Stand: 17. August 2026

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Weingeflüster KlG
Dorfstrasse 3a
8603 Schwerzenbach
Schweiz

E-Mail: kontakt@weingefluester.ch

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Website shop.weingefluester.ch und alle darüber angebotenen Leistungen. Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der zugehörigen Verordnung.

Wir bearbeiten nur Daten, die wir für den Betrieb des Shops und die Abwicklung von Bestellungen tatsächlich benötigen. Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken Dritter weiter.

3. Welche Daten wir bearbeiten

3.1 Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten erfasst und in Logfiles gespeichert:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statusmeldung
• verweisende Seite (Referrer)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind technisch notwendig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Störungen einzugrenzen. Eine Zusammenführung mit anderen Datenbeständen erfolgt nicht.

Die Website wird gehostet bei [HOSTING-ANBIETER, Adresse, Land]. Der Hoster bearbeitet die Daten als Auftragsbearbeiter für uns und ist vertraglich zur Vertraulichkeit verpflichtet. Die Logfiles werden nach [DAUER] gelöscht.

3.2 Cookies und Einwilligung

Notwendige Cookies setzen wir ohne Ihre Einwilligung ein. Sie sind für den Betrieb des Shops erforderlich – etwa um den Inhalt Ihres Warenkorbs zu speichern, Sie während einer Sitzung angemeldet zu halten und den Bestellvorgang abzuschliessen. Ohne diese Cookies funktioniert der Shop nicht.

Alle übrigen Cookies setzen wir grundsätzlich nur, wenn Sie im Cookie-Banner eingewilligt haben. Ihre Einwilligung können Sie jederzeit über den Banner widerrufen oder anpassen; der Widerruf gilt ab dem Zeitpunkt der Erklärung. Zur Ausnahme beim Newsletter-Dienst siehe Ziffer 3.6.

Für die Einholung und Dokumentation Ihrer Einwilligung setzen wir Cookiebot ein, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, ein Einwilligungsschlüssel sowie Zeitpunkt und Umfang Ihrer Einwilligung verarbeitet und gespeichert, um Ihre Entscheidung nachweisen zu können.

Sie können Cookies auch in Ihren Browsereinstellungen blockieren oder löschen. In diesem Fall stehen möglicherweise nicht alle Funktionen des Shops zur Verfügung.

3.3 Kundenkonto und Bestellungen

Für eine Bestellung benötigen wir:

• Vor- und Nachname
• Rechnungs- und gegebenenfalls Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern Sie eine angeben
• Angaben zur Bestellung (Produkte, Menge, Preis, Datum, gewählte Liefer- oder Abholoption)
• freiwillige Angaben, die Sie im Bemerkungsfeld zur Bestellung machen

Diese Daten benötigen wir, um den Kaufvertrag zu erfüllen, die Ware auszuliefern oder zur Abholung bereitzustellen, die Rechnung zu stellen und unseren gesetzlichen Aufbewahrungspflichten nachzukommen. Ohne diese Angaben können wir eine Bestellung nicht abwickeln. Eine Bestellung ist auch ohne Kundenkonto als Gast möglich.

Wenn Sie ein Kundenkonto eröffnen, speichern wir zusätzlich Ihre Zugangsdaten sowie Ihre Bestellhistorie, damit Sie frühere Bestellungen einsehen und bei künftigen Bestellungen Ihre Angaben nicht erneut erfassen müssen. Ihr Passwort speichern wir ausschliesslich als kryptografischen Hashwert, nie im Klartext; wir können es nicht einsehen. Sie können Ihr Konto jederzeit löschen lassen – gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben davon unberührt.

3.4 Zahlung

Wir bieten ausschliesslich Zahlung per Banküberweisung an. Es werden keine Kreditkarten- oder sonstigen Zahlungsdaten über die Website erhoben oder gespeichert, und es ist kein externer Zahlungsdienstleister eingebunden.

Nach Zahlungseingang bearbeiten wir Ihren Namen, den Betrag, das Zahlungsdatum und die Referenz der Überweisung im Rahmen unserer Buchhaltung. Diese Angaben stammen von unserer Bank und dienen der Zuordnung Ihrer Zahlung zur Bestellung.

3.5 Versand und Abholung

Wählen Sie den Versand, geben wir Ihren Namen und Ihre Lieferadresse an die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, weiter, soweit dies zur Zustellung erforderlich ist. Eine weitergehende Bekanntgabe erfolgt nicht.

Wählen Sie die Abholung in Schwerzenbach oder Eglisau, verwenden wir Ihre Kontaktdaten ausschliesslich zur Terminabsprache und zur Bereitstellung Ihrer Bestellung.

3.6 Newsletter und eingebundener Mailchimp-Dienst

Für Anmeldeformulare und den Versand unseres Newsletters nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA, einem Unternehmen der Intuit Inc.

Eingebundenes Skript. Auf allen Seiten dieser Website ist ein Skript von Mailchimp eingebunden, das das Anmeldeformular bereitstellt. Dieses Skript wird bereits beim Aufruf der Seite geladen, unabhängig davon, ob Sie den Newsletter abonnieren oder im Cookie-Banner eingewilligt haben. Dabei erhält Mailchimp Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite und setzt ein Cookie zur Wiedererkennung. Wir arbeiten daran, dieses Skript künftig erst nach Ihrer Einwilligung zu laden.

