApp-Button.

Über die Funktion Enhanced Conversions werden E-Mail-Adresse und Telefonnummer bereits im Browser mit SHA-256 gehasht und erst anschliessend an Google übertragen. Dies dient einer verbesserten Conversion-Zuordnung über Geräte- und Browsergrenzen hinweg, ohne dass Google Klardaten erhält.

Die Bearbeitung erfolgt ausschliesslich nach Ihrer ausdrücklichen Marketing-Einwilligung. Google bewahrt die Conversion-Daten bis zu 13 Monate auf; die Datenübermittlung in die USA stützt sich auf das Swiss-US Data Privacy Framework.

Zur einheitlichen Darstellung unserer Schriften binden wir Google Fonts über die Dienste fonts.googleapis.com und fonts.gstatic.com der Google LLC ein. Beim Aufruf einer Seite wird Ihre IP-Adresse an Google in den USA übermittelt, damit die Schriftdateien an Ihren Browser ausgeliefert werden können.

Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Inhalte. Die Datenübermittlung in die USA stützt sich auf das Swiss-US Data Privacy Framework.

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, YouTube und Pinterest. Es werden keine Embeds, Like-Buttons, Share-Plug-ins oder Tracking-Pixel dieser Anbieter direkt in unsere Seiten eingebunden.

Erst wenn Sie aktiv auf einen Link klicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten ausschliesslich die Datenschutzbestimmungen des jeweiligen Anbieters; wir haben weder Einfluss auf noch Kenntnis von der dortigen Datenbearbeitung.

Über unser Kontaktformular erheben wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, das angefragte Interesse sowie den Inhalt Ihrer Nachricht. Die Bearbeitung dieser Daten dient ausschliesslich der Beantwortung Ihrer Anfrage und der allfälligen Kontaktaufnahme zur Vertragsanbahnung.

Empfängerin der Einreichungen ist die Bohemian Beauty GmbH unter info@bohemianbeauty.ch. Bei vorliegender Marketing-Einwilligung übermitteln wir das Lead-Ereignis zusätzlich an Meta (Pixel im Browser sowie Conversions API serverseitig) und an Google Ads im Rahmen der Enhanced Conversions; übertragene Kontaktdaten werden dabei stets gehasht.

Sie erhalten nach dem Absenden eine automatische Bestätigungs-E-Mail in Ihrer Sprache. Die Einreichungen werden bis 24 Monate nach der letzten Korrespondenz aufbewahrt und anschliessend gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

Auf der Seite Bewertungen können Sie eine eigene Bewertung einreichen. Erhoben werden Vorname, optional Nachname, Sternebewertung sowie der Bewertungstext und die zugehörige Behandlung. Zweck der Bearbeitung ist die Veröffentlichung der Bewertung nach manueller Moderation.

Eingehende Einreichungen werden zunächst an swisswebwork@gmail.com übermittelt, da die Web-Agentur SwissWebWork als Auftragsbearbeiterin die Moderation durchführt. Veröffentlicht werden Bewertungen ausschliesslich mit Vornamen und dem ersten Buchstaben des Nachnamens (z.B. "Maria K.").

Veröffentlichte Bewertungen bleiben unbegrenzt online, sofern Sie nicht ausdrücklich deren Löschung verlangen. Nicht veröffentlichte Einreichungen werden nach Abschluss der Moderation gelöscht.

Für den Betrieb unserer Website und die Bearbeitung Ihrer Anfragen setzen wir folgende Auftragsbearbeiter ein: die cyon GmbH (Schweiz) für Webhosting und Server-Logs, die Google LLC (USA) für Google Analytics 4, Google Ads und Google Fonts, die Meta Platforms Inc. (USA) für das Meta Pixel und die Conversions API sowie die Google LLC (USA) für ausgehende automatische Bestätigungs-E-Mails und den Bewertungseingang via Gmail.

