Datenschutzerklärung

1. Worum es in dieser Erklärung geht

In dieser Datenschutzerklärung informieren wir, Acar Import & Export (ACAR Gartenbedarf), darüber, welche Personendaten wir bearbeiten, wenn Sie unsere Website acar-gartenbedarf.ch besuchen, uns über das Kontaktformular oder per E-Mail eine Anfrage senden oder bei uns bestellen.

Wir richten uns nach dem Schweizer Bundesgesetz über den Datenschutz (DSG), das seit dem 1. September 2023 in Kraft ist. Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist – etwa wenn Sie sich in der EU oder im EWR aufhalten und wir Ihnen Waren anbieten –, gilt sie zusätzlich.

«Personendaten» sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Kurz zusammengefasst: Ohne Ihre Einwilligung setzt unsere Website weder Cookies, noch werden Daten an Google oder andere Drittanbieter übermittelt. Schriften und Bilder laden wir von unserem eigenen Server, Karten, Videos oder Social-Media-Plug-ins binden wir nicht ein. Nur wenn Sie im Cookie-Hinweis «Akzeptieren» wählen, messen wir mit Google Analytics 4, wie die Website genutzt wird (siehe Ziffer 5). Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» in der Fusszeile ändern.

2. Verantwortliche Stelle und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:

Acar Import & Export (ACAR Gartenbedarf)
Inhaber: Mazlum Acar
Elsässerstrasse 93
4056 Basel
Schweiz

E-Mail: info@acar-gartenbedarf.ch

Für Fragen zum Datenschutz und für die Ausübung Ihrer Rechte schreiben Sie uns am einfachsten an info@acar-gartenbedarf.ch oder per Post an die obige Adresse.

3. Welche Daten wir bearbeiten und woher sie stammen

Je nach Kontakt mit uns bearbeiten wir folgende Kategorien von Personendaten:

• Technische Daten beim Besuch der Website: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem (siehe Ziffer 4).
• Nutzungsdaten (nur mit Ihrer Einwilligung): zufällig erzeugte Kennung, aufgerufene Seiten, Herkunft, Geräte- und Browserangaben, ungefährer Standort (siehe Ziffer 5).
• Anfragedaten aus dem Kontaktformular: Name, E-Mail-Adresse, Ihre Nachricht sowie freiwillige Angaben wie Telefonnummer, Anliegen sowie ein Freitextfeld zu Menge und Körnung (siehe Ziffer 6).
• Kommunikationsdaten, wenn Sie uns per E-Mail schreiben: Ihre Kontaktangaben, Inhalt und Zeitpunkt der Nachricht.
• Bestell- und Abrechnungsdaten, wenn Sie bei uns bestellen: Name, Lieferadresse und Rechnungsadresse, bestellte Produkte und Mengen, Offerten, Rechnungen, Zahlungsangaben.

Diese Daten erhalten wir direkt von Ihnen. Wir kaufen keine Adressen zu und erstellen keine Profile.

4. Besuch der Website: Hosting und Server-Logfiles

Unsere Website ist eine statische Website mit kleinen Skripten für das Kontaktformular und den Cookie-Hinweis. Sie wird von der Kreativ Media GmbH, Höschgasse 45, 8008 Zürich, gehostet. Die Kreativ Media GmbH bearbeitet die Daten als unsere Auftragsbearbeiterin; sie bearbeitet und speichert Personendaten nach eigenen Angaben hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR).

Bei jedem Aufruf der Website speichert der Server automatisch Protokolldaten (Server-Logfiles), insbesondere:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL), Statuscode und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browsertyp und Betriebssystem (User-Agent).

Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Fehler oder Missbrauch zu erkennen. Wir werten sie nicht aus, um Sie persönlich zu identifizieren, und führen sie nicht mit anderen Daten zusammen.

Die Logfiles werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist, und danach gelöscht.

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS).

Cookies und Dritte: Ohne Ihre Einwilligung setzt unsere Website weder Cookies noch bindet sie Inhalte von Drittanbietern ein. Schriften und Bilder werden von unserem eigenen Server geladen; beim Aufruf der Website werden keine Daten an Google oder andere Dritte übermittelt. Nur wenn Sie der Statistik zustimmen, kommt Google Analytics hinzu (siehe Ziffer 5).

