Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie die Whitestone Motorcycles AG (Whitestone Cycles und Whitestone Motorcycles) Personendaten im Onlineshop, im Geschäft und in der Werkstatt in Bellach bearbeitet – nach dem Schweizer Datenschutzgesetz (DSG).

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

Whitestone Motorcycles AG, Gewerbestrasse 21, 4512 Bellach, Schweiz. UID CHE-347.730.047. Telefon 032 618 02 09. E-Mail info@whitestone-motorcycles.com bzw. info@whitestone-cycles.ch.

Whitestone tritt im Fahrradbereich als «Whitestone Cycles» und im Motorradbereich als «Whitestone Motorcycles» auf. Beides sind Bereiche derselben Gesellschaft (nachfolgend «wir»). Für Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Bearbeitungen von Personendaten durch uns, insbesondere:

im Onlineshop Whitestone Cycles (www.whitestone-cycles.ch) und auf der Website von Whitestone Motorcycles (www.whitestone-motorcycles.com);
beim Kauf im Geschäft in Bellach;
bei Werkstatt-, Service- und Dienstleistungsaufträgen, Bikefitting und Leistungsdiagnostik;
bei Probefahrten, Ersatzfahrzeugen und der Überwinterung von Fahrzeugen;
bei Kontaktaufnahmen per E-Mail, Telefon, Messenger oder Social Media;
beim Newsletter und bei Marketingaktivitäten.

Ergänzend gelten unsere Allgemeinen Geschäftsbedingungen (AGB).

3. Grundsätze

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Wir bearbeiten nur die Daten, die wir für den jeweiligen Zweck brauchen, und nur so lange wie nötig. Wo das Gesetz es verlangt, holen wir Ihre Einwilligung ein. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Unser Angebot richtet sich an Kundinnen und Kunden in der Schweiz. Soweit im Einzelfall die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir die Bearbeitung auf die Vertragserfüllung, unsere berechtigten Interessen, rechtliche Pflichten oder Ihre Einwilligung.

4. Welche Daten wir bearbeiten und wofür

Wir bearbeiten Daten, die Sie uns selbst geben, die bei der Nutzung unserer Angebote entstehen oder die wir von Dritten erhalten (z. B. Zahlungsdienstleister, Hersteller, Leasinggesellschaften).

Bereich	Daten	Zweck
Onlineshop und Kundenkonto	Name, Adresse, E-Mail, Telefon, Bestellungen, Liefer- und Zahlungsart, Kundenkonto (freiwillig)	Bestellung abwickeln, liefern, Kundenkonto führen, Kundendienst
Kauf im Geschäft	Name, Kontaktdaten, gekaufte Artikel, Zahlungsart, bei Fahrzeugen Kaufvertrag und Zustandsprotokoll	Kaufvertrag, Gewährleistung, Eigentumsvorbehalt
Zahlung	Zahlungsart, Transaktionsdaten; Kartendaten verarbeitet nur der Zahlungsdienstleister	Zahlung abwickeln, Betrug verhindern
Werkstatt und Service	Kontaktdaten, Fahrzeugdaten (Marke, Modell, Rahmen- bzw. Stammnummer, Kontrollschild, Kilometerstand), Auftragsschein, Arbeiten, Rechnungen	Auftrag ausführen, Kostenvoranschlag, Garantie- und Servicehistorie
Probefahrten, Ersatzfahrzeuge, Überwinterung	Name, Adresse, Geburtsdatum, Kopie von Ausweis und Führerausweis, Kaution, Zeitpunkt und Dauer der Nutzung	Identität und Fahrberechtigung prüfen, Schäden und Bussen abwickeln, Vertrag erfüllen
Bikefitting und Leistungsdiagnostik	Körpermasse, Beweglichkeit, Beschwerden, Leistungs- und Herzfrequenzdaten	Individuelle Einstellung und Trainingsempfehlung
Garantie und Gewährleistung	Kaufbeleg, Fehlerbeschreibung, Fotos, Seriennummer	Gewährleistung und Herstellergarantie abwickeln
Zahlungsverzug, Finanzierung, Leasing	Rechnungs- und Zahlungsdaten, Mahnstufen, Angaben für Finanzierungsanträge	Forderungen einziehen, Finanzierung oder Leasing vermitteln
Kommunikation	Inhalte von E-Mails, Anrufen, Chat- und Social-Media-Nachrichten, Online-Terminbuchungen	Anfragen beantworten, Termine vereinbaren
Newsletter und Marketing	E-Mail, Name, Interessen, Öffnungs- und Klickverhalten	Informationen zu Angeboten und Events
Website und Onlineshop	IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Warenkorb, Cookies	Betrieb, Sicherheit, Statistik, Verbesserung des Angebots, Werbung (siehe Ziff. 8)

