Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten auf dieser Website ist:

GRAN-déco GmbH
Lochrütistrasse 16
8633 Wolfhausen
Schweiz

Vertreten durch: Cosimo Dellisanti
E-Mail: info@grandeco.ch
Telefon: +41 55 505 74 24

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer Angebote bearbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Als Bearbeitung gilt jeder Umgang mit personenbezogenen Daten, beispielsweise deren Erhebung, Speicherung, Verwendung, Übermittlung, Veränderung oder Löschung.

Wir bearbeiten personenbezogene Daten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der dazugehörigen Datenschutzverordnung. Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, berücksichtigen wir zusätzlich deren Bestimmungen.

3. Grundsätze der Datenbearbeitung

Wir bearbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Erbringung unserer Leistungen, die Kommunikation mit Interessenten und Kunden oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung insbesondere auf folgende Rechtsgrundlagen:

  • die Einwilligung der betroffenen Person gemäss Art. 6 Abs. 1 lit. a DSGVO;
  • die Durchführung vorvertraglicher Massnahmen oder die Erfüllung eines Vertrags gemäss Art. 6 Abs. 1 lit. b DSGVO;
  • die Erfüllung rechtlicher Verpflichtungen gemäss Art. 6 Abs. 1 lit. c DSGVO;
  • unsere berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO, insbesondere am sicheren und wirtschaftlichen Betrieb unserer Website, an der Bearbeitung geschäftlicher Anfragen und an der Verbesserung unseres Angebots.

4. Hosting und Server-Protokolldaten

Unsere Website und unsere geschäftliche E-Mail-Kommunikation werden bei der Hostpoint AG in der Schweiz gehostet.

Beim Aufruf unserer Website können durch den Webserver automatisch technische Informationen erfasst und in Server-Protokolldateien gespeichert werden. Dazu können insbesondere gehören:

  • IP-Adresse des zugreifenden Geräts;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seite oder Datei;
  • übertragene Datenmenge;
  • verwendeter Browser und Browserversion;
  • verwendetes Betriebssystem;
  • Referrer-URL;
  • Statuscode der Serverantwort.

Diese Daten werden benötigt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und missbräuchliche Zugriffe abzuwehren.

Die Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist oder gesetzliche und vertragliche Pflichten eine längere Aufbewahrung verlangen. Sie werden nicht mit anderen Datenbeständen zusammengeführt, sofern hierfür kein konkreter Anlass besteht.

Soweit die DSGVO anwendbar ist, beruht die Bearbeitung auf unserem berechtigten Interesse an einem sicheren und funktionsfähigen Webangebot gemäss Art. 6 Abs. 1 lit. f DSGVO.

5. Verschlüsselte Datenübertragung

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die zwischen dem Browser und unserem Server übertragen werden, vor dem unbefugten Zugriff Dritter geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Internetadresse und dem entsprechenden Sicherheitssymbol Ihres Browsers.

6. Kontakt- und Warenanfragen

Über unsere Website können Sie Produkte und Waren unverbindlich anfragen. Dabei können folgende Angaben erhoben werden:

  • Name;
  • Firma;
  • Adresse;
  • Telefonnummer;
  • E-Mail-Adresse;
  • angefragtes Produkt;
  • Inhalt Ihrer Nachricht.

Wir verwenden diese Angaben ausschliesslich, um Ihre Anfrage zu prüfen, zu beantworten, ein Angebot vorzubereiten und gegebenenfalls weitere Fragen mit Ihnen zu klären.

Die über das Formular übermittelten Angaben werden per E-Mail an uns gesendet. Eine zusätzliche Speicherung der Anfrage in WordPress findet nicht statt. Ein Upload von Dateien ist nicht möglich. Das Formular verwendet keinen externen Spam-Schutz.

Die Bearbeitung erfolgt im Rahmen vorvertraglicher Massnahmen, zur Erfüllung eines Vertrags oder aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen. Soweit die DSGVO anwendbar ist, sind die Rechtsgrundlagen Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wir speichern die übermittelten Angaben so lange, wie dies zur Bearbeitung der Anfrage und einer möglichen Geschäftsbeziehung erforderlich ist. Anschliessend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten entgegenstehen.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben, um Ihr Anliegen zu beantworten und die weitere Kommunikation zu führen.

Geschäftliche E-Mails werden über die Infrastruktur der Hostpoint AG in der Schweiz verarbeitet. Die Angaben werden so lange aufbewahrt, wie dies für die Bearbeitung des Anliegens, eine bestehende Geschäftsbeziehung oder gesetzliche Dokumentations- und Aufbewahrungspflichten erforderlich ist.

8. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden können. Sie ermöglichen grundlegende Funktionen der Website, speichern Ihre Datenschutzeinstellungen oder helfen uns – mit Ihrer Einwilligung – bei der statistischen Auswertung der Nutzung.

Technisch notwendige Cookies können ohne vorherige Einwilligung eingesetzt werden, soweit sie für den Betrieb der Website oder die Speicherung Ihrer Datenschutzeinstellungen erforderlich sind.

Nicht notwendige Cookies und Analyse-Technologien werden erst aktiviert, nachdem Sie über das Einwilligungsbanner zugestimmt haben. Eine erteilte Einwilligung können Sie jederzeit über die auf der Website erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Sie können Cookies ausserdem über die Einstellungen Ihres Browsers blockieren oder löschen. Dadurch können einzelne Funktionen der Website eingeschränkt sein.

9. Einwilligungsverwaltung mit Usercentrics

Wir verwenden eine Consent-Management-Plattform der:

Usercentrics GmbH
Sendlinger Strasse 7
80331 München
Deutschland

Usercentrics dient dazu, Ihre Auswahl im Einwilligungsbanner zu erfassen, zu speichern und an die auf unserer Website eingesetzten Dienste weiterzugeben. Dadurch können wir sicherstellen und dokumentieren, dass nicht notwendige Dienste erst nach Ihrer Zustimmung aktiviert werden.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Ihre Einwilligungs- beziehungsweise Ablehnungsentscheidung;
  • Zeitpunkt der Entscheidung;
  • anonyme oder pseudonyme Einwilligungs-ID;
  • verwendete Sprache;
  • Informationen zum Browser und Endgerät;
  • technische Informationen, die zur Bereitstellung und Dokumentation der Einwilligung erforderlich sind.

Die Verwendung von Usercentrics ist notwendig, um Ihre Datenschutzeinstellungen zu verwalten und rechtliche Nachweispflichten zu erfüllen. Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics:

https://usercentrics.com/privacy-policy/

10. Google Analytics 4

Wenn Sie über das Einwilligungsbanner zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Hierzu können insbesondere folgende Daten verarbeitet werden:

  • aufgerufene Seiten und Inhalte;
  • Zeitpunkt und Dauer des Besuchs;
  • Interaktionen und Ereignisse auf der Website;
  • Herkunft des Besuchs;
  • ungefährer Standort;
  • technische Informationen zu Browser, Betriebssystem und Endgerät;
  • pseudonyme Kennungen;
  • IP-Adresse im Rahmen der technischen Kommunikation.

Google Analytics verwendet Cookies und vergleichbare Technologien. Der Dienst wird erst aktiviert, wenn Sie ausdrücklich zugestimmt haben. Rechtsgrundlage ist, soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. a DSGVO.

Google Signals, personalisierte Werbefunktionen, Remarketing und eine websiteübergreifende User-ID werden von uns nicht eingesetzt. Auch der Google Tag Manager wird nicht verwendet.

Die von uns festgelegte Aufbewahrungsdauer für ereignisbezogene Daten beträgt 14 Monate. Aggregierte Auswertungen können länger erhalten bleiben, sofern sie keinen direkten Personenbezug mehr aufweisen.

Google kann Daten auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums bearbeiten, insbesondere in den USA. Dabei können geeignete Garantien wie Angemessenheitsbeschlüsse, anerkannte Datenschutzrahmen oder Standardvertragsklauseln zum Einsatz kommen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Weitere Informationen:

Datenschutzerklärung von Google:
https://policies.google.com/privacy

Informationen zu Google Analytics:
https://support.google.com/analytics/answer/6004245

Browser-Add-on zur Deaktivierung von Google Analytics:
https://tools.google.com/dlpage/gaoptout

11. Newsletter und MailPoet

Sie können sich auf unserer Website für unseren Newsletter anmelden. Für die Anmeldung erheben wir ausschliesslich Ihre E-Mail-Adresse.

Für die Verwaltung und den Versand verwenden wir das WordPress-Plugin MailPoet. Die Empfängerdaten werden auf unserem eigenen Webserver bei Hostpoint in der Schweiz gespeichert. Der Versand erfolgt ebenfalls über unseren Webhost. Der externe MailPoet Sending Service wird nicht verwendet.

Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Der Newsletter wird erst aktiviert, nachdem Sie diesen Link aufgerufen haben. In der derzeitigen Konfiguration werden dabei keine IP-Adresse und kein Anmeldezeitpunkt als zusätzlicher Einwilligungsnachweis gespeichert.

