Datenschutzerklärung

1. Worum es geht

In dieser Datenschutzerklärung erklären wir, die Petro-Handels GmbH, welche Personendaten wir im Zusammenhang mit unserer Website www.petrohandels.ch, unserem Online-Shop, dem Chat sowie unseren Anfrage- und Kontaktwegen bearbeiten, wofür wir das tun und welche Rechte Sie haben.

Wir richten uns nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf Sie anwendbar ist – etwa wenn Sie uns aus einem Land der EU oder des EWR kontaktieren oder von dort bestellen –, gelten ergänzend die Hinweise zu den Rechtsgrundlagen und Rechten in dieser Erklärung.

Für einzelne Verträge, Offerten oder Dienstleistungen können ergänzende Informationen gelten, z. B. in unseren AGB oder in einer Auftragsbestätigung.

2. Verantwortliche Stelle und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:

• Petro-Handels GmbH, Tösstalstrasse 5, 8360 Wallenwil, Schweiz
• E-Mail: info@petrohandels.ch
• Telefon: +41 71 973 75 75

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns am einfachsten per E-Mail an info@petrohandels.ch (Betreff «Datenschutz») oder per Post an die obige Adresse.

3. Welche Daten wir bearbeiten

• Kontaktdaten: Name, Firma, Adresse, E-Mail-Adresse, Telefonnummer, bei Firmen allenfalls die UID-Nummer.
• Inhalte Ihrer Anfragen und Nachrichten: aus dem Kontaktformular, dem Chat, E-Mails sowie Angaben aus unseren Konfiguratoren und Checks (z. B. zu Ihrer Tankstelle oder Anlage).
• Bestell- und Vertragsdaten: bestellte Produkte, Liefer- und Rechnungsadresse, Liefer- und Zahlungsart, Zahlungsstatus, Korrespondenz.
• Kundenkonto- und Newsletterdaten: bei einem Kundenkonto (B2B-Login) Kundennummer, Firma, hinterlegte E-Mail-Adressen, Adressen, Kundenrabatt und Bestellungen; beim Newsletter E-Mail-Adresse, freiwillig Vorname und Firma, Sprache sowie Zeitpunkt von Anmeldung und Bestätigung.
• Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Betriebssystem, zuvor besuchte Seite.
• Bewerbungsdaten: Angaben und Unterlagen, die Sie uns mit einer Bewerbung senden.

Wir bearbeiten in der Regel nur Daten, die Sie uns selbst geben oder die beim Besuch der Website technisch anfallen. Bitte senden Sie uns über Formulare und Chat keine besonders schützenswerten Personendaten (z. B. Gesundheitsdaten), sofern das nicht nötig ist.

4. Besuch der Website und Server-Logfiles

Beim Aufruf unserer Website bearbeitet die Server-Infrastruktur unseres Hosting-Anbieters automatisch die technischen Daten, die Ihr Browser übermittelt (siehe Ziffer 3). Das ist nötig, um die Seiten auszuliefern, den stabilen und sicheren Betrieb zu gewährleisten und Missbrauch wie Angriffe oder Spam zu erkennen und abzuwehren.

Diese Server-Logfiles werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist, und danach gelöscht oder anonymisiert. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Marketingzwecken aus.

Schriften und Bilder liefern wir über unsere eigene Website aus; beim Seitenaufruf werden dafür keine Verbindungen zu Drittanbietern wie Google Fonts, Kartendiensten oder Videoplattformen aufgebaut (zum Chat siehe Ziffer 7). Links auf externe Websites – z. B. Herstellerseiten oder der Download von TeamViewer QuickSupport – werden erst beim Anklicken geöffnet; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Cookies und lokale Speicherung – kein Tracking

