Diskretion ist uns wichtig

Du vergleichst Preise und Angebote, ohne dich anzumelden. Werbung nur gekennzeichnet und direkt von uns verkauft, keine Werbe-Tracker, keine Auswertung über dich, keine Weitergabe für Werbung oder Analyse. Wer ohne Konto sucht, hinterlässt bei uns nichts, was sich ihm zuordnen liesse. Ein Konto ist freiwillig – es merkt sich Favoriten und benachrichtigt dich, und wir sagen dir genau, was dann bei uns liegt und wie lange.

Im Einzelnen

Wer du bist, wenn du nur suchst. Ohne Konto geht jede Suche und jedes Profil, und wer du bist, bleibt dabei nirgends zurück. Findet eine Suche nichts, bleibt 30 Tage lang stehen, wonach gesucht wurde – ohne alles, was auf dich zeigen könnte; mehr dazu unten. Ein Konto brauchst du nur, wenn du dir etwas merken oder benachrichtigt werden willst – und dann liegt bei uns nur, was du selbst hineingelegt hast.
Wen du kontaktiert hast. Anruf und Messenger laufen direkt. Das Kontaktformular leitet deine Nachricht einmal weiter und behält nichts – bei uns bleibt nur die Zahl der Nachrichten je Profil und Tag.
Ob überhaupt etwas stattgefunden hat. Wir wickeln kein Geld ab und haben deshalb auch keinen Grund, danach zu fragen.
Woher du kommst und wohin du gehst. Wir zählen Aufrufe als Tageszahlen, auch von welcher Website sie kommen und wie oft an einem Tag ein fremdes Portal angeklickt wurde – ohne IP-Adresse, ohne Verlauf. Seit dem 29.9.2026 gehört ein Cookie dazu, besuch: Es trägt den Tag deines letzten Besuchs, und daraus zählen wir als Tagessumme, wie viele Geräte zum ersten Mal da sind und wie viele wiederkommen. Wählst du unten «Diesen Browser nicht mitzählen», bekommst du es nicht, sondern das Cookie zaehlen, und dein Browser zählt gar nicht mehr mit. Alle Cookies der Seite stehen unten in der Liste. Welches fremde Inserat angeklickt wurde, zählen wir seit dem 29.9.2026 daneben als Tageszahl je Inserat – unter einer internen Kennung, 30 Tage lang, nur für uns sichtbar. Ebenso, aus welchem Land ein Aufruf laut Cloudflare kam. Bei Häusern zählen wir, welche Hausseite wie oft angesehen wurde – je Haus, nie zusammen mit Gerät, Sprache oder Herkunft. Vier Arten von Klicks halten wir zusätzlich einzeln fest, mit Datum und Uhrzeit: den Klick auf ein fremdes Portal oder die Website eines Hauses, welches fremde Inserat es war, den Aufruf einer Hausseite und den Aufruf eines Profils – 30 Tage lang, nur für uns sichtbar, grob mit Gerät (Handy oder Desktop) und Land und, wenn du aus der Suche kommst, mit den Filtern, mit denen du gesucht hast (nur angeklickte Werte, nie getippter Text), aber ohne Angabe, wer du bist. Jede dieser Zeilen ist so ein kleines Profil deiner Vorlieben bei diesem Besuch: Sind an einem Tag nur wenige Besucher da, lässt sich aus der Reihenfolge zusammensetzen, was jemand gesucht und nacheinander angeklickt hat, und Gerät und Land machen das leichter – nicht, wer es war. Werbung nur gekennzeichnet und direkt von uns verkauft – keine Werbenetzwerke, keine Werbe-Tracker und keine Analyse durch ein fremdes Unternehmen. Wie oft eine Werbung gezeigt und angeklickt wurde, zählen wir je Werbung als Tagessumme – ohne irgendetwas über dich. Durchgeleitet werden die Aufrufe allerdings über Cloudflare, ein Unternehmen mit Sitz in den USA – was es dabei sieht, steht unten.
Deine Zahlungsdaten. Es gibt kein Guthaben, kein Abo und keine Kartennummer – nirgends im Haus.

Warum wir es nicht wissen

Wer Geld verwahrt und weiterleitet, muss nach Schweizer Recht jeden Kunden identifizieren – Ausweis, Name, dokumentiert und aufbewahrt. „Anonym" und „wir wickeln ab" schliessen sich aus, deshalb hält rosalon kein Geld. Nicht aus Verzicht, sondern weil erst dieser Verzicht den Satz wahr macht: Wir wissen nicht, wer du bist, wen du angerufen hast und ob überhaupt etwas stattgefunden hat – nicht weil wir es löschen, weil wir es nie hatten.

