Les conditions générales sont disponibles uniquement en allemand. Seule la version allemande fait foi.
Cookies et mesure d’audience
Cette section est la traduction de la section correspondante de la déclaration de confidentialité en allemand ci-dessous ; seule la version allemande fait foi.
Lors de la première visite, le site affiche une bannière de cookies avec trois choix équivalents : tout accepter, nécessaires uniquement, ou une sélection personnalisée. Sans votre accord, rien de non nécessaire n’est exécuté. Nous distinguons trois catégories :
Nécessaires : la seule donnée enregistrée sans consentement est votre choix de cookies lui-même. Il est conservé dans le stockage local de votre navigateur (localStorage, clé « fk-cookie-einwilligung »), n’est pas transmis à nous et expire après 12 mois ou lorsque l’étendue du consentement change ; nous vous redemandons alors. Le configurateur calcule entièrement dans votre navigateur et n’enregistre rien. Après une commande, la référence de commande dans l’adresse (exemple : ?ref=FK-2026-…) mène à la page de confirmation ; aucun cookie n’est nécessaire pour cela.
Analyse : mesure d’audience avec Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Ce n’est qu’après votre accord dans la catégorie « Analyse » que votre navigateur charge le script gtag.js depuis googletagmanager.com. Google enregistre alors les pages que vous consultez, le produit que vous configurez, si vous atteignez le récapitulatif, si vous commencez l’achat et si une commande est conclue — pour les commandes avec la référence et le montant, sans nom ni adresse. Google dépose pour cela des cookies (_ga, _ga_…) d’une durée maximale de 2 ans (plus courte selon le navigateur) ; selon Google, Google Analytics 4 n’enregistre pas l’adresse IP. Finalité : comprendre comment le site est utilisé et l’améliorer.
Analyse (analyse de produit) : PostHog de PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, États-Unis), exploité dans le PostHog Cloud EU sur des serveurs à Francfort-sur-le-Main (Allemagne). Ce n’est qu’après votre accord dans la catégorie « Analyse » que votre navigateur charge PostHog. PostHog enregistre alors les pages que vous consultez et les éléments sur lesquels vous cliquez, les étapes du configurateur (configurateur ouvert, prix affiché, ajout au panier, achat commencé, commande envoyée — les deux dernières avec le montant en CHF, la commande avec sa référence) et enregistre le déroulement de votre session (session recording) afin que nous puissions repérer les difficultés d’utilisation. Les saisies dans les champs de formulaire ne sont jamais enregistrées ; les formulaires de commande et de demande avec nom, adresse, e-mail et téléphone sont entièrement exclus de l’enregistrement. PostHog stocke pour cela un identifiant aléatoire dans la mémoire locale de votre navigateur et dans un cookie (ph_…) d’une durée maximale de 12 mois. Les données sont stockées dans l’UE et, selon PostHog, ne la quittent pas. Nous ne vendons aucune donnée et ne la transmettons pas à des fins publicitaires. Finalité : comprendre où le site et le configurateur sont difficiles à utiliser, et les améliorer.
Marketing : Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande) pour la publicité sur Facebook et Instagram. Ce n’est qu’après votre accord dans la catégorie « Marketing » que votre navigateur charge le script fbevents.js depuis connect.facebook.net. Meta enregistre alors les mêmes étapes que ci-dessus (page consultée, produit vu, récapitulatif, début d’achat, commande avec montant en CHF et référence) et dépose le cookie _fbp d’une durée de 3 mois. Si vous êtes connecté à Meta, Meta peut associer ces données à votre compte. Finalité : mesurer l’efficacité de nos annonces et montrer des annonces pertinentes aux visiteurs intéressés par nos produits. Pour le traitement effectué par Meta, nous et Meta sommes conjointement responsables ; détails dans la politique de confidentialité de Meta (facebook.com/privacy/policy). En outre Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : ce n’est qu’après votre accord dans la catégorie « Marketing » que votre navigateur charge le script gtag.js depuis googletagmanager.com. Google enregistre alors vos pages consultées et une commande conclue avec la référence de commande et la valeur des marchandises en CHF, sans nom ni adresse, et dépose à cet effet des cookies (p. ex. _gcl_au) d’une durée maximale de 90 jours. Finalité : mesurer l’efficacité de nos annonces sur Google et montrer des annonces adaptées aux visiteurs.
