Datenschutzerklärung

Coffee Service — Thurion GmbH
Version 2.2, in Kraft ab 17.09.2026 · ersetzt die Version 2.1 vom 17.09.2026

Übersetzung des französischen Originals.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 5 lit. j des Bundesgesetzes über den Datenschutz (DSG, SR 235.1) ist:

Thurion GmbH
Gartenstrasse 7
4107 Ettingen (BL), Schweiz
UID: CHE-114.643.400 · CH-ID: CH-280-4012360-7

Telefon: +41 61 722 10 40
E-Mail: info@coffee-service.ch

Fragen und Anliegen zum Datenschutz können an diese Adresse gerichtet werden, mit dem Vermerk « Datenschutz ». Die Thurion GmbH hat keine Datenschutzberaterin und keinen Datenschutzberater im Sinne von Art. 10 DSG bezeichnet; diese Bezeichnung ist für private Verantwortliche freiwillig.

2. Anwendbares Recht

Die Website und der Online-Shop werden von der Schweiz aus betrieben und richten sich an Kundinnen und Kunden in der Schweiz und im Fürstentum Liechtenstein. Die nachstehend beschriebenen Bearbeitungen unterstehen dem DSG und der Datenschutzverordnung (DSV, SR 235.11) sowie, für die Werbung, Art. 3 Abs. 1 lit. o des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG, SR 241) und, für Daten auf Endgeräten, Art. 45c lit. b des Fernmeldegesetzes (FMG, SR 784.10).

Die Verordnung (EU) 2016/679 (DSGVO) findet auf die hier beschriebenen Bearbeitungen keine Anwendung, da diese weder darauf abzielen, Personen in der Europäischen Union Waren oder Dienstleistungen anzubieten, noch deren Verhalten zu beobachten (Art. 3 Abs. 2 DSGVO). Es ist keine Vertretung im Sinne von Art. 27 DSGVO bezeichnet.

3. Grundsätze

Personendaten werden rechtmässig, nach Treu und Glauben und verhältnismässig bearbeitet. Sie werden zu bestimmten und für die betroffene Person erkennbaren Zwecken beschafft und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterbearbeitet. Sie werden vernichtet oder anonymisiert, sobald sie nicht mehr benötigt werden (Art. 6 DSG). Besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG werden im Rahmen des Betriebs der Website und des Shops wissentlich nicht bearbeitet.

4. Bearbeitete Daten

4.1 Besuch der Website (Server-Logdateien)

Bei jedem Seitenaufruf erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verweisende Seite, Typ und Version des Browsers, Betriebssystem, übertragene Datenmenge.

Zweck: technische Bereitstellung der Website, Stabilität, Betriebssicherheit, Erkennung und Analyse von Missbrauch.
Rechtfertigung: überwiegendes privates Interesse an der Sicherheit und am ordnungsgemässen Funktionieren des Systems (Art. 31 Abs. 1 und 2 DSG).
Aufbewahrung: 14 Tage, mit täglicher Rotation und automatischer Löschung; eine längere Aufbewahrung erfolgt nur bei einem dokumentierten Sicherheitsvorfall.
Hosting: virtueller Server bei der Infomaniak Network SA, Genf, Schweiz. Die Daten bleiben in der Schweiz. Infomaniak handelt als Auftragsbearbeiterin im Sinne von Art. 9 DSG.

4.2 Bestellungen und Vertragserfüllung

Bearbeitet werden: Name und Vorname, Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Zahlungs- und Lieferart, Bestellhistorie, bestellbezogene Korrespondenz.

Zweck: Abschluss und Erfüllung des Kaufvertrages, Lieferung, Fakturierung, Inkasso, Kundendienst, Gewährleistung und Rücksendungen.
Rechtfertigung: Bearbeitung in unmittelbarem Zusammenhang mit dem Abschluss und der Erfüllung eines Vertrages mit der betroffenen Person (Art. 31 Abs. 2 lit. a DSG); gesetzliche Buchführungs- und Rechnungsstellungspflichten.
Bekanntgabe nur der erforderlichen Daten: Lieferdaten an die Schweizerische Post AG; Zahlungsdaten an den gewählten Zahlungsdienstleister; Buchungsbelege gegebenenfalls an die von der Thurion GmbH beauftragte Treuhandstelle.
Aufbewahrung: zehn Jahre ab Ende des Geschäftsjahres gemäss Art. 958f OR (Buchungsbelege); nicht buchhalterische Bestelldaten werden nach Ablauf der anwendbaren vertraglichen Verjährungsfristen gelöscht oder anonymisiert.

