Datenschutzerklärung

Datenschutzerklärung von Smoketown.ch
Stand: 1. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit unserem Onlineshop smoketown.ch, unseren Kundenkonten, unserer Kundenkommunikation und unseren Marketingmassnahmen bearbeiten, zu welchen Zwecken wir dies tun und welche Rechte Sie haben. Massgebend ist das schweizerische Datenschutzgesetz (DSG). Soweit im Einzelfall die Datenschutz-Grundverordnung der EU bzw. des EWR (DSGVO) anwendbar ist – insbesondere bei Personen mit Wohnsitz im Fürstentum Liechtenstein –, finden Sie die zusätzlichen Angaben in Ziffer 15.

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitungen im Zusammenhang mit dem Onlineshop smoketown.ch ist:

Smoketown Rorschach GmbH
Thurgauerstrasse 4
9400 Rorschach
Schweiz
UID: CHE-289.091.614
E-Mail: info@smoketown.ch
Telefon: +41 71 841 09 68

Soweit eine andere Smoketown-Gesellschaft (Smoketown Wil GmbH oder Smoketown Arbon GmbH) Ihre Vertragspartnerin ist, z. B. bei einem Einkauf in deren Filiale, ist diese Gesellschaft für die entsprechende Bearbeitung verantwortlich. Ihre Anliegen zum Datenschutz können Sie in jedem Fall an die oben genannte Adresse richten. Für den Selfservice-Automaten in Rorschach gilt eine eigene Datenschutzerklärung für den Selfservice-Automaten.

2. Welche Personendaten wir bearbeiten

Je nachdem, wie Sie unsere Angebote nutzen, bearbeiten wir insbesondere folgende Kategorien von Personendaten:

• Stamm- und Kontaktdaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer.
• Bestell- und Vertragsdaten: bestellte Produkte, Preise, Bestellnummer, Liefer- und Zahlungsstatus, Rückgaben und Reklamationen, Bestellbemerkungen.
• Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus und Transaktionsangaben. Vollständige Kartendaten erhalten wir nicht; diese werden direkt vom Zahlungsdienstleister bearbeitet.
• Daten zur Alterskontrolle: Angaben zur Volljährigkeit und – wenn wir einen Altersnachweis verlangen – der von Ihnen eingereichte Nachweis (z. B. Kopie eines amtlichen Ausweisdokuments).
• Kundenkontodaten: Anmeldedaten (E-Mail-Adresse), gespeicherte Adressen, Bestellhistorie, Einstellungen.
• Kommunikationsdaten: Inhalte von E-Mails, Kontaktformular-, Chat- und Telefonanfragen.
• Marketingdaten: Newsletter-Anmeldung bzw. -Abmeldung, Einwilligungen, Anmeldungen für Verfügbarkeitsbenachrichtigungen.
• Technische Daten und Nutzungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen, aufgerufene Seiten, Warenkorbinhalte, Cookie- und Einwilligungseinstellungen.
• Bewerbungsdaten: Angaben, die Sie uns über das Bewerbungsformular übermitteln (z. B. Lebenslauf).

Die meisten dieser Daten erhalten wir direkt von Ihnen. Weitere Daten erhalten wir von Zahlungsdienstleistern (z. B. Zahlungsstatus), von Versanddienstleistern (z. B. Zustellstatus) oder entstehen bei der Nutzung unserer Website.

3. Besuch unserer Website und Hosting

Unser Onlineshop wird auf der E-Commerce-Plattform von Shopify betrieben. Beim Aufruf unserer Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen) bearbeitet, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch zu erkennen. Die Schriftarten unserer Website werden über die Infrastruktur von Shopify geladen; Schriftarten von Google Fonts binden wir nicht ein.

