Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir darüber, wie die 21CARS Switzerland GmbH Personendaten erhebt, verwendet, speichert, weitergibt und schützt.

Diese Datenschutzerklärung gilt insbesondere für:

• www.21cars.ch für die Schweiz;
• www.21cars.com für internationale Märkte;
• www.21cars.de, wobei diese Domain auf www.21cars.com weiterleitet;
• unsere D2C- und B2B-Kundenkonten;
• Bestellungen, Zahlungen, Lieferungen, Retouren und Reklamationen;
• Newsletter, Marketing, Gewinnspiele, Bewertungen, Veranstaltungen und Affiliate-Programme;
• die Kommunikation per E-Mail, Kontaktformular, Chat, Telefon oder über soziale Netzwerke.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

21CARS Switzerland GmbH
Grossmattstrasse 22
4334 Sisseln
Schweiz
E-Mail: support@21cars.ch

Datenschutzanfragen können ebenfalls über folgende Seite eingereicht werden:

https://21cars.ch/pages/customer-data-requests

2. Anwendbares Datenschutzrecht

Wir bearbeiten Personendaten insbesondere nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der dazugehörigen Datenschutzverordnung.

Soweit wir Personen im Europäischen Wirtschaftsraum Waren oder Dienstleistungen anbieten, ihr Verhalten beobachten oder die Datenschutz-Grundverordnung aus anderen Gründen anwendbar ist, beachten wir zusätzlich die Datenschutz-Grundverordnung der Europäischen Union (DSGVO). Für Personen im Vereinigten Königreich können ergänzend die Bestimmungen der UK GDPR gelten.

Weitere zwingende lokale Datenschutzgesetze bleiben vorbehalten, soweit sie auf die betreffende Datenbearbeitung anwendbar sind.

Nach Schweizer Datenschutzrecht bearbeiten wir Personendaten rechtmässig, nach Treu und Glauben, transparent, verhältnismässig und zweckgebunden.

Soweit die DSGVO anwendbar ist, stützen wir die Datenbearbeitung insbesondere auf folgende Rechtsgrundlagen:

• Ihre Einwilligung;
• die Anbahnung oder Erfüllung eines Vertrags;
• die Erfüllung gesetzlicher Verpflichtungen;
• den Schutz lebenswichtiger Interessen;
• unsere berechtigten Interessen oder die berechtigten Interessen Dritter, sofern Ihre überwiegenden Interessen oder Grundrechte nicht entgegenstehen.

Zu unseren berechtigten Interessen gehören insbesondere der sichere und wirtschaftliche Betrieb unseres Onlineshops, die Verhinderung von Betrug und Missbrauch, die Verbesserung unserer Produkte und Dienstleistungen, die Kundenbetreuung, die Durchsetzung und Abwehr rechtlicher Ansprüche sowie die bedarfsgerechte Vermarktung unseres Angebots.

3. Was sind Personendaten?

Personendaten sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Zahlungsstatus, IP-Adresse, Gerätekennungen und Informationen über die Nutzung unserer Websites.

4. Welche Personendaten bearbeiten wir?

Je nach Nutzung unserer Angebote bearbeiten wir insbesondere folgende Kategorien von Personendaten:

• Stammdaten: Name, Anrede, Geburtsdatum, Kunden- und Kontonummer;
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse;
• Kontodaten: Login-Daten, Kontoeinstellungen, Berechtigungen und Bestellhistorie;
• Bestelldaten: Produkte, Mengen, Preise, Rabatte, Gutscheine, Lieferart, Bestellstatus und Retouren;
• Zahlungsdaten: Zahlungsmethode, Zahlungsstatus, Transaktionsreferenzen, Rechnungsinformationen und begrenzte Angaben zum Zahlungsmittel;
• B2B-Daten: Unternehmen, Unternehmensstandorte, UID, Funktion, Ansprechpartner, Katalog, individuelle Konditionen, Zahlungsziele und Berechtigungen;
• Kommunikationsdaten: E-Mails, Chatnachrichten, Kontaktformulare, Telefongespräche und Supportanfragen;
• Reklamationsdaten: Fehlerbeschreibungen, Fotos, Videos, Versandnachweise und Dokumentationen des Wareneingangs;
• Marketingdaten: Newsletterstatus, Einwilligungen, Interessen, Reaktionen auf Kampagnen und verwendete Rabattcodes;
• Nutzungs- und Gerätedaten: IP-Adresse, Browser, Betriebssystem, Gerätekennungen, besuchte Seiten, Klicks, Sitzungsinformationen und Herkunftsseite;
• Sicherheits- und Risikodaten: Betrugsindikatoren, Risikobewertungen, fehlgeschlagene Login- oder Zahlungsversuche;
• Bewertungs- und Inhaltsdaten: Produktbewertungen, Namen oder Alias, Fotos, Videos und sonstige freiwillig veröffentlichte Inhalte;
• Affiliate- und Partnerdaten: Affiliate-Code, vermittelte Bestellungen, Provisionen und Auszahlungsinformationen;
• Veranstaltungsdaten: Anmeldungen, Tickets, Kontaktdaten und veranstaltungsbezogene Kommunikation.

