Impressum
Datenschutzerklärung
Schutz Ihrer persönlichen Daten
Docteur Paul et Karin Herzog SA legt Wert auf den Schutz Ihrer Privatsphäre. Diese Erklärung legt dar, welche Daten wir erheben, warum, wem wir sie anvertrauen, wie lange wir sie aufbewahren und welche Rechte Sie ausüben können.
Sie untersteht dem Schweizer Datenschutzgesetz (DSG) und seiner Verordnung. Wenn Sie in der Europäischen Union wohnen, gilt für unsere Bearbeitungen zusätzlich die Datenschutz-Grundverordnung (DSGVO).
1 · Wer ist für die Bearbeitung verantwortlich
Docteur Paul et Karin Herzog SA
Route de Taillepied 1 · 1095 Lutry · Schweiz
Unternehmensnummer: CHE-105.893.464
Für alle Fragen zu Ihren Daten: info@karinherzog.ch
2 · Welche Daten wir erheben, und in welchem Fall
Wenn Sie die Website einfach besuchen
Wir verwenden ein Werkzeug zur Reichweitenmessung, Plausible, um zu verstehen, welche Seiten aufgerufen werden, und die Website zu verbessern.
Es arbeitet ohne Cookies und ohne dauerhafte Kennung. Ihre IP-Adresse wird nicht aufbewahrt: Sie dient ausschliesslich dazu, ein Land und eine Region zu bestimmen, danach wird sie gelöscht. Es wird kein Profil erstellt, und es ist unmöglich, Sie von einer Website zur anderen oder von einem Gerät zum anderen zu verfolgen. Die Daten werden in der Europäischen Union gehostet, wir sind ihre einzigen Empfänger, und sie werden weder weiterverkauft noch für andere Zwecke verwendet.
Was wir messen: die aufgerufenen Seiten, die Seite, von der Sie kommen, Ihren Browser, Ihr System, Ihren Gerätetyp, Ihr Land und Ihre Region sowie einige Schritte des Wegs (Hinzufügen zum Warenkorb, Gang zur Kasse, bestätigte Bestellung und ihr Betrag, in der Suche eingegebener Begriff, Seite nicht gefunden).
Ein Suchbegriff, der eine E-Mail-Adresse oder eine Folge von sieben oder mehr Ziffern enthält, wird niemals übermittelt. Diese Prüfung besteht, weil manchmal versehentlich eine persönliche Angabe in ein Suchfeld getippt wird.
Wir verwenden keinen Werbetracker, kein Google Analytics und kein Werkzeug eines sozialen Netzwerks.
Unser Hoster bewahrt im Übrigen, wie jeder Webserver, technische Protokolle auf, die insbesondere Ihre IP-Adresse, die angeforderte Seite und den Zeitstempel enthalten. Sie dienen dazu, den Betrieb und die Sicherheit des Dienstes zu gewährleisten, und zu nichts anderem.
Wenn Sie uns über das Kontaktformular schreiben
Wir speichern den Betreff Ihrer Anfrage, Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die Sprache des Formulars. Ihre Telefonnummer und eine Bestellnummer sind freiwillig: Sie werden nur gespeichert, wenn Sie sie angeben.
Wir speichern zudem ein Präfix Ihrer IP-Adresse, und nicht die vollständige Adresse: Der letzte Teil der Adresse wird entfernt. Dieses Präfix dient ausschliesslich dazu, die Anzahl der von derselben Verbindung gesendeten Nachrichten zu begrenzen (fünf pro Stunde), um uns vor automatisierten Sendungen zu schützen. Ihre vollständige IP-Adresse wird niemals gespeichert.
Wenn Sie ein Konto erstellen
Wir speichern Ihre E-Mail-Adresse, Ihren Namen und Vornamen, Ihre Anrede, Ihre bevorzugte Sprache und Ihre Telefonnummer, sofern Sie sie angeben.
