Datenschutzerklärung

Datenschutzerklärung

Stand: August 2026

Wir nehmen den Schutz deiner persönlichen Daten ernst. In dieser Datenschutzerklärung erklären wir dir, welche Daten wir wann und zu welchem Zweck bearbeiten, an wen wir sie weitergeben und welche Rechte dir zustehen. Massgebend ist das schweizerische Datenschutzgesetz (revDSG). Wenn du deinen Wohnsitz im Europäischen Wirtschaftsraum hast (z. B. im Fürstentum Liechtenstein), gelten zusätzlich die einschlägigen Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO).

 

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

HD Zürisee AG
Schönenbergstrasse 8
CH-8820 Wädenswil
Telefon: +41 (0)44 680 22 00
WhatsApp: +41 (0)76 534 22 00 (nur Textnachrichten, keine Anrufe)
E-Mail: shop@hdzuerisee.ch

Bei Fragen zum Datenschutz kannst du dich jederzeit an uns wenden.

 

2. Grundsätze der Datenbearbeitung

Wir bearbeiten deine Daten nach Treu und Glauben, rechtmässig und verhältnismässig. Wir erheben nur Daten, die wir für die genannten Zwecke benötigen, und bewahren sie nur so lange auf, wie es nötig ist oder gesetzlich vorgeschrieben ist. Soweit für eine Bearbeitung deine Einwilligung erforderlich ist (z. B. für bestimmte Cookies oder den Newsletter), holen wir diese vorgängig ein. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

 

3. Welche Daten wir bearbeiten

• Bestands- und Kontaktdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer.
• Vertrags- und Bestelldaten: bestellte Produkte, Liefer- und Rechnungsadresse, Bestellhistorie.
• Zahlungsdaten: die zur Zahlungsabwicklung notwendigen Angaben (Kreditkarten-/Zahlungsdaten werden direkt von unseren Zahlungsdienstleistern verarbeitet, nicht von uns gespeichert).
• Angaben für eine Finanzierung: Geburtsdatum und gewünschte Ratenzahl, sofern du eine Finanzierung über HeyLight wählst.
• Kommunikationsdaten: Inhalte aus E-Mail, Telefon, WhatsApp oder Kontaktformular.
• Nutzungs- und technische Daten: IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Datum und Uhrzeit des Zugriffs.

 

4. Woher die Daten stammen

Wir erhalten Daten in erster Linie direkt von dir (z. B. bei einer Bestellung, einer Anfrage oder einem Besuch im Ladenlokal), automatisch bei der Nutzung unserer Website (z. B. über Cookies, sofern du eingewilligt hast) sowie von Dienstleistern, die in unserem Auftrag tätig sind (z. B. Zahlungs- und Versanddienstleister).

 

5. Wofür wir die Daten verwenden

• Vertragsabwicklung: Bestellungen entgegennehmen, Zahlungen abwickeln, Ware liefern, Kundenkonto verwalten, Kundenservice erbringen. Rechtsgrundlage: Vertragserfüllung (Art. 31 revDSG; Art. 6 Abs. 1 lit. b DSGVO).
• Kommunikation: Beantwortung deiner Anfragen und laufender Kontakt. Rechtsgrundlage: Vertragsanbahnung bzw. berechtigtes Interesse.
• Marketing und Werbung: Newsletter und Online-Werbung, auf Grundlage deiner Einwilligung oder unseres berechtigten Interesses, soweit zulässig.
• Website-Analyse: Verbesserung unseres Angebots – ausschliesslich auf Grundlage deiner Einwilligung.
• Sicherheit und Betrugsprävention sowie der stabile Betrieb unserer Systeme.
• Erfüllung rechtlicher Pflichten, insbesondere gesetzlicher Aufbewahrungspflichten.

 

6. Hosting und Shop-Plattform (Shopify)

Unser Webshop wird über die Plattform von Shopify betrieben (Shopify International Limited, Irland, sowie Shopify Inc., Kanada). Shopify bearbeitet die im Shop anfallenden Daten als unsere Auftragsbearbeiterin und stellt die technische Infrastruktur bereit. Die Datenbearbeitung erfolgt im europäischen Wirtschaftsraum; eine Bearbeitung in Drittländern (insbesondere Kanada und USA) ist nicht ausgeschlossen. Für Kanada besteht ein angemessenes Datenschutzniveau (Angemessenheitsbeschluss); im Übrigen stützen wir die Übermittlung auf geeignete Garantien (siehe Ziff. 16).

Beim Aufruf unserer Website werden automatisch Server-Logfiles erfasst (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Diese Daten dienen dem sicheren und stabilen Betrieb der Website und werden nach kurzer Zeit gelöscht oder anonymisiert.

