Datenschutz

Stand: 19. Mai 2026

Wir freuen uns über Dein Interesse an unserem Onlineshop. Der Schutz Deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Dich gemäss Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie Art. 19 ff. des Schweizer Bundesgesetzes über den Datenschutz (revDSG) über Zweck, Umfang und Rechtsgrundlagen der Verarbeitung Deiner Daten beim Besuch dieser Webseite und bei der Nutzung unseres Onlineshops.

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO und Art. 5 lit. j revDSG ist:

Alfatech.ch GmbH
Zürcherstrasse 379
8500 Frauenfeld
Schweiz
E-Mail: shop@eibach.ch

Für datenschutzrechtliche Anfragen, Auskunfts- und Löschungsersuchen wende Dich bitte an unsere Datenschutzkontaktstelle:

E-Mail: shop@eibach.ch

2. Hosting und technische Bereitstellung

Diese Webseite und unser Onlineshop werden technisch bereitgestellt durch:

swipe GmbH
Zürcherstrasse 310
8500 Frauenfeld
Schweiz
E-Mail: info@swipe.ch

Die swipe GmbH ist als Auftragsverarbeiterin gemäss Art. 28 DSGVO bzw. Art. 9 revDSG für uns tätig. Sie verarbeitet in unserem Auftrag automatisch erhobene Server-Logdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Browser-Kennung, Referrer-URL) zum Zweck der Bereitstellung, Stabilisierung, Sicherheit und Fehlerdiagnose der Webseite. Logdaten werden längstens für 14 Tage gespeichert und anschliessend automatisch gelöscht; eine längere Speicherung erfolgt ausschliesslich im Fall sicherheitsrelevanter Vorfälle bis zu deren abschliessender Klärung. Mit der swipe GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 Abs. 3 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt) bzw. Art. 31 Abs. 1 revDSG.

3. Datenerhebung beim Besuch der Webseite

Beim Aufruf unserer Webseite werden durch Deinen Browser automatisch Informationen übermittelt, die wir in den vorgenannten Server-Logfiles speichern. Eine personenbezogene Auswertung erfolgt nicht; eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies

Unsere Webseite verwendet Cookies — kleine Textdateien, die auf Deinem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies, ohne die der Onlineshop (Warenkorb, Anmeldung, Sitzungssteuerung) nicht funktioniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 31 Abs. 2 lit. a revDSG.
• Funktionale und Komfort-Cookies, die z. B. das Speichern von Kommentar-Eingaben für ein Jahr ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse-, Marketing- und Tracking-Cookies werden nur gesetzt, wenn Du dem ausdrücklich über unser Cookie-Banner zugestimmt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 31 Abs. 1 revDSG.

Deine Cookie-Einwilligung kannst Du jederzeit über den Link „Cookie-Einstellungen" am Seitenende widerrufen oder anpassen. Bitte beachte, dass das Blockieren aller Cookies einzelne Funktionen der Webseite einschränken kann.

5. Kommentare

Wenn Besucher Kommentare auf der Webseite schreiben, sammeln wir die im Kommentar-Formular angegebenen Daten sowie die IP-Adresse des Besuchers und den User-Agent-String zur Spam-Erkennung. Aus Deiner E-Mail-Adresse kann eine anonymisierte Zeichenfolge (Hash) erstellt und dem Gravatar-Dienst der Automattic Inc. übergeben werden, um zu prüfen, ob Du diesen benutzt. Die Datenschutzerklärung von Gravatar findest Du unter https://automattic.com/privacy/. Nach Freigabe Deines Kommentars ist Dein Profilbild öffentlich im Kontext des Kommentars sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) bzw. Art. 31 Abs. 1 revDSG.

6. Kontaktformulare und E-Mail-Anfragen

Übermittelte Kontaktanfragen verarbeiten wir ausschliesslich zur Bearbeitung des konkreten Anliegens. Die Daten werden gelöscht, sobald die Anfrage abschliessend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Nutzung für Marketing-Zwecke erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 31 Abs. 2 lit. a revDSG.

7. Kundenkonto und Bestellabwicklung

Für die Abwicklung Deiner Bestellungen verarbeiten wir die zur Vertragserfüllung erforderlichen Daten (Anrede, Name, Lieferadresse, Rechnungsadresse, E-Mail, Telefonnummer, Bestellhistorie, Zahlungsdaten). Diese Daten werden, soweit handels- und steuerrechtliche Aufbewahrungsfristen bestehen (in der Regel 10 Jahre gemäss Art. 958f OR), nach Abschluss des Geschäftsverhältnisses für die gesetzlich vorgeschriebene Dauer aufbewahrt und anschliessend gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung, rechtliche Verpflichtung) bzw. Art. 31 Abs. 2 lit. a und e revDSG.

8. Eingebettete Inhalte von anderen Webseiten

Beiträge auf dieser Webseite können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge). Eingebettete Inhalte verhalten sich exakt so, als ob der Besucher die andere Webseite direkt besucht hätte. Diese Webseiten können Daten über Dich sammeln, Cookies setzen, zusätzliche Tracking-Dienste von Dritten einbetten und Deine Interaktion mit dem eingebetteten Inhalt aufzeichnen — gegebenenfalls auch dann, wenn Du dort ein Konto besitzt und angemeldet bist.