Es gibt kein Passwort. Die Anmeldung erfolgt über einen Einmalcode, den wir Ihnen per E-Mail senden. Dieser Code ist einige Minuten gültig und wird darüber hinaus nicht aufbewahrt.
Wenn Sie eine Lieferadresse speichern
Name und Vorname der empfangenden Person, Strasse und Nummer, allfälliger Zusatz, Postleitzahl, Ort, Land und eine freiwillige Telefonnummer.
Wenn Sie eine Bestellung aufgeben
Die bestellten Artikel und ihre Mengen, die Beträge, die Währung, die Lieferadresse, Ihre E-Mail-Adresse, die Zahlungsart, den Status der Bestellung und ihre Zahlungsreferenz. Gegebenenfalls kommt die Sendungsnummer Ihres Pakets hinzu.
Wenn Sie telefonisch bestellen
Wir speichern Ihren Namen, Ihre Lieferadresse und Ihre Telefonnummer sowie die Einzelheiten Ihrer Bestellung. Ihre E-Mail-Adresse ist nicht erforderlich: Wenn Sie uns keine angeben, fragen wir Sie auch nicht danach, und Sie erhalten Ihre Rechnung mit dem Paket. Wir speichern zudem den Namen der Person aus unserem Team, welche die Bestellung erfasst hat, damit wir jede Frage dazu beantworten können.
Wenn Sie eine E-Mail von uns öffnen
Unsere Bestell-E-Mails enthalten Bilder: den Namen der Marke, die Fotografie der bestellten Produkte, unsere Signatur. Wenn Ihr E-Mail-Programm diese Bilder anzeigt, fordert es sie bei unserem Hoster an, was eine Spur in dessen technischen Protokollen hinterlässt.
Wir werten diese Spur nicht aus. Unsere E-Mails enthalten kein Zählpixel, keine Bildadresse mit einer Kennung, und wir speichern nicht, ob Sie eine Nachricht geöffnet haben. Wenn Sie es vorziehen, erlauben die meisten E-Mail-Programme, die automatische Anzeige von Bildern zu blockieren: Unsere E-Mails bleiben auch ohne sie bestens lesbar.
3 · Warum wir diese Daten bearbeiten, und auf welcher Grundlage
| Was wir tun | Warum dies zulässig ist |
|---|---|
| Ihre Bestellung ausführen: vorbereiten, verrechnen, versenden, Sie informieren | Erfüllung des Kaufvertrags, den Sie mit uns schliessen |
| Ihr Kundenkonto, Ihre Adressen und den Verlauf Ihrer Bestellungen führen | Erfüllung des Vertrags und Ihr Antrag auf Kontoeröffnung |
| Auf Ihre Nachricht antworten | Ihre Anfrage und unser berechtigtes Interesse, Ihnen zu antworten |
| Die Buchungsbelege aufbewahren | eine gesetzliche Pflicht (Art. 958f des Obligationenrechts) |
| Die Besucherzahlen der Website messen, um sie zu verbessern, ohne Cookies und ohne Speicherung einer IP-Adresse oder einer dauerhaften Kennung | unser berechtigtes Interesse, die Nutzung unserer eigenen Website zu kennen, ohne jemanden zu identifizieren |
| Missbräuchliche Sendungen begrenzen und Versuche von Zahlungsbetrug erkennen | unser berechtigtes Interesse, den Dienst und unsere Kundinnen und Kunden zu schützen |
Ohne die für die Bestellung erforderlichen Daten kann diese nicht ausgeführt werden. Die übrigen Angaben sind freiwillig, und es steht Ihnen frei, sie nicht zu machen.
Wir verwenden Ihre Daten nicht für gezielte Werbung, und wir erstellen kein Verhaltensprofil.
Keine Sie betreffende Entscheidung wird automatisiert getroffen. Ein Mensch bearbeitet jede Bestellung und jede Anfrage.