5. Webanalyse mit Google Analytics 4 (nur mit Ihrer Einwilligung)

Beim ersten Besuch zeigen wir Ihnen einen Cookie-Hinweis mit zwei gleichwertigen Schaltflächen. Wenn Sie «Akzeptieren» wählen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA). Wenn Sie «Ablehnen» wählen oder keine Wahl treffen, wird Google Analytics nicht geladen, es werden keine Analyse-Cookies gesetzt, und Ihr Browser nimmt keine Verbindung zu Google-Servern auf.

Zweck: Wir möchten verstehen, wie unsere Website genutzt wird – etwa welche Seiten gelesen werden und auf welchem Weg Besucherinnen und Besucher zu uns finden –, um Inhalte und Bedienung zu verbessern. Wir erhalten zusammengefasste Auswertungen und beurteilen damit keine einzelnen Personen.

Welche Daten bearbeitet werden: pseudonyme Nutzungsdaten, nämlich eine zufällig erzeugte Kennung, die aufgerufenen Seiten mit Zeitpunkt, die Herkunft des Besuchs (Referrer), Angaben zu Gerät, Betriebssystem, Browser, Sprache und Bildschirmgrösse sowie der ungefähre Standort (Land, Region, Stadt). Wenn Sie das Kontaktformular erfolgreich absenden, erfassen wir zusätzlich das Ereignis «generate_lead»; der Inhalt Ihrer Anfrage wird nicht an Google übermittelt. Ihre IP-Adresse erreicht Google bei jeder Messung, wird nach Angaben von Google aber nur kurz für die Ableitung des ungefähren Standorts verwendet und in Google Analytics 4 nicht protokolliert oder gespeichert.

Cookies und lokaler Speicher:

Die beiden Google-Cookies werden erst nach Ihrer Zustimmung gesetzt. Die Angaben zur Speicherdauer entsprechen den Angaben von Google (öffnet in neuem Fenster).

Datensparsame Einstellungen:

• Google-Signale und die Personalisierung von Werbung sind deaktiviert; Werbe-Cookies werden nicht gesetzt, und die Einwilligungssignale für Werbung («ad_storage», «ad_user_data», «ad_personalization») bleiben auf «verweigert».
• Die nutzerbezogenen Daten (Kennungen und Ereignisdaten) werden in Google Analytics nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Bst. a DSGVO; nach dem DSG die Einwilligung als Rechtfertigungsgrund nach Art. 31 Abs. 1). Für das Speichern Ihrer Wahl im lokalen Speicher stützen wir uns auf unser berechtigtes Interesse, Ihre Entscheidung zu respektieren (Art. 6 Abs. 1 Bst. f DSGVO).

Auslandsbekanntgabe: Google bearbeitet die Daten als unsere Auftragsbearbeiterin. Dabei ist eine Übermittlung an die Google LLC in den USA möglich. Die Google LLC ist nach dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework zertifiziert. Für Unternehmen, die nach diesen Rahmenwerken zertifiziert sind, gilt gemäss Anhang 1 der Datenschutzverordnung (DSV, in Kraft seit dem 15. September 2024) ein angemessener Datenschutz; die EU-Kommission hat für das EU-U.S. Data Privacy Framework einen entsprechenden Angemessenheitsbeschluss erlassen (gegen das Urteil des EU-Gerichts, das diesen Beschluss bestätigt hat, ist ein Rechtsmittel beim Europäischen Gerichtshof hängig). Ergänzend hat Google die Standardvertragsklauseln der EU-Kommission vereinbart, die gelten, soweit kein Rahmenwerk anwendbar ist.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über «Cookie-Einstellungen» in der Fusszeile jeder Seite oder hier:

Cookie-Einstellungen öffnen

Wenn Sie «Ablehnen» wählen, laden wir Google Analytics nicht mehr und löschen die Google-Analytics-Cookies in Ihrem Browser. Sie können Cookies und Website-Daten auch in den Einstellungen Ihres Browsers löschen; dann erscheint der Cookie-Hinweis beim nächsten Besuch wieder. Mehr zur Datenbearbeitung durch Google: Datenschutzerklärung von Google (öffnet in neuem Fenster).