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und setzen keine Tracking-Werkzeuge von Dritten ein (wie Google Analytics oder Social-Media-Pixel). Ihr Surfverhalten wird weder für Werbung verwendet noch weitergegeben. Für eine anonyme Besucherstatistik zählen wir auf unserem eigenen Server in der Schweiz, welche Seiten aufgerufen werden (Seite, Suchbegriff im Shop, Herkunfts-Website, Kampagnen-Kennung aus dem Link, Geräteklasse und Sprache) – ohne Cookies, ohne Speicherung der IP-Adresse und ohne Nutzerprofile. Um Besuche pro Tag zu zählen, wird aus IP-Adresse und Browserangaben eine täglich wechselnde, nicht rückführbare Prüfsumme gebildet und nach spätestens 48 Stunden gelöscht. Ist in Ihrem Browser «Do Not Track» oder «Global Privacy Control» aktiviert, wird nichts gezählt.

Wir nutzen nur Speicher, die für die von Ihnen gewünschten Funktionen technisch nötig sind:

• Sprachwahl (Cookie «NEXT_LOCALE»): merkt sich die von Ihnen gewählte Sprache, wenn sie von der Spracheinstellung Ihres Browsers abweicht. Das Cookie gilt nur für die laufende Browsersitzung.
• Warenkorb (lokaler Speicher Ihres Browsers, «ph_cart_v2»): enthält nur Artikelnummern und Mengen, damit Ihr Warenkorb erhalten bleibt. Er bleibt auf Ihrem Gerät, bis Sie ihn leeren oder die Browserdaten löschen.
• Chat (erst wenn Sie den Chat öffnen): Erst nach Ihrem Klick auf den Chat-Knopf speichert das Chat-Fenster eine Kennung in einem Cookie bzw. im lokalen Speicher Ihres Browsers, damit eine laufende Unterhaltung beim Seitenwechsel oder späteren Besuch fortgesetzt werden kann. Solange Sie den Chat nicht öffnen, wird nichts gespeichert.
• Kundenkonto (nur nach Anmeldung, Cookie «__Host-ph_kunde»): Nach der Anmeldung über den Login-Link setzen wir ein technisch notwendiges, signiertes Sitzungs-Cookie mit Ihrer Kundennummer und E-Mail-Adresse, damit Sie angemeldet bleiben. Es gilt höchstens 30 Tage und wird beim Abmelden gelöscht.

Sie können Cookies und lokale Speicherung in Ihren Browser-Einstellungen jederzeit löschen oder blockieren. Die Website bleibt nutzbar; Sprachwahl, Warenkorb, laufende Chats und die Anmeldung im Kundenkonto werden dann aber nicht mehr gespeichert.

6. Kontaktformular, Offertanfragen und Konfiguratoren

Wenn Sie uns über das Kontaktformular oder eine Offert- bzw. Rückrufanfrage kontaktieren, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das Thema und Ihre Nachricht sowie – freiwillig – Firma und Telefonnummer. Unsere Konfiguratoren und Checks (z. B. Zapfsäulen-Konfigurator, Lösungsfinder, Sanierungscheck, Störungsmelder) laufen in Ihrem Browser; deren Ergebnis wird erst übermittelt, wenn Sie es als Anfrage über das Kontaktformular absenden. Über das Formular «Störung melden» bearbeiten wir zusätzlich Standort, Angaben zur Anlage und die Fotos oder Dokumente, die Sie hochladen; sie werden verschlüsselt (HTTPS) übertragen und per E-Mail an unseren Support weitergeleitet.

Beim Rückruf-Formular bearbeiten wir Ihren Namen, Ihre Telefonnummer, das gewünschte Zeitfenster für den Rückruf sowie – freiwillig – Firma, E-Mail-Adresse und Ihr Anliegen. Wir verwenden diese Angaben ausschliesslich, um Sie wie gewünscht zurückzurufen und Ihr Anliegen zu bearbeiten.

