Datenschutzerklärung

Letzte Aktualisierung: 22. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie die Biences Swiss Cosmetics SA (nachfolgend «Biences», «wir», «unser») Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unsere Website www.biences.ch und die damit verbundenen Dienste nutzen.

Wir verpflichten uns, das Schweizer Bundesgesetz über den Datenschutz (DSG) sowie, für Personen, die sich im Europäischen Wirtschaftsraum befinden, die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union einzuhalten.

1. Verantwortlicher für die Datenverarbeitung

Biences Swiss Cosmetics SA, Rte de Chésalles 21b, 1723 Marly, Schweiz. Telefon: +41 26 425 87 87.

Kontakt für Fragen zu Ihren personenbezogenen Daten: info@biences.com oder über das Kontaktformular.

Für Personen, die sich im Europäischen Wirtschaftsraum befinden, ist unser Vertreter im Sinne von Artikel 27 DSGVO Biences UE, eine SASU (société par actions simplifiée unipersonnelle) nach französischem Recht, 58 rue de Monceau, 75008 Paris, Frankreich, erreichbar unter info@biences.com. Sie können uns auch direkt an die oben genannte Adresse schreiben.

2. Erhobene personenbezogene Daten

2.1 Daten, die Sie uns direkt mitteilen

Bei der Erstellung Ihres Kontos oder bei einer Bestellung erheben wir: Anrede, Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Postadressen (Liefer- und Rechnungsadresse), Passwort (verschlüsselt gespeichert), bevorzugte Sprache, Kaufhistorie und Rechnungen sowie die mit unserem Kundendienst ausgetauschten Nachrichten.

2.2 Bei der Anmeldung über Drittanbieter erhobene Daten (Google, Facebook, Apple)

Wenn Sie sich über einen externen Identitätsanbieter anmelden, erhalten wir von diesem Anbieter: E-Mail-Adresse, Vorname, Nachname, Profilbild und Sprache (Google), E-Mail-Adresse, Vorname, Nachname und Profilbild (Facebook) oder E-Mail-Adresse, Vorname und Nachname (Apple, das Ihnen anbieten kann, uns statt Ihrer eigenen Adresse eine Weiterleitungsadresse zu übermitteln) sowie die Kennung Ihres Kontos bei diesem Anbieter. Weitere Daten (Freunde, Beiträge, Kontakte) werden bei diesen Anbietern nicht abgefragt.

2.3 Automatisch erhobene Daten

IP-Adresse, Browsertyp, Betriebssystem, Gerätekennung, Internetanbieter, besuchte Seiten, Sitzungsdauer, angesehene Produkte, durchgeführte Suchen, Herkunft des Besuchs, Cookies und Tracker.

2.4 Zahlungsdaten

Ihre Kartendaten laufen nie über unsere Server. Sie werden direkt von unseren Zahlungsdienstleistern bearbeitet (Stripe, PostFinance Checkout, PayPal oder TWINT, je nach gewähltem Zahlungsmittel). Wir bewahren nur die letzten 4 Ziffern und den Kartentyp für die Rechnungsstellung und den Kundendienst auf.

Wenn Sie mit PayPal bezahlen, übermitteln wir PayPal Ihren Namen, Ihre E-Mail-Adresse, Ihre Lieferadresse, den Betrag und die Referenz der Bestellung. Bei der Express-Zahlung übermittelt uns PayPal Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, sofern PayPal sie kennt, Ihre Lieferadresse und die gewählte Versandart. PayPal (Europe) S.à r.l. et Cie, S.C.A. bearbeitet diese Daten und die Daten Ihres PayPal-Kontos als eigenständig Verantwortlicher gemäss seiner Datenschutzerklärung: https://www.paypal.com/ch/legalhub/paypal/privacy-full.

2.5 Obligatorische und freiwillige Daten

Die in unseren Formularen als obligatorisch gekennzeichneten Daten sind notwendig, um Ihr Konto zu erstellen oder Ihre Bestellung abzuschliessen und auszuführen: Ohne sie können wir dies nicht tun. Die Cookies und Tracker, die Ihrer Wahl unterliegen, sind freiwillig: Eine Ablehnung hindert Sie weder am Besuch der Website noch am Bestellen.