Was wir sehr wohl haben

Eine Seite, die die eigenen Spuren verschweigt, ist Werbung, keine Auskunft. Deshalb steht hier vollständig, was ein Besuch bei uns hinterlässt:

Dein gewähltes Farbmuster, in einem Cookie – ein Jahr lang, oder nur für diese Sitzung, wenn der diskrete Modus an ist.
Hast du nie ein Farbmuster gewählt: welches wir dir für diese Sitzung zufällig gezogen haben, in einem Cookie, der beim Schliessen des Browsers verschwindet. Darin steht nur der Name des Musters, keine Kennung. Wählst du selbst eines, löschen wir ihn.
Dass der diskrete Modus an ist, in einem Cookie, der beim Schliessen des Browsers verschwindet.
Dass du die Altersschranke vor den Bildern eines Profils, die nicht offen gezeigt werden, passiert hast, in einem Cookie mit dem festen Wert «ab18» – ein Jahr lang, oder nur für diese Sitzung, wenn der diskrete Modus an ist. Kein Name, kein Geburtsdatum, keine Kennung.
Dass du im Anbieterbereich angemeldet bist, in einem Cookie, den nur der Server lesen kann – nur wenn du dort ein Konto hast.
Dass ein Gerät in unserer Statistik nicht mitzählt, in einem Cookie mit dem Wert «nein» und ohne Kennung – nur auf Klick, ein Jahr lang. Du bekommst es, wenn du unten «Diesen Browser nicht mitzählen» wählst, sonst nie.
Den Tag deines letzten Besuchs, in einem Cookie, ein halbes Jahr lang – dazu einen Zufallswert, den wir nirgends speichern. Daraus zählen wir als Tagessumme, wie viele Geräte zum ersten Mal da sind und wie viele wiederkommen; einen Verlauf gibt es nicht. Mit dem Schalter unten bekommst du es nicht, und im privaten Fenster verschwindet es mit dem Fenster.
Welche Rückmeldung die letzte Eingabe in unserer Verwaltung ausgelöst hat, für wenige Minuten in einem Cookie – nur im Verwaltungsbereich, für uns selbst. Besuchst du die Seite nur, bekommst du es nie.
Nur wenn du dich mit Google, Apple oder Microsoft anmeldest: welche Anmeldung dein Browser begonnen hat, in einem Cookie, zehn Minuten lang – er verschwindet, sobald du zurück bist.
Nur wenn sich jemand mit dem Code anmeldet, den er bei der Bestätigung eines für ihn angelegten Profils bekommen hat: ein Schlüssel in einem Cookie, den nur der Server lesen kann, eine halbe Stunde lang.
Die E-Mail-Adresse einer Anbieterin, wenn sie hier ein Konto eröffnet – nie öffentlich, nie für Werbung.
Einen Startpunkt, den du wählst, gerundet auf etwa einen Kilometer – nur in der Adresse der Seite und damit im Verlauf deines Browsers, nicht bei uns. Wer das vermeiden will, tippt eine Postleitzahl.
Der Titel im Browserreiter und im Verlauf: Er nennt die aufgerufene Seite und benennt die Sache – auf einer Ortsseite steht dort «Sex im Kanton Zürich», auf der Seite eines Betriebs «Club Zeus in Zürich». Auf einem geteilten Gerät ist das sichtbar, auch wenn gerade niemand auf die Seite schaut.
Den Zusatz «utm_source={projekt}» an der Adresse, auf die ein Klick nach draussen führt: Das Zielportal sieht damit, dass der Besuch von uns kam. Für jeden Besucher derselbe – keine Nummer, keine Uhrzeit, kein Kennzeichen für dich. Er steht damit auch im Verlauf deines Browsers und lässt sich in der Adresszeile löschen.
Was du ins Suchfeld oben tippst – einen Namen, einen Ort, ein Haus, einen Service: höchstens 20 Minuten im Arbeitsspeicher unseres Servers und in keiner Adresse. Als Tageszahl bleibt seit dem 8.10.2026 30 Tage lang, wonach gesucht wurde, ohne Bezug zu dir; Telefonnummern, E-Mail-Adressen, Strassen und Webadressen nur als «kam vor». Ist es ein Name und findet die Suche jemanden, zählen wir seit dem 29.9.2026 als Tageszahl, wie oft dieser Name gesucht wurde – 30 Tage lang, ohne Bezug zu dir; findet sie niemanden, steht er 30 Tage im Diagnoseprotokoll darunter. Dazu zählen wir seit dem 4.10.2026 jeden getippten Namen als Tageszahl, mit oder ohne Treffer – Telefonnummern, E-Mail-Adressen und Links ersetzt, 90 Tage lang, ohne Bezug zu dir.
Was du gesucht hast, wenn nichts gefunden wurde – 30 Tage lang, damit wir den Fehler finden: Zeitpunkt, Art der Suche und deine Eingaben, bei einer Namenssuche auch der Name. Die Zeile hängt an nichts: kein Konto, keine Sitzung, keine IP-Adresse, kein Cookie, kein Gerät. Findet die Suche etwas, wird nichts davon festgehalten.
Wann ein fremdes Portal, die Website eines Hauses, ein fremdes Inserat, eine Hausseite oder ein Profil angeklickt wurde – Datum und Uhrzeit auf die Sekunde, die Art des Klicks, das Ziel, grob Gerät (Handy oder Desktop) und Land und, wenn der Klick aus der Suche kam, mit welchen Filtern du gesucht hast (nur die angeklickten Werte, nie ein getippter Text, keine Postleitzahl), 30 Tage lang, nur für uns sichtbar. In der Zeile steht nichts, woran wir dich erkennen könnten: keine IP-Adresse, keine Gerätekennung, kein Browser, kein Cookie, kein Konto, keine laufende Nummer. Jede Zeile ist aber ein kleines Profil deiner Vorlieben bei diesem Besuch: Sind nur wenige Besucher da, lässt sich aus der Reihenfolge der Zeilen zusammensetzen, was jemand gesucht und nacheinander angeklickt hat, und Gerät und Land machen das leichter – nicht, wer es war.
Wann du gesucht, Preise verglichen oder etwas ins Freitextfeld getippt hast – Datum und Uhrzeit auf die Sekunde, die Art, die Sprache der Seite, die gesetzten Filter (nur Werte aus unseren Listen, keine Postleitzahl – nur ihre ersten zwei Ziffern –, nie die Ethnie) und wie viele Treffer es gab; beim Freitextfeld, was die Suche erkannt hat, und bei Haus, Ort, Service, Merkmal oder «nichts gefunden» das Wort in vereinfachter Schreibweise – nie ein gesuchter Name, nie eine Nummer oder Adresse. 30 Tage lang, nur für uns sichtbar. Darin steht nichts, woran wir dich erkennen könnten: keine IP-Adresse, kein Gerät, kein Land, kein Cookie, kein Konto, keine laufende Nummer. Sind nur wenige Besucher da, lässt sich aus der Reihenfolge trotzdem zusammensetzen, was jemand nacheinander gesucht und angeklickt hat – nicht, wer es war.
Deine IP-Adresse und welche Seite du aufrufst, sieht Cloudflare, Inc. (USA) beim Durchleiten: Über einen Tunnel von Cloudflare ist die Seite angebunden, bald auch über dessen DNS. Was Cloudflare davon aufzeichnet, prüfen wir noch. Unsere Anwendung selbst schreibt keine Zugriffsprotokolle.

