Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir (Bunaroba GmbH, Zugerstrasse 6, 6330 Cham, Schweiz – «Bunaroba», «wir») im Rahmen unserer Website bunaroba.ch, unseres Online-Shops sowie des Partner- & Ambassadorprogramms verarbeiten. Sie erfüllt die Informationspflichten des revidierten Schweizer Datenschutzgesetzes (revDSG) und – soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle & Verantwortlich für Datenschutzfragen

1.1 Verantwortliche Stelle
Bunaroba GmbH
Zugerstrasse 6, 6330 Cham, Schweiz

1.2 Verantwortlich für Datenschutzfragen
Roger Giese

2. Kategorien betroffener Personen & Datenarten

Kunden & Shop-Nutzer

Name, Anschrift, E-Mail, Telefonnummer, Zahlungs- & Bestelldaten, IP-Adresse, Geräte- und Nutzungsdaten

Website-Besucher

Verkürzte IP, Geräte-ID, Browser-/System-Infos, Cookie-IDs, Klickpfad

Affiliate-Partner / Ambassadoren

Name, Firma, E-Mail, Social-Handles, Auszahlungsdaten (Bank/PayPal), Steuer-ID, Affiliate-ID, Performance-Statistiken, UGC-Content

Newsletter-Abonnenten

E-Mail, Öffnungs- & Klickverhalten

Support-Anfragen

Kommunikationsinhalte, Meta-Daten

3. Zwecke & Rechtsgrundlagen der Verarbeitung

• Vertragsabwicklung (Käufe, Lieferungen, Partnerprovisionen) – Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. b DSGVO
• Betrieb & Sicherheit der Website / Betrugsprävention – Berechtigtes Interesse, Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO
• Marketing-E-Mails, Newsletter – Einwilligung, Art. 30 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO
• Affiliate-Tracking, Cookie-Setzung – Einwilligung (für nicht essenzielle Cookies) oder berechtigtes Interesse für rein technische Cookies
• Buchhaltung, Steuer- & Handelspflichten – Gesetzliche Verpflichtung, Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. c DSGVO
• Veröffentlichung von UGC auf unseren Kanälen – Lizenz gemäss Partner-AGB + berechtigtes Interesse an Marketing

4. Affiliate-Programm – Besonderheiten

4.1 Registrierungsdaten – Zur Teilnahme erfassen wir Namen, Kontakt- und Zahlungsdaten sowie Social-Media-Profile.

4.2 Tracking – Beim Klick auf einen Partner-Link setzen wir ein 30-Tage-Cookie mit der anonymen Affiliate-ID. Der Cookie wird nur nach Einwilligung des Nutzers gesetzt (Consent-Banner).

4.3 Performance-Daten – Käufe, Wandlungsraten, Umsatz und Provisionsstatus des Partners werden in unserem Affiliate-Dashboard gespeichert.

4.4 Bestelldetails im Affiliate-Dashboard – Wird eine Bestellung über einen Affiliate-Link oder Rabattcode einem Partner zugeordnet, können im Partner-/Affiliate-Dashboard Bestelldetails zur Provisionsabrechnung sichtbar sein (insbesondere Vorname, Nachname, bestellte Produkte/Positionen und Mengen sowie Bestellwert und Provisionsstatus).

4.5 Wir übermitteln dabei keine Kontaktdaten wie E-Mail-Adresse, Telefonnummer oder Lieferadresse an den Affiliate-Partner.

4.6 Auszahlung – Für Banküberweisungen oder PayPal-Zahlungen übermitteln wir Zahlungsdaten an Finanz- oder Payment-Dienstleister.

4.7 UGC-Verwertung – Inhalte, die ein Partner im Rahmen des Programms erstellt, dürfen wir gemäss AGB zeitlich und räumlich unbeschränkt nutzen. Dabei nennen wir – soweit üblich – den Account-Namen des Erstellers.

4.8 Referral-Weiterleitung – Beim Besuch über einen Partner-Link wird die Empfehlungs-ID browsersitzungsbasiert (sessionStorage) gespeichert und an Shop-Links weitergeleitet. Diese Speicherung ist nicht persistent und wird beim Schliessen des Browsers gelöscht. Sie erfolgt auf Basis unseres berechtigten Interesses an der korrekten Provisionszuordnung.

4.9 Eigenverantwortung des Partners – Affiliates sichern zu, bei ihren Werbemassnahmen alle Datenschutz-, Lebensmittel- und Wettbewerbsvorgaben einzuhalten und Werbung als solche kenntlich zu machen. Verstösse können zur Sperrung des Partnerkontos führen.

5. Empfänger & Datenweitergabe

Wir geben personenbezogene Daten nur weiter, soweit dies für die Vertragserfüllung, den Betrieb unserer Dienste oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

a) Shop-Plattform & Bestellabwicklung

Shopify Inc. (Kanada)
Zweck: Betrieb des Online-Shops, Verarbeitung von Bestell-, Kunden- und Zahlungsdaten.
Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. b DSGVO).
Transfermechanismus: Standardvertragsklauseln (SCC).
Shopify Datenschutzerklärung

b) Fulfillment & Versand

Fulfillment-Dienstleister (Schweiz)
Zweck: Lagerhaltung, Kommissionierung und Verpackung von Bestellungen.
Daten: Name, Lieferadresse, Bestelldetails, ggf. Telefonnummer.
Rechtsgrundlage: Vertragserfüllung. Keine Drittstaatenübermittlung.