5. Besonders schützenswerte Daten

Beim Bikefitting und bei der Leistungsdiagnostik können Gesundheitsdaten anfallen, z. B. Beschwerden, Verletzungen oder Herzfrequenzwerte. Diese gelten als besonders schützenswert. Wir bearbeiten sie nur mit Ihrer ausdrücklichen Einwilligung und nur für diese Dienstleistung. Führt ein Partner die Leistung durch (z. B. Bikephysio Lab), geben wir die Daten nur mit Ihrer Einwilligung an ihn weiter.

Wir treffen keine Entscheidungen, die ausschliesslich automatisiert erfolgen und Sie erheblich betreffen. Bei Zahlungen auf Rechnung oder in Raten über Klarna kann Klarna eine eigene automatisierte Bonitätsprüfung durchführen. Dafür gilt die Datenschutzerklärung von Klarna.

6. Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht. Wir geben sie nur weiter, soweit dies für die genannten Zwecke nötig ist, das Gesetz es verlangt oder Sie eingewilligt haben. Dienstleister, die Daten in unserem Auftrag bearbeiten, verpflichten wir vertraglich auf den Datenschutz.

Empfänger	Zweck	Sitz bzw. Datenstandort
Shopify (Shopify International Ltd. und verbundene Gesellschaften)	Betrieb des Onlineshops, Kundenkonto, Bestellabwicklung, Shopify Payments, Shop Pay	Irland, Kanada, USA u. a.
Zahlungsdienstleister: Klarna, TWINT, Apple Pay, Google Pay, Kartenherausgeber	Zahlungsabwicklung, Betrugsprävention, bei Klarna Bonitätsprüfung	Schweden, Schweiz, USA u. a.
Transportunternehmen: Schweizerische Post, Planzer, UPS, DHL	Lieferung der Ware	Schweiz, teilweise EU/USA
Mailchimp (Intuit Inc.)	Versand von Newsletter und Werbe-E-Mails	USA
Meta (Facebook, Instagram)	Social-Media-Shop, Werbung und Reichweitenmessung, sofern Sie eingewilligt haben	Irland, USA
Hersteller und Importeure (z. B. Cannondale, Cervélo, Santa Cruz, Awson)	Garantiefälle, Rückrufe, Fahrzeugregistrierung	Schweiz, EU, USA
Partner für Bikefitting und Leistungsdiagnostik (z. B. Bikephysio Lab)	Durchführung der gebuchten Leistung, nur mit Einwilligung	Schweiz
Versicherungen	Schäden bei Probefahrten, Ersatzfahrzeugen und in der Werkstatt	Schweiz
Leasing- und Finanzierungsgesellschaften (z. B. AMAG Leasing), Banken	Finanzierung oder Leasing auf Ihren Wunsch	Schweiz
Inkassounternehmen, Betreibungsämter	Einzug offener Forderungen, Eintrag des Eigentumsvorbehalts	Schweiz
Behörden (z. B. Polizei, Strassenverkehrsamt)	Bussen und Verkehrsdelikte bei Probefahrten und Ersatzfahrzeugen, gesetzliche Auskunftspflichten	Schweiz
IT-, Buchhaltungs- und Treuhanddienstleister	IT-Betrieb, Buchhaltung, Revision	Schweiz
App-Room (Online-Terminbuchung)	Terminvereinbarung	folgt

7. Bekanntgabe ins Ausland

Einzelne Empfänger haben ihren Sitz im Ausland oder speichern Daten dort, insbesondere in der EU, in Kanada und in den USA. In Staaten mit angemessenem Datenschutz gemäss Liste des Bundesrats (z. B. EU/EWR, Kanada) geben wir Daten ohne weitere Massnahmen bekannt. Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist, oder auf die von der Schweiz anerkannten Standardvertragsklauseln der EU-Kommission. In Ausnahmefällen erfolgt die Bekanntgabe, weil sie für die Abwicklung eines Vertrags mit Ihnen nötig ist (Art. 17 DSG).