Die im Bestellformular als obligatorisch bezeichneten Felder sind für den Vertragsabschluss erforderlich; ohne sie kann die Bestellung nicht bearbeitet werden.

Erinnerung an einen nicht abgeschlossenen Kauf. Ist die E-Mail-Adresse bekannt (Kundenkonto oder Eingabe bei der Bestellung) und wird eine im Warenkorb begonnene Bestellung nicht innert zehn Stunden abgeschlossen, wird eine einzige E-Mail mit dem Warenkorbinhalt und einem Link zur Fortsetzung versandt. Weitere Erinnerungen folgen nicht; wurde zwischenzeitlich bestellt, unterbleibt die Erinnerung.
Rechtfertigung: Bearbeitung in unmittelbarem Zusammenhang mit dem Abschluss eines Vertrages mit der betroffenen Person (Art. 31 Abs. 2 lit. a DSG).
Widerspruch: jederzeit und formlos möglich, namentlich durch Antwort auf die Erinnerungs-E-Mail oder an die in Ziff. 1 genannte Adresse; die E-Mail-Adresse wird anschliessend von diesen Erinnerungen ausgenommen.

4.3 Kundenkonto

Die Eröffnung eines Kontos ist freiwillig. Bearbeitet werden: Zugangsdaten (E-Mail-Adresse und als Hashwert gespeichertes Passwort), hinterlegte Kontaktdaten, gespeicherte Lieferadressen, Bestellhistorie. Der Zugang zum Kundenkonto wird durch die Thurion GmbH gewährt; die freie Registrierung ist deaktiviert.

Zweck: Bereitstellung eines persönlichen Bereichs, Vereinfachung späterer Bestellungen.
Rechtfertigung: Erfüllung des von der betroffenen Person gewünschten Vertragsverhältnisses (Art. 31 Abs. 2 lit. a DSG).
Aufbewahrung: bis zur Löschung des Kontos durch die Kundin oder den Kunden oder auf entsprechendes Verlangen. Die Löschung des Kontos erfasst die nach Ziff. 4.2 gesetzlich aufzubewahrenden Belege nicht; diese werden bis zum Ablauf der Frist für jede andere Verwendung gesperrt.

4.4 Kontakt, Korrespondenz und Support

Bearbeitet werden: die übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) sowie die Metadaten des Versands, ebenso der Inhalt von E-Mails und Telefongesprächen.

Die Postfächer werden beim Schweizer Anbieter cyon GmbH, Basel, gehostet. Anfragen an die Support-Adresse werden zusätzlich als Ticket im Geschäftssystem erfasst, damit ihre Bearbeitung nachvollziehbar bleibt.

Zweck: Bearbeitung der Anfrage und Betreuung der daraus entstehenden Beziehung.
Rechtfertigung: Bearbeitung im Hinblick auf den Abschluss eines Vertrages (Art. 31 Abs. 2 lit. a DSG) beziehungsweise überwiegendes privates Interesse an der Beantwortung eingehender Anfragen.
Aufbewahrung: 24 Monate nach Abschluss der Anfrage; führt diese zu einem Vertrag, gilt Ziff. 4.2.

Unverschlüsselte E-Mails werden ohne Schutz vor Kenntnisnahme durch Dritte über das Internet übertragen. Bitte übermitteln Sie auf diesem Weg keine besonders schützenswerten Informationen.

4.5 Zahlungen

Je nach gewähltem Zahlungsmittel werden die für die Zahlung erforderlichen Daten unmittelbar durch den betreffenden Dienstleister bearbeitet, der insoweit als eigenständiger Verantwortlicher handelt und seine eigenen Datenschutzbestimmungen anwendet. Vollständige Kartendaten werden auf den Systemen der Thurion GmbH weder erfasst noch gespeichert.

Dienstleister: Bei Vorauszahlung durch Banküberweisung wird der Betrag auf das Konto der Thurion GmbH bei der PostFinance AG, Bern, Schweiz, überwiesen; diese erhält die für die Transaktion erforderlichen Daten (Name des Auftraggebers, Betrag, Zahlungsreferenz) und bearbeitet sie als eigenständige Verantwortliche. Die PostFinance AG wirkt auch bei Zahlungen auf Rechnung mit. Weitere Zahlungsmittel und ihre Dienstleister werden hier genannt, sobald sie im Shop aufgeschaltet sind.
Aufbewahrung: Zahlungsbelege unterliegen der zehnjährigen Aufbewahrungsfrist von Art. 958f OR.

