Datenschutzerklärung

Wenn Sie ramsauer-bikes.ch besuchen, entstehen Daten: technisch beim Aufruf der Seiten, und immer dann, wenn Sie uns etwas mitteilen. Diese Datenschutzerklärung beschreibt, welche Personendaten das sind, wozu wir sie bearbeiten, an wen sie gehen und welche Rechte Sie haben.

Grundlage ist das Schweizer Bundesgesetz über den Datenschutz (DSG) mit der Datenschutzverordnung (DSV). Für Cookies und ähnliche Techniken gilt zusätzlich Art. 45c des Fernmeldegesetzes (FMG).

Die Erklärung gilt für die Website https://ramsauer-bikes.ch und die dort beschriebenen Funktionen. Für Websites, auf die wir verlinken, gilt sie nicht; dort informiert die jeweilige Betreiberin oder der jeweilige Betreiber.

Wir haben die Erklärung so geschrieben, dass man sie lesen kann. Wo ein Gesetzesartikel hilft, nennen wir ihn; wo er nur Länge brächte, lassen wir ihn weg.

Ramsauer Radsport Ramsauer 2-Rad Sport GmbH Zürcherstrasse 15, 9000 St. Gallen, Schweiz Telefon: 071 277 59 12 E-Mail: kontakt@ramsauer-bikes.ch

Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie an: kontakt@ramsauer-bikes.ch

Verantwortlich im Sinn des DSG ist, wer über Zweck und Mittel der Bearbeitung entscheidet (Art. 5 lit. j DSG). Das sind wir. Dienstleister, die in unserem Auftrag arbeiten, nennen wir in den jeweiligen Abschnitten.

Welche Personendaten anfallen

• Technische Daten beim Aufruf der Seiten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Angaben zu Browser und Gerät (siehe «Server-Logfiles»).
• Kontaktdaten, wenn Sie uns schreiben oder anrufen: Name, E-Mail-Adresse, Telefonnummer und das, was Sie uns mitteilen.
• Abonnementdaten, wenn Sie unseren Newsletter beziehen.

Jeder Abschnitt dieser Erklärung nennt die Daten, die dort konkret anfallen.

Nach welchen Regeln wir arbeiten (Art. 6 DSG)

• Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und nur so weit, wie es für den Zweck nötig ist.
• Wir beschaffen sie nur zu einem Zweck, der für Sie erkennbar ist, und verwenden sie nur so, dass es mit diesem Zweck vereinbar ist.
• Wir löschen oder anonymisieren sie, sobald sie für den Zweck nicht mehr gebraucht werden (siehe «Wie lange wir Daten aufbewahren»).
• Wir achten darauf, dass die Daten richtig sind, und berichtigen sie, wenn sie es nicht sind.
• Wir schützen sie mit technischen und organisatorischen Massnahmen (siehe «Datensicherheit»).

Worauf wir uns stützen

Das DSG verlangt für die Bearbeitung von Personendaten durch Private keine Einwilligung, solange die Persönlichkeit nicht widerrechtlich verletzt wird (Art. 30 und 31 DSG). Wir bearbeiten Ihre Daten, weil es für einen Vertrag oder eine Anfrage nötig ist, weil ein überwiegendes Interesse am sicheren Betrieb der Website besteht, weil ein Gesetz es verlangt oder weil Sie eingewilligt haben. Wo wir eine Einwilligung brauchen, holen wir sie ausdrücklich ein und sagen es an der betreffenden Stelle.

Diese Website wird auf Servern in der Europäischen Union (Deutschland) betrieben. Anbieterin ist Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern; das Rechenzentrum steht in Frankfurt am Main, Deutschland.

Die Anbieterin bearbeitet die Daten, die beim Betrieb der Website anfallen, in unserem Auftrag und nach unseren Weisungen (Auftragsbearbeitung, Art. 9 DSG). Sie darf die Daten nicht für eigene Zwecke verwenden.

Was auf dem Server anfällt: die Inhalte der Website, die Server-Logfiles (siehe dort), die Zustellung von Formularen. Deutschland und die übrigen Staaten der Europäischen Union gewähren nach Anhang 1 der Datenschutzverordnung einen angemessenen Datenschutz; für die Bekanntgabe dorthin braucht es keine zusätzlichen Garantien (Art. 16 Abs. 1 DSG).

Diese Website wurde von der WinWebDesign GmbH, Bachstrasse 5, 9606 Bütschwil, Schweiz, gebaut und wird von ihr technisch betreut. Sie übernimmt für uns: Gestaltung, Hosting und Wartung.

