Diese Datenschutzerklärung erläutert, welche Personendaten wir bearbeiten, wenn Sie die Website cilsgeneve.ch besuchen, einen Termin buchen, eine Geschenkkarte oder ein Paket kaufen oder mit uns Kontakt aufnehmen, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.
1. Verantwortliche
Beauty Art Pro SARL
Rue Neuve-du-Molard 19
1204 Genf
Schweiz
UID: CHE-440.506.963 · HR: CH-660.1.025.024-9
Rue Neuve-du-Molard 19
1204 Genf
Schweiz
UID: CHE-440.506.963 · HR: CH-660.1.025.024-9
E-Mail:
Telefon:
Telefon:
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter den obigen Angaben. Weitere rechtliche Angaben finden Sie in unserem Impressum.
2. Rechtlicher Rahmen
Wir bearbeiten Personendaten nach dem revidierten Schweizer Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) und der dazugehörigen Verordnung. Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, insbesondere für Besucherinnen und Besucher aus der EU/dem EWR, halten wir auch diese ein.
3. Besuch der Website und Hosting
Die Website wird auf der Plattform Cloudflare Workers der Cloudflare, Inc. betrieben; Bilder werden im Speicherdienst Cloudflare R2 abgelegt. Wenn Sie eine Seite aufrufen, bearbeitet Cloudflare die für die Auslieferung und die Sicherheit der Website erforderlichen technischen Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und verweisende Website. Diese Daten dienen dazu, die Website anzuzeigen, sie vor Missbrauch und Angriffen zu schützen und ihren zuverlässigen Betrieb sicherzustellen.
Wir nutzen Cloudflare Web Analytics, um zusammengefasste Besucherstatistiken zu erhalten (aufgerufene Seiten, Ladezeiten, Länder). Dieser Dienst setzt keine Cookies und erstellt keine Besucherprofile.
4. Online-Terminbuchung
Wenn Sie einen Termin buchen, bearbeiten wir:
- die Leistung, das Datum, die Uhrzeit sowie gegebenenfalls die gewählte Mitarbeiterin bzw. den gewählten Mitarbeiter und Zusatzoptionen;
- Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer (Pflichtangaben);
- die Nummer für die SMS-Erinnerung, sofern Sie nicht «Ich möchte keine SMS-Erinnerungen» ankreuzen;
- Ihre freiwillige Nachricht an den Salon und freiwillig die Angabe, wie Sie auf uns aufmerksam geworden sind;
- Ihre Zustimmung zu den allgemeinen Salonbedingungen;
- einen allfälligen Gutscheincode und gegebenenfalls die Zahlung einer Anzahlung (siehe Ziffer 5).
Wir verwenden diese Daten, um Ihren Termin zu planen und durchzuführen, Ihnen die Bestätigung, Erinnerungen und Mitteilungen zu Ihrem Termin zu senden (per E-Mail und, sofern Sie nicht widersprechen, per SMS), Änderungen und Absagen abzuwickeln und unsere Kundenhistorie zu führen. Bitte teilen Sie uns im Nachrichtenfeld Gesundheitsangaben nur mit, wenn sie für die Behandlung erforderlich sind.
Die Buchungen werden in der Salonverwaltungsplattform Lorenly verwaltet, die wir als Auftragsbearbeiterin einsetzen; ihre Server befinden sich in der Schweiz. E-Mails werden über den Versanddienst Resend und SMS über Twilio versendet.
Wenn Sie das Buchungsformular absenden, werden Ihr Name, Ihre E-Mail-Adresse und die gewählte Leistung erfasst, damit wir eine nicht abgeschlossene Buchung erkennen können. Zur Verbesserung des Buchungsablaufs erfassen wir zudem, welche Buchungsschritte erreicht wurden (z. B. Wahl der Leistung oder der Uhrzeit), zusammen mit einer zufälligen Sitzungskennung und ohne Namen.
5. Zahlungen
Je nach Leistung kann bei der Buchung eine Anzahlung verlangt werden. Geschenkkarten und Pakete werden online bezahlt. Die Zahlungen werden von Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA). Karten- und Zahlungsdaten geben Sie direkt in das gesicherte Formular von Stripe ein; sie werden uns nicht übermittelt. Wir erhalten lediglich die Zahlungsbestätigung, den Betrag und begrenzte Angaben zum Zahlungsmittel.
Das Skript von Stripe und seine Cookies zur Betrugsprävention (
__stripe_mid, __stripe_sid) werden erst geladen, wenn Sie zu einem Zahlungsschritt gelangen (Anzahlung bei einer Buchung, Paket oder Geschenkkarte). Sie sind für diese Zahlung unbedingt erforderlich und werden auf keiner anderen Seite gesetzt. Weitere Informationen: Datenschutzerklärung von Stripe (stripe.com/privacy).6. Geschenkkarten, Pakete und Warteliste
Beim Kauf einer Geschenkkarte oder eines Pakets bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig) und bei einer verschenkten Geschenkkarte den Namen der schenkenden Person, den Namen der beschenkten Person sowie die von Ihnen eingegebene persönliche Nachricht. Wir verwenden diese Daten, um die Bestellung auszuführen, die Geschenkkarte oder das Paket auszustellen und Ihnen zuzusenden.