3. Zwecke der Datenverarbeitung

Ihre Daten werden für folgende Zwecke verwendet: Erstellung und Verwaltung Ihres Kundenkontos, Bearbeitung, Lieferung und Abrechnung Ihrer Bestellungen, Mitteilungen zu Ihren Bestellungen (Bestätigungen, Versand, Rücksendungen), Kundendienst, Versand von Newslettern und Angeboten (automatische Anmeldung bei der Erstellung des Kontos oder bei einer Bestellung, Abmeldung jederzeit über den Link in jeder E-Mail oder auf Anfrage bei uns), Personalisierung des Einkaufserlebnisses, Verbesserung unserer Produkte und Dienstleistungen, Betrugsprävention und Sicherung der Konten, gezielte Online-Werbung und Messung ihrer Wirksamkeit, auch durch Übermittlungen von unserem Server (Abschnitt 9), mit Ihren Bestellungen verknüpfte interne Reichweitenmessung, Zuordnung Ihrer Bestellungen und Anfragen zu der Kampagne, über die Sie zu uns gekommen sind, Nachweis Ihrer Wahl bei den Cookies und Vergleich der Darstellungen unserer Einwilligungsanfrage, Erfüllung gesetzlicher Pflichten (Buchhaltung, Steuern).

Rechtsgrundlagen, je nach Zweck:

Konto, Bestellungen, Lieferung, Zahlung, Kundendienst und Anmeldung mit einem Drittkonto: Vertragserfüllung.

Buchhaltung und Aufbewahrung der Rechnungen während 10 Jahren: gesetzliche Pflicht.

Nachweis Ihrer Wahl bei den Cookies: Pflicht, Ihre Einwilligung nachweisen zu können, und unser berechtigtes Interesse, uns im Streitfall zu verteidigen.

Cookies und Tracker für Präferenzen, Statistiken (Google Analytics, Microsoft Clarity) und Marketing: Ihre Einwilligung.

Mit Ihren Bestellungen verknüpfte interne Reichweitenmessung Odyssey, Zuordnung von Kampagnen, Test der Darstellung unserer Einwilligungsanfrage, Signale des Google-Tags ohne Cookies, Übermittlungen von unserem Server an Meta, TikTok, OpenAI und Reddit, Sicherheit der Website und Betrugsprävention: unser berechtigtes Interesse, die Nutzung der Website zu verstehen, unsere Verkäufe unseren Kampagnen zuzuordnen, unsere Einwilligungsanfrage zu verbessern, die Wirksamkeit unserer Werbung zu messen und deren Ausspielung zu verbessern sowie die Website und die Zahlungen zu schützen.

Newsletter: Ihre Einwilligung, wenn wir Sie mit einem Kontrollkästchen darum bitten; andernfalls, wenn wir Sie bei der Erstellung Ihres Kontos oder bei einer Bestellung anmelden, unser berechtigtes Interesse, Ihnen unsere Produkte vorzustellen, solange Sie dem nicht widersprechen.

Profiling und automatisierte Entscheidungen. Wir treffen keine Entscheidung, die ausschliesslich auf einer automatisierten Bearbeitung beruht und Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie erheblich beeinträchtigt. Unser Schutz vor Bots kann während einiger Minuten Seiten ablehnen, die in rascher Folge von derselben IP-Adresse angefordert werden, und unsere Zahlungsdienstleister können nach ihren eigenen Regeln eine Zahlung automatisch ablehnen, insbesondere zur Betrugsprävention. Mit Ihrer Einwilligung und, bei Meta und TikTok, auch anhand der Übermittlungen von unserem Server können unsere Werbepartner ein Profil Ihres Surfverhaltens auf unserer Website und anderswo erstellen, um Ihnen passende Werbung zu zeigen.

4. Empfänger Ihrer Daten

4.1 Intern

Die befugten Mitarbeitenden der Biences Swiss Cosmetics SA (Kundendienst, Buchhaltung, Logistik, Marketing), ausschliesslich im Rahmen ihrer Aufgaben.

4.2 Unsere Dienstleister und Partner

Hosting, E-Mails und Lieferung: Odoo SA (Hosting der Website und der E-Commerce-Instanz, Belgien), Brevo / ehemals Sendinblue (Versand der Bestell- und Marketing-E-Mails, Frankreich), Infomaniak (Bestell-E-Mails und Domain-Hosting, Schweiz), Swiss Post (Lieferung, Schweiz).

Zahlung: Stripe Payments Europe Ltd (Irland) und Stripe, LLC (USA) für Karte, Apple Pay, Google Pay und Klarna; PostFinance AG (PostFinance Checkout, Schweiz); PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg); TWINT AG (Schweiz).

