Datenschutz

Diese Website hat keine Benutzerkonten und keine Werbung, und wir erstellen keine Nutzerprofile. Zur Reichweitenmessung setzen wir datenschonende Analyse-Dienste ein (Näheres in Abschnitt 3 und 4). Diese Erklärung beschreibt nach den Vorgaben des Schweizer Datenschutzgesetzes (DSG), welche Personendaten beim Besuch anfallen, wozu wir sie bearbeiten und welche Rechte du hast.

1. Verantwortliche Stelle

Für Anliegen zum Datenschutz erreichst du uns unter diesen Kontaktdaten. Einen Datenschutzberater nach Art. 10 DSG haben wir nicht bestellt; eine Pflicht dazu besteht für uns nicht.

2. Hosting und Verbindungsdaten

Diese Website wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Bearbeitung ist für den sicheren und stabilen Betrieb erforderlich (überwiegendes Interesse am Betrieb der Website).

Bekanntgabe ins Ausland: Die Website wird über Vercels europäische Netzknoten ausgeliefert; die serverseitige Verarbeitung (Weiterleitung zur Terminbuchung, SMS-Bestätigung) erfolgt in Frankfurt, Deutschland. Betriebsprotokolle und die anonyme Aufrufstatistik (Abschnitt 3) speichert Vercel in den USA. Vercel ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessenes Datenschutzniveau anerkannt hat (Art. 16 Abs. 1 DSG). Vercel bewahrt Verbindungsdaten nur kurzzeitig für Betrieb und Sicherheit auf.

3. Webanalyse

Um zu verstehen, wie unsere Website genutzt wird, setzen wir Vercel Web Analytics ein, einen Dienst der oben genannten Vercel Inc. Dabei werden Seitenaufrufe, Verweisquelle, ungefährer Standort (Land), Browser, Betriebssystem und Gerätetyp erfasst. Es werden keine Cookies gesetzt und keine Daten im Browser gespeichert. Die IP-Adresse wird nicht gespeichert; aus ihr und dem Browser wird lediglich ein kurzlebiger, anonymer Erkennungswert gebildet, der nach spätestens 24 Stunden verfällt. Eine Identifikation einzelner Personen oder eine Verfolgung über andere Websites hinweg findet nicht statt.

Ergänzend messen wir mit Vercel Speed Insights, ebenfalls ein Dienst der Vercel Inc., wie schnell die Seiten bei dir laden (sogenannte Web Vitals: Ladezeit, Reaktionszeit, Layoutstabilität). Übermittelt werden dabei nur diese Messwerte, die aufgerufene Seite, Gerätetyp und Verbindungsart – ohne Cookies, ohne Speicherung der IP-Adresse und ohne persönliche Kennung. Die Daten dienen ausschliesslich dazu, die technische Qualität der Website zu beurteilen und zu verbessern.

Rechtsgrundlage ist unser überwiegendes Interesse, Reichweite und Funktion der Website zu beurteilen. Für die Bekanntgabe ins Ausland gilt Abschnitt 2.

Zusätzlich nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (Abschnitt 4), über die wiederkehrende Besuche erkannt und Seitenaufrufe, Verweildauer, Verweisquelle, ungefährer Standort sowie Geräte- und Browserangaben ausgewertet werden. Die IP-Adresse wird von Google vor der Speicherung gekürzt und nicht protokolliert. Google-Signale und personalisierte Werbung haben wir deaktiviert; eine Zusammenführung mit deinem Google-Konto findet nicht statt. Die Daten werden von Google auch in den USA verarbeitet; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Sendet dein Browser das Signal «Do Not Track», wird Google Analytics nicht geladen. Die Daten werden nach 14 Monaten gelöscht. Weitere Informationen: policies.google.com/privacy.

4. Cookies und lokale Speicherung

Diese Website setzt zwei Arten von Cookies: das technisch notwendige Bestätigungs-Cookie aus Ziffer 8 sowie die Cookies von Google Analytics (Abschnitt 3, Namen beginnend mit «_ga», Laufzeit bis zu 13 Monate), die wiederkehrende Besuche erkennen. Marketing- oder Werbe-Cookies setzen wir nicht. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; die Website funktioniert auch ohne sie.

