Informativa privacy

Verantwortlich im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) ist:

C. Hortolomei Baugeschäft, Fenster Geschäft (UID CHE-332.166.787), Freihofweg 4, 8427 Rorbas ZH, info@fensterkauf.ch, +41 76 222 08 01.

Ein Vertreter in der EU (Art. 14 revDSG) ist nicht erforderlich: Wir liefern ausschliesslich in die Schweiz, bieten unsere Leistungen nicht in Staaten des EWR an und bearbeiten nicht regelmässig Personendaten von Personen im EWR. Eine Datenschutzberaterin oder ein Datenschutzberater ist für ein Unternehmen unserer Grösse nicht vorgeschrieben; Anfragen zum Datenschutz richten Sie an die oben genannte Adresse.

Konfiguration: Ihre Eingaben im Konfigurator (Masse, Profile, Optionen) werden im Browser verarbeitet, um Zeichnung und Richtpreis zu berechnen. Sie verlassen Ihren Browser nur, wenn Sie eine Anfrage, eine Bestellung oder ein Angebot per E-Mail absenden.

Anfrage über den Konfigurator: Wenn Sie das Anfrageformular absenden, bearbeiten wir folgende Angaben — Name und E-Mail-Adresse (Pflicht, ohne sie können wir nicht antworten), Telefonnummer, Strasse und Hausnummer, PLZ und Ort sowie Ihre Bemerkung (alle freiwillig). Dazu speichern wir die Konfiguration selbst: einmal maschinenlesbar, damit sie sich wieder in den Konfigurator laden lässt, und einmal in Worten, so wie sie Ihnen angezeigt wurde. Ebenfalls gespeichert werden der zu diesem Zeitpunkt angezeigte Richtpreis, die Sprache der Website und der Zeitpunkt des Eingangs.

Angebot per E-Mail: Wenn Sie im Konfigurator oder im Warenkorb „Angebot als PDF per E-Mail erhalten“ wählen, bearbeiten wir Ihre E-Mail-Adresse (Pflicht), Ihren Namen (freiwillig), die Positionen mit Konfiguration, Stückzahl und Preisen, die Angebotsnummer (A-…), die Sprache der Website und den Zeitpunkt. Wir senden Ihnen das Angebot als PDF an diese Adresse; eine Kopie mit denselben Angaben geht an unsere Betriebsadresse. Zweck ist die schriftliche Offerte auf Ihre eigene Veranlassung; Sie willigen beim Absenden ausdrücklich ein. Die E-Mail-Adresse geht nicht an die Reichweitenmessung. Angebote ohne nachfolgende Bestellung löschen wir wie Anfragen nach 12 Monaten.

Bestellung: Wenn Sie eine Bestellung absenden, bearbeiten wir zusätzlich Ihre Rechnungs- und Lieferadresse, die bestellte Konfiguration mit Stückzahl, Warenwert, Lieferkosten und Gesamtbetrag, die Bestellreferenz (FK-…), Ihre beiden Bestätigungen im Bestellschritt (Masse geprüft, Massanfertigung) mit Zeitstempel und der Ihnen angezeigten Positionsliste sowie den Zahlungsstatus, den Zeitpunkt der Zahlung und das verwendete Zahlungsmittel, wie sie uns der Zahlungsdienstleister meldet. Kartendaten erhalten wir nicht.

Zweck: die Beantwortung Ihrer Anfrage, die Erstellung einer schriftlichen Offerte sowie die Abwicklung Ihrer Bestellung — Fertigung, Lieferung, Zahlung und Gewährleistung. Rechtsgrundlage ist die Anbahnung und Erfüllung eines Vertrags auf Ihre eigene Veranlassung.

Empfänger: Anfragen und Bestellungen werden in unserer Datenbank abgelegt und zusätzlich per E-Mail an unsere Betriebsadresse gesendet. Eine Eingangs- bzw. Bestellbestätigung geht an die von Ihnen angegebene E-Mail-Adresse. Bei einer Bestellung geben wir an den ausführenden Lieferanten und das Transportunternehmen weiter, was diese zur Fertigung und Lieferung brauchen (Konfiguration, Lieferadresse, Kontakt für die Lieferung).

Missbrauchsschutz: die Formulare enthalten ein für Menschen unsichtbares Feld, prüfen die Bearbeitungsdauer und begrenzen die Zahl der Absendungen je Anschluss und Stunde. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, nicht gespeichert.

Wir setzen einen Hosting-Anbieter mit Sitz in der Schweiz ein, der die Website-Daten auf Servern in der Schweiz speichert. Der E-Mail-Versand für Bestellbestätigungen und Anfragen erfolgt über einen E-Mail-Dienstleister mit Sitz in der Schweiz.

