Datenschutzerklärung

1. Verantwortlicher

Hasenfratz Dreamtronic
Inhaber: Marco Hasenfratz
Industriestrasse 12
8880 Walenstadt SG, Schweiz
UID CHE-274.529.837
E-Mail: info@dreamtronic.ch
Telefon: +41 79 611 33 55

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen.

2. Erhobene und verarbeitete Daten

Je nach Nutzungsfall verarbeiten wir folgende Kategorien personenbezogener Daten:

• Bestelldaten: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional), Bestellhistorie, Zahlungsbelege.
• Kommunikationsdaten: Inhalte von E-Mails, Kontaktformularen, Telefongesprächen und WhatsApp-Anfragen, falls Sie uns kontaktieren.
• Newsletter-Daten: E-Mail-Adresse, Vorname (optional), Anmeldezeitpunkt, Bestätigungszeitpunkt (Double-Opt-In), Öffnungs- und Klickverhalten in unseren Newslettern.
• Konto-Daten: Bei Eröffnung eines Kundenkontos zusätzlich Passwort (verschlüsselt gespeichert) und Login-Zeitpunkt.
• Zahlungsdaten: Werden ausschliesslich von unseren Zahlungsdienstleistern erhoben und verarbeitet (siehe Ziffer 5). Vollständige Kreditkartendaten oder TWINT-Zugangsdaten werden bei uns nicht gespeichert.
• Technische Nutzungsdaten: IP-Adresse (anonymisiert, soweit technisch möglich), Browser-Typ und -Version, Betriebssystem, Referrer-URL, Zugriffszeitpunkt, aufgerufene Seiten, Verweildauer, Geräte-Typ.
• Cookie- und Tracking-Daten: Siehe Ziffer 6.
• Fahrzeugdaten (Öl-Finder, Beratungsanfragen): Fahrzeugmarke, Modell, Baujahr, Motorcode, ggf. VIN – soweit Sie diese im Beratungs-Formular oder per E-Mail freiwillig angeben.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Abwicklung von Bestellungen, Auslieferung der Ware, Rechnungsstellung und Zahlungsabwicklung;
• Kommunikation mit Ihnen (Bestellbestätigungen, Versandbenachrichtigungen, Kundendienst, Beratung);
• Bereitstellung und Optimierung des Shops sowie technische Sicherheit (Missbrauchsabwehr);
• Versand des Newsletters mit Anwendungstipps, Aktionen und Produktinformationen – nur mit ausdrücklicher Einwilligung (Double-Opt-In);
• Personalisierung von Inhalten und Empfehlungen, soweit Sie hierzu eingewilligt haben;
• Reichweiten-Messung, Analyse des Nutzungsverhaltens und Marketing – nur mit Einwilligung über das Cookie-Banner;
• Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und sonstiger Pflichten (insbesondere Art. 957 ff. OR, 10 Jahre Aufbewahrungsfrist für Geschäftsunterlagen).

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO) – insbesondere für die Abwicklung Ihrer Bestellung.
• Einwilligung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO) – insbesondere für Newsletter, Cookies und Tracking.
• Gesetzliche Verpflichtung (Art. 31 Abs. 2 lit. c revDSG / Art. 6 Abs. 1 lit. c DSGVO) – insbesondere für Steuer- und Buchhaltungspflichten.
• Berechtigtes Interesse (Art. 31 Abs. 2 lit. d revDSG / Art. 6 Abs. 1 lit. f DSGVO) – z. B. zur Gewährleistung der Sicherheit und Funktionsfähigkeit unseres Shops sowie zur Abwehr von Missbrauch und Betrug.

5. Auftragsverarbeiter und Empfänger Ihrer Daten

Wir setzen für den Betrieb des Shops und unserer Dienste sorgfältig ausgewählte externe Dienstleister ein. Mit allen Auftragsverarbeitern bestehen entsprechende Datenschutzvereinbarungen (Auftragsverarbeitungsverträge bzw. Standardvertragsklauseln, soweit erforderlich):

Shop- und Hosting-Plattform

• Shopify International Limited, 2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (EU-Tochter der Shopify Inc., Kanada). Hosting des Shops, Auftragsverwaltung, Kunden-Datenbank. Datenübermittlung in Drittländer auf Basis von Standardvertragsklauseln. Datenschutz: shopify.com/legal/privacy

Zahlungsabwicklung

• Shopify Payments / Stripe Payments Europe, Ltd., Dublin, Irland – PCI-DSS Level 1 zertifiziert. Datenschutz: stripe.com/privacy
• TWINT AG, Konsumstrasse 20, 3007 Bern, Schweiz. Datenschutz: twint.ch/datenschutz
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com/ch/legalhub/privacy-full
• Apple Inc. / Google LLC für Apple Pay bzw. Google Pay – sofern von Ihnen genutzt.

Versand und Logistik

• Die Schweizerische Post AG (Post CH), Wankdorfallee 4, 3030 Bern, Schweiz – für Auslieferung mit PostPac und Tracking.

E-Mail- und Newsletter-Versand

• Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA – Versand und Auswertung von Newsletter- und Transaktions-E-Mails. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln und EU-US Data Privacy Framework. Datenschutz: klaviyo.com/legal/privacy
  Hinweis: Sollte stattdessen ein anderer Newsletter-Dienstleister (z. B. Brevo, Omnisend) eingesetzt werden, wird diese Erklärung aktualisiert.
• Web3Forms (ProCoded LLP), 21 Hira Co-op HSG Society, Pune 411014, Indien – Weiterleitung der über das Kontaktformular auf /pages/kontakt eingegebenen Daten (Name, E-Mail, Telefon, Betreff, Nachricht, Einwilligung) per E-Mail an info@dreamtronic.ch. Die Daten werden gemäss Anbieter nicht dauerhaft gespeichert, sondern nur zur Zustellung verarbeitet. Datenübermittlung in ein Drittland (Indien) auf Basis Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO bzw. Art. 17 Abs. 1 lit. a revDSG). Datenschutz: web3forms.com/privacy-policy

Analyse und Reichweiten-Messung (nur mit Einwilligung)

• Google Ireland Limited (Google Analytics 4), Gordon House, Barrow Street, Dublin 4, Irland. IP-Adressen werden anonymisiert verarbeitet. Datenschutz: policies.google.com/privacy
• Shopify Analytics (integriert in die Shop-Plattform).

Marketing und Re-Targeting (nur mit Einwilligung)

• Google Ireland Limited (Google Ads inkl. Conversion-Tracking, Remarketing).
• Meta Platforms Ireland Limited (Meta-Pixel für Facebook, Instagram), 4 Grand Canal Square, Dublin 2, Irland. Datenschutz: facebook.com/privacy/policy

Cookie- und Consent-Management

• Consentmo GDPR Compliance (Shopify-App) – speichert Ihre Cookie-Einwilligung.

Beratungs- und Kontakt-Kanäle

• WhatsApp Ireland Limited (Meta) – sofern Sie uns über den WhatsApp-Direktanfrage-Link auf der Öl-Finder-Seite kontaktieren.

Eine Übermittlung Ihrer Daten an weitere Dritte oder ein Verkauf Ihrer Daten findet nicht statt. Eine Übermittlung an Behörden erfolgt nur im Rahmen gesetzlicher Verpflichtungen.

6. Cookies und vergleichbare Technologien

Wir setzen Cookies, Local Storage, Pixel und vergleichbare Technologien ein, um den Shop zu betreiben und – soweit Sie eingewilligt haben – das Nutzungsverhalten zu analysieren und personalisierte Werbung auszuspielen. Beim ersten Besuch erhalten Sie ein Cookie-Banner, in dem Sie Ihre Einwilligung pro Kategorie steuern können. Ihre Auswahl können Sie jederzeit über den Link «Cookie-Einstellungen» im Footer anpassen.

Notwendige Cookies (immer aktiv, keine Einwilligung erforderlich)
Für den Betrieb des Shops zwingend erforderlich: Warenkorb, Sitzungsverwaltung, Login-Zustand, Sicherheit, CSRF-Schutz, Cookie-Banner-Speicherung. Ohne diese Cookies funktioniert der Shop nicht.

Analyse-Cookies (Opt-in)
Messung der Reichweite und der Nutzung des Shops zur Verbesserung des Angebots. Konkret: Google Analytics 4, Shopify Analytics. Speicherdauer: bis zu 14 Monate.

Marketing-Cookies (Opt-in)
Anzeige relevanter Werbung auf anderen Plattformen sowie Messung des Erfolgs unserer Kampagnen. Konkret: Google Ads, Meta-Pixel. Speicherdauer: bis zu 13 Monate.

Personalisierungs-Cookies (Opt-in)
Anzeige personalisierter Produkt-Empfehlungen basierend auf Klick- und Kaufverhalten. Speicherdauer: bis zu 12 Monate.

7. Newsletter

Sie können sich für unseren Newsletter anmelden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link werden Sie endgültig in den Verteiler aufgenommen.

Im Rahmen des Newsletter-Versands messen wir Öffnungs- und Klickraten, um den Newsletter inhaltlich zu optimieren. Eine Personalisierung der Inhalte basierend auf Ihrem bisherigen Kauf- und Klickverhalten findet statt, soweit Sie hierzu eingewilligt haben.

Sie können den Newsletter jederzeit kostenlos abbestellen, entweder über den Abmelde-Link am Ende jeder Newsletter-Mail oder per kurzer Mitteilung an info@dreamtronic.ch. Ihre Daten werden nach Abmeldung umgehend aus dem Newsletter-Verteiler gelöscht.

8. Übermittlung in Drittländer

Einige unserer Dienstleister (insbesondere Shopify, Klaviyo, Google, Meta) verarbeiten Daten ausserhalb der Schweiz und der EU/des EWR, namentlich in den Vereinigten Staaten von Amerika. Diese Übermittlungen erfolgen auf Grundlage geeigneter Garantien gemäss Art. 16 ff. revDSG und Art. 44 ff. DSGVO – insbesondere durch Standardvertragsklauseln der EU-Kommission und – sofern einschlägig – auf Basis des EU-US Data Privacy Framework. Trotz dieser Garantien kann ein im Einzelfall geringeres Datenschutzniveau als in der Schweiz / EU nicht ausgeschlossen werden.

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die in Ziffer 3 genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten verlangen:

• Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach Art. 957 ff. OR);
• Kundenkonto-Daten: bis zur Löschung des Kontos durch Sie;
• Newsletter-Anmeldedaten: bis zur Abmeldung;
• Kontakt-Anfragen: bis zur abschliessenden Bearbeitung, danach 1 Jahr für allfällige Folgefragen;
• Server-Log-Daten: 14 Tage in der Regel, danach Löschung oder Anonymisierung.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 25 revDSG / Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 32 Abs. 1 revDSG / Art. 16 DSGVO);
• Recht auf Löschung (Art. 32 Abs. 2 revDSG / Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 28 revDSG / Art. 20 DSGVO);
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 30 Abs. 2 revDSG / Art. 21 DSGVO);
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an info@dreamtronic.ch. Wir antworten innert der gesetzlichen Fristen.

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern (edoeb.admin.ch). Für betroffene Personen mit Wohnsitz in der EU steht zudem die jeweils zuständige nationale Aufsichtsbehörde offen.

11. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust, Manipulation und Zerstörung zu schützen. Sämtliche Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen verschlüsselt über SSL/TLS (HTTPS). Zahlungsdaten werden ausschliesslich durch zertifizierte Zahlungsanbieter (PCI-DSS Level 1) verarbeitet und nicht auf unseren Systemen gespeichert. Wir überprüfen unsere Sicherheitsmassnahmen regelmässig und passen sie dem Stand der Technik an.

12. Verbot der Nutzung für KI-Training

Wir untersagen ausdrücklich die Nutzung der über diese Website zugänglichen Inhalte (einschliesslich Texten, Bildern, Produktbeschreibungen, Layouts und Daten) zum Training, zur Validierung, zum Fine-Tuning oder zur Evaluation von Modellen der künstlichen Intelligenz, des maschinellen Lernens oder von generativen Systemen. Untersagt sind ferner das automatisierte Auslesen («Scraping») und Text-and-Data-Mining-Verfahren ohne ausdrückliche schriftliche Lizenzvereinbarung.

Diese Untersagung wird technisch umgesetzt durch entsprechende Direktiven in der robots.txt-Datei (Sperrung von GPTBot, ChatGPT-User, anthropic-ai, ClaudeBot, Claude-Web, PerplexityBot, CCBot und weiteren KI-Crawlern), eine ai.txt-Datei sowie die HTML-Meta-Tags «noai» und «noimageai». Juristisch wird der Vorbehalt nach Art. 4 Abs. 3 DSGVO sowie nach den anwendbaren urheber- und immaterialgüterrechtlichen Bestimmungen ausdrücklich erklärt. Lizenzanfragen für KI-Trainingszwecke sind an info@dreamtronic.ch zu richten.

Ausgenommen von diesem Verbot ist die Indexierung durch Google-Such-Crawler (einschliesslich des Crawlers «Google-Extended») im Rahmen der regulären Web-Suche und der darauf aufbauenden such-generativen KI-Antworten (Google AI Overviews / Gemini im Such-Kontext), sofern die Anzeige der Inhalte unter Namens- und Quellennennung erfolgt und keine Modell-Trainings-Verwendung über die reguläre Such-Indexierung hinaus stattfindet. Diese Ausnahme gilt ausschliesslich für die genannten Such-Funktionen; eine darüber hinausgehende Nutzung zum Trainieren, Fine-Tuning oder zur Evaluation von KI-Modellen durch Google oder Dritte bleibt untersagt.

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Entwicklungen oder geänderte Verarbeitungstätigkeiten anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite einsehbar. Bei wesentlichen Änderungen werden wir Sie zudem im Newsletter oder per E-Mail informieren.