Gratisversand über CHF 79.00

TWINTPostFinance PayMastercardVisa
SCHEROH

Datenschutzerklärung

Stand: 12. Oktober 2026

Der Schutz Ihrer Personendaten ist der Swiss Trend Trade GmbH ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit der Nutzung unseres Onlineshops Scheroh erheben, wie wir diese bearbeiten und welche Rechte Ihnen zustehen. Die Bearbeitung erfolgt nach dem Schweizer Datenschutzgesetz (revDSG).

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

Swiss Trend Trade GmbH
Marke: Scheroh
Bahnhofstrasse 15
Wangen
Schwyz
8855
Switzerland

E-Mail: info@scheroh.ch
Webseite: scheroh.ch

2. Welche Daten wir bearbeiten und wie wir sie erheben

Wir bearbeiten Personendaten, die Sie uns bei einer Bestellung oder einer Anfrage selbst angeben, sowie technische Daten, die beim Besuch der Website anfallen:

  • Vorname und Name,
  • Lieferadresse, die zugleich als Rechnungsadresse dient (Strasse, Adresszusatz, Postleitzahl, Ort, Land),
  • E-Mail-Adresse (Pflichtangabe),
  • Bestell- und Rechnungsdaten (bestellte Artikel, Beträge, Bestellnummer, gewählte Sprache),
  • Zahlungsinformationen (bearbeitet durch den Zahlungsdienstleister, siehe Ziffer 5),
  • Kommunikationsdaten, etwa Ihre Anfragen an uns und unsere Antworten,
  • technische Daten wie IP-Adresse, Datum und Uhrzeit, Browser- und Gerätedaten, Referrer und aufgerufene Seiten sowie Fehler- und Überwachungsdaten des Shop-Servers (siehe Ziffer 9),
  • Ihre Einwilligungs-Einstellungen für Cookies.

So erheben wir diese Daten:

  • über das Bestellformular im Checkout, wenn Sie eine Bestellung aufgeben,
  • wenn Sie uns per E-Mail kontaktieren, etwa für eine Anfrage, eine Rückgabe oder eine Schadenmeldung,
  • über das Kontaktformular auf unserer Kontaktseite,
  • von unseren Dienstleistern: von Payrexx die Bestätigung, dass bezahlt wurde (ohne Kartendaten), von der Post die Sendungsnummer Ihres Pakets,
  • automatisch beim Besuch der Website: Server-Logs und die cookielose Zählung von Seitenaufrufen, Scrolltiefe und Banner-Antworten, solange Sie ihr nicht widersprechen (siehe Ziffer 11), Überwachungsdaten des Shop-Servers (siehe Ziffer 9) und Cookies (siehe Ziffer 12),
  • nur mit Ihrer Einwilligung in Analyse-Cookies: Nutzungsdaten über Google Analytics, das wir über den Google Tag Manager einbinden (siehe Ziffer 13),
  • nur mit Ihrer Einwilligung in Marketing-Cookies: Nutzungs- und Kaufdaten über das Meta-Pixel, das wir ebenfalls über den Google Tag Manager einbinden, und über die Meta Conversions API (siehe Ziffer 14). Weitere Tracking-Pixel oder Werbe-Tags setzen wir nicht ein.

Ein Kundenkonto führen wir nicht: Bestellungen sind ausschliesslich als Gastbestellung möglich, und ein Login oder eine Registrierung gibt es in unserem Shop nicht. Einen Newsletter versenden wir derzeit nicht. Besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c revDSG, etwa Gesundheitsdaten, erheben wir nicht.

3. Zwecke der Datenbearbeitung

  • Bearbeitung und Versand von Bestellungen,
  • Zahlungsabwicklung,
  • Kundenservice und Kommunikation,
  • Bearbeitung von Stornierungen, Rückgaben, Nachforschungen und Schadenmeldungen sowie Gewährleistungsfällen,
  • Rechnungsstellung und Buchhaltung,
  • Betrugsprävention, Betriebssicherheit und Stabilität unserer Systeme,
  • Analyse und Verbesserung unseres Angebots mit Google Analytics (nur mit Ihrer Einwilligung),
  • Zählung der Seitenaufrufe, der Scrolltiefe auf Produktseiten und der Antworten auf den Cookie-Banner, ohne Cookies, nur als Gesamtzahlen und nur, solange Sie nicht widersprechen (siehe Ziffer 11),
  • Messung und Optimierung unserer Werbung auf Facebook und Instagram sowie Bildung von Werbe-Zielgruppen (nur mit Ihrer Einwilligung),
  • Erfüllung gesetzlicher Verpflichtungen.

Automatisierte Einzelentscheidungen im Sinne von Art. 21 revDSG treffen wir nicht.

