Datenschutzerklärung

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich über den Umfang und die Zwecke der Bearbeitung deiner Personendaten im Zusammenhang mit unserer Website und unserem Online-Shop.

Die Plattform varia-systems.ch ist ein Angebot der:

Varia AG

Gewerbestrasse 18

CH-4123 Allschwil

Schweiz

Telefon: +41 61 486 90 20

E-Mail: info@varia.ch

Verantwortlich für die Bearbeitung der Daten ist die Varia AG.

Allgemeine Informationen

Wir sind ein Schweizer Unternehmen mit Sitz in Allschwil. Für die Bearbeitung deiner Personendaten gilt deshalb in erster Linie das Schweizer Datenschutzgesetz (DSG). Weil unser Shop auch aus dem EU-Raum erreichbar ist, halten wir uns gegenüber Besucherinnen und Besuchern aus der EU zusätzlich an die Datenschutz-Grundverordnung (DSGVO). Was das konkret bedeutet, steht am Schluss im Abschnitt «Für Besucherinnen und Besucher aus der EU».

Wir bearbeiten Personendaten nur für die hier genannten Zwecke und nur so lange, wie es dafür nötig ist. Wir behandeln sie vertraulich und verkaufen sie nicht.

Verarbeitete Daten und Zwecke

1. Webseitenbesuch (Logdateien)

Wir erfassen beim Besuch unserer Website folgende Daten: aufgerufene Seite(n), Datum und Uhrzeit, Browser und Betriebssystem, Referrer-URL, IP-Adresse und Provider.

Zweck: Sicherer und stabiler Betrieb der Website.

Warum wir das dürfen: Ohne diese Daten lässt sich eine Website nicht sicher betreiben und im Störungsfall nicht reparieren.

2. Hosting

Die Bereitstellung erfolgt über die Hostpoint AG, Rapperswil-Jona (Schweiz). Die Bearbeitung erfolgt in unserem Auftrag.

Zweck: Betrieb der Website.

Warum wir das dürfen: Ohne Hosting gibt es keine Website. Hostpoint arbeitet nach unseren Weisungen.

3. Kontaktaufnahme

Bei Anfragen bearbeiten wir: Name, E-Mail-Adresse, Nachricht und allfällige freiwillige Angaben.

Zweck: Beantwortung deiner Anfrage und allfällige Anschlusskommunikation.

Warum wir das dürfen: Ohne diese Angaben können wir dir nicht antworten.

4. Vertragsabwicklung

Bearbeitung deiner Bestell- und Adressdaten zur Vertragserfüllung sowie Übergabe an Versand- und Zahlungsdienstleister.

Zweck: Erfüllung des Kaufvertrags.

Warum wir das dürfen: Ohne diese Daten können wir den Vertrag nicht erfüllen. Zusätzlich verpflichtet uns das Gesetz, Geschäftsunterlagen aufzubewahren.

5. Shopsystem (Shopify)

Unser Shop wird über die Shopify International Ltd., Dublin, Irland betrieben. Die Bearbeitung erfolgt zur Bereitstellung und Abwicklung deines Kundenkontos und deiner Bestellungen. Zur Bearbeitung ausserhalb der Schweiz und der EU siehe den Abschnitt «Übermittlung von Daten ins Ausland».

Zweck: Betrieb des Online-Shops.

Warum wir das dürfen: wie oben unter Vertragsabwicklung.

6. Versand

Für die Zustellung deiner Bestellung geben wir deinen Namen, deine Lieferadresse und, sofern du sie angegeben hast, deine E-Mail-Adresse und Telefonnummer an das ausführende Transportunternehmen weiter. Je nach Sendung sind das die Schweizerische Post (einschliesslich TNT Express), DPD, DHL, FedEx oder ein Velokurier. Diese Unternehmen verwenden die Angaben, um dir die Sendung zuzustellen und dich über den Stand der Zustellung zu informieren.

Zweck: Zustellung deiner Bestellung.

Warum wir das dürfen: Ohne Weitergabe an den Transporteur kommt die Ware nicht bei dir an.

7. Zahlung

Die Zahlung wickeln wir über Shopify Payments und die dort angebotenen Zahlarten ab. Deine Zahlungsdaten (Kartennummer, Kontoangaben) werden direkt vom jeweiligen Zahlungsdienstleister bearbeitet. Wir sehen und speichern sie nicht, wir erhalten nur die Rückmeldung, ob die Zahlung erfolgreich war. Beim Aufruf der Kassenseite werden zudem Logos der Zahlungsdienste geladen, wobei Verbindungsdaten an den jeweiligen Anbieter übermittelt werden.

