Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen ist:

Bergfritz AG
Deinikonerstrasse 12a
6340 Baar
Schweiz
E-Mail für Datenschutzanfragen: info@bergfritz.ch
Telefon: +41 41 511 76 42

Diese Datenschutzerklärung erläutert, wie Bergfritz Personendaten bearbeitet, wenn Personen unsere Website besuchen, eine Bestellung aufgeben, ein Kundenkonto verwenden, mit uns kommunizieren, Newsletter erhalten, Bewertungen abgeben oder mit Werbung von Bergfritz interagieren.

2. Begriffe und Rechtsgrundlagen

Personendaten sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten umfasst jeden Umgang mit Personendaten, insbesondere das Erheben, Speichern, Verwenden, Bekanntgeben, Abgleichen und Löschen.

Bergfritz bearbeitet Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall zusätzlich die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, stützen wir die Bearbeitung insbesondere auf die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen, berechtigte Interessen, gesetzliche Pflichten oder eine Einwilligung.

3. Welche Daten wir bearbeiten

Abhängig von der Nutzung unserer Angebote bearbeiten wir insbesondere folgende Daten:

• Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer und Sprache.
• Bestell- und Vertragsdaten: bestellte Produkte, Grössen, Ausführungen, Mengen, Preise, Rabatte, Bestellnummern, Lieferungen, Umtausch, Retouren und Garantiefälle.
• Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus, Transaktionsreferenzen sowie die für Rechnungskäufe erforderlichen Identitäts- und Bonitätsangaben. Vollständige Kartendaten werden grundsätzlich durch die beteiligten Zahlungsdienstleister verarbeitet.
• Kommunikationsdaten: Inhalte von E-Mails, Kontaktformularen, Supportanfragen, Telefongesprächen und sonstiger Korrespondenz.
• Marketingdaten: Newsletteranmeldungen, Einwilligungen, Präferenzen, Reaktionen auf Kampagnen, Rabattnutzung und Zuordnung zu Zielgruppen.
• Bewertungs- und Inhaltsdaten: Bewertungen, Sterne, Namen oder Kürzel sowie freiwillig eingereichte Fotos und Videos.
• Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Cookie- und Kennnummern, Seitenaufrufe, Zeitpunkt, Referrer, ungefähre Region sowie Interaktionen mit der Website und Werbung.
• Sicherheitsdaten: technische Signale, auffällige Bestellmuster und Protokolldaten zur Erkennung von Betrug und Missbrauch.

4. Zwecke der Bearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

• Betrieb, Darstellung und Sicherheit der Website und des Onlineshops;
• Abwicklung von Bestellungen, Zahlungen, Lieferungen, Retouren, Umtausch, Garantien und Kundenkonten;
• Beratung zu Produkten, Grössen, Anwendungen und Kompatibilität;
• Kundenservice und Kommunikation;
• Versand von Newslettern und Angeboten mit Abmeldemöglichkeit;
• Messung, Analyse und Verbesserung der Website, des Sortiments und unserer Kampagnen;
• Anzeige und Erfolgsmessung interessenbezogener Werbung, soweit die erforderliche Einwilligung vorliegt;
• Veröffentlichung und Verwaltung von Produktbewertungen;
• Buchhaltung, Steuer-, Nachweis- und Compliancepflichten;
• Erkennung und Abwehr von Betrug, Missbrauch und Sicherheitsrisiken;
• Durchsetzung und Abwehr rechtlicher Ansprüche.

5. Website, Shopify und Kundenkonto

Der Onlineshop wird auf der Plattform Shopify betrieben. Shopify verarbeitet technische Daten sowie Kunden-, Bestell- und Kontodaten, um Shop, Checkout, Hosting, Sicherheit, Kundenkonten und weitere Plattformfunktionen bereitzustellen. Je nach Funktion können Shopify-Gesellschaften und Unterauftragnehmer in verschiedenen Ländern beteiligt sein.

Die Funktion «Shopify Network Intelligence» kann Daten aus Interaktionen mit Shopify-Diensten verwenden, um Plattform-, Analyse-, Personalisierungs-, Sicherheits- und Werbefunktionen bereitzustellen. Soweit hierfür eine Einwilligung erforderlich ist, wird die Funktion über die Consent-Einstellungen gesteuert. Weitere Informationen ergeben sich aus den Datenschutzhinweisen von Shopify und den im Shop verfügbaren Privatsphäre-Einstellungen.

