Datenschutzerklärung

Stand: 10. September 2026

1. Verantwortlicher

Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit INDUVEXA ist:

INDUVEXA
Irwin Pehar
Grünenstrasse 10
3455 Grünen
Schweiz

E-Mail: info@induvexa.ch
Telefon:

Nachfolgend „INDUVEXA“, „wir“ oder „uns“.

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie INDUVEXA personenbezogene Daten bearbeitet, wenn Sie unseren Onlineshop besuchen, Produkte bestellen, ein Firmenkonto verwenden, Kontakt mit uns aufnehmen oder weitere digitale Funktionen von INDUVEXA nutzen.

Unser Onlineshop wird über Shopify betrieben.

Für einzelne B2B-Funktionen wie Firmenkonto, Dokumentenzuordnung und Rückverfolgbarkeit können zusätzlich technische Dienste von Cloudflare eingesetzt werden.

3. Welche personenbezogenen Daten wir bearbeiten

Abhängig von Ihrer Nutzung können insbesondere folgende Daten bearbeitet werden:

Kontakt- und Unternehmensdaten
Name, Firma, Geschäftsadresse, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie weitere von Ihnen bereitgestellte Unternehmensinformationen.

Bestell- und Transaktionsdaten
Bestellte Artikel, Mengen, Preise, Bestellnummern, Lieferinformationen, Rechnungsinformationen, Rückgaben, Reklamationen und bisherige Transaktionen.

Firmenkonto-Daten
Kunden- bzw. Konto-ID, Unternehmenszuordnung, hinterlegte Produktlisten und weitere Informationen, die zur Bereitstellung des Firmenkontos erforderlich sind.

Traceability- und Qualitätsdaten
Soweit für einen Artikel oder eine Lieferung verfügbar, können Produkt-, Modell-, Chargen-, Herstellerchargen-, Wareneingangs-, Lieferschein- und Nachweisinformationen mit dem jeweiligen Geschäftskunden bzw. dessen Bestellung verknüpft werden.

Kommunikationsdaten
Informationen, die Sie uns beispielsweise über Kontaktformulare, E-Mail oder Telefon übermitteln.

Technische Nutzungsdaten
IP-Adresse, Browserinformationen, Gerätedaten, Zeitpunkt des Zugriffs, aufgerufene Seiten und weitere technisch erforderliche Protokolldaten.

Zahlungsdaten
Zahlungsinformationen werden abhängig von der gewählten Zahlungsart insbesondere durch Shopify oder den jeweiligen Zahlungsdienstleister verarbeitet. INDUVEXA erhält grundsätzlich nur die Informationen, die für die Abwicklung und Zuordnung der Zahlung erforderlich sind.

4. Zwecke der Datenbearbeitung

Wir bearbeiten personenbezogene Daten insbesondere für folgende Zwecke:

Bereitstellung und Betrieb unseres Onlineshops
Bearbeitung und Ausführung von Bestellungen
Rechnungsstellung und Zahlungsabwicklung
Versand und Lieferabwicklung
Verwaltung von Geschäftskunden und Firmenkonten
Verwaltung von Produkt- und Bedarfslisten
Bereitstellung technischer Dokumente
Zuordnung von Produkt-, Chargen- und Qualitätsnachweisen
Rückverfolgbarkeit von Lieferungen
Bearbeitung von Angeboten und Mengenpreisanfragen
Kundenservice und Kommunikation
Rückgaben und Reklamationen
Betrugs- und Missbrauchsprävention
IT-Sicherheit und Fehleranalyse
Erfüllung gesetzlicher Pflichten
Durchsetzung oder Abwehr rechtlicher Ansprüche
Analyse und Verbesserung unseres Angebots, soweit dies datenschutzrechtlich zulässig ist
Marketing, soweit eine entsprechende Rechtsgrundlage oder Einwilligung vorliegt

5. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung der Europäischen Union bzw. des Europäischen Wirtschaftsraums anwendbar ist, bearbeiten wir personenbezogene Daten insbesondere:

zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen,
zur Erfüllung gesetzlicher Verpflichtungen,
aufgrund berechtigter Interessen, insbesondere am sicheren und wirtschaftlichen Betrieb unseres Unternehmens,
oder auf Grundlage Ihrer Einwilligung, soweit eine solche erforderlich ist.

Für Bearbeitungen, die dem Schweizer Datenschutzgesetz unterliegen, richten wir uns insbesondere nach den Grundsätzen und Rechtfertigungsanforderungen des schweizerischen Datenschutzrechts.

6. Shopify

Unser Onlineshop basiert auf Shopify.

Shopify verarbeitet im Rahmen der Bereitstellung der Plattform unter anderem Informationen über Shopbesuche, Kundenkonten, Bestellungen, Geräte, Transaktionen und die Nutzung des Shops.

