Datenschutzerklärung
Bearbeitung von Personendaten gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023).
1. Verantwortlicher
Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist:
- Firma
- Roman Keller Textilien Werbemittel (Surprise for Business)
- Adresse
- Seestrasse 46, CH-8598 Bottighofen
- info@surprise-for-business.ch
2. Welche Daten wir bearbeiten
Wir bearbeiten nur Personendaten, die für Betrieb, Bestellung und Abwicklung erforderlich sind:
| Kategorie | Daten | Zweck |
|---|---|---|
| Bestelldaten | Name, Firma, Adresse, E-Mail | Vertragsabwicklung, Rechnung, Lieferung |
| Druckdaten | Hochgeladenes Logo / Grafik | Druckvorstufe, Gut-zum-Druck, Produktion |
| Zahlungsdaten | Zahlungsart, Transaktionsstatus | Zahlungsabwicklung (keine vollständigen Kartendaten bei uns gespeichert) |
| Nutzungsdaten | Server-Logs (IP, Zeitpunkt, Browser) | Betrieb, Sicherheit, Fehleranalyse |
| Lokale Speicherung im Browser | Sprache, Konfigurator-Stand, Herkunft des ersten Besuchs (Kampagnen-Parameter wie utm_source), Ihre Cookie-Entscheidung; scheitert das Speichern einer Bestellung auf dem Server, eine Sicherungskopie dieser Bestellung | Funktion der Website; die Kampagnen-Parameter kommen mit der Bestellung zu uns, damit wir sehen, über welchen Weg sie kam |
| Werbemessung (nur mit Einwilligung) | Klick-Kennung einer Google-Anzeige (gclid/gbraid/wbraid), Cookies von Google Ads | Messen, welche Anzeige zu einer Bestellung geführt hat (siehe Ziffer 5) |
3. Zwecke und Rechtsgrundlagen
Wir bearbeiten Personendaten zur Vertragsanbahnung und -erfüllung, zur Rechnungsstellung, zur Produktion und Lieferung sowie zur Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung von Geschäftsunterlagen). Soweit erforderlich stützen wir uns auf Ihre Einwilligung, ein überwiegendes berechtigtes Interesse oder die Vertragserfüllung.
4. Bekanntgabe an Dritte / Auftragsbearbeiter
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag Daten bearbeiten:
- Vercel Inc. (USA) — Hosting der Website
- Supabase — Datenbank und Datei-/Logospeicher
- Resend — Versand von Bestell- und Bestätigungs-E-Mails
- Stripe Payments Europe Ltd. (Irland) — Kartenzahlung; die Kartendaten gibt es nur bei Stripe
- Bei Versand: das beauftragte Logistik-/Postunternehmen
Dabei können Daten ins Ausland (u. a. in die USA) übermittelt werden. Wir stellen durch geeignete Garantien (z. B. Standardvertragsklauseln) ein angemessenes Schutzniveau sicher. Name, Adresse und E-Mail geben wir nicht zu Werbezwecken weiter. Nur mit Ihrer Einwilligung erhält Google für die Messung von Anzeigen die Bestellnummer und den Nettobetrag (Ziffer 5); Google ist dafür selbst verantwortlich und nicht unser Auftragsbearbeiter.
5. Cookies und Tracking
Ohne Ihre Einwilligung verwendet diese Website nur lokale Speicherung im Browser (localStorage) für die in Ziffer 2 genannten Zwecke. Es gibt keine Analyse-Werkzeuge und keine Cookies von Dritten.
Google Ads (Conversion-Messung)
Wenn wir Anzeigen bei Google schalten, fragt die Website beim ersten Besuch nach Ihrer Einwilligung. Erst nach «Zustimmen» lädt sie das Google-Tag (gtag.js) von Google Ireland Ltd. Google setzt dann Cookies und erfährt, dass Sie über eine Anzeige gekommen sind und ob danach eine Bestellung oder ein Datenblatt-Download folgte, mit Bestellnummer und Nettobetrag. Name, Adresse und E-Mail übermitteln wir dabei nicht. Wir nutzen Google Ads nur zur Messung, nicht für personalisierte Werbung (Google Consent Mode: ad_personalization abgelehnt). Google kann Daten in die USA übermitteln; Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.
Mit Einwilligung speichert Ihr Browser die Klick-Kennung der Anzeige (gclid, gbraid oder wbraid) für 90 Tage, und wir speichern sie bei Ihrer Bestellung, damit eine später bezahlte Rechnung der Anzeige zugeordnet werden kann. Bei der Bestellung löschen wir sie automatisch nach 90 Tagen. Ohne Einwilligung legt die Website die Kennung nirgends ab. Rechtsgrundlage ist Ihre Einwilligung. Sie können sie jederzeit über «Cookie-Einstellungen» in der Fusszeile widerrufen; die Website löscht dann die Cookies von Google Ads auf dieser Domain und die Klick-Kennung in Ihrem Browser. Eine schon bei einer Bestellung gespeicherte Kennung löschen wir auf Anfrage sofort. Mehr bei Google: policies.google.com/privacy.
6. Aufbewahrung
Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten (z. B. 10 Jahre für Geschäfts- und Buchungsbelege nach OR) erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (u. a. verschlüsselte Übertragung via HTTPS, Zugriffsbeschränkungen).
8. Ihre Rechte
Im Rahmen des anwendbaren Datenschutzrechts haben Sie das Recht auf:
- Auskunft über die zu Ihrer Person bearbeiteten Daten
- Berichtigung unrichtiger Daten
- Löschung bzw. Vernichtung Ihrer Daten
- Herausgabe oder Übertragung Ihrer Daten (Datenportabilität)
- Widerruf einer erteilten Einwilligung und Widerspruch gegen bestimmte Bearbeitungen
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse. Zur Identitätsprüfung können wir geeignete Nachweise verlangen.
9. Beschwerderecht
Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren: www.edoeb.admin.ch.
10. Änderungen
Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.
Stand: Oktober 2026