6. Bestellungen und Versand

Bergfritz bearbeitet die für eine Bestellung erforderlichen Kontakt-, Adress-, Bestell- und Lieferdaten. Lagerung, Kommissionierung und Versand erfolgen direkt durch die Bergfritz AG in Baar.

Für die Zustellung und Sendungsverfolgung übermitteln wir die erforderlichen Empfänger-, Adress- und Versanddaten an die Schweizerische Post. Zur Erstellung von Versandetiketten und Versanddokumenten können Shopify-Funktionen und die App Swiss Post Labels eingesetzt werden.

Kann eine Sendung nicht zugestellt werden oder ist ein erneuter Versand erforderlich, verwenden wir die vorhandenen Bestell- und Kontaktdaten zur Klärung und erneuten Zustellung.

7. Unterstützung durch die Varia Group AG

Die Varia Group AG, Baar, unterstützt Bergfritz als E-Commerce-Dienstleisterin insbesondere in den Bereichen Marketing, Onlineshop und Logistik. Sie erhält dabei Zugriff auf die jeweils erforderlichen Kunden-, Bestell-, Kommunikations-, Versand- und Marketingdaten.

Die Varia Group AG bearbeitet diese Daten im Auftrag und nach Weisung von Bergfritz, soweit sie nicht ausnahmsweise eigene gesetzliche Pflichten erfüllt.

8. Zahlungen und Bonitätsprüfung

8.1 wallee, Kreditkarten und TWINT

Kreditkarten- und TWINT-Zahlungen werden über wallee und die jeweils beteiligten Karten-, Banken- oder TWINT-Systeme abgewickelt. Diese Stellen erhalten die für Autorisierung, Zahlungsabwicklung, Betrugsprävention, Rückerstattung und gesetzliche Pflichten erforderlichen Daten. Zahlungsdienstleister können bestimmte Daten in eigener Verantwortung bearbeiten.

8.2 POWERPAY / MF Group AG

Bei Kauf auf Rechnung oder Teilzahlung übermittelt Bergfritz die für die Zahlungsabwicklung erforderlichen Angaben an die MF Group AG, Betreiberin von POWERPAY.

MF Group kann Identitäts- und Bonitätsprüfungen durchführen, Zahlungslimiten festlegen und Daten für Rechnungsstellung, Teilzahlung, Inkasso, Betrugsprävention und gesetzliche Pflichten bearbeiten. Für diese Bearbeitungen gelten ergänzend die Datenschutz- und Vertragsbedingungen von POWERPAY.

9. Kundenservice und Kontaktaufnahme

Supportanfragen werden mit Freshdesk, einem Dienst von Freshworks, verwaltet. Dabei können Kontaktangaben, Bestellbezug, Nachrichten, Anhänge, Bearbeitungsstatus und weitere für die Beantwortung erforderliche Informationen gespeichert werden.

Wenn Personen über das Kontaktformular, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, bearbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage und für allfällige Anschlussfragen.

Für Nachrichtenfunktionen innerhalb des Shops kann ausserdem Shopify Messaging eingesetzt werden.

10. Newsletter und Direktmarketing

Für Newsletter und E-Mail-Marketing verwendet Bergfritz rapidmail. Dabei werden insbesondere E-Mail-Adresse, Name, Sprache, Einwilligung, Anmelde- und Abmeldedaten, Kampagneninteraktionen und technische Informationen bearbeitet.

Soweit zulässig, können Newsletter personalisiert und Öffnungen, Klicks sowie daraus folgende Bestellungen gemessen werden. Diese Informationen helfen uns, Inhalte und Angebote zu verbessern.

Jede Marketing-E-Mail enthält eine Abmeldemöglichkeit. Die Abmeldung beendet Marketing-E-Mails, nicht jedoch notwendige Nachrichten zu Bestellungen, Lieferungen, Zahlungen, Sicherheit, Retouren oder Support.

Einwilligungs- und Abmeldenachweise können zur Erfüllung rechtlicher Nachweis- und Abwehrpflichten aufbewahrt werden.

11. Bewertungen und nutzergenerierte Inhalte

Bergfritz nutzt Judge.me zur Sammlung, Verwaltung und Anzeige von Produktbewertungen. Dabei können Name oder Kürzel, E-Mail-Adresse, Bestellbezug, Bewertungstext, Sterne, Fotos, Videos, IP-Adresse und technische Informationen bearbeitet werden.

Bestätigte Bestellungen können als solche gekennzeichnet werden. Veröffentlichte Beiträge sind im Internet sichtbar. Deshalb sollen keine vertraulichen oder unnötigen personenbezogenen Angaben in Bewertungen veröffentlicht werden.

12. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies, Pixel, Tags, lokale Speichertechnologien und vergleichbare Kennungen. Notwendige Technologien gewährleisten beispielsweise Warenkorb, Checkout, Sprache, Sicherheit, Kundenkonto und Speicherung der Cookie-Auswahl.

Analyse- und Marketingtechnologien helfen uns, die Nutzung der Website und die Wirksamkeit unserer Kampagnen zu messen, Zielgruppen zu bilden und Werbung zu personalisieren.

Bergfritz verwendet Avada GDPR Cookie Consent zur Verwaltung der Cookie-Auswahl. Analyse- und Marketingtechnologien, für die eine Einwilligung erforderlich ist, werden erst nach der entsprechenden Auswahl aktiviert.

Die Cookie-Auswahl kann über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Notwendige Technologien können nicht deaktiviert werden, da der Shop sonst nicht ordnungsgemäss funktioniert.

13. Analyse, Werbung und soziale Netzwerke

Nach Einwilligung können insbesondere die folgenden Dienste eingesetzt werden:

13.1 Google und YouTube

Google-Dienste können für Reichweitenmessung, Conversion-Messung, Zielgruppenbildung, Werbung, Produktfeeds und eingebettete YouTube-Inhalte eingesetzt werden. Dabei können technische Daten, Cookie-Kennungen, Seiten- und Kaufereignisse sowie gekürzte oder gehashte Kontaktinformationen verarbeitet und mit Google-Konten verknüpft werden.

13.2 Meta – Facebook und Instagram

Meta Pixel und weitere Meta-Business-Tools messen Interaktionen, bilden Zielgruppen und unterstützen personalisierte Werbung auf Facebook und Instagram. Übermittelt werden können technische Kennungen, Seiten- und Kaufereignisse sowie gehashte Kontaktangaben. Meta kann diese Daten nach eigenen Bedingungen mit vorhandenen Konten abgleichen.

13.3 TikTok, Pinterest und Microsoft

TikTok- und Pinterest-Tags sowie Microsoft Advertising beziehungsweise Bing können Kampagnen messen, Zielgruppen bilden und Werbung personalisieren. Dabei können technische Kennungen, Seitenaufrufe, Warenkorb- und Kaufereignisse bearbeitet werden.

Falls Microsoft Clarity eingesetzt wird, kann der Dienst Nutzungsinteraktionen wie Klicks, Scrollbewegungen und Sitzungsverläufe in zusammengefasster oder pseudonymisierter Form erfassen. Sensible Formular-, Zahlungs- und Passwortfelder werden nicht zur Aufzeichnung freigegeben.

14. Übersetzung, Produktfeeds und Shop-Funktionen

Für Übersetzungen und mehrsprachige Inhalte verwendet Bergfritz Shopify Translate & Adapt sowie langify. Dabei können Spracheinstellungen, technische Daten und die aufgerufenen Seiten bearbeitet werden.

Multifeeds kann Produkt-, Preis- und Verfügbarkeitsdaten an angebundene Werbe-, Such- und Vertriebskanäle übermitteln. Werden Bestellungen oder Interaktionen über solche Kanäle gemessen, können zusätzlich technische Kennungen und Ereignisdaten verarbeitet werden.

Weitere Shopify-Funktionen und Apps wie Search & Discovery, Shopify Flow, Smart SEO, Order Printer, Order Printer Templates und Exporto unterstützen Suche, Automatisierung, Suchmaschinenoptimierung, Dokumentenerstellung und Datenexport. Abhängig von der Funktion können technische Daten, Produkt-, Bestell-, Versand- und Dokumentdaten bearbeitet werden.

15. Datensicherung

Bergfritz verwendet BackupMaster Backups zur Sicherung von Shopdaten. Abhängig von der Konfiguration können dabei Produkt-, Inhalts-, Kunden-, Bestell- und Konfigurationsdaten gesichert werden. Sicherungen dienen der Wiederherstellung bei Fehlern, Datenverlust oder technischen Störungen.

16. Kontaktformular und hCaptcha

Zum Schutz von Formularen vor automatisierten Zugriffen und Missbrauch kann hCaptcha eingesetzt werden. Dabei können technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Mausbewegungen, Interaktionen und Sicherheitsmerkmale verarbeitet werden.

hCaptcha kann diese Daten in eigener Verantwortung verwenden, um festzustellen, ob eine Eingabe durch einen Menschen oder ein automatisiertes System erfolgt.

