Datenschutz­erklärung

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist:

Affolter Haushaltapparate AG
Schulhausstrasse 8, 4528 Zuchwil, Schweiz
Telefon: 032 685 25 35
E-Mail: info@affolter-zuchwil.ch

Ansprechperson für Datenschutz: Gabriel Stuber, info@affolter-zuchwil.ch

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig, zweckgebunden und nur, soweit dies erforderlich ist. Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (insbesondere TLS/SSL-Verschlüsselung, Zugriffskontrollen, regelmässige Updates).

Je nach Kontakt und Nutzung unserer Dienste bearbeiten wir folgende Kategorien:

• Stammdaten: Name, Anschrift, ggf. Geburtsdatum
• Kontaktdaten: Telefonnummer, E-Mail-Adresse
• Vertrags- und Auftragsdaten: Bestellungen, Reparaturaufträge, Geräteangaben, Leistungs- und Zahlungsdaten
• Kommunikationsdaten: Inhalt von E-Mails, WhatsApp-Nachrichten, Kontaktformularen
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Zugriffszeitpunkt, besuchte Seiten (Server-Logfiles)

Wir bearbeiten Personendaten zu folgenden Zwecken:

• Anbahnung, Abschluss und Abwicklung von Verträgen (Verkauf, Service, Reparatur)
• Beantwortung von Anfragen und Kommunikation mit Kundinnen und Kunden
• Erbringung und Sicherstellung des Website-Betriebs sowie IT-Sicherheit
• Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung, Steuerrecht)
• Wahrung berechtigter Interessen, insbesondere zur Verbesserung unseres Angebots

Soweit erforderlich, holen wir Ihre Einwilligung ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@affolter-zuchwil.ch.

Beim Aufruf unserer Website werden technische Daten in Logfiles gespeichert (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser, Betriebssystem, Referrer). Dies dient der Sicherstellung des Betriebs, der Fehleranalyse und der IT-Sicherheit. Die Logs werden in der Regel nach kurzer Zeit gelöscht oder anonymisiert.

Wir verwenden auf dieser Website zwei Kategorien von Cookies und ähnlichen Technologien (z. B. localStorage):

• Technisch notwendige Cookies / Speicher – erforderlich für den Betrieb der Website (z. B. Speicherung Ihrer Cookie-Auswahl, Sitzungsverwaltung bei Anmeldung im internen Bereich, Sicherheitsfunktionen). Diese werden ohne Einwilligung gesetzt; Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse am sicheren Betrieb (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO).
• Optionale Cookies (Statistik / Marketing) – werden ausschliesslich nach Ihrer ausdrücklichen, freiwilligen Einwilligung gesetzt (Art. 31 Abs. 1 revDSG i. V. m. Einwilligung; Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Bearbeitung berührt wird.

Über das Cookie-Banner beim ersten Aufruf können Sie der Verwendung optionaler Cookies zustimmen oder sie ablehnen. Eine spätere Änderung Ihrer Auswahl ist jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website möglich. Solange keine Einwilligung vorliegt, sind alle nicht notwendigen Dienste deaktiviert (Google Consent Mode v2, Voreinstellung: denied).

Sofern Sie eingewilligt haben, setzen wir folgende Dienste ein, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Ohne Einwilligung werden diese Dienste nicht geladen.

Google Tag Manager (GTM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EU/EWR/CH-Nutzer). GTM dient dazu, andere Tags (z. B. Google Analytics) auf dieser Website auszuspielen. GTM selbst erfasst keine personenbezogenen Daten zu Nutzungszwecken, lädt aber andere Tags und kann dabei die IP-Adresse übertragen.

Google Analytics 4 (GA4)

Anbieter: Google Ireland Limited (für EU/EWR/CH-Nutzer); Mutterunternehmen Google LLC, USA. GA4 verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung dieser Website (u. a. gekürzte IP-Adresse, Geräte-/Browserdaten, besuchte Seiten, Verweildauer, ungefährer Standort) zu erfassen und in pseudonymisierter Form auszuwerten. Wir verwenden GA4 mit aktivierter IP-Anonymisierung. Eine Übermittlung an Server in den USA kann stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen Auftragsverarbeitungsvertrag (Data Processing Amendment) abgeschlossen.

Zwecke: Reichweitenmessung, statistische Auswertung des Nutzerverhaltens, Optimierung unseres Online-Angebots. Rechtsgrundlage: Ihre Einwilligung (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer der Cookies: bis zu 14 Monate, ausgewertete Ereignisdaten: bis zu 14 Monate.

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterunternehmen Microsoft Corporation, USA. Clarity erstellt aggregierte und teils sitzungsbezogene Auswertungen Ihres Verhaltens auf unserer Website (u. a. Heatmaps, Session-Replays, Klick- und Scroll-Verhalten, Geräte- und Browserdaten, gekürzte IP-Adresse). Eingaben in Formularfelder werden von Clarity standardmässig maskiert. Eine Übermittlung an Server in den USA kann stattfinden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Zwecke: Verbesserung der Benutzerfreundlichkeit, Fehleranalyse, Optimierung des Online-Angebots. Rechtsgrundlage: Ihre Einwilligung (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: in der Regel bis zu 12 Monate.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen" klicken und das Banner erneut aufrufen. Zusätzlich können Sie das Setzen von Cookies in Ihren Browsereinstellungen unterbinden. Ein GA-Opt-Out-Browser-Add-on stellt Google unter tools.google.com/dlpage/gaoptout bereit.

