Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie wir Personendaten bearbeiten, wenn Sie unsere Website 1-stop.shop besuchen, ein Kundenkonto erstellen, Bestellungen aufgeben, unseren Newsletter abonnieren oder mit uns Kontakt aufnehmen.

Personendaten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir bearbeiten Personendaten insbesondere im Einklang mit dem Schweizer Datenschutzgesetz (DSG, revDSG). Soweit im Einzelfall die EU-DSGVO anwendbar ist (z. B. bei Bezug zum EWR), gelten deren Bestimmungen ergänzend.

1. Verantwortliche Stelle

2. Kategorien von Personendaten

Je nach Nutzung bearbeiten wir insbesondere folgende Kategorien:

3. Zwecke der Bearbeitung

• Betrieb, Sicherheit und Stabilität der Website (inkl. Missbrauchs-/Betrugsprävention)
• Vertragsanbahnung und -abwicklung (Bestellung, Lieferung, Zahlung, Retouren, Gewährleistung)
• Kundenservice und Kommunikation
• Marketing (z. B. Newsletter, Kampagnenmessung, Remarketing) – soweit zulässig und/oder mit Einwilligung
• Webanalyse & Optimierung (Statistik/Tracking) – i. d. R. auf Basis Einwilligung über die CMP
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten)

4. Rechtsgrundlagen

• Vertrag/Vertragsanbahnung (z. B. Kaufabwicklung, Kundenkonto, Lieferung, Zahlung)
• Einwilligung (insbesondere für nicht notwendige Cookies, Tracking, Remarketing, Enhanced Conversions, Newsletter – soweit erforderlich)
• Berechtigte Interessen (z. B. IT-Sicherheit, Betrugsprävention, Weiterentwicklung unseres Angebots)
• Gesetzliche Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung)

5. Cookies, CMP und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel, Tags), um grundlegende Funktionen bereitzustellen, Einstellungen zu speichern sowie – sofern freigegeben – Statistik und Marketing durchzuführen.

5.1 Technisch notwendige Cookies

Diese sind für den Betrieb des Shops erforderlich (z. B. Warenkorb, Login, Sicherheits-Token, Session-Management) und werden grundsätzlich unabhängig von einer Einwilligung gesetzt.

5.2 Optionale Cookies (Komfort, Statistik/Tracking, Marketing)

Optionale Cookies werden – soweit erforderlich – erst nach Ihrer Auswahl über unsere Cookie-/Consent-Einstellungen (CMP) gesetzt. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

6. Kundenkonto, Bestellungen und Zahlungsabwicklung

6.1 Kundenkonto / Bestellprozess

Bei Registrierung und Bestellungen bearbeiten wir die erforderlichen Daten zur Konto- und Vertragsabwicklung (inkl. Versand, Zahlung, Kommunikation, Support).

6.2 Zahlungsarten und Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Ihre für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Wir erhalten in der Regel Bestätigungen/Statusinformationen, jedoch nicht zwingend vollständige Karten-/Kontodetails.

Je nach Shop/Land bieten wir insbesondere an:

• PayPal
• Kredit-/Debitkarte (Visa/Mastercard)
• Vorkasse
• Rechnungskauf über Swissbilling by CembraPay (Schweiz)

7. Versand- und Logistikdienstleister

Zur Lieferung übermitteln wir die zur Zustellung notwendigen Daten (Name/Firma, Lieferadresse, ggf. E-Mail/Telefon für Avisierung) an Versand- bzw. Logistikdienstleister.

8. Kontaktformular, Support und Kommunikation

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, bearbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Rückfragen. Pflichtangaben sind als solche gekennzeichnet.

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, bearbeiten wir die dafür notwendigen Daten (insbesondere E-Mail-Adresse; ggf. Anrede/Name/Firma, sofern angegeben). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder über die entsprechenden Funktionen im Shop abbestellen.

Soweit erforderlich, setzen wir ein Verfahren zur Verifizierung Ihrer Anmeldung ein (z. B. Double-Opt-in) und protokollieren die Anmeldung/Bestätigung (z. B. Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können.

10. Webanalyse und Tag-Management

10.1 Google Tag Manager

Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager selbst erstellt in der Regel keine Nutzerprofile, kann aber technische Daten verarbeiten und andere Tags auslösen (z. B. Analytics oder Ads) – abhängig von Ihren Cookie-Einstellungen.

