Datenschutzerklärung

Datenschutzerklärung von barfuss-step

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Webseite und dem Onlineshop ist:

barfuss-step / E-Commerce Eberhart Solution
Allmiried 1 
3755 Horboden 
Schweiz

E-Mail: info@barfuss-step.ch
Telefon: +41 76 437 99 89

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über die vorstehenden Kontaktdaten an uns wenden.

2. Geltungsbereich und anwendbares Datenschutzrecht

Diese Datenschutzerklärung informiert darüber, wie barfuss-step Personendaten bearbeitet, wenn Sie die Webseite www.barfuss-step.ch besuchen, im Onlineshop einkaufen, ein Kundenkonto eröffnen, mit uns Kontakt aufnehmen, unseren Newsletter abonnieren oder auf andere Weise unsere Angebote nutzen.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten umfasst jeden Umgang mit Personendaten, insbesondere das Erheben, Erfassen, Speichern, Verwenden, Übermitteln, Bekanntgeben, Verändern, Archivieren und Löschen.

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (DSG) und der dazugehörigen Datenschutzverordnung. Soweit im Einzelfall zusätzlich ausländisches Datenschutzrecht, insbesondere die Datenschutz-Grundverordnung der Europäischen Union (DSGVO), anwendbar ist, berücksichtigen wir auch dessen Anforderungen.

3. Kategorien der bearbeiteten Personendaten

Je nach Nutzung unseres Angebotes bearbeiten wir insbesondere folgende Kategorien von Personendaten:

- Stamm- und Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und Telefonnummer;
- Kontodaten: Anmeldedaten, Kundenkontoeinstellungen und gespeicherte Präferenzen;
- Bestell- und Vertragsdaten: bestellte Produkte, Grössen, Preise, Rabatte, Bestellzeitpunkt, Lieferstatus, Rücksendungen, Umtausch, Stornierungen, Reklamationen und Kommunikation zur Vertragsabwicklung;
- Zahlungs- und Transaktionsdaten: gewählte Zahlungsart, Zahlungsstatus, Transaktionsreferenzen, Rückerstattungen sowie angefallene und nicht zurückerstattete Zahlungsabwicklungs- und Transaktionsgebühren;
- Kommunikationsdaten: Inhalte von Anfragen per E-Mail, Telefon, Kontaktformular oder über andere Kommunikationswege;
- Marketingdaten: Newsletter-Anmeldung, Einwilligungen, Öffnungs- und Klickraten sowie Reaktionen auf Werbeanzeigen;
- Nutzungs- und Gerätedaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browser, Betriebssystem, Geräteinformationen, Spracheinstellungen, ungefähre Standortinformationen, Cookie-Kennungen und ähnliche technische Daten;
- Sicherheitsdaten: Protokoll- und Kontrolldaten zur Erkennung und Verhinderung von Missbrauch, Betrug und Sicherheitsvorfällen.

Vollständige Kreditkarten- oder Kontodaten werden grundsätzlich direkt durch den ausgewählten Zahlungsdienstleister bearbeitet. barfuss-step erhält in der Regel nur die für die Bestell- und Zahlungsabwicklung notwendigen Transaktionsinformationen.

4. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

- Bereitstellung, Betrieb, Sicherheit und Optimierung der Webseite und des Onlineshops;
- Bearbeitung von Bestellungen und Zahlungen;
- Lieferung, Umtausch, Rückgabe, Stornierung und Rückerstattung;
- Berechnung und Nachweis vereinbarter Zahlungsabwicklungs-, Transaktions- und Bearbeitungsgebühren;
- Führung und Verwaltung von Kundenkonten;
- Beantwortung von Anfragen und Erbringung des Kundendienstes;
- Erfüllung gesetzlicher Aufbewahrungs-, Dokumentations- und Auskunftspflichten;
- Buchhaltung, Rechnungsstellung und Durchsetzung oder Abwehr rechtlicher Ansprüche;
- Verhinderung und Aufklärung von Betrug, Missbrauch und Sicherheitsvorfällen;
- Analyse der Nutzung unseres Angebotes und Verbesserung der Benutzerfreundlichkeit;
- Versand von Newslettern und Durchführung von Werbung, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- Messung der Wirksamkeit unserer Werbe- und Marketingmassnahmen.

5. Grundlagen der Datenbearbeitung

Wir bearbeiten Personendaten, soweit dies für die Anbahnung, den Abschluss oder die Abwicklung eines Vertrages erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse an der Bearbeitung haben.

