Datenschutzerklärung

Einleitung

Der Schutz Ihrer Privatsphäre und die Sicherheit sämtlicher personenbezogenen Daten sind uns – Ofrex AG, Rohrstrasse 44, 8152 Glattbrugg, Schweiz (nachfolgend «Ofrex», «wir», «uns») – besonders wichtig. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erfassen, wozu wir sie benötigen, wie wir sie verarbeiten und welche Rechte Ihnen zustehen. Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit dem Bundesgesetz über den Datenschutz (DSG), der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie allen sonstigen anwendbaren Gesetzen.

Geltungsbereich und Verantwortliche

Diese Datenschutzerklärung gilt für alle digitalen Angebote von Ofrex, insbesondere für unsere Website und den Online-Shop unter ofrex.ch sowie alle Sub-Domains, unsere telefonische Bestell- und Support-Hotline sowie sämtliche damit verbundenen Inhalte, Funktionen, Dienste und Kommunikationskanäle.

Verantwortlicher im Sinne der Datenschutzgesetze ist die Ofrex AG. Für Fragen oder Anliegen erreichen Sie uns unter:

Ofrex AG, Datenschutz, Rohrstrasse 44, CH-8152 Glattbrugg
E-Mail: privacy@ofrex.ch, Tel.: +41 (0)44 809 65 00

Sofern in Ausnahmefällen weitere Unternehmen eigenständig oder gemeinsam mit Ofrex über Zwecke und Mittel der Verarbeitung entscheiden – beispielsweise Shopify Inc.; vgl. Ziff. 6.1 – gelten diese ebenfalls als (Mit-)Verantwortliche.

Begriffserklärungen

Personenbezogene Daten (oder Personendaten) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Bearbeitung bzw. Verarbeitung umfasst jeden Vorgang im Zusammenhang mit Personendaten, etwa das Erheben, Speichern, Nutzen, Weitergeben oder Löschen dieser Daten. Auftragsverarbeiter sind Dritte, die Personendaten in unserem Auftrag und nach unseren Weisungen verarbeiten. Weitere datenschutzrechtliche Begriffe richten sich nach Art. 5 DSG bzw. Art. 4 DSGVO.

Welche personenbezogenen Daten verarbeiten wir?

Datenkategorien

Wir verarbeiten insbesondere folgende Kategorien von Daten:

• Stammdaten wie Name, Anrede, Kundennummer, Geburtsdatum, Kontakt- und Lieferadressen, E-Mail-Adresse und Telefonnummer;
• Vertrags- und Transaktionsdaten wie bestellte oder retournierte Artikel, Zahlungsart, Rechnungs- und Lieferinformationen sowie Service- und Garantieanfragen;
• Kontoinformationen wie Benutzername, gehashtes Passwort, Spracheinstellungen, Wunschlisten und Warenkörbe;
• Kommunikationsdaten aus E-Mails, Chats, Support-Tickets sowie gegebenenfalls Telefon- oder Videoaufzeichnungen, über deren Anfertigung wir Sie vorab informieren;
• Nutzungs- und Gerätedaten wie IP-Adresse, Browser- und Geräteinformationen, Log-Dateien, Zeit- und Standortangaben sowie Cookie-Kennungen;
• Präferenzdaten, also aus Analysen abgeleitete Angaben zu Interessen, Kaufvorlieben und Affinitäten;
• Bewerbungsdaten wie Lebensläufe, Zeugnisse, Referenzen und die damit verbundene Korrespondenz; sowie
• besonders schützenswerte Daten, beispielsweise Gesundheitsangaben, nur sofern Sie uns diese freiwillig mitteilen (etwa im Bewerbungsprozess).

Datenquellen

Die genannten Daten erhalten wir

• direkt von Ihnen, wenn Sie ein Konto anlegen, einen Kauf tätigen oder mit uns kommunizieren;
• automatisch durch den Einsatz von Cookies, Log-Dateien und ähnlichen Technologien, wenn Sie unsere Website oder Apps nutzen;
• von Dienstleistern und Partnern, etwa Zahlungs- oder Versanddienstleistern und Bonitätsauskunfteien; sowie
• aus öffentlich zugänglichen Quellen wie Handels- oder Strafregistern, Medien und dem Internet.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

1. Bereitstellung und Betrieb unserer Services: Dazu gehören Bestell-, Zahlungs- und Lieferabwicklung, Kontoverwaltung und Kunden-Support. Die Verarbeitung erfolgt, soweit erforderlich, zur Vertragserfüllung beziehungsweise zur Durchführung vorvertraglicher Massnahmen.
2. Personalisierung und Weiterentwicklung: Wir nutzen Daten, um unsere Website anzupassen, Produktempfehlungen zu erstellen und interne Prozesse zu optimieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unseres Angebots.
3. Marketing und Werbung: Wir informieren Sie per Newsletter, Print-Mailings oder Online-Werbung über Angebote. Dies geschieht entweder mit Ihrer Einwilligung oder auf Grundlage unseres berechtigten Interesses an Direktwerbung; selbstverständlich können Sie dem jederzeit widersprechen.
4. Sicherheit, Betrugs- und Missbrauchsprävention: Hierzu zählen Authentifizierung, Betrugserkennung und allgemeine IT-Sicherheitsmassnahmen. Wir stützen uns dabei auf gesetzliche Pflichten oder auf unser berechtigtes Interesse, unser Unternehmen und unsere Kunden zu schützen.
5. Erfüllung rechtlicher Pflichten: Wir verarbeiten Daten, um gesetzlichen Aufbewahrungs-, Nachweis- oder Meldepflichten nachzukommen, beispielsweise aufgrund steuer- oder geldwäschereirechtlicher Vorgaben.
6. Bewerbungs- und Personalprozesse: Bewerberdaten verarbeiten wir zur Entscheidung über die Begründung eines Arbeitsverhältnisses; Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen bzw. Ihre Einwilligung.

