Datenschutzerklärung

Verantwortliche Stelle im Sinne des Schweizer Datenschutzgesetzes (revDSG) ist: velokiste GmbH, Könizstrasse 43, 3008 Bern. Unternehmensidentifikationsnummer: CHE-413.190.573. Für Datenschutzanfragen erreichst du uns unter: hallo@velokiste.ch

1. Allgemeine Datenschutzerklärung

In dieser Erklärung informieren wir dich darüber, wie wir Personendaten bearbeiten, wenn du unsere Webseite besuchst oder mit uns in Kontakt trittst. Diese Webseite kann grundsätzlich ohne Registrierung besucht werden. Beim Betrieb der Webseite fallen Protokolldaten an (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Seite bzw. der Name der abgerufenen Datei). Diese Daten dienen der Sicherheit und Stabilität des Betriebs; wir verwenden sie nicht, um die Besucher zu identifizieren. Personendaten, insbesondere Name, Adresse oder E-Mail-Adresse, werden soweit möglich auf freiwilliger Basis erhoben. Ohne deine Einwilligung erfolgt keine Weitergabe der Daten an Dritte, soweit dies nicht zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist.

2. Bearbeitung von Personendaten

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden. Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten. Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht (revDSG), insbesondere zu folgenden Zwecken bzw. auf folgenden Grundlagen: zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung entsprechender vorvertraglicher Massnahmen; gestützt auf eine Einwilligung der betroffenen Person, soweit eine solche eingeholt wird; zur Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen; zur Wahrung unserer berechtigten Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere unser betriebswirtschaftliches Interesse, unsere Webseite bereitstellen zu können, die Informationssicherheit und die Durchsetzung eigener rechtlicher Ansprüche. Wir bearbeiten Personendaten für jene Dauer, die für den jeweiligen Zweck oder die jeweiligen Zwecke erforderlich ist. Bei länger dauernden Aufbewahrungspflichten aufgrund von gesetzlichen und sonstigen Pflichten, denen wir unterliegen, schränken wir die Bearbeitung entsprechend ein.

3. Datenschutzerklärung für Cookies

Diese Webseite verwendet Cookies. Das sind kleine Textdateien, die es möglich machen, auf dem Endgerät des Nutzers spezifische, auf den Nutzer bezogene Informationen zu speichern, während er die Webseite nutzt. Cookies ermöglichen es, insbesondere Nutzungshäufigkeit und Nutzeranzahl der Seiten zu ermitteln, Verhaltensweisen der Seitennutzung zu analysieren, aber auch unser Angebot kundenfreundlicher zu gestalten. Cookies bleiben über das Ende einer Browser-Sitzung gespeichert und können bei einem erneuten Seitenbesuch wieder aufgerufen werden. Wenn du das nicht wünschst, solltest du deinen Internetbrowser so einstellen, dass er die Annahme von Cookies verweigert. Cookies und vergleichbare Technologien, die nicht technisch notwendig sind (insbesondere für Analyse und Marketing), setzen wir nur mit deiner Einwilligung ein.

4. Datensicherheit und SSL-Verschlüsselung

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir angemessene technische und organisatorische Massnahmen zum Schutz deiner Personendaten gemäss Art. 8 revDSG. Dazu gehören insbesondere Zugriffskontrollen, verschlüsselte Übertragung und Speicherung, sowie regelmässige Backups. Trotz sorgfältiger Massnahmen kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