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, eine Offerte zu erstellen und die weitere Kommunikation mit Ihnen zu führen. Die Anfragen werden in unserer Kundenkommunikations-Plattform gespeichert, damit unser Team sie an einem Ort bearbeiten kann. Ein für Besucherinnen und Besucher unsichtbares Kontrollfeld hilft uns, automatisierte Spam-Einträge auszusortieren; dafür werden keine zusätzlichen Daten erhoben.

7. Chat und KI-Assistent

Auf unserer Website können Sie uns über ein Chat-Fenster schreiben. Das Chat-Fenster wird erst beim Öffnen des Chats geladen, also wenn Sie auf den Chat-Knopf klicken – vorher findet keine Verbindung zum Chat-Server statt und es werden keine Chat-Cookies gesetzt. Erst ab diesem Klick wird das Chat-Fenster vom Server unserer Kundenkommunikations-Plattform geladen; dabei werden technische Daten wie Ihre IP-Adresse und Browserangaben an diesen Server übermittelt, und es wird eine Kennung gespeichert (siehe Ziffer 5).

Erste Antworten im Chat gibt ein KI-Assistent. Seine Antworten werden automatisiert erzeugt – auf Grundlage der Inhalte unserer Website und unseres Shop-Sortiments. Sie können Fehler enthalten und sind unverbindlich; Offerten, Termine und Zusagen erhalten Sie ausschliesslich von unseren Mitarbeitenden.

Damit der Assistent antworten kann, wird der Verlauf Ihrer Unterhaltung (Ihre Nachrichten und die bisherigen Antworten) an unseren KI-Dienstleister Anthropic PBC in den USA übermittelt und dort zur Erzeugung der Antwort bearbeitet. Nach den Vertragsbedingungen von Anthropic für die geschäftliche Nutzung werden diese Inhalte nicht zum Trainieren der KI-Modelle verwendet. Zur Bekanntgabe ins Ausland siehe Ziffer 14.

Bitte geben Sie im Chat keine besonders schützenswerten Daten, Passwörter, Zahlungsangaben oder vertraulichen Geschäftsinformationen ein.

Wünschen Sie einen Menschen oder braucht es eine Offerte, einen Termin oder kundenspezifische Angaben, übergibt der Assistent die Unterhaltung an unser Team. Er kann Sie dafür freiwillig nach Name und Telefonnummer oder E-Mail-Adresse fragen und für unsere Mitarbeitenden eine kurze interne Zusammenfassung erstellen. Ab der Übergabe antworten nur noch Mitarbeitende. Die Chatverläufe werden in unserer Kundenkommunikations-Plattform gespeichert, damit wir Ihr Anliegen bearbeiten und bei Rückfragen nachvollziehen können.

8. Online-Shop: Bestellung, Zahlung und Versand

Für eine Bestellung oder Bestellanfrage benötigen wir Vor- und Nachname, Adresse, E-Mail-Adresse und Telefonnummer, optional Firma, UID-Nummer und Bemerkungen, sowie die gewählten Artikel, Liefer- und Zahlungsart. Wir verwenden diese Angaben, um Ihre Bestellung abzuwickeln, Sie über den Stand zu informieren, zu liefern, abzurechnen und allfällige Garantiefälle zu bearbeiten.

Ihre Bestellung wird in unserem Bestellsystem und in unserer Kundenkommunikations-Plattform abgelegt. Eine Bestellbestätigung erhalten Sie per E-Mail; dafür setzen wir einen E-Mail-Versanddienst ein. Den Stand Ihrer Bestellung können Sie über einen persönlichen, nicht öffentlichen Link abrufen.

Zahlung

Bei Zahlung per Rechnung oder Vorauskasse bearbeiten wir die Zahlungsdaten im Rahmen unserer Buchhaltung. Den Kauf auf Rechnung bieten wir nur Firmen an – nach unserer Prüfung bzw. für freigeschaltete Kundenkonten (AGB § 3 Ziff. 3); für diese Prüfung verwenden wir die Angaben aus Ihrer Bestellung und unsere bisherige Geschäftsbeziehung.