Dabei kann sie mit Personendaten in Berührung kommen: mit den Server-Logfiles, mit Sicherungskopien, mit der Zustellung von Formularanfragen. Die WinWebDesign GmbH bearbeitet diese Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen (Art. 9 DSG); sie verwendet sie nicht für eigene Zwecke und gibt sie nicht an Dritte weiter. Der Zugriff ist auf das beschränkt, was für Wartung, Fehlersuche und Zustellung nötig ist.

Die WinWebDesign GmbH hat ihren Sitz in der Schweiz.

Bei jedem Aufruf einer Seite speichert der Server automatisch ein Protokoll. Darin stehen: die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), der verwendete Browser und das Betriebssystem, die übertragene Datenmenge und der Statuscode.

Wozu: damit die Website ausgeliefert werden kann, um Störungen zu finden und um Angriffe zu erkennen und abzuwehren. Für diese Zwecke haben wir ein überwiegendes Interesse am sicheren Betrieb (Art. 31 Abs. 1 DSG). Die Logfiles werten wir nicht aus, um Sie als Person zu erkennen, und wir führen sie nicht mit anderen Daten zusammen.

Aufbewahrung: 30 Tage. Länger behalten wir Protokolle nur, wenn ein Vorfall untersucht werden muss.

Diese Website nutzt Dienste von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare steht als Netzwerk zwischen Ihrem Browser und unserem Server: Anfragen laufen über Cloudflare, das Angriffe abwehrt, den Datenverkehr verschlüsselt weiterleitet und Inhalte zwischenspeichert, damit die Seiten schneller laden.

Damit das funktioniert, sieht Cloudflare technisch bedingt Ihre IP-Adresse und die Angaben Ihres Browsers zu jeder Anfrage. Cloudflare kann Cookies setzen, die der Sicherheit dienen, etwa um Menschen von automatisierten Zugriffen zu unterscheiden; diese Cookies sind technisch notwendig und dienen keiner Werbung.

Cloudflare bearbeitet diese Daten in unserem Auftrag. Cloudflare hat Rechenzentren weltweit, auch in den USA. Nach eigenen Angaben ist Cloudflare unter dem Swiss-U.S. Data Privacy Framework zertifiziert; fällt die Zertifizierung weg, stützt sich Cloudflare auf Standardvertragsklauseln. Näheres unter «Bekanntgabe ins Ausland». Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Die Verbindung zwischen Ihrem Browser und dieser Website ist mit TLS verschlüsselt. Sie erkennen das am «https://» in der Adresszeile und am Schloss-Symbol. Was Sie eingeben oder abrufen, kann auf dem Übertragungsweg nicht mitgelesen werden.

Die Verschlüsselung schützt den Weg, nicht den Inhalt: Was bei uns ankommt, liegt entschlüsselt vor und wird nach dieser Erklärung bearbeitet. Eine E-Mail, die Sie uns direkt schreiben, ist nicht durchgehend verschlüsselt; wenn Sie uns etwas Vertrauliches mitteilen möchten, rufen Sie an.

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser ablegt. Nach Art. 45c des Fernmeldegesetzes (FMG) dürfen wir Daten auf Ihrem Gerät nur speichern oder auslesen, wenn wir Sie über die Bearbeitung und ihren Zweck informieren und darauf hinweisen, dass Sie sie ablehnen können. Das tun wir hier.

Technisch notwendige Cookies. Diese Website setzt Cookies, ohne die sie nicht funktionieren würde. Sie enthalten keine Angaben, mit denen wir Sie als Person erkennen, und werden nicht zur Reichweitenmessung oder Werbung verwendet.

Cookies anderer Dienste. Ob und welche Cookies eingebundene Dienste setzen, steht im Abschnitt des jeweiligen Dienstes. Für Cookies, die nicht technisch notwendig sind, können Sie dort widersprechen.

Ablehnen. Sie können Cookies in den Einstellungen Ihres Browsers blockieren oder löschen, für alle Websites oder nur für diese. Blockieren Sie technisch notwendige Cookies, können einzelne Funktionen ausfallen; die Seiten selbst bleiben lesbar.

Die Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert. Es wird dafür keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut; Ihre IP-Adresse geht beim Laden der Schriften an niemanden ausser an unseren Server. Eine Ausnahme ist die Karte von Google Maps: Sie lädt zur Beschriftung eine eigene Schrift von Google-Servern nach (siehe «Google Maps»).

Über das Kontaktformular erfassen wir: je nach Formular Name, E-Mail-Adresse, Telefonnummer, Art des Termins, Velo-Kategorie, Wunschdatum und Zeitfenster sowie Ihre Nachricht; im Chat-Assistenten die Frage, die Sie an uns weiterleiten, mit Ihren Kontaktangaben. Pflichtfelder sind so gekennzeichnet; alles andere ist freiwillig.