5. Datenschutzerklärung für Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

6. Datenschutzerklärung für Newsletterdaten

Anmeldung durch Einwilligung: Falls du dich für unseren kostenlosen Newsletter anmeldest, werden die von dir hierzu abgefragten Daten, also deine E-Mail-Adresse sowie dein Name und deine Anschrift und die weiteren von dir angegebenen Informationen, an uns übermittelt. Gleichzeitig speichern wir die IP-Adresse des Internetanschlusses von dem aus du auf unseren Internetauftritt zugreifst sowie Datum und Uhrzeit deiner Anmeldung. Im Rahmen des weiteren Anmeldevorgangs werden wir deine Einwilligung in die Übersendung des Newsletters einholen, den Inhalt konkret beschreiben und auf diese Datenschutzerklärung verweisen. Die dabei erhobenen Daten verwenden wir ausschliesslich für die Bewerbung von Angeboten der velokiste GmbH im Rahmen eines Newsletter-Versands und den weiteren Zwecken gemäss dieser Datenschutzerklärung. Die Einwilligung in den Newsletter-Versand kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dies erfolgt durch den Link am Ende des Newsletters. Bestellung eines Produktes: Wenn du ein Produkt oder eine Dienstleistung von unserer Webseite entgeltlich erwirbst, lassen wir dir durch unseren Newsletter weitere Informationen zu diesem oder ähnlichen Produkten resp. dieser oder ähnlichen Dienstleistungen zukommen. Grundlage hierfür ist Art. 3 Abs. 1 lit. o UWG: Wir verwenden die beim Verkauf erhaltenen Kontaktdaten für Direktwerbung für eigene ähnliche Waren und Dienstleistungen. Du kannst diese Werbung jederzeit ablehnen – bereits bei der Erhebung deiner Daten (im Bestellprozess) sowie später über den Abmeldelink am Ende jeder E-Mail. Für die Nutzung von Gutschein- oder Gratis-Bezügen zu Werbezwecken holen wir, soweit keine entgeltliche Leistung vorliegt, eine gesonderte Einwilligung ein.

7. Betroffenenrechte

Du hast im Rahmen des anwendbaren Rechts jederzeit das Recht auf unentgeltliche Auskunft über deine bei uns gespeicherten Personendaten, deren Herkunft und Empfänger sowie den Zweck der Bearbeitung. Ausserdem hast du ein Recht auf Berichtigung, Löschung sowie auf Herausgabe oder Übertragung deiner Daten (Datenherausgabe). Zudem kannst du der Bearbeitung deiner Daten widersprechen. Für die Ausübung deiner Rechte sowie für weitere Fragen zum Thema Personendaten kannst du dich jederzeit an uns wenden: hallo@velokiste.ch. Du hast zudem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

8. Google Analytics 4

Diese Webseite verwendet Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA). Für Nutzerinnen und Nutzer in der Schweiz und im EWR ist Google Ireland Limited verantwortlich; Daten werden konzernintern auch in den USA bearbeitet. Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Nutzung unseres Webseiteangebotes ermöglichen. Die dabei erfassten Informationen über die Nutzung unserer Seiten werden in der Regel an einen Server von Google übertragen und dort gespeichert. Google Analytics 4 kürzt IP-Adressen standardmässig. Dabei können Daten in die USA übermittelt werden. Für Übermittlungen in die USA stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Die Nutzung von Google Analytics erfolgt nur mit deiner Einwilligung. Zur Deaktivierung stellt Google unter https://tools.google.com/dlpage/gaoptout?hl=de ein Browser-Plug-In zur Verfügung. Mehr erfährst du unter https://policies.google.com/privacy.

9. TikTok Pixel

Diese Webseite verwendet das TikTok Pixel zum Zweck des Conversion-Trackings und für Marketing. Anbieterin sind die TikTok Technology Limited, Irland, und die TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich (gemeinsam verantwortlich für die Schweiz, den EWR und das Vereinigte Königreich). TikTok speichert die Daten auf Servern in den USA, Malaysia und Singapur; Konzerngesellschaften in weiteren Staaten, darunter China, erhalten begrenzten Fernzugriff, gestützt auf Standardvertragsklauseln. Für Übermittlungen in die USA stützen wir die Bekanntgabe auf das Swiss-US Data Privacy Framework, soweit TikTok dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Für China besteht kein angemessenes Datenschutzniveau gemäss der Staatenliste des Bundesrats (Anhang 1 DSV); wir stützen die Bekanntgabe nach China deshalb auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG und treffen ergänzende Massnahmen wie Verschlüsselung und Datenminimierung. Trotz dieser Garantien verbleibt ein erhöhtes Risiko, insbesondere durch mögliche Zugriffe von Behörden, das sich nicht vollständig ausschliessen lässt. Die Nutzung des TikTok Pixels erfolgt nur mit deiner Einwilligung.