Révocation : vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de page. Le refus n’a aucun inconvénient — toutes les fonctions du site, y compris le configurateur et la commande, sont disponibles sans cookies d’analyse ni de marketing. Après une révocation, plus aucune donnée n’est envoyée à Google, PostHog ou Meta dès la page suivante ; les cookies déjà déposés par ces prestataires se suppriment dans votre navigateur.
Dans le cadre des demandes et des commandes, nous ne communiquons en principe aucune donnée personnelle à l’étranger. Une exception concerne le paiement par virement bancaire : les données de facturation sont hébergées en Suisse chez bexio SA ; selon bexio, des copies de sauvegarde chiffrées peuvent également se trouver à l’étranger, et certains prestataires de bexio ont leur siège dans l’UE ou en Suisse (section « Buchhaltung und Rechnungen » de la déclaration en allemand). Il en va autrement pour la mesure d’audience et le marketing : uniquement avec votre accord, Google Ireland Limited et Meta Platforms Ireland Limited (toutes deux en Irlande) reçoivent les données d’utilisation décrites ci-dessus ; toutes deux peuvent les transmettre à leurs maisons mères aux États-Unis. Google LLC et Meta Platforms, Inc. sont certifiées dans le cadre du Swiss-U.S. Data Privacy Framework, que le Conseil fédéral a reconnu comme offrant une protection adéquate des données (art. 16 al. 1 nLPD). PostHog Inc. (États-Unis) traite les données de l’analyse de produit dans le PostHog Cloud EU (Francfort-sur-le-Main) ; selon PostHog, ces données ne quittent pas l’UE.
Offre par e-mail
Offre par e-mail : si vous choisissez « Recevoir l’offre en PDF par e-mail » dans le configurateur ou le panier, nous traitons votre adresse e-mail (obligatoire), votre nom (facultatif), les positions avec configuration, quantités et prix, le numéro d’offre (A-…), la langue du site et l’heure. Nous vous envoyons l’offre en PDF à cette adresse ; une copie avec les mêmes indications est envoyée à notre adresse d’exploitation. La finalité est l’offre écrite à votre propre initiative ; vous donnez votre consentement explicite lors de l’envoi. L’adresse e-mail n’est pas transmise à la mesure d’audience. Les offres non suivies d’une commande sont supprimées après 12 mois, comme les demandes.
Verantwortliche Stelle
Verantwortlich im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) ist:
C. Hortolomei Baugeschäft, Fenster Geschäft (UID CHE-332.166.787), Freihofweg 4, 8427 Rorbas ZH, info@fensterkauf.ch, +41 76 222 08 01.
Ein Vertreter in der EU (Art. 14 revDSG) ist nicht erforderlich: Wir liefern ausschliesslich in die Schweiz, bieten unsere Leistungen nicht in Staaten des EWR an und bearbeiten nicht regelmässig Personendaten von Personen im EWR. Eine Datenschutzberaterin oder ein Datenschutzberater ist für ein Unternehmen unserer Grösse nicht vorgeschrieben; Anfragen zum Datenschutz richten Sie an die oben genannte Adresse.
Welche Daten bearbeitet werden
Konfiguration: Ihre Eingaben im Konfigurator (Masse, Profile, Optionen) werden im Browser verarbeitet, um Zeichnung und Richtpreis zu berechnen. Sie verlassen Ihren Browser nur, wenn Sie eine Anfrage, eine Bestellung oder ein Angebot per E-Mail absenden.
Anfrage über den Konfigurator: Wenn Sie das Anfrageformular absenden, bearbeiten wir folgende Angaben — Name und E-Mail-Adresse (Pflicht, ohne sie können wir nicht antworten), Telefonnummer, Strasse und Hausnummer, PLZ und Ort sowie Ihre Bemerkung (alle freiwillig). Dazu speichern wir die Konfiguration selbst: einmal maschinenlesbar, damit sie sich wieder in den Konfigurator laden lässt, und einmal in Worten, so wie sie Ihnen angezeigt wurde. Ebenfalls gespeichert werden der zu diesem Zeitpunkt angezeigte Richtpreis, die Sprache der Website und der Zeitpunkt des Eingangs.