Eine einzige Einstellung speichern wir im lokalen Speicher deines Browsers (Local Storage): deine Sprachwahl, sofern du sie über die Sprachauswahl im Seitenkopf getroffen hast. Dieser Wert enthält keine Personendaten, wird nicht an uns oder Dritte übermittelt und lässt sich jederzeit über die Browser-Einstellungen löschen.

5. Schriften

Die verwendeten Schriften werden direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt.

6. Google Maps auf der Kontaktseite

Auf der Kontaktseite binden wir eine Karte von Google Maps ein. Sie wird beim Aufruf der Kontaktseite automatisch geladen; ein Klick von dir ist dafür nicht nötig. Dabei wird deine IP-Adresse an Google übermittelt, und Google kann Cookies oder vergleichbare Techniken einsetzen. Zweck ist die Anzeige unseres Standorts und die Routenplanung.

Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bekanntgabe ins Ausland: Google übermittelt Daten auch an Google LLC in den USA. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

Wenn du diese Übermittlung vermeiden möchtest, ruf die Kontaktseite nicht auf. Unsere Adresse, Telefonnummer und alle Kontaktwege findest du auch im Fussbereich jeder anderen Seite.

7. Kontaktformular

Auf der Kontaktseite bieten wir ein Formular an. Die dort eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer und optional eine Nachricht) bearbeiten wir ausschliesslich zur Beantwortung deiner Anfrage und für allfällige Anschlussfragen. Grundlage ist deine Anfrage selbst; die mit Stern markierten Felder benötigen wir, um dir antworten zu können.

Für die Zustellung nutzen wir den Dienst Web3Forms. Erst mit dem Klick auf «Absenden» werden die Formulardaten und deine IP-Adresse an diesen Dienst übermittelt, der sie in eine E-Mail an uns umwandelt und weiterleitet. Die Übertragung erfolgt verschlüsselt. Web3Forms speichert die Anfragen nicht dauerhaft. Bekanntgabe ins Ausland: Web3Forms verarbeitet Daten in den USA; der Datenschutz wird durch vertragliche Garantien sichergestellt (Art. 16 Abs. 2 lit. d DSG). Allein durch das Aufrufen der Kontaktseite werden keine Daten an den Dienst übertragen.

Die Anfragen erreichen uns als E-Mail an info@elegance-hairandmore.ch. Unser E-Mail-Dienst wird von der Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz, betrieben; die Daten bleiben damit in der Schweiz. Wir bewahren Anfragen auf, solange es für die Bearbeitung und allfällige Anschlussfragen nötig ist, längstens jedoch 12 Monate nach Abschluss der Anfrage.

8. Bestätigung per SMS vor der Terminbuchung

Um Fehlbuchungen zu vermeiden, bitten wir dich vor dem ersten Aufruf der Terminbuchung einmalig um deine Mobilnummer und senden dir einen sechsstelligen Bestätigungscode per SMS. Die Nummer wird ausschliesslich für den Versand und die Prüfung dieses Codes verwendet, nur für dessen Gültigkeitsdauer zwischengespeichert und nicht mit deiner Buchung verknüpft. Der Code ist zehn Minuten gültig.

Für den Versand nutzen wir den Dienst ASPSMS der VADIAN.NET AG, Katharinengasse 10, 9000 St. Gallen – ein beim BAKOM registrierter Schweizer Fernmeldedienstanbieter. Die Nummer wird dafür an diesen Dienst übermittelt; die Verarbeitung findet in der Schweiz statt.

Nach erfolgreicher Bestätigung setzen wir ein Cookie, das dieses Gerät für 90 Tage als bestätigt kennzeichnet, damit du nicht bei jeder Buchung erneut gefragt wirst. Das Cookie enthält keine Personendaten und keine Telefonnummer, sondern nur ein Ablaufdatum mit Signatur. Es ist technisch erforderlich für diese Funktion und kann jederzeit über die Browser-Einstellungen gelöscht werden. Zur Abwehr von Missbrauch zählen wir vorübergehend Anfragen pro Nummer und IP-Adresse; diese Zähler werden spätestens nach 48 Stunden gelöscht.