9. Webanalyse und Werbung

Folgende Drittdienste setzen wir nur ein, wenn Du diesen über unser Cookie-Banner zugestimmt hast (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 revDSG). Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9.1 Google Analytics

Diese Webseite nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, die eine Analyse Deiner Nutzung der Webseite ermöglichen. Die durch das Cookie erzeugten Informationen über Deine Nutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Anonymisierung ist auf dieser Webseite aktiviert, sodass Deine IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder anderen Vertragsstaaten des Abkommens über den EWR vor der Speicherung gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Google nutzt diese Informationen, um Deine Nutzung der Webseite auszuwerten, Reports über die Webseiteaktivitäten für uns als Webseitenbetreiber zusammenzustellen und um weitere mit der Webseiten- und Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Speicherdauer der Nutzerdaten bei Google: 14 Monate.

Datenschutzerklärung von Google: https://policies.google.com/privacy.

9.2 Google AdSense

Diese Webseite kann Google AdSense, einen Dienst zum Einbinden von Werbeanzeigen der Google Ireland Limited, einsetzen. Google AdSense verwendet Cookies und Web Beacons (unsichtbare Grafiken), durch die Informationen wie der Besucherverkehr auf diesen Seiten ausgewertet werden können. Die durch Cookies und Web Beacons erzeugten Informationen über die Nutzung dieser Webseite (einschliesslich Deiner IP-Adresse) und die Auslieferung von Werbeformaten werden an einen Server von Google übertragen und dort gespeichert. Google führt Deine IP-Adresse nicht mit anderen von Dir gespeicherten Daten zusammen.

9.3 Google Ads Customer Match (Abgleich von Bestandskunden)

Zur Aussteuerung unserer Werbekampagnen bei Google nutzen wir den Dienst Google Ads Customer Match der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: Wir übermitteln an Google in regelmässigen Abständen (wöchentlich) einen Auszug unserer Bestandskunden — namentlich E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Postleitzahl, Länder­code — ausschliesslich in gehashter Form (SHA-256, normalisiert nach Googles Vorgabe). Eine Rückführung auf die ursprünglichen Klartextdaten ist durch Google technisch nicht möglich. Google gleicht die Hashes mit den Hashes seiner angemeldeten Nutzer ab und ordnet bei Übereinstimmung den Treffer einer Werbezielgruppe zu. Nicht-Treffer werden gemäss Googles Customer-Match-Richtlinien innerhalb von 48 Stunden gelöscht.

Zweck: Aussteuerung passgenauer Werbung an unsere Bestandskunden auf Google-Diensten (Suche, YouTube, Display-Netzwerk, Gmail) sowie Bildung von „Ähnliche Zielgruppen" zur Neukundenakquise.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer effizienten Direktansprache von Bestandskunden, gegen das Du jederzeit Widerspruch einlegen kannst.
• Art. 31 Abs. 1 revDSG — überwiegendes berechtigtes Interesse an Direktwerbung gegenüber bestehenden Kundinnen und Kunden.
• Soweit eine ausdrückliche Einwilligung (z. B. im Rahmen der Newsletter-Anmeldung) vorliegt, stützen wir die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Die Mitgliedschaft in der Customer-Match-Liste ist auf maximal 540 Tage befristet (Google-systemseitige Höchstdauer). Nicht-Treffer werden von Google nach dem Abgleich (max. 48 Stunden) gelöscht. In unserem System (Shopware) werden die zugrundeliegenden Kundendaten gemäss handels- und steuerrechtlicher Aufbewahrungsfristen gespeichert.

Datenübermittlung in Drittstaaten: Google kann Daten in die USA übermitteln. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Daten Schweizer Betroffener gilt der Swiss-U.S. Data Privacy Framework. Ergänzend hat Google EU-Standardvertragsklauseln implementiert.

Dein Widerspruchsrecht (Opt-out):

1. Per E-Mail an datenschutz@alfatech.ch mit dem Betreff „Widerspruch Customer Match". Wir entfernen Dich aus der nächsten Datenlieferung an Google.
2. Durch Schliessung Deines Kundenkontos. Damit werden Deine Daten von künftigen Customer-Match-Lieferungen ausgenommen.
3. Direkt bei Google im Google Ad Center. Dort kannst Du personalisierte Werbung global deaktivieren.

Weitere Informationen zu Googles Customer-Match-Datenschutzpraxis: https://policies.google.com/technologies/ads.

9.4 Facebook-Plugins (Like-Button)

Soweit Plugins des sozialen Netzwerks Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) eingebunden sind, erkennst Du diese am Facebook-Logo oder dem „Like-Button". Eine Übersicht über die Facebook-Plugins findest Du unter https://developers.facebook.com/docs/plugins/.