Stripe bearbeitet Ihre Zahlungsdaten in unserem Auftrag und, als eigenständig Verantwortlicher, um Betrug zu verhindern und zu erkennen, Risiken zu steuern, seine gesetzlichen Pflichten zu erfüllen, darunter die Bekämpfung der Geldwäscherei, und seine Dienste zu verbessern; zu diesen Zwecken erfasst sein Skript Merkmale Ihres Geräts und Ihres Browsers sowie Ihre Aktivität auf den Seiten, auf denen es geladen wird. Die Daten können an Stripe, LLC (USA) übermittelt werden. Datenschutzerklärung von Stripe: https://stripe.com/privacy. Wenn Sie mit Klarna bezahlen, erhält auch Klarna Bank AB (publ) (Schweden) Ihre Daten und bearbeitet sie gemäss ihrer eigenen Datenschutzerklärung.

Betrieb der Website: Web Geo Services SAS (Woosmap, Frankreich) für Adressvorschläge bei der Eingabe; Cloudflare, Inc. (USA) für den Schutz des Kontaktformulars vor Bots und für die Weiterleitung an unseren Server für die Reichweitenmessung (siehe Abschnitt 9). Um seine Bot-Erkennung zu verbessern, bearbeitet Cloudflare zudem als Verantwortlicher bestimmte technische Signale Ihres Browsers, die durch diesen Schutz erfasst werden: https://www.cloudflare.com/turnstile-privacy-policy/.

Anmeldung mit einem Konto eines Drittanbieters, nur wenn Sie diese wählen: Google Ireland Ltd (Irland), Apple Distribution International Ltd (Irland), Meta Platforms Ireland Ltd (Irland, Anmeldung mit Facebook).

Reichweitenmessung und Werbung, je nach Ihrer Wahl bei den Cookies, ausser den Übermittlungen von unserem Server an Meta, TikTok, OpenAI und Reddit, die unabhängig von dieser Wahl erfolgen, den Signalen von Google ohne Cookies und den YouTube-Videos, die geladen werden, wenn Sie darauf klicken (siehe Abschnitt 9): Google Ireland Ltd (Irland) und Google LLC (USA) für Google Analytics, Google Ads und YouTube-Videos; Microsoft Corporation (USA) für Microsoft Clarity und die mit Microsoft Advertising geteilte Werbekennung; Meta Platforms Ireland Ltd (Irland) und Meta Platforms, Inc. (USA) für Facebook und Instagram; TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited (Vereinigtes Königreich); OpenAI Ireland Limited (Irland), die diese Daten in die USA übermitteln kann, für ChatGPT-Werbung; Reddit Netherlands B.V. (Niederlande), die diese Daten an Reddit, Inc. (USA) übermitteln kann, für Reddit-Werbung; Pinterest Europe Ltd (Irland) und Pinterest, Inc. (USA).

Gemeinsame Verantwortlichkeit mit Meta und TikTok. Für die Erhebung der Daten ihrer Tools auf unserer Website (Pixel und Cookies von Meta, Übermittlungen von unserem Server an Meta und TikTok) und für deren Übermittlung sind wir gemeinsam Verantwortliche mit Meta Platforms Ireland Limited (Irland) sowie mit TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited (Vereinigtes Königreich). Unsere Vereinbarungen mit ihnen regeln die Aufteilung der Pflichten: Uns obliegt es, Sie über diese Bearbeitungen zu informieren und, wo wir danach fragen, Ihre Einwilligung einzuholen; jedem von ihnen obliegt es, Ihre Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit zu den Daten zu beantworten, die er nach deren Übermittlung aufbewahrt. Sie können sich auch an uns wenden. Das Wesentliche unserer Vereinbarung mit Meta ist unter https://www.facebook.com/legal/controller_addendum veröffentlicht. Danach verwendet jeder diese Daten in alleiniger Verantwortung, insbesondere um Werbung zu messen und auszurichten, seine Werbedienste zu verbessern und seine Produkte zu sichern; seine Datenschutzerklärung nennt seine Rechtsgrundlage und erklärt, wie Sie Ihre Rechte bei ihm ausüben können: https://www.facebook.com/privacy/policy/ für Meta, https://www.tiktok.com/legal/page/eea/privacy-policy/en für TikTok. Für den Abgleich der gehashten Daten und die Kampagnenberichte handelt Meta als unser Auftragsbearbeiter.

4.3 Behörden

Wir können gesetzlich verpflichtet sein, Ihre Daten den zuständigen Behörden mitzuteilen (Steuerbehörden, Polizei, Justiz).

4.4 Wir verkaufen Ihre Daten nie

Wir verkaufen, vermieten oder überlassen Ihre personenbezogenen Daten nie zu kommerziellen Zwecken an Dritte.