10. Pinterest Tag

Diese Webseite verwendet das Pinterest Tag zum Zweck des Conversion-Trackings. Anbieterin ist die Pinterest Europe Ltd., Waterloo Exchange, 3. Stock, Waterloo Road, Dublin 4, Irland (Konzernmutter: Pinterest, Inc., USA); für die Schweiz, den EWR und das Vereinigte Königreich sind Pinterest Europe Ltd. und Pinterest, Inc. gemeinsam verantwortlich. Dabei können Daten in die USA übermittelt werden. Für Übermittlungen in die USA stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Die Nutzung des Pinterest Tags erfolgt nur mit deiner Einwilligung.

11. Shopify (Shop-Plattform / Hosting)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieterin ist die Shopify International Limited, Dublin, Irland (Konzernmutter: Shopify Inc., Kanada). Shopify hostet unsere Webseite und bearbeitet in unserem Auftrag Personendaten, die im Rahmen von Besuch und Bestellung anfallen (z.B. Bestell- und Kontaktdaten). Daten von Kundinnen und Kunden aus der Schweiz, dem EWR und dem Vereinigten Königreich werden zuerst von Shopify International Limited in Irland bearbeitet und von dort an Shopify Inc. in Kanada weitergegeben; dabei können Daten auch in die USA übermittelt werden. Für Kanada besteht ein angemessener Datenschutz gemäss der Staatenliste des Bundesrats (Anhang 1 DSV). Für Übermittlungen in die USA stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG.

12. Shopify Email (Newsletter- und Marketing-Versand)

Für den Versand von Newslettern und Marketing-E-Mails nutzen wir Shopify Email. Anbieterin ist die Shopify International Limited, Dublin, Irland (Konzernmutter: Shopify Inc., Kanada). Dabei werden die für den Versand erforderlichen Daten (z.B. E-Mail-Adresse, Name) in unserem Auftrag bearbeitet. Daten von Kundinnen und Kunden aus der Schweiz, dem EWR und dem Vereinigten Königreich werden zuerst von Shopify International Limited in Irland bearbeitet und von dort an Shopify Inc. in Kanada weitergegeben; es können auch Daten in die USA übermittelt werden. Für Kanada besteht ein angemessener Datenschutz gemäss der Staatenliste des Bundesrats (Anhang 1 DSV); für die USA stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Der Versand erfolgt gestützt auf deine Einwilligung bzw. im Rahmen von Art. 3 Abs. 1 lit. o UWG (siehe Abschnitt „Datenschutzerklärung für Newsletterdaten“).

13. Zahlungsabwicklung (TWINT, Wallee, PostFinance)

Für die Abwicklung von Zahlungen nutzen wir TWINT (TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz), Wallee (Wallee AG, Winterthur, Schweiz) sowie PostFinance (PostFinance AG, Mingerstrasse 20, 3030 Bern, Schweiz). Dabei werden die für die Zahlung erforderlichen Daten (z.B. Zahlungs- und Kontaktdaten) an den jeweiligen Anbieter übermittelt und von diesem bearbeitet. Die Daten werden in der Schweiz bearbeitet. Die Bearbeitung ist zur Vertragserfüllung erforderlich; eine Einwilligung ist hierfür nicht nötig.

14. Versand und Zustellung (Schweizerische Post)

Für den Versand und die Zustellung deiner Bestellungen geben wir die dafür erforderlichen Daten (insbesondere Name und Lieferadresse) an die Schweizerische Post (Die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz) weiter. Die Daten werden in der Schweiz bearbeitet. Die Bearbeitung ist zur Vertragserfüllung erforderlich.

