Datenschutz

Datenschutzerklärung · Stand: 17. Oktober 2026

Wir speichern nur, was wir für Ihre Bestellung brauchen. Hier steht, welche Personendaten wir bearbeiten, wozu, wer sie erhält und wie lange wir sie aufbewahren. Massgebend ist das schweizerische Datenschutzgesetz (DSG).

Das Wichtigste in Kürze

• Keine Analysedienste. Cookies nur mit Ihrer Zustimmung: Damit misst Google Ads, ob eine Anzeige zu einer Bestellung geführt hat.
• Kein Kundenkonto, kein Newsletter.
• Die Website lädt keine Schriften, Skripte oder anderen Inhalte von fremden Servern. Einzige Ausnahme ist das Messskript von Google, und nur, wenn Sie zustimmen.
• Website und Shop laufen auf unseren eigenen Servern in Schaffhausen, dort liegen auch Ihre Bestelldaten. Rechnungen führen wir bei der bexio AG, unser E-Mail-Postfach info@destillen.ch liegt bei der Metanet AG, beide in der Schweiz.
• Wir verkaufen keine Daten und geben sie nur weiter, wo es für Ihre Bestellung nötig ist.

1. Verantwortlich

Saba-IT Sabaliauskas, Andrius Sabaliauskas
Rheinhaldenstrasse 25
8200 Schaffhausen
info@destillen.ch

An diese Adresse richten Sie alle Fragen zum Datenschutz.

2. Wenn Sie die Website besuchen

Wie jeder Webserver protokollieren unsere Server jeden Aufruf:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Adresse,
• Antwortcode,
• übertragene Datenmenge,
• die zuvor besuchte Seite (sofern Ihr Browser sie mitteilt)
• und die Browserkennung.

Diese Protokolle brauchen wir für den sicheren Betrieb und um Störungen und Angriffe zu erkennen. Sie werden täglich gewechselt und nach 14 Tagen gelöscht. Wir werten sie nicht aus, um Besucherinnen und Besucher wiederzuerkennen oder Profile zu bilden.

Beratungs-Chat

Sofern wir auf der Website einen Beratungs-Chat anbieten, läuft er auf unseren eigenen Servern in der Schweiz. Was Sie dort eintippen, verwenden wir nur, um Ihnen zu antworten, und speichern es nicht. Den Gesprächsverlauf behält nur Ihr Browser im Sitzungsspeicher (sessionStorage, Eintrag destillen-berater), bis Sie das Fenster oder den Tab schliessen.

3. Warenkorb

Legen Sie einen Artikel in den Warenkorb, speichert Ihr Browser eine zufällige Warenkorb-Nummer im lokalen Speicher (localStorage). Sie enthält keine Angaben zu Ihrer Person und sorgt nur dafür, dass Ihr Warenkorb beim nächsten Seitenaufruf noch da ist.

Der Inhalt des Warenkorbs liegt auf unserem Server. Nach Abschluss der Bestellung wird die Nummer entfernt. Sie können sie auch jederzeit selbst löschen, indem Sie die Websitedaten in Ihrem Browser löschen.

Speicher im Browser

Cookies setzen wir selbst keine; Cookies von Google gibt es nur mit Ihrer Zustimmung zur Messung von Google-Anzeigen (siehe unten). Im lokalen Speicher Ihres Browsers (localStorage) legt die Website höchstens diese fünf Einträge ab, jeden erst, wenn Sie die zugehörige Funktion nutzen:

• Warenkorb (destillen_cart_id): die zufällige Warenkorb-Nummer von oben.
• Region (destillen_region_id): die Verkaufsregion (Schweiz, Preise in Franken), zu der Ihr Warenkorb gehört.
• Sprache (destillen_sprache): ob Ihr Warenkorb auf Deutsch oder Französisch läuft, damit die Kasse die richtige Sprache verwendet.
• Darstellung (theme): Ihre Wahl zwischen heller und dunkler Darstellung.
• Ihre Wahl zur Messung (destillen_einwilligung): ob Sie der Messung von Google-Anzeigen zugestimmt haben oder nicht, damit wir nicht bei jedem Besuch neu fragen.