4 · Cookies und Speicherung in Ihrem Browser
Die Website verwendet nur das strikt Notwendige:
- Zwei Sitzungscookies, die nur gesetzt werden, wenn Sie sich bei Ihrem Konto anmelden. Sie halten Ihre Sitzung offen und verschwinden bei der Abmeldung.
- Ihr Warenkorb, der im lokalen Speicher Ihres Browsers aufbewahrt wird (die Artikelreferenzen und ihre Mengen). Er verlässt Ihr Gerät nicht, solange Sie keine Bestellung aufgeben, und wir können ihn nicht aus der Ferne lesen.
Kein Cookie zur Reichweitenmessung, kein Werbecookie, kein Cookie eines sozialen Netzwerks. Unser Messwerkzeug arbeitet ohne Cookies, weshalb Ihnen diese Website kein Zustimmungsbanner aufzwingt.
5 · Die Zahlung
Die Zahlungen werden abgewickelt durch Datatrans AG (Zürich, Schweiz), ein spezialisierter Schweizer Zahlungsdienstleister.
Die Daten Ihres Zahlungsmittels laufen nie über unsere Server und werden bei uns nie gespeichert. Sie geben sie direkt auf der Zahlungsseite von Datatrans ein. Wir erhalten im Gegenzug nur eine Transaktionsreferenz und deren Ergebnis.
6 · An wen Ihre Daten weitergegeben werden
Wir ziehen eine kleine Zahl von Dienstleistern bei, die nur auf unsere Weisung handeln und Ihre Daten nicht für eigene Zwecke verwenden dürfen:
| Dienstleister | Rolle | Wo |
|---|---|---|
| Supabase | Datenbank, Kundenkonten | Zürich, Schweiz |
| Datatrans AG | Zahlungsabwicklung | Zürich, Schweiz |
| Brevo | Versand unserer automatischen E-Mails (Bestellbestätigung, Anmeldecode, Versandanzeige) | Europäische Union |
| Infomaniak | E-Mail-Dienst des Unternehmens, Empfang dessen, was an info@ eingeht | Schweiz |
| Vercel Inc. | Bereitstellung der Website | Vereinigte Staaten, die Europa bedienenden Server in der Europäischen Union |
| Plausible | eine Reichweitenmessung ohne Cookies, die weder eine IP-Adresse noch eine dauerhafte Kennung speichert | Europäische Union |
| Die Schweizerische Post | Zustellung Ihres Pakets | Schweiz |
Wir verkaufen Ihre Daten an niemanden. Wir geben sie keinem Geschäftspartner zu Werbezwecken weiter, weder Ihren Namen noch Ihre Adresse noch Ihre E-Mail-Adresse.
Wir können verpflichtet sein, Daten an eine Behörde bekanntzugeben, wenn das Gesetz uns dazu verpflichtet.
7 · Wo Ihre Daten aufbewahrt werden
Wir liefern nur in die Schweiz. Ihre Lieferadresse wird daher nie einem ausländischen Transporteur bekanntgegeben.
Ihre Konto- und Bestelldaten werden in der Schweiz, in Zürich, aufbewahrt. Der Zahlungsdienstleister ist schweizerisch. Unser E-Mail-Dienst ist schweizerisch. Unsere Buchhaltung ist schweizerisch.
Die Website selbst wird bereitgestellt von Vercel Inc., einem amerikanischen Unternehmen, dessen Europa bedienende Server sich in der Europäischen Union befinden. Vercel bearbeitet keine Bestelldaten: Diese werden in unserer Datenbank in der Schweiz gespeichert. Vercel bewahrt technische Protokolle auf, darunter Ihre IP-Adresse, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind. Diese Bearbeitung ist durch den mit diesem Dienstleister geschlossenen Auftragsbearbeitungsvertrag geregelt.
Der Versand unserer automatischen E-Mails ist anvertraut an Brevo, dessen Server sich in der Europäischen Union befinden. Brevo erhält Ihre E-Mail-Adresse und den Inhalt der für Sie bestimmten Nachricht, einzig zum Zweck der Zustellung.