Personendaten können direkt von Ihnen, von Ihrem Unternehmen, von einer Ihnen zugeordneten B2B-Administration, von Zahlungs- und Versanddienstleistern, von Werbe- und Analysepartnern oder aus öffentlich zugänglichen Quellen stammen.

5. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere für folgende Zwecke:

• Bereitstellung und Betrieb unserer Websites und Onlineshops;
• Eröffnung und Verwaltung von D2C- und B2B-Kundenkonten;
• Bearbeitung und Erfüllung von Bestellungen;
• Zahlungsabwicklung, Bonitätsprüfung und Forderungsmanagement;
• Kommissionierung, Versand und Zustellung;
• Bearbeitung von Retouren, Garantiefällen und Reklamationen;
• Kundenservice und Beantwortung von Anfragen;
• Betrugsprävention, IT-Sicherheit und Missbrauchserkennung;
• Buchhaltung, Rechnungsstellung und Erfüllung gesetzlicher Aufbewahrungspflichten;
• Analyse und Verbesserung unserer Websites, Produkte und Dienstleistungen;
• Newsletter, Direktmarketing und personalisierte Werbung;
• Erfolgsmessung von Werbekampagnen;
• Durchführung von Affiliate-, Partner- und Empfehlungsprogrammen;
• Veröffentlichung und Verwaltung von Produktbewertungen;
• Durchführung von Veranstaltungen, Gewinnspielen und digitalen Angeboten;
• Durchsetzung, Ausübung oder Abwehr rechtlicher Ansprüche.

6. Protokoll- und technische Daten

Beim Besuch unserer Websites können automatisch technische Daten erfasst werden. Dazu gehören insbesondere:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten und Dateien;
• übertragene Datenmenge;
• Browsertyp und Browserversion;
• Betriebssystem und Gerätetyp;
• Internet-Service-Provider;
• Referrer-URL;
• Geräte-, Sitzungs- und Cookie-Kennungen;
• Fehler-, Sicherheits- und Leistungsdaten.

Diese Daten werden für die technische Bereitstellung, Stabilität, Sicherheit, Fehleranalyse, Betrugsprävention und Optimierung unserer Websites verwendet.

7. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien wie Pixel, Tags, lokale Speicher, Gerätekennungen und serverseitige Ereignisübermittlungen.

Wir unterscheiden insbesondere folgende Kategorien:

• Notwendige Technologien: erforderlich für Warenkorb, Checkout, Login, Sicherheit, Spracheinstellungen und grundlegende Shopfunktionen;
• Funktionale Technologien: speichern Einstellungen und ermöglichen zusätzliche Komfortfunktionen;
• Analyse-Technologien: helfen uns zu verstehen, wie unsere Websites genutzt werden;
• Marketing-Technologien: dienen der Erfolgsmessung, Zielgruppenbildung, Personalisierung und Ausspielung interessenbezogener Werbung.

Notwendige Technologien können ohne gesonderte Einwilligung verwendet werden, soweit sie für die Bereitstellung des von Ihnen gewünschten Dienstes erforderlich sind.

Analyse-, Personalisierungs- und Marketing-Technologien werden nur entsprechend Ihrer Auswahl im Cookie-Banner und nach Massgabe des anwendbaren Rechts aktiviert.

Für die Verwaltung der Einwilligungen verwenden wir Pandectes GDPR/DSGVO Cookie. Beim ersten Besuch können Sie Cookies akzeptieren, ablehnen oder nach Kategorien auswählen.