6. Kontaktformular

Über unser Kontaktformular können Sie uns eine Anfrage, eine Offertanfrage oder eine Bestellung senden. Dabei bearbeiten wir:

• Pflichtangaben: Name, E-Mail-Adresse und Ihre Nachricht;
• freiwillige Angaben: Telefonnummer, Art des Anliegens, Freitext zu Menge und Körnung.

Ohne die Pflichtangaben können wir Ihre Anfrage nicht beantworten.

So läuft die Bearbeitung ab:

• Ihre Angaben werden per E-Mail an info@acar-gartenbedarf.ch gesendet. Die E-Mail enthält zusätzlich den Zeitpunkt der Anfrage und die IP-Adresse, von der sie abgeschickt wurde – damit wir Missbrauch erkennen können.
• Die E-Mail wird über den Mailserver unseres Hosters versendet. Die Angaben werden auf dem Webserver nicht in einer Datenbank gespeichert. Unser E-Mail-Postfach wird ebenfalls von der Kreativ Media GmbH, Zürich, betrieben.
• Sie erhalten eine automatische Bestätigung mit einer Zusammenfassung Ihrer Angaben an die von Ihnen angegebene Adresse.

Schutz vor Spam und Missbrauch: Wir verwenden kein CAPTCHA und keine Dienste von Drittanbietern. Stattdessen enthält das Formular ein für Menschen unsichtbares Feld («Honeypot») und prüft, ob es auffällig schnell abgeschickt wurde. Zudem begrenzen wir die Zahl der Anfragen pro IP-Adresse in kurzer Zeit; dafür speichert der Server kurzzeitig einen pseudonymisierten, mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse (nicht die IP-Adresse selbst); Einträge, die älter als 24 Stunden sind, werden bei jedem Aufruf des Formular-Skripts gelöscht. Das Formular kommt ohne Cookies aus.

Zweck: Wir verwenden Ihre Angaben ausschliesslich, um Ihre Anfrage zu beantworten, Ihnen eine Offerte zu erstellen und gegebenenfalls eine Bestellung abzuwickeln. Wir geben sie nicht für Werbe- oder Marktforschungszwecke an Dritte weiter und versenden keinen Newsletter.

Aufbewahrung: Führt Ihre Anfrage zu keiner Bestellung, löschen wir sie, sobald wir sie nicht mehr benötigen, spätestens nach 24 Monaten. Wird daraus eine Bestellung, gelten die Fristen in Ziffer 8.

E-Mails werden in der Regel unverschlüsselt übertragen. Senden Sie uns bitte keine besonders schützenswerten Daten per Formular oder E-Mail.

7. Kontakt per E-Mail

Wenn Sie uns direkt per E-Mail an info@acar-gartenbedarf.ch schreiben, bearbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Für die Aufbewahrung gilt Ziffer 6 bzw. Ziffer 8.

8. Bestellungen, Lieferung und Abholung

Wenn Sie bei uns bestellen, bearbeiten wir die in Ziffer 3 genannten Bestell- und Abrechnungsdaten, um Ihre Bestellung zu bestätigen, auszuliefern oder die Abholung zu vereinbaren, abzurechnen und gesetzliche Pflichten zu erfüllen.

Empfänger: Soweit für die Abwicklung nötig, geben wir Daten weiter an:

• Transport- und Paketdienste für die Lieferung (Name, Lieferadresse, gegebenenfalls Telefonnummer für die Zustellung);
• Banken und Zahlungsdienstleister für die Abwicklung von Zahlungen;
• unsere Treuhand bzw. Buchhaltung, soweit nötig.

Abgesehen von Google Analytics (Ziffer 5, nur mit Ihrer Einwilligung) findet eine Bekanntgabe ins Ausland nur statt, wenn Sie eine Lieferung ins Ausland wünschen; sie ist dann zur Vertragsabwicklung nötig (Art. 17 Abs. 1 Bst. b DSG; Art. 49 Abs. 1 Bst. b DSGVO).

Aufbewahrung: Geschäftsbücher und Buchungsbelege (z. B. Rechnungen) bewahren wir gemäss Art. 958f des Obligationenrechts während zehn Jahren ab Ende des Geschäftsjahres auf. Danach löschen oder anonymisieren wir die Daten.