5. Datenübermittlung ausserhalb der Schweiz / EU

Einige unserer Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin (insbesondere Google, Meta, Microsoft, OpenAI, Pinterest, Reddit, Stripe, Apple und Cloudflare). Unsere Dienstleister mit Sitz in der Europäischen Union oder im Vereinigten Königreich befinden sich in Staaten, deren angemessenes Schutzniveau die Schweiz anerkennt. Übermittlungen in die USA stützen sich je nach Empfänger auf dessen Zertifizierung nach dem Data Privacy Framework (Swiss-U.S. für Daten aus der Schweiz, vom Bundesrat seit dem 15. September 2024 anerkannt; EU-U.S. für Daten aus der Europäischen Union) oder auf die Standardvertragsklauseln der Europäischen Kommission, die vom EDÖB anerkannt sind. Die Daten werden während der Übertragung verschlüsselt. Die Kontaktdaten, die unser Server an Werbeplattformen übermittelt, sind gehasht, Ihre IP-Adresse (ausser bei Reddit, das sie gehasht erhält), Ihr Browser und, bei OpenAI, Ihr Ort, Ihre Postleitzahl, Ihre Region und Ihr Land jedoch nicht. Sie können eine Kopie dieser Garantien erhalten, indem Sie uns schreiben.

Für Personen, die sich im Europäischen Wirtschaftsraum befinden: Wir haben unseren Sitz in der Schweiz, einem Land, dessen angemessenes Schutzniveau die Europäische Kommission anerkennt.

6. Aufbewahrungsdauer

Aktives Kundenkonto: während der gesamten Dauer der Vertragsbeziehung.

Inaktives Kundenkonto: keine automatische Löschung. Sie können die Löschung jederzeit verlangen (siehe Abschnitt 8).

Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht der Buchhaltung in der Schweiz).

Marketingdaten (Newsletter): bis zu Ihrer Abmeldung.

Technische Protokolle (Zugriff, Sicherheit): je nach Konfiguration unseres Hosters Odoo.sh, in der Regel zwischen einigen Monaten und einem Jahr.

Temporäre Anmelde-Token («Magic Link»): höchstens 24 Stunden.

Zahlungsdaten (letzte 4 Ziffern): 10 Jahre (gesetzliche Pflicht).

Nachweis Ihrer Wahl bei den Cookies (siehe Abschnitt 9): 24 Monate, danach Löschung bei der nächsten monatlichen Bereinigung.

Interne Reichweitenmessung, Odyssey (siehe Abschnitt 9): höchstens 25 Monate nach Ende des Monats des Besuchs, ausser bei Ereignissen im Zusammenhang mit Ihren Bestellungen oder Offerten, die mit diesen aufbewahrt werden.

7. Ihre Rechte

Gemäss dem Schweizer DSG und der DSGVO haben Sie folgende Rechte an Ihren Daten: Recht auf Auskunft (eine Kopie Ihrer personenbezogenen Daten erhalten), Recht auf Berichtigung (unrichtige Daten korrigieren lassen), Recht auf Löschung («Recht auf Vergessenwerden»: die Löschung Ihrer Daten verlangen), Widerspruchsrecht (einer Bearbeitung widersprechen, insbesondere zu Marketingzwecken), Recht auf Datenübertragbarkeit (Ihre Daten in einem strukturierten Format erhalten), Recht auf Einschränkung der Bearbeitung, Recht, Ihre Einwilligung jederzeit zu widerrufen (ohne Wirkung für die Vergangenheit).

Widerspruchsrecht. Sie können jederzeit und ohne Begründung der Verwendung Ihrer Daten für Werbung widersprechen, auch den Übermittlungen von unserem Server an Meta, TikTok, OpenAI und Reddit. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, auch den übrigen Bearbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen, etwa der internen Reichweitenmessung Odyssey und der Zuordnung von Kampagnen. Für Cookies und Werbepixel genügt es, Marketing über «Cookie-Einstellungen» abzulehnen; lehnen Sie auch Statistiken ab, wenn Sie nicht möchten, dass Microsoft die Daten von Microsoft Clarity erhält, die es für Werbung verwenden kann. Für alles Übrige gibt es keine automatische Einstellung: Schreiben Sie uns an info@biences.com, und unser Team bearbeitet Ihre Anfrage von Hand.

Um Ihre Rechte auszuüben, senden Sie Ihre Anfrage an info@biences.com oder über unser Kontaktformular, mit Angabe der Art Ihrer Anfrage. Wir antworten Ihnen innerhalb von höchstens 30 Tagen. Aus Sicherheitsgründen können wir Sie bitten, Ihre Identität nachzuweisen, bevor wir Ihre Anfrage bearbeiten.