17. Buchhaltung

Für Buchhaltung und gesetzliche Aufzeichnungen nutzt Bergfritz Banana Accounting. Dabei können insbesondere Rechnungs-, Zahlungs-, Bestell- und Buchhaltungsdaten bearbeitet werden.

18. Datenempfänger und Bekanntgabe ins Ausland

Personendaten können an Auftragsbearbeiter, unterstützende Unternehmen, Zahlungs- und Bonitätsdienstleister, Versandpartner, IT-, Hosting-, Support-, Marketing-, Analyse-, Bewertungs- und Sicherheitsanbieter sowie an Behörden, Rechtsberater oder andere berechtigte Stellen bekanntgegeben werden, soweit dies für die beschriebenen Zwecke erforderlich ist.

Einige Anbieter haben ihren Sitz oder Unterauftragnehmer ausserhalb der Schweiz, insbesondere in der EU, im EWR, im Vereinigten Königreich und in den USA.

Befindet sich ein Empfänger in einem Land ohne als angemessen anerkanntes Datenschutzniveau, setzt Bergfritz grundsätzlich anerkannte Standardvertragsklauseln mit den erforderlichen Ergänzungen oder eine andere gesetzlich zulässige Absicherung ein. In Einzelfällen kann eine Bekanntgabe auf einer ausdrücklichen Einwilligung, der Vertragsabwicklung oder der Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen beruhen.

19. Automatisierte Einzelentscheidungen

Zahlungs- und Betrugspräventionsanbieter können automatisierte Prüfungen durchführen, insbesondere beim Rechnungskauf. Dies kann dazu führen, dass eine Zahlungsart nicht angeboten wird.

Soweit eine automatisierte Einzelentscheidung rechtliche Folgen oder erhebliche Beeinträchtigungen hat und das Gesetz dies verlangt, besteht das Recht, eine Überprüfung durch eine natürliche Person zu verlangen. Für Entscheidungen von POWERPAY ist die MF Group AG zu kontaktieren.

20. Aufbewahrungsdauer

Bergfritz bewahrt Personendaten so lange auf, wie dies für die jeweiligen Zwecke erforderlich ist, eine Einwilligung besteht oder gesetzliche Aufbewahrungs-, Nachweis- und Verjährungsfristen laufen.

Bestell-, Vertrags- und Buchhaltungsunterlagen werden in der Regel zehn Jahre aufbewahrt. Support- und Marketingdaten werden abhängig vom Vorgang, der Kundenbeziehung und von bestehenden Einwilligungen aufbewahrt.

Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, sofern keine gesetzlichen oder berechtigten Gründe einer Löschung entgegenstehen.

21. Datensicherheit

Bergfritz und die eingesetzten Dienstleister treffen angemessene technische und organisatorische Sicherheitsmassnahmen. Dazu gehören je nach Risiko Zugriffsbeschränkungen, verschlüsselte Übertragung, Protokollierung, Datensicherungen und organisatorische Weisungen.

Eine absolute Sicherheit kann bei elektronischer Datenübertragung und -speicherung nicht garantiert werden.

22. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere Auskunft über ihre bearbeiteten Personendaten, Berichtigung unrichtiger Daten, Löschung oder Einschränkung, Herausgabe oder Übertragung bestimmter Daten sowie den Widerruf einer Einwilligung verlangen.

Sie können ausserdem einer bestimmten Bearbeitung widersprechen und beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten eine Anzeige einreichen.

Anfragen können an info@bergfritz.ch gerichtet werden. Bergfritz kann einen geeigneten Identitätsnachweis verlangen. Rechte können eingeschränkt sein, insbesondere wenn gesetzliche Aufbewahrungspflichten, überwiegende Interessen oder Rechtsansprüche entgegenstehen.

23. Links und Angebote Dritter

Die Website kann Links, eingebettete Inhalte oder Angebote Dritter enthalten. Nach dem Verlassen des Bergfritz-Angebots oder der aktiven Nutzung eines Drittangebots richtet sich die Datenbearbeitung nach den Datenschutzhinweisen des jeweiligen Dritten.

Bergfritz ist nicht verantwortlich für unabhängige Datenbearbeitungen Dritter.

24. Änderungen dieser Datenschutzerklärung

Bergfritz kann diese Datenschutzerklärung anpassen, wenn sich Bearbeitungen, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils auf bergfritz.ch veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir in geeigneter Form.

Stand: 11. Juli 2026