Datenschutzerklärung der Beautylounge AG

Stand: 26. Oktober 2026

Hier erklären wir, die Beautylounge AG, welche Personendaten wir bearbeiten, wofür wir sie brauchen und welche Rechte du hast. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) im Einzelfall anwendbar ist, etwa weil du in Frankreich oder Deutschland wohnst, gilt sie zusätzlich.

Wir schreiben hier «du», wie überall auf unserer Website. Gemeint sind selbstverständlich alle Kundinnen und Kunden, Bewerberinnen und Bewerber sowie Besucherinnen und Besucher unserer Website.

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die hier beschriebenen Datenbearbeitungen ist:

Beautylounge AG
Reichensteinerstrasse 16A
4053 Basel
Schweiz
E-Mail: info@beautylounge.ch
Telefon: +41 61 281 25 10

Für alle Fragen zum Datenschutz und für die Ausübung deiner Rechte schreibst du am einfachsten an info@beautylounge.ch mit dem Betreff «Datenschutz».

2. Welche Personendaten wir bearbeiten

Je nachdem, wie du mit uns in Kontakt stehst, bearbeiten wir folgende Daten:

Kontakt- und Stammdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Sprache.
Termin- und Kundendaten: gebuchte Behandlungen, Termine, Studio, zuständige Mitarbeiterin, Behandlungsverlauf, Notizen zu Wünschen und Vorlieben, Gutscheine, Treuepunkte, Kaufhistorie von Produkten.
Gesundheitsbezogene Angaben, soweit sie für eine sichere Behandlung nötig sind: zum Beispiel Allergien, Hautzustand, Medikamente, Schwangerschaft oder Kontraindikationen bei Laser-, Permanent-Make-up- und Hautbehandlungen. Diese Angaben sind besonders schützenswert. Wir erheben sie nur mit deiner ausdrücklichen Einwilligung über unsere Einverständniserklärungen vor der Behandlung.
Fotos und Videos: Vorher-Nachher-Bilder und Aufnahmen für unsere Kommunikation machen und verwenden wir nur mit deiner separaten, freiwilligen Einwilligung (siehe Ziffer 9).
Zahlungsdaten: Zahlungsart, Betrag, Datum. Kartendaten verarbeiten wir nicht selbst. Das übernehmen Nexi bei Kartenzahlungen in den Studios und Stripe bei der Online-Zahlung von Gutscheinen.
Kommunikationsdaten: Inhalt und Zeitpunkt von E-Mails, Telefonaten, Nachrichten über WhatsApp, Instagram, Facebook Messenger und Telegram, Chat-Verläufen und Bewertungen.
Bewerbungsdaten: Lebenslauf, Zeugnisse, Fotos von Arbeiten, Angaben zu Ausbildung und Erfahrung (siehe Ziffer 8).
Website-Nutzungsdaten: IP-Adresse, Datum und Zeit des Besuchs, aufgerufene Seiten, verwendeter Browser und Gerätetyp, verweisende Website, ungefährer Standort auf Ebene Region (siehe Ziffer 5 und 6).

3. Wofür wir deine Daten brauchen und worauf wir uns stützen

Wir bearbeiten Personendaten für diese Zwecke:

Terminbuchung, Durchführung und Nachbereitung deiner Behandlungen, Verkauf von Produkten und Gutscheinen, Rechnungsstellung. Rechtsgrundlage: Erfüllung des Vertrags mit dir.
Sichere Behandlung und Beratung, inklusive Abklärung von Kontraindikationen. Rechtsgrundlage: deine Einwilligung und der Schutz deiner Gesundheit.
Terminerinnerungen, Terminbestätigungen und Rückfragen zu deinem Termin per SMS, E-Mail oder WhatsApp. Rechtsgrundlage: Erfüllung des Vertrags.
Information über Angebote, Neuheiten und Aktionen, Bewertungsanfragen nach dem Besuch und unser Empfehlungsprogramm. Rechtsgrundlage: unser berechtigtes Interesse an Kundenpflege, soweit du nicht widersprochen hast, beziehungsweise deine Einwilligung, wo das Gesetz sie verlangt. Du kannst solche Nachrichten jederzeit abbestellen (Ziffer 10).
Betrieb, Sicherheit und Verbesserung unserer Website und unserer Systeme. Rechtsgrundlage: berechtigtes Interesse.
Reichweitenmessung und Werbung im Internet. Rechtsgrundlage: deine Einwilligung im Cookie-Banner (Ziffer 6).
Beantwortung von Anfragen, Reklamationen und Bewertungen. Rechtsgrundlage: Vertrag und berechtigtes Interesse.
Bewerbungsverfahren. Rechtsgrundlage: Anbahnung eines Arbeitsvertrags.
Erfüllung gesetzlicher Pflichten, insbesondere Buchführungs- und Aufbewahrungspflichten, sowie Geltendmachung und Abwehr von Rechtsansprüchen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Terminbuchung und Kundenverwaltung mit Phorest