9. Rechtsgrundlagen

Nach dem DSG bearbeiten wir Personendaten nach den gesetzlichen Grundsätzen, also rechtmässig, nach Treu und Glauben, verhältnismässig und nur für erkennbare Zwecke. Soweit eine Rechtfertigung nötig ist, stützen wir uns auf überwiegende Interessen – namentlich die Beantwortung Ihrer Anfrage und die Abwicklung eines Vertrags mit Ihnen –, auf das Gesetz oder auf Ihre Einwilligung (Art. 31 Abs. 1 DSG), etwa für Google Analytics.

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 Bst. b DSGVO): Beantwortung von Anfragen, Offerten, Abwicklung von Bestellungen;
• Rechtliche Pflichten (Art. 6 Abs. 1 Bst. c DSGVO): Aufbewahrungspflichten;
• Einwilligung (Art. 6 Abs. 1 Bst. a DSGVO): Google Analytics 4;
• Berechtigte Interessen (Art. 6 Abs. 1 Bst. f DSGVO): sicherer Betrieb der Website (Logfiles), Schutz vor Spam und Missbrauch, Speichern Ihrer Cookie-Wahl, allgemeine Kommunikation, Durchsetzung von Ansprüchen.

10. Übersicht der Auftragsbearbeiter

11. Aufbewahrung im Überblick

• Server-Logfiles: nur so lange wie nötig, siehe Ziffer 4
• Hashwerte zum Spam-Schutz: werden gelöscht, sobald sie älter als 24 Stunden sind (bei jedem Aufruf des Formular-Skripts), siehe Ziffer 6
• Google-Analytics-Daten: 14 Monate (Einstellung in Google Analytics, siehe Ziffer 5); Google-Cookies: bis zu 2 Jahre bzw. bis zu Ihrem Widerruf
• Ihre Cookie-Wahl (lokaler Speicher): bis Sie sie ändern oder die Website-Daten Ihres Browsers löschen
• Anfragen ohne Bestellung: bis sie nicht mehr benötigt werden, spätestens 24 Monate
• Bestell- und Buchhaltungsunterlagen: zehn Jahre (Art. 958f OR)

Darüber hinaus bewahren wir Daten auf, solange es für die Geltendmachung oder Abwehr von Ansprüchen nötig ist.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen. Dazu gehören die verschlüsselte Übertragung der Website (HTTPS), die Prüfung aller Formulareingaben, Zugriffsbeschränkungen und die sorgfältige Auswahl unserer Dienstleister. Einen vollständigen Schutz bei der Übertragung über das Internet, insbesondere per E-Mail, kann niemand garantieren.

13. Ihre Rechte

Nach dem DSG haben Sie insbesondere das Recht:

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG);
• unrichtige Daten berichtigen zu lassen (Art. 32 Abs. 1 DSG);
• der Bearbeitung zu widersprechen und die Löschung Ihrer Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder kein überwiegendes Interesse entgegensteht (Art. 30 und 32 DSG);
• die Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format zu verlangen (Art. 28 DSG);
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (für Google Analytics über «Cookie-Einstellungen» in der Fusszeile, siehe Ziffer 5).

Soweit die DSGVO anwendbar ist, haben Sie die entsprechenden Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung (Art. 7 Abs. 3 und Art. 15–21 DSGVO).

Senden Sie Ihr Anliegen an info@acar-gartenbedarf.ch oder per Post an unsere Adresse. Damit wir keine Daten an Unberechtigte herausgeben, können wir Sie bitten, Ihre Identität nachzuweisen. Die Auskunft ist in der Regel kostenlos; wir beantworten Ihr Begehren grundsätzlich innert 30 Tagen.

Wir treffen keine automatisierten Einzelentscheidungen und führen kein Profiling durch.

Beschwerde bei einer Aufsichtsbehörde: In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch (öffnet in neuem Fenster). Soweit die DSGVO anwendbar ist, können Sie sich auch bei einer Datenschutz-Aufsichtsbehörde in der EU bzw. im EWR beschweren, insbesondere bei der Behörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitungen oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Siehe auch: Impressum