8. Website, Cookies und Tracking

Beim Besuch unserer Websites erfasst Shopify technische Daten wie IP-Adresse, Browser, Gerät und besuchte Seiten. Diese Daten brauchen wir für den sicheren Betrieb, zur Betrugsprävention und für Statistiken.

Wir verwenden Cookies und ähnliche Technologien:

Notwendige Cookies, z. B. für Warenkorb, Checkout und Anmeldung. Ohne sie funktioniert der Shop nicht.
Statistik-Cookies (Shopify Analytics), um die Nutzung des Shops auszuwerten.
Marketing-Cookies und Pixel, z. B. von Meta, um Werbung zu messen und passende Anzeigen zu zeigen.

Statistik- und Marketing-Cookies setzen wir nur, wenn Sie im Cookie-Banner zustimmen. Ihre Wahl können Sie jederzeit im Banner oder in den Browsereinstellungen ändern. Shopify bearbeitet einzelne Daten auch in eigener Verantwortung, siehe die Shopify-Datenschutzrichtlinie.

Auf Instagram und Facebook sind wir mit eigenen Profilen und einem Shop vertreten. Dort gelten zusätzlich die Datenschutzbestimmungen von Meta.

Unseren Newsletter versenden wir über Mailchimp. Sie erhalten ihn nur, wenn Sie sich angemeldet und die Anmeldung per E-Mail bestätigt haben (Double-Opt-in). Bestehenden Kunden können wir auch ohne Anmeldung Informationen zu ähnlichen eigenen Produkten senden, wenn wir bei der Erhebung der Adresse auf die Ablehnungsmöglichkeit hingewiesen haben (Art. 3 Abs. 1 lit. o UWG). Mailchimp misst, ob und welche Inhalte geöffnet werden. Eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.

9. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Danach löschen oder anonymisieren wir sie.

Daten	Aufbewahrungsdauer
Rechnungen, Buchungsbelege, Geschäftskorrespondenz	10 Jahre (Art. 958f OR)
Kaufverträge, Zustandsprotokolle, Werkstattaufträge, Servicehistorie	bis zum Ablauf der Gewährleistungs- und Verjährungsfristen, höchstens 10 Jahre
Ausweis- und Führerausweiskopien bei Probefahrten und Ersatzfahrzeugen	6 Monate nach Rückgabe des Fahrzeugs, bei Schäden oder Bussen bis zu deren Erledigung
Daten aus Bikefitting und Leistungsdiagnostik	solange Sie unsere Leistungen nutzen, höchstens 6 Monate nach der letzten Leistung, oder bis zum Widerruf
Kundenkonto	bis zur Löschung des Kontos
Newsletter	bis zur Abmeldung
Technische Protokolldaten der Website	gemäss den Vorgaben von Shopify, in der Regel wenige Monate

10. Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, z. B. verschlüsselter Übertragung (TLS), Zugriffsbeschränkungen und sorgfältig ausgewählten Dienstleistern. Kartendaten verarbeiten ausschliesslich die zertifizierten Zahlungsdienstleister; wir sehen sie nicht. Eine absolute Sicherheit bei der Übermittlung über das Internet kann niemand garantieren.

11. Ihre Rechte

Sie haben im Rahmen des DSG insbesondere folgende Rechte:

Auskunft, ob und welche Daten wir über Sie bearbeiten (Art. 25 DSG);
Berichtigung unrichtiger Daten;
Löschung oder Einschränkung der Bearbeitung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
Widerspruch gegen Bearbeitungen, insbesondere für Werbung;
Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG);
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Senden Sie Ihr Anliegen an info@whitestone-motorcycles.com oder per Post an die Adresse in Ziff. 1. Wir können einen Identitätsnachweis verlangen. Wir antworten in der Regel innert 30 Tagen und kostenlos.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, z. B. bei neuen Dienstleistungen oder geänderten Vorschriften. Es gilt die jeweils auf unseren Websites veröffentlichte Fassung.