Shopify kann dabei je nach konkreter Funktion als Auftragsbearbeiter für INDUVEXA oder für bestimmte eigene Zwecke als eigenständig Verantwortlicher handeln. Shopify beschreibt diese Rollen und Bearbeitungen in seinen eigenen Datenschutzinformationen und seinem Data Processing Addendum.

7. INDUVEXA Firmenkonto und Business-Funktionen

Für Geschäftskunden stellt INDUVEXA zusätzliche Funktionen bereit.

Dazu können insbesondere gehören:

Firmenkonto
Produktlisten
Bedarfsliste
Dokumentencenter
Bestellinformationen
Rückverfolgbarkeit und Chargennachweise

Dabei verwenden wir die Shopify-Kunden-ID bzw. vergleichbare technische Kennungen, um Informationen dem richtigen Geschäftskonto zuzuordnen.

Wir verwenden diese Informationen ausschliesslich für die Bereitstellung und Verwaltung der jeweiligen B2B-Funktionen sowie zur Dokumentation der Geschäftsbeziehung.

8. Traceability und Chargendokumentation

Für entsprechend geführte Produkte kann INDUVEXA eine Rückverfolgbarkeitskette dokumentieren.

Diese kann insbesondere folgende Informationen enthalten:

INDUVEXA Artikelnummer / SKU
Herstellermodell
INDUVEXA Charge
Herstellercharge bzw. Supplier Lot
Lieferanten-Lieferschein
Wareneingang
Kunden-Lieferschein
Lieferdatum
zugehörige technische oder qualitätsbezogene Nachweise

Diese Daten dienen der Produkt- und Lieferdokumentation, Qualitätssicherung, Reklamationsbearbeitung und Rückverfolgbarkeit.

Produktbezogene Unterlagen werden nicht automatisch als chargen- oder lieferbezogene Nachweise behandelt. Eine solche Zuordnung erfolgt nur, wenn sie tatsächlich dokumentiert ist.

9. Cloudflare

INDUVEXA verwendet für bestimmte technische B2B-Funktionen Dienste von Cloudflare.

Hierzu können insbesondere Cloudflare Workers und Cloudflare D1 gehören.

Diese Infrastruktur wird unter anderem für die sichere Verarbeitung von Anfragen des Firmenkontos, für Schnittstellen sowie für die Speicherung und Bereitstellung von Traceability-Daten verwendet.

Dabei können technische Daten wie IP-Adressen, Request-Informationen und die für die jeweilige Business-Funktion notwendigen Daten verarbeitet werden.

Cloudflare stellt für die Verarbeitung personenbezogener Daten ein Data Processing Addendum bereit, das auch Datenübermittlungen aus der Schweiz und dem EWR behandelt.

10. Zahlungsdienstleister

Für die Zahlungsabwicklung können Shopify sowie die im Checkout angebotenen Zahlungsdienstleister eingesetzt werden.

Je nach Zahlungsart werden die für die Zahlung notwendigen Daten unmittelbar durch den jeweiligen Anbieter verarbeitet.

Die konkrete Datenbearbeitung richtet sich zusätzlich nach den Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

11. Versand- und Logistikdienstleister

Zur Ausführung einer Bestellung können notwendige Daten wie Name bzw. Firma, Lieferadresse und gegebenenfalls Kontaktinformationen an Versand-, Transport- oder Logistikdienstleister weitergegeben werden.

Die Übermittlung erfolgt nur in dem Umfang, der für Versand, Zustellung oder Abwicklung der jeweiligen Lieferung erforderlich ist.

12. Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und zur Pflege der Geschäftsbeziehung.

Bei Produkt- oder Alternativanfragen können insbesondere Angaben zu bestehenden Artikeln, Herstellerreferenzen, Mengen und technischen Anforderungen verarbeitet werden.

13. Cookies und ähnliche Technologien

Unser Onlineshop verwendet technisch notwendige Cookies und vergleichbare Technologien, beispielsweise zur Bereitstellung des Warenkorbs, zur Anmeldung und für Sicherheitsfunktionen.

Darüber hinaus können Analyse-, Marketing- oder Personalisierungstechnologien eingesetzt werden.

Soweit hierfür eine Einwilligung erforderlich ist, werden diese Technologien erst entsprechend Ihrer Auswahl in den Datenschutzeinstellungen bzw. im Cookie-Banner verwendet.

Sie können Ihre Auswahl über die angebotenen Datenschutzeinstellungen ändern, soweit diese Funktion verfügbar ist.

14. Marketing

Wir können Kontaktdaten für Informationen über Produkte und Leistungen von INDUVEXA verwenden, soweit dies gesetzlich zulässig ist.