Zu unseren berechtigten Interessen gehören insbesondere der sichere und wirtschaftliche Betrieb unseres Onlineshops, die Verbesserung unseres Angebotes, ein wirksamer Kundendienst, die Verhinderung von Betrug sowie die Vermarktung unserer Produkte.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

6. Betrieb des Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Shopify stellt uns insbesondere die technische Shop-Infrastruktur, den Checkout, Funktionen für Kundenkonten, Bestellverwaltung, Analysen, Sicherheit und weitere Shop-Dienstleistungen zur Verfügung.

Dabei bearbeitet Shopify Personendaten in unserem Auftrag und, bei bestimmten Dienstleistungen, auch in eigener datenschutzrechtlicher Verantwortung. Daten können durch Gesellschaften der Shopify-Unternehmensgruppe und deren Dienstleister insbesondere in Irland, Kanada, den USA und weiteren Ländern bearbeitet werden.

Weitere Informationen zur Bearbeitung von Personendaten durch Shopify und zu Ihren Wahlmöglichkeiten finden Sie unter:

- [Shopify-Datenschutzrichtlinie](https://www.shopify.com/legal/privacy)
- [Shopify-Datenschutzportal](https://privacy.shopify.com/)

Soweit erweiterte Shopify-Dienste zur Analyse, Personalisierung oder Werbemessung eingesetzt werden, berücksichtigt Shopify die über unser Cookie-Banner und die Shopify-Datenschutzeinstellungen mitgeteilten Entscheidungen.

7. Bestellungen, Zahlungen, Stornierungen und Rückerstattungen

Zur Bearbeitung einer Bestellung verwenden wir die von Ihnen angegebenen Stamm-, Kontakt-, Bestell-, Liefer- und Zahlungsdaten. Ohne die notwendigen Angaben können wir eine Bestellung nicht bearbeiten.

Für die Zahlungsabwicklung werden die erforderlichen Angaben an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt. Zu den im Checkout angebotenen Zahlungsarten können insbesondere Shopify Payments, TWINT, Klarna, PayPal, Apple Pay, Google Pay sowie Kredit- und Debitkarten gehören. Für die Bearbeitung durch den jeweiligen Zahlungsdienstleister gelten ergänzend dessen Datenschutzbestimmungen.

Bei einer Stornierung oder Rückerstattung bearbeiten wir insbesondere die Bestellnummer, die gewählte Zahlungsart, den Zahlungsstatus, den Stornierungs- oder Rückerstattungsbetrag, die Transaktionsreferenz sowie die tatsächlich angefallenen und vom Zahlungsdienstleister nicht zurückerstatteten Gebühren. Diese Daten benötigen wir zur Vertragsabwicklung, zur Berechnung der vereinbarten Kosten, zur Rückzahlung und zur Buchhaltung.

Zahlungsdienstleister können zur Betrugsprävention, Identitätsprüfung oder Risikobeurteilung eigene Prüfungen durchführen. Für solche Bearbeitungen sind die betreffenden Zahlungsdienstleister verantwortlich.

8. Lieferung und Logistik

Zur Auslieferung von Bestellungen übermitteln wir die erforderlichen Angaben, insbesondere Name, Lieferadresse, Telefonnummer, E-Mail-Adresse und Bestellinformationen, an Post-, Kurier-, Logistik- und Fulfilmentdienstleister.

Soweit ein Produkt direkt durch einen Hersteller oder Lieferpartner versendet wird, erhält dieser die zur Ausführung und Nachverfolgung der Lieferung notwendigen Angaben. Empfänger dürfen die übermittelten Daten nur für die Abwicklung der Bestellung, Lieferung und damit verbundener Kundenanfragen verwenden.

9. Kontaktaufnahme und Kundenkonto

Wenn Sie per E-Mail, Telefon, Kontaktformular oder auf einem anderen Weg mit uns Kontakt aufnehmen, bearbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Mitteilung zur Bearbeitung Ihres Anliegens. Die Angaben können zudem gespeichert werden, soweit dies für die Dokumentation, die weitere Betreuung oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

Bei der Eröffnung eines Kundenkontos bearbeiten wir die notwendigen Registrierungs- und Kontodaten. Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu behandeln. Die Löschung eines Kundenkontos kann jederzeit über unsere Kontaktadresse verlangt werden, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

10. Cookies und Einwilligungsverwaltung

Unsere Webseite verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert oder beim Aufruf der Webseite ausgelesen werden.

Wir unterscheiden insbesondere zwischen:

- notwendigen Cookies, die für den Betrieb des Shops, den Warenkorb, den Checkout, die Sicherheit und die von Ihnen gewünschten Funktionen erforderlich sind;
- Analyse-Cookies, mit denen wir die Nutzung der Webseite statistisch auswerten;
- Marketing-Cookies, mit denen Werbung gemessen und auf Interessen abgestimmt werden kann;
- Funktionalitäts-Cookies, mit denen zusätzliche Einstellungen und Funktionen bereitgestellt werden.