Besondere Konstellationen

Shopify

Unser Online-Shop wird auf der Plattform Shopify betrieben (Shopify International Ltd., Irland; Muttergesellschaft Shopify Inc., Kanada/USA). Shopify handelt dabei als Hosting- und E-Commerce-Dienstleister und kann bestimmte Daten eigenverantwortlich verarbeiten, zum Beispiel zur Betrugsprävention oder zur plattformweiten Analyse von Einkaufsverhalten. Für diese eigenständigen Verarbeitungen ist Shopify datenschutzrechtlich verantwortlich. Näheres finden Sie in der Shopify Verbraucher-Datenschutzrichtlinie unter https://privacy.shopify.com.

Google Cloud Platform (GCP)

Unser primäres Data Warehouse betreiben wir in der Google Cloud Platform (GCP). Die Speicherung erfolgt in Rechenzentren innerhalb der EU oder der Schweiz. Sollte im Einzelfall eine Übermittlung in Drittstaaten ausserhalb des EWR notwendig sein, stützen wir uns auf Standardvertragsklauseln oder vergleichbare Garantien nach Art. 16 DSG bzw. Art. 46 DSGVO.

Weitergabe und Übermittlung von Daten

• Innerhalb der Ofrex-Gruppe erhalten nur diejenigen Stellen Zugriff, die diesen zur Vertragserfüllung oder zur Wahrung berechtigter Interessen benötigen, beispielsweise IT-Services, Buchhaltung oder Kundenservice.
• Auftragsverarbeiter wie Hosting-, Versand-, Zahlungs-, Marketing- oder Inkassodienstleister verarbeiten Daten ausschliesslich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags.
• Sonstige Dritte erhalten Daten nur
  • mit Ihrer ausdrücklichen Einwilligung,
  • wenn dies zur Vertragserfüllung erforderlich ist (etwa Logistikpartner),
  • wenn wir rechtlich dazu verpflichtet sind oder
  • wenn wir unsere Ansprüche durchsetzen oder uns gegen Ansprüche verteidigen müssen.
• Internationale Übermittlungen erfolgen nur unter Wahrung eines angemessenen Datenschutzniveaus durch Angemessenheitsbeschlüsse, Standardvertragsklauseln, Binding Corporate Rules oder vergleichbare Garantien. Eine Kopie dieser Garantien können Sie unter privacy@ofrex.ch anfordern.

Cookies, Tracking und Profiling

Wir verwenden Cookies und ähnliche Technologien, um

• die grundlegende Funktionalität unseres Online-Shops zu gewährleisten,
• die Nutzung und Leistung unserer Website zu analysieren (z. B. mittels Google Analytics mit IP-Anonymisierung),
• erweiterte Komfort-Funktionen anzubieten und
• Ihnen interessenbasierte Werbung anzuzeigen.

Sie können den Einsatz nicht zwingend erforderlicher Cookies jederzeit über die Cookie-Einstellungen auf unserer Website oder in Ihrem Browser deaktivieren. Weitere Details finden Sie in unserer Cookie-Richtlinie.

Zur besseren Ausrichtung unserer Angebote analysieren wir Nutzungs- und Transaktionsdaten, um Präferenzen und Interessen abzuleiten. Ein automatisiertes Profiling führt jedoch nicht zu Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen – etwa TLS-Verschlüsselung, Zugriffskontrollen, Pseudonymisierung und regelmässige Backups –, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Ein absoluter Schutz kann jedoch nicht garantiert werden.

Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten lediglich so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, wir ein berechtigtes Interesse an deren Aufbewahrung haben (beispielsweise zur Durchsetzung oder Abwehr von Ansprüchen) oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

Ihre Rechte

Sie haben – vorbehaltlich gesetzlicher Ausnahmen – das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Widerspruch gegen bestimmte Verarbeitungen (insbesondere Direktmarketing), auf Datenübertragbarkeit sowie auf Widerruf einer erteilten Einwilligung. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an privacy@ofrex.ch. Darüber hinaus steht Ihnen das Recht zu, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Daten von Kindern

Unsere Services richten sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine Daten von Minderjährigen ohne Zustimmung der Erziehungsberechtigten. Sollten wir dennoch Kenntnis davon erhalten, löschen wir diese Daten umgehend.

Dienste und Links Dritter

Unsere Website kann Links zu externen Seiten enthalten. Für deren Inhalte und Datenschutzpraktiken sind wir nicht verantwortlich. Bitte prüfen Sie die einschlägigen Datenschutzerklärungen der jeweiligen Anbieter.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa zur Berücksichtigung geänderter Rechtsvorgaben oder Geschäftsprozesse. Die jeweils aktuelle Fassung finden Sie unter ofrex.ch/privacy. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise, beispielsweise per E-Mail oder Hinweis auf unserer Website.

Letzte Aktualisierung: 5. August 2025