Datenschutzerklärung

Fassung vom 11. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit rauchwerk.ch ist:

NM Investment GmbH Torstrasse 9 9000 St. Gallen, Schweiz Telefon: +41 76 626 34 33 E-Mail: info@rauchwerk.ch

2. Grundlagen und Geltungsbereich

Diese Datenschutzerklärung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (DSG) und der Verordnung über den Datenschutz (DSV). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf einzelne Bearbeitungen anwendbar ist, informieren wir zusätzlich darüber.

Wir bearbeiten Personendaten nach den Grundsätzen von Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit und Datensicherheit (Art. 6 und 8 DSG).

3. Welche Personendaten wir bearbeiten

Bestell- und Kundendaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestellhistorie, Zahlungsart, Zahlungsstatus, Kommunikation mit dem Kundendienst.

Konto- und Zugangsdaten: Benutzername, verschlüsseltes Passwort, gespeicherte Einstellungen.

Zahlungsdaten: Zahlungsart und Transaktionsdaten. Vollständige Kredit- oder Debitkartendaten werden von uns weder erfasst noch gespeichert; diese werden ausschliesslich vom jeweiligen Zahlungsdienstleister bearbeitet.

Altersnachweisdaten: Angaben und Nachweise zur Volljährigkeit, soweit für die Einhaltung von Art. 23 TabPG erforderlich. Die Altersprüfung erfolgt über unseren Dienstleister AlpSoft SA (Sion, Schweiz). Ausweisdaten werden nur zur Prüfung verwendet und nicht länger aufbewahrt, als es der Nachweis der Selbstkontrolle erfordert.

Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zugriffszeitpunkt, aufgerufene Seiten, Referrer-URL.

Marketingdaten: Newsletter-Anmeldung, Öffnungs- und Klickverhalten in Newslettern, Interaktion mit Werbemitteln.

4. Zwecke der Bearbeitung

Wir bearbeiten Personendaten zu folgenden Zwecken:

Abwicklung von Bestellungen, Zahlungen, Versand, Rückgaben und Reklamationen (Vertragserfüllung)
Führung des Kundenkontos und Kundenbetreuung
Einhaltung gesetzlicher Pflichten, insbesondere der Altersprüfung nach TabPG, der Buchführungs- und Aufbewahrungspflichten sowie steuer- und mehrwertsteuerrechtlicher Vorgaben
Betrugs- und Missbrauchsprävention sowie Sicherheit des Onlineshops
Bonitätsprüfung bei Kauf auf Rechnung
Betrieb, Analyse und Verbesserung der Website
Direktmarketing, Newsletter und Werbung, soweit zulässig
Durchsetzung und Abwehr von Rechtsansprüchen

Die Bearbeitung stützt sich auf die Vertragserfüllung, auf gesetzliche Pflichten, auf unser überwiegendes berechtigtes Interesse oder – wo erforderlich – auf Ihre Einwilligung, die Sie jederzeit widerrufen können.

5. Cookies und Reichweitenmessung

Unsere Website verwendet Cookies und ähnliche Technologien. Notwendige Cookies ermöglichen Grundfunktionen wie Warenkorb, Login und Sicherheit. Zusätzlich setzen wir Analyse- und Marketing-Technologien ein, unter anderem Dienste von Google und Meta (Facebook/Instagram).

Sie können der Verwendung nicht notwendiger Cookies über unsere Cookie-Einstellungen widersprechen oder Ihre Einwilligung jederzeit anpassen. Ausserdem können Sie Cookies in Ihren Browsereinstellungen blockieren oder löschen; die Nutzung der Website kann dadurch eingeschränkt sein. Wir weisen gemäss Art. 45c lit. b des Fernmeldegesetzes (FMG) auf diese Bearbeitung und die Widerspruchsmöglichkeit hin.