Aufbewahrungsdauer: Anfragen und Bestellungen, aus denen ein Auftrag hervorgegangen ist, bewahren wir 10 Jahre auf — nach Art. 958f OR, der gesetzlichen Aufbewahrungspflicht für Geschäftsunterlagen. Anfragen ohne abgeschlossene Bestellung löschen wir nach 12 Monaten.

Server-Protokolle: Beim Aufruf der Seite fallen technisch bedingt Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen dem Betrieb und der Sicherheit und werden auf Servern in der Schweiz gespeichert.

Server-Logdateien werden durch unseren Schweizer Hosting-Anbieter gemäss dessen Datenschutzbestimmungen für eine begrenzte Dauer gespeichert und danach gelöscht.

Beim ersten Besuch zeigt die Website einen Cookie-Hinweis mit drei gleichwertigen Wegen: alle akzeptieren, nur notwendige, oder eine eigene Auswahl. Ohne Ihre Zustimmung läuft nichts, was nicht notwendig ist. Wir unterscheiden drei Kategorien:

Notwendig: Die einzige Speicherung ohne Einwilligung ist Ihre Cookie-Wahl selbst. Sie liegt im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „fk-cookie-einwilligung“), wird nicht an uns übertragen und verfällt nach 12 Monaten oder wenn sich der Umfang der Einwilligung ändert; dann fragen wir erneut. Der Konfigurator rechnet vollständig in Ihrem Browser und speichert nichts. Nach einer Bestellung führt die Bestellreferenz in der Adresse (Beispiel: ?ref=FK-2026-…) zur Bestätigungsseite; dafür braucht es kein Cookie.

Analyse: Reichweitenmessung mit Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst nach Ihrer Zustimmung in der Kategorie „Analyse“ lädt Ihr Browser das Skript gtag.js von googletagmanager.com. Google erfasst dann, welche Seiten Sie aufrufen, welches Produkt Sie konfigurieren, ob Sie die Zusammenfassung erreichen, den Kauf beginnen und ob eine Bestellung abgeschlossen wird — bei Bestellungen mit Bestellreferenz und Betrag, ohne Name oder Adresse. Google setzt dafür Cookies (_ga, _ga_…) mit einer Laufzeit von bis zu 2 Jahren (je nach Browser kürzer); die IP-Adresse wird von Google Analytics 4 nach Angaben von Google nicht gespeichert. Zweck: zu verstehen, wie die Website genutzt wird, und sie zu verbessern.

Analyse (Produktanalyse): PostHog von PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA), betrieben in der PostHog Cloud EU mit Servern in Frankfurt am Main (Deutschland). Erst nach Ihrer Zustimmung in der Kategorie „Analyse“ lädt Ihr Browser PostHog. PostHog erfasst dann, welche Seiten Sie aufrufen und worauf Sie klicken, die Schritte im Konfigurator (Konfigurator geöffnet, Preis angezeigt, in den Warenkorb gelegt, Kauf begonnen, Bestellung gesendet — die letzten zwei mit Betrag in CHF, die Bestellung mit Bestellreferenz) und zeichnet den Ablauf Ihrer Sitzung auf (Session Recording), damit wir Bedienprobleme erkennen. Eingaben in Formularfelder werden dabei nie aufgezeichnet; die Formulare für Bestellung und Anfrage mit Name, Adresse, E-Mail und Telefon sind von der Aufzeichnung ganz ausgenommen. PostHog speichert dafür eine zufällige Kennung im lokalen Speicher Ihres Browsers und in einem Cookie (ph_…) mit einer Laufzeit von bis zu 12 Monaten. Die Daten werden in der EU gespeichert und verlassen sie nach Angaben von PostHog nicht. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zweck: zu verstehen, wo die Website und der Konfigurator schwer zu bedienen sind, und sie zu verbessern.

Marketing: Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) für Werbung auf Facebook und Instagram. Erst nach Ihrer Zustimmung in der Kategorie „Marketing“ lädt Ihr Browser das Skript fbevents.js von connect.facebook.net. Meta erfasst dann dieselben Schritte wie oben (Seitenaufruf, angesehenes Produkt, Zusammenfassung, Kaufbeginn, Bestellung mit Betrag in CHF und Bestellreferenz) und setzt das Cookie _fbp mit einer Laufzeit von 3 Monaten. Sind Sie bei Meta angemeldet, kann Meta diese Daten Ihrem Konto zuordnen. Zweck: die Wirkung unserer Anzeigen zu messen und Besuchern, die sich für unsere Produkte interessiert haben, passende Anzeigen zu zeigen. Für die Datenbearbeitung durch Meta sind wir und Meta gemeinsam verantwortlich; Näheres in Metas Datenrichtlinie (facebook.com/privacy/policy). Ausserdem Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Erst nach Ihrer Zustimmung in der Kategorie „Marketing“ lädt Ihr Browser das Skript gtag.js von googletagmanager.com. Google erfasst dann Ihre Seitenaufrufe und meldet eine abgeschlossene Bestellung mit Bestellreferenz und Warenwert in CHF, ohne Name oder Adresse, und setzt dafür Cookies (z. B. _gcl_au) mit einer Laufzeit von bis zu 90 Tagen. Zweck: die Wirkung unserer Anzeigen bei Google zu messen und Besuchern passende Anzeigen zu zeigen.

Widerruf: Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuss ändern. Die Ablehnung hat keine Nachteile — alle Funktionen der Website, auch der Konfigurator und die Bestellung, stehen ohne Analyse- und Marketing-Cookies zur Verfügung. Nach einem Widerruf werden ab dem nächsten Seitenaufruf keine Daten mehr an Google, PostHog oder Meta gesendet; bereits gesetzte Cookies dieser Anbieter löschen Sie in Ihrem Browser.

Personendaten werden nur bekanntgegeben, soweit dies zur Erfüllung eines Vertrags nötig ist oder soweit eine gesetzliche Pflicht besteht. Empfänger sind: unser Hosting-Anbieter (Sitz Schweiz, Server in der Schweiz), unser E-Mail-Dienstleister (Sitz Schweiz), der Zahlungsdienstleister Payrexx AG (Schweiz), bei Zahlung per Banküberweisung die bexio AG (Schweiz) für die Rechnungsstellung, der ausführende Lieferant und das Transportunternehmen.

Im Rahmen von Anfragen und Bestellungen geben wir Personendaten grundsätzlich nicht ins Ausland bekannt. Eine Ausnahme betrifft die Zahlung per Banküberweisung: Die Rechnungsdaten werden bei der bexio AG in der Schweiz gehostet; verschlüsselte Sicherungskopien können nach Angaben von bexio auch im Ausland liegen, und einzelne Dienstleister von bexio haben ihren Sitz in der EU oder in der Schweiz (Abschnitt „Buchhaltung und Rechnungen“). Anders bei der Reichweitenmessung und dem Marketing (Abschnitt „Cookies und Reichweitenmessung“): Nur mit Ihrer Zustimmung erhalten Google Ireland Limited und Meta Platforms Ireland Limited (beide Irland) die dort genannten Nutzungsdaten; beide können sie an ihre Muttergesellschaften in den USA weitergeben. Google LLC und Meta Platforms, Inc. sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessenen Datenschutz anerkannt hat (Art. 16 Abs. 1 revDSG). PostHog Inc. (USA) bearbeitet die Daten der Produktanalyse in der PostHog Cloud EU (Frankfurt am Main); nach Angaben von PostHog verlassen diese Daten die EU nicht.

Die Zahlung wird über die Payrexx AG (Schweiz) abgewickelt. An sie übermitteln wir Name, E-Mail-Adresse, Betrag, Bestellreferenz und die Sprache der Website; von ihr erhalten wir den Zahlungsstatus, den Zeitpunkt und das verwendete Zahlungsmittel. Die Bearbeitung erfolgt in der Schweiz.

Karten- und TWINT-Daten geben Sie direkt beim Zahlungsdienstleister ein; sie erreichen uns nicht und werden von uns weder erhoben noch gespeichert.

Wählen Sie die Zahlung per Banküberweisung, erstellen wir die QR-Rechnung in unserer Buchhaltungssoftware der bexio AG (Schweiz). Dazu übermitteln wir Name, Adresse, E-Mail-Adresse, Telefonnummer sowie die Bestelldaten (Bestellnummer, Positionen und Beträge). bexio bearbeitet diese Daten in unserem Auftrag.

Die Daten werden in der Schweiz gehostet. Verschlüsselte Sicherungskopien können nach Angaben von bexio auch im Ausland liegen, und einzelne Dienstleister von bexio haben ihren Sitz in der EU oder in der Schweiz.

Sie haben Anspruch auf Auskunft über die zu Ihnen bearbeiteten Personendaten sowie auf Berichtigung, Löschung und Datenherausgabe bzw. -übertragung im gesetzlichen Rahmen.

Wenden Sie sich dafür an info@fensterkauf.ch. Wir antworten in der Regel innert 30 Tagen.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

Die Übertragung erfolgt verschlüsselt. Die Seite setzt Sicherheitskopfzeilen (Inhaltssicherheitsrichtlinie, HSTS, kein Einbetten in fremde Seiten) und verzichtet auf fremde Skriptquellen.

Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt, meldet C. Hortolomei Baugeschäft, Fenster Geschäft den Vorfall so rasch als möglich nach der Feststellung dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit erforderlich, den betroffenen Personen (Art. 24 revDSG).