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über eines unserer Online-Formulare (Service-Anfrage, Event-Anmeldung) kontaktieren, bearbeiten wir die übermittelten Daten zur Beantwortung Ihrer Anfrage, zur Anmeldung bzw. Abwicklung eines allfälligen Vertragsverhältnisses. Pflichtfelder sind als solche gekennzeichnet (Vorname, Nachname, E-Mail, Telefon, Anliegen bzw. Event); freiwillige Angaben sind optional.

Rechtsgrundlage ist – je nach Konstellation – die Anbahnung oder Erfüllung eines Vertrags (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Bestätigung der Datenschutzerklärung im Formular) oder unser überwiegendes berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO). Bei Kontaktaufnahme via WhatsApp (WhatsApp Ireland Ltd., Dublin) gelten zusätzlich die Datenschutzbestimmungen von WhatsApp / Meta.

Hochgeladene Bilder (z. B. Typenschild) speichern wir ausschliesslich zur Bearbeitung Ihres Service-Auftrags. Anfragedaten werden so lange aufbewahrt, wie dies für die Bearbeitung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (vgl. Ziff. 12).

Diese Website und die zugrundeliegende Datenbank werden bei spezialisierten Cloud-Dienstleistern (Hosting / Backend-as-a-Service) betrieben. Verarbeitete Daten umfassen sämtliche im Rahmen der Nutzung anfallenden Informationen (insbesondere Server-Logfiles, Formulareingaben, hochgeladene Dateien). Mit den Anbietern bestehen Auftragsbearbeitungsverträge, welche einen angemessenen Datenschutz sicherstellen.

Wir geben Personendaten nur weiter, soweit dies zur Erfüllung unserer Leistungen erforderlich oder gesetzlich vorgesehen ist. Empfänger können sein:

• IT-, Hosting- und Cloud-Dienstleister, die unsere Website und Backend-Infrastruktur betreiben
• Anbieter von Analyse- und Marketing-Tools (Google, Microsoft) – nur bei vorliegender Einwilligung
• Hersteller und Lieferanten zur Abwicklung von Bestellungen, Garantie und Service
• Logistik- und Transportunternehmen für Lieferung und Montage
• Treuhand-, Revisions- und Beratungsunternehmen
• Banken und Zahlungsdienstleister
• Behörden, soweit gesetzlich vorgeschrieben

Mit Auftragsbearbeitern bestehen entsprechende Verträge, die einen angemessenen Datenschutz sicherstellen.

Eine Bekanntgabe von Personendaten ins Ausland erfolgt insbesondere im Zusammenhang mit den vorgenannten Analyse- und Cloud-Diensten (USA, EU/EWR). Erfolgt eine Bekanntgabe in einen Staat ohne nach Schweizer Recht angemessenes Datenschutzniveau, stellen wir den Schutz mit geeigneten Garantien sicher (insbesondere Standardvertragsklauseln der EU-Kommission, vom EDÖB anerkannt; ergänzende Massnahmen wie Pseudonymisierung und Verschlüsselung; bei US-Anbietern zusätzlich Zertifizierung unter dem EU-US bzw. Swiss-US Data Privacy Framework, soweit verfügbar).

Wir bewahren Personendaten nur so lange auf, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere die 10-jährige handels- und steuerrechtliche Aufbewahrungspflicht für Geschäftsunterlagen nach OR und MWSTG). Server-Logfiles werden in der Regel innerhalb weniger Tage anonymisiert oder gelöscht. Anfragedaten aus Formularen werden nach abschliessender Bearbeitung – vorbehältlich gesetzlicher Pflichten – gelöscht. Speicherdauern für Analyse-Cookies sind in Ziff. 7 geregelt.

Sie haben nach revDSG insbesondere folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung bzw. Vernichtung von Daten
• Recht auf Datenherausgabe oder -übertragung
• Recht, einer Datenbearbeitung zu widersprechen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Geltendmachung wenden Sie sich bitte an info@affolter-zuchwil.ch. Zur Identifikation können wir einen Identitätsnachweis verlangen. Sie haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Anzeige zu erstatten bzw. – soweit die DSGVO Anwendung findet – bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen.

Eine automatisierte Einzelentscheidung mit Rechtswirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 21 revDSG findet nicht statt. Im Rahmen der unter Ziff. 7 beschriebenen Analyse-Dienste kann eine pseudonymisierte Auswertung des Nutzungsverhaltens erfolgen (kein „Profiling mit hohem Risiko"); sie dient ausschliesslich der Verbesserung des Angebots und erfolgt nur mit Ihrer Einwilligung.

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.