Datenschutzrichtlinie
Letzte Aktualisierung: Juli 2026 — Konform mit dem Schweizer DSG (in Kraft seit dem 1. September 2023)
01. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Institut Bellarte
Daniel Jean-Richard 13a, 2400 Le Locle, Schweiz
E-Mail: info@boutique-bellarte.ch
Tel.: +41 78 743 76 57
02. Erhobene Daten und Zwecke
Konto- und Bestelldaten
Name, Vorname, E-Mail-Adresse, Lieferadresse, Telefonnummer. Diese werden bei der Erstellung eines Kontos oder eines Kaufs erhoben, um Ihre Bestellungen zu verwalten, Ihnen Bestätigungen und Rechnungen zu senden und den Kundendienst zu gewährleisten.
Zahlungsdaten
Die Zahlungsabwicklung wird vollständig an Payrexx AG (Thun, Schweiz) delegiert. Institut Bellarte speichert niemals Ihre Bankdaten. Nur eine Transaktionskennung sowie die auf der Zahlungsseite eingegebenen Lieferdaten (Name, Adresse, E-Mail) werden in unserer Datenbank zur Abwicklung der Bestellung gespeichert.
Haut- und Haardiagnose
Die Ergebnisse Ihrer Diagnose werden lokal in Ihrem Browser verarbeitet und nicht an unsere Server übermittelt. Wenn Sie sich entscheiden, Ihre Ergebnisse per E-Mail zu erhalten, wird nur die von Ihnen angegebene Adresse für diesen einmaligen Versand verwendet.
Newsletter
Ihre E-Mail-Adresse und Ihre Präferenzen, erhoben mit Ihrer ausdrücklichen Zustimmung, um Ihnen unsere Angebote und Neuigkeiten zu senden. Sie können sich jederzeit über den in jeder E-Mail enthaltenen Link abmelden.
Kontaktnachrichten
Die in unserem Kontaktformular eingegebenen Informationen (Name, E-Mail, Nachricht) werden aufbewahrt, um Ihre Anfrage zu bearbeiten und nachzuverfolgen.
Technische Daten
IP-Adresse (vorübergehend verwendet zum Schutz vor Missbrauch und zur Begrenzung von Anfragen), anonymisierte Fehlerprotokolle. Diese Daten werden nicht zur persönlichen Identifizierung der Besucher verwendet.
03. Rechtsgrundlage der Verarbeitung
Vertragserfüllung — Verwaltung von Bestellungen, Lieferung, Rechnungsstellung, Geschenkkarten.
Einwilligung — Newsletter, Marketing-Cookies (Facebook Pixel). Sie können Ihre Einwilligung jederzeit widerrufen.
Berechtigtes Interesse — Betrugsprävention, Website-Sicherheit, Verbesserung unserer Dienstleistungen, Versand transaktionaler E-Mails.
Gesetzliche Verpflichtung — Aufbewahrung von Buchhaltungsunterlagen und Transaktionsnachweisen (10 Jahre gemäss Schweizer OR).
04. Auftragsverarbeiter und Empfänger
Wir nutzen die folgenden Dienstleister im Rahmen unserer Services. Keine Daten werden zu kommerziellen Zwecken an Dritte verkauft.
05. Internationale Datenübermittlungen
Einige unserer Dienstleister haben ihren Sitz in den USA (Vercel, Resend, Google, Sentry, Meta); die Zahlungsabwicklung erfolgt in der Schweiz durch Payrexx AG. Diese Übermittlungen sind durch geeignete Garantien abgesichert: Die betreffenden Anbieter sind im Rahmen des EU-US Data Privacy Framework, anerkannt von der Europäischen Kommission und dem Schweizer EDÖB, zertifiziert oder durch Standardvertragsklauseln gebunden. Ihre Datenbankdaten werden innerhalb der Europäischen Union (Frankfurt, Deutschland) über Supabase gehostet.
06. Aufbewahrungsdauer
Kundenkonto und Bestellungen — aufbewahrt für die gesamte Dauer der Geschäftsbeziehung, danach 10 Jahre für Buchhaltungsunterlagen (gesetzliche Verpflichtung gemäss Schweizer OR).
Newsletter — bis zur Abmeldung, danach Löschung innerhalb von 30 Tagen.
Kontaktnachrichten — 3 Jahre ab der letzten Interaktion.
Technische Daten (Protokolle, IP) — maximal 90 Tage.
Inaktives Konto — wir können ein seit mehr als 3 Jahren inaktives Konto nach vorheriger Benachrichtigung löschen.
07. Cookies und Tracker
Essentielle Cookies (keine Einwilligung erforderlich)
Benutzersitzung, Warenkorb, Authentifizierungstoken. Diese Cookies sind für den Betrieb der Website unerlässlich und können nicht deaktiviert werden.
Marketing-Cookies (Einwilligung erforderlich)
Die Website verwendet das Facebook-Pixel (Meta), um die Wirksamkeit unserer Werbung zu messen und Conversions zu verfolgen. Dieser Tracker setzt Cookies auf Ihrem Gerät und übermittelt Daten an Meta Platforms Inc. (USA). Sie können dieses Tracking über die Einstellungen Ihres Browsers oder über die Datenschutz-Verwaltungstools von Meta ablehnen.
Sie können Ihren Browser auch so konfigurieren, dass Cookies blockiert oder gelöscht werden. Die Deaktivierung essentieller Cookies kann die Funktionsweise der Website beeinträchtigen.
08. Ihre Rechte (Schweizer DSG)
Gemäss dem Bundesgesetz über den Datenschutz (DSG) haben Sie folgende Rechte:
Auskunftsrecht — eine Kopie der von uns über Sie gespeicherten Daten erhalten.
Recht auf Berichtigung — unrichtige oder unvollständige Daten korrigieren lassen.
Recht auf Löschung — die Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruchsrecht — der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung widersprechen.
Widerruf der Einwilligung — Ihre Einwilligung für darauf beruhende Verarbeitungen (Newsletter, Marketing-Cookies) jederzeit widerrufen.
Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. Wenn Sie der Meinung sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen.
09. Datensicherheit
Wir setzen geeignete technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein: Verschlüsselung der Kommunikation (HTTPS/TLS), Passwort-Hashing (bcrypt), optionale Zwei-Faktor-Authentifizierung, Zugriffsbeschränkung auf befugte Personen. Zahlungen werden durch Payrexx AG, einen PCI-DSS-zertifizierten Schweizer Anbieter, gesichert.
10. Minderjährige
Unsere Dienste richten sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend, damit wir diese löschen können.
11. Änderungen dieser Richtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern, um rechtliche Änderungen oder Änderungen unserer Praktiken widerzuspiegeln. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über eine Benachrichtigung auf der Website. Wir empfehlen Ihnen, diese Seite regelmässig zu konsultieren.
Fragen zu Ihren Daten? Kontaktieren Sie uns oder konsultieren Sie unser Impressum.