Nicht notwendige Cookies und vergleichbare Technologien werden entsprechend den anwendbaren gesetzlichen Vorgaben und den im Cookie-Banner vorgenommenen Einstellungen eingesetzt. Sie können Ihre Auswahl über die auf der Webseite bereitgestellten Datenschutzeinstellungen ändern. Zudem können Sie Cookies in Ihrem Browser löschen oder blockieren. Dadurch können einzelne Funktionen des Onlineshops eingeschränkt werden.

11. Google Analytics

Wir verwenden Google Analytics, einen Analysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher unsere Webseite verwenden und wie wir unser Angebot verbessern können.

Dabei können insbesondere Geräte- und Browserinformationen, IP-Adresse, aufgerufene Seiten, Interaktionen, ungefähre Standortangaben und Cookie-Kennungen bearbeitet werden. Daten können auch an Google LLC und weitere Konzerngesellschaften oder Dienstleister in den USA und anderen Ländern übermittelt werden.

Google Analytics wird entsprechend den gewählten Cookie-Einstellungen eingesetzt. Weitere Informationen finden Sie in der [Datenschutzerklärung von Google](https://policies.google.com/privacy).

12. Google Ads und Conversion-Messung

Wir verwenden Google Ads und die dazugehörige Conversion-Messung von Google Ireland Limited. Damit können wir feststellen, ob Nutzer über eine Google-Anzeige auf unseren Shop gelangt sind und welche Handlungen anschliessend ausgeführt wurden. Dies ermöglicht uns, die Wirksamkeit unserer Werbung auszuwerten und Kampagnen zu optimieren.

Dabei können Nutzungs-, Geräte-, Interaktions- und Cookie-Daten durch Google bearbeitet und mit einem bestehenden Google-Konto verknüpft werden. Eine Übermittlung in die USA und weitere Länder ist möglich. Der Einsatz erfolgt entsprechend den gewählten Cookie-Einstellungen. Informationen zur Datenbearbeitung durch Google finden Sie unter [Google Datenschutz und Nutzungsbedingungen](https://policies.google.com/privacy).

13. Meta-Werbung, Meta Pixel, Facebook und Instagram

Wir nutzen Werbe- und Analysedienste von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dazu kann insbesondere das Meta Pixel gehören. Mit diesen Diensten messen wir, ob Personen nach dem Anklicken oder Anzeigen einer Werbung auf Facebook oder Instagram unseren Shop besuchen oder dort bestimmte Handlungen ausführen. Zudem können damit Zielgruppen für Werbeanzeigen gebildet werden.

Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Bestell- und Interaktionsereignisse sowie Cookie- oder vergleichbare Kennungen an Meta übermittelt werden. Meta kann die Informationen mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke bearbeiten. Daten können durch Meta Platforms, Inc. und weitere Empfänger in den USA und anderen Ländern bearbeitet werden.

Der Einsatz nicht notwendiger Meta-Technologien erfolgt entsprechend den gewählten Cookie-Einstellungen. Weitere Informationen und Einstellungsmöglichkeiten finden Sie in der [Datenschutzrichtlinie von Meta](https://www.facebook.com/privacy/policy/).

Unsere Webseite kann zudem Links zu unseren Auftritten auf Facebook und Instagram enthalten. Beim blossen Anzeigen eines Links werden grundsätzlich noch keine Daten an das soziale Netzwerk übertragen. Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Google Maps

Soweit auf unserer Webseite eine Karte von **Google Maps** eingebunden ist, werden beim Laden der Karte technische Daten wie IP-Adresse, Geräteinformationen und gegebenenfalls Standortdaten an Google übermittelt. Google Maps wird entsprechend den gewählten Cookie-Einstellungen geladen. Weitere Informationen finden Sie in der [Datenschutzerklärung von Google](https://policies.google.com/privacy).

15. Newsletter und elektronische Werbung

Wenn Sie unseren Newsletter abonnieren, bearbeiten wir insbesondere Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Einwilligungsnachweis und gegebenenfalls Ihren Namen. Wir verwenden grundsätzlich ein Bestätigungsverfahren, bei dem die Anmeldung über einen Link bestätigt wird.

Newsletter können Technologien enthalten, mit denen Zustellung, Öffnungen, Klicks und weitere Interaktionen ausgewertet werden. Diese Informationen verwenden wir, um Inhalte und Angebote zu verbessern.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an **info@barfuss-step.ch** abbestellen. Nach der Abmeldung können wir die zur Dokumentation der früheren Einwilligung erforderlichen Angaben im gesetzlich zulässigen Umfang aufbewahren.