4. Anwendbares Recht und Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (revDSG). Wir liefern ausschliesslich in die Schweiz und richten unser Angebot nicht an Personen in der EU; die Datenschutz-Grundverordnung der EU (DSGVO) ist auf unseren Shop deshalb in der Regel nicht anwendbar. Soweit sie im Einzelfall doch anwendbar ist, beachten wir auch sie, und Ihnen stehen die dort vorgesehenen Rechte zu (siehe Ziffer 19).

Wir bearbeiten Ihre Daten insbesondere zur Abwicklung des Vertrags mit Ihnen (Art. 31 Abs. 2 lit. a revDSG), zur Erfüllung gesetzlicher Pflichten, aufgrund unseres berechtigten Interesses an einem sicheren und stabilen Betrieb sowie – für Google Analytics und die Werbe-Dienste von Meta – mit Ihrer Einwilligung (siehe Ziffern 13 und 14). Soweit die DSGVO anwendbar ist, stützen wir uns entsprechend auf Art. 6 Abs. 1 lit. b, c, f und a DSGVO. Die cookielose Zählung (Ziffer 11) stützen wir auf unser berechtigtes Interesse, unser Angebot und den Cookie-Banner zu verbessern, und darauf, dass wir diese Daten nur für Statistik bearbeiten (Art. 31 Abs. 2 lit. e revDSG); sie liefert uns nur Gesamtzahlen ohne Personenbezug, und Sie können ihr jederzeit widersprechen.

5. Bestellungen und Zahlungsabwicklung

Zur Abwicklung Ihrer Bestellung bearbeiten wir die erforderlichen Bestell- und Zahlungsdaten. Die Zahlung wickeln wir über die Payrexx AG, Burgstrasse 20, 3600 Thun, Schweiz ab. Wenn Sie zur Zahlung schreiten, übermitteln wir dorthin Ihre E-Mail-Adresse, den Bestellbetrag und eine Referenz auf Ihre Bestellung; die Zahlungsdaten selbst geben Sie direkt bei Payrexx bzw. beim jeweiligen Zahlungsanbieter ein. Payrexx speichert die Zahlungs- und Transaktionsdaten nach eigenen Angaben auf Servern in Deutschland (siehe Ziffer 16). Soweit Payrexx und die Zahlungsanbieter Daten zu eigenen Zwecken bearbeiten (etwa zur Betrugsprävention), sind sie dafür selbst verantwortlich; es gelten deren Datenschutzhinweise. Vollständige Kreditkartennummern erhalten und speichern wir zu keinem Zeitpunkt.

6. Versand

Für die Zustellung setzen wir die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz ein. Wir übermitteln dorthin Ihren Namen und Ihre Lieferadresse sowie Ihre E-Mail-Adresse für Sendungsbenachrichtigungen und Rückfragen zur Zustellung. Der erzeugte Versandetikett-Beleg wird in unserem Dateispeicher abgelegt (siehe Ziffer 10). Stellen wir bei einer Rücksendung das Rücksendeetikett, übermitteln wir der Post Ihren Namen und Ihre Adresse, um das Etikett zu erstellen. Bei einer Nachforschung oder einer Schadenmeldung übermitteln wir der Post die Sendungsnummer, Ihre Angaben zum Fall und die Fotos, die Sie uns dafür gesendet haben.

An der Kasse nutzen wir zudem den Adressdienst der Post, damit Sendungen nicht an fehlerhaften Adressen scheitern. Während Sie Postleitzahl, Ort, Strasse und Hausnummer eingeben, übermitteln wir das bisher Eingegebene an die Post und zeigen Ihnen deren Vorschläge an. Sobald Sie die Bestellung absenden, lassen wir Ihre Lieferadresse mit Ihrem Namen von der Post prüfen; das Ergebnis speichern wir bei Ihrem Warenkorb und übernehmen es in die Bestellung. Beides geschieht auch dann, wenn die Bestellung anschliessend nicht zustande kommt.

7. Buchhaltung und ERP

Für Rechnungsstellung und Buchhaltung setzen wir die bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Schweiz ein. Übermittelt werden Name, E-Mail-Adresse, Anschrift sowie die Bestell- und Rechnungspositionen, soweit dies für die Erstellung und die gesetzliche Aufbewahrung von Rechnungen erforderlich ist.

