Datenschutzerklärung

1. Wer wir sind (Verantwortlicher)

Verantwortlich für die Datenverarbeitungen, die über diesen Online-Shop erfolgen, ist:

Santo Erico
Stanserstrasse 97
CH-6374 Buochs

E-Mail: kundenservice@santoerico.ch

Website: www.santoerico.ch

2. Welche Daten wir erheben und zu welchem Zweck

a) Bei der Registrierung und beim Bestellvorgang

Wenn Sie in unserem Online-Shop Waren bestellen, erheben wir jene Daten, die für die Abwicklung des Kaufvertrags und die Lieferung erforderlich sind. Dazu gehören:

Name, Vorname
Rechnungs- und Lieferadresse
E-Mail-Adresse und Telefonnummer
Zahlungsdaten (je nach gewähltem Zahlungsmittel via Stripe)

b) Altersverifikation (Besonders schützenswerte Personendaten)

Der Verkauf von Tabakwaren an Minderjährige ist gesetzlich verboten. Um den gesetzlichen Jugendschutzbestimmungen in der Schweiz nachzukommen, ist in unseren Bestell- und Registrierungsprozess eine Echtzeit-Altersprüfung integriert. Hierzu ist die manuelle Eingabe der maschinenlesbaren Zeilen (MRZ-Code) Ihres amtlichen Ausweises (ID oder Reisepass) erforderlich.

Umfang & Löschung: Durch die manuelle Eingabe des MRZ-Codes werden ausschliesslich das Geburtsdatum und der Name zur Verifikation des gesetzlichen Mindestalters ausgelesen. Es wird kein Bild oder Dokument hochgeladen und der vollständige eingegebene Code wird nicht dauerhaft gespeichert. Sobald das System das Alter erfolgreich validiert hat, wird lediglich der Status („volljährig“) im System vermerkt, damit die Bestellung abgeschlossen werden kann. Die eingegebenen MRZ-Rohdaten werden unmittelbar nach der Prüfung datenschutzkonform verworfen. Verläuft die Prüfung negativ, wird der Bestellvorgang abgebrochen und es werden keinerlei Daten gespeichert.

c) Bei der Nutzung unseres Kontaktformulars

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

3. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Erfüllung unserer vertraglichen Pflichten oder zur Abwicklung Ihrer Bestellung unerlässlich ist:

Logistikpartner: Weitergabe von Name und Lieferadresse an die Schweizerische Post (Swiss Post), damit Ihre Bestellung zuverlässig zugestellt werden kann.
Finanzdienstleister (Zahlungsabwicklung): Die Abwicklung von Zahlungen erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland). Zum Zweck der Zahlungsabwicklung werden Ihre Zahlungsdaten (z. B. Kreditkartendaten) an Stripe verschlüsselt übermittelt. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher gemäss den eigenen Datenschutzrichtlinien.

Es findet kein Verkauf und keine unberechtigte Weitergabe Ihrer Daten an werbende Dritte statt.

4. Cookies und Server-Logfiles

a) Server-Logfiles

Der Hosting-Provider unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

IP-Adresse des anfordernden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Diese Daten sind technisch notwendig, um die Stabilität, Funktionalität und Sicherheit unserer Website zu gewährleisten.

b) Hinweis zu Cookies (Weshalb kein Cookie-Banner erforderlich ist)

Wir verzichten auf unserer Website bewusst auf den Einsatz von zustimmungspflichtigen Drittanbieter-Tracking- und Werbe-Cookies (wie z. B. Google Analytics oder Meta-Pixel). Aus diesem Grund wird Ihnen auf unserer Seite kein Cookie-Banner angezeigt.

Wir setzen ausschliesslich technisch notwendige Cookies (Funktions-Cookies) ein, die für den Betrieb unseres Drupal Commerce Webshops zwingend erforderlich sind (z. B. um Ihren Warenkorb während Ihres Einkaufs zu speichern oder um zu erkennen, ob Sie eingeloggt sind).

Für die statistische Analyse unseres Webshops nutzen wir das Analysetool Matomo. Um den Schutz Ihrer Privatsphäre zu maximieren, haben wir Matomo so konfiguriert, dass es vollständig ohne Cookies arbeitet (siehe Ziffer 5).

5. Webanalyse mit Matomo (Self-Hosted)

Zur bedarfsgerechten Gestaltung und kontinuierlichen Optimierung unseres Online-Shops nutzen wir den Open-Source-Webanalysedienst Matomo.

Im Gegensatz zu vielen anderen Analyse-Diensten ist Matomo auf unserem eigenen Webserver in der Schweiz/Europa installiert. Es findet zu keinem Zeitpunkt eine Übermittlung von Daten an die Server von Matomo oder an sonstige unbefugte Dritte statt.

Die durch den Besuch der Website erzeugten Informationen werden ausschliesslich zur anonymen Auswertung der Nutzung unseres Shops verwendet. Da das Tool ohne das Setzen von Cookies arbeitet und Ihre IP-Adresse vor der Speicherung automatisch anonymisiert wird (die letzten Ziffern werden maskiert), werden keine personenidentifizierbaren Daten verarbeitet. Die Verarbeitung basiert auf unserem berechtigten Interesse an der Optimierung unserer Website und unseres Angebots (Art. 31 Abs. 2 DSG).

6. Newsletter und Werbehinweise

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse um Ihnen regelmässig (ca. 4–8 Mal pro Jahr) Angebote, Neuigkeiten und Informationen zu senden.

Sie können sich jederzeit über den Abmeldelink, der sich in jedem Newsletter befindet, oder per E-Mail an kundenservice@santoerico.ch von der Verteilerliste austragen lassen.

7. Datensicherheit

Wir nutzen innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren (Secure Socket Layer / Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Zudem setzen wir angemessene technische und organisatorische Sicherheitsmassnahmen (TOM) ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

8. Ihre Rechte (Rechte der betroffenen Personen)

Nach dem Schweizerischen Datenschutzgesetz (DSG) haben Sie bezüglich Ihrer Daten jederzeit folgende Rechte:

Auskunft: Das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie speichern.
Berichtigung: Das Recht auf Korrektur unrichtiger oder unvollständiger Daten.
Löschung: Das Recht auf Löschung Ihrer bei uns gespeicherten Daten (sofern dem keine gesetzliche Aufbewahrungspflicht, wie z. B. die gesetzliche 10-jährige Buchhaltungs- und Aufbewahrungspflicht für Bestell- und Rechnungsdaten, entgegensteht).
Widerruf: Das Recht, eine uns erteilte datenschutzrechtliche Einwilligung (z. B. für den Newsletter-Versand) jederzeit mit Wirkung für die Zukunft zu widerrufen.

Um diese Rechte geltend zu machen, wenden Sie sich bitte formlos per E-Mail an uns: kundenservice@santoerico.ch

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit an aktuelle rechtliche Vorgaben oder technische Änderungen unseres Shops (z. B. bei der Einführung neuer Funktionen) anzupassen. Es gilt die jeweils aktuell auf der Website veröffentlichte Fassung.

Stand: Juni 2026