Sie können Ihre Auswahl jederzeit über den auf unseren Websites bereitgestellten Link beziehungsweise das Cookie-Symbol für die Cookie-Einstellungen ändern oder widerrufen.

Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Dadurch können einzelne Funktionen der Websites eingeschränkt sein.

Die konkret eingesetzten Cookies, Anbieter, Zwecke und Laufzeiten werden in den Cookie-Einstellungen angezeigt und können sich aufgrund technischer Änderungen oder Änderungen an den verwendeten Diensten ändern.

8. Shopify und Hosting

Unsere Onlineshops werden mit Shopify betrieben. Je nach Dienst und Vertragsbeziehung werden Daten insbesondere durch Shopify International Limited und verbundene Shopify-Unternehmen bearbeitet.

Shopify bearbeitet insbesondere Stamm-, Kontakt-, Konto-, Bestell-, Zahlungs-, Geräte-, Nutzungs- und Sicherheitsdaten, um den Shop, Kundenkonten, Checkout, Zahlungen, Betrugsprävention, Analysen und weitere Shopfunktionen bereitzustellen.

Als Hosting-Standort ist in unserer Shopify-Konfiguration die Europäische Union ausgewählt. Ungeachtet dessen können Shopify und seine Unterauftragnehmer Daten im Rahmen des globalen Betriebs auch in anderen Ländern bearbeiten.

Shopify Network Intelligence ist aktiviert. Dabei können bestimmte Interaktions-, Shop- und Kundendaten zusammen mit Daten aus dem Shopify-Netzwerk verwendet werden, um Shopify-Dienste, Betrugserkennung, Analysen, Personalisierung, Produktempfehlungen und Werbeausrichtung zu verbessern.

Soweit Shopify Daten für eigene oder zusätzliche Zwecke bearbeitet, kann Shopify hierfür selbst verantwortlich sein. Weitere Informationen ergeben sich aus den Datenschutzinformationen von Shopify und den Einstellungen zum Kundendatenschutz.

9. Kundenkonten und Bestellungen

Bei einer Bestellung oder der Eröffnung eines Kundenkontos bearbeiten wir insbesondere Name, Kontaktdaten, Rechnungs- und Lieferadresse, bestellte Produkte, Preise, Rabatte, Zahlungs- und Lieferstatus sowie die Bestellhistorie.

Diese Daten werden zur Vertragsanbahnung, Vertragsabwicklung, Kundenbetreuung, Buchhaltung, Betrugsprävention und Erfüllung gesetzlicher Pflichten verwendet.

Bei neuen Kundenkonten kann die Anmeldung über einen an die angegebene E-Mail-Adresse gesendeten Bestätigungscode erfolgen.

Bei einer Löschung des Kundenkontos können Daten, die für abgeschlossene Bestellungen, Buchhaltung, Steuern, Gewährleistung oder Rechtsansprüche erforderlich sind, weiterhin gespeichert bleiben.

10. B2B- und Unternehmenskonten

Für Geschäftskunden bearbeiten wir zusätzlich Unternehmens- und Kontaktdaten, insbesondere:

• Firmenname, Unternehmensadresse und UID;
• Unternehmensstandorte;
• Name, E-Mail-Adresse, Telefonnummer und Funktion der Ansprechpartner;
• B2B-Status und Freigabeinformationen;
• zugewiesene Kataloge, Preise, Rabatte und Zahlungsbedingungen;
• Bestellungen, Rechnungen und Gutschriften;
• Berechtigungen einzelner Unternehmenskontakte;
• Nachweise zur Händler- oder Geschäftskundenberechtigung.

B2B-Kontakte können durch ihr Unternehmen, eine Unternehmensadministration oder durch 21CARS einem Unternehmensstandort zugeordnet werden.

Personen mit entsprechenden Administrationsrechten können abhängig von ihrer Berechtigung Unternehmensadressen bearbeiten und Bestellungen anderer Kontakte desselben Unternehmensstandorts einsehen.

Werden bestehende D2C-Kundenprofile einem Unternehmen zugeordnet, können Bestellhistorien und Kontaktdaten in das B2B-Unternehmensprofil übernommen werden.

11. Zahlungen, Bonitätsprüfung und Betrugsprävention

Für die Zahlungsabwicklung geben wir die erforderlichen Daten an den ausgewählten Zahlungsdienstleister weiter.

