Datenschutzerklärung

Stand: 10. September 2026

Der Schutz Ihrer personenbezogenen Daten ist der Swiss Trend Trade GmbH ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit der Nutzung unseres Onlineshops Scheroh erheben, wie wir diese bearbeiten und welche Rechte Ihnen zustehen. Die Bearbeitung erfolgt nach dem Schweizer Datenschutzgesetz (revDSG).

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

Swiss Trend Trade GmbH
Marke: Scheroh
Bahnhofstrasse 15
8855 Wangen (SZ)
Schweiz

E-Mail: info@scheroh.ch
Telefon: +41 79 256 17 47
Webseite: scheroh.ch

2. Welche Daten wir bearbeiten

Wir bearbeiten Personendaten, die Sie uns bei einer Bestellung oder einer Anfrage selbst angeben, sowie technische Daten, die beim Besuch der Website anfallen:

• Anrede, Vorname und Name,
• Rechnungs- und Lieferadresse (Strasse, Adresszusatz, Postleitzahl, Ort, Land),
• E-Mail-Adresse und – falls angegeben – Telefonnummer,
• Bestell- und Rechnungsdaten (bestellte Artikel, Beträge, Bestellnummer, gewählte Sprache),
• Zahlungsinformationen (bearbeitet durch den Zahlungsdienstleister, siehe Ziffer 5),
• Kommunikationsdaten, etwa Ihre Anfragen an uns und unsere Antworten,
• technische Daten wie IP-Adresse, Datum und Uhrzeit, Browser- und Gerätedaten, Referrer und aufgerufene Seiten,
• Ihre Einwilligungs-Einstellungen für Cookies.

Ein Kundenkonto führen wir nicht: Bestellungen sind ausschliesslich als Gastbestellung möglich, und ein Login oder eine Registrierung gibt es in unserem Shop nicht. Einen Newsletter versenden wir derzeit nicht.

3. Zwecke der Datenbearbeitung

• Bearbeitung und Versand von Bestellungen,
• Zahlungsabwicklung,
• Kundenservice und Kommunikation,
• Bearbeitung von Retouren, Rücktritten und Garantiefällen,
• Rechnungsstellung und Buchhaltung,
• Betrugsprävention, Betriebssicherheit und Stabilität unserer Systeme,
• Analyse und Verbesserung unseres Angebots (nur mit Ihrer Einwilligung),
• Erfüllung gesetzlicher Verpflichtungen.

4. Rechtsgrundlagen

Die Bearbeitung erfolgt insbesondere auf folgenden Grundlagen: Erfüllung eines Vertrags (Art. 31 revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO), Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), berechtigte Interessen an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie – für Analyse-Dienste – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Bestellungen und Zahlungsabwicklung

Zur Abwicklung Ihrer Bestellung bearbeiten wir die erforderlichen Bestell- und Zahlungsdaten. Die Zahlung wickeln wir über die Payrexx AG, Burgstrasse 20, 3600 Thun, Schweiz ab. Wenn Sie zur Zahlung schreiten, übermitteln wir dorthin Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den Bestellbetrag und eine Referenz auf Ihre Bestellung; die Zahlungsdaten selbst geben Sie direkt bei Payrexx bzw. beim jeweiligen Zahlungsanbieter ein. Vollständige Kreditkartennummern erhalten und speichern wir zu keinem Zeitpunkt.

6. Versand

Für die Zustellung setzen wir die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz ein. Wir übermitteln dorthin die für die Zustellung erforderlichen Daten: Name, Lieferadresse sowie – sofern angegeben – Telefonnummer und E-Mail-Adresse für Sendungsbenachrichtigungen. Der erzeugte Versandetikett-Beleg wird in unserem Dateispeicher abgelegt (siehe Ziffer 10).

7. Buchhaltung und ERP

Für Rechnungsstellung und Buchhaltung setzen wir die bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Schweiz ein. Übermittelt werden Name, E-Mail-Adresse, Anschrift sowie die Bestell- und Rechnungspositionen, soweit dies für die Erstellung und die gesetzliche Aufbewahrung von Rechnungen erforderlich ist.