Unsere Termine, Kundendossiers, Einverständniserklärungen, Gutscheine und das Treueprogramm führen wir in der Salonsoftware Phorest der Phorest Salon Software Ltd, Dublin, Irland. Phorest bearbeitet diese Daten in unserem Auftrag auf Servern in der Europäischen Union und ist vertraglich zum Datenschutz verpflichtet.

Wenn du online buchst, wirst du von unserer Website auf die Buchungsseite von Phorest (phorest.com) weitergeleitet. Dort gibst du Name, E-Mail-Adresse, Telefonnummer und gegebenenfalls ein Passwort für dein Kundenkonto ein. Die Buchungsseite setzt eigene technisch notwendige Cookies. Es gilt ergänzend die Datenschutzerklärung von Phorest.

Über Phorest versenden wir Terminbestätigungen und Terminerinnerungen per SMS und E-Mail. Mit deiner Einwilligung erhältst du über denselben Weg auch Informationen zu Angeboten, Geburtstagsgrüsse, Bewertungsanfragen und Nachrichten aus unserem Treue- und Empfehlungsprogramm. Jede Marketingnachricht enthält eine Abmeldemöglichkeit. Im Studio oder per E-Mail kannst du die Einstellungen jederzeit ändern lassen.

Beautylounge App: In unserer App für Android und iOS kannst du ein Kundenkonto eröffnen (mit Bestätigungscode), deine Kundenkarte und Rabatte sehen und Termine buchen. Konto, Kundenkarte und Rabatte speichern wir auf einem eigenen Server bei DigitalOcean in Frankfurt (Deutschland); die Termine laufen über Phorest. Push-Mitteilungen versenden wir über Firebase Cloud Messaging der Google Ireland Ltd; dafür wird eine Gerätekennung bei Google gespeichert, und Google kann Daten in die USA übermitteln. Push-Mitteilungen kannst du in den Einstellungen deines Telefons jederzeit ausschalten. Zusätzlich gelten die Bestimmungen der App-Stores von Google und Apple.

5. Website: Hosting, Server-Protokolle und notwendige Cookies

Unsere Website beautylounge.ch wird auf einem Server der Hetzner Online GmbH in Falkenstein, Deutschland, betrieben. Beim Aufruf jeder Seite protokolliert der Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die verweisende Seite. Wir brauchen diese Protokolle, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Sie werden nach spätestens 30 Tagen gelöscht, sofern sie nicht für die Abklärung eines konkreten Vorfalls länger nötig sind. Von der Website erstellen wir täglich verschlüsselte Sicherungskopien.

Technisch notwendige Cookies und Speicherungen, die ohne Einwilligung gesetzt werden:

Sitzungs- und Sicherheits-Cookies unseres Systems (Statamic), die während des Besuchs die Sitzung und den Schutz der Formulare vor Missbrauch sicherstellen. Sie laufen nach zwei Stunden ab.
Die Speicherung deiner Cookie-Entscheidung im Browser, damit wir dich nicht bei jedem Besuch fragen müssen. Sie bleibt sechs Monate gültig.
Die Sprachwahl der Übersetzungsfunktion (Ziffer 7).

Schriften und Bilder liefern wir von unserem eigenen Server aus. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen.

6. Cookie-Banner, Statistik und Werbung

Beim ersten Besuch fragen wir dich im Cookie-Banner, welche Dienste wir verwenden dürfen. Ohne deine Zustimmung laufen nur die notwendigen Funktionen. Deine Auswahl kannst du jederzeit über das Cookie-Symbol unten links auf jeder Seite ändern oder widerrufen.

Die Dienste werden über den Google Tag Manager der Google Ireland Ltd, Dublin, eingebunden. Der Tag Manager selbst setzt keine Cookies, er steuert nur, welche der folgenden Dienste nach deiner Einwilligung geladen werden.

Kategorie «Statistik», nur mit Einwilligung:

Google Analytics 4 (Google Ireland Ltd, Dublin, Irland). Misst, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, Herkunft der Besuche, Gerätetyp, ungefährer Standort. Die IP-Adresse wird von Google nur kurz zur Bestimmung der Region verwendet und nicht gespeichert. Google kann die Daten in die USA übermitteln. Google LLC ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Die Nutzungsdaten werden bei Google nach 14 Monaten gelöscht.