6. Weitergabe an Dritte

Wir geben Personendaten nur weiter, soweit dies zur Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Empfängerkategorien sind:

Shop- und Hosting-Plattform: Shopify (Betrieb des Onlineshops)
Zahlungsdienstleister: z. B. TWINT, PayPal, PostFinance, Kartenacquirer
Logistik und Versand: Die Schweizerische Post und weitere Transportdienstleister
Anbieter für Altersverifikation: AlpSoft SA, Rue Pré-Fleuri 2c, 1950 Sion, Schweiz (Prüfung der Volljährigkeit im Auftrag von Rauchwerk)
Inkasso- und Bonitätsdienstleister bei Kauf auf Rechnung oder Zahlungsverzug
IT-, E-Mail- und Newsletter-Dienstleister
Analyse- und Werbeanbieter, soweit Sie eingewilligt haben
Behörden, Gerichte, Rechts- und Steuerberatung, soweit gesetzlich vorgeschrieben oder zur Rechtsdurchsetzung erforderlich

Auftragsbearbeiter sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.

7. Bekanntgabe ins Ausland

Personendaten können an Dienstleister im Ausland bekanntgegeben werden, insbesondere in Länder des EWR sowie in die USA und nach Kanada. Erfolgt eine Bekanntgabe in ein Land ohne angemessenen Datenschutz, stellen wir einen angemessenen Schutz durch geeignete Garantien sicher, insbesondere durch Standardvertragsklauseln (Art. 16 und 17 DSG).

8. Aufbewahrungsdauer

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist. Geschäfts- und Buchhaltungsunterlagen einschliesslich Rechnungen werden gemäss Art. 958f OR während zehn Jahren aufbewahrt. Kundenkonten werden auf Wunsch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Newsletter-Daten werden bis zur Abmeldung bearbeitet.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere verschlüsselte Übertragung (TLS/SSL), Zugriffsbeschränkungen und regelmässige Aktualisierung unserer Systeme. Eine vollständige Sicherheit bei der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

10. Ihre Rechte

Sie haben nach dem DSG insbesondere folgende Rechte:

Auskunft über die von uns bearbeiteten Personendaten (Art. 25 DSG)
Berichtigung unrichtiger Daten (Art. 32 DSG)
Löschung oder Vernichtung von Daten
Datenherausgabe und -übertragung in einem gängigen elektronischen Format (Art. 28 DSG)
Widerspruch gegen bestimmte Bearbeitungen, insbesondere gegen Direktwerbung
Widerruf einer Einwilligung mit Wirkung für die Zukunft

Für die Ausübung Ihrer Rechte genügt eine Mitteilung an info@rauchwerk.ch. Zur Identifikation können wir einen geeigneten Nachweis verlangen. Diese Rechte können eingeschränkt sein, soweit gesetzliche Pflichten oder überwiegende Interessen entgegenstehen.

Newsletter können Sie jederzeit über den Abmeldelink in jeder Werbemail oder per E-Mail an uns abbestellen.

11. Beschwerderecht

Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren. Wenn auf Sie die DSGVO anwendbar ist, können Sie sich zusätzlich an die zuständige Datenschutzaufsichtsbehörde in Ihrem Land wenden.

12. Automatisierte Einzelentscheidungen

Bei der Prüfung des Zahlungsmittels «Kauf auf Rechnung» kann eine automatisierte Bonitätsbewertung erfolgen. Sie haben das Recht, Ihren Standpunkt darzulegen und eine Überprüfung durch eine natürliche Person zu verlangen (Art. 21 DSG).

13. Datenbearbeitung von Minderjährigen

Unser Angebot richtet sich ausschliesslich an Personen ab 18 Jahren. Wir bearbeiten wissentlich keine Personendaten von Minderjährigen. Erlangen wir Kenntnis davon, dass Daten einer minderjährigen Person erfasst wurden, löschen wir diese umgehend.

14. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die auf unserer Website veröffentlichte Fassung.