Datenschutzerklärung

Stand: 2. November 2026

1. Wer ist verantwortlich?

Verantwortlich für die Bearbeitung deiner Personendaten bin ich:
Andy Imgrüth, Rostrocker BBQ, Autisstrasse 1, 8872 Weesen, Schweiz
E-Mail: rostrockerbbq@gmail.com

Ich habe keine Datenschutzberaterin und keinen Vertreter in der EU bestimmt.

2. Welche Daten bearbeite ich?

Bestelldaten: Name, Lieferadresse und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Produkte, Preise, Bestellnummer, Datum.
Zahlungsdaten: Zahlungsart, bei Banküberweisung Name und IBAN der Auftraggeberin bzw. des Auftraggebers, Zahlungsstatus, Transaktionsnummer. Volle Kartennummern sehe und speichere ich nicht. Diese bearbeitet der Zahlungsanbieter.
Kommunikation: Inhalt deiner E-Mails an mich, z.B. Fragen, Abholtermine, Mängelrügen, Rückgaben.
Technische Daten beim Besuch der Website: IP-Adresse, Datum und Uhrzeit, Browser, Gerät, besuchte Seiten, Cookies (siehe Ziffer 7).

3. Wofür bearbeite ich die Daten?

um deine Bestellung abzuwickeln, zu liefern oder die Abholung zu organisieren,
für die Zahlung und die Buchhaltung,
um deine Fragen zu beantworten und Gewährleistungs- und Rückgabefälle zu erledigen,
um den Shop technisch zu betreiben und sicher zu halten (z.B. Betrugsschutz),
um gesetzliche Pflichten zu erfüllen (z.B. Aufbewahrung).

Ich verschicke keinen Newsletter.

4. Wem gebe ich Daten weiter?

Ich verkaufe keine Personendaten. Ich gebe sie nur an diese Dienstleister weiter, soweit es nötig ist:

Empfänger	Zweck	Sitz / Land
Shopify (Shopify International Limited, Dublin, Irland; ggf. Shopify Inc., Ottawa, Kanada, und Unterauftragnehmer u.a. in den USA)	Shop-System, Hosting, Checkout, Bestellverwaltung	Irland/EU, Kanada, USA u.a.
Shopify Payments (Shopify International Limited, Irland; Zahlungsabwicklung über Stripe)	Abwicklung von TWINT-, Karten-, Apple-Pay- und Google-Pay-Zahlungen, Betrugsschutz	Irland/EU, USA u.a.
Meine Bank	Empfang von Banküberweisungen	Schweiz
TWINT AG, Zürich, sowie Kartenorganisationen und Banken	Zahlungsabwicklung	Schweiz bzw. weltweit (Kartennetze)
Die Schweizerische Post AG, Bern	Versand, Sendungsverfolgung, Zustellung	Schweiz
Google (Google LLC, USA; für Europa Google Ireland Ltd.)	E-Mail-Postfach (Gmail) für die Kommunikation	USA, Irland/EU
Behörden, Gerichte	nur wenn gesetzlich verpflichtet	Schweiz
Treuhänder (falls beigezogen)	Buchhaltung, Steuern	Schweiz

5. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz:

EU/EWR (z.B. Irland), Liechtenstein: Der Bundesrat anerkennt diese Staaten als Staaten mit angemessenem Datenschutz (Anhang 1 DSV).
USA: Seit dem 15. September 2024 gilt für Daten an Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau (Anhang 1 DSV). Ich gebe Daten in die USA nur an solche zertifizierten Unternehmen weiter oder, wenn ein Unternehmen nicht zertifiziert ist, gestützt auf die von der Schweiz anerkannten Standardvertragsklauseln (Art. 16 Abs. 2 DSG).
Kanada: Kanada ist in Anhang 1 DSV als Staat mit angemessenem Datenschutz aufgeführt (für den privaten Bereich).

6. Wie lange bewahre ich Daten auf?

Bestell- und Buchhaltungsdaten (Belege, Rechnungen): 10 Jahre, soweit eine gesetzliche Aufbewahrungspflicht besteht (Art. 958f OR bzw. Steuerrecht).
E-Mails ohne Bezug zu einer Bestellung: höchstens 2 Jahre.
Kundenkonto: bis du es löschst oder mich darum bittest, vorbehaltlich der Aufbewahrungspflichten.
Technische Logdaten und Cookies: gemäss den Einstellungen von Shopify bzw. des jeweiligen Tools.

7. Cookies und ähnliche Technologien

Mein Shop läuft auf Shopify. Shopify setzt technisch notwendige Cookies (z.B. für den Warenkorb, den Checkout und die Sicherheit). Ohne sie funktioniert der Shop nicht.

Analyse- oder Werbe-Cookies (z.B. Google Analytics, Meta Pixel) setze ich nicht ein. Du kannst Cookies jederzeit in deinem Browser löschen.

8. Deine Rechte

Du hast im Rahmen des DSG das Recht:

Auskunft darüber zu verlangen, welche Daten ich über dich bearbeite (Art. 25 DSG),
unrichtige Daten berichtigen zu lassen,
die Löschung oder Einschränkung zu verlangen, soweit keine Aufbewahrungspflicht besteht,
deine Daten in einem gängigen elektronischen Format herauszuverlangen oder übertragen zu lassen (Art. 28 DSG),
einer Bearbeitung zu widersprechen und eine erteilte Einwilligung zu widerrufen.

Schreib mir dafür an rostrockerbbq@gmail.com. Ich kann einen Identitätsnachweis verlangen.

Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, beschweren.

9. Datensicherheit

Ich schütze deine Daten mit angemessenen Massnahmen, z.B. verschlüsselte Verbindung (HTTPS), Zwei-Faktor-Login für Shopify und Gmail und Zugriff nur durch mich.