Datenschutzerklärung

1. Wer ist für Ihre Daten verantwortlich?

Diese Erklärung informiert Sie darüber, wie wir Ihre Personendaten bearbeiten, wenn Sie diesen Shop besuchen, bei uns bestellen oder uns kontaktieren. Sie erfüllt unsere Informationspflicht nach Art. 19 des Bundesgesetzes über den Datenschutz (DSG, SR 235.1, revidierte Fassung, in Kraft seit dem 1. September 2023). Sie beschreibt die Bearbeitungen, die die Website tatsächlich vornimmt.

Verantwortlicher. Der Betreiber des Shops, der nachstehend und in unseren AGB angegeben ist: Nexus Studios, Einzelunternehmen, eingetragen im Handelsregister des Kantons Bern, Murtenstrasse 7A, 2502 Biel/Bienne, Schweiz, UID CHE-498.824.334. Der Shop wird unter dem Handelsnamen «Dualtron Suisse» betrieben.

Für Fragen zum Datenschutz schreiben Sie an contact@dualtron-suisse.ch oder an die obenstehende Postadresse. Wir haben keine Datenschutzberaterin und keinen Datenschutzberater ernannt (Art. 10 DSG).

Kontakt: Chat der Website (Reiter Vente und Service) oder E-Mail contact@dualtron-suisse.ch.

2. Welche Daten bearbeiten wir, wozu, und woher stammen sie?

Für eine Bestellung brauchen wir Name, Lieferadresse und E-Mail-Adresse: Ohne sie können wir weder liefern noch die Bestätigung senden. Die Telefonnummer ist freiwillig. Für eine Bestellung ist ein Kundenkonto nötig: Einen Kauf als Gast gibt es nicht. Wo nichts anderes steht, stammen die Daten von Ihnen.

Das Schweizer Recht verlangt nicht wie die europäische DSGVO für jede Bearbeitung eine «Rechtsgrundlage»; es verlangt, dass die Bearbeitung die Grundsätze des DSG einhält (Art. 6 DSG: Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit, Sicherheit). Die Bearbeitung von Personendaten einer Vertragspartnerin oder eines Vertragspartners in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags ist ein typischer Fall eines überwiegenden Interesses (Art. 31 Abs. 2 Bst. a DSG). Wir bearbeiten Ihre Daten nur für die oben genannten Zwecke.

3. Wer erhält Ihre Daten?

Wir verkaufen Ihre Daten nicht. Wir vertrauen sie Dienstleistern an, die sie für den Betrieb des Shops brauchen, und wir geben sie an Behörden weiter, wenn das Gesetz es verlangt.

Verwaltungssystem. Die Daten Ihres Kontos und Ihrer Bestellungen werden im Verwaltungssystem des Shops Dualtron Suisse bearbeitet, das von Nexus Studios betrieben wird: Kunden, Bestellungen, Rechnungen, Offerten, Garantien und Kundendienst. Zugriff haben nur berechtigte Personen von Nexus Studios. Das System wird bei Cloudflare gehostet (siehe Tabelle). Wir kontaktieren Sie nur zu den in dieser Erklärung beschriebenen Zwecken.

Anmeldung mit Google oder Microsoft. Wenn Sie sich mit Google (Datenschutzerklärung von Google) oder mit Microsoft (Datenschutzbestimmungen von Microsoft) anmelden, identifizieren Sie sich bei diesem Anbieter: Er bearbeitet Ihre Daten nach seiner eigenen Datenschutzerklärung und erfährt, dass Sie sich bei unserem Shop anmelden. Er übermittelt uns eine Kontokennung, Ihre E-Mail-Adresse (mit der Angabe, ob sie bestätigt ist) und, falls bekannt, Ihren Vornamen. Ihr Passwort erhalten wir nie, und wir speichern kein Zugriffstoken des Anbieters.

Der Chat der Website läuft auf unseren eigenen Servern (Hosting bei Cloudflare) und leitet Ihre Nachrichten an keinen externen Messenger weiter. Der Chat Vente steht allen offen: Name und E-Mail-Adresse sind freiwillig. Der Chat Service ist angemeldeten Kunden vorbehalten und mit ihrem Konto verknüpft. Wir verwenden Ihre Nachrichten nur, um Ihre Anfrage zu beantworten.

4. Datenübermittlung ins Ausland

Mehrere Dienstleister haben ihren Sitz im Ausland, insbesondere in den USA (Cloudflare, Stripe und seine Konzerngesellschaften sowie, wenn Sie sich damit anmelden, Google und Microsoft). Der Speicherort bei Cloudflare ist nicht auf die Schweiz beschränkt: Die Daten können in der Europäischen Union, in den USA oder in anderen Ländern bearbeitet werden, in denen Cloudflare seine Infrastruktur betreibt. Die E-Mails der Website werden über Cloudflare (Cloudflare Email Sending) versandt; kein anderer Versanddienst ist beteiligt.