Angebot per E-Mail: Wenn Sie im Konfigurator oder im Warenkorb „Angebot als PDF per E-Mail erhalten“ wählen, bearbeiten wir Ihre E-Mail-Adresse (Pflicht), Ihren Namen (freiwillig), die Positionen mit Konfiguration, Stückzahl und Preisen, die Angebotsnummer (A-…), die Sprache der Website und den Zeitpunkt. Wir senden Ihnen das Angebot als PDF an diese Adresse; eine Kopie mit denselben Angaben geht an unsere Betriebsadresse. Zweck ist die schriftliche Offerte auf Ihre eigene Veranlassung; Sie willigen beim Absenden ausdrücklich ein. Die E-Mail-Adresse geht nicht an die Reichweitenmessung. Angebote ohne nachfolgende Bestellung löschen wir wie Anfragen nach 12 Monaten.
Bestellung: Wenn Sie eine Bestellung absenden, bearbeiten wir zusätzlich Ihre Rechnungs- und Lieferadresse, die bestellte Konfiguration mit Stückzahl, Warenwert, Lieferkosten und Gesamtbetrag, die Bestellreferenz (FK-…), Ihre beiden Bestätigungen im Bestellschritt (Masse geprüft, Massanfertigung) mit Zeitstempel und der Ihnen angezeigten Positionsliste sowie den Zahlungsstatus, den Zeitpunkt der Zahlung und das verwendete Zahlungsmittel, wie sie uns der Zahlungsdienstleister meldet. Kartendaten erhalten wir nicht.
Zweck: die Beantwortung Ihrer Anfrage, die Erstellung einer schriftlichen Offerte sowie die Abwicklung Ihrer Bestellung — Fertigung, Lieferung, Zahlung und Gewährleistung. Rechtsgrundlage ist die Anbahnung und Erfüllung eines Vertrags auf Ihre eigene Veranlassung.
Empfänger: Anfragen und Bestellungen werden in unserer Datenbank abgelegt und zusätzlich per E-Mail an unsere Betriebsadresse gesendet. Eine Eingangs- bzw. Bestellbestätigung geht an die von Ihnen angegebene E-Mail-Adresse. Bei einer Bestellung geben wir an den ausführenden Lieferanten und das Transportunternehmen weiter, was diese zur Fertigung und Lieferung brauchen (Konfiguration, Lieferadresse, Kontakt für die Lieferung).
Missbrauchsschutz: die Formulare enthalten ein für Menschen unsichtbares Feld, prüfen die Bearbeitungsdauer und begrenzen die Zahl der Absendungen je Anschluss und Stunde. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, nicht gespeichert.
Wir setzen einen Hosting-Anbieter mit Sitz in der Schweiz ein, der die Website-Daten auf Servern in der Schweiz speichert. Der E-Mail-Versand für Bestellbestätigungen und Anfragen erfolgt über einen E-Mail-Dienstleister mit Sitz in der Schweiz.
Aufbewahrungsdauer: Anfragen und Bestellungen, aus denen ein Auftrag hervorgegangen ist, bewahren wir 10 Jahre auf — nach Art. 958f OR, der gesetzlichen Aufbewahrungspflicht für Geschäftsunterlagen. Anfragen ohne abgeschlossene Bestellung löschen wir nach 12 Monaten.
Server-Protokolle: Beim Aufruf der Seite fallen technisch bedingt Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen dem Betrieb und der Sicherheit und werden auf Servern in der Schweiz gespeichert.
Server-Logdateien werden durch unseren Schweizer Hosting-Anbieter gemäss dessen Datenschutzbestimmungen für eine begrenzte Dauer gespeichert und danach gelöscht.
Cookies und Reichweitenmessung
Beim ersten Besuch zeigt die Website einen Cookie-Hinweis mit drei gleichwertigen Wegen: alle akzeptieren, nur notwendige, oder eine eigene Auswahl. Ohne Ihre Zustimmung läuft nichts, was nicht notwendig ist. Wir unterscheiden drei Kategorien:
Notwendig: Die einzige Speicherung ohne Einwilligung ist Ihre Cookie-Wahl selbst. Sie liegt im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „fk-cookie-einwilligung“), wird nicht an uns übertragen und verfällt nach 12 Monaten oder wenn sich der Umfang der Einwilligung ändert; dann fragen wir erneut. Der Konfigurator rechnet vollständig in Ihrem Browser und speichert nichts. Nach einer Bestellung führt die Bestellreferenz in der Adresse (Beispiel: ?ref=FK-2026-…) zur Bestätigungsseite; dafür braucht es kein Cookie.
Analyse: Reichweitenmessung mit Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst nach Ihrer Zustimmung in der Kategorie „Analyse“ lädt Ihr Browser das Skript gtag.js von googletagmanager.com. Google erfasst dann, welche Seiten Sie aufrufen, welches Produkt Sie konfigurieren, ob Sie die Zusammenfassung erreichen, den Kauf beginnen und ob eine Bestellung abgeschlossen wird — bei Bestellungen mit Bestellreferenz und Betrag, ohne Name oder Adresse. Google setzt dafür Cookies (_ga, _ga_…) mit einer Laufzeit von bis zu 2 Jahren (je nach Browser kürzer); die IP-Adresse wird von Google Analytics 4 nach Angaben von Google nicht gespeichert. Zweck: zu verstehen, wie die Website genutzt wird, und sie zu verbessern.
Analyse (Produktanalyse): PostHog von PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA), betrieben in der PostHog Cloud EU mit Servern in Frankfurt am Main (Deutschland). Erst nach Ihrer Zustimmung in der Kategorie „Analyse“ lädt Ihr Browser PostHog. PostHog erfasst dann, welche Seiten Sie aufrufen und worauf Sie klicken, die Schritte im Konfigurator (Konfigurator geöffnet, Preis angezeigt, in den Warenkorb gelegt, Kauf begonnen, Bestellung gesendet — die letzten zwei mit Betrag in CHF, die Bestellung mit Bestellreferenz) und zeichnet den Ablauf Ihrer Sitzung auf (Session Recording), damit wir Bedienprobleme erkennen. Eingaben in Formularfelder werden dabei nie aufgezeichnet; die Formulare für Bestellung und Anfrage mit Name, Adresse, E-Mail und Telefon sind von der Aufzeichnung ganz ausgenommen. PostHog speichert dafür eine zufällige Kennung im lokalen Speicher Ihres Browsers und in einem Cookie (ph_…) mit einer Laufzeit von bis zu 12 Monaten. Die Daten werden in der EU gespeichert und verlassen sie nach Angaben von PostHog nicht. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zweck: zu verstehen, wo die Website und der Konfigurator schwer zu bedienen sind, und sie zu verbessern.
Marketing: Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) für Werbung auf Facebook und Instagram. Erst nach Ihrer Zustimmung in der Kategorie „Marketing“ lädt Ihr Browser das Skript fbevents.js von connect.facebook.net. Meta erfasst dann dieselben Schritte wie oben (Seitenaufruf, angesehenes Produkt, Zusammenfassung, Kaufbeginn, Bestellung mit Betrag in CHF und Bestellreferenz) und setzt das Cookie _fbp mit einer Laufzeit von 3 Monaten. Sind Sie bei Meta angemeldet, kann Meta diese Daten Ihrem Konto zuordnen. Zweck: die Wirkung unserer Anzeigen zu messen und Besuchern, die sich für unsere Produkte interessiert haben, passende Anzeigen zu zeigen. Für die Datenbearbeitung durch Meta sind wir und Meta gemeinsam verantwortlich; Näheres in Metas Datenrichtlinie (facebook.com/privacy/policy). Ausserdem Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Erst nach Ihrer Zustimmung in der Kategorie „Marketing“ lädt Ihr Browser das Skript gtag.js von googletagmanager.com. Google erfasst dann Ihre Seitenaufrufe und meldet eine abgeschlossene Bestellung mit Bestellreferenz und Warenwert in CHF, ohne Name oder Adresse, und setzt dafür Cookies (z. B. _gcl_au) mit einer Laufzeit von bis zu 90 Tagen. Zweck: die Wirkung unserer Anzeigen bei Google zu messen und Besuchern passende Anzeigen zu zeigen.
Widerruf: Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuss ändern. Die Ablehnung hat keine Nachteile — alle Funktionen der Website, auch der Konfigurator und die Bestellung, stehen ohne Analyse- und Marketing-Cookies zur Verfügung. Nach einem Widerruf werden ab dem nächsten Seitenaufruf keine Daten mehr an Google, PostHog oder Meta gesendet; bereits gesetzte Cookies dieser Anbieter löschen Sie in Ihrem Browser.
Bekanntgabe an Dritte
Personendaten werden nur bekanntgegeben, soweit dies zur Erfüllung eines Vertrags nötig ist oder soweit eine gesetzliche Pflicht besteht. Empfänger sind: unser Hosting-Anbieter (Sitz Schweiz, Server in der Schweiz), unser E-Mail-Dienstleister (Sitz Schweiz), der Zahlungsdienstleister Payrexx AG (Schweiz), bei Zahlung per Banküberweisung die bexio AG (Schweiz) für die Rechnungsstellung, der ausführende Lieferant und das Transportunternehmen.
Im Rahmen von Anfragen und Bestellungen geben wir Personendaten grundsätzlich nicht ins Ausland bekannt. Eine Ausnahme betrifft die Zahlung per Banküberweisung: Die Rechnungsdaten werden bei der bexio AG in der Schweiz gehostet; verschlüsselte Sicherungskopien können nach Angaben von bexio auch im Ausland liegen, und einzelne Dienstleister von bexio haben ihren Sitz in der EU oder in der Schweiz (Abschnitt „Buchhaltung und Rechnungen“). Anders bei der Reichweitenmessung und dem Marketing (Abschnitt „Cookies und Reichweitenmessung“): Nur mit Ihrer Zustimmung erhalten Google Ireland Limited und Meta Platforms Ireland Limited (beide Irland) die dort genannten Nutzungsdaten; beide können sie an ihre Muttergesellschaften in den USA weitergeben. Google LLC und Meta Platforms, Inc. sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessenen Datenschutz anerkannt hat (Art. 16 Abs. 1 revDSG). PostHog Inc. (USA) bearbeitet die Daten der Produktanalyse in der PostHog Cloud EU (Frankfurt am Main); nach Angaben von PostHog verlassen diese Daten die EU nicht.
Zahlungsdienstleister
Die Zahlung wird über die Payrexx AG (Schweiz) abgewickelt. An sie übermitteln wir Name, E-Mail-Adresse, Betrag, Bestellreferenz und die Sprache der Website; von ihr erhalten wir den Zahlungsstatus, den Zeitpunkt und das verwendete Zahlungsmittel. Die Bearbeitung erfolgt in der Schweiz.
Karten- und TWINT-Daten geben Sie direkt beim Zahlungsdienstleister ein; sie erreichen uns nicht und werden von uns weder erhoben noch gespeichert.
Buchhaltung und Rechnungen
Wählen Sie die Zahlung per Banküberweisung, erstellen wir die QR-Rechnung in unserer Buchhaltungssoftware der bexio AG (Schweiz). Dazu übermitteln wir Name, Adresse, E-Mail-Adresse, Telefonnummer sowie die Bestelldaten (Bestellnummer, Positionen und Beträge). bexio bearbeitet diese Daten in unserem Auftrag.
Die Daten werden in der Schweiz gehostet. Verschlüsselte Sicherungskopien können nach Angaben von bexio auch im Ausland liegen, und einzelne Dienstleister von bexio haben ihren Sitz in der EU oder in der Schweiz.
Ihre Rechte
Sie haben Anspruch auf Auskunft über die zu Ihnen bearbeiteten Personendaten sowie auf Berichtigung, Löschung und Datenherausgabe bzw. -übertragung im gesetzlichen Rahmen.
Wenden Sie sich dafür an info@fensterkauf.ch. Wir antworten in der Regel innert 30 Tagen.
Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.
Sicherheit
Die Übertragung erfolgt verschlüsselt. Die Seite setzt Sicherheitskopfzeilen (Inhaltssicherheitsrichtlinie, HSTS, kein Einbetten in fremde Seiten) und verzichtet auf fremde Skriptquellen.
Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt, meldet C. Hortolomei Baugeschäft, Fenster Geschäft den Vorfall so rasch als möglich nach der Feststellung dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit erforderlich, den betroffenen Personen (Art. 24 revDSG).