Datenschutz­erklärung

Verantwortlich für die Datenbearbeitung im Zusammenhang mit diesem Webshop (shop.sturzsicherungen.ch) ist:

ProSafety AG
Kornfeldstrasse 1a, 6210 Sursee, Schweiz
Telefon: 041 534 54 56
E-Mail: info@sturzsicherungen.ch

Diese Datenschutzerklärung gilt für den B2B-Webshop der ProSafety AG. Sie richtet sich nach dem schweizerischen Datenschutzgesetz (DSG). Der Webshop richtet sich ausschliesslich an Geschäftskunden mit Sitz in der Schweiz.

Im Rahmen des Webshops bearbeiten wir:

• Konto- und Registrierungsdaten: Vorname, Name, Firma, Rechnungsadresse, Telefon/Mobil, E-Mail-Adresse, optional eine abweichende E-Mail-Adresse für Rechnungen sowie das Passwort, das ausschliesslich als kryptografischer Hash gespeichert wird.
• Lieferadressen: Bezeichnung, Firma, Ansprechperson vor Ort, Strasse, Hausnummer, PLZ und Ort der Baustelle oder Lieferstelle.
• Bestell- und Vertragsdaten: Bestellungen mit Positionen, Mengen, Preisen, Rabatt- und Versandkosten, gewählte Zahlungsart (Vorauskasse oder Rechnung), Rechnungs- und Lieferadresse sowie eine freiwillige Bemerkung zur Bestellung.
• Angaben zur Anmeldesicherheit: je nach gewählter Methode entweder der geheime Schlüssel für Ihre Authenticator-App oder die öffentlichen Schlüsseldaten Ihrer Passkeys (Kennung, öffentlicher Schlüssel, selbst vergebene Bezeichnung, Datum der letzten Verwendung). Biometrische Merkmale verlassen Ihr Gerät nie und erreichen uns nicht.
• Kommunikationsdaten: Anfragen, die Sie uns per E-Mail oder Telefon zukommen lassen.
• Newsletter-Kennzeichen: ob Sie den Newsletter abonniert haben.

Der Webshop bietet keine Möglichkeit, Dateien hochzuladen, und wir erheben keine Zahlungsdaten — weder Kreditkarten- noch Bankdaten (siehe Ziffer 6).

Wir bearbeiten Ihre Personendaten, um:

• Ihr Kundenkonto zu prüfen, freizuschalten und zu führen;
• Bestellungen abzuwickeln und zu bestätigen;
• Lieferung beziehungsweise Abholung und die anschliessende Rechnung vorzubereiten;
• Support und technische Beratung zu leisten;
• den sicheren und stabilen Betrieb des Webshops zu gewährleisten;
• gesetzliche Pflichten zu erfüllen.

Der Webshop setzt ausschliesslich technisch notwendige Cookies. Es gibt keine Statistik-, Analyse- oder Marketing-Cookies, kein Tracking und keine Werbenetzwerke — und deshalb auch keinen Cookie-Banner, weil für diese Cookies keine Einwilligung nötig ist. Gesetzt werden:

• ps_shop_session — hält Ihre Anmeldung im Shop. Standardmässig endet er mit der Browsersitzung; nur wenn Sie «Angemeldet bleiben» wählen, bleibt er 30 Tage gültig.
• ps_admin_session — dasselbe für die Anmeldung von Mitarbeitenden im Verwaltungsbereich.
• ps_webauthn_challenge — eine fünf Minuten gültige Kennung während der Anmeldung mit einem Passkey.

Alle drei sind sogenannte HttpOnly-Cookies, die für JavaScript nicht lesbar sind, und werden über HTTPS übertragen. Zusätzlich speichert Ihr Browser lokal (localStorage, kein Cookie) unter dem Schlüssel «theme», ob Sie die helle oder die dunkle Darstellung gewählt haben. Diese Angabe wird nicht an uns übermittelt.

Der Warenkorb liegt nicht im Browser, sondern ist Ihrem Kundenkonto auf unserem Server zugeordnet.

Der Webshop wickelt keine Zahlungen ab. Sie wählen bei der Bestellung lediglich, ob Sie per Vorauskasse oder auf Rechnung bezahlen möchten; diese Angabe wird auf der Bestellung vermerkt. Es findet keine Weiterleitung zu einem Zahlungsanbieter statt, und wir erheben, speichern und übermitteln keine Kreditkarten-, Bank- oder sonstigen Zahlungsdaten. Die Rechnungsstellung und deren Bezahlung erfolgen ausserhalb dieses Webshops.

Wir geben Personendaten nur weiter, soweit dies für die Vertragsabwicklung nötig ist oder eine gesetzliche Pflicht besteht, insbesondere an:

• Versand- und Logistikpartner zur Zustellung Ihrer Bestellung an die von Ihnen angegebene Lieferadresse;
• unseren E-Mail-Dienstleister, über den die Bestätigungs- und Kontomitteilungen versendet werden.

Diese Dienstleister bearbeiten Personendaten in unserem Auftrag und sind vertraglich zur Vertraulichkeit und Datensicherheit verpflichtet. Ein Verkauf von Personendaten findet nicht statt.

Die Verfügbarkeits-, Gewichts- und Preisangaben im Shop stammen aus unserer eigenen Lagerverwaltung. Dabei werden ausschliesslich Artikelnummern abgefragt — keine Kunden-, Konto- oder Bestelldaten.

Auf einzelnen Artikelseiten binden wir Produktvideos von YouTube ein. Wir verwenden dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Erst wenn Sie ein solches Video öffnen, wird eine Verbindung zu den Servern von Google Ireland Limited aufgebaut; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Google übermittelt und können in Länder ausserhalb der Schweiz gelangen. Ohne Aufruf eines Videos findet keine solche Verbindung statt. Auf die Bearbeitung durch Google haben wir keinen Einfluss; es gilt deren Datenschutzerklärung.

Die verwendeten Schriften sind auf unserem eigenen Server abgelegt, es werden also keine Schriften von Dritten nachgeladen.

Der Webshop wird in der Schweiz betrieben und die Daten werden hier bearbeitet. Eine Bekanntgabe ins Ausland erfolgt nur im Rahmen der in Ziffer 8 beschriebenen Videoeinbindung sowie gegebenenfalls beim E-Mail-Versand. In diesen Fällen stellen wir sicher, dass ein angemessener Datenschutz gemäss den Vorgaben des DSG gewährleistet ist.

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen — insbesondere die zehnjährige Aufbewahrungspflicht für Geschäftsunterlagen nach Obligationenrecht, die Bestellungen und Rechnungen betrifft. Danach werden die Daten gelöscht oder anonymisiert.

Bestellungen enthalten bewusst eine Kopie der zum Bestellzeitpunkt gültigen Adressen und Beträge. Ändern oder löschen Sie später eine Lieferadresse, bleibt die bereits erteilte Bestellung unverändert — sie dokumentiert, was damals vereinbart wurde.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören die verschlüsselte Übertragung via TLS, die Speicherung von Passwörtern ausschliesslich als kryptografischer Hash mit modernem Verfahren, die optionale Zwei-Faktor-Anmeldung mit Authenticator-App oder Passkey sowie abgestufte Zugriffsberechtigungen für Mitarbeitende.

Sie haben nach DSG insbesondere das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung sowie auf Herausgabe beziehungsweise Übertragung bestimmter Daten. Wenden Sie sich dazu an info@sturzsicherungen.ch. Zudem können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.