Datenschutzerklärung
Stand: 30.10.2026 · Version 1.0
Wir nehmen den Schutz Deiner Personendaten ernst. In dieser Erklärung zeigen wir, welche Daten wir bearbeiten, wenn Du unseren Online-Shop besuchst, bei uns einkaufst oder mit uns Kontakt aufnimmst, wozu wir das tun, an wen wir Daten weitergeben und welche Rechte Du hast.
Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG). Soweit Du in der Europäischen Union oder im Europäischen Wirtschaftsraum wohnst und wir Dir Waren anbieten, gilt zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO); die dafür nötigen Angaben findest Du ebenfalls hier.
1. Verantwortlich
WATCHMASTER (Schweiz) AG
Münchwilerstrasse 1
9546 Tuttwil
Schweiz
E-Mail: contact@watchmaster.com
Für alle Fragen zum Datenschutz und um Deine Rechte geltend zu machen, schreibst Du uns am einfachsten an diese Adresse.
2. Welche Daten wir bearbeiten
Je nachdem, wie Du unseren Shop nutzt, bearbeiten wir:
- Daten beim Besuch der Website: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der Du kommst, sowie Angaben zu Browser und Gerät. Daraus erstellen wir eine eigene Besucherstatistik ohne Cookies (Ziffer 5a).
- Bestelldaten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (freiwillig), die bestellte Uhr, Preis, gewählte Zahlungsart, Deine Anmerkungen zur Bestellung sowie die IP-Adresse und die Browserkennung, mit denen die Bestellung aufgegeben wurde.
- Zahlungsdaten: Kartendaten gibst Du direkt bei unserem Zahlungsdienstleister Stripe ein; sie erreichen unseren Server nicht. Wir erhalten nur die Bestätigung der Zahlung und Kennungen des Vorgangs.
- Daten aus der Kommunikation: Inhalt und Zeitpunkt Deiner E-Mails oder Anrufe und unsere Antworten.
- Angaben aus einer Ankaufsanfrage: wenn Du uns Deine Uhr zum Kauf anbietest (Ziffer 11).
- Einwilligungen: Deine Auswahl im Cookie-Banner.
Ein Kundenkonto gibt es in unserem Shop nicht; Du bestellst als Gast.
3. Wozu wir Daten bearbeiten und auf welcher Grundlage
| Zweck | Daten | Grundlage nach DSGVO (soweit anwendbar) |
|---|---|---|
| Betrieb und Sicherheit der Website, Abwehr von Missbrauch | Daten beim Besuch | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Abwicklung Deiner Bestellung, Zahlung, Versand, Gewährleistung | Bestell- und Zahlungsdaten | Vertrag (Art. 6 Abs. 1 lit. b) |
| Erfüllung gesetzlicher Pflichten, insbesondere Buchführung und Steuern | Bestelldaten | rechtliche Pflicht (Art. 6 Abs. 1 lit. c) |
| Beantwortung Deiner Anfragen | Kommunikationsdaten | Vertrag bzw. Vertragsanbahnung (lit. b) oder berechtigtes Interesse (lit. f) |
| Einschätzung Deiner Uhr und Angebot für den Ankauf | Angaben aus der Ankaufsanfrage, Fotos der Uhr | Vertragsanbahnung (Art. 6 Abs. 1 lit. b) |
| Anzeige landesbezogener Inhalte (z. B. Ratenzahlung nur in der Schweiz) | ungefähres Land aus der IP-Adresse | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Speicherung Deiner Cookie-Auswahl | Einwilligungen | rechtliche Pflicht (lit. c) und berechtigtes Interesse (lit. f) |
| Eigene Besucherstatistik (Reichweite, Beliebtheit der Uhren) | Daten beim Besuch, nur als pseudonymer Tageshash; danach Tageszahlen | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Google Analytics | Daten beim Besuch, angesehene Uhren, Warenkorb und Kasse (ohne Beträge) | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Cookies, die nicht technisch notwendig sind | — | Einwilligung (Art. 6 Abs. 1 lit. a); nur Google Analytics, nur mit Deiner Einwilligung (Ziffer 5a) |
Wir verwenden Deine Daten nicht für Werbung, verkaufen sie nicht und erstellen keine Profile über Dich. Einen Newsletter bieten wir derzeit nicht an.
4. Hosting und Server-Logdateien
Unser Shop läuft bei der Hostfactory (OptimaNet Schweiz AG) in einem Rechenzentrum in der Schweiz. Hostfactory bearbeitet die Daten in unserem Auftrag.
Bei jedem Aufruf speichert der Webserver automatisch die oben genannten Daten beim Besuch in Protokolldateien. Wir brauchen sie, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Protokolle werden nach 5 Tagen gelöscht. Für die Wiederherstellung im Notfall sichert Hostfactory die Website täglich; die Sicherungen werden nach 30 Tagen überschrieben.
