Datenschutzerklärung
Diese Erklärung beschreibt, wie die 4F Services Sagl Personendaten bearbeitet, die über die Website luster-shop.ch erhoben werden — im Einklang mit dem Schweizer Datenschutzgesetz (nDSG) und, soweit anwendbar, mit der EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche Stelle
4F Services Sagl, Via Cügn 2, 6883 Novazzano (Kanton Tessin, Schweiz) — info@luster-shop.ch — +41 (0)91 225 54 90.
2. Welche Daten wir erheben
Bestelldaten (Name, Lieferadresse, E-Mail, Telefon, Warenkorbinhalt), Angaben aus dem Kontaktformular (Name, E-Mail, Telefon, Nachricht, Branche), technische Nutzungsdaten (anonymisierte IP-Adresse, Gerätetyp, besuchte Seiten) sowie — nur mit Einwilligung — Kampagnenparameter (UTM) und Werbe-Tracking-Events. Wenn Sie die kostenlose Vor-Ort-Besichtigung anfordern, bearbeiten wir zudem die Daten Ihres Standorts und die Messwerte (Wasserhärte, Temperaturen, Dosierer-Einstellungen), die in den schriftlichen Bericht einfliessen. Wenn Sie den Chat «Lüster antwortet» nutzen, wird der Inhalt der Nachrichten nur zur Erzeugung der Antwort an den KI-Dienstanbieter übermittelt. Zahlungsdaten (Karte, TWINT, PayPal) werden direkt von Stripe bearbeitet: wir speichern niemals Kartendaten.
3. Zwecke und Rechtsgrundlagen
Abwicklung von Bestellungen und Support (Vertragserfüllung), Beantwortung von Anfragen (berechtigtes Interesse), Erfüllung buchhalterischer und steuerlicher Pflichten (gesetzliche Pflicht), Kampagnenmessung und Nutzungsstatistiken (nur mit Ihrer Einwilligung über das Cookie-Banner).
4. Wer Ihre Daten bearbeitet (Auftragsbearbeiter und Land)
Stripe Payments Europe Ltd (Irland/EU — Zahlungen); IONOS SE (Deutschland/EU — Mailserver für transaktionale E-Mails und Agentur-Kommunikation); Odoo SA (Belgien/EU — ERP für Bestellungen, Kunden, Offerten und das B2B-Bestellportal); MongoDB Inc., Dienst Atlas (USA — Anwendungsdatenbank: Bestellungen, Kontakte, Konten); Google LLC, Google Cloud über die Anwendungsplattform Emergent (USA — Hosting der Website); PostHog über Emergent (USA — Nutzungsstatistiken, nur mit Einwilligung «Analytik» aktiviert); KI-Dienstanbieter über Emergent (USA — nur der Inhalt der Chat-Nachrichten, zur Erzeugung der Antworten); Meta Platforms Inc. und TikTok (USA — Werbe-Pixel, nur mit Einwilligung «Marketing» aktiviert). Die Lieferungen erfolgen durch internes Personal der 4F Services Sagl: Lieferdaten werden nicht an externe Kuriere weitergegeben. Daten werden nicht verkauft und nicht für eigene Zwecke an Dritte weitergegeben.
5. Datenübermittlung ins Ausland (USA)
Personendaten der Kunden (Bestellungen, Kontakte, B2B-Konten, Anfragen) werden auch in den USA bearbeitet: die Datenbank (MongoDB Atlas) und die Anwendungsinfrastruktur (Google Cloud, über die Plattform Emergent) arbeiten in Rechenzentren in den USA. Die Schweiz erkennt die USA als Land mit angemessenem Schutzniveau nur für Empfänger an, die im Rahmen des Swiss–U.S. Data Privacy Framework (DPF) zertifiziert sind: MongoDB, Inc. und Google LLC stehen auf der offiziellen DPF-Zertifikatsliste (dataprivacyframework.gov, geprüft am 12. September 2026). Für etwaige nicht zertifizierte US-Anbieter erfolgt die Übermittlung auf der Basis von Standardvertragsklauseln und einer Risikobewertung. Die Datenverschlüsselung (ruhend und bei der Übertragung) ist eine technische Sicherheitsmassnahme und ersetzt diese rechtlichen Garantien nicht.
6. Aufbewahrung
Bestelldaten werden 10 Jahre aufbewahrt (buchhalterische Pflichten des Schweizer Obligationenrechts), Kontaktanfragen bis zu 24 Monate nach Bearbeitung, Kopien der Vor-Ort-Berichte bis zu 24 Monate nach Ausstellung, Cookie-Einwilligungen bis zu deren Widerruf.
7. Ihre Rechte
Sie können jederzeit Auskunft, Berichtigung, Löschung oder Einschränkung der Bearbeitung Ihrer Daten verlangen und erteilte Einwilligungen widerrufen: info@luster-shop.ch. Zudem besteht ein Beschwerderecht beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter).
8. Cookies
Technisch notwendige Cookies, ohne Einwilligung: Warenkorb und Shop-Sitzung (Sitzung), bevorzugte Sprache (12 Monate), die Cookie-Einwilligung selbst (luster-consent, 12 Monate), Sitzung des Bestellportals. Analyse-Cookies, nur mit Einwilligung: UTM-Kampagnenparameter (bis zur Bestellung oder 30 Tage). Marketing-Cookies, nur mit Einwilligung: Meta-Pixel (_fbp, ~90 Tage) und TikTok-Pixel (_ttp, ~13 Monate). Sie können jede Einwilligung jederzeit über «Cookie-Einstellungen» im Footer ändern oder widerrufen.
9. Änderungen
Diese Erklärung kann bei Gesetzes- oder Dienstleistungsänderungen angepasst werden. Es gilt die auf dieser Seite veröffentlichte Version.
Letzte Aktualisierung: September 2026