Wir verwenden insbesondere:

• Shopify Payments;
• Shop Pay;
• Apple Pay und Google Pay;
• TWINT;
• Klarna;
• PayPal;
• PowerPay/PEND beziehungsweise MF Group für Kauf auf Rechnung.

Wir erhalten grundsätzlich keinen Zugriff auf vollständige Kreditkarten- oder Onlinebanking-Zugangsdaten. Wir können jedoch begrenzte Zahlungsinformationen wie Zahlungsmethode, Zahlungsstatus, Transaktionsreferenz, Risikohinweise und teilweise maskierte Zahlungsinformationen sehen.

Die Zahlungsdienstleister können Personendaten in eigener Verantwortung bearbeiten. Es gelten ergänzend deren Datenschutz- und Vertragsbestimmungen.

Bei Klarna, PowerPay und anderen Rechnungskauf- oder Zahlungsdiensten können Identitäts-, Betrugs- und Bonitätsprüfungen durchgeführt werden. Dabei können auch Daten von Wirtschaftsauskunfteien, öffentlichen Registern und anderen zulässigen Quellen berücksichtigt werden.

Bei Kauf auf Rechnung kann die Forderung an PowerPay beziehungsweise MF Group übertragen werden. Der Anbieter übernimmt anschliessend insbesondere Rechnungsstellung, Zahlungsabwicklung, Teilzahlungsangebote, Mahnwesen und Forderungsmanagement.

Zur Erkennung betrügerischer oder missbräuchlicher Bestellungen verwenden wir insbesondere Shopify Fraud Analysis und Beacon Fraud Prevention. Dabei können Bestellungen automatisiert bewertet und mit Risikomerkmalen versehen werden.

12. Automatisierte Entscheidungen und Profiling

Bei Betrugs-, Identitäts- und Bonitätsprüfungen können automatisierte Verfahren und Profiling eingesetzt werden.

Diese Verfahren können dazu führen, dass:

• eine bestimmte Zahlungsmethode nicht angeboten wird;
• ein Kauf auf Rechnung abgelehnt wird;
• eine Bestellung zur manuellen Prüfung zurückgehalten wird;
• zusätzliche Identitätsnachweise angefordert werden;
• eine Bestellung aus Sicherheitsgründen storniert wird.

Die Kriterien können insbesondere Bestellwert, Liefer- und Rechnungsadresse, bisheriges Zahlungsverhalten, Geräteinformationen, IP-Adresse, Transaktionsmuster sowie Informationen von Zahlungs- und Bonitätsdienstleistern berücksichtigen.

Soweit eine Entscheidung ausschliesslich automatisiert erfolgt und rechtliche oder ähnlich erhebliche Auswirkungen hat, können Sie nach Massgabe des anwendbaren Rechts eine menschliche Überprüfung und die Darlegung Ihres Standpunkts verlangen.

Bei einer durch einen unabhängigen Zahlungsdienstleister getroffenen Entscheidung können Sie sich zusätzlich direkt an den betreffenden Anbieter wenden.

13. Versand, Zustellung und Fulfillment

Zur Ausführung und Zustellung von Bestellungen geben wir die erforderlichen Daten insbesondere an folgende Empfänger weiter:

• Schweizerische Post;
• DPD und verbundene Zustellpartner;
• Fulfillment-, Lager- und Logistikdienstleister;
• Zoll-, Steuer- und Einfuhrbehörden bei internationalen Lieferungen;
• Lieferanten oder Versandpartner, sofern eine direkte Lieferung erforderlich ist.

Übermittelt werden insbesondere Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Ware, Paketinformationen und Sendungsnummer.

Für Versand und Versandetiketten verwenden wir unter anderem Swiss Post Labels und DPD Integration by WSA.

14. Retouren, Reklamationen und Kundendienst

Bei Retouren und Reklamationen bearbeiten wir insbesondere Bestell- und Kontaktdaten, Angaben zum Rückgabegrund, Fehlerbeschreibungen, Fotos, Videos, Versandnachweise und Informationen über den Zustand der Ware.

Wir können den Zustand eingegangener Rücksendungen mit Fotos oder Videos dokumentieren, um Vollständigkeit, Schäden, Gebrauchsspuren, Rückerstattungsansprüche oder rechtliche Ansprüche nachweisen zu können.