8. So löschen Sie Ihr Konto

Um Ihr Biences-Kundenkonto und alle damit verbundenen Daten zu löschen, kontaktieren Sie uns wahlweise:

Per E-Mail an info@biences.com mit dem Betreff «Kontolöschung», von der mit Ihrem Konto verknüpften E-Mail-Adresse;

Über unser Kontaktformular unter Angabe der E-Mail-Adresse des zu löschenden Kontos.

Aus Sicherheitsgründen überprüfen wir Ihre Identität, bevor wir die Löschung vornehmen.

Bearbeitungsfrist: Wir bearbeiten Ihre Anfrage innerhalb von höchstens 30 Tagen.

Hinweis: Bestimmte Daten können darüber hinaus aufbewahrt werden, um unsere gesetzlichen Pflichten zu erfüllen (insbesondere Rechnungen, die für die Buchhaltung 10 Jahre aufbewahrt werden), sie werden jedoch nicht mehr für andere Zwecke verwendet.

9. Cookies und Tracker

Unsere Website verwendet Cookies und ähnliche Technologien: Speicherung in Ihrem Browser, Pixel, eingebettete Inhalte und Übermittlungen von unserem Server. Während Ihres ersten Besuchs fragt Sie unser Tool zur Verwaltung der Einwilligung nach Ihrer Wahl für die Kategorien Präferenzen, Statistiken und Marketing. Ihre Wahl wird 12 Monate im Cookie CookieConsent gespeichert, danach werden Sie erneut gefragt.

Um Ihre Wahl nachweisen zu können, speichert unser Server sie, wenn Sie sie treffen: Kennung und Datum Ihrer Einwilligung, Antwort für jede Kategorie, Art der Antwort (verwendete Schaltfläche, Erneuerung einer Wahl), Version und Darstellung der Anfrage, Sprache, Seite ohne ihre Parameter, aus Ihrer IP-Adresse abgeleitetes Land, Browser und IP-Adresse, mit einem geheimen Schlüssel gehasht. Wenn wir mehrere Darstellungen unserer Anfrage vergleichen, verwenden wir dieses Protokoll auch in Form von Gesamtzahlen, um diesen Vergleich zu kontrollieren. Dieses Protokoll wird während 24 Monaten aufbewahrt (siehe Abschnitt 6).

Notwendig, ohne Ihre Einwilligung aktiv. Sie sorgen für den Betrieb der Website, des Warenkorbs, Ihres Kontos und der Zahlung, merken sich Ihre Sprache, Ihr Land und Ihre Wahl bei den Cookies und schützen die Website. Einige werden von den Dienstleistern gesetzt, die diese Dienste erbringen: Stripe, PayPal, PostFinance und TWINT für die Zahlung, Woosmap für Adressvorschläge, Cloudflare für den Schutz des Kontaktformulars sowie Google, Apple oder Meta, wenn Sie sich mit deren Konto anmelden.

Präferenzen, mit Ihrer Einwilligung. Die Liste der zuletzt angesehenen Produkte, um sie Ihnen in der Suchleiste erneut vorzuschlagen, die E-Mail-Adresse Ihrer letzten Anmeldung, damit Sie sie nicht erneut eingeben müssen, und, wenn Sie die Nachrichtenfunktion Ihres Kontos oder die Einladung zur Installation der App nutzen, Ihre häufig verwendeten Emojis und Ihre Antwort auf diese Einladung. Diese Daten bleiben in Ihrem Browser. Die Liste der angesehenen Produkte enthält nur Produktkennungen und wird nach 30 Tagen gelöscht; wenn Sie die Suchleiste öffnen, werden diese Kennungen an unseren Server übermittelt, um die Produkte mit ihrem aktuellen Preis anzuzeigen, ohne dort gespeichert zu werden.

Statistiken, mit Ihrer Einwilligung. Google Analytics (Google Ireland Ltd) setzt die Cookies _ga und _ga_* und übermittelt Google die Seitenaufrufe, die Navigations- und Bestellereignisse (darunter die Käufe und deren Betrag), die Art des Geräts und des Browsers sowie einen aus Ihrer IP-Adresse abgeleiteten ungefähren Standort. Microsoft Clarity (Microsoft Corporation) zeichnet den Ablauf Ihrer Besuche auf (Seitenaufrufe, Klicks, Scrollen, Mausbewegungen), um Sitzungsaufzeichnungen und Heatmaps zu erstellen; Microsoft erhebt diese Daten direkt aus Ihrem Browser, ist dafür eigenständig Verantwortlicher und kann sie nach seinen Bedingungen für eigene Zwecke verwenden, einschliesslich der Erstellung von Profilen zu Werbezwecken. Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/privacystatement.