Wozu: um Ihre Anfrage zu beantworten und, wenn Sie das wünschen, ein Angebot oder einen Termin vorzubereiten. Das ist die Anbahnung eines Vertrags; dafür brauchen wir keine gesonderte Einwilligung (Art. 31 Abs. 2 lit. a DSG).

Wie die Nachricht zu uns kommt. Das Formular wird von unserem Server per E-Mail an kontakt@ramsauer-bikes.ch zugestellt. Die Übertragung zwischen Ihrem Browser und dem Server ist verschlüsselt. Zusätzlich wird die Anfrage auf dem Server gespeichert.

Wie lange. Anfragen bewahren wir auf, bis sie erledigt sind, und danach längstens zwölf Monate. Wird aus der Anfrage ein Auftrag, gehört der Schriftwechsel zur Geschäftskorrespondenz und wird zehn Jahre aufbewahrt (Art. 958f OR).

Wenn Sie uns eine E-Mail schreiben oder anrufen, bearbeiten wir Ihre Kontaktangaben und den Inhalt der Nachricht, um zu antworten. E-Mails liegen in unserem Postfach; sie sind auf dem Weg zu uns nicht durchgehend verschlüsselt. Für Vertrauliches ist das Telefon der bessere Weg.

Wir bewahren E-Mails auf, solange die Anfrage läuft, und danach längstens zwölf Monate. Gehört der Schriftwechsel zu einem Auftrag, gilt die Aufbewahrung von zehn Jahren (Art. 958f OR).

WhatsApp. Auf der Website finden Sie einen Link, der WhatsApp öffnet. Der Link ist ein gewöhnlicher Verweis: Solange Sie ihn nicht anklicken, erhält WhatsApp keine Daten von dieser Website. Klicken Sie ihn an, öffnet sich WhatsApp auf Ihrem Gerät, und ab dann gelten die Regeln von WhatsApp (WhatsApp Ireland Limited, Dublin, Irland, Teil von Meta). WhatsApp erfährt dabei Ihre Telefonnummer, unsere Nummer und die Inhalte, die Sie senden; Meta kann Daten in den USA bearbeiten. Wer WhatsApp nicht nutzen möchte, erreicht uns per E-Mail oder Telefon genauso.

Auf dieser Website verlinken wir auf unsere Profile in sozialen Netzwerken. Es handelt sich um gewöhnliche Links, nicht um eingebettete Schaltflächen oder Plugins. Beim Laden unserer Seiten wird keine Verbindung zu diesen Netzwerken aufgebaut, und sie erfahren nicht, dass Sie hier waren.

Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Ab dann bearbeitet das jeweilige Netzwerk Ihre Daten nach seinen eigenen Regeln:

• Instagram: Meta Platforms Ireland Limited, Dublin, Irland — https://privacycenter.instagram.com/policy
• Facebook: Meta Platforms Ireland Limited, Dublin, Irland — https://www.facebook.com/privacy/policy

Sind Sie dort angemeldet, kann das Netzwerk den Besuch Ihrem Konto zuordnen. Meta und LinkedIn können Daten auch in den USA bearbeiten.

Wir zeigen unseren Standort mit Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA).

Die Karte lädt nicht von selbst. Auf der Startseite sehen Sie zunächst nur unsere Adresse und einen Hinweis. Erst wenn Sie auf «Karte laden» klicken, baut Ihr Browser eine Verbindung zu Google auf. Solange Sie nicht klicken, werden keine Daten an Google übertragen, auch keine IP-Adresse. Wenn Sie die Karte nicht laden möchten, beschreiben wir Ihnen den Weg gerne am Telefon.

Sobald die Karte geladen ist, bearbeitet Google: IP-Adresse, Standortdaten, Geräte- und Browserangaben und, wenn Sie eine Route berechnen, die eingegebene Startadresse. Google kann Cookies setzen und lädt zur Beschriftung der Karte eine eigene Schrift von Google-Servern nach. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Google kann die Daten in den USA bearbeiten; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert (siehe «Bekanntgabe ins Ausland»). Datenschutzerklärung von Google: https://policies.google.com/privacy

Auf der Seite «Shop» zeigen wir unseren aktuellen Velobestand mit Preisen. Die Anzeige stammt vom Velomarktplatz Velocorner (velocorner AG, Merlachfeld 215, 3280 Murten, Schweiz). Programm, Angaben und Bilder lädt Ihr Browser direkt von dessen Servern, nicht von unserem.