16. Bekanntgabe an Dritte

Wir geben Personendaten nur bekannt, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich oder gesetzlich erlaubt ist. Zu den Empfängerkategorien gehören insbesondere:

- Shopify und Anbieter der Shop-Infrastruktur;
- Zahlungsdienstleister, Banken und Kartenorganisationen;
- Post-, Kurier-, Logistik-, Hersteller- und Fulfilmentpartner;
- IT-, Hosting-, Cloud-, Support- und Sicherheitsdienstleister;
- Analyse-, Werbe-, Marketing- und Newsletter-Dienstleister;
- Buchhaltungs-, Treuhand-, Rechts- und Beratungsdienstleister;
- Behörden, Gerichte und andere Stellen, wenn eine gesetzliche Verpflichtung besteht oder dies zur Wahrung unserer Rechte erforderlich ist.

Dienstleister, die Personendaten in unserem Auftrag bearbeiten, werden vertraglich verpflichtet, Personendaten nur nach unseren Weisungen und mit angemessenen Sicherheitsmassnahmen zu bearbeiten, soweit sie nicht selbst datenschutzrechtlich verantwortlich sind.

Wir verkaufen keine Personendaten gegen Geld.

17. Bekanntgabe von Personendaten ins Ausland

Die in dieser Datenschutzerklärung genannten Empfänger können sich in der Schweiz, im Europäischen Wirtschaftsraum, in Kanada, in den USA sowie in weiteren Ländern befinden. Dadurch können Personendaten in Ländern bearbeitet werden, deren Datenschutzrecht möglicherweise keinen mit der Schweiz vergleichbaren Schutz bietet.

Bei Übermittlungen in Staaten ohne anerkannt angemessenes Datenschutzniveau sorgen wir grundsätzlich durch geeignete Garantien für einen angemessenen Schutz. Dazu gehören insbesondere anerkannte Datenschutzrahmen, Standarddatenschutzklauseln und zusätzliche technische oder organisatorische Massnahmen. Eine Übermittlung kann zudem erfolgen, wenn eine gesetzliche Ausnahme greift, insbesondere wenn sie für die Abwicklung eines Vertrages notwendig ist, Sie ausdrücklich eingewilligt haben oder die Bekanntgabe zur Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen erforderlich ist.

18. Aufbewahrungsdauer

Wir bewahren Personendaten so lange auf, wie dies für die jeweiligen Bearbeitungszwecke, die Vertragsabwicklung, unsere berechtigten Interessen oder gesetzliche Pflichten erforderlich ist.

Vertrags-, Bestell-, Zahlungs- und Buchhaltungsunterlagen werden grundsätzlich während der gesetzlichen Aufbewahrungsfrist von zehn Jahren aufbewahrt. Korrespondenz, Kundenkonto-, Marketing-, Analyse- und Protokolldaten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen, vertraglichen oder technischen Gründe für eine weitere Aufbewahrung bestehen.

19. Datensicherheit

Wir und unsere Dienstleister treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, unzulässiger Veränderung und unberechtigter Bekanntgabe zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Verschlüsselung bei der Übertragung, Datensicherungen sowie organisatorische Kontroll- und Sicherheitsprozesse.

Trotz angemessener Massnahmen kann bei der Datenübertragung und -speicherung über das Internet keine absolute Sicherheit garantiert werden.

20. Rechte betroffener Personen

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht:

- Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten;
- unrichtige oder unvollständige Personendaten berichtigen zu lassen;
- die Löschung oder Vernichtung von Personendaten zu verlangen, soweit keine gesetzlichen oder überwiegenden Gründe entgegenstehen;
- der Bearbeitung Ihrer Personendaten zu widersprechen;
- die Herausgabe oder Übertragung bestimmter Personendaten in einem gängigen elektronischen Format zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
- weitere Ansprüche nach dem anwendbaren Datenschutzrecht geltend zu machen.

Zur Ausübung Ihrer Rechte senden Sie Ihre Anfrage an info@barfuss-step.ch. Damit wir unberechtigte Auskünfte verhindern können, dürfen wir einen geeigneten Identitätsnachweis verlangen. Gesetzliche Einschränkungen oder Ausnahmen bleiben vorbehalten.

Sie haben zudem die Möglichkeit, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden: [www.edoeb.admin.ch](https://www.edoeb.admin.ch/).

21. Automatisierte Einzelentscheidungen

barfuss-step trifft grundsätzlich keine ausschliesslich automatisierten Einzelentscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen. Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortung automatisierte Betrugs-, Bonitäts- oder Risikoprüfungen durchführen. Informationen dazu finden Sie in den Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Webseite veröffentlichte Fassung.

Version: Juli 2026