8. E-Mail-Versand und E-Mail-Postfach

Bestellbestätigungen und weitere transaktionale E-Mails versenden wir über die Plus Five Five, Inc. («Resend»), 2261 Market Street, San Francisco, CA 94114, USA. Für den Versand werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht – bei einer Bestellbestätigung also auch die bestellten Artikel, die Beträge, Ihre Lieferadresse sowie die Sendungsnummer und der Link zur Sendungsverfolgung – an diesen Dienstleister übermittelt. Resend ist ein Unternehmen mit Sitz in den USA und setzt dafür ebenfalls US-amerikanische Unterauftragsbearbeiter ein; die Übermittlung stellt damit eine Bekanntgabe ins Ausland dar.

Resend speichert die E-Mail- und Protokolldaten 30 Tage in den USA und löscht sie anschliessend. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln in der für die Schweiz angepassten Fassung; zuständige Aufsichtsbehörde für diese Übermittlung ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Siehe auch Ziffer 16.

Nachrichten, die Sie über das Kontaktformular auf unserer Kontaktseite senden, leiten wir ebenfalls über Resend an unser E-Mail-Postfach info@scheroh.ch weiter. Übermittelt werden Ihre E-Mail-Adresse, das gewählte Thema, Ihre Nachricht und, falls Sie sie angeben, Ihr Name und die Bestellnummer; für diese Daten gilt dasselbe wie oben. Eine Kopie der Nachricht an Sie versenden wir nicht. Um missbräuchlichen Massenversand über das Formular zu verhindern, begrenzen wir die Zahl der Nachrichten je Absender; Ihre IP-Adresse wird dafür kurzzeitig im Arbeitsspeicher des Servers vorgehalten, nicht in eine Datenbank oder Datei geschrieben und nicht mit der Nachricht übermittelt.

E-Mails, die Sie an info@scheroh.ch senden – etwa Anfragen, Rückgabe- und Schadenmeldungen mit Fotos –, und unsere Antworten liegen in unserem E-Mail-Postfach bei der GoDaddy Operating Company, LLC, USA. Die Server, über die das Postfach erreichbar ist, stehen in Frankreich (Strassburg); GoDaddy setzt nach eigener Liste Unterauftragsbearbeiter unter anderem in Frankreich, den Niederlanden, Deutschland und den USA ein. GoDaddy ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Siehe auch Ziffer 16.

9. Shop-System, Datenspeicherung und Fehleranalyse

Der Onlineshop läuft auf der E-Commerce-Plattform Medusa. In deren Datenbank werden Ihre Bestell-, Adress- und Kommunikationsdaten gespeichert. Den Betrieb der dafür erforderlichen Server – Applikation, Datenbank und Cache – besorgt ein Hosting-Dienstleister in unserem Auftrag und auf Grundlage eines Auftragsbearbeitungsvertrags; er bearbeitet Ihre Daten ausschliesslich nach unserer Weisung und nicht zu eigenen Zwecken. Die dafür eingesetzten Server stehen in den Niederlanden.

Damit wir Störungen und Fehler des Shop-Servers – insbesondere im Bestell- und Zahlungsablauf – erkennen und beheben können, zeichnet der Shop-Server technische Daten zum Ablauf der einzelnen Anfragen, Protokollmeldungen und Messwerte auf und übermittelt sie an den Dienst Grafana Cloud der Raintank Inc. («Grafana Labs»), 165 Broadway, 23rd Floor, New York, NY 10006, USA. Die Daten werden auf Servern des Anbieters in den USA gespeichert.

Erfasst werden insbesondere Ihre IP-Adresse und Browserkennung, Datum, Uhrzeit und Dauer einer Anfrage, die aufgerufene Adresse der Shop-Schnittstelle (sie enthält je nach Anfrage die interne Kennung Ihres Warenkorbs oder Ihrer Bestellung), Status- und Fehlercodes, Fehlermeldungen (sie können im Einzelfall Angaben aus der betroffenen Anfrage enthalten), interne Kennungen von Warenkorb, Bestellung, Zahlung und Versand einschliesslich der Sendungsnummer, eine zufällige Sitzungskennung, die Ihr Browser bis zum Schliessen des Tabs mitsendet (siehe Cookie-Richtlinie) sowie die Abfragen des Shop-Servers an seine Datenbank; diese können Angaben aus Ihrer Bestellung wie Name, Adresse und Telefonnummer enthalten. E-Mail-Adressen werden vor der Übermittlung unkenntlich gemacht. Die Bearbeitung stützt sich auf unser berechtigtes Interesse an einem sicheren und stabilen Betrieb und erfolgt unabhängig von Ihren Cookie-Einstellungen. Grafana Labs ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert (siehe Ziffer 16); die Speicherdauer finden Sie in Ziffer 17.