4. Bestellung, Kundenkonto und Vertragsabwicklung

Wenn Sie bei uns bestellen, bearbeiten wir Ihre Stamm-, Kontakt-, Bestell- und Zahlungsdaten, um den Vertrag abzuschliessen und abzuwickeln, Ihnen Bestell- und Versandbestätigungen zu senden, Rückgaben, Reklamationen und Mängelrechte zu bearbeiten sowie unsere buchhalterischen und gesetzlichen Pflichten zu erfüllen. Pflichtangaben sind im Bestellprozess gekennzeichnet; ohne sie können wir Ihre Bestellung nicht ausführen.

Sie können ein Kundenkonto nutzen. Die Anmeldung erfolgt mit Ihrer E-Mail-Adresse und einem Bestätigungscode, den wir Ihnen per E-Mail senden. Im Kundenkonto sehen Sie Ihre Bestellungen und können Adressen sowie Ihre Newsletter-Einstellung verwalten. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

5. Zahlung

Für die Zahlungsabwicklung geben wir die erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter. Diese bearbeiten die Daten teilweise in eigener Verantwortung und nach ihren eigenen Datenschutzbestimmungen.

• Online-Zahlungen (z. B. Kredit- und Debitkarten, TWINT, PostFinance Pay und weitere im Checkout angezeigte Zahlungsmittel) wickeln wir über Worldline ab (Worldline-Gruppe, u. a. Worldline Schweiz AG, Zürich, und Worldline SA/NV, Brüssel). Die Zahlungsdaten geben Sie direkt bei Worldline bzw. beim jeweiligen Zahlungsmittelanbieter ein.
• Kauf auf Rechnung: Die Rechnungszahlung wird über PostFinance Checkout (PostFinance AG, Bern; technischer Betrieb durch Wallee Group AG, Winterthur) an Powerpay, einen Dienst der MF Group AG, St. Gallen, vermittelt. Zur Prüfung, ob Kauf auf Rechnung möglich ist, führt die MF Group AG eine Identitäts- und Bonitätsprüfung durch und kann dafür Auskünfte bei Wirtschaftsauskunfteien einholen. Die Entscheidung, ob Kauf auf Rechnung angeboten wird, trifft die MF Group AG, gegebenenfalls automatisiert (vgl. Ziffer 14). Es gelten zusätzlich die Datenschutzbestimmungen der MF Group AG.
• Vorauskasse: Bei Zahlung per Banküberweisung erhalten wir von unserer Bank die für die Zuordnung der Zahlung nötigen Angaben (z. B. Name, Betrag, Verwendungszweck).

6. Versand

Für die Zustellung geben wir Name, Lieferadresse und – soweit für die Zustellung erforderlich – Kontaktangaben an die Schweizerische Post (Post CH AG, Bern) weiter. Wir liefern ausschliesslich in die Schweiz und nach Liechtenstein.

7. Alterskontrolle

Tabakprodukte, E-Zigaretten und verwandte Produkte dürfen wir gemäss Tabakproduktegesetz nur an volljährige Personen abgeben; entsprechendes Zubehör verkaufen wir als eigene Unternehmensregel ebenfalls nur an Personen ab 18 Jahren. Beim Aufruf unserer Website fragen wir deshalb Ihre Volljährigkeit ab; Ihre Bestätigung wird in einem Cookie in Ihrem Browser gespeichert, damit die Abfrage nicht bei jedem Besuch erneut erscheint.

Wir können zudem jederzeit einen Altersnachweis verlangen. Die Aufforderung dazu senden wir Ihnen als Transaktions-E-Mail über den E-Mail-Dienst Brevo (Brevo GmbH, Berlin). Den eingereichten Altersnachweis verwenden wir ausschliesslich zur Alterskontrolle und zum Nachweis der Einhaltung der Abgabevorschriften. Wir bewahren ihn nur so lange auf, wie dies für diese Zwecke erforderlich ist.

