Datenschutzbestimmungen
Stand: April 2026 · Gültig für den Online-Shop und die Website von tabak gourmet & spirituosen
§ 1 Verantwortliche Stelle
Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Bundesgesetzes über den Datenschutz (revDSG, SR 235.1) ist:
Zigarrenstube Langenthal
Konrad Dätwyler · Brauihof 2 · 4900 Langenthal · MWST CHE-298.730.235
Für Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.
§ 2 Rechtsgrundlagen
Diese Datenschutzerklärung basiert auf dem totalrevidierten Bundesgesetz über den Datenschutz (revDSG, SR 235.1), in Kraft seit 1. September 2023, sowie der dazugehörigen Datenschutzverordnung (DSV, SR 235.11). Soweit Kunden oder Besucher aus dem Europäischen Wirtschaftsraum (EWR) betroffen sind, gilt ergänzend die Datenschutz-Grundverordnung der EU (DSGVO).
Die Bearbeitung Ihrer Personendaten erfolgt nach folgenden Grundsätzen (Art. 6 revDSG):
- Rechtmässigkeit und Verhältnismässigkeit der Bearbeitung
- Bearbeitung nach Treu und Glauben
- Zweckbindung: Daten werden nur zu bestimmten, für Sie erkennbaren Zwecken beschafft
- Datenminimierung: Es werden nur jene Daten bearbeitet, die für den jeweiligen Zweck erforderlich sind
- Richtigkeit: Wir treffen angemessene Massnahmen zur Sicherstellung der Datenrichtigkeit
- Datensicherheit: Wir ergreifen geeignete technische und organisatorische Massnahmen zum Schutz Ihrer Daten
§ 3 Welche Daten wir bearbeiten
Je nach Art Ihrer Interaktion mit unserem Online-Shop bearbeiten wir folgende Kategorien von Personendaten:
Bestelldaten: Name, Vorname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellwert, Zahlungsart, Transaktionsdaten.
Altersverifikationsdaten: Bestätigung der Volljährigkeit (Geburtsjahr oder ausdrückliche Erklärung), soweit für den Kauf von Tabak- und Nikotinprodukten sowie Spirituosen gesetzlich erforderlich.
Kundenkontodaten (sofern ein Konto erstellt wird): E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Bestellhistorie, Präferenzen.
Kommunikationsdaten: Inhalte von E-Mails, Anfragen oder sonstiger Korrespondenz, die Sie an uns richten.
Technische Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, besuchte Seiten (Logfiles des Webservers). Diese Daten werden in der Regel nicht einer bestimmten Person zugeordnet.
§ 4 Zwecke der Datenbearbeitung
Wir bearbeiten Ihre Personendaten ausschliesslich zu folgenden Zwecken:
- Vertragsabwicklung: Bearbeitung und Erfüllung Ihrer Bestellungen, Versand der Ware, Ausstellung von Rechnungen und Abwicklung von Zahlungen (Art. 6 Abs. 1 revDSG).
- Altersverifikation: Sicherstellung, dass Tabak-, Nikotin- und Spirituosenprodukte ausschliesslich an Personen ab 18 Jahren abgegeben werden, gemäss TabPG (SR 818.30) und AlkG (SR 680).
- Kundenverwaltung: Verwaltung Ihrer Kundenbeziehung, Bearbeitung von Anfragen, Rücksendungen und Reklamationen.
- Rechtliche Verpflichtungen: Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten (OR, MWSTG).
- Betrugsprävention und Sicherheit: Schutz vor missbräuchlicher Nutzung des Online-Shops.
- Newsletter (nur mit Einwilligung): Versand von Produktinformationen und Angeboten, sofern Sie dem ausdrücklich zugestimmt haben. Die Einwilligung kann jederzeit widerrufen werden.
- Websitebetrieb: Technischer Betrieb und Verbesserung unserer Website sowie Analyse anonymisierter Nutzungsstatistiken.
§ 5 Weitergabe an Dritte
Wir geben Ihre Personendaten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung notwendig, gesetzlich vorgeschrieben oder von Ihnen ausdrücklich genehmigt ist. Folgende Kategorien von Empfängern können Ihre Daten erhalten:
- Versanddienstleister: Name, Adresse und ggf. Telefonnummer für die Zustellung der Bestellung (z. B. Swiss Post, DPD, UPS).
- Zahlungsdienstleister: Zahlungsrelevante Daten zur Abwicklung der Transaktion (z. B. Kreditkartenanbieter, TWINT). Diese Anbieter unterliegen eigenen Datenschutzbestimmungen.
- IT- und Hosting-Dienstleister: Technische Betreiber unserer Website und des Shop-Systems, die als Auftragsbearbeiter für uns tätig sind und Ihre Daten ausschliesslich nach unserer Weisung bearbeiten.
- Behörden: Steuerbehörden und andere zuständige Behörden, sofern wir gesetzlich dazu verpflichtet sind.
Wir verkaufen Ihre Personendaten nicht an Dritte und geben sie nicht zu Werbezwecken weiter.
§ 6 Datenübermittlung ins Ausland
Sofern wir Dienstleister einsetzen, die Daten ausserhalb der Schweiz bearbeiten, stellen wir sicher, dass ein angemessenes Schutzniveau gewährleistet ist (Art. 16 revDSG). Dies gilt insbesondere für:
- Staaten, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) als angemessen anerkannt wurden (z. B. EU/EWR-Staaten),
- Übermittlungen in andere Länder, die durch geeignete Garantien abgesichert sind (z. B. Standardvertragsklauseln).
Auf Anfrage informieren wir Sie über die konkreten Empfängerstaaten und die jeweils anwendbaren Schutzgarantien.
§ 7 Speicherdauer
Wir speichern Ihre Personendaten nur so lange, wie es für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Bestelldaten und Rechnungen: 10 Jahre gemäss den steuer- und handelsrechtlichen Aufbewahrungspflichten (Art. 958f OR; MWSTG).
- Kundenkontodaten: Bis zur Löschung des Kontos durch den Kunden oder nach 3 Jahren Inaktivität.
- Kommunikationsdaten: In der Regel 2 Jahre nach Abschluss des Vorgangs.
- Newsletter-Daten: Bis zum Widerruf der Einwilligung.
- Technische Logfiles: In der Regel 30 Tage, danach anonymisiert oder gelöscht.
Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten gelöscht oder anonymisiert.
§ 8 Cookies und Tracking
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden zwischen:
- Technisch notwendige Cookies: Diese sind für den Betrieb des Online-Shops unerlässlich (z. B. Warenkorb-Funktion, Session-Management) und werden ohne Einwilligung gesetzt.
- Analyse-Cookies (nur mit Einwilligung): Sofern wir Tools zur anonymisierten Nutzungsanalyse einsetzen, geschieht dies nur mit Ihrer ausdrücklichen Einwilligung.
Sie können Cookies in Ihren Browsereinstellungen jederzeit deaktivieren oder löschen. Bitte beachten Sie, dass die Deaktivierung notwendiger Cookies die Funktionsfähigkeit des Online-Shops beeinträchtigen kann.
Hinweis: Das revDSG schreibt keinen Cookie-Banner vor. Ein solcher ist nur erforderlich, sofern auch Personen aus dem EU/EWR-Raum angesprochen werden und die DSGVO Anwendung findet.
§ 9 Ihre Rechte als betroffene Person
Das revDSG gewährt Ihnen folgende Rechte gegenüber der Verantwortlichen (Art. 25 ff. revDSG):
- Auskunftsrecht (Art. 25 revDSG): Sie haben das Recht, jederzeit unentgeltlich Auskunft darüber zu erhalten, ob und welche Personendaten über Sie bearbeitet werden, zu welchem Zweck, woher sie stammen und an wen sie weitergegeben wurden.
- Recht auf Berichtigung (Art. 32 revDSG): Sie können die Berichtigung unrichtiger oder die Ergänzung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 32 revDSG): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Datenherausgabe und -übertragung (Art. 28 revDSG): Sie können verlangen, dass Ihnen Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format herausgegeben werden.
- Recht auf Einschränkung der Bearbeitung: Unter bestimmten Voraussetzungen können Sie verlangen, dass die Bearbeitung Ihrer Daten eingeschränkt wird.
- Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten zu Direktmarketingzwecken jederzeit widersprechen.
- Widerruf der Einwilligung: Sofern die Bearbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich schriftlich oder per E-Mail an:
Sie haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Beschwerde einzureichen: www.edoeb.admin.ch.
§ 10 Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen (Art. 8 revDSG). Dazu gehören insbesondere:
- Verschlüsselte Datenübertragung via SSL/TLS (HTTPS),
- Zugriffsbeschränkungen auf Personendaten (Berechtigungskonzept),
- Regelmässige Sicherheitsupdates und -überprüfungen,
- Vertraulichkeitsverpflichtungen für Mitarbeitende und Auftragsbearbeiter.
Bei einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für betroffene Personen mit sich bringt, werden wir die Betroffenen und den EDÖB gemäss Art. 24 revDSG so rasch als möglich informieren.
§ 11 Automatisierte Einzelentscheidungen
Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung Ihrer Daten beruhen und die für Sie rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen (Art. 21 revDSG). Sollte dies in Zukunft der Fall sein, werden wir Sie vorgängig darüber informieren und Ihnen das Recht einräumen, die Entscheidung durch eine natürliche Person überprüfen zu lassen.
§ 12 Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei Änderungen der Rechtslage, der technischen Gegebenheiten oder unserer Dienstleistungen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Das Datum der letzten Überarbeitung ist am Ende dieses Dokuments vermerkt.
Diese Datenschutzerklärung wurde zuletzt im April 2026 überarbeitet.
Anwendbare Rechtsgrundlagen
Diese Datenschutzerklärung stützt sich auf folgende Rechtsgrundlagen:
- revDSG – Bundesgesetz über den Datenschutz (SR 235.1), in Kraft seit 1. September 2023
- DSV – Datenschutzverordnung (SR 235.11), in Kraft seit 1. September 2023
- OR – Schweizerisches Obligationenrecht (SR 220), insb. Art. 958f (Aufbewahrungspflicht)
- MWSTG – Bundesgesetz über die Mehrwertsteuer (SR 641.20)
- TabPG – Bundesgesetz über Tabakprodukte und elektronische Zigaretten (SR 818.30)
- AlkG – Alkoholgesetz (SR 680)
- DSGVO – Datenschutz-Grundverordnung (EU) 2016/679, soweit anwendbar
Stand: April 2026