Nach Art. 16 DSG werden Daten nur ins Ausland bekanntgegeben, wenn das Land einen angemessenen Schutz bietet oder geeignete Garantien bestehen. Für die USA hat der Bundesrat für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, mit Wirkung ab dem 15. September 2024 einen angemessenen Schutz anerkannt (Anhang 1 der Datenschutzverordnung; siehe die Seite des EDÖB). Cloudflare, Stripe, Google und Microsoft geben an, an diesem Rahmen teilzunehmen; andernfalls dienen vom EDÖB anerkannte Standardvertragsklauseln als Garantie (Art. 16 Abs. 2 Bst. d DSG).

5. Wie lange bewahren wir Ihre Daten auf?

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten, ausser eine gesetzliche Pflicht oder ein laufendes Verfahren verlangt die Aufbewahrung.

6. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten (Art. 8 DSG): verschlüsselte Verbindung (HTTPS), Zahlungseingabe nur bei Stripe, Zugriff nur für berechtigte Personen, Passwörter (Kundenkonten und Administration) nur in unumkehrbar verschlüsselter Form (Hash) gespeichert, zeitlich begrenzte Sitzungen, sensible Kontoaktionen (Passwort, Export, Löschung) nur nach kürzlicher Aktivität. Kein System ist unfehlbar. Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für Ihre Persönlichkeit oder Ihre Grundrechte führt, informieren wir den EDÖB und die betroffenen Personen in den vom Gesetz vorgesehenen Fällen (Art. 24 DSG).

7. Cookies, lokaler Speicher und Dienste Dritter

Die Website verwendet weder Werbe-Cookies noch Analysewerkzeuge Dritter noch Schaltflächen sozialer Netzwerke und lädt keine Schriften oder Skripte von Servern Dritter. Sie nutzt den lokalen Speicher Ihres Browsers, um Ihren Warenkorb, Ihre Sprachwahl und den Zustand des Chats zu merken, und den Sitzungsspeicher, um während des Besuchs einige Auswahlen zu behalten (zum Beispiel die Art der Lieferung oder die Auswahl im Vergleich). Das ist für den Betrieb der Website nötig; diese Daten werden nicht an Dritte gesendet.

Cookie des Kundenkontos. Bei der Anmeldung setzt die Website ein Sitzungs-Cookie namens «dt_acct». Es ist unbedingt nötig (es hält Sie angemeldet), nur für den Server lesbar (HttpOnly), wird nur über eine verschlüsselte Verbindung übertragen (Secure) und nicht von Drittseiten aus gesendet (SameSite=Lax). Es läuft 30 Tage nach Ihrer letzten Aktivität ab (gleitend), in jedem Fall 90 Tage nach der Anmeldung; die Abmeldung löscht es. In der Datenbank wird nur ein Fingerabdruck des Tokens gespeichert. Ein getrenntes Sitzungs-Cookie wird im Bereich verwendet, der unserem Team vorbehalten ist.

Cookie des Chats. Schreiben Sie im Chat, ohne angemeldet zu sein, setzt die Website ein Cookie namens «dt_chat», mit dem Sie Ihr Gespräch wiederfinden. Es ist unbedingt nötig, nur für den Server lesbar (HttpOnly), wird nur über eine verschlüsselte Verbindung übertragen (Secure), ist auf die Adressen des Chats beschränkt und 90 Tage gültig; in der Datenbank wird nur ein Fingerabdruck des Tokens gespeichert.

Anmeldung mit Google oder Microsoft. Während dieser Anmeldung schützt ein technisches Cookie «dt_oauth» den Austausch mit dem Anbieter, und ein Cookie «dt_oauth_link» hält eine ausstehende Kontoverknüpfung fest; beide laufen nach 10 Minuten ab.

Anfragezähler. Zur Missbrauchsabwehr zählt ein technischer Zähler die an die Website gesendeten Anfragen. Er verwendet kein Cookie, dient weder Statistik noch Werbung und wird nach 24 Stunden gelöscht.

Anonyme Klickzählung. Ohne Cookie zählen wir jeden Tag die Klicks auf das Öffnen des Chats, den Vergleich und die Auswahlhilfe. Es werden nur Tagessummen gespeichert; damit ein Klick nur einmal zählt, wird ein Fingerabdruck aus Tag, Netzwerkadresse und Klickart 24 Stunden aufbewahrt, nie die Adresse selbst. Nichts wird an Dritte weitergegeben.