 

7. Cookies und Einwilligung (Consent)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies sorgen dafür, dass der Shop, der Warenkorb und der Bestellprozess funktionieren; sie sind für den Betrieb unerlässlich. Analyse- und Marketing-Cookies (z. B. Google Analytics, Google Ads) setzen wir nur ein, wenn du über unseren Cookie-Banner zugestimmt hast.

Beim ersten Besuch erscheint ein Cookie-Banner, über den du frei entscheiden kannst, ob du der Verwendung optionaler Cookies zustimmst oder sie ablehnst. Die Übermittlung deiner Einwilligungsentscheidung an unsere Dienste erfolgt über den Consent Mode v2 von Google. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link «Cookie-Einstellungen» im Footer anpassen oder widerrufen.

 

8. Bestellabwicklung und Kundenkonto

Wir bearbeiten deine Daten, um deine Bestellung abzuwickeln, dich über den Bestellstatus zu informieren, die Lieferung zu organisieren und unsere gesetzlichen (insbesondere buchhalterischen) Pflichten zu erfüllen. Du kannst optional ein Kundenkonto eröffnen, um deine Daten und Bestellungen zu verwalten. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Massnahmen sowie unsere gesetzlichen Pflichten.

 

9. Zahlungsdienstleister und Finanzierung

Für die Zahlungsabwicklung arbeiten wir mit verschiedenen Anbietern zusammen, je nach gewählter Zahlungsart – insbesondere Shopify Payments (inkl. Kredit- und Debitkarten wie Visa, Mastercard, American Express und UnionPay sowie Apple Pay, Google Pay, Shop Pay, TWINT und Klarna), PayPal sowie Vorauskasse/Banküberweisung. Die für die Zahlung notwendigen Daten werden direkt an den jeweiligen Zahlungsdienstleister übermittelt und von diesem in eigener Verantwortung bearbeitet. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters. Anbieter von Rechnungs- und Ratenzahlungen (namentlich Klarna) können im Rahmen ihrer Prüfung eine Bonitätsauskunft einholen; dies erfolgt in deren eigener Verantwortung.

Finanzierung über HeyLight. Wenn du eine Ratenzahlung über unseren Finanzierungspartner wählst, übermitteln wir die dafür notwendigen Angaben – Name, Adresse, Kontaktdaten, Bestell- und Betragsangaben, dein Geburtsdatum sowie die gewünschte Laufzeit – an die HeyLight AG, Seefeldstrasse 18, 8008 Zürich (Marke der Compass Banca S.p.A.). HeyLight prüft deine Kreditwürdigkeit in eigener Verantwortung als selbstständig Verantwortliche und kann dazu Auskünfte bei Kreditauskunfteien einholen und Daten an diese melden. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen auf deine Anfrage hin bzw. deine Einwilligung. Ohne diese Angaben können wir die Finanzierungsanfrage nicht weiterleiten. Es gelten ergänzend die Datenschutzbestimmungen von HeyLight.

 

10. Google Analytics 4

Sofern du zugestimmt hast, verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst von Google (Google Ireland Limited, Irland, bzw. Google LLC, USA). GA4 hilft uns zu verstehen, wie unsere Website genutzt wird, damit wir Angebot und Bedienung verbessern können. Dabei werden Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen sowie deine IP-Adresse bearbeitet.

Google kann deine IP-Adresse nicht nur zur Bereitstellung des Dienstes, sondern auch zu Mess- und Personalisierungszwecken verwenden. Insbesondere kann Google anhand der IP-Adresse deinen ungefähren Standort ableiten und Daten geräte- und sitzungsübergreifend zu Mess-, Modellierungs- und Werbepersonalisierungszwecken verknüpfen. Dabei können Daten an Server von Google – auch in den USA – übermittelt werden. Die Einbindung erfolgt über die offizielle Google-&-YouTube-Integration unter Berücksichtigung des Consent Mode v2.

Rechtsgrundlage ist deine Einwilligung; du kannst sie jederzeit über die «Cookie-Einstellungen» widerrufen.

 

11. Google Ads (Conversion-Tracking und Remarketing)

Sofern du zugestimmt hast, nutzen wir Google Ads, um den Erfolg unserer Werbung zu messen (Conversion-Tracking) und dir auf anderen Websites passende Werbung anzuzeigen (Remarketing). Dabei können Cookies gesetzt und Daten an Google übermittelt werden, einschliesslich einer Übermittlung in die USA. Auch hier ist Rechtsgrundlage deine Einwilligung, die du jederzeit widerrufen kannst.

