Datenschutzerklärung

Stand: Oktober 2026

1. Einleitung und Verantwortlicher

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit unserem Onlineshop unter resq-box.ch erheben, verarbeiten und nutzen. Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) sowie, soweit anwendbar, nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Verantwortlicher:

Salzmann Decolletage AG
Büelgasse 3a
8855 Wangen SZ
Schweiz

E-Mail: info@resq-box.ch

Ein dedizierter Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung unseres Onlineshops resq-box.ch sowie alle damit zusammenhängenden Datenverarbeitungen. Unser Shop richtet sich an Kundinnen und Kunden in der Schweiz, Deutschland und Österreich (DACH-Region).

3. Erhobene Personendaten

3.1 Bestelldaten

Für die Abwicklung Ihrer Bestellung erheben wir folgende Daten:

Vor- und Nachname
Lieferadresse und ggf. Rechnungsadresse
E-Mail-Adresse

Diese Daten sind zur Vertragserfüllung erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.

Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Rechtsgrundlage (DSG): Vertragserfüllung

3.2 Newsletter

Im Rahmen des Bestellvorgangs haben Sie die Möglichkeit, sich freiwillig für unseren Newsletter anzumelden. Hierfür verwenden wir Ihre E-Mail-Adresse. Die Anmeldung ist optional und hat keinen Einfluss auf Ihre Bestellung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@resq-box.ch abbestellen.

Rechtsgrundlage (DSGVO): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Rechtsgrundlage (DSG): Einwilligung

3.3 Cookies und lokaler Speicher (Local Storage)

Unser Shop setzt keine Werbe- oder Marketing-Cookies. Folgende Daten werden jedoch in Ihrem Browser gespeichert:

Darstellung: Ein technisch notwendiger Eintrag im lokalen Speicher (Local Storage) merkt sich die Anzeigeeinstellung der Website (Farbschema). Er enthält keine Personendaten.
Webanalyse: Nur wenn Sie im Cookie-Banner "Alle akzeptieren" wählen, setzt Zoho PageSense Cookies (z. B. zabUserId, zabHMBucket, zpsCookieMeta) und legt Einträge im lokalen Speicher ab, um Seitenaufrufe und Klickverhalten pseudonymisiert auszuwerten (siehe Abschnitt 5.4). Ohne Ihre Einwilligung wird PageSense nicht geladen.
Einwilligung: Ihre Entscheidung im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (Eintrag "resq-consent"), damit das Banner nicht bei jedem Besuch erscheint. Nach 12 Monaten fragen wir erneut.
Bezahlung: Während des Bezahlvorgangs auf der Seite von Stripe kann Stripe eigene Cookies setzen, die für die Zahlung und die Betrugsprävention notwendig sind (siehe Abschnitt 5.2).

Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" am Ende jeder Seite ändern oder widerrufen. Zudem können Sie Cookies und gespeicherte Einträge in den Einstellungen Ihres Browsers löschen oder blockieren. Der Shop bleibt dabei nutzbar.

3.4 Server-Logdaten

Wir führen keine eigenen Server-Zugriffsprotokolle. Es werden von uns keine IP-Adressen oder andere Zugriffsdaten protokolliert. Unser Hosting-Provider Netcup kann im Rahmen seiner Infrastruktur technische Protokolle führen (siehe Abschnitt 5.1).

3.5 Offerten-Anfragen

Wenn Sie über das Formular auf unserer Website eine Offerte anfordern, verarbeiten wir die Angaben, die Sie uns dabei mitteilen: Organisation, Kontaktperson, E-Mail-Adresse, optional Telefonnummer, gewünschtes Produkt, Anzahl, Wunschtermin und Ihre Nachricht. Wir verwenden diese Angaben ausschliesslich, um Ihre Anfrage zu bearbeiten, Ihnen eine Offerte zu erstellen und mit Ihnen in Kontakt zu treten. Die Daten werden in unserer Shop-Datenbank beim Hoster Netcup (siehe Abschnitt 5.1) gespeichert und gegebenenfalls per E-Mail an uns weitergeleitet.

Rechtsgrundlage (DSGVO): Vorvertragliche Massnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Personendaten für folgende Zwecke:

Vertragserfüllung: Bearbeitung und Versand Ihrer Bestellung, Kommunikation im Zusammenhang mit Ihrer Bestellung (Bestellbestätigung, Versandbenachrichtigung).
Offerten: Bearbeitung von Offerten-Anfragen und Kommunikation dazu (siehe Abschnitt 3.5).
Newsletter: Zusendung von Informationen über unsere Produkte und Angebote, sofern Sie Ihre Einwilligung erteilt haben.
Webanalyse: Statistische Auswertung der Shop-Nutzung zur Verbesserung unseres Angebots (siehe Abschnitt 5.4).
Gesetzliche Pflichten: Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

5. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Dienstleistungen setzen wir folgende Drittanbieter ein:

5.1 Hosting – Netcup GmbH

Unser Shop wird bei der Netcup GmbH gehostet.

Anbieter: Netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Deutschland
Serverstandort: Nürnberg, Deutschland
Zweck: Bereitstellung und Betrieb des Onlineshops
Verarbeitete Daten: Alle im Shop anfallenden Daten werden über die Server von Netcup übertragen
Rechtsgrundlage (DSGVO): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

5.2 Zahlungsabwicklung – Stripe

Die Zahlungsabwicklung erfolgt über den externen Zahlungsdienstleister Stripe.

Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Zahlungsmethoden: Kreditkarte, TWINT
Zweck: Sichere Abwicklung der Zahlungstransaktionen
Verarbeitete Daten: Zahlungsdaten (z. B. Kreditkartennummer, TWINT-Kennung), Name, E-Mail-Adresse, Bestellbetrag
Hinweis: Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Stripe ist als zertifizierter PCI-DSS-Level-1-Dienstleister ein sicherer Zahlungsabwickler.
Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Datenschutzerklärung von Stripe: https://stripe.com/privacy

5.3 Fulfillment und E-Mail-Versand – Zoho (Zoho One)

Für die Auftragsabwicklung, den E-Mail-Versand sowie den Newsletter nutzen wir verschiedene Dienste der Zoho-Plattform.

Anbieter: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande (für EU/Schweiz)
Rechenzentrum: EU (zoho.eu)
Eingesetzte Dienste:
Zoho Inventory – Verwaltung von Bestellungen, Lagerbestand und Versand (Fulfillment)
Zoho Mail / Zoho Campaigns – Versand von Transaktions-E-Mails (Bestellbestätigung, Versandbenachrichtigung) und Newsletter
Verarbeitete Daten: Name, Adresse, E-Mail-Adresse, Bestellinformationen
Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Transaktions-E-Mails und Fulfillment; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Newsletter
Datenschutzerklärung von Zoho: https://www.zoho.com/privacy.html

5.4 Webanalyse – Zoho PageSense

Zur Analyse und Verbesserung unseres Shops setzen wir Zoho PageSense ein.

Anbieter: Zoho Corporation B.V. (siehe oben)
Rechenzentrum: EU (zoho.eu)
Zweck: Analyse des Nutzungsverhaltens auf unserer Website (z. B. Seitenaufrufe, Klickverhalten, Scrolltiefe) zur Optimierung des Angebots
Verarbeitete Daten: Pseudonymisierte Nutzungsdaten, Geräteinformationen, Browsertyp, Bildschirmauflösung, Verweildauer
Cookies: Zoho PageSense setzt dafür Cookies und Einträge im lokalen Speicher Ihres Browsers (siehe Abschnitt 3.3). Die Datenverarbeitung erfolgt auf Servern in der EU.
Rechtsgrundlage (DSGVO): Ihre Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO); widerrufbar jederzeit über "Cookie-Einstellungen"
Datenschutzerklärung von Zoho: https://www.zoho.com/privacy.html

6. Datenübermittlung ins Ausland

6.1 Innerhalb des EWR

Unsere primären Datenverarbeiter (Netcup, Zoho) speichern und verarbeiten Daten innerhalb der EU/des EWR. Die Übermittlung in den EWR gilt sowohl unter dem DSG als auch unter der DSGVO als datenschutzkonform.

6.2 Stripe

Stripe Payments Europe, Limited hat ihren Sitz in Irland (EU). Stripe kann jedoch als globales Unternehmen Daten in die USA oder andere Drittländer übermitteln. Stripe stützt sich hierbei auf EU-Standardvertragsklauseln (SCCs) und weitere geeignete Garantien gemäss Art. 46 DSGVO. Details finden Sie in der Datenschutzerklärung von Stripe.

6.3 Zoho

Zoho verarbeitet Daten für europäische Kunden primär in EU-Rechenzentren. Sofern eine Datenübermittlung in Drittländer stattfindet, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (SCCs) und weiteren geeigneten Garantien.

7. Aufbewahrungsdauer

Wir bewahren Ihre Personendaten nur so lange auf, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Bestelldaten (Name, Adresse, E-Mail, Rechnungen): 10 Jahre ab Ende des Geschäftsjahres, in dem die Bestellung erfolgte (gemäss Art. 958f OR, § 147 AO, § 212 UGB)
Offerten-Anfragen: Bis zum Abschluss der Anfrage, längstens 2 Jahre; führt die Anfrage zu einer Bestellung, gelten die Fristen für Bestelldaten
Newsletter-Daten: Bis zum Widerruf Ihrer Einwilligung (Abmeldung)
Webanalysedaten (Zoho PageSense): Gemäss den Aufbewahrungsrichtlinien von Zoho; die Daten sind pseudonymisiert

Nach Ablauf der jeweiligen Fristen werden Ihre Daten gelöscht oder anonymisiert.

8. Ihre Rechte

8.1 Rechte nach Schweizer DSG

Sie haben folgende Rechte in Bezug auf Ihre Personendaten:

Auskunftsrecht: Sie können Auskunft über die von uns verarbeiteten Personendaten verlangen.
Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Datenherausgabe: Sie können die Herausgabe Ihrer Daten in einem gängigen elektronischen Format verlangen.

8.2 Rechte nach DSGVO (für Personen in der EU/im EWR)

Sofern die DSGVO auf Sie anwendbar ist, stehen Ihnen zusätzlich folgende Rechte zu:

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

8.3 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@resq-box.ch

Wir werden Ihr Anliegen zeitnah und in der Regel innerhalb von 30 Tagen bearbeiten.

9. Aufsichtsbehörden

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
Deutschland: Die zuständige Landesbeauftragte für Datenschutz Ihres Bundeslandes
Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören insbesondere:

Verschlüsselte Datenübertragung mittels TLS/SSL
Zahlungsabwicklung über den PCI-DSS-zertifizierten Dienstleister Stripe
Datenverarbeitung in EU-Rechenzentren bei Zoho und Netcup

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslage oder bei Änderungen unserer Datenverarbeitungen anzupassen. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.