Cloudflare, das die Website hostet und schützt, kann für die Sicherheit unbedingt nötige Cookies oder Techniken einsetzen. Auf der von Stripe betriebenen Zahlungsseite gilt die eigene Datenschutzerklärung von Stripe, auch für seine Cookies und die Betrugserkennung; Stripe kann Ihnen zudem freiwillige Dienste anbieten (zum Beispiel Link), für die seine Bedingungen gelten.

8. Ihre Rechte

Ihnen stehen die folgenden Rechte zu. Um sie auszuüben, nutzen Sie die Funktionen Ihres Kontos (Export, Löschung) oder schreiben Sie uns an den in Abschnitt 1 angegebenen Kontakt (Chat der Website oder E-Mail). Damit niemand Unbefugtes Zugang zu Ihren Daten erhält, können wir von Ihnen einen Identitätsnachweis verlangen.

• Auskunft (Art. 25 DSG). Sie können verlangen zu erfahren, ob wir Daten über Sie bearbeiten, und die nötigen Informationen erhalten, insbesondere die bearbeiteten Daten, den Zweck, die Aufbewahrungsdauer und die Empfänger. Die Auskunft ist grundsätzlich kostenlos und erfolgt innert 30 Tagen. In Ihrem Konto können Sie Ihre Daten auch selbst herunterladen (Export).
• Herausgabe oder Übertragung (Art. 28 DSG). Sie können die Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format verlangen, wenn die Bearbeitung automatisiert erfolgt und mit dem Vertrag zusammenhängt. Der Export Ihres Kontos wird im JSON-Format geliefert.
• Berichtigung (Art. 32 DSG). Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung und Widerspruch (Art. 32 DSG). Sie können die Löschung Ihrer Daten oder die Einstellung einer Bearbeitung verlangen. Wir kommen dem nach, ausser eine gesetzliche Pflicht (zum Beispiel die buchhalterische Aufbewahrung von 10 Jahren) oder ein überwiegendes Interesse steht entgegen; in diesem Fall erklären wir es Ihnen. Sie können Ihr Konto selbst in Ihrem Bereich löschen (Ihr Passwort wird verlangt). Die Kontodaten werden dann gelöscht; Bestellungen, die wir von Gesetzes wegen aufbewahren müssen, bleiben ohne Name, E-Mail, Telefon und Adresse erhalten (anonymisiert), und die Rechnungen bleiben so, wie sie ausgestellt wurden (Abschnitt 5). Die Löschung wird abgelehnt, solange eine bezahlte Bestellung noch nicht versandt ist oder eine Zahlung läuft: Warten Sie, bis diese Bestellungen versandt sind, oder kontaktieren Sie uns.
• Widerruf einer Einwilligung. Beruht eine Bearbeitung auf Ihrer Einwilligung, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen; für den Newsletter genügt der Abmeldelink in jeder E-Mail oder die Rubrik «Newsletter» in Ihrem Konto.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern, edoeb.admin.ch.

9. Keine automatisierten Entscheide, kein Weiterverkauf, Newsletter nur mit Ihrer Einwilligung

Wir treffen keine ausschliesslich automatisierten Entscheide mit rechtlicher Wirkung für Sie und betreiben kein Profiling. Wir verkaufen Ihre Daten nicht.

Newsletter. Den Newsletter «Lieferungen und Neuheiten» senden wir Ihnen nur, wenn Sie ihn verlangt haben: Das Kästchen ist nie im Voraus angekreuzt, und die Anmeldung gilt erst nach einem Klick auf den Bestätigungslink, den wir Ihnen per E-Mail senden (7 Tage gültig). Sie können sich in jeder E-Mail mit einem Klick abmelden. Der Newsletter enthält weder Zählpixel noch Klickverfolgung. Ein Versand kann sich nur an unsere Kundinnen und Kunden oder an Personen richten, die auf die Wiederverfügbarkeit einer Maschine warten.

Ohne diese Anmeldung erhalten Sie nur die E-Mails, die zu Ihrer Bestellung, Ihrem Konto und Ihren Anfragen gehören (Bestätigung, Stornierung einer nicht bezahlten Bestellung, Versand, Passwort, Bestätigung der Adresse, Offerte, Vorreservierung oder Wiederverfügbarkeit) und nach einer Lieferung eine Bitte um eine Bewertung. Der Shop richtet sich an Erwachsene; wir erheben nicht wissentlich Daten von Kindern.

10. Änderungen

Wir können diese Erklärung anpassen, etwa wenn wir den Dienstleister wechseln oder sich das Gesetz ändert. Massgebend ist die auf der Website veröffentlichte Fassung. Für Datenschutzfragen nutzen Sie den Kontakt in Abschnitt 1.

Diese Erklärung gilt ab ihrer Veröffentlichung auf der Website.

Fassung vom 29. Oktober 2026.