Beim Aufruf der Seite erhält Velocorner Ihre IP-Adresse, Angaben zu Gerät und Browser, die aufgerufene Seite und, soweit dafür Daten nachgeladen werden, was Sie in der Anzeige anklicken. Die Anzeige legt im Speicher Ihres Browsers ihre Farbeinstellung ab; Velocorner kann darüber hinaus Cookies oder ähnliche Speicher setzen. Was Velocorner mit den Daten tut, bestimmt Velocorner; es gilt dessen Datenschutzerklärung: https://velocorner.ch/de/policy

Wozu: Unser Bestand ändert sich laufend. Über Velocorner sehen Sie ihn mit Preis und Rahmengrösse, ohne dass wir ihn ein zweites Mal pflegen. Daran haben wir ein überwiegendes Interesse (Art. 31 Abs. 1 DSG). Velocorner hat seinen Sitz in der Schweiz und liefert die Daten über das Netz von Cloudflare, Inc. (USA) aus; für diese Bearbeitung ist Velocorner verantwortlich. Wenn Sie das nicht möchten, rufen Sie die Seite mit dem Bestand nicht auf oder blockieren Sie Inhalte von velocorner.ch in Ihrem Browser; alle übrigen Inhalte der Website bleiben verfügbar.

Wenn Sie unseren Newsletter abonnieren, erfassen wir Ihre E-Mail-Adresse. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst wenn Sie ihn anklicken, ist das Abonnement aktiv (Double-Opt-in). So stellen wir sicher, dass niemand Sie ohne Ihr Wissen anmeldet. Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse speichern wir als Nachweis Ihrer Einwilligung.

Kundinnen und Kunden. Wenn Sie bei uns eingekauft und uns dabei Ihre E-Mail-Adresse gegeben haben, schicken wir Ihnen den Newsletter auch ohne Bestätigungslink, solange Sie nicht widersprechen. Das erlaubt Art. 3 Abs. 1 lit. o UWG für Werbung zu ähnlichen Waren und Dienstleistungen, wenn Sie bei der Erfassung auf die Abmeldemöglichkeit hingewiesen wurden. Jede E-Mail enthält einen Abmeldelink.

Wozu: um Ihnen den Newsletter zu senden, und nur dafür. Grundlage ist Ihre Einwilligung, bei Kundinnen und Kunden die bestehende Kundenbeziehung; das verlangt Art. 3 Abs. 1 lit. o UWG, um Ihnen Werbung per E-Mail zu schicken.

Versand. Für den Versand nutzen wir Mailchimp (The Rocket Science Group LLC), 405 N Angier Ave. NE, Atlanta, Georgia 30308, USA, als Auftragsbearbeiterin. Ihre Daten liegen dort (USA).

Messung. Die E-Mails enthalten ein Zählpixel, das erkennt, ob eine E-Mail geöffnet und welcher Link angeklickt wurde. Wir nutzen das, um zu sehen, welche Themen interessieren.

Abmelden. Jede E-Mail enthält einen Abmeldelink; ein Klick genügt, ohne Begründung und ohne Kosten. Oder Sie schreiben an kontakt@ramsauer-bikes.ch. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; nur ein Eintrag auf einer Sperrliste bleibt, damit wir Sie nicht versehentlich erneut anschreiben.

Personendaten dürfen nur in Staaten bekanntgegeben werden, deren Gesetzgebung einen angemessenen Datenschutz gewährleistet, oder wenn geeignete Garantien bestehen (Art. 16 DSG). Welche Staaten das sind, legt der Bundesrat in Anhang 1 der Datenschutzverordnung fest.

Europäische Union. Diese Website wird in der Europäischen Union (Deutschland) betrieben; die Hosting-Anbieterin hat ihren Sitz in der Europäischen Union. Alle Staaten der Europäischen Union und des Europäischen Wirtschaftsraums stehen in Anhang 1; für die Bekanntgabe dorthin braucht es keine zusätzlichen Garantien.

USA. Einzelne der in dieser Erklärung genannten Dienste bearbeiten Daten auch in den USA:

• Cloudflare (Cloudflare, Inc.)
• Google Maps (Google LLC)
• Newsletter-Versand (Mailchimp, The Rocket Science Group LLC)

Die USA stehen seit dem 15. September 2024 in Anhang 1 der Datenschutzverordnung, allerdings nur für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Für zertifizierte Empfänger gilt der Datenschutz damit als angemessen (Art. 16 Abs. 1 DSG). Ob ein Unternehmen zertifiziert ist, können Sie in der öffentlichen Liste des US-Handelsministeriums prüfen: https://www.dataprivacyframework.gov/list

Wo ein Empfänger nicht zertifiziert ist oder die Zertifizierung wegfällt, stützen wir die Bekanntgabe auf die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) mit den nötigen Anpassungen für die Schweiz anerkannt hat (Art. 16 Abs. 2 lit. d DSG).

Ausserhalb dieser Fälle geben wir Personendaten nicht ins Ausland bekannt. Sie haben das Recht zu erfahren, in welchen Staat Ihre Daten gehen (Art. 19 Abs. 4 DSG); genau das steht in dieser Erklärung.

Wir schützen Ihre Personendaten mit technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind (Art. 8 DSG, Art. 1 bis 3 DSV). Konkret:

• Verschlüsselte Übertragung. Die Verbindung zur Website ist mit TLS verschlüsselt.
• Beschränkter Zugriff. Auf den Server, das Postfach und die Verwaltung der Website haben nur die Personen Zugriff, die sie für ihre Arbeit brauchen, jeweils mit eigenem Zugang.
• Aktuelle Software. Betriebssystem, Website-Software und Erweiterungen werden laufend auf dem aktuellen Sicherheitsstand gehalten; bekannte Lücken werden geschlossen.

Absolute Sicherheit gibt es nicht. Sollte trotz dieser Massnahmen eine Verletzung der Datensicherheit eintreten, die für Sie ein hohes Risiko bedeutet, melden wir sie dem EDÖB und informieren Sie, wenn es zu Ihrem Schutz nötig ist (Art. 24 DSG).

Wir löschen oder anonymisieren Personendaten, sobald sie für den Zweck nicht mehr nötig sind (Art. 6 Abs. 4 DSG). Wo ein Gesetz eine Aufbewahrung verlangt, halten wir uns daran. Im Überblick:

Läuft ein Rechtsstreit oder eine behördliche Anfrage, behalten wir die betroffenen Daten, bis die Sache erledigt ist.

Das DSG gibt Ihnen gegenüber uns diese Rechte:

• Auskunft (Art. 25 DSG): Sie können erfahren, ob wir Personendaten über Sie bearbeiten, welche das sind, wozu, wie lange und an wen sie gehen. Die Auskunft ist kostenlos und wird in der Regel innert 30 Tagen erteilt.
• Berichtigung (Art. 32 Abs. 1 DSG): Unrichtige Daten lassen Sie berichtigen.
• Löschung oder Vernichtung (Art. 32 Abs. 2 lit. c DSG): Sie können verlangen, dass wir Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Herausgabe oder Übertragung (Art. 28 DSG): Daten, die Sie uns gegeben haben und die wir automatisiert bearbeiten, erhalten Sie auf Wunsch in einem gängigen elektronischen Format, oder wir übertragen sie an eine andere Stelle.
• Widerspruch (Art. 30 Abs. 2 lit. b DSG): Sie können einer Bearbeitung widersprechen; wir setzen sie dann nicht gegen Ihren erklärten Willen fort, es sei denn, ein überwiegendes Interesse oder ein Gesetz rechtfertigt sie.
• Widerruf: Eine Einwilligung können Sie jederzeit widerrufen. Der Widerruf wirkt ab dann; was vorher rechtmässig bearbeitet wurde, bleibt es.

So geht es. Schreiben Sie an kontakt@ramsauer-bikes.ch oder rufen Sie an: 071 277 59 12. Ein Formular brauchen Sie nicht. Damit wir Daten nicht an die falsche Person herausgeben, müssen wir Sie erkennen können; wir bitten deshalb gegebenenfalls um einen Nachweis Ihrer Identität.

Anlaufstelle. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, wenden. Der EDÖB kann Hinweisen nachgehen, eine Untersuchung eröffnen und Massnahmen verfügen; Bussen verhängt er nicht, dafür sind die kantonalen Strafbehörden zuständig. Zivilrechtliche Ansprüche, etwa auf Löschung oder Schadenersatz, machen Sie beim Gericht geltend (Art. 32 Abs. 2 DSG).

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder das Recht ändern. Es gilt jeweils die Fassung, die auf dieser Website veröffentlicht ist. Wesentliche Änderungen erkennen Sie am neuen Datum.

Stand: 7. Oktober 2026

Wenn Sie eine Frage zu dieser Erklärung haben oder eines Ihrer Rechte ausüben möchten, schreiben Sie uns. Sie bekommen eine Antwort von einer Person, nicht von einem Automaten.

Ramsauer Radsport kontakt@ramsauer-bikes.ch 071 277 59 12 Zürcherstrasse 15, 9000 St. Gallen