Wo eine Einwilligung erforderlich ist, erfolgt Marketing nur auf Grundlage dieser Einwilligung.

Werbliche E-Mails können jederzeit über die vorgesehene Abmeldefunktion oder durch Kontaktaufnahme mit uns abbestellt werden.

Bestell-, Sicherheits- und andere notwendige Servicemitteilungen können auch nach einer Abmeldung von Marketingmitteilungen weiterhin versendet werden.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können im notwendigen Umfang insbesondere an folgende Kategorien von Empfängern weitergegeben werden:

Shopify
Cloudflare
Zahlungsdienstleister
Versand- und Logistikunternehmen
IT- und Hostingdienstleister
Kommunikations- und E-Mail-Dienstleister
Buchhaltungs-, Steuer- oder Beratungsdienstleister
Behörden oder Gerichte, wenn wir gesetzlich dazu verpflichtet sind

Eine Weitergabe erfolgt nur, wenn sie zur Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Pflichten oder aus einem anderen zulässigen Grund erforderlich ist.

16. Bekanntgabe ins Ausland

Bei der Nutzung internationaler Technologie- und Dienstleistungsanbieter können personenbezogene Daten auch ausserhalb der Schweiz bearbeitet werden.

Dies kann insbesondere Staaten betreffen, in denen Shopify, Cloudflare oder deren Unterauftragnehmer tätig sind.

Besteht im betreffenden Staat kein vom Schweizer Recht anerkanntes angemessenes Datenschutzniveau, stützen sich entsprechende Übermittlungen – soweit erforderlich – insbesondere auf geeignete Garantien wie anerkannte Standardvertragsklauseln oder auf eine gesetzlich vorgesehene Ausnahme.

Das Schweizer Datenschutzrecht verlangt bei Auslandbekanntgaben Transparenz über die Empfängerstaaten und geeignete Schutzmechanismen.

17. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere können Bestell-, Rechnungs-, Geschäfts- und Nachweisdaten länger aufbewahrt werden, soweit dies für:

gesetzliche Aufbewahrungspflichten,
Buchhaltung und Steuern,
Gewährleistung und Reklamationen,
Rückverfolgbarkeit,
Qualitätssicherung,
Vertragsdurchsetzung,
oder die Verteidigung rechtlicher Ansprüche

erforderlich ist.

Daten eines Firmenkontos können grundsätzlich so lange gespeichert werden, wie das Konto oder die Geschäftsbeziehung besteht und darüber hinaus, soweit eine weitere Aufbewahrung erforderlich oder gesetzlich vorgeschrieben ist.

Shopify verwendet daneben eigene Aufbewahrungsregeln entsprechend seinen Datenschutzbedingungen.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Manipulation und andere unzulässige Bearbeitungen zu schützen.

Hierzu können insbesondere Zugriffsbeschränkungen, Authentifizierung, verschlüsselte Übertragungen und technische Sicherheitsmassnahmen unserer Infrastruktur- und Plattformanbieter gehören.

Trotz angemessener Schutzmassnahmen kann eine vollständig risikofreie Datenübertragung oder Speicherung nicht garantiert werden.

19. Ihre Rechte

Nach Massgabe des jeweils anwendbaren Datenschutzrechts können betroffene Personen insbesondere das Recht haben:

Auskunft über ihre bearbeiteten personenbezogenen Daten zu verlangen,
unrichtige Daten berichtigen zu lassen,
die Löschung von Daten zu verlangen,
bestimmte Bearbeitungen einzuschränken oder ihnen zu widersprechen,
eine erteilte Einwilligung für die Zukunft zu widerrufen,
und, soweit anwendbar, die Herausgabe oder Übertragung bestimmter Daten zu verlangen.

Rechte können gesetzlichen Einschränkungen unterliegen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

induvexa.ch@gmail.com

Wir können einen geeigneten Identitätsnachweis verlangen, wenn dies notwendig ist, um personenbezogene Daten vor unbefugtem Zugriff zu schützen.

20. Beschwerderecht

Bei Fragen oder Beschwerden können Sie sich zunächst direkt an INDUVEXA wenden.

Unter Schweizer Datenschutzrecht besteht zudem die Möglichkeit, sich an den:

Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

zu wenden.

Soweit Datenschutzrecht des Europäischen Wirtschaftsraums anwendbar ist, kann zusätzlich ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde bestehen.

21. Daten von Kindern

Das Angebot von INDUVEXA richtet sich primär an Unternehmen und geschäftliche Abnehmer und ist nicht für Kinder bestimmt.

Wir erfassen wissentlich keine personenbezogenen Daten von Kindern für die Nutzung unserer B2B-Angebote.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienstleistungen, technischen Systeme oder rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

23. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: