Datenschutzerklärung

Letzte Aktualisierung: 27. September 2026

1. Verantwortlicher für die Datenbearbeitung

Die über bhproducts.ch erhobenen personenbezogenen Daten werden bearbeitet von:

2. Erhobene Daten und Zwecke

2.1 Bestellungen und Lieferung

• Zweck: Bearbeitung von Bestellungen, Rechnungsstellung, Lieferung, Kundendienst, Verwaltung von Retouren und Garantien.
• Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 31 revDSG / Art. 6.1.b DSGVO).
• Erhobene Daten: Name, Vorname, Firmenname (bei gewerblichen Kunden), Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestellhistorie.
• Empfänger: Beauty Hair Products Sàrl, Partner-Transportunternehmen (Schweizerische Post und private Transporteure), Infomaniak (Website-Hosting).

2.2 Online-Zahlung

• Zweck: sichere Zahlungsabwicklung, Betrugsprävention.
• Rechtsgrundlage: Vertragserfüllung.
• Daten: Zahlungsinformationen werden direkt an zertifizierte Anbieter übermittelt. Wir speichern niemals Kreditkartennummern.
• Zahlungsdienstleister:
  • Stripe Payments Europe Ltd. (Irland) — Datenschutzerklärung von Stripe
  • Wallee AG (Winterthur, Schweiz) — Datenschutzerklärung von Wallee

2.3 Kundenkonto

• Zweck: Verwaltung Ihres Kundenbereichs, Einsicht in Ihre Bestellhistorie, Speicherung Ihrer Lieferadressen.
• Rechtsgrundlage: Einwilligung bei der Kontoerstellung.
• Daten: E-Mail, verschlüsseltes Passwort, Adressen, gegebenenfalls Präferenzen.
• Besonderheit: Die Kontoerstellung steht allen offen (Gewerbetreibenden und Privatpersonen), ohne vorherige Statusprüfung.

2.4 Besuchsstatistik (Google Analytics)

• Zweck: Besuche und Käufe zählen und für unsere Statistik erfahren, welche Seiten aufgerufen werden und mit welchem Gerätetyp.
• Rechtsgrundlage: vorherige Einwilligung über unser Cookie-Banner (Zweck «Besuchsstatistik»).
• Tool und Anbieter: Google Analytics 4 — Google Ireland Limited (Irland) und Google LLC (USA).
• Daten: in einem Cookie gespeicherte Besucherkennung (_ga), aufgerufene Seiten, Herkunft des Besuchs, Geräte- und Browsertyp, aus Ihrer IP-Adresse abgeleiteter ungefährer Standort und bei einer Bestellung die Bestellnummer und der Bestellbetrag sowie die gekauften Produkte.
• Einstellungen: Das Tag unserer Website ist so eingestellt, dass Google-Signale und die Personalisierung von Anzeigen deaktiviert sind.
• Ohne Ihre Einwilligung: Google Analytics ist nicht aktiv und es werden keine Daten an Google Analytics gesendet.
• Weitere Informationen: Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen Dienste von Google genutzt werden.

2.5 Werbemessung (Google Ads) und Google-Shopping-Anzeigen

• Zweck: erkennen, ob ein Besuch oder eine Bestellung auf einen Klick auf eine unserer Google-Anzeigen folgt, um die Wirksamkeit unserer Anzeigen zu messen.
• Rechtsgrundlage: vorherige Einwilligung über unser Cookie-Banner (Zweck «Werbemessung»).
• Tools und Anbieter: Google Ads — Google Ireland Limited (Irland) und Google LLC (USA); WooCommerce Order Attribution auf unserer Website. Google bearbeitet diese Daten als eigenständiger Verantwortlicher nach seinen eigenen Regeln (Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen Dienste von Google genutzt werden).
• An Google übermittelte Daten: Klick-ID der Anzeige (gclid, gbraid oder wbraid), Cookies _gcl_au, _gcl_aw und _gcl_gb, IP-Adresse (seit 2026 kann Google sie zur Messung von Conversions verwenden), aufgerufene Seiten, Bestellnummer und Bestellbetrag. Erweiterte Conversions (gehashte E-Mail-Adresse) sind nicht aktiviert. Wenn Sie der Werbemessung zugestimmt haben und über eine Google-Anzeige zu uns gekommen sind, können wir Ihre Bestellung auch selbst an Google Ads melden (Klick-ID, Datum und Betrag der Bestellung, ohne Namen oder E-Mail-Adresse).
• Bestellzuordnung: Die WooCommerce Order Attribution (Cookies sbjs_*) speichert auf unserer Website in Ihrer Bestellung die Herkunft des Besuchs (Anzeige, Suchmaschine, Direktlink, Kampagne), die Einstiegsseite, die Anzahl der aufgerufenen Seiten und der Besuche, den Gerätetyp und die Angaben zu Ihrem Browser (User-Agent).
• Ohne Ihre Einwilligung: Google Ads ist nicht aktiv, es werden keine Daten an Google Ads gesendet und die Herkunft des Besuchs wird nicht in der Bestellung gespeichert.
• Kostenlose Shopping-Anzeigen: Diese basieren auf einem Produktdatenfeed, den unser Server an das Google Merchant Center sendet, unabhängig von Cookies und von der individuellen Navigationsverfolgung.

2.6 Personalisierte Werbung (Google Ads, Meta)

• Zweck: Google und Meta (Facebook, Instagram) ermöglichen, Ihnen unsere Anzeigen auf anderen Websites und in Apps passend zu Ihrem Besuch zu zeigen. Es handelt sich um Profiling: Google und Meta können Ihren Besuch mit anderen Daten kombinieren, über die sie verfügen, um die Anzeigen auszuwählen, die sie Ihnen zeigen.
• Rechtsgrundlage: vorherige Einwilligung über unser Cookie-Banner (Zweck «Personalisierte Werbung», der die Werbemessung einschliesst).
• Anbieter: Google Ireland Limited (Irland) und Google LLC (USA); Meta Platforms Ireland Limited (Irland) und Meta Platforms, Inc. (USA). Google und Meta können diese Daten auch für eigene Zwecke und in eigener Verantwortung nutzen.
• Gemeinsame Verantwortung mit Meta: Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta (Meta Pixel und Conversions API) sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich, gemäss der Vereinbarung von Meta (Controller Addendum). Sie können Ihre Rechte bei uns oder bei Meta geltend machen. Für die weitere Nutzung dieser Daten ist allein Meta verantwortlich.
• Cookies: für die Remarketing-Listen von Google Ads auf den Domains von Google gesetzte Cookies (z. B. IDE auf doubleclick.net und NID, 6 bis 13 Monate); für das Meta Pixel die Cookies _fbp und _fbc (3 Monate).
• Meta Pixel: Es übermittelt aus Ihrem Browser die aufgerufenen Seiten und Ihre Aktionen im Shop (zum Beispiel angesehenes Produkt, Hinzufügen zum Warenkorb, Kauf und dessen Betrag) an Meta, zusammen mit Ihrer IP-Adresse, den Angaben zu Ihrem Browser und den Kennungen _fbp und _fbc. Wenn Sie in diesem Browser bei Facebook oder Instagram angemeldet sind, kann Meta diese Daten mit Ihrem Konto verknüpfen.
• Conversions API von Meta: Unser Server übermittelt die Ereignisse Aufruf einer Produktseite, Hinzufügen zum Warenkorb, Beginn des Bestellvorgangs und Kauf direkt an Meta. Diese Übermittlungen enthalten im Klartext Ihre IP-Adresse und die Angaben zu Ihrem Browser (User-Agent), die Kennungen _fbp und _fbc, die betreffende Seite und die betreffenden Produkte sowie bei einem Kauf dessen Betrag. Bei einer Bestellung enthalten sie ausserdem Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihren Vor- und Nachnamen, Ihren Ort, Ihre Postleitzahl und Ihr Land in gehashter Form (SHA-256): Meta erhält diese Daten nicht im Klartext, kann sie aber mit denen seiner Nutzerinnen und Nutzer abgleichen, um Sie zu erkennen, wenn Sie ein Facebook- oder Instagram-Konto haben.
• Ohne Ihre Einwilligung: Weder das Meta Pixel noch die Conversions API werden verwendet und es wird nichts an Meta übermittelt; Google darf Ihren Besuch nicht für personalisierte Werbung verwenden.
• Weitere Informationen: Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen Dienste von Google genutzt werden; Datenschutzrichtlinie von Meta.

2.7 Fachveranstaltungen und Messen

• Zweck: Wenn Sie uns auf einer Messe oder Fachveranstaltung treffen (Vorführungen von BaByliss, Elgon usw.), können wir mit Ihrer Zustimmung Ihre Kontaktdaten erfassen, um Ihnen eine Offerte oder eine kommerzielle Nachbetreuung zukommen zu lassen.
• Rechtsgrundlage: ausdrückliche Einwilligung vor Ort (Formular oder freiwillig übergebene Visitenkarte).
• Daten: Name, Firmenname, geschäftliche E-Mail-Adresse, Telefon.
• Aufbewahrung: höchstens 3 Jahre ohne erneute Interaktion Ihrerseits.

2.8 Aufzeichnung Ihrer Cookie-Wahl

• Zweck: nachweisen, dass Ihre Cookie-Wahl eingehalten wird, die Messung unserer Verkäufe überprüfen (zum Beispiel eine fehlende Conversion nachvollziehen) und Google Ads nur die Bestellungen melden, bei denen Sie der Werbemessung zugestimmt haben.
• Rechtsgrundlage: unsere Pflicht, Ihre Einwilligung nachweisen zu können (Art. 6.1.c DSGVO in Verbindung mit Art. 7.1), und unser berechtigtes Interesse, zu überprüfen, dass Ihre Wahl eingehalten wird und unsere Verkäufe korrekt gemessen werden (Art. 31 revDSG / Art. 6.1.f DSGVO).
• Daten: niemals IP-Adresse, Angaben zu Ihrem Browser (User-Agent) oder Besucherkennung. Anhand der Zähler und des Protokolls können Sie nicht identifiziert werden. Der Vermerk zur Bestellung ist mit Ihrer Bestellung verknüpft und damit mit Ihnen.
  • Anonyme Tageszähler: Sprache, Mobilgerät oder Computer (direkt bei der Anfrage ermittelt, ohne den User-Agent zu speichern), Anzeige des Banners oder Art der Wahl, akzeptierte Zwecke.
  • Protokoll der Entscheidungen: Datum und Uhrzeit auf die Minute gerundet (UTC), Version und Fingerabdruck des Bannertextes, Sprache, Wahl.
  • Vermerk zu jeder Bestellung: die zum Zeitpunkt der Bestellung geltende Wahl (akzeptierte Zwecke, Art der Wahl, Tag der Wahl).
• Cookie: Ihre Wahl wird im Cookie bh_consent (6 Monate) gespeichert, das unser Server zum Zeitpunkt Ihrer Wahl ebenfalls mit demselben Wert setzt; eine Kopie wird im lokalen Speicher Ihres Browsers abgelegt.
• Aufbewahrung: Zähler 25 Monate; Protokoll der Entscheidungen 13 Monate; Vermerk zur Bestellung nach 13 Monaten gelöscht.

2.9 Demovideos (YouTube)

• Zweck: ein Produkt in der Anwendung zeigen (Geräte, Haarpflege), auf seiner Produktseite.
• Funktionsweise: Das Video wird erst geladen, wenn Sie auf «Video abspielen» klicken. Vor diesem Klick werden keine Daten an YouTube gesendet.
• Rechtsgrundlage: Ihre Einwilligung, die Sie mit diesem Klick erteilen.
• Tool und Anbieter: YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com), ein Dienst von Google Ireland Limited (Irland) und Google LLC (USA).
• Daten: Beim Klick erhält YouTube Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse der Seite und kann nach eigenen Regeln Daten in Ihrem Browser speichern.

3. Datenübermittlung ins Ausland

Unsere Anbieter Google Ireland Limited, Meta Platforms Ireland Limited und Stripe Payments Europe Ltd. haben ihren Sitz in Irland (Europäische Union), einem Land, dem der Bundesrat ein angemessenes Schutzniveau zuerkennt.

