Datenschutzerklärung

1. Worum es hier geht

Ihre Privatsphäre ist uns wichtig. Auf dieser Seite erklären wir Ihnen einfach und transparent, welche Daten anfallen, wenn Sie gruessen-shop.ch nutzen oder bei uns bestellen, wozu wir sie verwenden und welche Rechte Sie haben. Grundlage ist das schweizerische Datenschutzgesetz (DSG).

2. Wer für Ihre Daten verantwortlich ist

Verantwortlich im Sinne des DSG für die hier beschriebene Datenbearbeitung ist die Betreiberin des Shops:

• Grüssen-Shop · c/o Sarones GmbH
• Grüssenweg 4, 4133 Pratteln, Schweiz
• E-Mail: info@sarones.ch · Telefon: 032 511 31 33
• UID: CHE-226.514.684

3. Welche Daten wir bearbeiten – und wofür

Wir bearbeiten ausschliesslich Daten, die wir für den Betrieb des Shops und die Abwicklung Ihrer Bestellung tatsächlich brauchen:

• Für Ihre Bestellung: Vor- und Nachname, Liefer- bzw. Kontaktadresse, E-Mail-Adresse, Telefonnummer sowie Angaben zur Bestellung (Produkte, Betrag, gewählte Abholzeit, Abholung oder Lieferung). Die Bezahlung erfolgt vor Ort bei der Abholung – über die Website erheben oder speichern wir keine Zahlungsdaten (siehe Abschnitt 5).
• Für ein optionales Kundenkonto: E-Mail-Adresse, Name, gespeicherte Adressen, Ihre bisherigen Bestellungen und Ihre bevorzugte Sprache.
• Für die Gebietsabfrage und die Warteliste: Ihre Postleitzahl und – falls Sie sie freiwillig hinterlassen – Ihre E-Mail-Adresse, damit wir Sie informieren können, sobald wir zu Ihnen liefern.
• Bei altersbeschränkten Produkten (18+): Zur Erfüllung der gesetzlichen Alterskontrolle (Tabakproduktegesetz) führen wir ein Verifikations-Protokoll mit Zeitpunkt der Kontrolle, gewählter Methode und der prüfenden Person. Ausweiskopien speichern wir dabei nicht.
• Für die Mitarbeiterkarte (5% Rabatt für Mitarbeitende im Grüssen-Center): Vorname, Nachname, Betrieb, ein Foto zur Sichtkontrolle an der Kasse sowie E-Mail-Adresse und – freiwillig – Telefonnummer. Grundlage ist Ihre Einwilligung bei der Anmeldung. Die Daten werden gespeichert, solange die Karte gültig ist; bei Beendigung der Tätigkeit wird die Karte widerrufen. Sie können die Löschung jederzeit verlangen (siehe Kontakt oben).

4. Datenschutzfreundliche Statistik & Cookies

Für anonyme Statistiken (z.B. Seitenaufrufe und abgeschlossene Bestellungen) nutzen wir Plausible Analytics, das wir selbst auf eigener Infrastruktur betreiben. Plausible setzt keine Cookies, speichert keine personenbezogenen Daten und verfolgt Sie nicht über verschiedene Seiten oder Anbieter hinweg. Wir verwenden weder Google Analytics noch ein Meta-/Facebook-Pixel, und die Daten verlassen unsere eigene Infrastruktur nicht.

Cookies nutzen wir nur dort, wo sie technisch nötig sind: um Sie angemeldet zu halten, Ihren Warenkorb zu sichern und Ihre Postleitzahl bzw. Ihr Liefergebiet zu merken. Für solche notwendigen Cookies braucht es nach Gesetz keine Einwilligung.

5. Bezahlung vor Ort

Die Bezahlung erfolgt ausschliesslich vor Ort bei der Abholung – mit Karte, TWINT oder bar. Über die Website werden keine Zahlungsdaten erhoben, übermittelt oder gespeichert. Kartenzahlungen am Zahlterminal im Geschäft wickelt unser Terminal-Anbieter (SumUp) direkt ab; die Kartendaten bekommen wir nicht zu sehen und speichern sie nicht.

6. Dienstleister, die uns unterstützen

Für den Betrieb des Shops setzen wir einige sorgfältig ausgewählte Dienstleister ein, die Daten nur in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Hosting & Auslieferung der Website: Vercel Inc. (Anbieter mit Sitz in den USA); die Auslieferung erfolgt über den Serverstandort Frankfurt (EU).
• Datenbank: Neon Inc. – speichert die Konto- und Bestelldaten in einem Rechenzentrum innerhalb der EU (Frankfurt).
• Kartenzahlung vor Ort: SumUp Payments Ltd. – wickelt Kartenzahlungen am Zahlterminal im Geschäft ab. Über die Website findet keine Online-Zahlung statt.
• E-Mail-Versand: Cyon GmbH, Basel (Schweiz) – verschickt transaktionale E-Mails wie Bestellbestätigungen, Erinnerungen und Links zum Zurücksetzen des Passworts.
• Karten: Geben Sie eine Lieferadresse ein, laden wir Kartenausschnitte von OpenStreetMap; dabei erhält OpenStreetMap Ihre IP-Adresse.

Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter – ausser dies ist für die Erfüllung Ihrer Bestellung nötig oder wir sind gesetzlich dazu verpflichtet.

7. Daten ausserhalb der Schweiz

Ein Teil dieser Dienstleister sitzt im Ausland – namentlich Vercel in den USA. Wo ein Land aus Sicht der Schweiz keinen gleichwertigen Datenschutz bietet, sichern wir die Übermittlung vertraglich ab, in der Regel über die anerkannten Standardvertragsklauseln.

8. Wie lange wir Daten aufbewahren

Wir behalten Ihre Daten nur so lange, wie wir sie für den jeweiligen Zweck benötigen. Bestell- und Rechnungsangaben unterliegen den gesetzlichen Aufbewahrungspflichten und bleiben deshalb länger gespeichert – nach Handels- und Steuerrecht in der Regel zehn Jahre. Danach werden sie gelöscht oder anonymisiert.

9. Ihre Rechte

Das DSG räumt Ihnen mehrere Rechte ein: Sie können Auskunft über die zu Ihnen gespeicherten Daten verlangen, deren Berichtigung oder Löschung fordern, die Bearbeitung einschränken lassen, eine Kopie Ihrer Daten in einem gängigen Format erhalten und eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Schreiben Sie uns dafür einfach an info@sarones.ch. Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, können Sie sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden.

10. Wie wir Ihre Daten schützen

Wir treffen angemessene technische und organisatorische Massnahmen, damit Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff geschützt sind. Die Verbindung zu unserer Website ist durchgehend mit SSL/TLS verschlüsselt.

11. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa wenn wir neue Funktionen einführen oder sich die Rechtslage ändert. Massgebend ist stets die aktuelle, auf dieser Website veröffentlichte Fassung.