Datenschutzerklärung
Stand: 09.07.2026
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des schweizerischen Bundesgesetzes über den Datenschutz (DSG) ist:
balu Manufaktur AG
Alpenblickstrasse 26
CH-8853 Lachen
Telefon: 055 442 13 64
E-Mail: info@balu-manufaktur.ch
Diese Datenschutzerklärung gilt für die Website https://balu-manufaktur.ch sowie für den darauf betriebenen Online-Shop und das Business-Kundenkonto.
2. Allgemeines
Wir nehmen den Schutz Ihrer Personendaten ernst und bearbeiten diese ausschliesslich im Rahmen der geltenden Datenschutzvorschriften, insbesondere des schweizerischen Datenschutzgesetzes (DSG) und der zugehörigen Datenschutzverordnung (DSV). Soweit im Einzelfall auch die Datenschutz-Grundverordnung (DSGVO) anwendbar ist (z. B. bei Bestellungen aus der EU), berücksichtigen wir auch deren Vorgaben.
Als «Personendaten» gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
3. Hosting und Server-Logfiles
Unsere Website wird bei einem Hosting-Provider in der Schweiz betrieben: Hostpoint AG. Beim Aufruf der Website erhebt der Hosting-Provider automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), namentlich:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite/Datei, übertragene Datenmenge
- verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten dienen der technischen Bereitstellung und Absicherung der Website (Betriebssicherheit, Fehleranalyse) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website.
4. Kontaktaufnahme (Contact Form 7)
Für die Kontaktaufnahme über unser Kontaktformular setzen wir das Plugin Contact Form 7 ein. Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) werden per E-Mail an uns übermittelt und zur Bearbeitung Ihrer Anfrage verwendet. Eine Speicherung in einer Datenbank auf dem Server erfolgt durch Contact Form 7 grundsätzlich nicht, sofern keine zusätzlichen Speicher-Add-ons aktiv sind.
Ergänzend nutzen wir das Plugin Drag and Drop Multiple File Upload for Contact Form 7, mit dem Sie im Kontaktformular Dateien (z. B. Skizzen, Pläne, Fotos) per Drag-and-drop hochladen können. Hochgeladene Dateien werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet und der Anfrage-E-Mail beigefügt bzw. temporär auf dem Server gespeichert.
Rechtsgrundlage ist die Erfüllung Ihrer Anfrage bzw. die Anbahnung eines Vertrags (Art. 31 Abs. 2 lit. a/b DSG).
5. Bestellung im Online-Shop (WooCommerce)
Unser Shop basiert auf WooCommerce. Wenn Sie eine Bestellung aufgeben oder ein Kundenkonto anlegen, erheben und verarbeiten wir die dafür erforderlichen Daten, insbesondere:
- Name, Firma, Adresse (Rechnungs-/Lieferadresse)
- E-Mail-Adresse, Telefonnummer
- Bestell- und Zahlungsdaten
- bei individuellen Produktkonfigurationen: die von Ihnen im Bestellprozess gemachten Angaben (siehe Ziff. 6)
Diese Daten werden zur Vertragsabwicklung (Bestellabwicklung, Rechnungsstellung, Lieferung, Garantie- und Reklamationsbearbeitung) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (insb. handels- und steuerrechtlich) bearbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. die Erfüllung gesetzlicher Pflichten.
Für Bestellungen von Geschäftskunden ohne sofortige Online-Zahlung setzen wir zusätzlich das Plugin WooCommerce Place Order without Payment ein, welches Bestellungen auf Rechnung ermöglicht, ohne dass zusätzliche Zahlungsdaten Dritter erhoben werden.
6. Individuelle Produktkonfiguration (Advanced Product Fields for WooCommerce)
Für massgefertigte Produkte (z. B. individuelle Pflanzentröge, Outdoor-Küchen) nutzen wir das Plugin Advanced Product Fields for WooCommerce. Damit können Sie im Bestellprozess zusätzliche Angaben machen (z. B. Masse, Materialwahl, individuelle Anmerkungen, ggf. Datei-Uploads wie Skizzen). Diese Angaben werden ausschliesslich zur Herstellung und Lieferung des von Ihnen bestellten Produkts verwendet und der jeweiligen Bestellung zugeordnet gespeichert.
7. Business-Kundenkonto und Kontofreigabe (User Approval Manager)
Für Geschäftskunden bieten wir unter «Business-Login» ein eigenes Registrierungsformular an (Vorname, Nachname, Firma, Adresse, PLZ, Ort, Land, Telefon, E-Mail). Neu registrierte Geschäftskonten werden vor der Freischaltung manuell geprüft. Hierfür setzen wir das Plugin User Approval Manager ein, welches neue Registrierungen zur internen Prüfung und Freigabe kennzeichnet und Sie sowie uns per E-Mail über den Status Ihres Kontos benachrichtigt.
Die bei der Registrierung angegebenen Daten werden zur Prüfung Ihrer Berechtigung als Geschäftskunde sowie zur anschliessenden Vertragsabwicklung verwendet. Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung.
8. Spam- und Missbrauchsschutz (Cloudflare Turnstile)
Zum Schutz unseres Registrierungsformulars vor automatisierten Zugriffen (Bots, Spam) setzen wir Cloudflare Turnstile ein, einen datenschutzfreundlichen CAPTCHA-Dienst der Cloudflare, Inc. Dabei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen an Cloudflare übermittelt und ausgewertet, um automatisierte Zugriffe von menschlichen Nutzern zu unterscheiden. Eine Datenübermittlung in die USA ist dabei möglich; Cloudflare hat sich vertraglich zu geeigneten Garantien (Standardvertragsklauseln) verpflichtet.
Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/
Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Registrierungsprozess.
9. Theme und eingebundene Ressourcen (Uncode, Google Fonts)
Unsere Website basiert auf dem WordPress-Theme Uncode (undsgn.com). Das Theme selbst verarbeitet keine Besucherdaten.
Zur einheitlichen Darstellung von Schriftarten bindet unsere Website die Schriftart «Public Sans» über Google Fonts ein. Beim Aufruf einer Seite unserer Website stellt Ihr Browser dazu eine Verbindung zu Servern von Google her, wobei technische Daten wie Ihre IP-Adresse sowie Browser- und Geräteinformationen an Google übertragen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, USA). Eine Datenübermittlung in die USA ist dabei möglich; Google hat sich vertraglich zu geeigneten Garantien (u. a. Standardvertragsklauseln) verpflichtet.
Weitere Informationen zum Umgang von Google mit Nutzerdaten: https://policies.google.com/privacy
Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch einwandfreien und einheitlichen Darstellung unserer Website. Sofern Sie dies vermeiden möchten, können Sie das Nachladen von Schriftarten in Ihrem Browser technisch unterbinden (z. B. per Add-on); dies kann jedoch die Darstellung der Website beeinträchtigen.
10. Cookies und Web-Analyse (Google Analytics)
Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb des Shops (z. B. Warenkorb, Login-Session, Sprach-/Anzeigeeinstellungen) erforderlich sind.
Daneben setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, USA), um die Nutzung unserer Website statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher) und unser Angebot zu verbessern. Dabei werden Cookies gesetzt und Nutzungsdaten, einschliesslich Ihrer IP-Adresse, an Google übermittelt und dort verarbeitet. Eine Datenübermittlung in die USA ist dabei möglich; Google hat sich vertraglich zu geeigneten Garantien (u. a. Standardvertragsklauseln) verpflichtet.
Nach schweizerischem Datenschutzrecht (DSG) ist für den Einsatz solcher nicht zwingend notwendiger Cookies, anders als unter der EU-DSGVO, keine vorgängige Einwilligung mittels Cookie-Banner erforderlich. Wir informieren Sie daher an dieser Stelle über den Einsatz und weisen auf Ihre Widerspruchs- resp. Opt-out-Möglichkeit hin:
– Google Analytics Opt-out-Browser-Add-on: Über das von Google bereitgestellte Browser-Add-on können Sie die Erfassung Ihrer Daten durch Google Analytics auf allen Websites verhindern: https://tools.google.com/dlpage/gaoptout
– Weitere Informationen zum Umgang von Google mit Nutzerdaten: https://policies.google.com/privacy
Sie können Cookies zudem generell in Ihrem Browser löschen oder deren Speicherung deaktivieren; dies kann jedoch einzelne Funktionen der Website (z. B. Warenkorb) beeinträchtigen.
Rechtsgrundlage für den Einsatz von Google Analytics ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website.
11. Social-Media-Verlinkungen
Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, Instagram und auf einen WhatsApp-Kontaktlink. Es handelt sich dabei um reine Links (keine eingebetteten Social-Plugins/Widgets); erst mit dem aktiven Anklicken verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- Instagram/Meta: https://privacycenter.instagram.com/policy
- WhatsApp/Meta: https://www.whatsapp.com/legal/privacy-policy
12. Weitergabe von Daten an Dritte
Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung notwendig ist oder wir gesetzlich dazu verpflichtet sind, insbesondere an:
- Versanddienstleister (zur Zustellung Ihrer Bestellung)
- ggf. Zahlungsdienstleister (zur Zahlungsabwicklung)
- Hosting-Provider (zum technischen Betrieb der Website)
- Cloudflare, Inc. (CAPTCHA-Dienst, siehe Ziff. 8)
- Behörden, soweit eine gesetzliche Pflicht zur Auskunft besteht
Eine darüberhinausgehende Weitergabe an Dritte, insbesondere zu Werbezwecken, findet nicht statt.
13. Aufbewahrungsdauer
Wir bearbeiten und speichern Ihre Personendaten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks (Vertragsabwicklung, Kontoverwaltung) oder aufgrund gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von in der Regel 10 Jahren) erforderlich ist.
Kontoformular- und Kontaktanfragen, die nicht zu einer Geschäftsbeziehung führen, löschen wir, sobald sie abschliessend bearbeitet sind und keine Aufbewahrungspflicht mehr besteht.
14. Ihre Rechte
Nach schweizerischem Datenschutzrecht haben Sie insbesondere folgende Rechte:
- Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
- Einschränkung der Bearbeitung
- Herausgabe Ihrer Daten in einem gängigen elektronischen Format bzw. Übertragung an einen Dritten (Datenportabilität)
- Widerspruch gegen eine Bearbeitung, die auf einem berechtigten Interesse beruht
Zur Ausübung dieser Rechte wenden Sie sich bitte an: info@balu-manufaktur.ch
Zudem können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Daten gegen das Datenschutzrecht verstösst.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (z. B. Verschlüsselung der Datenübertragung mittels SSL/TLS, Zugriffsbeschränkungen).
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen unseres Angebots (neue Plugins/Dienste) anzupassen. Es gilt jeweils die aktuell auf der Website publizierte Fassung.
17. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
balu Manufaktur AG
Alpenblickstrasse 26
CH-8853 Lachen
E-Mail: info@balu-manufaktur.ch
Telefon: 055 442 13 64