8. Betrugsprävention und Sicherheit

Zum Schutz vor Betrug, Missbrauch und Zahlungsausfällen sowie zur Sicherheit unserer Systeme bearbeiten wir Bestell-, Zahlungs- und technische Daten. Dabei können auch Shopify und die Zahlungsdienstleister automatisierte Prüfungen (z. B. Risikoanalysen von Bestellungen und Zahlungen) durchführen. Bei Verdacht auf Missbrauch können wir eine Bestellung prüfen, nicht ausführen oder stornieren.

9. Kommunikation mit Ihnen

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Chat oder auf anderem Weg kontaktieren, bearbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Für den E-Mail-Verkehr nutzen wir auch den Dienst Outlook.com von Microsoft. Der Chat auf unserer Website wird über Shopify Inbox (Shopify) bereitgestellt. Kontaktieren Sie uns über WhatsApp, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp; bitte senden Sie uns darüber keine sensiblen Daten.

10. Newsletter, Direktwerbung und Benachrichtigungen

Newsletter: Werbe-E-Mails senden wir Ihnen grundsätzlich nur, wenn Sie sich dafür angemeldet bzw. eingewilligt haben, z. B. über das Anmeldeformular auf unserer Website, im Kundenkonto oder über das nicht vorausgewählte Kontrollkästchen im Checkout. Je nach Region kann zusätzlich eine Bestätigung Ihrer Anmeldung per E-Mail erforderlich sein (Double-Opt-in). Für Anmeldeformulare und den Versand nutzen wir Funktionen von Shopify (Shopify Forms und Shopify Messaging). Dabei kann ausgewertet werden, ob eine E-Mail zugestellt und geöffnet wurde und ob Links angeklickt wurden.

Direktwerbung an Kundinnen und Kunden: Soweit nach Art. 3 Abs. 1 lit. o UWG zulässig, können wir Kundinnen und Kunden, deren E-Mail-Adresse wir im Zusammenhang mit einem Kauf erhalten haben, auch ohne Einwilligung Informationen zu eigenen ähnlichen Produkten senden, wenn wir bei der Erhebung der Adresse auf die Möglichkeit hingewiesen haben, solche E-Mails abzulehnen.

Abmeldung: Sie können Werbe-E-Mails jederzeit kostenlos ablehnen bzw. abbestellen – über den Abmeldelink in jeder Werbe-E-Mail, in Ihrem Kundenkonto oder per Nachricht an info@smoketown.ch.

Verfügbarkeitsbenachrichtigungen: Für ausverkaufte Produkte können Sie sich über die Funktion „Benachrichtigen, wenn verfügbar“ informieren lassen. Dafür nutzen wir die App „Kbite: Back In Stock, Notify Me“ der DEVSQUAT SOLUTIONS, Neu-Delhi, Indien. Bearbeitet werden die von Ihnen angegebenen Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer) und das gewünschte Produkt. Das Skript dieser App kann anhand Ihrer IP-Adresse über einen Dienst von Cloudflare Ihr Land ermitteln. Sie können die Benachrichtigung jederzeit abbestellen.

Erinnerung an nicht abgeschlossene Bestellungen: Haben Sie den Checkout begonnen, aber nicht abgeschlossen, können wir Sie per E-Mail daran erinnern. Sie können solchen Erinnerungen jederzeit widersprechen.

11. Bewertungen und Trusted Shops

Auf unserer Website ist das Trustbadge der Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln, Deutschland, eingebunden. Es zeigt unsere Trusted-Shops-Bewertungen an und bietet gegebenenfalls Leistungen von Trusted Shops (z. B. Käuferschutz) an. Beim Aufruf werden technische Daten (z. B. IP-Adresse, Datum und Uhrzeit, Browserangaben) an Trusted Shops übermittelt. Nach einer Bestellung können Bestelldaten (z. B. Bestellnummer, Bestellsumme, gekaufte Produkte und Ihre E-Mail-Adresse, die dabei pseudonymisiert werden kann) an Trusted Shops übermittelt werden, um Ihnen den Käuferschutz anzubieten und Sie gegebenenfalls zur Abgabe einer Bewertung einzuladen. Für die Einbindung des Trustbadge sind wir und Trusted Shops gemeinsam verantwortlich. Nähere Informationen finden Sie in der Datenschutzerklärung von Trusted Shops.