 

12. Newsletter (Mailchimp)

Für den Versand unseres Newsletters verwenden wir Mailchimp (The Rocket Science Group LLC / Intuit Inc., USA). Wenn du dich anmeldest, bearbeiten wir deine E-Mail-Adresse und allfällige weitere Angaben zum Versand und zur Erfolgsmessung (z. B. ob eine Nachricht geöffnet wurde). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail, mit der du deine Anmeldung bestätigst. Rechtsgrundlage ist deine Einwilligung. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an uns abbestellen. Mailchimp ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

 

13. WhatsApp Business

Du kannst uns über WhatsApp Business (WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd.) kontaktieren. Wenn du diesen Kanal nutzt, werden deine Telefonnummer und der Inhalt deiner Nachricht bearbeitet. Beachte, dass auch Meta als Anbieter Daten bearbeitet und dabei eine Übermittlung ausserhalb der Schweiz/des EWR stattfinden kann. Wir empfehlen, keine besonders schützenswerten Daten über WhatsApp zu senden. Alternativ stehen dir E-Mail und Telefon zur Verfügung.

 

14. Social Media

Wir sind auf sozialen Netzwerken präsent (u. a. Facebook, Instagram und YouTube). Wenn du unsere Profile besuchst oder mit ihnen interagierst, bearbeiten die jeweiligen Anbieter Daten in eigener Verantwortung gemäss ihren Datenschutzbestimmungen. Auf unserer eigenen Website binden wir Social-Media-Inhalte nur als Verlinkung ein; ein automatisches Laden von Inhalten dieser Anbieter findet auf unseren Seiten nicht statt.

 

15. Kontaktaufnahme

Wenn du mit uns Kontakt aufnimmst (per E-Mail, Telefon, WhatsApp oder Kontaktformular), bearbeiten wir die von dir gemachten Angaben zur Beantwortung deiner Anfrage und zur Abwicklung des Anliegens. Diese Daten bewahren wir auf, solange es zur Bearbeitung nötig ist bzw. gesetzliche Aufbewahrungspflichten bestehen.

 

16. Weitergabe von Daten und internationale Übermittlung

Wir geben deine Daten nur weiter, soweit dies zur Vertragsabwicklung notwendig ist (z. B. an Transport- und Logistikunternehmen, Zahlungsdienstleister, Finanzierungspartner, IT- und Versanddienstleister), wenn du eingewilligt hast oder wenn wir gesetzlich dazu verpflichtet bzw. berechtigt sind. Diese Empfänger bearbeiten Daten teils als unsere Auftragsbearbeiter.

Einzelne Dienstleister (insbesondere Google, Mailchimp, Meta sowie teilweise Shopify) können Daten ausserhalb der Schweiz bearbeiten, namentlich in der EU/im EWR, in Kanada und in den USA. Erfolgt eine Übermittlung in ein Land ohne angemessenes Datenschutzniveau, stützen wir diese auf geeignete Garantien, insbesondere die Standardvertragsklauseln, bzw. auf eine entsprechende Zertifizierung (EU-US Data Privacy Framework) oder deine ausdrückliche Einwilligung.

 

17. Aufbewahrungsdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die jeweiligen Zwecke erforderlich ist. Daten aus Bestellungen und der Buchhaltung bewahren wir gemäss den gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre) auf. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weitergehende gesetzliche Pflicht besteht.

 

18. Daten von Minderjährigen

Unsere Angebote richten sich nicht an Kinder. Wir bearbeiten nicht wissentlich Daten von Personen, die nach dem für sie geltenden Recht noch nicht volljährig sind. Wenn du als Elternteil oder erziehungsberechtigte Person feststellst, dass uns Daten eines Kindes übermittelt wurden, kontaktiere uns – wir löschen die Daten dann.

 

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Datenübertragung auf unserer Website erfolgt verschlüsselt (SSL/TLS). Ein vollständiger Schutz vor allen Risiken ist bei der Datenübertragung im Internet allerdings nicht möglich.

 

20. Deine Rechte

Im Rahmen des anwendbaren Rechts stehen dir folgende Rechte zu:

• Auskunft über die von uns bearbeiteten Daten;
• Berichtigung unrichtiger Daten;
• Löschung deiner Daten;
• Einschränkung der Bearbeitung;
• Herausgabe oder Übertragung deiner Daten (Datenübertragbarkeit);
• Widerspruch gegen eine Bearbeitung;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Für die Ausübung deiner Rechte genügt eine Nachricht an shop@hdzuerisee.ch. Zur Überprüfung deiner Identität können wir geeignete Nachweise verlangen.

 

21. Beschwerderecht

Wenn du der Ansicht bist, dass die Bearbeitung deiner Daten rechtswidrig erfolgt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Für Personen im Fürstentum Liechtenstein ist die Datenschutzstelle Liechtenstein, Städtle 38, 9490 Vaduz, zuständig.

 

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, um sie an geänderte rechtliche Rahmenbedingungen oder Anpassungen unserer Dienste anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.