Datenschutzerklärungen der Anbieter:

Shopify Payments und Shop Pay: https://www.shopify.com/legal/privacy

Klarna: https://www.klarna.com/ch/datenschutz/

TWINT: https://www.twint.ch/datenschutz-website/

Zweck: Abwicklung der Zahlung.

Warum wir das dürfen: Ohne Zahlungsabwicklung kommt kein Kauf zustande.

8. Newsletter und Direktwerbung

Nach Anmeldung erhältst du Informationen per E-Mail. Verwendet wird das Double-Opt-in-Verfahren, das heisst, du bestätigst deine Anmeldung über einen Link, den wir dir zusenden. Du kannst dich jederzeit abmelden, ein Abmeldelink steht in jeder Nachricht. Eine Auswertung deines Nutzungsverhaltens (etwa ob du eine Nachricht geöffnet hast) erfolgt nur, wenn du dem zugestimmt hast.

Zweck: Information über unsere Produkte und Angebote.

Warum wir das dürfen: Du hast dich selbst angemeldet und kannst dich jederzeit wieder abmelden. Bestehende Kundinnen und Kunden dürfen wir nach Art. 3 Abs. 1 lit. o des Schweizer Bundesgesetzes gegen den unlauteren Wettbewerb (UWG) über ähnliche eigene Produkte informieren, solange wir bei jeder Nachricht auf die Abmeldemöglichkeit hinweisen.

9. Kundenkonto

Bearbeitung deiner Registrierungsdaten: Name, E-Mail-Adresse, Passwort, Adresse und allenfalls Zahlungsdaten.

Zweck: Führung deines Kundenkontos.

Warum wir das dürfen: Du legst das Konto freiwillig an. Du kannst es jederzeit löschen lassen, schreib uns dafür an info@varia.ch.

10. Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Er verwaltet die auf unserer Website eingesetzten Mess- und Marketing-Elemente und lädt die unter den Punkten 11 bis 13 beschriebenen Dienste. Der Tag Manager selbst wertet dein Verhalten nicht aus. Beim Laden wird deine IP-Adresse an Google übermittelt, weil sie technisch nötig ist, um die Konfiguration auszuliefern.

Zweck: Verwaltung und Auslieferung unserer Mess- und Werbetechnik.

Warum wir das dürfen: Wir haben ein berechtigtes Interesse daran, unsere Messtechnik zentral und kontrolliert zu verwalten.

11. Reichweitenmessung mit Google Analytics

Wir nutzen Google Analytics 4, einen Analysedienst der Google Ireland Limited. Analytics setzt Cookies und ähnliche Kennungen und erfasst unter anderem: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, verwendetes Gerät, Browser und Betriebssystem, ungefährer Standort auf Ebene Region oder Stadt, Herkunft des Besuchs (Suchmaschine, Anzeige, verweisende Website) sowie ein zufällig vergebenes Kennzeichen, das deinen Browser über mehrere Seitenaufrufe hinweg wiedererkennt. Deine IP-Adresse verwendet Google für die grobe Standortbestimmung; in den Analytics-Berichten wird sie nicht gespeichert.

Wir selbst bilden aus diesen Daten keine Profile über einzelne Personen, sondern werten sie zusammengefasst aus.

Zweck: Verstehen, wie unsere Website genutzt wird, welche Inhalte und Produkte gefragt sind und an welcher Stelle Besucherinnen und Besucher abbrechen, um die Website darauf hin zu verbessern.

Warum wir das dürfen: Ohne Messung wüssten wir nicht, was auf unserer Website funktioniert und was nicht. Wie du der Messung widersprechen kannst, steht im Abschnitt «Cookies und Messung».

12. Werbung, Erfolgsmessung und Remarketing mit Google Ads

Wir bewerben unser Angebot über Google Ads (Google Ireland Limited). Dafür setzen wir drei Funktionen ein:

Erfolgsmessung. Wir messen, ob ein Besuch aus einer Anzeige zu einer Anfrage geführt hat. Als Anfrage gelten drei Handlungen: das Abschicken unseres Kontaktformulars, der Klick auf unsere Telefonnummer und der Klick auf unsere E-Mail-Adresse. Übermittelt wird, dass eine solche Handlung stattgefunden hat, zusammen mit einem Kennzeichen des vorangegangenen Anzeigenklicks. Damit diese Zuordnung funktioniert, wird die von Google vergebene Klick-Kennung in einem Cookie unserer eigenen Domain gespeichert (_gcl_aw).