Für die Online-Zahlung mit TWINT oder Karte nutzen wir den Schweizer Zahlungsdienstleister Payrexx AG. Wählen Sie diese Zahlart, übermitteln wir Payrexx Bestellnummer, Betrag, Name, E-Mail-Adresse und – falls angegeben – Firma und Telefonnummer. Ihre Karten- bzw. TWINT-Angaben geben Sie direkt auf der Zahlungsseite von Payrexx ein; wir erhalten sie nicht, sondern nur die Bestätigung, ob die Zahlung erfolgt ist. Für die Zahlungsabwicklung arbeitet Payrexx mit TWINT, Kartenorganisationen und Acquirern zusammen; dafür gelten zusätzlich deren Datenschutzbestimmungen.

Versand

Für die Lieferung geben wir Name, Firma, Lieferadresse und Telefonnummer an das beauftragte Transportunternehmen (DPD für Pakete bzw. Spedition) weiter, soweit dies für die Zustellung und Avisierung nötig ist. Für Speditionssendungen (z. B. Paletten) berechnen wir die Frachtkosten über unseren Speditionspartner (Schweiz/Liechtenstein); dafür übermitteln wir Lieferadresse, Firma bzw. Name, Telefonnummer, E-Mail-Adresse und Angaben zur Sendung (Gewicht, Masse). Bei Abholung in Wallenwil findet keine Weitergabe statt.

Kundenkonto (B2B-Login)

Firmenkundinnen und Firmenkunden können wir ein Kundenkonto freischalten. Dafür speichern wir Kundennummer, Firma, die berechtigten E-Mail-Adressen, Liefer- und Rechnungsadressen, den vereinbarten Kundenrabatt und die Freigabe für den Kauf auf Rechnung sowie die über das Konto ausgelösten Bestellungen. Die Anmeldung erfolgt ohne Passwort: Sie geben Ihre E-Mail-Adresse ein, und nur wenn sie zu einem freigeschalteten Konto gehört, senden wir Ihnen einen persönlichen Anmeldelink (15 Minuten gültig, nur einmal verwendbar). Nach der Anmeldung hält ein Sitzungs-Cookie Sie angemeldet (siehe Ziffer 5). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anmeldeversuche je IP-Adresse und E-Mail-Adresse.

Wenn Sie ein Kundenkonto beantragen, speichern wir die Angaben aus dem Antragsformular (Firma, UID, Name, E-Mail-Adresse, Telefon, Bemerkung, Sprache) sowie unseren Entscheid, um den Antrag zu prüfen und das Konto einzurichten. Abgelehnte Anträge löschen wir nach 180 Tagen, angenommene nach 2 Jahren.

9. Ticketplattform und Fernwartung

Über das Formular «Zugang beantragen» können Sie einen Zugang zu unserer Ticketplattform beantragen. Wir bearbeiten dafür Firma, Ansprechperson, E-Mail-Adresse, Telefonnummer, die gewünschten Benutzer und Ihre Bemerkungen. Der Antrag gelangt wie eine Kontaktanfrage in unseren Posteingang und dient der Prüfung und Einrichtung der Zugänge.

Die Ticketplattform (tech.petrohandels.ch) ist eine separate Anwendung. Die dort bearbeiteten Daten – Benutzerkonten, Tickets und Störungsmeldungen – verwenden wir zur Erbringung unserer Service- und Supportleistungen.

Für die Fernwartung können Sie TeamViewer QuickSupport herunterladen. Der Download erfolgt direkt beim Anbieter TeamViewer, dessen Datenschutzbestimmungen auch für die Fernwartungssitzung gelten. Wir greifen nur während einer von Ihnen freigegebenen Sitzung auf Ihr System zu.