Interne Reichweitenmessung, unabhängig von Ihrer Wahl aktiv. Unser eigenes Messtool, Odyssey, erfasst die aufgerufenen Seiten und die Art, wie die Website genutzt wird (Klicks, Scrollen, Lesedauer, Schritte der Bestellung, Antwort auf die Einwilligungsanfrage), und verknüpft diese Daten mit Ihren Bestellungen. Es verwendet eine in Ihrer Sitzung gespeicherte Besuchskennung (Cookie session_id), die somit auch dieser Messung dient, sowie drei Einträge im Sitzungsspeicher Ihres Browsers (odyssey_s, odyssey_no, odyssey_voie). Die Daten werden über Cloudflare, Inc. (USA) an unseren Messserver in der Schweiz gesendet. Diese Messung bleibt aktiv, wenn Sie Statistiken ablehnen.

Test unserer Einwilligungsanfrage, unabhängig von Ihrer Wahl aktiv. Wenn wir mehrere Darstellungen dieser Anfrage vergleichen, dient Ihre Sitzungskennung (Cookie session_id) auch dazu, festzulegen, welche Ihnen gezeigt wird.

Zuordnung von Kampagnen, unabhängig von Ihrer Wahl aktiv. Wenn Sie über einen Kampagnenlink (Werbung, Newsletter) zu uns kommen, speichern unsere Cookies odoo_utm_source, odoo_utm_medium, odoo_utm_campaign, odoo_utm_content, odoo_utm_term und odoo_utm_audience diese Kampagne während 31 Tagen, um sie Ihrer Bestellung oder Ihrer Anfrage zuzuordnen. Diese Cookies werden nur von unserer Website gelesen, und die Zuordnung bleibt bei uns. Sie ist auch aktiv, wenn Sie Statistiken ablehnen.

Diese drei Bearbeitungen ablehnen. Die interne Reichweitenmessung, der Test unserer Einwilligungsanfrage und die Zuordnung von Kampagnen lassen sich nicht im Cookie-Banner einstellen. Sie können ablehnen, dass sie etwas in Ihrem Browser speichern, indem Sie dort die Cookies und den Speicher dieser Website blockieren; der Warenkorb und Ihr Konto funktionieren dann nicht mehr, und unsere interne Reichweitenmessung läuft ohne diese Einträge weiter. Sie können ihnen auch widersprechen, indem Sie uns schreiben (Abschnitt 7).

Marketing, mit Ihrer Einwilligung. Google (Google Ads, Remarketing, erweiterte Conversions), Meta (Facebook und Instagram), OpenAI (ChatGPT-Werbung), Reddit und Pinterest messen die Wirksamkeit unserer Werbung und können Ihnen Werbung auf anderen Websites und in Apps anzeigen; Microsoft erhält über Clarity eine Werbekennung (MUID), die mit Microsoft Advertising geteilt wird. Meta, Pinterest, Google und weitere Dritte verwenden auf unserer Website Pixel, Tags und Cookies, um Informationen über Ihre Nutzung unserer Website und anderer Websites zu erheben, und nutzen sie, um Messdienste bereitzustellen und Werbung auszurichten und auszuspielen. Das Pinterest-Tag und seine Cookies (wie _pin_unauth, _epik und _derived_epik) übermitteln Pinterest die Seitenaufrufe, das Hinzufügen zum Warenkorb und die Käufe: Diese Informationen werden mit Pinterest für verhaltensbasierte Online-Werbung geteilt.

Werbung von Google. Wenn Sie Statistiken und Marketing akzeptieren, verwendet Google die Daten von Google Analytics auch für Werbung: Wir haben Google-Signale aktiviert, mit denen Google diese Daten den Google-Konten seiner Nutzerinnen und Nutzer zuordnen kann, und unsere Remarketing-Zielgruppen können aus diesen Daten gebildet werden. Google verwendet Werbecookies (wie _gcl_* und IDE), um Ihnen unsere Anzeigen auf anderen Websites, darunter Websites seines Netzwerks und YouTube, auf Grundlage Ihrer Besuche auf unserer Website zu zeigen. Erweiterte Conversions: Mit Ihrer Einwilligung in Marketing werden Ihre E-Mail-Adresse und Ihre Telefonnummer bei einer Bestellung in gehashter Form an Google übermittelt, und das Google-Tag kann auch diejenigen erfassen, die auf der Seite stehen, wenn Sie ein Produkt in den Warenkorb legen, um diese Aktionen einem Klick auf eine Anzeige zuzuordnen; Google handelt dabei in unserem Auftrag. Wenn Sie angemeldet sind, übermitteln unsere Seiten Google zudem die Kennung Ihres Kontos bei uns, für das Remarketing. Wie Google Daten verwendet, die es von Websites erhält, die seine Dienste nutzen: https://business.safety.google/privacy/ und https://policies.google.com/technologies/partner-sites. Google kann auch Ihre IP-Adresse verwenden, um Werbung zu messen und zu personalisieren: https://policies.google.com/technologies/ads. Sie können Google Analytics mit dem Browser-Add-on von Google blockieren: https://tools.google.com/dlpage/gaoptout.