Erweiterte Conversions. Wenn du uns über das Kontaktformular Angaben machst, übermitteln wir Google zusätzlich zu dieser Meldung deine Kontaktdaten in verschlüsselter Form (kryptografischer Hashwert). Die Klardaten werden nicht übermittelt. Google gleicht diese Werte mit bereits vorhandenen Kontodaten ab, um einen Anzeigenklick derselben Person zuzuordnen. Der Zweck ist ausschliesslich die genauere Messung des Werbeerfolgs, nicht die Anreicherung von Kundendaten. Wenn du das nicht möchtest, schreib uns an info@varia.ch, wir schliessen deine Anfragedaten von dieser Übermittlung aus.

Remarketing. Aus deinem Besuch bilden sich Zielgruppenlisten, damit dir unsere Anzeigen später auf anderen Websites im Google-Werbenetzwerk und auf YouTube erneut ausgespielt werden können. Grundlage sind deine Interaktionen mit unserer Website, nicht bei uns hinterlegte Kundendaten. Wir sehen diese Listen nur als Zahl, nicht als Namensliste.

Zweck: Wissen, welche Werbung Anfragen bringt, und erneute Ansprache von Interessierten.

Warum wir das dürfen: Wir haben ein berechtigtes Interesse daran, unser Werbebudget wirtschaftlich einzusetzen und den Erfolg zu messen. Wie du dem widersprechen kannst, steht im Abschnitt «Cookies und Messung».

13. Messung von Shop-Ereignissen

In unserem Shop läuft ein von Shopify bereitgestelltes Mess-Element der App «Google & YouTube». Es meldet an Google Analytics und Google Ads, welche Schritte im Shop stattgefunden haben: Seitenaufruf, Ansicht eines Produkts, Ansicht einer Produktliste, Suche, Ansicht des Warenkorbs, Hinzufügen und Entfernen eines Artikels, Beginn der Kasse, Eingabe der Versandart, Eingabe der Zahlungsart und abgeschlossene Bestellung. Zu einer Bestellung werden Bestellwert, Währung und die bestellten Artikel übermittelt.

Die App ist bei uns so eingerichtet, dass sie für die Zuordnung eines Kaufs zu einer vorangegangenen Anzeige auch auf E-Mail-Adresse, Name, Telefonnummer und Adresse zugreifen darf. Diese Angaben werden in verschlüsselter Form (Hashwert) an Google übermittelt.

Zweck: Nachvollziehen, an welcher Stelle des Bestellvorgangs abgebrochen wird, und Messung, welche Werbung zu Bestellungen führt.

Warum wir das dürfen: Wir haben ein berechtigtes Interesse daran zu verstehen, wo Bestellungen abbrechen. Soweit die Daten der Abwicklung deiner Bestellung dienen, gilt zusätzlich das unter Punkt 4 Gesagte.

Cookies und Messung

Cookies sind kleine Textdateien, die dein Browser speichert. Wir setzen sie in drei Gruppen ein:

Technisch notwendige Cookies halten deine Sitzung, deinen Warenkorb und deine Spracheinstellung. Ohne sie funktioniert der Shop nicht.

Cookies zur Reichweitenmessung erkennen deinen Browser wieder, damit wir wiederkehrende von neuen Besuchen unterscheiden können (Google Analytics, Punkt 11).

Cookies für Werbung speichern die Kennung eines Anzeigenklicks und ermöglichen die erneute Ansprache (Google Ads, Punkt 12).

Ein Einwilligungsbanner zeigen wir nur ausserhalb der Schweiz. Wer unseren Shop aus der EU, aus Island, Liechtenstein, Norwegen oder dem Vereinigten Königreich aufruft, bekommt beim ersten Besuch ein Banner mit «Akzeptieren», «Ablehnen» und «Einstellungen verwalten». In der Schweiz zeigen wir zurzeit keines, die unter den Punkten 10 bis 13 beschriebene Messung läuft hier deshalb bei jedem Besuch.

Und wir sagen offen, wie weit dieses Banner reicht. Es steuert die Mess-Elemente, die Shopify selbst ausliefert, also die unter Punkt 13 beschriebene Messung der Shop-Ereignisse. Die von uns direkt eingebundenen Elemente, Google Tag Manager, Google Analytics und die Google-Ads-Erfolgsmessung (Punkte 10 bis 12), sind zurzeit nicht daran angeschlossen und laufen unabhängig von deiner Wahl. Wir schreiben das hier hin, statt dir eine Wirkung zuzusagen, die die Technik heute nicht hält.