Die Schweizerische Post AG (Schweiz) und ggf. weitere Transportdienstleister (z.B. DPD)
Zweck: Pakettransport und Sendungsverfolgung.
Daten: Name, Lieferadresse, Bestellreferenz.
Rechtsgrundlage: Vertragserfüllung. Keine Drittstaatenübermittlung.

c) Abonnement-Verwaltung

Appstle Inc. (USA)
Zweck: Verwaltung von Lieferabos, Intervallen und Zahlungsdaten.
Rechtsgrundlage: Vertragserfüllung.
Transfermechanismus: Standardvertragsklauseln (SCC).
Appstle Datenschutzerklärung

d) Affiliate- & Partnerprogramm

UpPromote (Secomapp) (Vietnam/USA)
Zweck: Provisionsberechnung und Bestellzuordnung im Rahmen des Ambassador- und Active Lifestyle Partner-Programms. UpPromote wird auch für das Cookie-basierte Affiliate-Tracking eingesetzt.
Daten: Bestellwert, bestellte Produkte/Positionen und Mengen, Partnerzuordnung sowie – bei zugeordneten Bestellungen – Vorname und Nachname (keine E-Mail-Adresse, keine Lieferadresse, keine Telefonnummer).
Rechtsgrundlage: Vertragserfüllung / berechtigtes Interesse.
Transfermechanismus: Standardvertragsklauseln (SCC).
UpPromote Datenschutzerklärung

Hinweis: Bestelldetails zu zugeordneten Bestellungen können im Partner-Dashboard dem jeweils zugeordneten Affiliate-Partner angezeigt werden, damit Provisionen nachvollziehbar abgerechnet werden können.

e) Produktbewertungen

Judge.me Ltd (Grossbritannien)
Zweck: Erfassung und Anzeige von Produktbewertungen. Daten: Name, E-Mail-Adresse, Bewertungsinhalt.
Rechtsgrundlage: Berechtigtes Interesse an Produkttransparenz.
Transfermechanismus: Gleichwertigkeitsbeschluss (UK als angemessenes Datenschutzniveau anerkannt).
Judge.me Datenschutzerklärung

f) Web-Analyse & Suchmaschinenoptimierung

Google Search Console – Google Ireland Ltd (Irland)
Zweck: Aggregierte Suchperformance-Daten. Es werden keine persönlichen Besucherdaten übermittelt.
Google Datenschutzerklärung

g) Marketing & Werbung

Google Merchant Center / Google Shopping – Google Ireland Ltd (Irland)
Zweck: Übermittlung von Produktkatalogdaten für Google Shopping-Anzeigen. Es werden keine Kundendaten übermittelt.
Google Datenschutzerklärung

Meta Commerce Manager / Produktkatalog – Meta Platforms Ireland Ltd (Irland)
Zweck: Übermittlung von Katalogdaten für dynamische Anzeigen auf Facebook und Instagram. Es werden keine Kundendaten übermittelt.
Meta Datenschutzerklärung

h) Weitere Empfänger

Je nach Situation können Personendaten auch an weitere Empfänger weitergegeben werden, beispielsweise:

• Payment-Dienstleister zur Zahlungsabwicklung
• Steuer- und Buchhaltungsdienstleister
• Rechtsberater bei rechtlichen Angelegenheiten
• Behörden bei gesetzlichen Pflichten

i) Hosting & Content Delivery

Vercel Inc. (USA)
Zweck: Hosting der Website, Content Delivery, Edge-Funktionen.
Daten: IP-Adresse, HTTP-Request-Metadaten, Server-Logs.
Transfermechanismus: Data Processing Addendum (DPA) mit Standardvertragsklauseln (SCC).
Vercel Datenschutzerklärung

Übermittlungen in Drittstaaten (z.B. USA, Kanada) erfolgen auf Basis von Standardvertragsklauseln (SCC) oder Gleichwertigkeitsbeschlüssen. Wir weisen darauf hin, dass US-Behörden unter Umständen auf Daten zugreifen können (Art. 17 revDSG).

6. Cookies & Tracking-Technologien

Essenzielle Cookies

Für den Betrieb der Website verwenden wir technisch notwendige Cookies. Diese dienen der Speicherung von Spracheinstellungen und der Cookie-Einwilligung. Sie werden auf Basis unseres berechtigten Interesses am Betrieb der Website verarbeitet.

• bunaroba_consent – Speichert die Cookie-Einstellungen des Nutzers (Cookie + localStorage). Gültig für 1 Jahr.
• Session-Cookie – Login-Session, Warenkorb. Gültig bis Browser-Ende.