10. Dateispeicher

Produktbilder sowie die bei der Versandvorbereitung erzeugten Etikett-Belege legen wir bei der Backblaze, Inc. (Cloud-Speicher «B2») ab. Der von uns gewählte Speicherort ist die Region EU Central mit Rechenzentrum in Amsterdam, Niederlande. Die Etikett-Belege enthalten Name und Lieferadresse der Empfängerin oder des Empfängers. Backblaze ist ein Unternehmen mit Sitz in den USA; Konto- und Verwaltungsdaten können deshalb auch in den USA bearbeitet werden.

11. Auslieferung der Website

Die Website (Frontend) wird über die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Die Seiten werden bei jedem Aufruf auf Servern des Anbieters in Frankfurt am Main, Deutschland, erzeugt; die Verbindungen werden an europäischen Standorten des Anbieters entgegengenommen. Dabei fallen technische Verbindungsdaten an, insbesondere IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, Referrer, aufgerufene Seiten und die von Ihrem Browser mitgesendeten Cookies (Server-Logs). Vercel ist ein Unternehmen mit Sitz in den USA; Protokoll- und Verwaltungsdaten können deshalb auch in den USA bearbeitet werden.

Ausserdem zählen wir mit Vercel Web Analytics, wie oft unsere Seiten aufgerufen werden, wie weit Besucherinnen und Besucher eine Produktseite nach unten scrollen (25, 50, 75 und 100 % der Seite, jeweils mit der Artikelnummer des Produkts) und wie sie auf den Cookie-Banner antworten (Banner angezeigt; zugelassen: alle Kategorien oder nur Analyse; erste Antwort oder spätere Änderung). Dieser Dienst setzt keine Cookies und legt nichts in Ihrem Browser ab. Übermittelt werden die aufgerufene Seite, der Referrer, Land bzw. Region, Browser, Betriebssystem und Gerätetyp; Zusatzangaben in der Adresse wie Bestell- oder Warenkorbnummern und Suchbegriffe entfernt die Website, bevor die Daten Ihren Browser verlassen. Um Besuche zu zählen, bildet Vercel aus der Anfrage einen Hashwert, den Vercel nach 24 Stunden verwirft. Vercel bearbeitet diese Daten in unserem Auftrag; wir erhalten nur Gesamtzahlen, die keiner Person zugeordnet werden können.

Dieser Zählung können Sie jederzeit widersprechen: Wählen Sie im Cookie-Banner «Alle ablehnen», oder speichern Sie in den Cookie-Einstellungen die Analyse-Cookies ausgeschaltet. Ab dann sendet Ihr Browser keine Daten mehr an Vercel Web Analytics, auch nicht Ihre Antwort auf den Banner. Ihre Auswahl speichert das notwendige Cookie stt_cookie_consent (siehe Cookie-Richtlinie). Solange Sie den Banner nicht beantwortet haben, läuft die Zählung. Ihre Auswahl können Sie jederzeit ändern:

Die Angaben, die Sie im Bestellformular machen, werden nicht auf den Servern von Vercel bearbeitet: Sie gehen über das Netzwerk des Anbieters direkt an unsere Shop-Schnittstelle (api.scheroh.ch). Die Anfragen an diese Schnittstelle laufen über die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die als vorgelagerter Netzwerk-Dienst die Verbindung absichert und gegen Überlastung und Angriffe schützt. Die Verbindungen werden an europäischen Standorten des Anbieters entgegengenommen.

Beide Dienstleister sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein angemessener Datenschutz (siehe Ziffer 16).

12. Cookies

Unsere Website verwendet Cookies, um den Shop technisch bereitzustellen, Einstellungen und den Warenkorb zu speichern, die Sicherheit zu erhöhen und – mit Ihrer Einwilligung – Statistiken zu erstellen und die Wirkung unserer Werbung zu messen. Einzelheiten zu den einzelnen Cookies und deren Speicherdauer finden Sie in unserer Cookie-Richtlinie. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers oder über unseren Cookie-Banner verwalten. Ausserdem legt die Website im Sitzungsspeicher Ihres Browsers eine zufällige Sitzungskennung ab, die ausschliesslich der Fehleranalyse des Shop-Servers dient (siehe Ziffer 9). Mit Ihrer Einwilligung in Analyse-Cookies merkt sich die Website dort nach einer Bestellung zudem deren Bestellnummer, damit der Kauf in Google Analytics nur einmal gezählt wird (siehe Cookie-Richtlinie). Mit Ihrer Einwilligung in Marketing-Cookies setzt das Meta-Pixel zudem die Cookies _fbp und _fbc (siehe Ziffer 14 und Cookie-Richtlinie). In der Datenbank Ihres Browsers (IndexedDB) legt die Website schliesslich einen technischen Zwischenspeicher an, der derzeit keine persönlichen Angaben enthält (siehe Cookie-Richtlinie).