Kategorie «Marketing», nur mit Einwilligung:

Google Ads Conversion-Tracking und Remarketing (Google Ireland Ltd). Zeigt, ob jemand nach einem Klick auf unsere Anzeige einen Termin bucht, und erlaubt uns, Besucherinnen und Besuchern unserer Website später passende Anzeigen bei Google zu zeigen.
Meta-Pixel (Meta Platforms Ireland Ltd, Dublin, Irland). Dient demselben Zweck für Anzeigen auf Facebook und Instagram. Wenn du dort eingeloggt bist, kann Meta den Besuch deinem Konto zuordnen. Meta Platforms Inc. ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.
TikTok-Pixel (TikTok Technology Ltd, Dublin, Irland). Dient demselben Zweck für Anzeigen auf TikTok. Daten können in Länder ausserhalb von Schweiz und EU übermittelt werden; TikTok sichert dies mit den Standardvertragsklauseln der Europäischen Kommission ab.

Wir setzen den Google Consent Mode ein. Solange du nicht zugestimmt hast, erhalten Google, Meta und TikTok keine Cookies und keine persönlichen Kennungen von unserer Website. Die Anbieter bearbeiten die Daten teilweise auch für eigene Zwecke; dafür sind sie selbst verantwortlich. Die Datenschutzerklärungen findest du unter policies.google.com/privacy, facebook.com/privacy/policy und tiktok.com/legal/privacy-policy.

7. Übersetzung mit Weglot

Für die englische Sprachversion verwenden wir den Übersetzungsdienst Weglot der Weglot SAS, Paris, Frankreich. Wenn du die Sprache wechselst, lädt dein Browser ein Skript von Weglot. Dabei werden die Texte der aufgerufenen Seite und deine IP-Adresse an Weglot übermittelt, und Weglot speichert deine Sprachwahl in einem Cookie. Weglot bearbeitet die Daten in unserem Auftrag in der EU.

8. Chat-Assistentin Ella, Gutscheine, Bewerbungen und Zahlungen

Chat, WhatsApp, Instagram, Facebook Messenger, Telegram und E-Mail: Auf unserer Website, per WhatsApp, in Direktnachrichten auf Instagram, Facebook und Telegram sowie bei E-Mails an unsere Studios und an info@beautylounge.ch beantwortet unsere digitale Assistentin «Ella» Fragen und bucht, verschiebt und storniert Termine. Ella ist ein KI-gestützter Assistent, kein Mensch. Bei Bedarf übergibt Ella das Anliegen an unser Team. Ella wird von aleksa.ai betrieben, einem Angebot der Spalevic Consulting Kft., Budapest, Ungarn. Die Nachrichten, deine Telefonnummer, E-Mail-Adresse oder Profilname beziehungsweise eine anonyme Chat-Kennung und die für die Buchung nötigen Angaben werden auf der Plattform von aleksa.ai verarbeitet. Um dich zu finden und Termine zu buchen, greift Ella auf dein Kundendossier in Phorest zu. Die Gespräche und die dazugehörigen Dateien liegen in einer Datenbank bei Supabase in Frankfurt (Deutschland); ergänzende technische Dienste laufen bei Railway in Amsterdam (Niederlande). Die Chat-Oberfläche auf unserer Website wird über den Dienst Netlify ausgeliefert; dabei wird deine IP-Adresse verarbeitet, und Netlify kann Daten in die USA übermitteln. Um Antworten zu formulieren, übermittelt aleksa.ai den Gesprächsinhalt an die KI-Modelle von OpenAI. Die Verwendung dieser Daten für das Training und die Verbesserung der Modelle ist ausgeschaltet, und OpenAI speichert die Antworten nicht zusätzlich; der Gesprächsverlauf liegt nur in der Datenbank von aleksa.ai. OpenAI kann zur Erkennung von Missbrauch zeitlich begrenzte Sicherheitsprotokolle führen. Dabei können Daten in die USA gelangen (siehe Ziffer 12). Nennst du im Gespräch einen wichtigen Hinweis zu deinem Termin, zum Beispiel eine Allergie oder eine Verspätung, kann Ella ihn als Notiz zu deinem Termin in Phorest hinterlegen, damit das Studio Bescheid weiss. Ausführliche Gesundheitsangaben nehmen wir im Studio über die Einverständniserklärung auf; bitte schicke sie nicht im Chat. Schickst du bei einer Reklamation Fotos, legt Ella sie unverändert in einem nicht öffentlichen Speicher bei Supabase in Frankfurt ab und gibt sie über einen geschützten Link an das Studio weiter oder hinterlegt den Link beim betroffenen Termin. Wünschst du dir auf WhatsApp einen kurzfristig frei werdenden Termin, prüft das System bis zum Ende deines Wunschzeitraums regelmässig den Kalender und meldet sich von selbst, wenn etwas frei wird. Wir speichern die Gespräche, damit wir Rückfragen beantworten und die Qualität der Antworten verbessern können. Abgeschlossene Gespräche werden zwölf Monate nach dem letzten Kontakt automatisch gelöscht, zusammen mit den Fotos. Offene Anliegen bleiben gespeichert, bis sie erledigt sind. Hat das Studio ein Foto per E-Mail erhalten, gilt für diese Kopie die Aufbewahrung der E-Mail-Korrespondenz (Ziffer 13). Bei WhatsApp, Instagram, Facebook und Telegram gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.