Wenn Du unsere Seiten besuchst und das Plugin aktiv ist, wird eine direkte Verbindung zwischen Deinem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Du mit Deiner IP-Adresse unsere Seite besucht hast. Klickst Du den „Like-Button" während Du in Deinem Facebook-Konto eingeloggt bist, können die Inhalte unserer Seiten Deinem Facebook-Profil verlinkt werden. Wir als Anbieter der Seiten erhalten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook. Wenn Du nicht möchtest, dass Facebook den Besuch unserer Seiten Deinem Facebook-Konto zuordnen kann, logge Dich bitte aus Deinem Facebook-Konto aus.

Weitere Informationen: https://www.facebook.com/about/privacy/.

10. Empfänger Deiner Daten

Wir geben Deine personenbezogenen Daten nur weiter, soweit dies zur Vertragsabwicklung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können sein:

• Versanddienstleister (z. B. Die Schweizerische Post, DPD) zur Auslieferung der Bestellung.
• Zahlungsdienstleister (z. B. PayPal, Stripe) zur Abwicklung von Zahlungen.
• Auftragsverarbeiter wie unser Hoster (swipe GmbH, siehe Ziff. 2) und weitere technische Dienstleister, gebunden an einen Auftragsverarbeitungsvertrag.
• Werbe- und Analysedienste nach Ziff. 9, soweit Du eingewilligt hast bzw. ein überwiegendes berechtigtes Interesse besteht.
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung zur Herausgabe besteht.

11. Datenübermittlung in Drittstaaten

Soweit Daten an Empfänger ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums (insbesondere USA) übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht — namentlich durch das EU-U.S. Data Privacy Framework, den Swiss-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln gemäss Art. 46 DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere 10 Jahre nach Art. 958f OR für geschäftsrelevante Unterlagen). Nach Ablauf werden die Daten gelöscht oder anonymisiert.

13. Deine Rechte als betroffene Person

Nach DSGVO und revDSG stehen Dir folgende Rechte zu:

• Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO, Art. 25 revDSG).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO, Art. 32 Abs. 1 revDSG).
• Löschung Deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO, Art. 32 Abs. 2 lit. c revDSG).
• Einschränkung der Verarbeitung (Art. 18 DSGVO, Art. 32 Abs. 2 lit. a revDSG).
• Datenübertragbarkeit — Herausgabe in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO, Art. 28 revDSG).
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses, insbesondere gegen Direktwerbung einschliesslich Customer Match (Art. 21 DSGVO, Art. 30 Abs. 2 lit. b revDSG).
• Widerruf einmal erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO, Art. 31 Abs. 1 revDSG).
• Automatisierte Entscheidungen im Einzelfall — wir treffen keine ausschliesslich automatisierten Entscheidungen mit rechtlicher Wirkung Dir gegenüber (Art. 22 DSGVO, Art. 21 revDSG).

Zur Ausübung Deiner Rechte genügt eine formlose Mitteilung an datenschutz@alfatech.ch.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — www.edoeb.admin.ch.
• EU: Bei Aufenthalt in einem EU-Mitgliedstaat die jeweils zuständige nationale Datenschutz-Aufsichtsbehörde.

15. Datensicherheit

Wir treffen geeignete technische und organisatorische Massnahmen, um Deine Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Fälschung zu schützen. Insbesondere wird die Datenübermittlung über unsere Webseite per TLS/SSL verschlüsselt. Datenbanken und Server werden von unserem Hoster (swipe GmbH) entsprechend dem Stand der Technik abgesichert.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder veränderte Funktionen der Webseite anzupassen. Die jeweils aktuelle Version findest Du stets auf dieser Seite.

17. Haftungsausschluss

Wir übernehmen keinerlei Gewähr hinsichtlich der inhaltlichen Richtigkeit, Genauigkeit, Aktualität, Zuverlässigkeit und Vollständigkeit der Informationen auf dieser Webseite. Haftungsansprüche wegen Schäden materieller oder immaterieller Art, welche aus dem Zugriff oder der Nutzung bzw. Nichtnutzung der veröffentlichten Informationen, durch Missbrauch der Verbindung oder durch technische Störungen entstanden sind, werden ausgeschlossen. Alle Angebote sind unverbindlich. Wir behalten uns ausdrücklich vor, Teile der Seiten oder das gesamte Angebot ohne gesonderte Ankündigung zu verändern, zu ergänzen, zu löschen oder die Veröffentlichung zeitweise oder endgültig einzustellen.

17.1 Haftung für Links

Verweise und Links auf Webseiten Dritter liegen ausserhalb unseres Verantwortungsbereichs. Wir lehnen jegliche Verantwortung für solche Webseiten ab. Der Zugriff und die Nutzung erfolgen auf eigene Gefahr der Nutzerin oder des Nutzers.

18. Urheberrechte

Die Urheber- und alle anderen Rechte an Inhalten, Bildern, Fotos oder anderen Dateien auf der Webseite gehören ausschliesslich der Alfatech.ch GmbH oder den ausdrücklich genannten Rechtsinhabern. Für die Reproduktion jeglicher Elemente ist die schriftliche Zustimmung der Urheberrechtsträger im Voraus einzuholen.

Frauenfeld, 19. Mai 2026