9. Terminbuchung über Klara

Für die Online-Terminbuchung verlinken wir auf das externe Buchungssystem Klara, betrieben von der ePost Service AG, Wilhelmshöhe 1, 6003 Luzern. Mit dem Klick auf «Termin buchen» verlässt du diese Website. Für die Datenbearbeitung auf der Buchungsplattform gelten die Datenschutzbestimmungen von Klara; die Bearbeitung der Buchungsdaten in unserem Salon erfolgt zur Erfüllung des Termins.

Schutz vor Missbrauch: Wir waren wiederholt von Scheinbuchungen betroffen. Deshalb führen wir ein eigenes Zugriffsprotokoll: Bei jedem Seitenaufruf sowie beim Klick auf «Termin buchen» und beim Anfordern und Prüfen eines SMS-Codes speichern wir Zeitpunkt, IP-Adresse, daraus abgeleiteter ungefährer Standort (Land, Region, Ort, Postleitzahl und Koordinaten des Netzknotens, nicht deines Geräts), Netzbetreiber, technische Browser- und Verbindungsmerkmale (Browsertyp, Betriebssystem, Browsersprache, übermittelte Kopfzeilen der Anfrage), die aufgerufene und die zuvor besuchte Seite, die Bedienschritte im Buchungsdialog (Öffnen, Absenden – dabei nur die Anzahl Ziffern, nicht die Nummer –, Schliessen, Verlassen der Seite, gewählte Ausweichwege, technische Fehlermeldungen des Browsers) samt Gerätemerkmalen (Zeitzone, Bildschirmauflösung und -pixeldichte, Plattform, Anzahl Prozessorkerne, Touch-Fähigkeit, Sprachen), einen technischen Fingerabdruck der verschlüsselten Verbindung (JA4) sowie beim SMS-Verfahren die Handynummer in verkürzter und gehashter Form. Die Daten dienen ausschliesslich dazu, Scheinbuchungen zu erkennen und abzuwehren, und werden nach 90 Tagen automatisch gelöscht. Sie werden in der Schweiz gespeichert (Supabase Inc., Rechenzentrum Zürich). Rechtsgrundlage ist unser überwiegendes Interesse am Schutz unseres Betriebs vor Missbrauch.

10. Kontaktaufnahme auf anderen Wegen

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, bearbeiten wir deine Angaben ebenfalls nur zur Beantwortung der Anfrage. Wir geben diese Daten nicht ohne deine Einwilligung an Dritte weiter. Für WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited; dabei werden Daten auch an Meta Platforms, Inc. in den USA übermittelt, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist.

Die Verweise auf unser Instagram-Profil sind reine Links. Beim Aufruf unserer Seiten wird keine Verbindung zu Instagram aufgebaut; erst mit dem Klick auf den Link verlässt du diese Website.

11. Datensicherheit

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Kundenkonten gibt es keine; welche Daten bei einzelnen Funktionen anfallen, beschreiben die Ziffern oben. Den Zugang zu unserem E-Mail-Postfach schützen wir durch Passwort und Zugriffsbeschränkung auf die Salonverantwortlichen.

12. Deine Rechte

Nach dem DSG stehen dir gegenüber uns folgende Rechte zu:

• Auskunft darüber, ob und welche Personendaten wir über dich bearbeiten (Art. 25 DSG)
• Berichtigung unrichtiger Daten (Art. 32 DSG)
• Löschung von Daten, die nicht mehr benötigt werden
• Herausgabe der Daten, die du uns selbst gegeben hast, in einem gängigen elektronischen Format (Art. 28 DSG)
• Widerspruch gegen eine Bearbeitung, die nicht erforderlich ist (Art. 30 DSG)

Wende dich dafür an die unter Ziffer 1 genannte Adresse. Die Auskunft ist in der Regel kostenlos und erfolgt innert 30 Tagen. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 7. Oktober 2026