Gutscheinbestellung: Über das Formular auf der Gutscheinseite erfassen wir Name, Adresse, E-Mail-Adresse, Betrag, Empfängerin oder Empfänger und deine Mitteilung. Die Zahlung läuft über Stripe (Stripe Payments Europe Ltd, Dublin, Irland). Du gibst deine Kartendaten direkt auf der Bezahlseite von Stripe ein; wir sehen nur, ob die Zahlung erfolgt ist. Stripe kann Daten in die USA übermitteln; Stripe, Inc. ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Die Bestelldaten speichern wir im System unserer Website und senden sie per E-Mail an unser Büro. Wir behalten sie, solange der Gutschein gültig ist und danach gemäss den Aufbewahrungspflichten für Geschäftsunterlagen.

Bewerbungen und Schnupperwoche: Über unsere Stellenseiten kannst du dich bewerben und dabei Lebenslauf, Zeugnisse und Fotos deiner Arbeiten hochladen. Diese Daten gehen an unsere Personalabteilung (hr@beautylounge.ch) und werden ausschliesslich für das Bewerbungsverfahren verwendet. Kommt kein Anstellungsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, du bist einverstanden, dass wir sie für künftige Stellen aufbewahren.

E-Mail und Telefon: Wenn du uns schreibst oder anrufst, bearbeiten wir deine Angaben, um dein Anliegen zu beantworten. Unsere E-Mail-Postfächer betreibt die cyon AG in Basel auf Servern in der Schweiz.

Kartenzahlungen im Studio: Zahlst du im Studio mit Karte, wickelt Nexi die Zahlung über ihr Kartenterminal ab. Wir erhalten nur Betrag, Datum, Kartentyp und eine gekürzte Kartennummer.

9. Fotos, Videos und Bewertungen

Vorher-Nachher-Bilder deiner Behandlung sowie Fotos oder Videos, auf denen du erkennbar bist, machen und veröffentlichen wir nur mit deiner separaten schriftlichen Einwilligung. Sie ist freiwillig und unabhängig von der Behandlung. Du kannst sie jederzeit für die Zukunft widerrufen; bereits veröffentlichte Beiträge entfernen wir dann, soweit das technisch in unserer Hand liegt.

Bewertungen, die du auf Google, Tripadvisor oder anderen Plattformen abgibst, sind öffentlich. Ausgewählte Bewertungen zeigen wir mit Vornamen, Datum und Quelle auf unserer Website. Möchtest du, dass wir eine Bewertung dort nicht mehr zeigen, genügt eine E-Mail.

10. Marketing abbestellen

Du kannst Werbe-SMS, Marketing-E-Mails und Nachrichten aus dem Treue- und Empfehlungsprogramm jederzeit abbestellen: über den Abmeldelink in der Nachricht, mit «STOP» als Antwort auf eine SMS, im Studio oder per E-Mail an info@beautylounge.ch. Terminbestätigungen und Terminerinnerungen erhältst du weiterhin, solange du Termine bei uns hast.

11. Social Media und externe Links

Unsere Website verlinkt auf unsere Profile bei Instagram, Facebook, TikTok, YouTube, LinkedIn, auf WhatsApp sowie auf Google Maps. Dabei handelt es sich um einfache Links, nicht um eingebettete Plug-ins; beim blossen Besuch unserer Website erhalten diese Anbieter keine Daten von dir. Klickst du auf einen Link, gilt die Datenschutzerklärung des jeweiligen Anbieters. Für die Statistiken unserer Facebook- und Instagram-Seiten sind wir gemeinsam mit Meta verantwortlich; Meta stellt uns nur anonymisierte Auswertungen zur Verfügung.