Für Kundenkommunikation und Support verwenden wir insbesondere E-Mail-, Kontaktformular-, Wissensdatenbank- und Kundenservice-Systeme. Dazu können Shopify Forms, Front, Knowledge Base und weitere Support- oder Kommunikationstools gehören.

Kommunikationsdaten werden zur Bearbeitung der Anfrage, zur Vertragsabwicklung, zur Qualitätssicherung sowie zur Durchsetzung oder Abwehr von Ansprüchen verwendet.

15. Newsletter und Direktmarketing

Für Newsletter und Marketingkommunikation verwenden wir insbesondere Shopify und Klaviyo.

Wenn Sie sich für einen Newsletter anmelden, bearbeiten wir insbesondere Ihre E-Mail-Adresse, Ihre Einwilligung, den Anmeldezeitpunkt und gegebenenfalls Interessen-, Bestell- und Interaktionsdaten.

Je nach Ihrer Einwilligung können wir erfassen, ob Newsletter zugestellt, geöffnet oder angeklickt wurden und welche Produkte oder Seiten Sie anschliessend aufgerufen haben.

Wir verwenden diese Informationen, um Newsletter zu versenden, Kampagnen auszuwerten und Inhalte auf Ihre Interessen abzustimmen.

Sie können sich jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder durch eine Mitteilung an support@21cars.ch abmelden.

Nach der Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass keine weiteren Newsletter an diese Adresse versendet werden. Daten, die aufgrund gesetzlicher Pflichten oder zum Nachweis einer Einwilligung benötigt werden, können entsprechend länger gespeichert werden.

Soweit gesetzlich zulässig, können wir bestehenden Kunden Informationen über eigene ähnliche Produkte oder Dienstleistungen senden. Sie können solcher Werbung jederzeit widersprechen.

SMS- oder andere elektronische Marketingnachrichten werden nur versendet, wenn hierfür eine entsprechende Einwilligung oder eine andere ausreichende rechtliche Grundlage besteht.

16. Analyse, Werbung und Erfolgsmessung

Nach Massgabe Ihrer Cookie-Auswahl verwenden wir Analyse- und Marketingdienste, insbesondere:

• Shopify Analytics und Shopify Network Intelligence;
• Klar Analytics;
• Google Analytics, Google Ads, Google Tag Manager und Google Customer Match;
• Meta Pixel und weitere Dienste von Meta;
• TikTok Pixel und weitere Dienste von TikTok;
• Pinterest Tag, soweit aktiviert;
• ADS-Tracking 21Cars;
• Channable;
• Klaviyo-Analyse- und Personalisierungsfunktionen.

Dabei können insbesondere IP-Adresse, Cookie- und Gerätekennungen, besuchte Seiten, Produktinteraktionen, Käufe, Bestellwerte und Informationen zur Herkunft einer Sitzung verarbeitet werden.

Diese Informationen werden verwendet, um Reichweite und Nutzung zu messen, Kampagnen auszuwerten, Zielgruppen zu bilden, Anzeigen zu personalisieren und Personen anzusprechen, die sich bereits für unsere Produkte interessiert haben.

Für Customer-Match- und vergleichbare Funktionen können E-Mail-Adressen, Telefonnummern oder andere Identifikatoren vor der Übermittlung gehasht werden. Das Hashing stellt eine Sicherheitsmassnahme dar; die Daten gelten dadurch nicht zwingend als anonym.

Analyse- und Marketingdienste werden nur nach Massgabe Ihrer Cookie-Auswahl und des anwendbaren Rechts verwendet.

17. Produktbewertungen und nutzergenerierte Inhalte

Für Produktbewertungen und Bewertungsdarstellungen verwenden wir insbesondere Judge.me Reviews und Sternify.

Wenn Sie eine Bewertung abgeben, können Name oder Alias, Bewertung, Text, Fotos, Videos, Produktbezug, Bestellbestätigung und Zeitpunkt der Bewertung verarbeitet werden.

Bewertungen und freiwillig bereitgestellte Inhalte können zusammen mit dem gewählten Namen oder Alias öffentlich auf unseren Websites angezeigt werden.

Wir können Kunden nach einer Bestellung per E-Mail um eine Bewertung bitten. Sie können solchen Nachrichten jederzeit widersprechen.