8. Versand von E-Mails

Bestellbestätigungen und weitere transaktionale E-Mails versenden wir über die Plus Five Five, Inc. («Resend»), 2261 Market Street, San Francisco, CA 94114, USA. Für den Versand werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht – bei einer Bestellbestätigung also auch die bestellten Artikel, die Beträge und Ihre Lieferadresse – an diesen Dienstleister übermittelt. Resend ist ein Unternehmen mit Sitz in den USA und setzt dafür ebenfalls US-amerikanische Unterauftragnehmer ein; die Übermittlung stellt damit eine Bekanntgabe ins Ausland dar.

Resend speichert die E-Mail- und Protokolldaten 30 Tage in den USA und löscht sie anschliessend. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln in der für die Schweiz angepassten Fassung; zuständige Aufsichtsbehörde für diese Übermittlung ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Siehe auch Ziffer 14.

9. Shop-System und Datenspeicherung

Der Onlineshop läuft auf der E-Commerce-Plattform Medusa. In deren Datenbank werden Ihre Bestell-, Adress- und Kommunikationsdaten gespeichert. Den Betrieb der dafür erforderlichen Server – Applikation, Datenbank und Cache – besorgt ein Hosting-Dienstleister in unserem Auftrag und auf Grundlage eines Auftragsbearbeitungsvertrags; er bearbeitet Ihre Daten ausschliesslich nach unserer Weisung und nicht zu eigenen Zwecken. Die dafür eingesetzten Server stehen in den Niederlanden.

10. Dateispeicher

Produktbilder sowie die bei der Versandvorbereitung erzeugten Etikett-Belege legen wir bei der Backblaze, Inc. (Cloud-Speicher «B2») ab. Der von uns gewählte Speicherort ist die Region EU Central mit Rechenzentrum in Amsterdam, Niederlande. Die Etikett-Belege enthalten Name und Lieferadresse der Empfängerin oder des Empfängers.

11. Auslieferung der Website

Die Auslieferung der Website (Frontend) erfolgt über die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Seiten werden von europäischen Standorten des Anbieters ausgeliefert; einzelne Anfragen – insbesondere die Weiterleitung von der Startseite auf Ihre Sprachfassung – werden auf einem Server in den USA verarbeitet. Dabei fallen technische Verbindungsdaten an, insbesondere IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, Referrer sowie aufgerufene Seiten (Server-Logs). Bestell- und Kundendaten werden dort nicht gespeichert.

Die Anfragen an unsere Shop-Schnittstelle (api.scheroh.ch) laufen über die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die als vorgelagerter Netzwerk-Dienst die Verbindung absichert und gegen Überlastung und Angriffe schützt. Die Verbindungen werden an europäischen Standorten des Anbieters entgegengenommen.

Beide Dienstleister sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein angemessener Datenschutz (siehe Ziffer 14).

12. Cookies

Unsere Website verwendet Cookies, um den Shop technisch bereitzustellen, Einstellungen und den Warenkorb zu speichern, die Sicherheit zu erhöhen und – mit Ihrer Einwilligung – Statistiken zu erstellen. Einzelheiten zu den einzelnen Cookies und deren Speicherdauer finden Sie in unserer Cookie-Richtlinie. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers oder über unseren Cookie-Banner verwalten.

13. Analyse-Dienste (Google Analytics 4)

Soweit Sie eingewilligt haben, setzen wir Google Analytics 4 über den Google Tag Manager ein, um die Nutzung unseres Shops auszuwerten und unser Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR) bzw. die Google LLC (USA).

Wir betreiben Google Analytics im Google Consent Mode v2 mit der Voreinstellung «denied»: Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt – auch keine cookielosen Signale (kein Modeling). Erst nach Ihrer Einwilligung im Cookie-Banner werden Analysedaten erhoben. Die in unserer Messung übermittelte Seitenadresse ist so gekürzt, dass die Bestellnummer auf der Bestätigungsseite nicht mitgesendet wird. Mit Google haben wir einen Auftragsverarbeitungsvertrag (Google Ads/Analytics Data Processing Terms) abgeschlossen. Dabei kann eine Übermittlung von Daten in die USA erfolgen; hierfür bestehen geeignete Garantien (siehe Ziffer 14).

