Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten auf www.xstein.ch, im Showroom und bei Bestellungen ist die Brühl Agentur GmbH, Sparte XSTEIN, Zürcherstrasse 64, 8500 Frauenfeld, Schweiz (nachfolgend «XSTEIN», «wir»).

Ansprechperson für Datenschutzfragen: Michael Brühl, E-Mail info@xstein.ch, Telefon +41 52 552 69 69.

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung gilt für alle Personendaten, die wir über unsere Website, im Showroom, per E-Mail, Telefon oder WhatsApp sowie im Rahmen von Bestellungen und Montageaufträgen bearbeiten.

Wir bearbeiten Personendaten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG). XSTEIN liefert nur innerhalb der Schweiz. Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, stützen wir die Bearbeitung auf die Erfüllung eines Vertrags, auf gesetzliche Pflichten, auf unsere berechtigten Interessen oder auf Ihre Einwilligung.

3. Welche Daten wir bearbeiten

• Kontakt- und Stammdaten: Anrede, Name, Firma, Adresse, E-Mail-Adresse, Telefonnummer.
• Bestell- und Vertragsdaten: bestellte Produkte, Preise, Liefer- und Rechnungsadresse, gewählte Versand- und Zahlungsart, Zahlungseingänge, Montagetermine, Angaben zur Wand und zum Montageort.
• Kundenkonto: Zugangsdaten und die im Konto hinterlegten Angaben, wenn Sie ein Kundenkonto anlegen.
• Kommunikation: Inhalt von Anfragen über das Kontaktformular, per E-Mail, Telefon oder WhatsApp sowie Fotos und Masse Ihrer Wand, die Sie uns für eine Offerte senden.
• Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser und Betriebssystem (Log-Daten).
• Videoaufnahmen unserer Parkplätze in Frauenfeld (siehe Ziffer 9).

4. Zwecke der Bearbeitung

Wir bearbeiten Personendaten,

• um Anfragen zu beantworten und Offerten zu erstellen;
• um Bestellungen abzuwickeln, Waren zu liefern, Montagen auszuführen und Rechnungen zu stellen;
• um Ihr Kundenkonto zu führen;
• um unsere Website technisch bereitzustellen, sicher zu betreiben und vor Missbrauch zu schützen;
• um gesetzliche Pflichten zu erfüllen, insbesondere Aufbewahrungspflichten;
• um unsere Rechte zu wahren und durchzusetzen.

Werbung per E-Mail senden wir nur, wenn Sie eingewilligt haben oder wenn sie ähnliche Produkte betrifft, die Sie bei uns gekauft haben. Sie können solchen Mitteilungen jederzeit widersprechen.

5. Bestellung, Zahlung und Versand

Bei einer Bestellung bearbeiten wir die Angaben, die für den Vertrag nötig sind. Bezahlt wird per Vorauskasse oder auf Rechnung; die Zahlung läuft über unsere Bank. Zahlungsdienstleister wie PayPal, TWINT oder Kreditkartenanbieter setzen wir derzeit nicht ein.

Für die Lieferung geben wir Name, Lieferadresse und Telefonnummer an das jeweilige Transportunternehmen weiter, zum Beispiel die Schweizerische Post oder ein beauftragtes Speditionsunternehmen, und nur soweit dies für die Lieferung nötig ist.

6. Kontaktformular und Spamschutz (Google reCAPTCHA)

Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir Ihre Angaben zur Beantwortung der Anfrage.

Zum Schutz vor Spam und missbräuchlichen Anfragen verwenden wir auf dem Kontaktformular den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Browserangaben und Nutzungsverhalten, ob die Eingabe von einem Menschen stammt. Dabei können Daten an Google LLC in den USA übermittelt werden. Weitere Informationen: https://policies.google.com/privacy.

7. Kommunikation per E-Mail, Telefon, WhatsApp und Live-Chat

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, bearbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Bei WhatsApp gelten zusätzlich die Bedingungen von WhatsApp (Meta Platforms Ireland Limited); dabei können Daten in die USA gelangen. Wenn Sie das nicht möchten, wählen Sie bitte E-Mail oder Telefon.

Auf unserer Website können Sie uns über einen Live-Chat erreichen. Dafür nutzen wir Lime Connect der Lime Connect (Userlike) GmbH, Im Mediapark 8, 50670 Köln, Deutschland (vormals Userlike). Der Chat wird nur geladen, wenn Sie ihm in den Cookie-Einstellungen zustimmen. Nutzen Sie den Chat, bearbeitet Lime Connect in unserem Auftrag die Chatinhalte, Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät und setzt dafür Cookies. Datenschutzerklärung des Anbieters: https://connect.lime-technologies.com/de/legal/terms/#privacy-policy.

8. Website, Log-Daten und Cookies

Beim Besuch unserer Website speichert der Server automatisch Log-Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem). Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen zu beheben.

Technisch notwendige Cookies setzen wir immer ein, zum Beispiel für den Warenkorb, die Anmeldung im Kundenkonto, die Sprachwahl und das Speichern Ihrer Cookie-Einstellungen.