4.6 Bonitätsprüfung (Kauf auf Rechnung)

Mit Geschäftskunden kann der Kauf auf Rechnung vereinbart werden. Diesfalls kann vor der Annahme der Bestellung eine Bonitätsprüfung durchgeführt werden. Übermittelt werden dazu: Name und Vorname oder Firma, Adresse, gegebenenfalls Geburtsdatum sowie der Bestellbetrag. Die erhaltene Auskunft wird ausschliesslich für den Entscheid über die Gewährung des Kaufs auf Rechnung verwendet.

Kategorie der Empfängerin: eine schweizerische Wirtschaftsauskunftei.
Rechtfertigung: Art. 31 Abs. 2 lit. c DSG; die vier kumulativen Voraussetzungen dieser Bestimmung sind erfüllt.
Keine automatisierte Einzelentscheidung: Eine Ablehnung beruht nicht ausschliesslich auf einer automatisierten Bearbeitung im Sinne von Art. 21 DSG; sie wird durch eine Person beurteilt. Sie können jederzeit die Überprüfung einer Ablehnung verlangen und ein anderes Zahlungsmittel vorschlagen.
Aufbewahrung: Das Ergebnis der Prüfung wird zwölf Monate aufbewahrt und anschliessend gelöscht.

4.7 Werbung auf elektronischem Weg

Kundinnen und Kunden, deren E-Mail-Adresse beim Verkauf erhoben wurde, können Informationen über ähnliche Waren und Leistungen der Thurion GmbH erhalten, gestützt auf Art. 3 Abs. 1 lit. o UWG, nachdem ihnen bei der Erhebung die Möglichkeit zur Ablehnung mitgeteilt wurde. Jede Zusendung nennt den Absender und enthält eine kostenlose und unmittelbar nutzbare Möglichkeit zur Ablehnung.

Ein Newsletter mit Anmeldung wird derzeit nicht angeboten. Wird er angeboten, beruht die Anmeldung auf einer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren, wobei Datum, Uhrzeit und IP-Adresse der Anmeldung und der Bestätigung zu Beweiszwecken festgehalten werden.

Die Ablehnung von Werbung hat keine Auswirkung auf Nachrichten, die zur Vertragserfüllung erforderlich sind (Auftragsbestätigungen, Versandanzeigen, Rechnungen); diese stellen keine Werbung dar.

4.8 Profiling

Ein Profiling mit hohem Risiko im Sinne von Art. 5 lit. g DSG findet nicht statt. Die Bestellhistorie wird nicht verwendet, um ein Persönlichkeitsprofil im Sinne des Gesetzes zu erstellen.

5. Cookies und lokale Speicherung

Der Shop legt Daten auf Ihrem Endgerät ab. Gemäss Art. 45c lit. b FMG werden Sie über diese Bearbeitung, ihren Zweck und die Möglichkeit, sie abzulehnen, informiert.

Von dieser Website gesetzte Cookies

Im lokalen Speicher des Browsers abgelegte Daten

Diese Cookies und diese Daten sind für den Betrieb des Shops erforderlich und erlauben keine Identifizierung ausserhalb des Shops. Von dieser Website werden keine Cookies zur Reichweitenmessung, zur Werbung oder zum Retargeting gesetzt, und es ist kein Analysewerkzeug im Einsatz. Die vom Videoplayer einer Drittanbieterin gesetzten Cookies sind in Ziff. 6 beschrieben.

Ihr Browser kann so eingestellt werden, dass er das Setzen von Cookies anzeigt, sie einzeln zulässt, generell ablehnt oder beim Schliessen automatisch löscht; die Daten im lokalen Speicher werden mit den Browserdaten gelöscht. Die Ablehnung der erforderlichen Cookies verhindert das Funktionieren von Warenkorb, Bestellung und Kundenkonto.

6. Dienste Dritter

Schriftarten (Google Fonts). Die Anzeigeschriften werden von den Servern von Google geladen. Ihre IP-Adresse und die technischen Merkmale Ihres Browsers werden dadurch an Google übermittelt. Anbieterin: Google Ireland Limited, Dublin, mit möglicher Übermittlung an Google LLC, Vereinigte Staaten.