Diese Einträge enthalten keine Angaben zu Ihrer Person, sind für die genannten Funktionen technisch nötig und gehen nicht an Dritte. Sie bleiben in Ihrem Browser, bis Sie sie löschen; die Warenkorb-Nummer entfernen wir nach Abschluss der Bestellung selbst. Löschen können Sie die Einträge jederzeit, indem Sie in Ihrem Browser die Websitedaten von destillen.ch löschen. Sperren Sie in den Browser-Einstellungen das Speichern von Websitedaten für destillen.ch, legt die Website nichts ab; dann funktioniert allerdings der Warenkorb nicht. Zum Beratungs-Chat siehe Abschnitt 2.

Messung von Google-Anzeigen

Wir werben mit Anzeigen bei Google. Um zu erfahren, ob eine Anzeige zu einer Bestellung geführt hat, nutzen wir die Conversion-Messung von Google Ads. Das geschieht nur, wenn Sie in der Leiste am unteren Rand auf «Einverstanden» tippen. Ohne Ihre Zustimmung lädt die Website nichts von Google; der Shop funktioniert ohne die Messung genauso.

Mit Ihrer Zustimmung

• lädt Ihr Browser ein Skript von Google. Google erhält dabei Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite;
• speichert Google Cookies (_gcl_au, und wenn Sie über eine Google-Anzeige kommen, _gcl_aw). Sie halten fest, ob Sie über eine Anzeige kamen, und werden nach 90 Tagen gelöscht;
• melden wir Google nach einer Bestellung die Bestellnummer, den Betrag und die bestellten Artikel mit Artikelnummer, Menge und Preis. Name, Adresse, E-Mail-Adresse und Telefonnummer erhält Google nicht.

Wir nutzen die Messung nur, um zu zählen, welche Anzeigen zu Bestellungen führen. Werbung, die Ihnen folgt (Remarketing), und die Messung von Besuchen (Google Analytics) haben wir ausgeschaltet.

Grundlage der Messung ist Ihre Einwilligung. Sie ist freiwillig und gilt, bis Sie sie widerrufen. Ihre Wahl speichert Ihr Browser im lokalen Speicher (localStorage). Ändern oder widerrufen können Sie sie jederzeit über «Cookie-Einstellungen» unten auf jeder Seite; ab dann lädt die Website nichts mehr von Google.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an Google LLC in den USA übermitteln (siehe Abschnitt 7). Wie Google selbst mit Daten umgeht, steht unter policies.google.com/privacy.

4. Wenn Sie bestellen

Für eine Bestellung brauchen wir

• Vorname und Name,
• Lieferadresse,
• E-Mail-Adresse und Telefonnummer,
• dazu die bestellten Artikel und Beträge.

Wir verwenden diese Angaben, um

• die Bestellung auszuführen,
• die Rechnung zu stellen,
• die Ware zu versenden
• und Ihnen die Bestellbestätigung zu schicken.

Die Telefonnummer brauchen wir nur für Rückfragen zur Lieferung. Werbung schicken wir Ihnen keine.

Bezahlung

Heute bezahlen Sie auf Rechnung, zahlbar innert 10 Tagen. Wir erheben dabei weder Karten- noch Kontodaten.

Wählen Sie eine Online-Zahlart wie TWINT oder Karte, sofern wir sie anbieten, geben Sie Ihre Zahlungsdaten direkt beim Schweizer Zahlungsdienstleister Worldline (Saferpay) ein. Wir erhalten davon nur die Bestätigung, ob die Zahlung gelungen ist, nie Ihre Kartendaten.

5. Schutz vor Scheinbestellungen

Zum Schutz vor automatisierten Bestellungen werten wir technische Merkmale des Bestellvorgangs aus und speichern sie zusammen mit der Bestellung.

Weist eine Bestellung diese Merkmale eines automatisierten Vorgangs auf oder enthält sie ungewöhnlich grosse Mengen, storniert das System sie automatisch. Trifft das einmal Ihre echte Bestellung, melden Sie sich bei uns: Wir prüfen den Fall persönlich.

Zusätzlich begrenzt unser Server, wie oft eine IP-Adresse pro Minute bestellen kann, und sperrt Adressen, von denen Angriffe ausgehen, vorübergehend.