Wenn Sie sich für einen ausgebuchten Termin auf die Warteliste setzen, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse und freiwillig Ihre Telefonnummer, um Sie zu informieren, sobald ein Termin frei wird.
7. Kontaktformular und Kontaktaufnahme
Wenn Sie das Kontaktformular verwenden, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig) und Ihre Nachricht. Die Nachricht wird uns per E-Mail übermittelt und ausschliesslich zur Beantwortung Ihrer Anfrage verwendet. Dasselbe gilt, wenn Sie uns per E-Mail oder Telefon kontaktieren.
Die WhatsApp-Schaltfläche öffnet einen Chat in WhatsApp (WhatsApp Ireland Ltd. / Meta Platforms, Inc.). Wenn Sie uns auf diesem Weg schreiben, gelten zusätzlich zu dieser Erklärung die Bedingungen und die Datenschutzerklärung von WhatsApp.
8. Schutz vor Bots
Die Formulare für Kontakt, Buchung, Kauf und Warteliste sind durch Cloudflare Turnstile (Cloudflare, Inc.) vor Spam und Bots geschützt. Dieser Dienst analysiert technische Merkmale Ihres Browsers und Ihrer Verbindung (einschliesslich der IP-Adresse), um Menschen von automatisierten Bots zu unterscheiden. Er ist für die Sicherheit dieser Formulare unbedingt erforderlich.
9. Cookies und lokaler Speicher
Wir verwenden Cookies und den lokalen Speicher Ihres Browsers (localStorage/sessionStorage):
Erforderlich (immer aktiv)
NEXT_LOCALE(1 Jahr): speichert die gewählte Sprache;cookie_consent(1 Jahr) undcookie-consent(lokaler Speicher): speichern Ihre Cookie-Auswahl;__stripe_mid/__stripe_sid: Betrugsprävention, erst wenn Sie zu einem Zahlungsschritt gelangen (siehe Ziffer 5);- Sitzungsspeicher: Fortschritt Ihrer Buchung und eine zufällige Sitzungskennung für die Buchungsstatistik (werden beim Schliessen des Tabs gelöscht);
- lokaler Speicher: gegebenenfalls ein Empfehlungscode aus dem von Ihnen aufgerufenen Link sowie von Ihnen geschlossene Aktionshinweise.
Marketing und Statistik (nur mit Ihrer Einwilligung)
Siehe Ziffern 10 und 11 (Google Analytics, Microsoft Clarity und die Karte von Google Maps).
Bei Ihrem ersten Besuch können Sie über ein Banner alle Cookies oder nur die funktionalen Cookies akzeptieren. Ihre Auswahl können Sie jederzeit über den Link «Cookie-Einstellungen» am Ende jeder Seite ändern. Sie können Cookies zudem in den Einstellungen Ihres Browsers löschen oder blockieren; einzelne Funktionen der Website (z. B. die Zahlung) funktionieren dann möglicherweise nicht mehr.
10. Statistik mit Ihrer Einwilligung
Nur wenn Sie auf «Alle akzeptieren» klicken, laden wir auf den Buchungsseiten Google Analytics 4 (Google Ireland Ltd. / Google LLC, USA) und Microsoft Clarity (Microsoft Ireland Operations Ltd. / Microsoft Corporation, USA). Diese Dienste erfassen Informationen über Ihre Nutzung der Buchungsseiten (aufgerufene Seiten, Klicks, Scrollbewegungen, Verweildauer, Gerät, Browser, ungefährer Standort anhand der IP-Adresse) und können eigene Cookies oder Kennungen setzen. Wir nutzen sie, um den Buchungsablauf zu verstehen und zu verbessern. Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» widerrufen.
11. Inhalte und Links Dritter
Unsere Kontaktseite kann eine Karte von Google Maps (Google Ireland Ltd. / Google LLC) mit dem Standort des Salons anzeigen. Sie wird nicht standardmässig geladen, sondern erst, wenn Sie auf «Karte anzeigen» klicken oder im Cookie-Banner die optionalen Cookies akzeptiert haben. Wird sie geladen, erhält Google Ihre IP-Adresse und Angaben zu Ihrem Browser und kann gemäss seiner Datenschutzerklärung (policies.google.com/privacy) eigene Cookies setzen. Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» widerrufen.
Die Website enthält Links zu unseren Profilen auf Instagram und TikTok sowie zu weiteren Websites. An diese Netzwerke werden erst Daten übermittelt, wenn Sie auf den Link klicken; auf deren Websites gelten deren eigene Datenschutzbestimmungen.
