Rechtliches

Datenschutzerklärung

Stand: 4. November 2026

Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir im Zusammenhang mit dem Onlineshop tecdoor.shop bearbeiten, zu welchen Zwecken und an wen wir sie weitergeben. Sie richtet sich nach dem Bundesgesetz über den Datenschutz (DSG), das seit dem 1. September 2023 in Kraft ist. Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist – etwa bei Lieferungen nach Liechtenstein als EWR-Staat –, nennen wir ergänzend die entsprechenden Rechtsgrundlagen.

1. Verantwortliche Stelle und Kontakt

Für Datenschutzanliegen erreichen Sie uns unter info@tecdoor.ch. Eine Datenschutzberaterin bzw. einen Datenschutzberater (freiwillig nach Art. 10 DSG) haben wir nicht ernannt. Wir sind ausschliesslich in der Schweiz tätig und richten unser Angebot nicht an Personen in der EU bzw. im EWR; eine Vertretung nach Art. 27 DSGVO ist daher nicht bestellt.

2. Welche Daten wir bearbeiten

Bestelldaten

Name, Firma, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Preise, gewählte Versand- und Zahlungsart, Bestellhistorie sowie gegebenenfalls Angaben zu gebuchten Montage- oder Serviceterminen.

Kundenkonto

Zugangsdaten (das Passwort speichern wir nur als kryptografischen Hashwert), Stammdaten, gespeicherte Adressen, Angaben unter «Meine Anlage» (z. B. Torantrieb, Handsender-Typ) sowie bei Geschäftskunden Konditionen und Rechnungsfreigabe.

Zahlungsdaten

Zahlungsart, Transaktionsreferenz, Betrag und Zahlungsstatus. Karten- und Kontodaten werden direkt beim Zahlungsdienstleister erfasst; TECDOOR erhält und speichert keine vollständigen Kartendaten.

Kommunikation

Inhalte von E-Mails, Anfragen, Rückgabe- und Garantiemeldungen sowie Telefonnotizen.

Technische Daten

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Systemangaben, Fehlermeldungen (Server-Logs) sowie die unter Cookies beschriebenen Cookie-Daten.

3. Zwecke und Rechtsgrundlagen

Nach Schweizer Recht bearbeiten wir Personendaten im Rahmen der Grundsätze von Art. 6 DSG; einer besonderen Rechtsgrundlage bedarf es nur in den gesetzlich vorgesehenen Fällen. Werbe-E-Mails versenden wir nur, wenn Sie eingewilligt haben oder Sie als Kundin bzw. Kunde ähnliche Produkte gekauft und nicht widersprochen haben (Art. 3 Abs. 1 lit. o UWG); Sie können sich jederzeit abmelden.

4. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Auftragsbearbeiter sind vertraglich verpflichtet, die Daten nur nach unseren Weisungen und mit angemessener Sicherheit zu bearbeiten.

5. Speicherort und Bekanntgabe ins Ausland

Speicherort Schweiz: Onlineshop, Bestellungen, Kundenkonten und unser ERP werden in Rechenzentren in der Schweiz betrieben (Microsoft Azure, Region Switzerland North). Zahlungsdaten bearbeitet die Datatrans AG in der Schweiz (TWINT); Kartenzahlungen und Wallets wickelt Stripe in der EU und den USA ab. Versanddaten die Schweizerische Post AG in der Schweiz.

Die Daten des Onlineshops werden in der Schweiz gespeichert. Microsoft ist ein Konzern mit Sitz in den USA; es kann daher nicht ausgeschlossen werden, dass US-Behörden gestützt auf US-Recht Zugriff auf Daten verlangen. Die Microsoft Corporation ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, für das der Bundesrat ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend bestehen vertragliche Garantien (Standardvertragsklauseln). Werden Daten in andere Staaten ohne angemessenes Datenschutzniveau bekanntgegeben, stützen wir uns auf Standardvertragsklauseln oder eine Ausnahme nach Art. 17 DSG, etwa wenn die Bekanntgabe für die Vertragsabwicklung erforderlich ist.

