Datenschutzerklärung

Verantwortliche Stelle im Sinne des Schweizer Datenschutzgesetzes (revDSG) ist: velokiste GmbH, Könizstrasse 43, 3008 Bern. Unternehmensidentifikationsnummer: CHE-413.190.573. Für Datenschutzanfragen erreichst du uns unter: hallo@velokiste.ch

1. Allgemeine Datenschutzerklärung

In dieser Erklärung informieren wir dich darüber, wie wir Personendaten bearbeiten, wenn du unsere Webseite besuchst oder mit uns in Kontakt trittst. Diese Webseite kann grundsätzlich ohne Registrierung besucht werden. Beim Betrieb der Webseite fallen Protokolldaten an (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Seite bzw. der Name der abgerufenen Datei). Diese Daten dienen der Sicherheit und Stabilität des Betriebs; wir verwenden sie nicht, um die Besucher zu identifizieren. Personendaten, insbesondere Name, Adresse oder E-Mail-Adresse, werden soweit möglich auf freiwilliger Basis erhoben. Ohne deine Einwilligung erfolgt keine Weitergabe der Daten an Dritte, soweit dies nicht zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist.

Geltungsbereich: Diese Erklärung beschreibt die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und den darüber angebotenen Leistungen sowie die Bearbeitung im Rahmen der Kundenkommunikation, unabhängig davon, über welchen Kanal du mit uns Kontakt aufnimmst. Nicht Gegenstand sind Bearbeitungen ohne Bezug zu diesen Tätigkeiten, namentlich Personaldaten der Mitarbeitenden und eine allfällige Videoüberwachung in Geschäftsräumen.

2. Bearbeitung von Personendaten

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden. Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten. Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht (revDSG), insbesondere zu folgenden Zwecken bzw. auf folgenden Grundlagen: zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung entsprechender vorvertraglicher Massnahmen; gestützt auf eine Einwilligung der betroffenen Person, soweit eine solche eingeholt wird; zur Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen; zur Wahrung unserer berechtigten Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere unser betriebswirtschaftliches Interesse, unsere Webseite bereitstellen zu können, die Verbesserung unserer Produkte, unserer Produktinformationen und unseres Kundendienstes, die Informationssicherheit und die Durchsetzung eigener rechtlicher Ansprüche. Wir bearbeiten Personendaten für jene Dauer, die für den jeweiligen Zweck oder die jeweiligen Zwecke erforderlich ist. Bei länger dauernden Aufbewahrungspflichten aufgrund von gesetzlichen und sonstigen Pflichten, denen wir unterliegen, schränken wir die Bearbeitung entsprechend ein.

3. Datenschutzerklärung für Cookies

Diese Webseite verwendet Cookies. Das sind kleine Textdateien, die es möglich machen, auf dem Endgerät des Nutzers spezifische, auf den Nutzer bezogene Informationen zu speichern, während er die Webseite nutzt. Cookies ermöglichen es, insbesondere Nutzungshäufigkeit und Nutzeranzahl der Seiten zu ermitteln, Verhaltensweisen der Seitennutzung zu analysieren, aber auch unser Angebot kundenfreundlicher zu gestalten. Cookies bleiben über das Ende einer Browser-Sitzung gespeichert und können bei einem erneuten Seitenbesuch wieder aufgerufen werden. Wenn du das nicht wünschst, solltest du deinen Internetbrowser so einstellen, dass er die Annahme von Cookies verweigert. Cookies und vergleichbare Technologien, die nicht technisch notwendig sind (insbesondere für Analyse und Marketing), setzen wir nur mit deiner Einwilligung ein; hierzu holen wir deine Einwilligung über den Cookie-Banner beim Besuch der Webseite ein.