Das Unternehmen, welches unsere Datenbank betreibt, Supabase Inc., hat seinen Sitz ebenfalls in den Vereinigten Staaten. Die Daten werden in der Schweiz gespeichert, ein Zugriff aus den Vereinigten Staaten, etwa für einen technischen Eingriff, kann jedoch nicht ausgeschlossen werden. Dieser Zugriff ist durch den mit diesem Dienstleister geschlossenen Auftragsbearbeitungsvertrag geregelt, welcher ihm jede eigene Verwendung Ihrer Daten untersagt.
8 · Wie lange wir sie aufbewahren
- Bestellungen, Rechnungen und Buchungsbelege: zehn Jahre ab dem Ende des Geschäftsjahres, gemäss Artikel 958f des Obligationenrechts. Wir können sie vor Ablauf dieser Frist nicht löschen, auch nicht auf Ihren Wunsch.
- Daten Ihres Kontos: solange Ihr Konto besteht. Sie werden gelöscht, wenn Sie die Schliessung des Kontos verlangen, mit Ausnahme der oben genannten Buchungsbelege.
- Über das Kontaktformular gesendete Nachrichten: zwölf Monate, danach Löschung. Eine Nachricht, die eine bestrittene Bestellung betrifft, wird für die Dauer der Behandlung des Streitfalls aufbewahrt.
- IP-Adress-Präfixe aus dem Kontaktformular: die für die Begrenzung der Sendungen erforderliche Zeit, also sechs Stunden.
- Anmeldecodes: einige Minuten.
- Daten der Reichweitenmessung: aggregiert, ohne Bezug zu einer Person, von unserem Dienstleister für die Erstellung von Statistiken aufbewahrt.
9 · Ihre Rechte
Sie können jederzeit:
- Auskunft verlangen über die Daten, die wir über Sie halten;
- berichtigen lassen eine unrichtige Angabe;
- die Löschung verlangen Ihrer Daten, vorbehaltlich unserer buchhalterischen Aufbewahrungspflichten;
- Widerspruch erheben gegen eine Bearbeitung oder deren Einschränkung verlangen;
- Ihre Daten erhalten in einem maschinenlesbaren Format, oder deren Übertragung verlangen.
Eine einzige Adresse für all dies: info@karinherzog.ch. Wir antworten so rasch als möglich, spätestens jedoch innert dreissig Tagen. Wir können Sie bitten, Ihre Identität nachzuweisen, bevor wir Daten bekanntgeben, um sie nicht einer anderen Person auszuhändigen.
Wenn Sie unsere Antwort nicht zufriedenstellt, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern. Wenn Sie in der Europäischen Union wohnen, können Sie sich auch an die Datenschutzbehörde Ihres Landes wenden.
10 · Kinder und Jugendliche
Die Website richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten über Personen unter sechzehn Jahren. Wenn Sie feststellen, dass ein solcher Fall eingetreten ist, schreiben Sie uns, und wir werden die betreffenden Daten löschen.
11 · Sicherheit
Der Austausch mit der Website ist verschlüsselt. Der Zugriff auf die Datenbank ist durch Regeln beschränkt, die verhindern, dass eine Kundin die Daten einer anderen sieht. Der Zugang zu unserem Backoffice ist personenbezogen und auf berechtigte Personen beschränkt. Wir speichern kein Passwort, da die Website keines verwendet.
Kein System ist vollkommen unverletzlich. Wir setzen verhältnismässige Massnahmen um und überprüfen sie regelmässig.
12 · Änderungen
Wir können diese Erklärung anpassen, wenn sich die Website weiterentwickelt, etwa wenn wir einen Dienst hinzufügen. Massgebend ist stets die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum.
Letzte Aktualisierung: 13. September 2026.
13 · Kontakt
Docteur Paul et Karin Herzog SA · Route de Taillepied 1 · 1095 Lutry · Schweiz
info@karinherzog.ch · +41 21 791 72 91