18. Affiliate-, Partner- und Empfehlungsprogramme

Für Affiliate-, Partner- und Empfehlungsprogramme verwenden wir insbesondere Affilitrak und Shopify Collabs.

Dabei können insbesondere Name, E-Mail-Adresse, Social-Media-Profile, Affiliate-Code, vermittelte Bestellungen, Klicks, Provisionen, Steuer- und Auszahlungsinformationen verarbeitet werden.

Die Daten werden zur Aufnahme in das Programm, Zuordnung vermittelter Verkäufe, Abrechnung und Auszahlung von Provisionen, Betrugsprävention und Erfüllung steuerlicher Pflichten verwendet.

19. Veranstaltungen, Formulare und digitale Produkte

Für Formulare, Veranstaltungen, Tickets und digitale Inhalte verwenden wir insbesondere Shopify Forms, Evey Events & Tickets und Digital Products.

Dabei können Kontaktdaten, Anmeldungen, Ticketinformationen, Veranstaltungsdaten, Einwilligungen und Informationen über den Zugriff auf digitale Inhalte bearbeitet werden.

20. Shop-, ERP-, Buchhaltungs- und Automatisierungssysteme

Für den Betrieb und die Verwaltung unseres Shops verwenden wir verschiedene Anwendungen und Integrationen. Dazu gehören insbesondere:

• Shop- und Verkaufsfunktionen: Shopify, Checkout Blocks, Profit Bundles, Bundles, One Click Upsell, Smart Pricing sowie Search & Discovery;
• ERP und Warenwirtschaft: Xentral ERP Connector, JuShuiTan SaaS ERP, Marvin-Inventar und weitere interne Warenwirtschaftssysteme;
• Buchhaltung: Bexio Connector sowie externe Buchhaltungs- und Treuhanddienstleister;
• Bestell- und Prozessautomatisierung: Shopify Flow, Order Printer, Shopify GraphiQL App und interne 21CARS-Erweiterungen;
• Produktdaten und Vertriebskanäle: Channable und weitere Marktplatz- oder Produktfeed-Schnittstellen;
• Übersetzung und Shopdarstellung: Translate & Adapt, Theme Access und SC Easy Redirects;
• Datenschutzverwaltung: Pandectes GDPR/DSGVO Cookie;
• Support und Wissensverwaltung: Front und Knowledge Base.

Diese Dienste erhalten nur diejenigen Daten, die für den jeweiligen Zweck und die bereitgestellte Funktion erforderlich sind.

21. Einsatz von KI- und Automatisierungsdiensten

Wir können KI- und Automatisierungsdienste, einschliesslich ChatGPT beziehungsweise Diensten von OpenAI, zur Unterstützung bei administrativen Arbeiten, Datenanalysen, Textentwürfen, Produktinformationen, Kundenservice und Prozessoptimierungen verwenden.

Dabei können je nach Aufgabe insbesondere Shop-, Produkt-, Bestell-, Kommunikations- oder Geschäftsdaten bearbeitet werden. Der Zugriff wird nach Möglichkeit auf die für den jeweiligen Zweck erforderlichen Daten beschränkt.

KI-generierte Ergebnisse werden nicht ungeprüft für Entscheidungen verwendet, die für eine Person rechtliche oder ähnlich erhebliche Auswirkungen haben.

22. Bekanntgabe an Empfänger

Wir können Personendaten insbesondere an folgende Kategorien von Empfängern bekanntgeben:

• Shop-, Hosting- und IT-Dienstleister;
• Zahlungs-, Rechnungs- und Bonitätsdienstleister;
• Versand-, Logistik- und Fulfillmentdienstleister;
• ERP-, Buchhaltungs- und Treuhanddienstleister;
• Analyse-, Marketing- und Werbedienstleister;
• Affiliate-, Bewertungs- und Veranstaltungsplattformen;
• Kundenservice- und Kommunikationsanbieter;
• Versicherungen, Rechtsberater und Inkassodienstleister;
• Behörden, Gerichte und andere öffentliche Stellen, soweit wir gesetzlich verpflichtet oder zur Rechtswahrung berechtigt sind;
• Käufer, Investoren oder Berater im Zusammenhang mit einer Umstrukturierung, Fusion, Finanzierung oder Unternehmensübertragung, unter Wahrung angemessener Vertraulichkeit.