6. Wer Ihre Daten erhält

• Wir selbst: Eine neue Bestellung wird uns über einen selbst betriebenen Nachrichtendienst (Matrix) auf unseren eigenen Servern gemeldet.
• Die Schweizerische Post erhält Name und Lieferadresse für den Versand.
• bexio AG, Schweiz: Wir führen Rechnungen und Buchhaltung in bexio. Dort liegen Name, Adresse, E-Mail-Adresse und Rechnungsbeträge.
• Metanet AG, Schweiz: Dort liegt unser E-Mail-Postfach info@destillen.ch.
• Worldline (Saferpay), Schweiz: nur wenn Sie eine Online-Zahlart wählen, sobald wir sie anbieten.
• Google, Irland und USA: nur wenn Sie der Messung von Google-Anzeigen zustimmen, mit Bestellnummer, Betrag und Artikeln (Abschnitt 3).
• Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.

7. Bekanntgabe ins Ausland

Ihre Bestell- und Rechnungsdaten bleiben in der Schweiz. Ins Ausland gehen Daten nur, wenn Sie der Messung von Google-Anzeigen zustimmen: an Google Ireland Limited in Irland und an Google LLC in den USA. Irland hat als EU-Staat einen angemessenen Datenschutz. Für die USA gilt das bei Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, wie Google LLC.

Schreiben Sie uns eine E-Mail, läuft diese auch über Ihren eigenen E-Mail-Anbieter; darauf haben wir keinen Einfluss.

8. Wie lange wir Daten aufbewahren

Welche Daten	Wozu	Wie lange
Server-Protokolle	Wozu: für den sicheren Betrieb und um Störungen und Angriffe zu erkennen	Wie lange: 14 Tage.
Warenkorb-Nummer in Ihrem Browser	Wozu: damit Ihr Warenkorb beim nächsten Seitenaufruf noch da ist	Wie lange: bis zum Abschluss der Bestellung oder bis Sie sie löschen.
Google-Messcookies (_gcl_au, _gcl_aw)	Wozu: nur mit Ihrer Zustimmung, um zu messen, ob eine Anzeige zu einer Bestellung geführt hat	Wie lange: 90 Tage.
Ihre Wahl zur Messung, in Ihrem Browser	Wozu: damit wir nicht bei jedem Besuch neu fragen	Wie lange: bis Sie sie ändern oder die Websitedaten löschen.
Bestell- und Rechnungsdaten	Wozu: um die Bestellung auszuführen, die Rechnung zu stellen, die Ware zu versenden und Ihnen die Bestellbestätigung zu schicken	Wie lange: 10 Jahre, weil das Obligationenrecht uns verpflichtet, Geschäftsbücher und Belege so lange aufzubewahren (Art. 958f OR). Danach löschen wir sie.
E-Mails	Wozu: für Ihr Anliegen	Wie lange: so lange, wie Ihr Anliegen es erfordert, bei geschäftlichen Belegen ebenfalls 10 Jahre.

9. Ihre Rechte

Sie können jederzeit und kostenlos:

• Auskunft darüber verlangen, welche Daten wir über Sie bearbeiten;
• falsche Daten berichtigen lassen;
• die Löschung Ihrer Daten verlangen, soweit wir sie nicht von Gesetzes wegen aufbewahren müssen (etwa Rechnungen);
• Ihre Daten in einem gängigen elektronischen Format herausverlangen;
• verlangen, dass eine automatische Stornierung von einem Menschen überprüft wird, und dazu Ihren Standpunkt darlegen.

Schreiben Sie dazu an info@destillen.ch. Damit niemand anders Ihre Daten erhält, können wir Sie bitten, sich auszuweisen. Wir antworten innert 30 Tagen.

Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch.

10. Sicherheit

Die Verbindung zur Website ist verschlüsselt (HTTPS). Unsere Server betreiben wir selbst, in Schaffhausen; Zugriff darauf haben nur wir. Welche Stellen welche Daten erhalten, steht in Abschnitt 6.

11. Änderungen

Ändert sich am Shop etwas, das Ihre Daten betrifft, etwa eine neue Zahlart, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.