Anmeldung. Wenn Sie den Newsletter abonnieren, bearbeiten wir Ihre E-Mail-Adresse und – sofern Sie diese angeben – Ihren Namen. Die Anmeldung erfolgt im Bestätigungsverfahren (Double Opt-in): Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink, und erst nach dessen Aufruf nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Erfolgsmessung. Unsere Newsletter enthalten einen Zählpixel und individualisierte Links. Damit erfassen wir, ob und wann Sie eine Nachricht geöffnet und welche Links Sie angeklickt haben. Wir nutzen diese Auswertung ausschliesslich, um die Relevanz unserer Nachrichten zu beurteilen. Sie ist von Ihrer Newsletter-Einwilligung gedeckt; wenn Sie sie nicht wünschen, melden Sie sich bitte vom Newsletter ab.

Abmeldung. Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder Nachricht oder formlos per E-Mail an kontakt@weingefluester.ch. Nach der Abmeldung erhalten Sie keine weiteren Nachrichten. Ihre Adresse verbleibt als «abgemeldet» in unserem Verteiler, damit wir Sie nicht versehentlich erneut anschreiben, und wir bewahren den Einwilligungs- und Abmeldenachweis auf. Auf Wunsch löschen wir Ihre Daten vollständig.

Näheres finden Sie in der Datenschutzerklärung von Mailchimp unter www.intuit.com/privacy. Zur Bekanntgabe in die USA siehe Ziffer 5.

3.7 Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten. Wir bewahren die Korrespondenz so lange auf, wie es für die Bearbeitung und allfällige Anschlussfragen erforderlich ist – vorbehalten bleiben längere gesetzliche Aufbewahrungspflichten.

4. Bekanntgabe an Dritte

Wir geben Personendaten nur weiter, soweit dies erforderlich ist:

• an die Schweizerische Post AG zur Zustellung von Bestellungen
• an Usercentrics A/S (Cookiebot) zur Verwaltung der Cookie-Einwilligung
• an The Rocket Science Group LLC (Mailchimp) für Anmeldeformular und Newsletter-Versand
• an unseren Hosting-Anbieter zum Betrieb der Website
• an unser Treuhandbüro im Rahmen der Buchführung
• an Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist

Dienstleister, die Daten in unserem Auftrag bearbeiten, sind vertraglich verpflichtet, diese ausschliesslich zu den vereinbarten Zwecken zu verwenden und angemessen zu schützen.

5. Bekanntgabe ins Ausland

Personendaten können in folgende Länder bekanntgegeben werden:

Dänemark (Usercentrics A/S / Cookiebot). Der Bundesrat anerkennt für Dänemark als EU-Mitgliedstaat ein angemessenes Datenschutzniveau.

Vereinigte Staaten (The Rocket Science Group LLC / Mailchimp). Der Bundesrat hat mit Wirkung ab dem 15. September 2024 anerkannt, dass US-Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, einen angemessenen Schutz für Personendaten aus der Schweiz gewährleisten. Mailchimp ist unter diesem Rahmenwerk zertifiziert. Soweit die Zertifizierung nicht oder nicht mehr besteht, stützen wir die Bekanntgabe auf die Standardvertragsklauseln der Europäischen Kommission in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Fassung.

Wir weisen darauf hin, dass in den USA trotz dieser Garantien Behörden unter bestimmten Voraussetzungen Zugriff auf Daten nehmen können und die Rechtsdurchsetzung für betroffene Personen schwieriger sein kann als in der Schweiz.

6. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Vorschriften es verlangen:

Daten	Dauer
Server-Logfiles	[DAUER]
Bestell-, Rechnungs- und Buchhaltungsdaten	10 Jahre ab Ablauf des Geschäftsjahres (Art. 958f OR, Art. 70 MWSTG)
Kundenkonto	bis zur Löschung durch Sie
Newsletter-Verteiler	bis zur Abmeldung
Nachweis der Newsletter-Einwilligung und -Abmeldung	3 Jahre nach der Abmeldung
Auswertung zu Öffnungen und Klicks im Newsletter	12 Monate
Nachweis der Cookie-Einwilligung	12 Monate
Allgemeine Korrespondenz	2 Jahre nach Abschluss des Vorgangs

Danach werden die Daten gelöscht oder anonymisiert.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung zu schützen. Die Website ist durchgehend TLS-verschlüsselt (erkennbar am «https» in der Adresszeile), Passwörter werden ausschliesslich als Hashwert gespeichert, und der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn zur Auftragsabwicklung benötigen.

8. Ihre Rechte

Sie haben nach dem Schweizer Datenschutzgesetz folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten, zu welchem Zweck, wie lange wir sie aufbewahren, woher wir sie haben und an wen wir sie bekanntgeben (Art. 25 DSG)
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG)
• Löschung oder Vernichtung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 32 Abs. 2 DSG)
• Bekanntgabeverbot gegenüber bestimmten Dritten (Art. 32 Abs. 2 DSG)
• Bestreitungsvermerk, wenn sich weder die Richtigkeit noch die Unrichtigkeit einer Angabe feststellen lässt (Art. 32 Abs. 3 DSG)
• Datenherausgabe oder -übertragung in einem gängigen elektronischen Format (Art. 28 DSG)
• Widerspruch gegen eine Bearbeitung sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@weingefluester.ch. Zum Schutz Ihrer Daten müssen wir Ihre Identität in geeigneter Weise überprüfen, bevor wir Auskunft erteilen. Die Auskunft ist grundsätzlich kostenlos und erfolgt in der Regel innerhalb von 30 Tagen.

Sie können zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, eine Anzeige erstatten und den Rechtsweg beschreiten.

9. Keine automatisierte Einzelentscheidung

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG und betreiben kein Profiling mit hohem Risiko im Sinne von Art. 5 lit. g DSG.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Leistungen, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.