Einige Anbieter handeln als Auftragsbearbeiter beziehungsweise Auftragsverarbeiter in unserem Auftrag. Andere Anbieter, insbesondere Zahlungs-, Bonitäts-, Plattform- oder Werbedienstleister, können für bestimmte Bearbeitungen selbst oder gemeinsam mit uns verantwortlich sein.

23. Bekanntgabe ins Ausland

Personendaten werden primär in der Schweiz und in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum bearbeitet.

Aufgrund der von uns verwendeten internationalen Anbieter können Daten auch in anderen Staaten bearbeitet werden, insbesondere in den USA, Kanada, dem Vereinigten Königreich, China und weiteren Ländern, in denen unsere Dienstleister oder deren Unterauftragnehmer tätig sind.

Wenn für einen Staat kein gesetzlich anerkanntes angemessenes Datenschutzniveau besteht, verwenden wir soweit erforderlich geeignete Garantien. Dazu gehören insbesondere anerkannte Standardvertragsklauseln, vertragliche Datenschutzklauseln, ergänzende technische und organisatorische Massnahmen oder andere gesetzlich zulässige Instrumente.

In gesetzlich vorgesehenen Einzelfällen kann eine Übermittlung auch auf einer Einwilligung, der Erfüllung eines Vertrags, der Geltendmachung oder Abwehr von Rechtsansprüchen oder einer anderen gesetzlichen Ausnahme beruhen.

Trotz vertraglicher und technischer Schutzmassnahmen können ausländische Behörden im Rahmen des dort geltenden Rechts auf Daten zugreifen, ohne dass gleichwertige Rechtsbehelfe wie in der Schweiz oder im Europäischen Wirtschaftsraum bestehen.

24. Aufbewahrung und Löschung

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Aufbewahrungspflicht besteht oder wir ein berechtigtes Interesse an der Aufbewahrung haben.

Insbesondere gelten grundsätzlich folgende Aufbewahrungsgrundsätze:

• Bestell-, Rechnungs-, Zahlungs- und Buchhaltungsdaten: grundsätzlich zehn Jahre nach Ablauf des betreffenden Geschäftsjahres;
• Kundenkonten: bis zur Löschung des Kontos oder solange das Konto aktiv genutzt wird, wobei gesetzlich erforderliche Bestelldaten länger aufbewahrt werden;
• B2B-Unternehmensdaten: während der Geschäftsbeziehung und anschliessend entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen;
• Support-, Retouren- und Reklamationsdaten: während der Bearbeitung und anschliessend solange dies für Nachweise, Gewährleistung oder Rechtsansprüche erforderlich ist;
• Newsletter- und Marketingdaten: bis zum Widerruf oder Widerspruch; Sperr- und Nachweisdaten können anschliessend weiter aufbewahrt werden;
• Affiliate- und Provisionsdaten: während der Zusammenarbeit und anschliessend entsprechend den gesetzlichen Buchführungs- und Steuerpflichten;
• Cookie- und Trackingdaten: gemäss der in den Cookie-Einstellungen angegebenen Laufzeit;
• Sicherheits- und Betrugsdaten: solange dies für die Verhinderung, Untersuchung und Dokumentation von Missbrauch erforderlich ist.

Daten können länger gespeichert werden, wenn ein rechtlicher Anspruch, ein Verfahren, eine behördliche Anordnung oder eine gesetzliche Pflicht dies erfordert.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht, anonymisiert oder gesperrt, soweit keine weitere Aufbewahrung erforderlich ist.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören je nach System insbesondere:

• SSL- beziehungsweise TLS-Verschlüsselung;
• Zugriffs- und Berechtigungskonzepte;
• Mehrfaktor-Authentifizierung;
• Protokollierung und Sicherheitsüberwachung;
• Datensicherungen und Wiederherstellungsverfahren;
• Beschränkung des Zugriffs nach dem Need-to-know-Prinzip;
• Verträge und Datenschutzvereinbarungen mit Dienstleistern.

Ein absoluter Schutz vor allen Risiken kann bei elektronischer Datenübertragung und -speicherung nicht garantiert werden.

Datenschutzverletzungen werden entsprechend den gesetzlichen Melde- und Informationspflichten beurteilt und gegebenenfalls den zuständigen Behörden und betroffenen Personen gemeldet.