5. Cookies und Einwilligung
Cookies sind kleine Dateien, die Dein Browser speichert. Wir setzen nur Cookies und ähnliche Techniken ein, die für den Betrieb des Shops nötig sind:
| Name | Anbieter | Zweck | Dauer |
|---|---|---|---|
wp_woocommerce_session_… |
wir (WooCommerce) | Warenkorb und Bestellvorgang | 2 Tage |
woocommerce_items_in_cart, woocommerce_cart_hash |
wir (WooCommerce) | Zustand des Warenkorbs | bis zum Schliessen des Browsers |
wp-wpml_current_language |
wir (WPML) | gewählte Sprache | 1 Tag |
cookieyes-consent |
CookieYes | speichert Deine Cookie-Auswahl | 1 Jahr |
__stripe_mid, __stripe_sid |
Stripe | Betrugsprävention bei der Zahlung (nur Produktseite und Kasse) | 1 Jahr bzw. 30 Minuten |
_ga, _ga_<ID> |
Google (nur mit Einwilligung „Analyse“) | Google Analytics: unterscheidet Besucher und Sitzungen | 2 Jahre |
Dazu speichert Dein Browser lokal, ob Du den Sprachhinweis weggeklickt hast (90 Tage), und den Auf- und Zuklappzustand der Filter in der Uhrenübersicht. Diese Angaben verlassen Dein Gerät nicht.
Analyse-Cookies setzt nur Google Analytics, und nur mit Deiner Einwilligung (Ziffer 5a). Werbe-Cookies setzen wir nicht ein.
Cookie-Banner (CookieYes). Für die Verwaltung Deiner Einwilligung nutzen wir den Dienst CookieYes der CookieYes Limited, Milton Keynes, Vereinigtes Königreich, als Auftragsbearbeiter. Beim Laden jeder Seite wird das Banner von CookieYes abgerufen; dabei erhält CookieYes technisch Deine IP-Adresse und Angaben zum Browser. Wenn Du eine Auswahl triffst, protokolliert CookieYes als Nachweis eine zufällige Kennung, das Land, Deine Auswahl und den Zeitpunkt; die IP-Adresse speichert CookieYes dabei nur pseudonymisiert. Diese Nachweise werden 5 Jahre aufbewahrt. Deine Auswahl kannst Du jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.
5a. Besucherstatistik und Google Analytics
Eigene Besucherstatistik (ohne Cookies). Um zu wissen, wie viele Besucher unseren Shop aufrufen und welche Uhren auf Interesse stossen, zählen wir Seitenaufrufe selbst, auf unserem eigenen Server bei Hostfactory in der Schweiz. Dafür setzen wir keine Cookies und speichern nichts in Deinem Browser. Bei jedem Seitenaufruf meldet die Seite unserem Server, um welche Art Seite es sich handelt, in welcher Sprache sie angezeigt wird und — auf einer Produktseite — welche Uhr Du ansiehst. Damit wir Besucher nur einmal pro Tag zählen, bildet unser Server aus Deiner IP-Adresse, der Kennung Deines Browsers und der Adresse unserer Website zusammen mit einem zufälligen Schlüssel, der nur für diesen Tag gilt, eine pseudonyme Zeichenfolge (Hash); zum Schutz vor Missbrauch (Begrenzung der Aufrufe je Tag) bildet er auf dieselbe Weise eine zweite Zeichenfolge aus der IP-Adresse allein. Deine IP-Adresse selbst speichern wir nicht. Die Zeichenfolgen bleiben nur bis zum Ende des Tages gespeichert; danach — beim ersten gezählten Aufruf des folgenden Tages, sonst mit dem täglichen Lauf kurz nach Mitternacht — löschen wir sie zusammen mit dem Tagesschlüssel, und es bleiben nur Tageszahlen (Aufrufe und Besucher je Tag, je Sprache, je Seitenart und je Uhr), die keinen Rückschluss auf Dich zulassen. In den Sicherungskopien unserer Datenbank können die Zeichenfolgen und der Tagesschlüssel eines Tages bis zum Ablauf der Sicherung (30 Tage) enthalten sein. Zugriffe von Suchmaschinen und anderen Programmen zählen wir nicht. Wir nutzen diese Zahlen, um unser Angebot zu verbessern; Grundlage ist unser berechtigtes Interesse an der Messung der Reichweite unseres Shops (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar).
