Datenschutzerklärung

Letzte Aktualisierung: 31.03.2026

Der Schutz Ihrer persönlichen Daten ist uns ein zentrales Anliegen. Wir legen grossen Wert auf Transparenz und Nachvollziehbarkeit hinsichtlich der Erhebung, Verarbeitung und Nutzung Ihrer Personendaten. Mit dieser Datenschutzerklärung möchten wir Sie umfassend darüber informieren, welche Daten wir in welchem Umfang verarbeiten, aus welchen Gründen dies geschieht, an wen Ihre Daten gegebenenfalls weitergegeben werden und welche Rechte Sie als betroffene Person nach dem Bundesgesetz über den Datenschutz haben.

Inhaltsverzeichnis

• 1. Verantwortlicher und Kontaktdaten
• 2. Anwendungsbereich der Datenschutzerklärung
• 3. Rechtsgrundlagen der Datenverarbeitung
• 4. Kategorien und Herkunft der verarbeiteten Personendaten
• 5. Zwecke der Datenverarbeitung
• 6. Eingesetzte Dienste und Technologien
• 7. Datenempfänger und Kategorien von Empfängern
• 8. Übermittlung in Drittstaaten
• 9. Speicherdauer und Löschung
• 10. Rechte der betroffenen Personen
• 11. Information über gesetzliche Pflichten zur Bereitstellung von Daten
• 12. Datensicherheit
• 13. Änderungen der Datenschutzerklärung

1. Verantwortlicher und Kontaktdaten

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer Personendaten im Sinne des Bundesgesetzes über den Datenschutz ist:

Caroline Nyfeler, Burgstrasse 3, 4950 Huttwil
Datenschutzverantwortliche Person: Caroline Nyfeler-Obrecht, info@carolinenyfeler.ch

2. Anwendungsbereich der Datenschutzerklärung

Diese Datenschutzerklärung gilt für alle Informationen und Daten, die im Rahmen Ihrer Nutzung unserer Webseite carolinenyfeler.ch sowie aller damit verbundenen Online-Dienste erhoben, verarbeitet oder genutzt werden. Sie gilt gleichermassen für alle Technologien und Verfahren, die wir einsetzen, um Ihnen unsere Leistungen bereitzustellen.

3. Rechtsgrundlagen der Datenverarbeitung

Grundsätzlich erfolgt jede Verarbeitung personenbezogener Daten nur, wenn eine der folgenden Rechtsgrundlagen gemäss nDSG und allfälliger weiterer anwendbarer Bestimmungen erfüllt ist:

• Einwilligung: Sofern Sie bewusst eingewilligt haben (z. B. Newsletter-Abonnement oder Cookie-Einstellungen), stützt sich die Verarbeitung auf diese Einwilligung.
• Vertragserfüllung oder vorvertragliche Massnahmen: Ihre Daten werden bearbeitet, um mit Ihnen einen Vertrag abzuschliessen oder durchzuführen (z. B. Registrierung, Kaufabwicklung, Service-Bereitstellung).
• Rechtliche Verpflichtungen: Soweit wir gesetzlich verpflichtet sind, bestimmte Daten zu verarbeiten oder aufzubewahren (z. B. Buchhaltungs- und Steuerunterlagen), beruht die Verarbeitung auf dieser Verpflichtung.
• Überwiegende berechtigte Interessen: In ausgewählten Fällen verarbeiten wir Ihre Daten, um unsere berechtigten Interessen zu wahren (z. B. IT-Sicherheit, Missbrauchsprävention, Weiterentwicklung unserer Angebote), sofern keine überwiegenden schutzwürdigen Interessen Ihrerseits entgegenstehen.