4. Datensicherheit und SSL-Verschlüsselung

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir angemessene technische und organisatorische Massnahmen zum Schutz deiner Personendaten gemäss Art. 8 revDSG. Dazu gehören insbesondere Zugriffskontrollen, verschlüsselte Übertragung und Speicherung, sowie regelmässige Backups. Trotz sorgfältiger Massnahmen kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

5. Anfragen und Kundenkommunikation

Wenn du uns per Kontaktformular, E-Mail, Telefon oder über einen Messenger-Dienst kontaktierst, bearbeiten wir deine Angaben einschliesslich der von dir angegebenen Kontaktdaten und des Inhalts deiner Nachricht, um deine Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

Zusätzlich werten wir eingegangene Anfragen aus, um wiederkehrende Fragen zu erkennen und gestützt darauf unsere Produktinformationen, unsere Webseite und unseren Kundendienst zu verbessern. Diese Auswertung stützen wir auf unser berechtigtes Interesse an der Verbesserung unserer Leistungen. Soweit möglich entfernen wir vor der Auswertung Namen, Kontaktdaten und weitere direkte Identifikatoren. Für die Auswertung setzen wir einen KI-Dienst als Auftragsbearbeiter ein (siehe Abschnitt „Auswertung von Anfragen").

Eine Weitergabe an Dritte ausserhalb der in dieser Erklärung genannten Auftragsbearbeiter erfolgt nicht ohne deine Einwilligung, soweit dies nicht zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist.

6. Datenschutzerklärung für Newsletterdaten

Anmeldung durch Einwilligung: Falls du dich für unseren kostenlosen Newsletter anmeldest, werden die von dir hierzu abgefragten Daten, also deine E-Mail-Adresse sowie dein Name und deine Anschrift und die weiteren von dir angegebenen Informationen, an uns übermittelt. Gleichzeitig speichern wir die IP-Adresse des Internetanschlusses von dem aus du auf unseren Internetauftritt zugreifst sowie Datum und Uhrzeit deiner Anmeldung. Im Rahmen des weiteren Anmeldevorgangs werden wir deine Einwilligung in die Übersendung des Newsletters einholen, den Inhalt konkret beschreiben und auf diese Datenschutzerklärung verweisen. Die dabei erhobenen Daten verwenden wir ausschliesslich für die Bewerbung von Angeboten der velokiste GmbH im Rahmen eines Newsletter-Versands und den weiteren Zwecken gemäss dieser Datenschutzerklärung. Die Einwilligung in den Newsletter-Versand kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dies erfolgt durch den Link am Ende des Newsletters. Bestellung eines Produktes: Wenn du ein Produkt oder eine Dienstleistung von unserer Webseite entgeltlich erwirbst, lassen wir dir durch unseren Newsletter weitere Informationen zu diesem oder ähnlichen Produkten resp. dieser oder ähnlichen Dienstleistungen zukommen. Grundlage hierfür ist Art. 3 Abs. 1 lit. o UWG: Wir verwenden die beim Verkauf erhaltenen Kontaktdaten für Direktwerbung für eigene ähnliche Waren und Dienstleistungen. Du kannst diese Werbung jederzeit ablehnen – bereits bei der Erhebung deiner Daten (im Bestellprozess) sowie später über den Abmeldelink am Ende jeder E-Mail. Für die Nutzung von Gutschein- oder Gratis-Bezügen zu Werbezwecken holen wir, soweit keine entgeltliche Leistung vorliegt, eine gesonderte Einwilligung ein.

7. Empfänger der Daten

Zur Erbringung unserer Leistungen geben wir Personendaten an bestimmte Kategorien von Empfängern bekannt (Art. 19 Abs. 2 lit. c revDSG). Dazu gehören: die in dieser Erklärung einzeln beschriebenen technischen Dienste und Auftragsbearbeiter (insbesondere die Shop-Plattform und der Hosting-Dienstleister, die Analyse- und Marketingdienste, die Zahlungsdienstleister, der Versanddienstleister, die Bewertungsdienste sowie der KI-Dienst zur Auswertung von Anfragen) sowie im Betrieb ein Treuhand- bzw. Buchhaltungsdienstleister und eine Marketing- oder Werbeagentur, soweit diese für uns tätig werden. Die einen erhalten Daten über die Website, die anderen über den Betrieb. Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder gestützt auf eine Einwilligung erforderlich ist.

8. Betroffenenrechte

Du hast im Rahmen des anwendbaren Rechts jederzeit das Recht auf unentgeltliche Auskunft über deine bei uns gespeicherten Personendaten, deren Herkunft und Empfänger sowie den Zweck der Bearbeitung (Art. 25 revDSG). Ausserdem hast du ein Recht auf Berichtigung (Art. 32 Abs. 1 revDSG), auf Löschung oder Vernichtung sowie auf Herausgabe oder Übertragung deiner Daten (Datenherausgabe, Art. 28 revDSG). Zudem kannst du der Bearbeitung deiner Daten widersprechen und verlangen, dass die Bekanntgabe an Dritte gesperrt wird oder ein Bestreitungsvermerk angebracht wird (Art. 32 Abs. 2 und 3 revDSG). Für die Ausübung deiner Rechte sowie für weitere Fragen zum Thema Personendaten kannst du dich jederzeit an uns wenden: hallo@velokiste.ch. Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden bzw. ihm eine Meldung erstatten (Art. 49 revDSG): Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

9. Google Analytics 4

Diese Webseite verwendet Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA). Für Nutzerinnen und Nutzer in der Schweiz und im EWR ist Google Ireland Limited verantwortlich; Daten werden konzernintern auch in den USA bearbeitet. Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Nutzung unseres Webseiteangebotes ermöglichen. Die dabei erfassten Informationen über die Nutzung unserer Seiten werden in der Regel an einen Server von Google übertragen und dort gespeichert. Nach Angaben von Google wird die IP-Adresse von Nutzerinnen und Nutzern in der Schweiz, im EWR und im Vereinigten Königreich zur Ableitung grober Standortangaben verwendet und danach verworfen, bevor sie protokolliert oder gespeichert wird. Google Analytics 4 speichert im Cookie _ga eine Client-ID, solange die Analyse-Speicherung nicht abgelehnt wurde; darüber ist eine Wiedererkennung möglich. Dabei können Daten in die USA übermittelt werden. Google LLC ist in der Schweizer Erweiterung des Data Privacy Framework eingetragen (Status aktiv); darauf stützen wir die Übermittlung in die USA, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Die Nutzung von Google Analytics erfolgt nur mit deiner Einwilligung. Mehr erfährst du unter https://policies.google.com/privacy.

10. Meta Pixel

Diese Webseite verwendet das Meta Pixel zum Zweck des Conversion-Trackings und für Marketing. Anbieterin ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Konzernmutter: Meta Platforms, Inc., USA). Für Nutzerinnen und Nutzer in Europa ist Meta Platforms Ireland Limited verantwortlich; Daten werden konzernintern auch in den USA bearbeitet. Dabei können Daten in die USA übermittelt werden. Meta Platforms, Inc. ist in der Schweizer Erweiterung des Data Privacy Framework eingetragen (Status aktiv); darauf stützen wir die Übermittlung in die USA, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Die Nutzung des Meta Pixels erfolgt nur mit deiner Einwilligung.

11. TikTok Pixel

Diese Webseite verwendet das TikTok Pixel zum Zweck des Conversion-Trackings und für Marketing. Anbieterin sind die TikTok Technology Limited, Irland, und die TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich (gemeinsam verantwortlich für die Schweiz, den EWR und das Vereinigte Königreich). TikTok speichert die Daten auf Servern in den USA, Malaysia und Singapur; Konzerngesellschaften in weiteren Staaten, darunter China, erhalten begrenzten Fernzugriff, gestützt auf Standardvertragsklauseln. Für Übermittlungen in die USA stützen wir die Bekanntgabe auf das Swiss-US Data Privacy Framework, soweit TikTok dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Für China besteht kein angemessenes Datenschutzniveau gemäss der Staatenliste des Bundesrats (Anhang 1 DSV); wir stützen die Bekanntgabe nach China deshalb auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG und treffen ergänzende Massnahmen wie Verschlüsselung und Datenminimierung. Trotz dieser Garantien verbleibt ein erhöhtes Risiko, insbesondere durch mögliche Zugriffe von Behörden, das sich nicht vollständig ausschliessen lässt. Die Nutzung des TikTok Pixels erfolgt nur mit deiner Einwilligung.

12. Pinterest Tag

Diese Webseite verwendet das Pinterest Tag zum Zweck des Conversion-Trackings. Anbieterin ist die Pinterest Europe Ltd., Waterloo Exchange, 3. Stock, Waterloo Road, Dublin 4, Irland (Konzernmutter: Pinterest, Inc., USA); für die Schweiz, den EWR und das Vereinigte Königreich sind Pinterest Europe Ltd. und Pinterest, Inc. gemeinsam verantwortlich. Dabei können Daten in die USA übermittelt werden. Pinterest, Inc. ist in der Schweizer Erweiterung des Data Privacy Framework eingetragen (Status aktiv); darauf stützen wir die Übermittlung in die USA, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Die Nutzung des Pinterest Tags erfolgt nur mit deiner Einwilligung.

13. Shopify (Shop-Plattform / Hosting)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieterin ist die Shopify International Limited, Dublin, Irland (Konzernmutter: Shopify Inc., Kanada). Shopify hostet unsere Webseite und bearbeitet in unserem Auftrag Personendaten, die im Rahmen von Besuch und Bestellung anfallen (z.B. Bestell- und Kontaktdaten). Daten von Kundinnen und Kunden aus der Schweiz, dem EWR und dem Vereinigten Königreich werden zuerst von Shopify International Limited in Irland bearbeitet und von dort an Shopify Inc. in Kanada weitergegeben; dabei können Daten auch in die USA übermittelt werden. Für Kanada besteht ein angemessener Datenschutz gemäss der Staatenliste des Bundesrats (Anhang 1 DSV). Für Übermittlungen in die USA stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG.

14. Cloudflare (Auslieferung und Schutz der Website)

Zur Auslieferung und zum Schutz unserer Website (Content-Delivery, Schutz vor Angriffen, Bereitstellung der Webseite) setzen wir Cloudflare ein. Anbieterin ist die Cloudflare, Inc., 101 Townsend Street, San Francisco CA 94107, USA. Cloudflare bearbeitet dabei in unserem Auftrag unter anderem die IP-Adresse und Verbindungsdaten. Dabei werden Daten in die USA übermittelt. Cloudflare, Inc. ist in der Schweizer Erweiterung des Data Privacy Framework eingetragen (Status aktiv); darauf stützen wir die Übermittlung in die USA, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG.

15. Shopify Email (Newsletter- und Marketing-Versand)

Für den Versand von Newslettern und Marketing-E-Mails nutzen wir Shopify Email. Anbieterin ist die Shopify International Limited, Dublin, Irland (Konzernmutter: Shopify Inc., Kanada). Dabei werden die für den Versand erforderlichen Daten (z.B. E-Mail-Adresse, Name) in unserem Auftrag bearbeitet. Daten von Kundinnen und Kunden aus der Schweiz, dem EWR und dem Vereinigten Königreich werden zuerst von Shopify International Limited in Irland bearbeitet und von dort an Shopify Inc. in Kanada weitergegeben; es können auch Daten in die USA übermittelt werden. Für Kanada besteht ein angemessener Datenschutz gemäss der Staatenliste des Bundesrats (Anhang 1 DSV); für die USA stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Der Versand erfolgt gestützt auf deine Einwilligung bzw. im Rahmen von Art. 3 Abs. 1 lit. o UWG (siehe Abschnitt „Datenschutzerklärung für Newsletterdaten“).

16. Zahlungsabwicklung (TWINT, Wallee, PostFinance, Apple Pay, Google Pay, Nexi)

Für die Abwicklung von Zahlungen nutzen wir folgende Anbieter: TWINT (TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz), Wallee (Wallee AG, Winterthur, Schweiz), PostFinance (PostFinance AG, Mingerstrasse 20, 3030 Bern, Schweiz) sowie Nexi (Nexi Schweiz AG, Richtistrasse 17, 8304 Wallisellen, Schweiz); diese bearbeiten die Daten in der Schweiz. Zusätzlich bieten wir Apple Pay (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland; für Personen in der Schweiz, im EWR und im Vereinigten Königreich verantwortlich) und Google Pay an; die Zahlungsabwicklung von Google Pay erfolgt über die Google Payment Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, die von der Central Bank of Ireland als Zahlungsinstitut beaufsichtigt wird. Dabei werden die für die Zahlung erforderlichen Daten (z.B. Zahlungs- und Kontaktdaten) an den jeweiligen Anbieter übermittelt und von diesem bearbeitet. Soweit im Rahmen von Apple Pay oder Google Pay Daten in die USA übermittelt werden, stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist (Google LLC ist eingetragen, Status aktiv), andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Die Bearbeitung ist zur Vertragserfüllung erforderlich; eine Einwilligung ist hierfür nicht nötig.

