La discrezione per noi conta

Nel dettaglio

• Chi sei, se navighi soltanto. Ogni ricerca e ogni profilo funzionano senza account, e chi sei non resta da nessuna parte. Se una ricerca non trova nulla, resta per 30 giorni che cosa è stato cercato – senza nulla che possa indicare te; più sotto i dettagli. Un account ti serve solo per salvare qualcosa o essere avvisato – e allora conserviamo soltanto quello che ci hai messo tu.
• Chi hai contattato. Chiamata e messenger vanno diretti. Il modulo di contatto inoltra il tuo messaggio una sola volta e non conserva nulla – da noi resta solo il numero di messaggi per profilo e giorno.
• Se è successo qualcosa. Non gestiamo alcun pagamento, quindi non abbiamo motivo di chiederlo.
• Da dove vieni e dove vai. Contiamo le visualizzazioni come cifre giornaliere, anche il sito da cui arrivano e quante volte al giorno è stato cliccato un portale esterno – senza indirizzo IP, senza cronologia. Dal 29.9.2026 ne fa parte un cookie, besuch: contiene il giorno della tua ultima visita, e ne ricaviamo, come somma giornaliera, quanti dispositivi arrivano per la prima volta e quanti tornano. Se più sotto scegli «Non contare questo browser», ricevi invece il cookie zaehlen, e il tuo browser non viene più contato. Tutti i cookie del sito sono nella lista più sotto. Quale annuncio esterno sia stato cliccato lo contiamo dal 29.9.2026 come cifra giornaliera per annuncio – sotto un identificativo interno, per 30 giorni, visibile solo a noi. Allo stesso modo, da quale paese arriva una visualizzazione secondo Cloudflare. Per i locali contiamo quale pagina di un locale è stata vista e quante volte – per locale, mai insieme a dispositivo, lingua o provenienza. Quattro tipi di clic li annotiamo inoltre uno per uno, con data e ora – il clic su un portale esterno o sul sito di un locale, quale annuncio esterno fosse, la visualizzazione della pagina di un locale e quella di un profilo – per 30 giorni, visibili solo a noi, con a grandi linee dispositivo (cellulare o computer) e paese e, se arrivi dalla ricerca, i filtri con cui hai cercato (solo valori spuntati, mai testo digitato), senza nulla che dica chi sei. Ognuna di queste righe è così un piccolo profilo delle tue preferenze in quella visita: quando in un giorno ci sono pochi visitatori, dall’ordine si ricostruisce che cosa qualcuno ha cercato e cliccato di seguito, e dispositivo e paese lo rendono più facile – non chi fosse. Pubblicità solo segnalata e venduta direttamente da noi – nessuna rete pubblicitaria, nessun tracker pubblicitario e nessuna analisi da parte di un’azienda esterna. Quante volte una pubblicità è stata mostrata e cliccata lo contiamo per pubblicità come totale giornaliero – senza registrare nulla su chi la vede. Le visualizzazioni passano però attraverso Cloudflare, un’azienda con sede negli Stati Uniti – che cosa vede in questo modo è indicato più sotto.
• I tuoi dati di pagamento. Non c’è alcun credito, nessun abbonamento e nessun numero di carta – da nessuna parte.

Perché non lo sappiamo

Chi custodisce e trasferisce denaro deve, secondo il diritto svizzero, identificare ogni cliente – documento, nome, documentato e conservato. «Anonimo» e «gestiamo i pagamenti» si escludono a vicenda, per questo rosalon non tocca mai il denaro. Non per rinuncia, ma perché solo questa rinuncia rende vera questa frase: non sappiamo chi sei, chi hai chiamato, né se è successo qualcosa – non perché lo cancelliamo, ma perché non lo abbiamo mai avuto.