12. Kundenfeedback und Bewerbungen

Kundenfeedback: Über unsere Feedback-Funktion (z. B. /pages/feedback) können Sie uns anonym Rückmeldungen geben. Wir speichern die Antworten ohne Namen, E-Mail-Adresse, Telefonnummer oder Bestellnummer und ohne Rückzuordnung zu Ihrer Person. Die technische Bereitstellung erfolgt über Cloudflare (Cloudflare, Inc., USA) und Shopify.

Bewerbungen: Bewerben Sie sich über das Bewerbungsformular auf unserer Website, werden Ihre Angaben über einen Dienst von Cloudflare (Cloudflare, Inc., USA) entgegengenommen und per E-Mail über Brevo (Brevo GmbH, Berlin) an uns weitergeleitet; im Formulardienst selbst wird die Bewerbung nicht gespeichert. Wir verwenden Bewerbungsdaten ausschliesslich für das Bewerbungsverfahren, nicht für Marketing und nicht zusammen mit Kundendaten.

13. Cookies, Einwilligungsverwaltung und Analyse

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. lokale Speicherung im Browser). Technisch notwendige Cookies setzen wir ein, damit der Shop funktioniert, z. B. für Warenkorb, Checkout, Anmeldung, Sicherheit, Altersabfrage und das Speichern Ihrer Cookie-Einstellungen. Weitere Cookies und Technologien setzen wir nur nach Ihrer Wahl im Cookie-Banner ein. Die Kategorien sind:

• Notwendig: für den Betrieb der Website erforderlich; immer aktiv.
• Statistik: für die Auswertung der Nutzung unseres Shops, insbesondere mit der in Shopify integrierten Analysefunktion (Shopify Analytics).
• Marketing: für Marketing- und Wiedererkennungsfunktionen von Shopify und der eingesetzten Apps.
• Präferenzen: zum Speichern von Einstellungen, die Ihnen die Nutzung erleichtern.

Für das Cookie-Banner und die Speicherung Ihrer Einwilligung nutzen wir Consentmo (iSense Ltd, Sofia, Bulgarien; Hosting in der EU). Dabei werden Ihre Auswahl, Datum und Uhrzeit, Browser- und Geräteangaben sowie eine gekürzte IP-Adresse protokolliert. Ihre Einstellungen können Sie jederzeit über das Cookie-Banner bzw. den entsprechenden Link auf unserer Website ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen.

Zurzeit setzen wir auf unserer Website keine Analyse- oder Werbe-Tracking-Dienste Dritter wie Google Analytics, Google Ads, das Meta-Pixel oder das TikTok-Pixel ein.

In den Datenschutzeinstellungen von Shopify ist die Funktion „Shopify Network Intelligence“ aktiviert. Shopify kann dabei Daten aus der Nutzung unseres Shops in eigener Verantwortung, z. B. zur Betrugserkennung und zur Verbesserung seiner Dienste, verwenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

14. Automatisierte Einzelentscheidungen

Wir selbst treffen keine automatisierten Einzelentscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen. Die Prüfung, ob Kauf auf Rechnung angeboten wird, nimmt die MF Group AG (Powerpay) vor; diese kann dafür automatisierte Verfahren einsetzen. In diesem Fall können Sie sich an die MF Group AG wenden, Ihren Standpunkt darlegen und eine Überprüfung durch eine Person verlangen.