YouTube-Videos, nur geladen, wenn Sie klicken. Die in unsere Seiten eingebetteten YouTube-Videos werden erst geladen, nachdem Sie auf das Video geklickt haben, unabhängig von Ihrer Wahl bei den Cookies. YouTube (Google) misst dann die Nutzung des Players und kann Werbung ausrichten. Die Videos werden mit dem Player von YouTube abgespielt, einem Dienst der Google Ireland Ltd, gemäss der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Signale von Google ohne Cookies. Wenn Sie Marketing nicht akzeptiert haben, kann das Google-Tag unserer Website Ihre Besuche dennoch ohne Cookies an Google Ads melden, zur Modellierung von Conversions. Je nach unseren Einstellungen tut es dies, sobald Sie auf unsere Website kommen, auch vor Ihrer Wahl und nach einer Ablehnung, oder nur, wenn Sie Statistiken akzeptiert haben.

Übermittlungen von unserem Server, unabhängig von Ihrer Wahl. Um die Wirksamkeit unserer Werbung zu messen und diesen Diensten deren Ausrichtung zu ermöglichen, übermittelt unser Server direkt an Meta (Facebook und Instagram), TikTok, OpenAI (ChatGPT-Werbung) und Reddit Informationen über Ihren Besuch und Ihre Bestellungen. Diese Übermittlungen erfolgen unabhängig davon, ob Sie akzeptiert, abgelehnt oder noch nicht geantwortet haben: Das Cookie-Banner stoppt sie nicht, und auch ein Widerruf Ihrer Einwilligung stoppt sie nicht.

Meta erhält jede Seite, die Sie aufrufen, die angesehenen Produkte, die Suchen, das Hinzufügen zum Warenkorb, den Beginn der Bestellung, die Wahl der Zahlungsart, die Bestellungen mit ihrem Betrag und die gekauften Produkte, die Registrierungen und die Kontaktanfragen. TikTok erhält dieselben Ereignisse sowie die Adresse der Seite, von der Sie kommen. OpenAI erhält die angesehenen Produkte, das Hinzufügen zum Warenkorb, den Beginn der Bestellung, die Bestellungen mit ihrem Betrag und die gekauften Produkte, die Registrierungen und die Kontaktanfragen. Reddit erhält die angesehenen Produkte, das Hinzufügen zum Warenkorb, die Bestellungen mit ihrem Betrag und die gekauften Produkte, die Registrierungen und die Kontaktanfragen.

Jede Übermittlung enthält die Adresse der Seite (mit ihren Parametern für Meta und TikTok, ohne sie für OpenAI und Reddit), Ihre IP-Adresse (gehasht für Reddit), Typ und Version Ihres Browsers und Ihres Betriebssystems sowie die Werbekennungen dieser Dienste, sofern vorhanden: für Meta fbp, das unser Server erstellt, falls es fehlt, und fbc, das den Klick auf eine Facebook- oder Instagram-Anzeige identifiziert; für TikTok _ttp und ttclid; für OpenAI oppref und obref; für Reddit rdt_cid und _rdt_uuid.

Wenn Sie angemeldet sind, wenn Sie ein Konto erstellen und bei Ereignissen im Zusammenhang mit einer Bestellung kommen folgende Daten hinzu, in gehashter Form, das heisst durch eine Einwegberechnung umgewandelt, wobei diese Dienste sie mit ihren eigenen Daten abgleichen können: Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Kundenkennung; für Meta und OpenAI auch die weiteren in Ihrem Konto gespeicherten Adressen und Nummern, Ihr Vorname und Ihr Nachname; für Meta auch Ihr aus der Anrede abgeleitetes Geschlecht, Ihr Ort, Ihre Postleitzahl und Ihr Land. OpenAI erhält zudem im Klartext Ihren Ort, Ihre Postleitzahl, Ihre Region und Ihr Land.