26. Besonders schützenswerte Personendaten

Unsere Angebote sind grundsätzlich nicht auf die Bearbeitung besonders schützenswerter Personendaten ausgerichtet.

Bitte übermitteln Sie uns solche Daten nur, wenn dies für eine konkrete Anfrage erforderlich ist. Falls wir besonders schützenswerte Personendaten bearbeiten, treffen wir angemessene zusätzliche Schutzmassnahmen und holen eine Einwilligung ein, soweit dies rechtlich erforderlich ist.

27. Minderjährige

Unsere Websites und Angebote richten sich grundsätzlich nicht gezielt an Kinder.

Personen, die nach dem anwendbaren Recht nicht selbständig einen Vertrag abschliessen oder in die betreffende Datenbearbeitung einwilligen können, dürfen unsere Angebote nur mit Zustimmung beziehungsweise unter Mitwirkung einer gesetzlichen Vertretung nutzen.

Wenn wir feststellen, dass Personendaten eines Kindes ohne ausreichende Rechtsgrundlage erhoben wurden, werden wir angemessene Schritte zur Löschung oder Klärung der Bearbeitung einleiten.

28. Kein Verkauf von Personendaten

Wir verkaufen Personendaten nicht im herkömmlichen Sinn gegen Geld.

Die Weitergabe von Daten an Werbe-, Analyse- oder Plattformanbieter kann nach bestimmten ausländischen Datenschutzgesetzen jedoch als „Verkauf“, „Weitergabe“ oder Nutzung für zielgerichtete Werbung gelten.

Soweit entsprechende Rechte anwendbar sind, können Sie dieser Nutzung über die Cookie- und Datenschutzeinstellungen oder durch eine Mitteilung an support@21cars.ch widersprechen.

29. Ihre Datenschutzrechte

Sie können nach Massgabe des anwendbaren Datenschutzrechts insbesondere folgende Rechte haben:

• Auskunft über die bearbeiteten Personendaten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung beziehungsweise Vernichtung von Daten;
• Einschränkung bestimmter Bearbeitungen;
• Widerspruch gegen bestimmte Bearbeitungen;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format;
• Widerspruch gegen Direktmarketing;
• menschliche Überprüfung bestimmter automatisierter Entscheidungen;
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Der Widerruf einer Einwilligung berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht.

Zur Bearbeitung einer Anfrage können wir einen geeigneten Identitätsnachweis verlangen. Dadurch soll verhindert werden, dass Personendaten an unberechtigte Personen herausgegeben oder gelöscht werden.

Rechte können eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten, überwiegende Interessen Dritter, Geschäftsgeheimnisse oder andere gesetzliche Ausnahmen entgegenstehen.

Wir beantworten Datenschutzanfragen grundsätzlich innerhalb von 30 Tagen beziehungsweise innerhalb der nach dem anwendbaren Recht vorgesehenen Frist. Bei komplexen Anfragen kann die Frist im gesetzlich zulässigen Umfang verlängert werden.

Anfragen können gerichtet werden an:

21CARS Switzerland GmbH
Grossmattstrasse 22
4334 Sisseln
Schweiz
E-Mail: support@21cars.ch

Alternativ können Sie folgende Seite verwenden:

https://21cars.ch/pages/customer-data-requests

30. Beschwerden bei Aufsichtsbehörden

Für die Schweiz ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
https://www.edoeb.admin.ch

Soweit die DSGVO oder ein anderes ausländisches Datenschutzrecht anwendbar ist, können Sie sich zusätzlich an die für Ihren Wohnsitz, Ihren Arbeitsort oder den Ort der mutmasslichen Datenschutzverletzung zuständige Aufsichtsbehörde wenden.

31. Links und externe Websites

Unsere Websites können Links zu Websites und Angeboten Dritter enthalten. Für die Datenbearbeitung durch solche externen Anbieter gelten deren eigenen Datenschutzerklärungen. Wir haben keinen Einfluss auf die Datenbearbeitung ausserhalb unserer Websites.

32. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, Dienstleistungen, technischen Systeme oder rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf unseren Websites veröffentlicht. Bei wesentlichen Änderungen informieren wir, soweit erforderlich, in geeigneter Form.

Stand: 01.09.2026. Änderungen und Irrtümer vorbehalten. Für abgeschlossene Vorgänge gilt die jeweils anwendbare Fassung. Alle Rechte vorbehalten.