4. Kategorien und Herkunft der verarbeiteten Personendaten

Im Rahmen Ihrer Interaktionen mit uns erheben wir verschiedene Arten von Personendaten, insbesondere:

• Personenstammdaten: Name, E-Mail-Adresse, Postanschrift, Telefonnummer, Geburtsdatum etc., wenn Sie uns diese beispielsweise über ein Kontaktformular, eine Registrierung oder einen Kaufprozess mitteilen.
• Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp etc. Diese Daten werden automatisch beim Aufruf unserer Webseiten erfasst.
• Kommunikationsdaten: Inhalte, die Sie uns per E-Mail, Kontaktformular oder Chat übermitteln (z. B. Support-Anfragen, Feedback).
• Standortdaten: Grob gespeicherte Standortdaten (Land, Region), soweit wir sie technisch erfassen (z. B. über die IP-Adresse) oder Sie uns diese bewusst mitteilen.
• Besondere Personendaten: Sofern Sie uns freiwillig besondere Kategorien von Daten (Art. 5 lit. c nDSG) übermitteln – z. B. Gesundheitsdaten, biometrische oder genetische Daten –, behandeln wir diese streng vertraulich und verarbeiten sie nur, wenn eine ausdrückliche Einwilligung vorliegt oder eine gesetzliche Grundlage besteht.

Herkunft der Daten:

• Direkte Erhebung bei Ihnen: Die meisten Daten erhalten wir direkt von Ihnen (z. B. im Rahmen Ihrer Registrierung, Bestellung oder Kontaktaufnahme).
• Automatische Erfassung: Technisch bedingt erheben wir beim Besuch unserer Webseite automatisch gewisse Nutzungsdaten.
• Drittquellen: Wenn Sie uns Daten über externe Dienste bereitstellen (z. B. bei Zahlungsvorgängen über eine Bank oder bei der Nutzung externer Authentifizierungsdienste) oder wir sie von öffentlich zugänglichen Verzeichnissen erhalten, weisen wir diese Herkunft entsprechend aus und verarbeiten nur, was für den jeweiligen Zweck erforderlich ist. Mögliche weitere Quellen: öffentliche Register (Handelsregister, Schweizerische Firmenverzeichnisse, Berufsverbände), externe Dienstleister, Kooperationspartner.

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Personendaten zu folgenden Zwecken: Bereitstellung und Betrieb der Webseite und Online-Dienste; Sicherstellung der Erreichbarkeit und Funktionsfähigkeit unserer IT-Systeme; Kundenverwaltung und -betreuung (inkl. Abwicklung von Verträgen, Bestellungen, Zahlungen); Marketing und Kommunikation (Newsletter/werbliche E-Mails nur bei vorheriger Einwilligung); Analyse des Nutzerverhaltens und Web-Analyse (anonymisierte Nutzungsstatistiken); IT-Sicherheit und Systemadministration; Erfüllung gesetzlicher Verpflichtungen (Aufbewahrung geschäftsrelevanter Unterlagen, Meldungen an Behörden soweit gesetzlich vorgeschrieben).

6. Eingesetzte Dienste und Technologien

6.1 Server-Logfiles

Auf unserer Website führen wir Server-Logfiles, in denen beim Aufruf unserer Seiten automatisch technische Verbindungsdaten protokolliert werden: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL und Referrer, Browsertyp/Betriebssystem/Gerätedaten (User-Agent), Zugriffsstatus bzw. HTTP-Statuscode, übertragene Datenmenge. Zweck: Betrieb und Verfügbarkeit der Server sicherstellen, technische Fehler erkennen und beheben, Angriffe abwehren. Rechtsgrundlage: überwiegendes berechtigtes Interesse an einer funktionsfähigen IT-Infrastruktur. Ein Opt-out ist hier nicht möglich, da die Logfile-Erfassung technisch notwendig ist.

6.2 Cookies

Wir setzen Cookies und vergleichbare Technologien ein: Sitzungs-Cookies, persistente Cookies, Funktions-Cookies und Sicherheits-Cookies. Zweck: technisch notwendige Cookies (Warenkörbe, Login-Sitzungen, Lastverteilung), Funktions-Cookies (Präferenzen), Sicherheits-Cookies (Schutz vor Manipulation und CSRF-Angriffen). Rechtsgrundlage: überwiegendes berechtigtes Interesse an einer funktionsfähigen IT-Infrastruktur. Sie können das Setzen von Cookies über die Einstellungen Ihres Browsers verhindern oder einschränken; einige Funktionen sind dann ggf. nicht mehr vollumfänglich nutzbar.