Wirksam widersprechen kannst du deshalb auf diesen Wegen:

• Cookies steuern: In den Einstellungen deines Browsers kannst du Cookies löschen, blockieren oder nur für einzelne Websites zulassen. Das wirkt sofort und für alle drei Gruppen, wobei der Shop ohne die technisch notwendigen Cookies nicht mehr richtig funktioniert.
• Google Analytics abschalten: Mit dem Browser-Add-on von Google unter https://tools.google.com/dlpage/gaoptout unterbindest du die Erfassung durch Analytics dauerhaft.
• Personalisierte Werbung abschalten: Über die Google-Anzeigeneinstellungen unter https://adssettings.google.com kannst du personalisierte Anzeigen deaktivieren.
• Bei uns melden: Schreib uns an info@varia.ch. Was in unserer Hand liegt, setzen wir um: Wir schliessen deine Kontaktdaten von der Übermittlung an Google aus (Punkte 12 und 13) und löschen die bei uns gespeicherten Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Einen bereits gemessenen anonymen Seitenbesuch können wir bei Google nachträglich nicht einzeln herausfiltern; dafür sind die beiden vorstehenden Wege der wirksame Weg.

Ändert sich unser Vorgehen, aktualisieren wir diesen Abschnitt.

Übermittlung von Daten ins Ausland

Unsere Vertragspartnerin für die Google-Dienste ist die Google Ireland Limited in Irland. Google kann Daten zur Bearbeitung an die Google LLC in den Vereinigten Staaten und an weitere Länder weitergeben. Das Shopsystem betreibt die Shopify International Ltd. in Dublin, Irland, mit Bearbeitung unter anderem in Kanada.

Für Kanada anerkennt der Bundesrat ein angemessenes Datenschutzniveau. Für die Vereinigten Staaten gilt das für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Ergänzend stützen sich diese Anbieter auf die Standardvertragsklauseln, ein von den Datenschutzbehörden anerkanntes Vertragswerk zum Schutz übermittelter Daten.

Ein Restrisiko bleibt: Behörden im Empfängerstaat können nach ihrem eigenen Recht auf Daten zugreifen. Wenn du das nicht möchtest, nutze die im vorstehenden Abschnitt genannten Widerspruchsmöglichkeiten.

IT-Dienstleister und Auftragsbearbeitung

IT-Dienstleister, Entwickler oder Agenturen erhalten im Rahmen von Wartung, Betrieb oder Marketing Zugriff auf Daten. Sie werden in unserem Auftrag und nach unseren Weisungen tätig, erhalten Zugriff nur im dafür nötigen Umfang und sind zur Vertraulichkeit sowie zur Einhaltung der Datenschutzvorschriften verpflichtet. Die Verantwortung für die Bearbeitung bleibt bei uns.

Zweck: Betrieb, Wartung und Weiterentwicklung von Website und Shop.

Warum wir das dürfen: Wir haben ein berechtigtes Interesse an einem funktionierenden und gepflegten Angebot.

Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Fristen bestehen (in der Regel maximal 10 Jahre). Für die Mess- und Werbedaten aus den Punkten 10 bis 13 gelten zusätzlich die Löschfristen von Google.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, auf Löschung oder Einschränkung der Bearbeitung, auf Widerspruch gegen eine Bearbeitung, die wir auf ein berechtigtes Interesse stützen, auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft sowie auf Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format.

Kontakt zur Ausübung deiner Rechte: info@varia.ch

Bist du der Ansicht, dass wir das Datenschutzrecht verletzen, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.

Für Besucherinnen und Besucher aus der EU

Rufst du unsere Website aus der Europäischen Union auf, gilt für dich zusätzlich die DSGVO. Die oben beschriebenen Bearbeitungen stützen wir dann auf folgende Rechtsgrundlagen:

• Betrieb und Sicherheit der Website, Hosting, Reichweitenmessung, Werbung und deren Erfolgsmessung, Einsatz von IT-Dienstleistern: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Beantwortung deiner Anfrage, Vertragsabwicklung, Versand und Zahlung: Vertragserfüllung oder vorvertragliche Massnahmen, Art. 6 Abs. 1 lit. b DSGVO.
• Aufbewahrung von Geschäftsunterlagen: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
• Kundenkonto, Newsletter und die Auswertung des Nutzungsverhaltens im Newsletter: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Dir stehen die Rechte aus Art. 15 bis 21 DSGVO zu, insbesondere das Recht, einer Bearbeitung zu Werbezwecken jederzeit zu widersprechen. Wende dich dafür an info@varia.ch. Du kannst dich zudem bei der Datenschutzbehörde deines Wohnsitzstaates beschweren.

Wir weisen dich ausdrücklich darauf hin, dass unser Einwilligungsbanner zurzeit nur einen Teil der eingesetzten Technik steuert, nämlich die von Shopify ausgelieferte Messung der Shop-Ereignisse. Google Tag Manager, Google Analytics und die Google-Ads-Erfolgsmessung sind nicht daran angeschlossen. Wenn du keine Messung wünschst, nutze deshalb bitte die im Abschnitt «Cookies und Messung» genannten Wege oder schreib uns an info@varia.ch.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 1. September 2026