Alle Auftragsbearbeiter sind vertraglich an die Schweizer Datenschutzbestimmungen gebunden. Wir haben mit ihnen entsprechende Auftragsverarbeitungsvereinbarungen nach Art. 9 DSG abgeschlossen, welche die Datensicherheit, die Zweckbindung sowie die Rückgabe oder Löschung der Daten nach Auftragsende regeln.

Bei der Nutzung der oben beschriebenen Dienste werden Personendaten an Empfängerinnen in den Vereinigten Staaten von Amerika übermittelt. Diese Übermittlung stützt sich auf das Swiss-US Data Privacy Framework (DPF), das seit dem 15. September 2024 in Kraft ist und vom Schweizerischen Bundesrat als angemessen anerkannt wurde (Anhang 1 DSV).

Sowohl die Google LLC als auch die Meta Platforms Inc. sind unter dem DPF zertifiziert. Damit besteht im Sinne von Art. 16 DSG ein angemessenes Datenschutzniveau, und es bedarf keiner zusätzlichen Garantien für die Bekanntgabe ins Ausland.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören insbesondere eine durchgängige TLS-1.3-Verschlüsselung aller Datenübertragungen, der Einsatz von HTTP Strict Transport Security (HSTS) sowie eine serverseitige Eingabevalidierung gegen Manipulationen.

Kontaktdaten, die wir an Werbeplattformen übermitteln, werden zuvor stets mit SHA-256 gehasht. Wir halten unsere Software-Komponenten durch regelmässige Updates auf dem aktuellen Sicherheitsstand.

Rechtsgrundlage dieser Massnahmen ist Art. 8 DSG (Datensicherheit) in Verbindung mit den Vorgaben der Datenschutzverordnung.

Wir bewahren Personendaten nur so lange auf, wie es für die jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen.

Im Einzelnen gelten folgende Fristen: Server-Logs werden nach 7 Tagen gelöscht; Einreichungen über das Kontaktformular werden bis 24 Monate nach der letzten Korrespondenz aufbewahrt; veröffentlichte Bewertungen bleiben unbegrenzt online, bis ein Widerruf erfolgt.

Ereignisdaten in Google Analytics 4 werden 14 Monate gespeichert; rohe Ereignisdaten bei Meta bis zu 90 Tage; Conversion-Daten bei Google Ads bis zu 13 Monate.

Als betroffene Person stehen Ihnen nach dem Schweizer Datenschutzgesetz umfassende Rechte zu. Sie haben insbesondere das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 DSG), das Recht auf Berichtigung unrichtiger Daten (Art. 32 DSG) sowie das Recht auf Löschung oder Vernichtung Ihrer Daten (Art. 32 DSG).

Sie können zudem die Einschränkung der Bearbeitung verlangen, Ihre Daten in einem gängigen elektronischen Format herausverlangen (Recht auf Datenübertragbarkeit, Art. 28 DSG) und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Schliesslich steht Ihnen das Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu (Art. 49 DSG).

Ihre Cookie-Einstellungen können Sie jederzeit über den Link "Cookie-Einstellungen" in unserem Footer anpassen, um Ihre Einwilligung in Analyse- und Marketing-Cookies zu widerrufen oder neu zu erteilen.

Auf unserer Website findet keine automatisierte Einzelfallentscheidung im Sinne von Art. 21 DSG statt, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen würde.

Im Rahmen unseres Marketing-Trackings (Meta Pixel, Google Ads) findet ein technisches Profiling zu Werbezwecken statt. Dieses Profiling erfolgt ausschliesslich zur Optimierung unserer Werbeauslieferung und entfaltet keine rechtlichen Wirkungen für Sie.

Sie können dieses Profiling jederzeit über unseren Cookie-Banner deaktivieren, indem Sie Ihre Marketing-Einwilligung widerrufen.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit an geänderte rechtliche oder technische Gegebenheiten anzupassen. Massgeblich ist die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@bohemianbeauty.ch mit dem Betreff "Datenschutzanfrage" oder telefonisch an +41 43 818 00 75.