Ciò che invece sappiamo

Una pagina sulla discrezione che nasconde le proprie tracce è pubblicità, non informazione. Ecco quindi l’elenco completo di ciò che una visita lascia da noi:

• Il tema colori scelto, in un cookie – per un anno, oppure solo per questa sessione se la modalità discreta è attiva.
• Se non hai mai scelto un tema colori: quello che abbiamo estratto a caso per questa sessione, in un cookie che sparisce alla chiusura del browser. Contiene solo il nome del tema, nessun identificativo. Se ne scegli uno tu, lo cancelliamo.
• Che la modalità discreta è attiva, in un cookie che scompare alla chiusura del browser.
• Che hai superato la barriera d’età davanti alle foto di un profilo che non sono mostrate apertamente, in un cookie con il valore fisso «ab18» – per un anno, oppure solo per questa sessione se la modalità discreta è attiva. Nessun nome, nessuna data di nascita, nessun identificativo.
• Che la tua sessione è aperta nell’area riservata alle fornitrici, in un cookie che solo il server può leggere – solo se lì hai un account.
• Che un dispositivo non viene contato nelle nostre statistiche, in un cookie con il valore «nein», senza identificativo – solo con un clic, per un anno. Lo ricevi se più sotto scegli «Non contare questo browser», altrimenti mai.
• Il giorno della tua ultima visita, in un cookie, per sei mesi – più un valore casuale che non memorizziamo da nessuna parte. Ne ricaviamo, come somma giornaliera, quanti dispositivi arrivano per la prima volta e quanti tornano; non esiste alcuna cronologia. Con l’interruttore più sotto non lo ricevi, e in finestra anonima sparisce con la finestra.
• Il riscontro dell’ultimo inserimento nella nostra amministrazione, per pochi minuti in un cookie – solo nell’amministrazione, per noi stessi. Se visiti soltanto il sito, non lo ricevi mai.
• Solo se accedi con Google, Apple o Microsoft: quale accesso ha avviato il tuo browser, in un cookie, per dieci minuti – sparisce appena sei tornato.
• Solo se qualcuno accede con il codice ricevuto confermando un profilo creato per lui: una chiave in un cookie che solo il server può leggere, per mezz’ora.
• L’indirizzo e-mail di una fornitrice, non appena apre un account qui – mai pubblico, mai usato per pubblicità.
• Un punto di partenza che scegli, arrotondato a circa un chilometro – solo nell’indirizzo della pagina e quindi nella cronologia del browser, non da noi. Per evitarlo, digita un codice postale.
• Il titolo nella scheda e nella cronologia del browser: indica la pagina aperta e chiama le cose con il loro nome – su una pagina di luogo si legge «Sesso nel Cantone Zurigo», su quella di un locale «Club Zeus a Zürich». Su un apparecchio condiviso resta visibile anche quando nessuno sta guardando la pagina.
• L’aggiunta «utm_source={projekt}» all’indirizzo verso cui porta un clic: il portale di destinazione vede così che la visita arriva da noi. Uguale per ogni visitatore – nessun numero, nessun orario, nulla che ti identifichi. Compare quindi anche nella cronologia del browser e si può cancellare nella barra degli indirizzi.
• Quello che digiti nel campo di ricerca in alto – un nome, un luogo, una casa, un servizio: al massimo 20 minuti nella memoria di lavoro del nostro server e in nessun indirizzo. Dall’8.10.2026 ciò che è stato cercato resta 30 giorni come cifra giornaliera, senza riferimento a te; numeri di telefono, indirizzi e-mail, vie e indirizzi web solo come «comparso». Se è un nome e la ricerca trova qualcuno, dal 29.9.2026 contiamo come cifra giornaliera quante volte questo nome è stato cercato – per 30 giorni, senza riferimento a te; se non trova nessuno, resta 30 giorni nel registro diagnostico qui sotto. Inoltre, dal 4.10.2026 contiamo ogni nome digitato come cifra giornaliera, con o senza risultati – numeri di telefono, indirizzi e-mail e link sostituiti, per 90 giorni, senza riferimento a te.
• Che cosa hai cercato quando non è stato trovato nulla – per 30 giorni, così che possiamo trovare l’errore: l’ora, il tipo di ricerca e i tuoi dati inseriti, e in una ricerca per nome anche il nome. La riga non è collegata a nulla: nessun conto, nessuna sessione, nessun indirizzo IP, nessun cookie, nessun dispositivo. Se la ricerca trova qualcosa, non ne viene conservato nulla.
• Quando è stato cliccato un portale esterno, il sito di un locale, un annuncio esterno, la pagina di un locale o un profilo – data e ora al secondo, il tipo di clic, la destinazione, a grandi linee dispositivo (cellulare o computer) e paese e, se il clic viene dalla ricerca, con quali filtri hai cercato (solo i valori spuntati, mai un testo digitato, nessun codice postale), per 30 giorni, visibile solo a noi. La riga non contiene nulla che dica chi sei – nessun indirizzo IP, nessun identificativo del dispositivo, nessun browser, nessun cookie, nessun conto, nessun numero progressivo. Ogni riga è però un piccolo profilo delle tue preferenze in quella visita: quando ci sono pochi visitatori, dall’ordine delle righe si ricostruisce che cosa qualcuno ha cercato e cliccato di seguito, e dispositivo e paese lo rendono più facile – non chi fosse.
• Quando hai cercato, confrontato prezzi o digitato qualcosa nel campo di ricerca libera – data e ora al secondo, il tipo, la lingua della pagina, i filtri scelti (solo valori dalle nostre liste, nessun codice postale – solo le prime due cifre –, mai l’origine etnica) e quanti risultati c’erano; per il campo libero, cosa ha riconosciuto la ricerca e, per un locale, un luogo, un servizio, una caratteristica o «nulla trovato», la parola in grafia semplificata – mai un nome cercato, mai un numero o un indirizzo. Per 30 giorni, visibile solo a noi. Non contiene nulla da cui riconoscerti: nessun indirizzo IP, nessun dispositivo, nessun paese, nessun cookie, nessun conto, nessun numero progressivo. Con pochi visitatori, dall’ordine si ricostruisce comunque cosa qualcuno ha cercato e cliccato di seguito – non chi fosse.
• Il tuo indirizzo IP e la pagina che apri li vede Cloudflare, Inc. (USA) nel transito: il sito è collegato tramite un tunnel di Cloudflare, presto anche tramite il suo DNS. Stiamo ancora verificando che cosa ne registra Cloudflare. La nostra applicazione non tiene registri di accesso.

