Rechtliches
Datenschutz
Der Schutz Ihrer Personendaten ist uns wichtig. Wir bearbeiten Daten nach dem Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – der europäischen Datenschutz-Grundverordnung (DSGVO). Diese Erklärung informiert darüber, welche Daten wir bearbeiten und wozu.
Verantwortliche Stelle
Pfeiffertextil AG
Chaltenbodenstrasse 16, 8834 Schindellegi
[email protected] · +41 44 786 81 00
Welche Daten wir bearbeiten
Bei einer Bestellung oder Kontaktaufnahme bearbeiten wir die dafür nötigen Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsangaben sowie – bei Firmenkunden – Firma und Mehrwertsteuernummer. Beim Besuch der Website fallen zudem technische Daten an (IP-Adresse, Browsertyp, Zugriffszeit). Bei Bestellung, Kundenkonto, Anfrage und Newsletter-Anmeldung halten wir fest, ob Sie die Website auf Deutsch oder auf Französisch nutzen, damit wir Ihnen in dieser Sprache schreiben.
Zwecke der Bearbeitung
Wir bearbeiten diese Daten, um Bestellungen abzuwickeln und auszuliefern, Zahlungen zu verarbeiten, Belege auszustellen, Anfragen zu beantworten sowie – mit Ihrer Einwilligung – für Newsletter, Statistik und Marketing.
Weitergabe an Dienstleister
Zur Abwicklung setzen wir sorgfältig ausgewählte Auftragsbearbeiter ein, die Daten nur weisungsgebunden bearbeiten:
- Betrieb der Website – Die Website läuft auf unserem eigenen Server an unserem Standort in Schindellegi (Schweiz). Dabei fallen Server-Protokolle mit IP-Adresse, Zeitpunkt und aufgerufener Seite an. Es ist kein externer Hosting-Dienstleister zwischengeschaltet.
- Auslieferung und Schutz – Cloudflare, Inc. (USA) ist unserem Server als Netzwerkdienst vorgeschaltet. Jede Anfrage an die Website läuft darüber; Cloudflare verarbeitet dabei IP-Adresse, Zeitpunkt, aufgerufene Seite und technische Angaben Ihres Browsers, um Inhalte auszuliefern und Angriffe abzuwehren. Inhalte Ihrer Bestellung oder Ihres Kontos werden dort nicht gespeichert.
- Kundenkonto und Bestellungen – Supabase Inc. (USA) betreibt unsere Datenbank; gespeichert werden Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Bestellungen und – falls Sie ein Konto anlegen – Ihre Zugangsdaten. Der Serverstandort liegt in der EU (Frankfurt).
- Zahlungsabwicklung – Stripe Payments Europe Ltd. (Irland); die Zahlungsdaten geben Sie direkt bei Stripe ein, wir sehen sie nie. Wählen Sie TWINT oder Klarna, gibt Stripe die dafür nötigen Angaben an TWINT AG (Schweiz) beziehungsweise Klarna Bank AB (Schweden) weiter; Klarna kann dabei Ihre Kreditwürdigkeit prüfen.
- Versand – Planzer Transport AG (Schweiz), für Zustellung und Sendungsverfolgung.
- Transaktions-E-Mails – Resend (USA), für Bestell-, Zahlungs- und Versandbestätigungen.
- Newsletter – rapidmail GmbH (Deutschland), nur nach Ihrer Anmeldung mit Bestätigungslink.
- Eigene Besuchsstatistik – wir zählen Seitenaufrufe und Nutzungsereignisse (z. B. angesehene Artikel, Warenkorb, Suchbegriffe, Klicks auf Telefon oder E-Mail) anonym und cookiefrei: ohne Speicherung auf Ihrem Gerät und ohne Wiedererkennung. Erst mit Ihrer Einwilligung vergeben wir eine zufällige Kennung und werten aus, welche Seiten in welcher Reihenfolge aufgerufen werden. Senden Sie uns danach eine Kontakt- oder Offertanfrage oder melden Sie sich in Ihrem Kundenkonto an, verknüpfen wir diese Kennung mit Ihren Angaben aus dem Formular beziehungsweise mit Ihrem Kundenkonto und Ihren Bestellungen, damit wir Ihre Anfrage im Zusammenhang bearbeiten und Ihnen passende Angebote machen können. Ohne Einwilligung gibt es weder Kennung noch Verknüpfung. Die Auswertung läuft in allen Fällen auf unserer eigenen Infrastruktur.
- Reichweitenmessung und Werbung – nur nach Ihrer Einwilligung: Google Analytics und Google Ads (Google Ireland Ltd.) sowie Meta Pixel (Meta Platforms Ireland Ltd.).
- Objektkunden-Kataloge – melden Sie sich aus Ihrem Konto in einem unserer Kataloge an, übermitteln wir eine Kennung und Ihre Preisklasse an den Katalog. Beide Systeme betreiben wir selbst.
Bekanntgabe ins Ausland
Die Website selbst läuft auf unserem eigenen Server in der Schweiz. Ein Teil der oben genannten Dienstleister hat jedoch den Sitz oder Serverstandorte ausserhalb der Schweiz – namentlich in der Europäischen Union (Irland, Deutschland, Schweden, Serverstandort Frankfurt) und in den Vereinigten Staaten (Cloudflare, Supabase, Resend, Anthropic; Meta kann Daten ebenfalls in die USA übermitteln).
Für die EU besteht ein Angemessenheitsbeschluss des Bundesrates; die Daten geniessen dort einen dem schweizerischen Recht gleichwertigen Schutz. Für die Vereinigten Staaten stützen wir die Bekanntgabe auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise auf das Schweiz–USA-Datenschutzrahmenwerk. Trotz dieser Garantien lässt sich nicht vollständig ausschliessen, dass Behörden im Empfängerstaat auf Daten zugreifen.
Wie lange wir Daten aufbewahren
Bestell- und Rechnungsdaten bewahren wir zehn Jahre auf – dazu verpflichtet uns das Obligationenrecht. Ein Kundenkonto besteht, bis Sie es auflösen. Ihre Newsletter-Anmeldung speichern wir, bis Sie sich abmelden. Anfragen über das Kontaktformular löschen wir, sobald sie erledigt und keine Aufbewahrungspflicht mehr besteht. Alle übrigen Personendaten bewahren wir so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist, und löschen sie anschliessend.
Cookies und Einwilligung
Notwendige Cookies sind für den Betrieb des Shops (z. B. Warenkorb) erforderlich. Cookies für Statistik und Marketing setzen wir erst, nachdem Sie im Cookie-Banner zugestimmt haben. Ihre Einwilligung können Sie jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen.
Davon unberührt bleibt die anonyme Zählung der Seitenaufrufe: Sie kommt ohne Cookie und ohne jede Speicherung auf Ihrem Gerät aus, erkennt Sie nicht wieder und läuft deshalb unabhängig von dieser Einwilligung.
Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Daten sowie das Recht, eine erteilte Einwilligung zu widerrufen. Wenden Sie sich dazu an [email protected].
Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS/SSL). Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff zu schützen.
Stand: Oktober 2026