7. Datenempfänger und Kategorien von Empfängern

Eine Weitergabe erfolgt nur, soweit zur Erreichung der Zwecke (Abschnitt 5) erforderlich oder bei ausdrücklicher Einwilligung. Mögliche Empfänger: interne Stellen (IT, Marketing, Kundenservice, Buchhaltung, Geschäftsführung); externe Dienstleister (Hosting-/Server-Provider, E-Mail-/Newsletter-Dienstleister, Zahlungsdienstleister und Banken, IT-Support/Entwickler, externe Steuerberater/Wirtschaftsprüfer/Rechtsanwälte, Logistik-/Versanddienstleister, Tracking-/Conversion-/Werbedienstleister); öffentliche Stellen (bei gesetzlicher Verpflichtung, nur erforderliches Minimum); weitere Empfänger nur mit ausdrücklicher Einwilligung oder gesetzlicher Grundlage (z. B. bei Verkauf oder Fusion des Unternehmens).

8. Übermittlung in Drittstaaten

Im Rahmen der Auftragsbearbeitung können Daten an Empfänger im Ausland übermittelt werden. Solche Empfänger sind vertraglich ebenso zum Datenschutz verpflichtet. Eine Übermittlung in Staaten ohne gleichwertiges Datenschutzniveau erfolgt nur nach Risikoprüfung und mit geeigneten Garantien, insbesondere vertraglichen Garantien (vom EDÖB anerkannte Schutzinstrumente, z. B. Standardvertragsklauseln) sowie technischen und organisatorischen Zusatzmassnahmen (Verschlüsselung, Pseudonymisierung u. a.).

9. Speicherdauer und Löschung

Personenbezogene Daten behalten wir nur so lange, wie es für den jeweiligen Verarbeitungszweck notwendig ist. Vertragsunterlagen unterliegen rechtlichen Aufbewahrungsfristen (insbesondere geschäftliche Korrespondenz, abgeschlossene Verträge und Belege bis zu zehn Jahre — Art. 958f OR, MWSTG). Danach schränken wir die Nutzung ein und verwenden sie nur noch für buchhalterische und steuerliche Zwecke.

10. Rechte der betroffenen Personen

Nach dem nDSG haben Sie insbesondere: Recht auf Auskunft; Recht auf Berichtigung und Ergänzung; Recht auf Löschung und Einschränkung der Verarbeitung; Recht auf Widerspruch (jederzeit gegen Direktmarketing); Recht auf Datenportabilität; Widerrufsrecht bei erteilter Einwilligung; Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Für die Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: info@carolinenyfeler.ch. Wir beantworten Ihre Anfrage in der Regel spätestens innert 30 Tagen.

11. Information über gesetzliche Pflichten zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für die Durchführung eines Vertrags oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich. Ohne diese Daten kann es u. a. zu keiner Registrierung/keinem Vertragsabschluss, zu Verzögerungen oder zur Verweigerung bestimmter Leistungen kommen. In jedem Formular weisen wir gesondert darauf hin, welche Daten zwingend und welche freiwillig sind.

12. Datensicherheit

Wir bewahren Ihre personenbezogenen Daten sicher auf und ergreifen alle angemessenen technischen und organisatorischen Massnahmen, um sie vor Verlust, unbefugtem Zugriff, Missbrauch oder Veränderung zu schützen. Beim Besuch unserer Website verwenden wir das SSL/TLS-Verfahren mit der jeweils höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe.

13. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Die jeweils aktuelle Fassung wird an dieser Stelle veröffentlicht; das Datum der letzten Aktualisierung finden Sie am Anfang des Dokuments.

Diese Datenschutzerklärung wurde mit dem Online-Tool Datenschutz Generator Schweiz erstellt (Anbieter: Anykey Solutions GmbH, Schweiz). Weitere Informationen: https://datenschutz-generator-schweiz.ch/