Google Analytics — nur mit Deiner Einwilligung. Wenn Du im Cookie-Banner der Kategorie „Analyse“ zustimmst, nutzen wir zusätzlich Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ohne Deine Einwilligung wird Google Analytics nicht geladen, und es gehen keine Daten an Google. Mit Deiner Einwilligung setzt Google Analytics die Cookies _ga und _ga_<ID> und übermittelt Angaben zu Deinem Besuch an Google: die aufgerufenen Seiten, Angaben zu Browser und Gerät, das ungefähre Land sowie, ob Du eine Uhr angesehen, in den Warenkorb gelegt oder die Kasse begonnen hast — jeweils mit Kennung, Name, Marke und Kollektion der Uhr. Preise, Käufe und Kaufbeträge melden wir Google nicht. Werbefunktionen und „Google-Signale“ haben wir ausgeschaltet. Nach Angaben von Google werden Daten von Nutzern aus der Schweiz und der EU über Server in der EU bzw. der Schweiz erfasst, und einzelne IP-Adressen werden weder gespeichert noch protokolliert; Google kann Daten aber auch in den USA bearbeiten. Google LLC ist nach dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework zertifiziert. Google bearbeitet die Daten in unserem Auftrag. Die Daten werden in Google Analytics nach 14 Monaten gelöscht. Grundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit anwendbar). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen; ab dann lädt Google Analytics nicht mehr. Weitere Informationen: https://policies.google.com/privacy.
6. Bestellung
Für eine Bestellung brauchen wir die als Pflichtfelder markierten Angaben; ohne sie können wir den Kaufvertrag nicht abschliessen und die Uhr nicht liefern. Die Telefonnummer ist freiwillig und hilft uns bei Rückfragen zur Lieferung.
Nach der Bestellung erhältst Du E-Mails zum Stand Deiner Bestellung. Eine Kopie der Bestellung geht an unser Postfach shop@watchmaster.com, das wir bei Hostfactory betreiben; die Daten werden dort in der Schweiz gespeichert.
7. Zahlung
Kreditkarte (Stripe). Kartenzahlungen wickelt Stripe Payments Europe, Limited, Dublin, Irland, ab, zusammen mit den verbundenen Gesellschaften der Stripe-Gruppe, darunter Stripe, LLC in den USA. Wir übermitteln Stripe Deinen Namen, Deine E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, den Betrag und die Bestellnummer. Deine Kartendaten gibst Du direkt bei Stripe ein. Auf der Produktseite und in der Kasse lädt Stripe dafür Programmcode in Deinen Browser und erhält dabei Deine IP-Adresse und Angaben zu Deinem Gerät, auch zur Erkennung von Betrug. Stripe bearbeitet die Daten teils in unserem Auftrag und teils als eigene Verantwortliche. Mehr dazu: https://stripe.com/ch/privacy
Ratenzahlung (HeyLight, nur in der Schweiz). Wählst Du die Ratenzahlung, übermitteln wir der HeyLight AG, Seefeldstrasse 18, 8008 Zürich, Deinen Namen, Deine E-Mail-Adresse, Deine Rechnungsadresse, die bestellten Artikel und den Betrag, und Du wirst auf die Seite von HeyLight weitergeleitet. Dort schliesst Du den Finanzierungsvertrag direkt mit HeyLight ab. Die Prüfung Deiner Identität und Kreditwürdigkeit nimmt HeyLight als eigene Verantwortliche vor; darüber informiert HeyLight in ihrer Datenschutzerklärung: https://www.heylight.com/ch/de/privacy-policy-ch. Wir erfahren nur, ob die Zahlung zustande gekommen ist.
8. Versand
Damit wir Dir die Uhr liefern können, geben wir Deinen Namen, Deine Lieferadresse und gegebenenfalls Deine Telefonnummer an das Versandunternehmen weiter: in der Schweiz an die Schweizerische Post, ins Ausland an FedEx. Bei Lieferungen ins Ausland gehen die für die Zollabwicklung nötigen Angaben an die Zollbehörden.
9. Anzeige nach Land
Bestimmte Inhalte zeigen wir nur in der Schweiz an, etwa die Ratenzahlung. Dafür ermitteln wir aus Deiner IP-Adresse das ungefähre Land. Das geschieht auf unserem eigenen Server mit einer Datenbank von MaxMind; Deine IP-Adresse wird dabei weder an MaxMind noch an andere Dritte übermittelt und für diesen Zweck nicht gespeichert.
Dieses Produkt enthält GeoLite-Daten von MaxMind, verfügbar unter https://www.maxmind.com.
10. Kontakt
Wenn Du uns per E-Mail oder Telefon kontaktierst, bearbeiten wir Deine Angaben, um Dein Anliegen zu beantworten. E-Mails liegen in unserem Postfach bei Hostfactory (siehe Ziffer 6).
11. Ankaufsanfragen („Deine Uhr anbieten“)
Möchtest Du uns Deine Uhr verkaufen, kannst Du uns über das Formular auf der Seite „Verkaufen“ eine Anfrage senden. Wir bearbeiten dabei:
- Angaben zur Uhr: Marke, Modell, