Datenschutzerklärung

1. Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns, Bordstein-Druck GmbH, ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften der Schweiz (insbesondere dem revidierten Datenschutzgesetz, nDSG, gültig seit 01.09.2023) sowie dieser Datenschutzerklärung.

2. Verantwortliche Stelle

Bordstein-Druck GmbH
Hauptstrasse 47
CH-4461 Böckten
UID CHE-185.513.314

E-Mail: info(at)bordstein-druck.ch
Web: www.bordstein-druck.ch

3. Erhebung und Verarbeitung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch unseren Webserver automatisch temporär folgende Informationen gespeichert:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Referrer-URL (die zuvor besuchte Website)
Verwendeter Browser und Betriebssystem
Name des Internetproviders
Land des Zugriffs

Diese Daten dienen der Systemsicherheit, zur Fehleranalyse sowie zur statistischen Auswertung und werden spätestens nach 12 Monaten gelöscht.

b) Bei einer Bestellung oder Offertanfrage

Wenn Sie bei uns Produkte bestellen oder eine Offerte anfragen, verarbeiten wir folgende personenbezogenen Daten:

Vor- und Nachname
Adresse
E-Mail-Adresse
Zahlungsinformationen
Bestellinformationen
Telefonnummer (sofern freiwillig angegeben)

Die Verarbeitung erfolgt zur Vertragserfüllung und Durchführung vorvertraglicher Massnahmen. Rechtsgrundlage ist die Vertragsabwicklung (Art. 31 Abs. 2 lit. a DSG).

c) Hosting und Auftragsverwaltung

Unsere Website und unser Shop werden bei der Infomaniak Network SA, Genf, Schweiz, betrieben. Infomaniak speichert und verarbeitet die unter a) genannten Zugriffsdaten sowie die Inhalte unseres Shops (einschliesslich Kundenkonten und Bestellungen) in unserem Auftrag (Art. 9 DSG) auf Servern in der Schweiz.

Unsere Auftragsverwaltung und Buchhaltung führen wir mit Odoo (Odoo S.A., Ramillies, Belgien, Dienst «Odoo Online»). Dort bearbeiten wir Kunden-, Auftrags- und Rechnungsdaten; Odoo speichert sie in unserem Auftrag (Art. 9 DSG) auf Servern in der Europäischen Union (Frankreich). Bestellungen aus dem Webshop werden in Odoo erfasst. Belgien und Frankreich gewährleisten einen vom Bundesrat anerkannten angemessenen Datenschutz (Art. 16 Abs. 1 DSG, Anhang 1 DSV). Datenschutzerklärung von Odoo: https://www.odoo.com/privacy

d) Online-Designer und Druckdaten

Wenn Sie in unserem Online-Designer ein Textil gestalten, speichern wir Ihre Entwürfe sowie die dafür hochgeladenen Bilder, Logos und Texte auf unserem Server, damit wir den Auftrag produzieren und Sie Ihren Entwurf wieder aufrufen können. Dasselbe gilt für Druckdaten, die Sie uns per Formular oder E-Mail senden. Für den Designer setzt unsere Website das technisch notwendige Cookie LUMISESESSID (Laufzeit 30 Tage), das Ihre Gestaltung Ihrer Sitzung zuordnet.

Entwürfe und Druckdaten bewahren wir auf, solange sie für den Auftrag und für Nachbestellungen benötigt werden, und löschen sie danach. Auftragsbelege wie Auftragsbestätigung und Rechnung bewahren wir nach Ziff. 9 auf. Mit dem Hochladen bestätigen Sie, dass Sie die nötigen Rechte an den Inhalten besitzen (siehe AGB Ziff. 9.2 und 10.2). Rechtsgrundlage ist die Vertragsabwicklung (Art. 31 Abs. 2 lit. a DSG).

e) Kontaktformular und Offertanfragen

Über unser Kontaktformular erfassen wir Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Anfrage wird uns per E-Mail an info(at)bordstein-druck.ch zugestellt; den Versand übernimmt unser E-Mail-Dienstleister Brevo (Ziff. 12c). Der Spamschutz des Formulars arbeitet ohne Drittanbieter (verstecktes Prüffeld und Zeitprüfung). Anfragen bewahren wir auf, bis sie erledigt sind; wird daraus ein Auftrag, gilt Ziff. 9. Rechtsgrundlage sind vorvertragliche Massnahmen und unser Interesse an der Beantwortung Ihrer Anfrage (Art. 31 Abs. 1 und Abs. 2 lit. a DSG).

4. Nutzung zu Werbezwecken

Sie erhalten unseren Newsletter nur mit Ihrer ausdrücklichen Zustimmung. Ihre E-Mail-Adresse wird für den Versand von Informationen zu unseren Angeboten verwendet, bis Sie sich vom Newsletter abmelden. Dies ist jederzeit möglich.

Wir analysieren die Öffnungs- und Klickraten des Newsletters pseudonymisiert. Wenn Sie das nicht wünschen, melden Sie sich bitte vom Newsletter ab.

b) Werbung für Bestandskunden

Falls Sie bereits Kunde sind, können wir Ihnen Informationen zu ähnlichen Produkten per E-Mail zusenden. Sie können dieser Verwendung jederzeit widersprechen.

5. Weitergabe an Dritte

Personenbezogene Daten werden nur weitergegeben, wenn:

dies zur Abwicklung Ihrer Bestellung notwendig ist (z. B. an Transportunternehmen, Zahlungsdienstleister)
dies gesetzlich vorgeschrieben ist
dies zur Wahrung berechtigter Interessen notwendig ist (z. B. zur Geltendmachung rechtlicher Ansprüche)

Unsere Partner sind vertraglich verpflichtet, die datenschutzrechtlichen Vorschriften einzuhalten.

An die von uns unterstützte Stiftung für die Bienen geben wir keine Kundendaten weiter.

5a. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter. Ihre Kartendaten werden ausschliesslich beim Zahlungsdienstleister erfasst und nicht auf unserem Server gespeichert.

Kreditkarte, Apple Pay und Google Pay über WooPayments: WooPayments ist ein Dienst der Automattic Inc., San Francisco, USA, und wickelt Zahlungen über Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland, und Stripe, Inc., USA). Stripe prüft Zahlungen zudem auf Betrugsmuster. Automattic und Stripe sind nach dem Datenschutzrahmen Schweiz–USA zertifiziert (Art. 16 Abs. 1 DSG). Datenschutz: https://automattic.com/privacy/ und https://stripe.com/de-ch/privacy.
PayPal sowie Debit- und Kreditkarten über PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Luxemburg gewährleistet einen angemessenen Datenschutz (Art. 16 Abs. 1 DSG). Datenschutz: https://www.paypal.com/ch/legalhub/paypal/privacy-full.
Vorkasse (Banküberweisung) und Zahlung bei Abholung: Es werden keine Daten an Zahlungsdienstleister übermittelt; bei einer Banküberweisung erhält unsere Bank die üblichen Zahlungsangaben.

Rechtsgrundlage ist die Vertragsabwicklung (Art. 31 Abs. 2 lit. a DSG).

5c. KI-Dienste (Anthropic)

Für Korrespondenz, Offerten, Auftragsbearbeitung, die Pflege unseres Webshops und unserer Auftragsverwaltung sowie für interne Organisation setzen wir KI-Dienste von Anthropic PBC, San Francisco, USA, ein (Modelle «Claude»). Anthropic bearbeitet die Daten in unserem Auftrag und nach unseren Weisungen (Art. 9 DSG); nach seinen Geschäftskundenbedingungen verwendet Anthropic unsere Inhalte nicht zum Training seiner Modelle.

Dabei können Kontakt-, Bestell-, Rechnungs- und Lieferangaben sowie Druckdaten verarbeitet werden, auch aus unserer Auftragsverwaltung; Zahlungs- und Zugangsdaten nicht. Die KI kann Aufgaben wie das Erfassen von Webshop-Bestellungen in unserer Auftragsverwaltung übernehmen; Entscheide, die Sie betreffen (Angebot, Auftrag, Reklamation), treffen Menschen (Art. 21 DSG).

Serverstandorte: Anthropic bearbeitet die Daten in den USA; Garantie sind die im Auftragsbearbeitungsvertrag (DPA) vereinbarten Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG). Website, Shop und Intranet laufen bei Infomaniak Network SA, Genf, auf Servern in der Schweiz; unsere Auftragsverwaltung bei Odoo auf Servern in der EU (beides Ziff. 3c).

Für die Aufbewahrung gelten die Fristen in Ziff. 9. Ihre Rechte nach Ziff. 8 gelten auch für diese Daten; Ansprechstelle bleiben wir (Ziff. 15). Datenschutzerklärung von Anthropic: https://www.anthropic.com/legal/privacy

6. Kauf auf Rechnung

Geschäftskunden können nach Absprache auf Rechnung bestellen, etwa auf Grundlage einer Offerte oder einer Auftragsbestätigung. Dafür verarbeiten wir die Rechnungs- und Kontaktdaten des Unternehmens. Eine Bonitätsprüfung bei Auskunfteien oder anderen externen Stellen führen wir nicht durch.

7. Datenübermittlung ins Ausland

Eine Datenübermittlung ins Ausland (z. B. an IT-Dienstleister oder verbundene Unternehmen) erfolgt nur, wenn ein angemessener Datenschutz im Sinne des nDSG gewährleistet ist (Angemessenheitsbeschluss oder Standardvertragsklauseln).

Für Anbieter mit Sitz in den USA (Google, Meta, Automattic, Stripe) stützen wir uns auf deren Zertifizierung nach dem Datenschutzrahmen Schweiz–USA, den der Bundesrat seit dem 15. September 2024 als angemessen anerkennt; die Dienste sind in Ziff. 5a sowie 12 bis 12b einzeln beschrieben. Für Anbieter in der EU und im EWR (Odoo, Ziff. 3c; PayPal, Ziff. 5a; Brevo, Ziff. 12c) besteht ein vom Bundesrat anerkannter angemessener Datenschutz (Art. 16 Abs. 1 DSG). Für den KI-Dienst Claude (Anthropic, Ziff. 5c) stützen wir uns auf die mit Anthropic vereinbarten, vom EDÖB anerkannten Standarddatenschutzklauseln (EU-Standardvertragsklauseln mit Schweizer Zusatz; Art. 16 Abs. 2 lit. d DSG).

8. Ihre Rechte

Sie haben jederzeit das Recht:

Auskunft über Ihre gespeicherten Daten zu erhalten
unrichtige Daten berichtigen zu lassen
die Löschung Ihrer Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht
die Herausgabe der Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen zu verlangen (Art. 28 DSG)
Ihre Einwilligung jederzeit zu widerrufen (mit Wirkung für die Zukunft)
der Datenverarbeitung zu widersprechen

Bitte richten Sie Ihr Anliegen schriftlich oder per E-Mail an: info (at)bordstein-druck.ch

Auskünfte erteilen wir in der Regel kostenlos und innert 30 Tagen (Art. 25 DSG).

9. Aufbewahrungspflichten

Bestimmte Daten (z. B. Rechnungen) müssen aufgrund gesetzlicher Vorschriften (z. B. OR, MWSTG) während 10 Jahren aufbewahrt werden. In diesem Zeitraum werden die Daten gesperrt und ausschliesslich zu Archivzwecken verwendet.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Systeme sind durch Firewalls, Zugangsbeschränkungen und Verschlüsselung geschützt.

Der Zugang zu Ihrem Kundenkonto ist nur mit Ihrem persönlichen Passwort möglich. Wir empfehlen, Ihre Zugangsdaten vertraulich zu behandeln und das Browserfenster nach jeder Sitzung zu schliessen.

10a. Schutz vor Angriffen

Zum Schutz unserer Website setzen wir die Sicherheitssoftware Wordfence ein. Sie prüft Anfragen an unsere Website auf unserem Server, sperrt Anfragen mit Angriffsmustern sowie Anmeldeversuche mit falschen Zugangsdaten vorübergehend und protokolliert dafür IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Diese Angaben werden nicht an den Hersteller übermittelt. Rechtsgrundlage ist unser überwiegendes Interesse an einem sicheren Betrieb (Art. 31 Abs. 1 DSG; Datensicherheit nach Art. 8 DSG).

11. Cookies und Tracking-Technologien

Wir verwenden Cookies, um Ihren Besuch auf unserer Website zu verbessern. Dabei kann es sich um technisch notwendige Cookies, funktionale Cookies sowie Cookies zu Analyse- und Marketingzwecken handeln.

Die Verwaltung erfolgt über das Tool Real Cookie Banner. Weitere Infos zur Datenverarbeitung durch dieses Tool finden Sie unter:
https://devowl.io/de/wissensdatenbank/real-cookie-banner-datenverarbeitung/

Sie können Cookies jederzeit über Ihren Browser deaktivieren. Die Deaktivierung kann jedoch zu Funktionseinschränkungen führen.

12. Webanalyse mit Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden über das WordPress-Plugin Site Kit by Google. Damit werten wir aus, wie unsere Website genutzt wird (aufgerufene Seiten, Verweildauer, Gerätetyp, ungefähre Herkunftsregion), um sie zu verbessern.

Wir nutzen den Google Consent Mode: Ohne Ihre Einwilligung im Cookie-Banner (Gruppe «Statistik») setzt Google Analytics keine Cookies und erhält nur cookielose, nicht personenbezogene Signale. Erst mit Ihrer Einwilligung werden die Cookies _ga und _ga_* (Laufzeit bis zu zwei Jahre) gesetzt. Rechtsgrundlage ist Ihre Einwilligung, für die cookielosen Signale unser Interesse an der Verbesserung der Website (Art. 31 Abs. 1 DSG).

Google kann Daten auch auf Servern in den USA verarbeiten. Google LLC ist nach dem Datenschutzrahmen Schweiz–USA zertifiziert, womit ein angemessener Schutz im Sinne von Art. 16 Abs. 1 DSG besteht. Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen im Fussbereich der Website widerrufen; zusätzlich steht das Browser-Add-on von Google zur Verfügung: https://tools.google.com/dlpage/gaoptout. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.

12a. Google Ads (Conversion-Messung)

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um zu messen, ob eine Anzeige zu einer Offertanfrage, einem Anruf oder einer Bestellung geführt hat, ist auf unserer Website das Google-Tag (gtag.js) mit der Kennung AW-17638143952 eingebunden (Conversion-Tracking).

Wir nutzen den Google Consent Mode: Ohne Ihre Einwilligung im Cookie-Banner (Gruppe «Marketing») setzt Google keine Cookies und erhält nur cookielose, nicht personenbezogene Signale. Erst wenn Sie einwilligen, werden Cookies wie _gcl_au und _gcl_aw (90 Tage) sowie IDE (doubleclick.net, 13 Monate) gesetzt und die Conversion Ihrem Klick auf die Anzeige zugeordnet. Personalisierte Werbung (Remarketing) und erweiterte Conversions setzen wir nicht ein. Unsere Anzeigen werden ausschliesslich in der Schweiz ausgespielt. Die cookielosen Signale (etwa dass eine Seite aufgerufen wurde, ohne Zuordnung zu Ihrer Person) gehen ebenfalls an Google. Google kann Daten in den USA verarbeiten; Google LLC ist nach dem Datenschutzrahmen Schweiz–USA zertifiziert (Art. 16 Abs. 1 DSG).

Rechtsgrundlage ist Ihre Einwilligung (Art. 31 DSG; für Personen in der EU Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die Privatsphäre-Einstellungen im Fussbereich der Website widerrufen. Weitere Informationen: https://policies.google.com/technologies/ads und https://policies.google.com/privacy.

12b. Meta-Pixel (Facebook, Instagram)

Unsere Website bindet das Meta-Pixel ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), das über das WordPress-Plugin «Meta for WooCommerce» geladen wird. Es erfasst Seitenaufrufe und Warenkorb-Ereignisse und setzt das Cookie _fbp (90 Tage). Dabei wird ein zusätzliches Skript des Anbieters unpkg.com geladen.

Ein automatischer Abgleich unseres Produktkatalogs zu Meta findet seit dem 4. August 2026 nicht mehr statt; Messenger-Funktionen und der erweiterte Datenabgleich sind deaktiviert.

Das Meta-Pixel wird nur geladen, wenn Sie im Cookie-Banner der Gruppe «Marketing» zustimmen. Ohne Ihre Einwilligung werden weder das Pixel noch das Zusatzskript geladen, es wird kein Cookie gesetzt, und es werden auch keine Ereignisse von unserem Server an Meta übermittelt (Conversions API). Rechtsgrundlage ist Ihre Einwilligung (Art. 31 Abs. 1 DSG). Sie können sie jederzeit über die Privatsphäre-Einstellungen im Fussbereich der Website widerrufen. Meta Platforms Ireland Limited kann Daten an Meta Platforms, Inc. in den USA weitergeben; Meta ist nach dem Datenschutzrahmen Schweiz–USA zertifiziert, womit ein angemessener Schutz im Sinne von Art. 16 Abs. 1 DSG besteht. Werbeeinstellungen bei Meta: https://www.facebook.com/settings?tab=ads. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy.

Für den Versand von Bestell- und Systemmails (zum Beispiel Bestellbestätigungen und Nachrichten aus dem Kontaktformular), von Newslettern sowie für die Marketing-Automation nutzen wir Brevo (Brevo GmbH, Köpenicker Strasse 126, 10179 Berlin, Deutschland). Brevo erhält dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der jeweiligen Nachricht, bei Newslettern zudem pseudonymisierte Öffnungs- und Klickdaten. Rechtsgrundlage für Bestell- und Systemmails ist die Vertragsabwicklung (Art. 31 Abs. 2 lit. a DSG), für den Newsletter Ihre Einwilligung bei der Anmeldung.

Das Brevo-Skript auf unserer Website setzt das Cookie sib_cuid, um wiederkehrende Besucher einer Kontaktkennung zuzuordnen. Es wird derzeit beim Seitenaufruf geladen, also noch vor einer Einwilligung. Einer Person zugeordnet wird diese Kennung nur, wenn Sie sich mit Ihrer E-Mail-Adresse bei uns anmelden oder eintragen. Sie können das Cookie in Ihrem Browser blockieren oder löschen; die Website funktioniert dann unverändert. Deutschland gewährleistet einen angemessenen Datenschutz (Art. 16 Abs. 1 DSG).

Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/.

12d. Google-Bewertungen

Auf einzelnen Seiten zeigen wir Bewertungen, die Kundinnen und Kunden öffentlich auf Google über uns abgegeben haben (Name, Profilbild, Bewertungstext und Sterne, wie bei Google sichtbar). Wir übernehmen diese Bewertungen von Google und speichern eine Kopie auf unserem Server, damit beim Aufruf unserer Seiten keine Verbindung zu Google entsteht. Die Bewertungen wurden von ihren Verfassern selbst öffentlich zugänglich gemacht (Art. 30 Abs. 3 DSG). Möchten Sie nicht, dass Ihre Bewertung bei uns erscheint, genügt eine Nachricht an info(at)bordstein-druck.ch. Ein Klick auf eine Bewertung oder auf den Link zu Google führt zu Google; dort gilt die Datenschutzerklärung von Google.

12e. Reichweitenmessung auf unserem Server und Herkunft von Bestellungen

Zusätzlich zählen wir Seitenaufrufe mit dem WordPress-Plugin «Independent Analytics» direkt auf unserem Server. Erfasst werden aufgerufene Seite, Verweisquelle, Gerätetyp, Browser und Land. Das Plugin setzt keine Cookies, speichert die IP-Adresse nicht im Klartext und übermittelt keine Daten an Dritte.

Unser Shopsystem WooCommerce merkt sich ausserdem in Cookies mit dem Präfix sbjs_, über welchen Weg Sie zu uns gekommen sind (zum Beispiel Suchmaschine, Link oder Direktaufruf), und speichert diese Herkunft bei einer Bestellung zur Bestellung. Diese Daten bleiben auf unserem Server. Sie können diese Cookies in Ihrem Browser blockieren oder löschen; der Shop funktioniert dann unverändert. Rechtsgrundlage ist unser Interesse, die Wirksamkeit unserer Website zu beurteilen (Art. 31 Abs. 1 DSG).

13. Profiling

Ein Profiling im Sinne von Art. 5 lit. f DSG findet nicht statt: Wir werten Ihre persönlichen Merkmale oder Ihr Verhalten nicht automatisiert aus, um Sie zu bewerten oder Ihnen persönlich zugeschnittene Angebote zu machen. Automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG treffen wir nicht.

14. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt jeweils die aktuelle, auf unserer Website publizierte Version.

15. Kontakt

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:

Bordstein-Druck GmbH, Datenschutz
E-Mail: info (at)bordstein-druck.ch

Stand: Oktober 2026

Datenschutz­erklärung