10. Bewerbungen

Bewerbungen nehmen wir über das Bewerbungsformular auf unserer Website oder per E-Mail an bewerbungen@petrohandels.ch entgegen. Angaben und Unterlagen aus dem Formular werden verschlüsselt (HTTPS) an unseren Server übertragen und von dort per E-Mail an unser Bewerbungspostfach weitergeleitet; im Formular angegebene Kanäle (z. B. Instagram, LinkedIn) nutzen wir nur, um zu sehen, wie Sie auf uns aufmerksam wurden. Geben Sie eine E-Mail-Adresse an, erhalten Sie eine Eingangsbestätigung. Wir bearbeiten Ihre Angaben und Unterlagen ausschliesslich für das Bewerbungsverfahren und machen sie nur den Personen zugänglich, die am Entscheid beteiligt sind. Bitte beachten Sie, dass E-Mails ohne zusätzliche Verschlüsselung übertragen werden.

Kommt keine Anstellung zustande, löschen wir Ihre Unterlagen in der Regel spätestens sechs Monate nach Abschluss des Verfahrens, ausser Sie willigen in eine längere Aufbewahrung ein (z. B. für spätere offene Stellen). Bei einer Anstellung werden die Unterlagen in das Personaldossier übernommen.

11. Kontakt per E-Mail und Telefon, Geschäftsbeziehungen, Newsletter

Wenn Sie uns per E-Mail oder Telefon kontaktieren oder mit uns in einer Geschäftsbeziehung stehen (z. B. als Kundin, Kunde, Lieferant oder Partner), bearbeiten wir die dabei anfallenden Angaben, um Anfragen zu beantworten, Verträge abzuschliessen und abzuwickeln, Offerten und Rechnungen zu erstellen und die Geschäftsbeziehung zu pflegen. Werbe-E-Mails senden wir nur, wenn Sie den Newsletter abonniert haben (siehe unten).

Newsletter

Für unseren Newsletter (Neuigkeiten, Produkte, Aktionen und Tipps) benötigen wir nur Ihre E-Mail-Adresse; Vorname und Firma sind freiwillig, die Sprache übernehmen wir aus der Website. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst nach Ihrem Klick darauf werden Sie in die Verteilerliste aufgenommen. Wir speichern dabei den Zeitpunkt von Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung. Ein unsichtbares Kontrollfeld und eine Begrenzung der Anmeldeversuche schützen vor Missbrauch.

Für Anmeldung, Verwaltung und Versand nutzen wir den Dienst Brevo der Brevo SAS, Paris, Frankreich (EU). Brevo bearbeitet die Daten in unserem Auftrag und kann statistisch erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir den Newsletter verbessern können. Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jedem Newsletter oder per Nachricht an uns. Danach erhalten Sie keinen Newsletter mehr; Ihre Adresse bewahren wir nur so lange in einer Sperrliste auf, wie es nötig ist, um Ihren Widerruf zu respektieren und nachzuweisen.

12. Rechtsgrundlagen (DSGVO)

Nach Schweizer Recht bearbeiten wir Personendaten im Rahmen der Grundsätze des DSG; eine Einwilligung ist dafür nur in den gesetzlich vorgesehenen Fällen nötig. Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): Anfragen und Offerten, Bestellungen, Lieferung und Zahlung, Service und Support, Kundenkonto (B2B-Login), Zugang zur Ticketplattform, Bewerbungsverfahren.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Geschäftsbüchern und Buchungsbelegen, steuerrechtliche Pflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Website (Server-Logfiles, Spam- und Missbrauchsschutz), rasche Beantwortung von Anfragen über Chat und KI-Assistent, technisch notwendige Cookies und lokale Speicherung für die gewünschten Funktionen, Kommunikation mit Ansprechpersonen von Geschäftskunden, Durchsetzung oder Abwehr von Rechtsansprüchen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wo wir Sie ausdrücklich darum bitten, insbesondere für den Newsletter und z. B. für eine längere Aufbewahrung Ihrer Bewerbung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