15. Zusätzliche Angaben für Personen im EWR (insbesondere Liechtenstein)

Soweit die DSGVO auf unsere Bearbeitung anwendbar ist, insbesondere weil wir Waren an Personen im Fürstentum Liechtenstein anbieten, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

• Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Bestellung, Kundenkonto, Zahlung, Versand, Rückgabe und Reklamation;
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. Alterskontrolle sowie Aufbewahrungspflichten;
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Betrieb der Website, Betrugsprävention, Kundenkommunikation, Direktwerbung im gesetzlich zulässigen Rahmen;
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. Newsletter, Verfügbarkeitsbenachrichtigungen, Statistik-, Marketing- und Präferenz-Cookies. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben nach Massgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, und der Direktwerbung jederzeit zu widersprechen (Art. 21). Zudem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77), in Liechtenstein bei der Datenschutzstelle Liechtenstein (siehe Ziffer 19).

16. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, gesetzlich vorgesehen ist oder Sie eingewilligt haben. Empfänger sind insbesondere:

• Shopify (Vertragspartnerin: Shopify International Limited, Dublin, Irland, mit Konzerngesellschaften, insbesondere Shopify Inc., Kanada) als Betreiberin der Shop-Plattform inkl. Checkout, Kundenkonto, Analyse, Formularen, E-Mail-Versand, Chat und Automatisierungen;
• Zahlungsdienstleister: Worldline, PostFinance AG und Wallee Group AG sowie MF Group AG (Powerpay), vgl. Ziffer 5;
• Versanddienstleister: Post CH AG;
• Brevo GmbH (E-Mail-Versand von Transaktions-E-Mails und Weiterleitung von Bewerbungen);
• Cloudflare, Inc. (Bereitstellung von Formular- und Feedback-Funktionen);
• Microsoft (E-Mail-Dienst Outlook.com);
• iSense Ltd / Consentmo (Cookie-Banner und Einwilligungsverwaltung);
• DEVSQUAT SOLUTIONS (Verfügbarkeitsbenachrichtigungen, App „Kbite“);
• Trusted Shops SE (Trustbadge, Käuferschutz und Bewertungen);
• weitere IT- und Softwaredienstleister, die uns beim Betrieb und bei der Verwaltung des Onlineshops unterstützen (z. B. Apps für Rechnungsdruck, Übersetzung, Suche, Lager- und Sortimentsplanung sowie KI-gestützte Assistenzwerkzeuge);
• innerhalb der Smoketown-Gruppe die Smoketown Wil GmbH und die Smoketown Arbon GmbH, soweit dies für Bestellabwicklung, Kundendienst oder Filialleistungen erforderlich ist;
• Behörden, Gerichte, Rechtsvertreter und Inkassodienstleister, soweit wir dazu verpflichtet oder berechtigt sind oder dies zur Durchsetzung bzw. Abwehr von Ansprüchen erforderlich ist.

Auftragsbearbeiter bearbeiten Personendaten in unserem Auftrag und nach unseren Weisungen. Zahlungsdienstleister, die Schweizerische Post und Trusted Shops bearbeiten Daten teilweise auch in eigener Verantwortung.

17. Bekanntgabe ins Ausland

Einige der genannten Empfänger bearbeiten Personendaten ausserhalb der Schweiz, insbesondere in Staaten der EU bzw. des EWR (z. B. Irland, Deutschland, Belgien, Bulgarien, Niederlande, Liechtenstein), in Kanada, in den USA und in Indien.

• Die Staaten der EU und des EWR sowie Kanada (für den privaten Bereich) gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz.
• In den USA gilt ein angemessener Datenschutz nur für Organisationen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Nach eigenen Angaben sind Cloudflare, Inc. und Microsoft Corporation entsprechend zertifiziert. Shopify stützt Übermittlungen in die USA und andere Staaten ohne angemessenen Datenschutz auf vom EDÖB anerkannte Standardvertragsklauseln bzw. verbindliche unternehmensinterne Datenschutzvorschriften.
• Bei Trusted Shops kann eine Bearbeitung in den USA und in Israel stattfinden; Israel gewährleistet nach Anhang 1 DSV einen angemessenen Datenschutz, für die USA stützt sich Trusted Shops auf die Zertifizierung seiner Dienstleister unter dem Data Privacy Framework bzw. auf Standardvertragsklauseln.
• Bei der App „Kbite“ können Ihre Kontaktdaten für die Verfügbarkeitsbenachrichtigung in Indien bearbeitet werden. Indien gewährleistet keinen angemessenen Datenschutz; die Bekanntgabe erfolgt, weil sie für die Erbringung der von Ihnen angeforderten Benachrichtigung erforderlich ist (Art. 17 Abs. 1 lit. b DSG).