Marketing- oder Werbe-Tags (z. B. Anzeigen-Dienste sozialer Netzwerke) setzen wir derzeit nicht ein. Sollten künftig solche Dienste hinzukommen, erfolgt deren Einsatz ausschliesslich mit Ihrer vorherigen Einwilligung, und diese Datenschutzerklärung wird entsprechend ergänzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

14. Bekanntgabe ins Ausland

Wir setzen Dienstleister ein, die Personendaten ausserhalb der Schweiz bearbeiten. Betroffen sind die folgenden Staaten:

• Niederlande – Hosting-Dienstleister: Betrieb der Shop-Datenbank (Bestell-, Adress- und Kommunikationsdaten),
• Niederlande – Backblaze, Inc. (Region EU Central): Dateispeicher für Produktbilder und Versandetiketten,
• USA – Plus Five Five, Inc. («Resend»): Versand transaktionaler E-Mails,
• USA – Vercel Inc.: Auslieferung der Website und Server-Logs,
• USA – Cloudflare, Inc.: Netzwerk-Absicherung der Shop-Schnittstelle,
• Irland und USA – Google Ireland Ltd. bzw. Google LLC: Analyse, nur mit Ihrer Einwilligung.

Die Niederlande verfügen über einen angemessenen Datenschutz im Sinne von Art. 16 Abs. 1 revDSG (Anhang 1 der Datenschutzverordnung).

Für die Übermittlungen in die USA gilt Folgendes:

• Vercel Inc., Cloudflare, Inc. und Backblaze, Inc. sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an diese Empfänger besteht damit ein angemessener Datenschutz nach Art. 16 Abs. 1 revDSG in Verbindung mit Anhang 1 der Datenschutzverordnung.
• Plus Five Five, Inc. («Resend») ist unter diesem Rahmenwerk nicht zertifiziert. Diese Übermittlung stützt sich deshalb auf die EU-Standardvertragsklauseln in der für die Schweiz angepassten Fassung; nach dem mit Resend abgeschlossenen Vertrag ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) die zuständige Aufsichtsbehörde für Übermittlungen, die dem Schweizer Datenschutzgesetz unterliegen.
• Für Google gelten daneben die Google Ads/Analytics Data Processing Terms.

15. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Im Einzelnen:

• Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungsfrist, Art. 958f OR),
• E-Mail- und Versandprotokolle beim E-Mail-Dienstleister: 30 Tage,
• Server-Logs: für die Dauer, die zur Wahrung der Betriebssicherheit erforderlich ist,
• Einwilligungs-Einstellungen: bis zu deren Widerruf oder Ablauf des jeweiligen Cookies.

Anschliessend werden die Daten gelöscht oder anonymisiert.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz Ihrer Personendaten, insbesondere SSL-/TLS-Verschlüsselung der Datenübertragung, Zugriffsbeschränkungen und Datensicherungen.

17. Ihre Rechte

Sie haben – soweit gesetzlich vorgesehen – insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Bearbeitung,
• Widerspruch gegen bestimmte Datenbearbeitungen,
• Datenübertragbarkeit,
• Widerruf einer erteilten Einwilligung,
• Beschwerde bei der zuständigen Datenschutzbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@scheroh.ch.

18. Beschwerderecht

Sie können sich an die zuständige Aufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

19. Minderjährige

Unser Angebot richtet sich grundsätzlich an volljährige Personen. Personen unter 16 Jahren sollten Personendaten nur mit Zustimmung ihrer Erziehungsberechtigten übermitteln.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an gesetzliche Anforderungen oder Änderungen unseres Angebots anzupassen. Massgebend ist jeweils die auf unserer Website veröffentlichte aktuelle Version.