13. Empfänger und Dienstleister

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. Innerhalb unseres Unternehmens haben nur die Mitarbeitenden Zugriff, die die Daten für ihre Aufgaben benötigen. Ausserhalb geben wir Daten nur bekannt an:

• Dienstleister, die Daten in unserem Auftrag bearbeiten (Auftragsbearbeiter), etwa für Hosting, Kundenkommunikation, KI-Chat, E-Mail- und Newsletter-Versand und Datenablage. Wir wählen sie sorgfältig aus und verpflichten sie vertraglich, die Daten nur nach unseren Weisungen und mit angemessenen Sicherheitsmassnahmen zu bearbeiten.
• Partner, die eigenständig an der Vertragsabwicklung mitwirken, insbesondere Zahlungsdienstleister, Paketdienst (DPD) und Speditionen.
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet oder berechtigt sind oder es zur Wahrung unserer Rechte nötig ist, sowie Berater wie Treuhand, Revisionsstelle oder Rechtsberatung, die einer Schweigepflicht unterliegen.

Für die Website setzen wir derzeit insbesondere folgende Dienstleister ein – jeweils nur, soweit die betreffende Funktion genutzt wird:

• Hosting-Anbieter in der Schweiz: Infomaniak Network SA
  Zweck: Betrieb und Auslieferung der Website, Server-Logfiles
  Sitz/Standort: Schweiz
• Kundenkommunikations-Plattform (Chat und Posteingang für Anfragen und Bestellungen): Chatwoot (Open-Source-Software), betrieben auf Servern der Infomaniak Network SA
  Zweck: Empfang und Bearbeitung von Kontaktanfragen, Chat-Unterhaltungen, Anträgen und Shop-Bestellungen
  Sitz/Standort: Schweiz
• KI-Assistent im Chat: Anthropic PBC
  Zweck: Erzeugung automatisierter Antworten im Chat
  Sitz/Standort: USA
• Online-Zahlung (TWINT, Karte): Payrexx AG
  Zweck: Abwicklung von Online-Zahlungen im Shop
  Sitz/Standort: Schweiz
• Versand von Bestell-E-Mails: Microsoft (Microsoft 365)
  Zweck: Versand von Bestellbestätigungen, internen Bestellkopien und Anmeldelinks
  Sitz/Standort: Schweiz, EU/EWR oder USA (siehe «Bekanntgabe ins Ausland»)
• Newsletter-Versand: Brevo SAS
  Zweck: Anmeldung mit Double-Opt-in, Verwaltung der Abonnentenliste, Versand und Abmeldung des Newsletters
  Sitz/Standort: Frankreich (EU)
• E-Mail und Büro-Software: Microsoft (Microsoft 365)
  Zweck: Empfang und Bearbeitung von E-Mails, einschliesslich Bewerbungen
  Sitz/Standort: Schweiz, EU/EWR oder USA (siehe «Bekanntgabe ins Ausland»)

14. Bekanntgabe ins Ausland

Wir bearbeiten Ihre Daten grundsätzlich in der Schweiz und im EWR. Die Website, die Kundenkonten und Bestellungen sowie der Chat-Posteingang laufen bei einem Hosting-Anbieter in der Schweiz; der Newsletter-Dienst Brevo bearbeitet die Daten in der EU (Frankreich), die nach Schweizer Recht einen angemessenen Datenschutz bietet. Einzelne andere Dienstleister haben ihren Sitz oder ihre Server jedoch in anderen Staaten, insbesondere in den USA (z. B. unser KI-Dienstleister). Daten können dort auch dann bearbeitet werden, wenn ein Dienstleister Server in Europa betreibt, etwa im Rahmen von Support oder Wartung.

In Staaten ohne angemessenen Datenschutz geben wir Daten nur bekannt, wenn das Gesetz es erlaubt – insbesondere wenn der Empfänger unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert ist, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen, oder wenn die Bekanntgabe für die Abwicklung eines Vertrags mit Ihnen nötig ist bzw. Sie eingewilligt haben. Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.