15. Bexio

Wir nutzen Bexio (bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Schweiz) für administrative Zwecke, insbesondere die Rechnungsstellung und Buchhaltung. Die dabei bearbeiteten Daten werden in der Schweiz bearbeitet. Die Bearbeitung stützen wir auf die Vertragserfüllung sowie auf gesetzliche Aufbewahrungspflichten, denen wir unterliegen.

16. wetracked.io

Wir setzen wetracked.io ein, um Bestellungen den jeweiligen Werbekanälen zuzuordnen (Attribution). So können wir nachvollziehen, über welchen Kanal eine Bestellung zustande gekommen ist, und die Wirksamkeit unserer Marketingmassnahmen auswerten. Dabei können Daten in die USA übermittelt werden. Für Übermittlungen in die USA stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Die Nutzung erfolgt nur mit deiner Einwilligung.

17. Produktbewertungen (Judge.me, Loox)

Für das Sammeln und Anzeigen von Produktbewertungen nutzen wir Judge.me und Loox. Dabei werden die für die Bewertung erforderlichen Daten (z.B. Name, E-Mail-Adresse, Bewertungstext und allenfalls hochgeladene Bilder) in unserem Auftrag bearbeitet.

Anbieterin von Judge.me ist die Judge.me Ltd, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Handelsregister England und Wales, Nr. 12157706). Judge.me setzt Unterauftragsbearbeiter unter anderem in den USA ein. Für das Vereinigte Königreich besteht ein angemessener Datenschutz gemäss der Staatenliste des Bundesrats (Anhang 1 DSV). Für Übermittlungen in die USA stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG.

Anbieterin von Loox ist die Loox Online Ltd, 40 Tuval Street, Ramat Gan, Israel. Israel ist auf der Staatenliste des Bundesrats (Anhang 1 DSV) als Staat mit angemessenem Datenschutzniveau aufgeführt; soweit Loox Unterauftragsbearbeiter in den USA einsetzt, stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG.

Die Nutzung von Judge.me und Loox erfolgt nur mit deiner Einwilligung.

18. Profiling

Im Rahmen unserer Marketing- und Analysedienste (insbesondere TikTok Pixel, Pinterest Tag, Google Analytics 4, wetracked.io) sowie bei der Segmentierung von Newsletter-Empfängern werten wir dein Nutzungsverhalten aus, um Werbung und Inhalte auf dich zuzuschneiden. Dabei kann es zu Profiling im Sinne von Art. 5 lit. f revDSG kommen. Ein solches Profiling erfolgt nur gestützt auf deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

19. Auslandbekanntgabe

Im Rahmen der oben genannten Dienste können Personendaten ins Ausland übermittelt werden, insbesondere in die USA, nach Kanada, ins Vereinigte Königreich, nach Israel und (im Fall von TikTok) nach China. Wir richten uns dabei nach der folgenden Reihenfolge des revDSG: Zunächst prüfen wir, ob im Zielstaat ein angemessenes Datenschutzniveau besteht (Art. 16 Abs. 1 revDSG, Staatenliste des Bundesrats, Anhang 1 DSV). Für Staaten mit angemessenem Datenschutz (z.B. Kanada, Vereinigtes Königreich, Israel, EU/EWR) stützen wir uns auf diese Staatenliste. Für die USA stützen wir die Bekanntgabe auf das Swiss-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Für Staaten ohne angemessenes Datenschutzniveau (z.B. China) stützen wir die Bekanntgabe auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG und treffen ergänzende Massnahmen wie Verschlüsselung und Datenminimierung. Trotz dieser Garantien verbleibt ein erhöhtes Risiko, insbesondere durch mögliche Zugriffe von Behörden.

20. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Webseite publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit dir ist, werden wir dich im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

Stand: 07. August 2026