L’uscita rapida

In alto su ogni pagina, e premendo Esc due volte: un clic lascia rosalon immediatamente, senza voce nella cronologia, cancella il tema colori e la modalità discreta e svuota la memoria locale di questo sito. Un accesso all’area annunci resta attivo: chiudilo da lì. Ciò che il browser ha già sincronizzato con un account o un altro dispositivo resta intatto – nessun singolo sito web può cancellarlo.

La modalità discreta

Il tema colori scelto normalmente sopravvive alla visita – su un apparecchio condiviso, un indizio per chi guarda in seguito. Con la modalità discreta il colore vale solo per questa sessione, e l’uscita rapida cancella entrambi.

Contare le visite

Per sapere quante persone sono qui, ogni giorno contiamo quanti dispositivi diversi hanno visitato il sito. Per farlo calcoliamo un’impronta dal tuo indirizzo internet e dall’identificativo del browser – la chiave cambia ogni notte, quindi il giorno dopo il tuo dispositivo non è più lo stesso. L’indirizzo internet non viene mai memorizzato. Il browser deposita inoltre un piccolo cookie che contiene soltanto il giorno della tua ultima visita; da lì contiamo quanti arrivano per la prima volta e quanti tornano – come somma, mai come cronologia.

In finestra anonima ogni visita conta come nuova: il cookie sparisce insieme alla finestra.