Diese Kennungen werden ausschliesslich zu diesem Zweck in Ihrer Sitzung (fbp, fbc und oppref) und in Ihrer Bestellung (diejenigen der drei Dienste) gespeichert, ebenso wie Ihre Einwilligung in Marketing, sofern Sie sie erteilt haben. Jede Übermittlung an OpenAI enthält Ihre Wahl: Ohne Ihre Einwilligung in Marketing wird sie als abgelehnt markiert; befinden Sie sich in der Schweiz, im Europäischen Wirtschaftsraum oder im Vereinigten Königreich, kann die Übermittlung gemäss den Bedingungen von OpenAI dann nur in unserem Auftrag bearbeitet werden, wobei OpenAI als Auftragsbearbeiter handelt. In den übrigen Fällen verwendet OpenAI diese Daten als eigenständig Verantwortlicher, um unsere Werbung zu messen, Zielgruppen für uns zu erstellen und seine Werbedienste zu verbessern, zu optimieren und auszuspielen. Datenschutzerklärung von OpenAI: https://openai.com/policies/privacy-policy/.

Auch jede Übermittlung an Reddit enthält Ihre Wahl: Ohne Ihre Einwilligung in Marketing wird sie für eine eingeschränkte Datennutzung markiert (Option «Limited Data Use» von Reddit). Datenschutzerklärung von Reddit: https://www.reddit.com/policies/privacy-policy.

Rechtsgrundlage: unser berechtigtes Interesse, die Wirksamkeit unserer Werbung zu messen und deren Ausspielung zu verbessern (siehe auch «Widerspruchsrecht», Abschnitt 7).

Ihre Wahlmöglichkeiten bei der Werbung. Das Cookie-Banner («Cookie-Einstellungen») stoppt auf unserer Website die Werbecookies und Werbepixel unserer Partner, ausser den oben beschriebenen Signalen von Google ohne Cookies; die Übermittlungen von unserem Server stoppt es nicht. Sie können gezielte Werbung auch bei jedem Dienst ablehnen: in den Anzeigeneinstellungen von Google (https://adssettings.google.com), in den Werbeeinstellungen Ihres Facebook- oder Instagram-Kontos, Ihres TikTok-Kontos, Ihres Reddit-Kontos und Ihres Microsoft-Kontos sowie in den Personalisierungseinstellungen Ihres Pinterest-Kontos. Für die teilnehmenden Unternehmen können Sie auch https://www.youronlinechoices.eu/, https://optout.aboutads.info/ und https://optout.networkadvertising.org/ nutzen.

Sie können Ihre Wahl jederzeit ändern oder widerrufen, ebenso einfach, wie Sie sie getroffen haben: über den Link «Cookie-Einstellungen» unten auf jeder Seite oder über die nachstehende Schaltfläche. Der Widerruf gilt für die Zukunft: Er stellt nicht in Frage, was mit Ihrer Einwilligung geschehen ist. Sie können Cookies auch in den Einstellungen Ihres Browsers blockieren; der Warenkorb und Ihr Konto funktionieren dann nicht mehr.

10. Datensicherheit

Wir setzen technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein: HTTPS-Verschlüsselung (TLS 1.2+) auf der gesamten Website, verschlüsselt und mit Salt gespeicherte Passwörter (nie im Klartext), Zugriff auf die Daten nur für befugtes Personal, regelmässige Sicherungen und redundante Server, periodische Sicherheitsprüfungen.

Bei einer Verletzung der Datensicherheit, die ein Risiko für Ihre Rechte mit sich bringen kann, werden Sie gemäss dem Gesetz so rasch wie möglich informiert.

11. Minderjährige

Unsere Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen ohne die Einwilligung der Eltern.

12. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, um gesetzliche Änderungen oder Änderungen unserer Dienste zu berücksichtigen. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments. Bei wesentlichen Änderungen werden Sie per E-Mail oder durch einen Hinweis auf der Website informiert.

13. Beschwerden

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) in der Schweiz, bei der Commission Nationale de l'Informatique et des Libertés (CNIL) in Frankreich oder bei der Aufsichtsbehörde des Staates des Europäischen Wirtschaftsraums einreichen, in dem sich Ihr gewöhnlicher Aufenthaltsort, Ihr Arbeitsplatz oder der Ort des mutmasslichen Verstosses befindet.

14. Kontakt

Für alle Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Daten: Biences Swiss Cosmetics SA, Rte de Chésalles 21b, 1723 Marly, Schweiz. Telefon: +41 26 425 87 87. E-Mail: info@biences.com. Formular: /contact.