12. Werbliche Mitteilungen
Diese Website bietet keine Newsletter-Anmeldung. Werbliche Informationen senden wir Ihnen nur, wenn Sie eingewilligt haben oder das Gesetz dies für bestehende Kundinnen und Kunden erlaubt; Sie können jederzeit widersprechen, indem Sie uns kontaktieren.
13. Rechtsgrundlagen (DSGVO)
Soweit die DSGVO anwendbar ist, stützen wir uns auf die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) für Buchungen, Bestellungen und Zahlungen; auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Google Analytics, Microsoft Clarity und die Anzeige der Karte von Google Maps; auf die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), insbesondere der buchhalterischen Aufbewahrungspflichten; sowie auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren und leistungsfähigen Website, an der Verhinderung von Betrug und Missbrauch, an der Beantwortung von Anfragen und an zusammengefassten Besucherstatistiken.
14. Empfänger und Auftragsbearbeiter
Unsere Mitarbeitenden haben Zugriff auf Ihre Daten, soweit dies erforderlich ist. Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag oder für bestimmte Bearbeitungen in eigener Verantwortung bearbeiten:
- Cloudflare, Inc. (USA): Hosting, Content-Delivery-Netzwerk, Bildspeicher, zusammengefasste Statistiken, Bot-Schutz;
- Lorenly (Salonverwaltungsplattform, Server in der Schweiz): Buchungen, Kundendaten, Geschenkkarten und Pakete;
- Stripe (Irland / USA): Zahlungen;
- Resend (USA): E-Mail-Versand;
- Twilio Inc. (USA): SMS-Versand;
- Google (Irland / USA): mit Ihrer Einwilligung Google Maps und Google Analytics;
- Microsoft (Irland / USA): mit Ihrer Einwilligung Microsoft Clarity.
Wir verkaufen Ihre Personendaten nicht. Wir können sie Behörden offenlegen, wenn wir gesetzlich dazu verpflichtet sind.
15. Bekanntgabe ins Ausland
Einzelne Dienstleister bearbeiten Daten ausserhalb der Schweiz, insbesondere in der EU/im EWR und in den USA. Die Staaten der EU/des EWR gewährleisten einen von der Schweiz anerkannten angemessenen Datenschutz. Bei einer Bekanntgabe in die USA stützen wir uns je nach Dienstleister auf dessen Zertifizierung unter dem Swiss-U.S. Data Privacy Framework oder auf vom EDÖB und von der Europäischen Kommission anerkannte Standardvertragsklauseln.
16. Aufbewahrungsdauer
Wir bewahren Personendaten so lange auf, wie es für die beschriebenen Zwecke erforderlich ist:
- Buchungsdaten und Kundenhistorie: für die Dauer der Kundenbeziehung, danach Löschung oder Anonymisierung, sobald sie nicht mehr benötigt werden, vorbehältlich gesetzlicher Pflichten;
- Buchhaltungsunterlagen (Zahlungen, Geschenkkarten, Pakete): 10 Jahre (Art. 958f Obligationenrecht);
- Protokolle versendeter E-Mails und SMS: 6 bis 12 Monate;
- Kontaktanfragen: so lange, wie es für die Bearbeitung Ihrer Anfrage und eine allfällige Nachbearbeitung nötig ist;
- Ihre Cookie-Auswahl: in Ihrem Browser, bis Sie sie ändern oder die Websitedaten löschen (Cookie
cookie_consent: 1 Jahr).
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, unbefugtem Zugriff und Manipulation zu schützen, darunter die verschlüsselte Übertragung (HTTPS/TLS), eingeschränkte und geschützte Zugriffe sowie den Schutz der Formulare vor Missbrauch. Da keine Übertragung über das Internet vollständig sicher ist, können wir jedoch keine absolute Sicherheit garantieren.
18. Ihre Rechte
Im Rahmen des anwendbaren Rechts haben Sie das Recht:
- Auskunft über die zu Ihnen bearbeiteten Daten zu erhalten;
- unrichtige Daten berichtigen zu lassen;
- die Löschung Ihrer Daten zu verlangen;
- einer Bearbeitung zu widersprechen und eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmässigkeit der bis dahin erfolgten Bearbeitung berührt;
- die Einschränkung der Bearbeitung zu verlangen (DSGVO);
- die von Ihnen bereitgestellten Daten in einem gängigen Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Datenherausgabe und -übertragung).
Zur Ausübung dieser Rechte schreiben Sie uns an oder an unsere Postadresse. Wir können einen Identitätsnachweis verlangen. Wir antworten in der Regel innert 30 Tagen.
Sie können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder, wenn Sie in der EU/im EWR wohnen, bei der Aufsichtsbehörde Ihres Landes Beschwerde einreichen.
19. Änderungen
Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich die Website oder unsere Datenbearbeitungen ändern. Massgebend ist die auf dieser Seite veröffentlichte Fassung.
Letzte Aktualisierung: 28. September 2026