13. Analyse-Dienste (Google Analytics 4)

Soweit Sie eingewilligt haben, setzen wir Google Analytics 4 über den Google Tag Manager ein, um die Nutzung unseres Shops auszuwerten und unser Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer in der Schweiz und im EWR) bzw. die Google LLC (USA).

Wir betreiben Google Analytics im Google Consent Mode v2 mit der Voreinstellung «denied». Beim Aufruf einer Seite lädt Ihr Browser lediglich die Programmdatei des Google Tag Manager von Servern von Google; dabei erhält Google technisch bedingt Ihre IP-Adresse, Ihre Browserangaben und die Adresse unserer Website, nicht aber die aufgerufene Unterseite. Ohne Ihre Einwilligung setzt Google Analytics keine Cookies und erhebt keine Daten – auch keine cookielosen Signale (kein Modeling). Erst nach Ihrer Einwilligung im Cookie-Banner erhebt Google Analytics Daten; die Speicherdauer finden Sie in Ziffer 17. Mit Google haben wir einen Auftragsbearbeitungsvertrag (Google Ads/Analytics Data Processing Terms) abgeschlossen. Dabei kann eine Übermittlung von Daten in die USA erfolgen; hierfür bestehen geeignete Garantien (siehe Ziffer 16).

Wie Google Daten von Websites verwendet, die Google-Dienste nutzen, erklärt Google unter policies.google.com/technologies/partner-sites.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Widerrufen Sie Ihre Einwilligung, löschen wir die Cookies von Google Analytics und laden die Seite neu; ab dann erhebt Google Analytics keine Daten mehr. Damit endet auch die cookielose Zählung (Ziffer 11):

14. Werbe-Dienste (Meta-Pixel und Conversions API)

Soweit Sie im Cookie-Banner in Marketing-Cookies eingewilligt haben, setzen wir das Meta-Pixel und die Meta Conversions API ein. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland; Muttergesellschaft ist die Meta Platforms, Inc., USA. Wir nutzen diese Dienste, um die Wirkung unserer Werbeanzeigen auf Facebook und Instagram zu messen, Käufe unseren Anzeigen zuzuordnen, Werbe-Zielgruppen zu bilden (z. B. um Personen, die sich Produkte bei uns angesehen haben, Anzeigen zu zeigen) und die Auslieferung unserer Anzeigen zu optimieren. Die Kategorie «Marketing» ist im Cookie-Banner nicht vorausgewählt. Ohne Ihre Einwilligung in Marketing-Cookies wird das Meta-Pixel nicht geladen, und wir übermitteln keine Daten an Meta.

Das Meta-Pixel binden wir über den Google Tag Manager ein; es wird erst geladen, nachdem Sie in Marketing-Cookies eingewilligt haben. Ihr Browser übermittelt dann Seitenaufrufe sowie die Shop-Ereignisse «Produkt angesehen», «In den Warenkorb gelegt», «Checkout begonnen» und «Zahlungsinformationen hinzugefügt» an Meta, jeweils mit Produktkennungen (Artikelnummern), Mengen, Preisen, Währung und Produktkategorie. Meta erhält dabei auch die Adresse der aufgerufenen Seite, Ihre IP-Adresse, Browser- und Geräteangaben sowie die Cookies von Meta (siehe Cookie-Richtlinie). Die automatische Ereigniserkennung von Meta (automatische Auswertung von Klicks auf Schaltflächen und von Seiten-Metadaten) haben wir deaktiviert. Auf der Bestellbestätigung und auf der Seite, auf die Sie nach der Zahlung zurückkehren, läuft das Meta-Pixel nicht, weil deren Adressen Ihre Bestell- bzw. Warenkorbnummer enthalten.

Haben Sie bei Ihrer Bestellung in Marketing-Cookies eingewilligt, übermittelt unser Shop-Server den abgeschlossenen Kauf zusätzlich direkt an Meta (Meta Conversions API). Übermittelt werden die interne Kennung Ihrer Bestellung, Bestellwert und Währung, Produktkennungen, Mengen und Preise, der Zeitpunkt des Kaufs, die Adresse der Checkout-Seite, Ihre IP-Adresse und Browserkennung (User-Agent), die Werte der Cookies _fbp und _fbc sowie Ihr Lieferland in gehashter Form (SHA-256). Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Strassenadresse übermitteln wir nicht an Meta. Damit der Shop-Server den Kauf übermitteln kann, speichert er Ihre IP-Adresse, Ihre Browserkennung und die Werte von _fbp und _fbc vorübergehend bei Ihrer Bestellung und löscht sie dort, sobald der Kauf an Meta übermittelt wurde oder feststeht, dass er nicht übermittelt wird. Ohne Ihre Einwilligung in Marketing-Cookies übermitteln wir keine Kaufdaten an Meta.