Einige Ihrer Daten können auch an Anbieter in den USA übermittelt werden: Google LLC (Google Analytics, Google Ads), Meta Platforms, Inc. (Werbung auf Facebook und Instagram) und Stripe, Inc. (bestimmte Verarbeitungen im Zusammenhang mit der Zahlung). Bei Google und Meta geschieht dies nur mit Ihrer Einwilligung in unserem Cookie-Banner. Diese Übermittlungen werden geregelt durch:

• Das Data Privacy Framework (DPF) EU / Schweiz – USA, das von der Europäischen Union und von der Schweiz als Rahmen anerkannt ist, der für zertifizierte Unternehmen ein angemessenes Schutzniveau bietet;
• Standardvertragsklauseln, wenn das DPF nicht anwendbar ist;
• Zusätzliche technische Massnahmen (TLS-Verschlüsselung, Pseudonymisierung), wenn erforderlich.

4. Aufbewahrungsdauer

5. Ihre Rechte

Gemäss dem neuen schweizerischen Bundesgesetz über den Datenschutz (revDSG) und, für Einwohner der Europäischen Union, gemäss der Datenschutz-Grundverordnung (DSGVO), stehen Ihnen folgende Rechte zu:

Auskunftsrecht

Eine Kopie der personenbezogenen Daten erhalten, die wir über Sie besitzen.

Recht auf Berichtigung

Unrichtige oder unvollständige Daten über Sie korrigieren lassen.

Recht auf Löschung

Die Löschung Ihrer Daten verlangen, vorbehaltlich unserer gesetzlichen Pflichten (insbesondere buchhalterischer Art).

Widerspruchsrecht

Bestimmten Verarbeitungen widersprechen, insbesondere zu Zwecken der kommerziellen Ansprache.

Recht auf Datenübertragbarkeit

Ihre Daten in einem strukturierten, gängigen Format erhalten.

Recht auf Widerruf Ihrer Einwilligung

Jederzeit, ohne Ihre Entscheidung begründen zu müssen, über den Link «Cookie-Einstellungen» unten auf jeder Seite der Website oder über die kleine runde Schaltfläche unten links auf dem Bildschirm. Der Widerruf gilt für die Zukunft: Vor dem Widerruf erfolgte Verarbeitungen bleiben davon unberührt.

Beschwerderecht

• In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
• In Frankreich: Commission Nationale de l’Informatique et des Libertés (CNIL)
• Andere EU-Länder: die Aufsichtsbehörde Ihres Wohnsitzlandes.

6. Wie Sie Ihre Rechte ausüben

Um eines Ihrer Rechte auszuüben, können Sie uns kontaktieren über:

Wir beantworten jede berechtigte Anfrage innerhalb von höchstens 30 Tagen. Zur Überprüfung Ihrer Identität und um zu verhindern, dass eine böswillige Person auf Ihre Daten zugreift, kann ein Identitätsnachweis von Ihnen verlangt werden.

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Massnahmen zum Schutz Ihrer Daten um:

• HTTPS/TLS-Verschlüsselung auf der gesamten Website (permanentes SSL-Zertifikat);
• Hosting in der Schweiz bei Infomaniak (Genf) — ISO-27001-zertifizierte Rechenzentren;
• Zahlungen werden ausschliesslich von PCI-DSS-zertifizierten Anbietern verarbeitet (Stripe, Wallee) — wir speichern keinerlei Bankdaten;
• Eingeschränkter Datenzugriff, nur für autorisierte Personen von Beauty Hair Products Sàrl;
• Regelmässige verschlüsselte Backups der gesamten Website.

8. Cookies und Tracker

Unsere Website verwendet verschiedene Arten von Cookies, einige unbedingt erforderlich (Warenkorb, Anmeldung), andere unterliegen Ihrer Einwilligung (Reichweitenmessung, Werbung).

Für die vollständigen Details zu jedem Cookie, seinem Zweck, seiner Dauer und seinem Herausgeber konsultieren Sie unsere Cookie-Richtlinie.

9. Änderungen dieser Richtlinie

Diese Richtlinie kann aktualisiert werden, um rechtliche, technische oder organisatorische Entwicklungen widerzuspiegeln. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Bei einer wesentlichen Änderung, die Ihre Rechte betrifft, werden Sie klar und deutlich informiert (Banner, E-Mail).