Der Schnellausstieg

Oben auf jeder Seite, und mit zweimal der Taste Escape: Ein Klick verlässt rosalon sofort, ohne Eintrag im Verlauf, löscht Farbmuster und diskreten Modus und leert den Zwischenspeicher dieser Seite. Bist du im Anbieterbereich angemeldet, bleibst du es – melde dich dort selbst ab. Was dein Browser schon mit einem Konto oder einem anderen Gerät abgeglichen hat, bleibt davon unberührt – das kann keine einzelne Webseite löschen.

Der diskrete Modus

Dein gewähltes Farbmuster überlebt normalerweise den Besuch – auf einem geteilten Gerät ein Hinweis, wenn jemand danach sieht. Mit dem diskreten Modus gilt die Farbe nur für diese Sitzung, und der Schnellausstieg räumt beides mit weg.

Besuche zählen

Damit wir wissen, wie viele Menschen hier sind, zählen wir jeden Tag, wie viele verschiedene Geräte die Seite besucht haben. Dafür rechnen wir aus deiner Internetadresse und deiner Browserkennung einen Prüfwert – der Schlüssel dazu wechselt jede Nacht, dein Gerät ist am nächsten Tag also nicht mehr dasselbe. Die Internetadresse selbst speichern wir nie. Dazu legt dein Browser ein kleines Cookie an, in dem nur der Tag deines letzten Besuchs steht; daraus zählen wir, wie viele zum ersten Mal da sind und wie viele wiederkommen – als Summe, nie als Verlauf.

Im privaten Fenster deines Browsers zählt übrigens jeder Besuch als neuer: Das Cookie verschwindet mit dem Fenster.