Weitere Dienste laden wir nur, wenn Sie ihnen im Cookie-Banner zustimmen:

• xoStats: shopinterne Besucherstatistik unseres Shopsystems. Die Auswertung (zum Beispiel aufgerufene Seiten und Verweildauer) erfolgt in unserem Shop; Daten werden dabei nicht an Dritte weitergegeben.
• Pinterest-Tag: Dienst der Pinterest Europe Limited, Palmerston House, Fenian Street, Dublin 2, Irland. Er misst, ob Besucher über Pinterest zu uns kommen und welche Seiten sie ansehen, und ermöglicht Werbung auf Pinterest. Dabei können Daten an Pinterest Inc. in den USA übermittelt werden. Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy.
• Live-Chat Lime Connect (siehe Ziffer 7).

Google Analytics, Google Tag Manager und den Facebook-Pixel setzen wir derzeit nicht ein. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder ändern. Schriftarten und Videos auf unserer Website werden von unserem eigenen Server geladen.

9. Videoüberwachung der Parkplätze

Zum Schutz unserer Geschäfts- und Kundenfahrzeuge und zur Beweissicherung bei Schäden und bei Verstössen gegen das richterliche Parkverbot überwachen wir ausschliesslich die Parkplätze Nr. 3, 4, 5, 6, 15 und 17 an der Zürcherstrasse 64 in 8500 Frauenfeld mit Videokameras. Auf die Überwachung weisen gut sichtbare Schilder hin.

Eingangsbereiche und Nachbarflächen sind technisch ausgeblendet oder verpixelt. Eine Gesichtserkennung oder Verhaltensanalyse findet nicht statt. Die Kameras zeichnen bei Bewegung auf; bei Veranstaltungen Dritter kann eine Daueraufzeichnung eingeschaltet werden. Die Aufnahmen werden automatisch spätestens nach 72 Stunden gelöscht. Angesehen werden sie nur bei einem konkreten Anlass (Schaden, Straftat, Parkverstoss).

Im Einzelfall geben wir Aufnahmen und daraus ermittelte Angaben (zum Beispiel Fahrzeug, Kennzeichen, Parkdauer) an die Polizei, Strafverfolgungsbehörden, Gerichte oder beauftragte Rechtsvertreter weiter, soweit dies zur Wahrung unserer Ansprüche nötig oder gesetzlich vorgeschrieben ist.

10. Social Media

Wir sind mit eigenen Seiten auf Facebook, YouTube und TikTok vertreten. Auf unserer Website verlinken wir diese Seiten nur; beim Laden unserer Website werden keine Daten an diese Plattformen übermittelt. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen der jeweiligen Plattform. Wenn Sie uns dort Nachrichten senden oder Beiträge kommentieren, bearbeiten wir diese Angaben zur Beantwortung.

11. Weitergabe an Dritte

Wir verkaufen keine Personendaten. Wir geben Daten nur weiter, soweit dies nötig ist:

• an Transportunternehmen für die Lieferung;
• an unsere Bank für den Zahlungsverkehr;
• an IT- und Hosting-Dienstleister, die unsere Website und den Shop für uns betreiben;
• an Treuhand- und Steuerberatung sowie Rechtsvertreter;
• an Behörden und Gerichte, wenn wir dazu verpflichtet sind oder unsere Rechte wahren.

Dienstleister, die in unserem Auftrag Daten bearbeiten, sind vertraglich verpflichtet, diese nur nach unseren Weisungen und mit angemessener Sicherheit zu bearbeiten.

12. Datenbekanntgabe ins Ausland

Wir bearbeiten Ihre Daten grundsätzlich in der Schweiz. Lime Connect hat seinen Sitz in Deutschland. Bei Google reCAPTCHA, WhatsApp und – nach Ihrer Einwilligung – beim Pinterest-Tag können Daten in die USA gelangen. Die USA gelten für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als Land mit angemessenem Datenschutz; im Übrigen stützen wir uns auf Standardvertragsklauseln oder die weiteren gesetzlichen Ausnahmen.

13. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Geschäftsunterlagen wie Bestellungen und Rechnungen bewahren wir während zehn Jahren auf. Videoaufnahmen werden nach spätestens 72 Stunden gelöscht, ausser sie werden für ein Verfahren benötigt. Anfragen ohne nachfolgenden Auftrag löschen wir, sobald sie nicht mehr benötigt werden.

14. Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen. Unsere Website ist durchgehend SSL-verschlüsselt; Sie erkennen dies an «https://» und am Schloss-Symbol im Browser.

15. Ihre Rechte

Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen und deren Berichtigung, Löschung oder die Herausgabe in einem gängigen elektronischen Format verlangen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen und der Bearbeitung zu Werbezwecken jederzeit widersprechen. Vorbehalten bleiben gesetzliche Aufbewahrungspflichten.

Richten Sie Ihr Anliegen an info@xstein.ch oder an die Adresse unter Ziffer 1. Zur Prüfung Ihrer Identität können wir einen Nachweis verlangen.

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, zu beschweren.

16. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die auf www.xstein.ch veröffentlichte aktuelle Fassung. Verbindlich ist die deutsche Fassung.

Stand: 21.10.2026