12. Weitergabe an Dritte und Bekanntgabe ins Ausland

Wir geben Personendaten nur weiter, wenn es für die genannten Zwecke nötig ist, nämlich an:

Auftragsbearbeiter, die für uns Daten bearbeiten und vertraglich an unsere Weisungen gebunden sind: Phorest (Salonsoftware, Irland), Hetzner (Hosting der Website, Deutschland), cyon (E-Mail, Schweiz), Weglot (Übersetzung, Frankreich), aleksa.ai (Chat-Assistentin, Ungarn; Daten bei Supabase in Deutschland und Railway in den Niederlanden, Chat-Oberfläche über Netlify, USA) mit OpenAI (KI-Modelle, USA), DigitalOcean (Server der App, Deutschland), Google Firebase (Push-Mitteilungen der App, Irland und USA), Google (Tag Manager, Analytics, Ads, Irland und USA), Meta (Werbung, Irland und USA), TikTok (Werbung, Irland), Nexi (Kartenzahlungen in den Studios), Stripe (Online-Zahlung von Gutscheinen, Irland und USA) sowie unsere Buchhaltungs- und Treuhandstelle.
Banken und Zahlungsdienstleister für die Abwicklung von Zahlungen.
Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind oder zur Durchsetzung unserer Rechte.
Versicherungen und Rechtsvertretung im Schadenfall.

Unsere Dienstleister haben ihren Sitz in der Schweiz, in der Europäischen Union und teilweise in den USA. Für die EU und den EWR besteht ein angemessenes Datenschutzniveau. Für die USA stützen wir uns auf die Zertifizierung des Empfängers nach dem Swiss-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen.

13. Wie lange wir Daten aufbewahren

Kundendossier in Phorest: zehn Jahre nach deinem letzten Besuch oder Einkauf. Danach löscht Phorest das Dossier automatisch. Auf Wunsch löschen wir es früher, soweit keine Aufbewahrungspflicht entgegensteht.
Einverständniserklärungen zu Behandlungen: zehn Jahre ab Behandlung, weil sie Grundlage für allfällige Haftungsfragen sind.
Rechnungs- und Zahlungsdaten, Gutscheinbestellungen: zehn Jahre gemäss Buchführungspflicht (Art. 958f OR).
Bewerbungsunterlagen: sechs Monate nach Abschluss des Verfahrens.
Server-Protokolle: 30 Tage.
Gespräche mit Ella samt Fotos: zwölf Monate nach dem letzten Kontakt; offene Anliegen bis zu ihrer Erledigung.
Nutzungsdaten in Google Analytics: 14 Monate.
E-Mail-Korrespondenz: solange sie für das Anliegen und für Beweiszwecke nötig ist, längstens zehn Jahre.

14. Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen: verschlüsselte Übertragung (HTTPS) auf unserer Website, Zugriff auf Kundendaten nur für Mitarbeitende, die ihn für ihre Arbeit brauchen, persönliche Zugänge mit Passwortregeln, regelmässige Sicherungskopien, Schulung des Teams und vertragliche Verpflichtung unserer Dienstleister.

15. Deine Rechte

Du hast das Recht,

Auskunft darüber zu verlangen, welche Personendaten wir über dich bearbeiten;
unrichtige Daten berichtigen zu lassen;
die Löschung deiner Daten zu verlangen, soweit keine Aufbewahrungspflicht besteht;
die Bearbeitung einschränken zu lassen und ihr zu widersprechen, insbesondere der Verwendung für Werbung;
die Daten, die du uns gegeben hast, in einem gängigen elektronischen Format herauszuverlangen oder an eine andere Stelle übertragen zu lassen;
eine erteilte Einwilligung jederzeit zu widerrufen.

Schreib dafür an info@beautylounge.ch oder an unsere Postadresse (Ziffer 1). Damit wir sicher sind, dass wir mit der richtigen Person sprechen, können wir einen Identitätsnachweis verlangen. Wir antworten in der Regel innerhalb von 30 Tagen. Die Auskunft ist kostenlos, ausser bei offensichtlich unverhältnismässigem Aufwand.

Du kannst dich ausserdem bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch. Wohnst du in der EU, kannst du dich an die Datenschutzbehörde deines Wohnsitzlandes wenden.

16. Minderjährige

Für Behandlungen von Minderjährigen gelten die Altersregeln in unseren AGB. Wo wir für eine Behandlung die Zustimmung der Erziehungsberechtigten brauchen, erheben wir deren Kontaktdaten und Unterschrift.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf beautylounge.ch veröffentlichte Fassung. Das Datum der aktuellen Fassung steht oben.