Der Newsletter enthält Funktionen zur Messung von Öffnungen und Klicks. Hierzu können kleine Zählpixel sowie individualisierte Links eingesetzt werden. Dadurch können wir erkennen, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Wir verwenden diese Informationen, um das Interesse an unseren Inhalten auszuwerten und den Newsletter zu verbessern.

Die Anmeldung zum Newsletter und die statistische Auswertung erfolgen auf Grundlage Ihrer Einwilligung. Soweit die DSGVO anwendbar ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an info@grandeco.ch. Nach der Abmeldung erhalten Sie keine weiteren Newsletter. Ihre Daten werden anschliessend gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine begrenzte weitere Speicherung bestehen.

12. Selbst gehostete Schriften und Medien

Die auf unserer Website verwendeten Schriften werden auf unserem eigenen Webserver bereitgestellt. Beim Laden der Schriften wird daher keine Verbindung zu externen Schriftanbietern wie Google Fonts hergestellt.

Videos, Karten oder andere Inhalte externer Plattformen werden nicht unmittelbar in die Website eingebettet. Beim blossen Besuch unserer Website erfolgt daher keine automatische Datenübermittlung an Anbieter wie YouTube, Vimeo oder Google Maps.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere folgenden Empfängern zugänglich gemacht werden:

  • zuständigen Mitarbeitenden der GRAN-déco GmbH;
  • Hostpoint AG als Hosting- und E-Mail-Dienstleister;
  • Usercentrics GmbH zur Verwaltung der Einwilligungen;
  • Google Ireland Limited beziehungsweise verbundenen Google-Unternehmen, sofern Sie Google Analytics zugestimmt haben;
  • IT-, Wartungs- oder Beratungsdienstleistern, soweit deren Einsatz erforderlich ist;
  • Behörden oder Gerichten, wenn wir gesetzlich zur Herausgabe verpflichtet sind.

Von uns eingesetzte Dienstleister dürfen personenbezogene Daten grundsätzlich nur im Rahmen unserer Weisungen und für die vereinbarten Zwecke bearbeiten.

14. Bekanntgabe von Daten ins Ausland

Wir bearbeiten personenbezogene Daten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum.

Bei der Verwendung von Google Analytics kann eine Bearbeitung in weiteren Ländern, insbesondere in den USA, nicht ausgeschlossen werden. Eine solche Bekanntgabe erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dazu können ein anerkannter Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien gehören.

Bitte beachten Sie, dass Behörden in einzelnen Staaten unter Umständen auf personenbezogene Daten zugreifen können, ohne dass betroffenen Personen gleichwertige Rechtsbehelfe wie in der Schweiz oder der Europäischen Union zur Verfügung stehen.

15. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist. Eine längere Aufbewahrung kann erfolgen, wenn gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen, Ansprüche geltend gemacht oder abgewehrt werden müssen oder eine Einwilligung eine längere Speicherung erlaubt.

Entfällt der Bearbeitungszweck und besteht keine gesetzliche oder vertragliche Pflicht zur weiteren Aufbewahrung, werden die Daten gelöscht oder anonymisiert.

16. Rechte betroffener Personen

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere folgende Rechte geltend machen:

  • Auskunft über die von uns bearbeiteten personenbezogenen Daten;
  • Berichtigung unrichtiger oder unvollständiger Daten;
  • Löschung personenbezogener Daten;
  • Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen;
  • Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format;
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Die einzelnen Rechte können gesetzlichen Voraussetzungen und Einschränkungen unterliegen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

info@grandeco.ch

Damit wir einen Missbrauch ausschliessen können, behalten wir uns vor, einen geeigneten Identitätsnachweis zu verlangen.

Sie haben ausserdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz ist dies insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte:

https://www.edoeb.admin.ch/

Soweit die DSGVO anwendbar ist, können Sie sich auch an die zuständige Datenschutzaufsichtsbehörde in einem EU- beziehungsweise EWR-Mitgliedstaat wenden.

17. Widerruf von Einwilligungen

Wenn eine Datenbearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

Einwilligungen für Analyse-Technologien können Sie über die Cookie-Einstellungen ändern. Die Newsletter-Einwilligung können Sie über den Abmeldelink im Newsletter oder per E-Mail an uns widerrufen.

18. Keine automatisierten Einzelentscheidungen

Wir verwenden keine ausschliesslich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Ein Profiling mit hohem Risiko findet nicht statt.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

Trotz dieser Massnahmen kann eine Datenübertragung über das Internet nicht vollständig gegen sämtliche Risiken abgesichert werden.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: September 2026