Bitte beachten Sie, dass Behörden in den USA unter Umständen auf Daten zugreifen können, ohne dass Ihnen dieselben Rechtsmittel offenstehen wie in der Schweiz oder der EU.

15. Aufbewahrung

Wir speichern Personendaten so lange, wie es für den jeweiligen Zweck nötig ist, gesetzliche Aufbewahrungspflichten bestehen oder wir ein berechtigtes Interesse haben (z. B. zur Beweissicherung während laufender Verjährungsfristen). Danach löschen oder anonymisieren wir sie.

• Geschäftsbücher, Buchungsbelege, Rechnungen und geschäftsrelevante Korrespondenz: 10 Jahre (Art. 958f OR).
• Bestellungen im Bestellsystem des Online-Shops: 2 Jahre ab Bestellung; buchhaltungsrelevante Belege zusätzlich wie oben.
• Anfragen, Chatverläufe und Korrespondenz ohne Vertragsabschluss: so lange, wie es für die Bearbeitung und allfällige Rückfragen nötig ist, in der Regel höchstens 2 Jahre nach dem letzten Kontakt.
• Newsletter: bis zu Ihrer Abmeldung; nicht bestätigte Anmeldungen werden nicht in die Verteilerliste aufgenommen. Nach der Abmeldung bleibt die Adresse nur in der Sperrliste (siehe Ziffer 11).
• Kundenkonto: für die Dauer der Geschäftsbeziehung; nach Aufhebung des Kontos löschen wir die Kontodaten, soweit keine Aufbewahrungspflichten bestehen. Anmeldelinks verfallen nach 15 Minuten, das Sitzungs-Cookie nach höchstens 30 Tagen. Kontoanträge: abgelehnt 180 Tage, angenommen 2 Jahre.
• Server-Logfiles: nur kurzfristig, für die in Ziffer 4 genannten Zwecke.
• Bewerbungsunterlagen: siehe Ziffer 10.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, unberechtigtem Zugriff und Missbrauch zu schützen – unter anderem durch verschlüsselte Übertragung (HTTPS) der gesamten Website, Zugriffsrechte nach dem Grundsatz «nur so viel wie nötig», geschützte Zugangsdaten und die sorgfältige Auswahl unserer Dienstleister. Eine absolute Sicherheit kann allerdings niemand garantieren; insbesondere E-Mails werden ohne zusätzliche Verschlüsselung übertragen.

17. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere das Recht auf:

• Auskunft, ob und welche Personendaten wir über Sie bearbeiten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht oder überwiegenden Interessen entgegenstehen;
• Einschränkung der Bearbeitung und Widerspruch gegen Bearbeitungen, insbesondere solche, die auf berechtigten Interessen beruhen;
• Herausgabe bzw. Übertragung Ihrer Daten in einem gängigen elektronischen Format;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@petrohandels.ch oder an unsere Postadresse. Damit keine Daten an Unberechtigte gelangen, können wir Sie bitten, Ihre Identität nachzuweisen. Wir beantworten Anfragen in der Regel innert 30 Tagen und kostenlos, soweit das Gesetz nichts anderes vorsieht.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, www.edoeb.admin.ch). Ist die DSGVO auf Sie anwendbar, können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsorts oder des Orts der mutmasslichen Verletzung wenden.

18. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge oder einer erheblichen Beeinträchtigung verbunden sind, und wir betreiben kein Profiling. Der KI-Assistent im Chat beantwortet lediglich Fragen; über Verträge, Preise oder Ihre Anliegen entscheiden Menschen.

19. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa wenn wir neue Funktionen einführen oder sich rechtliche Vorgaben ändern. Massgebend ist die jeweils auf www.petrohandels.ch veröffentlichte Fassung.