17. Versand und Zustellung (Schweizerische Post)

Für den Versand und die Zustellung deiner Bestellungen geben wir die dafür erforderlichen Daten (insbesondere Name und Lieferadresse) an die Schweizerische Post (Die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz) weiter. Die Daten werden in der Schweiz bearbeitet. Die Bearbeitung ist zur Vertragserfüllung erforderlich.

18. Bexio

Wir nutzen Bexio (bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Schweiz) für administrative Zwecke, insbesondere die Rechnungsstellung und Buchhaltung. Die dabei bearbeiteten Daten werden in der Schweiz bearbeitet. Die Bearbeitung stützen wir auf die Vertragserfüllung sowie auf gesetzliche Aufbewahrungspflichten, denen wir unterliegen.

19. Dropbox (Zusammenarbeit und Dateiablage im Betrieb)

Für Zusammenarbeit und Dateiablage im Betrieb nutzen wir Dropbox. Anbieterin ist die Dropbox International Unlimited Company, One Park Place, 5. Stock, Upper Hatch Street, Dublin 2, Irland (Konzernmutter: Dropbox, Inc., USA). Dabei können Personendaten, die im Betrieb anfallen, bearbeitet und in die USA übermittelt werden. Dropbox, Inc. ist in der Schweizer Erweiterung des Data Privacy Framework eingetragen (Status aktiv); darauf stützen wir die Übermittlung in die USA, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG.

20. Swizzonic (E-Mail-Hosting)

Unsere geschäftlichen E-Mail-Postfächer werden von der Swizzonic AG, Badenerstrasse 47, 8004 Zürich, Schweiz, gehostet. Dabei werden die Inhalte und Metadaten der E-Mail-Korrespondenz, einschliesslich deiner Anfragen an uns, in unserem Auftrag bearbeitet und gespeichert. Nach Angaben der Anbieterin befinden sich die Server für Hosting- und E-Mail-Dienstleistungen in einem Rechenzentrum in Zürich; die Daten werden somit in der Schweiz bearbeitet. Swizzonic gehört zu einer Unternehmensgruppe mit Sitz in Belgien; soweit im Rahmen von Support oder Administration ein Zugriff aus der EU erfolgt, besteht dort ein angemessener Datenschutz gemäss der Staatenliste des Bundesrats (Anhang 1 DSV).

21. WhatsApp Business (Kundenkommunikation)

Für die Kommunikation mit Kundinnen und Kunden nutzen wir die WhatsApp Business App. Anbieterin ist für Nutzerinnen und Nutzer in der Schweiz, im EWR und im Vereinigten Königreich die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Konzernmutter: Meta Platforms, Inc., USA).

Wenn du uns über WhatsApp kontaktierst, bearbeiten wir deine Telefonnummer, den von dir hinterlegten Profilnamen sowie den Inhalt und die Zeitpunkte der ausgetauschten Nachrichten, um deine Anfrage zu beantworten. Die Nachrichteninhalte sind nach Angaben der Anbieterin Ende-zu-Ende-verschlüsselt; Verbindungs- und Nutzungsdaten (insbesondere Telefonnummern, Zeitpunkte und Häufigkeit der Kommunikation) werden jedoch von der Anbieterin bearbeitet und können konzernintern, auch in den USA, verwendet werden. Auf diese Bearbeitung durch die Anbieterin haben wir keinen Einfluss; es gelten zusätzlich deren eigene Datenschutzbestimmungen.

Die Nutzung dieses Kanals ist freiwillig und erfolgt auf deine Initiative hin. Du kannst uns jederzeit stattdessen per E-Mail, Telefon oder über das Kontaktformular erreichen.

Für Irland besteht ein angemessener Datenschutz gemäss der Staatenliste des Bundesrats (Anhang 1 DSV). Für Übermittlungen in die USA stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist (Meta Platforms, Inc. ist eingetragen, Status aktiv), andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG.