Haben Sie in Marketing-Cookies eingewilligt, übermittelt unser Shop-Server ausserdem jedes Hinzufügen eines Produkts zum Warenkorb direkt an Meta (Meta Conversions API): Produktkennung, Menge, Preis und Währung, den Zeitpunkt, die Adresse der Seite, auf der Sie das Produkt hinzugefügt haben, Ihre IP-Adresse und Browserkennung (User-Agent), die Werte der Cookies _fbp und _fbc sowie das Lieferland Ihres Warenkorbs in gehashter Form (SHA-256). Dieses Ereignis trägt dieselbe zufällige Kennung wie das entsprechende Ereignis des Meta-Pixels, damit Meta es nur einmal zählt. Der Shop-Server speichert dafür nichts: Die Angaben werden direkt aus der Anfrage Ihres Browsers übermittelt.

Rechtsgrundlage für den Einsatz des Meta-Pixels und der Conversions API ist ausschliesslich Ihre Einwilligung (Art. 31 Abs. 1 revDSG); auf ein überwiegendes Interesse stützen wir diese Bearbeitung nicht. Soweit die DSGVO anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO und – für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf – auf Art. 5 Abs. 3 der ePrivacy-Richtlinie (2002/58/EG) in ihrer jeweiligen nationalen Umsetzung.

Für die Erhebung Ihrer Daten über das Meta-Pixel und die Conversions API und deren Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Ltd. verantwortlich (vgl. Urteil des Gerichtshofs der Europäischen Union C-40/17, «Fashion ID»). Für diese gemeinsame Verantwortlichkeit gilt die Vereinbarung von Meta über die gemeinsame Verantwortlichkeit («Controller Addendum»). Ihre Rechte bezüglich dieser gemeinsamen Bearbeitung können Sie sowohl uns als auch Meta gegenüber geltend machen. Für die anschliessende Bearbeitung der übermittelten Daten ist Meta allein verantwortlich; dafür gilt die Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy, die auch regelt, wie lange Meta Daten speichert. In Ihren Werbepräferenzen bei Meta unter facebook.com/adpreferences können Sie einsehen und einschränken, wie Meta Ihnen Werbung anzeigt, und der Verwendung Ihrer Daten für Werbung durch Meta widersprechen.

Die Meta Platforms Ireland Ltd. kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln (siehe Ziffer 16). Die Speicherdauer der Cookies und der vorübergehend bei Ihrer Bestellung gespeicherten Daten finden Sie in Ziffer 17.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Widerrufen Sie Ihre Einwilligung, löschen wir die Cookies _fbp und _fbc und laden die Seite neu; ab dann werden keine Daten mehr an Meta übermittelt:

15. Kein Verkauf Ihrer Daten, Werbung nur mit Einwilligung

Wir verkaufen oder vermieten Ihre Personendaten nicht. Zu Werbezwecken geben wir Daten ausschliesslich an Meta weiter, und nur, wenn Sie in Marketing-Cookies eingewilligt haben (siehe Ziffer 14). Im Übrigen erhalten Ihre Daten nur die in dieser Erklärung genannten Empfänger und deren Unterauftragsbearbeiter, und nur soweit dies für den jeweiligen Zweck erforderlich ist. Dienstleister, die Daten in unserem Auftrag bearbeiten, sind vertraglich an unsere Weisungen gebunden.

Für personalisierte Werbung verwenden wir Ihre Daten nur mit Ihrer Einwilligung in Marketing-Cookies, und zwar für Werbung auf Facebook und Instagram über Meta (siehe Ziffer 14). Weitere Marketing-, Werbe- oder Remarketing-Tags setzen wir nicht ein. Google Signals ist deaktiviert, und unser Analytics-Konto ist mit keinem Werbekonto verknüpft. Die Einwilligungssignale des Google Consent Mode für Werbe-Cookies, Werbe-Nutzerdaten und personalisierte Anzeigen (ad_storage, ad_user_data, ad_personalization) stehen standardmässig auf «denied» und folgen Ihrer Auswahl für Marketing-Cookies; Ihre Einwilligung in Marketing-Cookies aktiviert ausschliesslich die Dienste von Meta, nicht Werbe-Dienste von Google. Sollten künftig weitere Werbe-Dienste hinzukommen, setzen wir sie ausschliesslich mit Ihrer vorherigen Einwilligung ein und ergänzen diese Datenschutzerklärung entsprechend.