Videos (Vimeo). Einzelne Seiten binden Videos ein, die bei Vimeo gehostet werden. Sie werden mit der Seite geladen; Ihre IP-Adresse, die aufgerufene Seite und die technischen Merkmale Ihres Browsers werden dadurch an die Anbieterin übermittelt, und zwar auch dann, wenn Sie kein Video abspielen. Die Videos sind mit dem Parameter « Do Not Track » eingebunden, der die werbliche Auswertung dieser Daten einschränkt. Beim Laden setzt die Anbieterin zudem ein technisches Cookie zum Schutz vor automatisierten Zugriffen auf Ihrem Endgerät (__cf_bm, ausgestellt von Cloudflare) mit einer Dauer von dreissig Minuten; dieses Cookie dient weder der Reichweitenmessung noch der Werbung. Anbieterin: Vimeo.com, Inc., New York, Vereinigte Staaten.

Weitere Dienste Dritter sind auf dieser Website nicht eingebunden — namentlich weder ein Werkzeug zur Reichweitenmessung noch ein Statistikdienst noch reCAPTCHA.

7. Bekanntgabe von Daten ins Ausland

Hosting, E-Mail und Bestellabwicklung erfolgen in der Schweiz. Eine Bekanntgabe ins Ausland erfolgt im Rahmen der in Ziff. 6 genannten Dienste, nach Irland und in die Vereinigten Staaten.

Irland gehört zu den Staaten, für die der Bundesrat einen angemessenen Datenschutz festgestellt hat (Art. 16 Abs. 1 DSG; Anhang 1 DSV). Die Vereinigten Staaten sind dort ebenfalls aufgeführt, jedoch nur für Daten, die von Organisationen bearbeitet werden, die nach den Grundsätzen des Swiss-U.S. Data Privacy Framework zertifiziert sind. Ist die Empfängerin nicht zertifiziert, erfolgt die Bekanntgabe nur unter den Garantien von Art. 16 Abs. 2 DSG, namentlich den vom EDÖB anerkannten Standarddatenschutzklauseln.

Trotz dieser Garantien kann das Schutzniveau im Ausland vom schweizerischen Recht abweichen, namentlich beim Zugriff von Behörden auf die Daten.

8. Datensicherheit

Es werden angemessene technische und organisatorische Massnahmen getroffen, um eine dem Risiko entsprechende Sicherheit zu gewährleisten (Art. 8 DSG; Art. 1–3 DSV), namentlich: Verschlüsselung der Übertragung mittels TLS mit erzwungener Weiterleitung von HTTP auf HTTPS, Zugriffskontrolle und Rechteverwaltung, als Hashwert gespeicherte Passwörter, tägliche Sicherungen, regelmässige Aktualisierung der Softwarekomponenten, Vertraulichkeitsverpflichtung der zugriffsberechtigten Personen und vertragliche Regelung mit den Auftragsbearbeitern (Art. 9 DSG).

Keine Datenübertragung über das Internet kann absolut gesichert werden.

Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen führt, wird der Vorfall dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten so rasch als möglich gemeldet; die betroffenen Personen werden informiert, wenn das Gesetz es verlangt oder es zu ihrem Schutz erforderlich ist (Art. 24 DSG).

9. Rechte der betroffenen Personen

• Auskunftsrecht (Art. 25 DSG): Bestätigung, ob Daten über Sie bearbeitet werden, und Erhalt der Informationen, die zur Geltendmachung Ihrer Rechte erforderlich sind. Die Auskunft wird grundsätzlich kostenlos und innert 30 Tagen erteilt. Auf dieses Recht kann nicht zum Voraus verzichtet werden.
• Berichtigung (Art. 32 Abs. 1 DSG): Berichtigung unrichtiger Daten.
• Löschung und Widerspruch (Art. 32 Abs. 2 DSG in Verbindung mit Art. 28 ff. ZGB): Löschung oder Vernichtung der Daten, Verbot einer bestimmten Bearbeitung oder Bekanntgabe.
• Herausgabe und Übertragung der Daten (Art. 28 DSG): Herausgabe der bekanntgegebenen Personendaten in einem gängigen elektronischen Format.
• Widerruf der Einwilligung: jederzeit möglich, ohne Rückwirkung auf die bereits erfolgten Bearbeitungen.

Diese Rechte können in den Fällen der Art. 26 und 27 DSG eingeschränkt, verweigert oder aufgeschoben werden. Anfragen sind an die Adresse gemäss Ziff. 1 zu richten. Um eine Bekanntgabe an eine nicht berechtigte Person zu vermeiden, kann ein Identitätsnachweis verlangt werden.

Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden und Ihre zivilrechtlichen Ansprüche vor den zuständigen Gerichten geltend machen.

10. Änderungen

Diese Erklärung kann an die Entwicklung der Bearbeitungen oder des rechtlichen Rahmens angepasst werden. Massgebend ist die im Zeitpunkt Ihres Besuchs auf dieser Website veröffentlichte Fassung.