10.2 Google Analytics (GA4)

Sofern Sie über die CMP zustimmen, nutzen wir Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website (z. B. Seitenaufrufe, Interaktionen, technische Informationen). Die Daten helfen uns, die Website zu verbessern und Marketingmaßnahmen zu bewerten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Werbung, Conversion-Tracking, Remarketing (Google)

Sofern Sie zustimmen, nutzen wir Dienste von Google für Werbezwecke, insbesondere:

• Google Ads Conversion-Tracking (Messung, ob nach einem Klick auf eine Anzeige bestimmte Aktionen erfolgen, z. B. Kauf)
• Remarketing / ähnliche Zielgruppen (Ausspielung interessenbezogener Werbung an Nutzer, die unsere Website besucht haben)

Dabei können Cookies/IDs eingesetzt werden, um Conversions zuzuordnen oder Zielgruppen zu bilden. Sie können dies jederzeit über die Cookie-Einstellungen deaktivieren.

11.1 Enhanced Conversions (Google Ads)

Wenn aktiviert und durch Ihre Auswahl in der CMP gedeckt, verwenden wir Enhanced Conversions. Dabei können bestimmte von Ihnen bereitgestellte Daten im Zusammenhang mit einer Conversion (z. B. E-Mail-Adresse, Telefonnummer, Name oder Adresse) vor der Übermittlung mittels Einweg-Hashing (z. B. SHA-256) pseudonymisiert/verschlüsselt werden. Google verwendet diese Hashwerte, um Conversions genauer zuzuordnen (z. B. wenn Cookies eingeschränkt sind). Wir übermitteln zu diesem Zweck – soweit umgesetzt – keine Klartextdaten, sondern gehashte Werte.

12. Einbindungen und Sicherheitsdienste

12.1 Google reCAPTCHA

Zum Schutz vor missbräuchlicher Nutzung (z. B. Spam/Bots) kann auf bestimmten Formularen Google reCAPTCHA eingesetzt werden. Dabei können technische Daten (u. a. IP-Adresse, Geräte-/Browserdaten, Interaktionen) verarbeitet werden, um automatisierte Zugriffe zu erkennen.

12.2 Karten/Maps (Google Maps)

Wenn wir Kartenmaterial einbinden (z. B. Google Maps), kann beim Aufruf der Seite eine Verbindung zu Google-Servern hergestellt werden. Dabei werden insbesondere technische Daten verarbeitet.

13. Empfänger, Auftragsbearbeitung und Drittanbieter

Wir geben Personendaten nur weiter, wenn dies erforderlich ist, insbesondere an:

• IT-/Hosting- und Infrastruktur-Dienstleister (Betrieb, Wartung, Support)
• Zahlungsdienstleister (z. B. PayPal, Swissbilling/CembraPay)
• Versand-/Logistikdienstleister (Zustellung, Avisierung)
• Analyse- und Werbedienstleister (z. B. Google im Rahmen GA4/Ads – nur nach Einwilligung, soweit erforderlich)

Soweit Dienstleister in unserem Auftrag handeln, erfolgt dies als Auftragsbearbeitung mit entsprechenden vertraglichen und organisatorischen Schutzmaßnahmen.

14. Datenübermittlung ins Ausland

Je nach eingesetzten Dienstleistern können Daten auch außerhalb der Schweiz bearbeitet werden (z. B. in der EU/im EWR oder in den USA). In solchen Fällen stellen wir ein angemessenes Datenschutzniveau sicher, z. B. durch anerkannte Rahmen (z. B. Swiss–US Data Privacy Framework für zertifizierte US-Unternehmen) oder durch Standardvertragsklauseln und ergänzende Maßnahmen, soweit erforderlich.

15. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wir rechtlich dazu verpflichtet sind (z. B. gesetzliche Aufbewahrungspflichten). Danach werden Daten gelöscht oder anonymisiert, sofern keine Aufbewahrungspflicht oder kein überwiegendes berechtigtes Interesse entgegensteht.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen (z. B. Zugriffsbeschränkungen, Verschlüsselung, Protokollierung), um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.

17. Rechte betroffener Personen

Sie haben – im Rahmen der anwendbaren Datenschutzbestimmungen – insbesondere das Recht auf:

• Auskunft über Ihre Personendaten
• Berichtigung unrichtiger Daten
• Löschung und Einschränkung der Bearbeitung, soweit zulässig
• Widerspruch gegen Bearbeitungen, soweit zulässig
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (z. B. Cookies/Tracking/Marketing)
• Datenherausgabe/-übertragung, soweit anwendbar

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die in Ziffer 1 genannten Kontaktdaten.

18. Aufsichtsbehörde (Schweiz)

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen Datenschutzrecht verstößt, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen (z. B. bei technischen oder rechtlichen Änderungen). Es gilt die jeweils auf der Website veröffentlichte Version.