Analyse-Cookies (mit Einwilligung)

Folgende Analyse-Dienste werden nur mit ausdrücklicher Einwilligung des Nutzers aktiviert:

Google Analytics 4
Wir verwenden Google Analytics 4 zur Webanalyse. Dabei werden anonymisierte Nutzungsdaten erhoben, um die Nutzung unserer Website zu verstehen und zu verbessern. Cookie-Laufzeit: max. 13 Monate. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework (DPF).
Google Datenschutzerklärung

Hotjar
Hotjar hilft uns, das Nutzerverhalten auf unserer Website zu verstehen – durch Heatmaps, Klickverhalten und Scrolltiefe. Es werden keine personenbezogenen Daten an Dritte weitergegeben. Anbieter: Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta.
Hotjar Datenschutzerklärung

Marketing-Cookies (mit Einwilligung)

Folgende Marketing-Dienste werden nur mit ausdrücklicher Einwilligung des Nutzers aktiviert:

Meta Pixel (Facebook/Instagram)
Das Meta Pixel dient dem Conversion-Tracking für Facebook- und Instagram-Werbung. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenübermittlung in die USA möglich.
Meta Datenschutzerklärung

Google Ads
Google Ads wird für Conversion-Tracking und Remarketing verwendet. Anbieter: Google Ireland Limited. Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework (DPF).
Google Datenschutzerklärung

UpPromote Affiliate Tracking
UpPromote ermöglicht das Tracking von Affiliate-Partnern und deren Provisionen. Dabei findet ein Cross-Domain Tracking zwischen bunaroba.ch und shop.bunaroba.ch statt. Cookie-Laufzeit: 30 Tage.
UpPromote Datenschutzerklärung

Google Consent Mode v2

Wir setzen Google Consent Mode v2 ein. Das bedeutet, dass Google-Dienste (Analytics, Ads) die Cookie-Einstellungen des Nutzers automatisch respektieren. Ohne Einwilligung des Nutzers werden keine Analyse- oder Marketing-Cookies gesetzt. Google Consent Mode ermöglicht dabei ein statistisches Modelling zur Hochrechnung aggregierter Daten, ohne personenbezogene Daten von Nutzern ohne Einwilligung zu verarbeiten.

Einwilligung verwalten

Die Cookie-Einstellungen können jederzeit geändert werden. Hierzu auf den folgenden Link klicken:

Cookie-Einstellungen ändern

7. Speicherdauer

• Vertrags- & Buchhaltungsdaten: 10 Jahre (gesetzliche Aufbewahrung)
• Affiliate-Performance-Protokolle: 10 Jahre nach Programmende (Steuer-/Nachweispflichten)
• Cookie-IDs / Web-Analyse: 13 Monate (GA4); 30 Tage (Affiliate)
• Marketing-Einwilligungen: bis Widerruf + 3 Jahre Beweissicherung
• Support-Tickets: 3 Jahre nach Fallabschluss

8. Datensicherheit

• Transportverschlüsselung: TLS 1.3
• Speicherverschlüsselung: AES-256
• Zugriffskontrolle: Rollenbasiert, 2-Faktor-Authentifizierung
• Penetrationstests: Jährlich durch externe Spezialisten
• Incident-Response: Meldung an EDÖB & Betroffene binnen 72 h bei hohem Risiko

9. Betroffenenrechte

Gemäss dem Schweizer Datenschutzgesetz (revDSG) und der DSGVO stehen dem Nutzer folgende Rechte zu:

• Auskunftsrecht: Der Nutzer hat das Recht, Auskunft über die von Bunaroba verarbeiteten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht: Der Nutzer kann die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschungsrecht: Der Nutzer kann die Löschung seiner personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung: Der Nutzer kann unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung seiner Daten verlangen.
• Datenportabilität: Der Nutzer hat das Recht, seine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht: Der Nutzer kann der Verarbeitung seiner Daten zu Direktwerbezwecken jederzeit widersprechen.
• Widerruf: Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Beschwerderecht: Der Nutzer hat das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.

Zur Ausübung der Betroffenenrechte ist eine Anfrage zu richten an:

10. Profiling & automatisierte Entscheidungen

Wir führen kein Profiling mit Rechtswirkung durch. Affiliate-Tracking dient lediglich der Provisionszuordnung, nicht der automatisierten Entscheidung.

11. Daten von Kindern

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten Minderjähriger.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung bei Bedarf. Wesentliche Änderungen kommunizieren wir per Banner oder E-Mail. Die aktuelle Version ist stets unter bunaroba.ch/legal/datenschutz abrufbar.

13. Kontakt

Verantwortlich für Datenschutzfragen:
Roger Giese, Verantwortlich für Datenschutzfragen

Bunaroba GmbH, Zugerstrasse 6, 6330 Cham, Schweiz

Massgebliche Sprachfassung

Diese rechtlichen Bestimmungen wurden in deutscher Sprache verfasst. Im Falle von Übersetzungen in andere Sprachen ist bei Abweichungen oder Unklarheiten ausschliesslich die deutsche Fassung massgeblich und verbindlich.

Version: 21. Februar 2026