Der California Consumer Privacy Act (CCPA/CPRA) ist auf unseren Shop nicht anwendbar, da wir ausschliesslich in die Schweiz liefern. Unabhängig davon verkaufen wir keine personenbezogenen Daten; Daten zu Werbezwecken übermitteln wir nur mit Ihrer Einwilligung an Meta (siehe Ziffer 14).

16. Bekanntgabe ins Ausland

Wir setzen Dienstleister ein und geben – mit Ihrer Einwilligung – Daten an Meta bekannt; diese bearbeiten Personendaten ausserhalb der Schweiz. Betroffen sind die folgenden Staaten:

  • Niederlande – Hosting-Dienstleister: Betrieb der Shop-Datenbank (Bestell-, Adress- und Kommunikationsdaten),
  • Niederlande und USA – Backblaze, Inc.: Dateispeicher für Produktbilder und Versandetiketten (Region EU Central, Amsterdam); Konto- und Verwaltungsdaten auch in den USA,
  • Deutschland – Payrexx AG: Speicherung der Zahlungs- und Transaktionsdaten (nach Angaben von Payrexx),
  • Deutschland, weitere europäische Staaten und USA – Vercel Inc.: Entgegennahme der Verbindungen an europäischen Standorten, Erzeugung der Seiten in Frankfurt am Main, Auslieferung der Website, Server-Logs und cookielose Zählung von Seitenaufrufen, Scrolltiefe und Banner-Antworten (Vercel Web Analytics),
  • USA – Plus Five Five, Inc. («Resend»): Versand transaktionaler E-Mails und Weiterleitung der Nachrichten aus dem Kontaktformular,
  • Frankreich, Niederlande, Deutschland und USA – GoDaddy Operating Company, LLC: E-Mail-Postfach info@scheroh.ch (Anfragen, Rückgabe- und Schadenmeldungen),
  • Europäische Staaten und USA – Cloudflare, Inc.: Entgegennahme der Verbindungen an europäischen Standorten und Netzwerk-Absicherung der Shop-Schnittstelle,
  • USA – Raintank Inc. («Grafana Labs»): technische Überwachung und Fehleranalyse des Shop-Servers,
  • Irland und USA – Google Ireland Ltd. bzw. Google LLC: Analyse, nur mit Ihrer Einwilligung; unabhängig davon erhält Google beim Laden des Google Tag Manager technisch bedingt Ihre IP-Adresse, Ihre Browserangaben und die Adresse unserer Website (siehe Ziffer 13),
  • Irland und USA – Meta Platforms Ireland Ltd. bzw. Meta Platforms, Inc.: Messung und Optimierung unserer Werbung auf Facebook und Instagram, nur mit Ihrer Einwilligung in Marketing-Cookies (siehe Ziffer 14).

Die Niederlande, Deutschland, Frankreich und Irland verfügen über einen angemessenen Datenschutz im Sinne von Art. 16 Abs. 1 revDSG (Anhang 1 der Datenschutzverordnung).

Für die Übermittlungen in die USA gilt Folgendes:

  • Vercel Inc., Cloudflare, Inc., Backblaze, Inc., GoDaddy Operating Company, LLC und Raintank Inc. («Grafana Labs») sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an diese Empfänger besteht damit ein angemessener Datenschutz nach Art. 16 Abs. 1 revDSG in Verbindung mit Anhang 1 der Datenschutzverordnung.
  • Plus Five Five, Inc. («Resend») ist unter diesem Rahmenwerk nicht zertifiziert. Diese Übermittlung stützt sich deshalb auf die EU-Standardvertragsklauseln in der für die Schweiz angepassten Fassung; nach dem mit Resend abgeschlossenen Vertrag ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) die zuständige Aufsichtsbehörde für Übermittlungen, die dem Schweizer Datenschutzgesetz unterliegen.
  • Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert; für diese Übermittlungen besteht damit ein angemessener Datenschutz nach Art. 16 Abs. 1 revDSG in Verbindung mit Anhang 1 der Datenschutzverordnung. Zusätzlich bestehen für diese Übermittlungen Standardvertragsklauseln.
  • Für Google gelten daneben die Google Ads/Analytics Data Processing Terms.

17. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Im Einzelnen:

  • Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungsfrist, Art. 958f OR),
  • E-Mail- und Versandprotokolle beim E-Mail-Dienstleister: 30 Tage,
  • Analysedaten in Google Analytics: Daten auf Ereignisebene 2 Monate, nutzerbezogene Daten 14 Monate nach Ihrem letzten Besuch; zusammengefasste Berichte ohne Personenbezug bleiben bestehen. Die Analyse-Cookies laufen nach höchstens 2 Jahren ab (siehe Cookie-Richtlinie),
  • Server-Logs bei Vercel: 1 Tag; Auszüge ohne IP-Adresse (Zeitpunkt, aufgerufene Adresse, Browserkennung), die wir zur Überwachung von Suchmaschinen-Zugriffen auswerten, so lange, wie es für diesen Zweck erforderlich ist,
  • Vercel Web Analytics: Hashwert zum Zählen der Besuche 24 Stunden; die Gesamtzahlen enthalten keine Personendaten,
  • Überwachungsdaten des Shop-Servers bei Grafana Labs: bis zum Ablauf der beim Anbieter eingestellten Aufbewahrungsfrist,
  • Cookies von Meta (_fbp, _fbc): 90 Tage (siehe Cookie-Richtlinie); bei Meta übermittelte Daten: nach den Bestimmungen von Meta (siehe Ziffer 14),
  • IP-Adresse, Browserkennung und Werte von _fbp und _fbc bei Ihrer Bestellung: bis der Kauf an Meta übermittelt wurde oder feststeht, dass er nicht übermittelt wird (siehe Ziffer 14),
  • Einwilligungs-Einstellungen: bis zu deren Widerruf oder Ablauf des jeweiligen Cookies.

Anschliessend werden die Daten gelöscht oder anonymisiert.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz Ihrer Personendaten, insbesondere SSL-/TLS-Verschlüsselung der Datenübertragung, Zugriffsbeschränkungen und Datensicherungen. Eine Übertragung über das Internet ist jedoch nie vollständig sicher; eine absolute Sicherheit können wir daher nicht garantieren.

19. Ihre Rechte

Sie haben – soweit gesetzlich vorgesehen – insbesondere folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung personenbezogener Daten,
  • Einschränkung der Bearbeitung,
  • Widerspruch gegen bestimmte Datenbearbeitungen,
  • Datenübertragbarkeit,
  • Widerruf einer erteilten Einwilligung,
  • Beschwerde bei der zuständigen Datenschutzbehörde.

So machen Sie Ihre Rechte geltend: Schreiben Sie an info@scheroh.ch oder an unsere Postadresse (siehe Ziffer 24). Geben Sie die E-Mail-Adresse an, mit der Sie bestellt haben, und wenn möglich die Bestellnummer. Bestehen Zweifel an Ihrer Identität, können wir weitere Angaben verlangen, bevor wir Auskunft erteilen oder Daten löschen. Wir antworten innerhalb von 30 Tagen; die Auskunft ist in der Regel kostenlos. Lehnen wir ein Begehren ganz oder teilweise ab, teilen wir Ihnen die Gründe mit. Bestell- und Rechnungsdaten müssen wir während der gesetzlichen Frist von 10 Jahren aufbewahren (Art. 958f OR); auf Ihren Wunsch verwenden wir sie bis dahin nur noch zu diesem Zweck und löschen sie nach Ablauf der Frist. Ihre Einwilligung in Analyse- und Marketing-Cookies können Sie jederzeit selbst über die Cookie-Einstellungen widerrufen (siehe Ziffern 13 und 14); dort widersprechen Sie auch der cookielosen Zählung (siehe Ziffer 11).

20. Beschwerderecht

Sie können sich an die zuständige Aufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

21. Minderjährige

Unser Angebot richtet sich grundsätzlich an volljährige Personen. Personen unter 16 Jahren sollten Personendaten nur mit Zustimmung ihrer Erziehungsberechtigten übermitteln.

22. Links zu anderen Websites

Unsere Website enthält Links zu Angeboten Dritter, etwa zu unseren Profilen bei Instagram, Threads, TikTok und Facebook; unsere E-Mails enthalten den Link zur Sendungsverfolgung der Post. Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Plugins: Über die Links selbst werden beim Besuch unserer Website keine Daten an diese Anbieter übermittelt; erst wenn Sie einen Link anklicken, gelangen Sie auf die Website des jeweiligen Anbieters. Für die dortige Datenbearbeitung ist dieser Anbieter verantwortlich, und es gelten seine Datenschutzbestimmungen. Davon getrennt ist das Meta-Pixel: Haben Sie in Marketing-Cookies eingewilligt, erhält Meta, die Betreiberin von Facebook und Instagram, Daten über Ihren Besuch und Ihre Käufe in unserem Shop (siehe Ziffer 14).

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an gesetzliche Anforderungen oder Änderungen unseres Angebots anzupassen. Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Seite; das Datum oben («Stand») zeigt, wann sie zuletzt geändert wurde. Massgebend ist jeweils die auf unserer Website veröffentlichte aktuelle Version.

24. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Swiss Trend Trade GmbH
Bahnhofstrasse 15, Wangen, Schwyz, 8855, Switzerland
E-Mail: info@scheroh.ch