22. Auswertung von Anfragen (KI-Dienst)

Für die unter „Anfragen und Kundenkommunikation" beschriebene Auswertung setzen wir Anthropic PBC, 548 Market Street, San Francisco CA 94104, USA, ein. Der Inhalt der Anfragen wird dabei in unserem Auftrag bearbeitet. Nach Angaben des Anbieters werden die im Rahmen der kommerziellen Nutzung übermittelten Daten nicht zum Training von KI-Modellen verwendet. Dabei werden Daten in die USA übermittelt. Wir stützen die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG.

23. wetracked.io

Wir setzen wetracked.io ein, um Bestellungen den jeweiligen Werbekanälen zuzuordnen (Attribution). So können wir nachvollziehen, über welchen Kanal eine Bestellung zustande gekommen ist, und die Wirksamkeit unserer Marketingmassnahmen auswerten. Anbieterin hat ihren Sitz in den USA. Dabei können Daten in die USA übermittelt werden. Für Übermittlungen in die USA stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Die Nutzung erfolgt nur mit deiner Einwilligung.

24. Produktbewertungen (Judge.me, Loox)

Für das Sammeln und Anzeigen von Produktbewertungen nutzen wir Judge.me und Loox. Dabei werden die für die Bewertung erforderlichen Daten (z.B. Name, E-Mail-Adresse, Bewertungstext und allenfalls hochgeladene Bilder) in unserem Auftrag bearbeitet. Anbieterin von Judge.me ist die Judge.me Ltd, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Handelsregister England und Wales, Nr. 12157706). Judge.me setzt Unterauftragsbearbeiter unter anderem in den USA ein. Für das Vereinigte Königreich besteht ein angemessener Datenschutz gemäss der Staatenliste des Bundesrats (Anhang 1 DSV). Für Übermittlungen in die USA stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Anbieterin von Loox ist die Loox Online Ltd, 40 Tuval Street, Ramat Gan, Israel. Israel ist auf der Staatenliste des Bundesrats (Anhang 1 DSV) als Staat mit angemessenem Datenschutzniveau aufgeführt; soweit Loox Unterauftragsbearbeiter in den USA einsetzt, stützen wir die Auslandbekanntgabe auf das Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Die Nutzung von Judge.me und Loox erfolgt nur mit deiner Einwilligung.

25. Profiling

Im Rahmen unserer Marketing- und Analysedienste (insbesondere Meta Pixel, TikTok Pixel, Pinterest Tag, Google Analytics 4, wetracked.io) sowie bei der Segmentierung von Newsletter-Empfängern werten wir dein Nutzungsverhalten aus, um Werbung und Inhalte auf dich zuzuschneiden. Dabei kann es zu Profiling im Sinne von Art. 5 lit. f revDSG kommen. Ein solches Profiling erfolgt nur gestützt auf deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

26. Auslandbekanntgabe

Im Rahmen der oben genannten Dienste können Personendaten ins Ausland übermittelt werden, insbesondere in die USA, nach Kanada, ins Vereinigte Königreich, nach Israel und (im Fall von TikTok) nach China. Wir richten uns dabei nach der folgenden Reihenfolge des revDSG: Zunächst prüfen wir, ob im Zielstaat ein angemessenes Datenschutzniveau besteht (Art. 16 Abs. 1 revDSG, Staatenliste des Bundesrats, Anhang 1 DSV). Für Staaten mit angemessenem Datenschutz (z.B. Kanada, Vereinigtes Königreich, Israel, EU/EWR) stützen wir uns auf diese Staatenliste. Für die USA stützen wir die Bekanntgabe auf das Swiss-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Zu den Diensten, die Daten in die USA übermitteln, gehören auch Cloudflare (Cloudflare, Inc., USA), das wir als Content-Delivery- und Sicherheitsdienst einsetzen, sowie Anthropic PBC (USA) für die Auswertung von Anfragen. Für Staaten ohne angemessenes Datenschutzniveau (z.B. China) stützen wir die Bekanntgabe auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG und treffen ergänzende Massnahmen wie Verschlüsselung und Datenminimierung. Trotz dieser Garantien verbleibt ein erhöhtes Risiko, insbesondere durch mögliche Zugriffe von Behörden.

27. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Webseite publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit dir ist, werden wir dich im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

Stand: 14. September 2026