6. Cookies

Wir verwenden technisch notwendige Cookies für Warenkorb, Bestellprozess, Login, Ihre Cookie-Auswahl und den Schutz von Formularen (Antiforgery). Vor Ihrer Einwilligung werden ausschliesslich diese notwendigen Cookies gesetzt und keine Analyse- oder Werbedienste geladen. Nur wenn Sie «Alle akzeptieren» wählen, laden wir unsere Besucheranalyse «Besucherradar». Wir werten aus, welche Seiten aufgerufen werden, wie lange, woher die Besucher kommen und welche Links angeklickt werden. Anhand der IP-Adresse ermitteln wir aus öffentlichen Registern (RIPE, Reverse-DNS), ob der Aufruf aus dem Netz einer Firma stammt, und speichern nur deren Namen. Schicken Sie ein Formular ab, übernehmen wir nur die Domain Ihrer E-Mail-Adresse (z. B. «firma.ch»), um die Firma zu erkennen. Klicken Sie in einer E-Mail von uns auf einen persönlichen Link, ordnen wir den anschliessenden Besuch Ihrem Kontakt zu. Zur Verbesserung zeichnen wir den Ablauf eines Besuchs auf (Seitenaufbau, Maus, Scrollen, Klicks); Eingaben in Formularfeldern werden immer unkenntlich gemacht, bei «Do Not Track» bzw. «Global Privacy Control» zeichnen wir nichts auf. In Kasse, Kundenkonto, Bestellstatus und Zahlung sowie für angemeldete Kunden ist die Besucheranalyse nie aktiv. Die IP-Adresse speichern wir nicht, Cookies setzt Besucherradar keine. Die Daten liegen bei Microsoft Azure in der Schweiz; Aufzeichnungen löschen wir nach 30 Tagen, übrige Daten nach 13 Monaten. Widerspruch jederzeit über die Cookie-Einstellungen oder an info@tecdoor.ch. Ihre Sprachwahl (Deutsch, Französisch, Italienisch, Englisch) ergibt sich aus der Adresse der Seite und wird nicht in einem Cookie gespeichert. Sie können Ihre Einwilligung jederzeit unter Cookie-Einstellungen erteilen oder widerrufen. Dort finden Sie auch die Liste aller Cookies mit Speicherdauer.

Google Analytics (nur mit Einwilligung)

Wählen Sie «Alle akzeptieren», laden wir zusätzlich Google Analytics 4 der Google Ireland Ltd. (Dublin) bzw. Google LLC (USA). Google Analytics setzt Cookies (_ga, _ga_*, Speicherdauer bis 2 Jahre) und erfasst aufgerufene Seiten, Interaktionen wie Scrollen, Klicks auf Links, Suchen im Shop und die Nutzung von Formularen (ohne deren Inhalt), die Herkunft der Besuche, Geräteinformationen sowie abgeschlossene Bestellungen (Bestellnummer, Betrag und gekaufte Artikel, keine Namen oder Adressen), damit wir die Wirkung unserer Werbung messen können. Google Analytics 4 speichert keine vollständigen IP-Adressen; die Analysedaten werden höchstens 14 Monate aufbewahrt. Daten können in die USA übermittelt werden; die Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. In Kasse, Kundenkonto und Zahlung sowie für angemeldete Kunden ist Google Analytics nie aktiv. Mit «Nur notwendige» bleibt Google Analytics aus. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

7. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für die Zwecke erforderlich ist oder das Gesetz es verlangt. Geschäftsbücher, Buchungsbelege und Geschäftskorrespondenz wie Bestellungen und Rechnungen bewahren wir während zehn Jahren auf (Art. 958f OR). Server-Logs löschen wir nach 30 Tagen. Wünschen Sie in der Kasse eine Erinnerung an Ihren Warenkorb, speichern wir dafür E-Mail-Adresse, Vorname und Warenkorb und senden höchstens eine E-Mail; die Angaben löschen wir mit Ihrer Bestellung, sonst spätestens nach 7 Tagen. Ein Kundenkonto können Sie jederzeit löschen lassen; gesetzlich aufbewahrungspflichtige Daten werden danach gesperrt und nach Fristablauf gelöscht.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere verschlüsselte Übertragung (HTTPS/TLS), verschlüsselte Speicherung sensibler Bestellangaben, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, Passwort-Hashing und regelmässige Datensicherungen. Eine absolute Sicherheit kann bei Datenübertragungen über das Internet jedoch nicht garantiert werden.

9. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen (Art. 21 DSG).

10. Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG)
• Berichtigung unrichtiger Daten
• Löschung bzw. Vernichtung, soweit keine Aufbewahrungspflicht entgegensteht
• Datenherausgabe oder -übertragung in einem gängigen elektronischen Format (Art. 28 DSG)
• Widerspruch gegen bestimmte Bearbeitungen, insbesondere zu Werbezwecken, sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft

Am einfachsten stellen Sie Ihr Begehren über unser Formular Datenauskunft oder Löschung anfragen; Sie können es auch schriftlich an die oben genannte Adresse richten. Damit keine Daten an Unberechtigte gelangen, prüfen wir Ihre Identität (in der Regel über die bei uns hinterlegte E-Mail-Adresse, nötigenfalls mit einer Ausweiskopie). Wir antworten innert 30 Tagen (Art. 25 Abs. 7 DSG, Art. 18 DSV); die Auskunft ist grundsätzlich kostenlos.

11. Beschwerderecht

Sie können sich jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, wenden. Ist die DSGVO anwendbar, steht Ihnen zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde Ihres Aufenthaltsstaats offen, für Liechtenstein bei der Datenschutzstelle Liechtenstein.

12. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa bei neuen Funktionen oder Dienstleistern. Es gilt die auf dieser Seite veröffentlichte, aktuelle Fassung.

Siehe auch: AGB, Impressum.