Weitere Informationen zu den Garantien können Sie bei uns anfordern.

18. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder wir ein berechtigtes Interesse haben (z. B. zur Durchsetzung oder Abwehr von Ansprüchen während der Verjährungsfristen). Dabei gelten insbesondere folgende Kriterien:

• Bestell-, Rechnungs- und Buchhaltungsdaten bewahren wir gemäss den gesetzlichen Aufbewahrungspflichten auf (für Geschäftsbücher und Buchungsbelege 10 Jahre, Art. 958f OR).
• Kundenkontodaten bearbeiten wir, solange das Kundenkonto besteht; danach nur noch, soweit Aufbewahrungspflichten oder offene Ansprüche bestehen.
• Daten für Newsletter und Benachrichtigungen bearbeiten wir bis zu Ihrer Abmeldung; den Nachweis einer Einwilligung bzw. Abmeldung bewahren wir so lange auf, wie er zum Nachweis benötigt wird.
• Altersnachweise bewahren wir nur so lange auf, wie es für die Alterskontrolle und den Nachweis der Einhaltung der Abgabevorschriften erforderlich ist.
• Anfragen und Korrespondenz bewahren wir so lange auf, wie es für die Bearbeitung und allfällige Rückfragen bzw. im Zusammenhang mit einem Vertrag erforderlich ist.
• Bewerbungsdaten bewahren wir bis zum Abschluss des Bewerbungsverfahrens auf, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben oder ein Arbeitsverhältnis zustande kommt.
• Technische Daten und Cookies werden nach den in den Einstellungen bzw. von den Anbietern festgelegten Fristen gelöscht.

19. Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht,

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG);
• die Berichtigung unrichtiger Personendaten zu verlangen;
• die Löschung Ihrer Personendaten zu verlangen bzw. einer Bearbeitung zu widersprechen, soweit keine gesetzlichen Pflichten oder überwiegenden Interessen entgegenstehen;
• die Herausgabe bzw. Übertragung bestimmter Personendaten in einem gängigen elektronischen Format zu verlangen (Art. 28 DSG);
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Ihre Anfragen können Sie per E-Mail an info@smoketown.ch oder per Post an die Adresse in Ziffer 1 richten. Anfragen zu Ihren Kundendaten können Sie auch über unsere Seite Datenanfragen stellen. Damit wir Missbrauch vermeiden können, müssen wir Ihre Identität gegebenenfalls überprüfen. Personen im EWR stehen zusätzlich die Rechte nach Ziffer 15 zu.

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
• Liechtenstein: Datenschutzstelle Liechtenstein, Kirchstrasse 8, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Die Datenübertragung auf unserer Website erfolgt verschlüsselt (HTTPS). Zugriff auf Kundendaten erhalten nur Personen, die diese für ihre Aufgaben benötigen.

21. Externe Links und soziale Netzwerke

Unsere Website enthält Links zu externen Angeboten, z. B. zu YouTube-Videos, zu Google Maps (Routenplanung zu unseren Filialen), zu WhatsApp und zu unseren Profilen in sozialen Netzwerken. Inhalte dieser Anbieter sind nicht in unsere Website eingebettet; Daten werden erst übermittelt, wenn Sie einen solchen Link anklicken. Für die verlinkten Angebote gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir unsere Datenbearbeitungen ändern oder neue Rechtsvorschriften anwendbar werden. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.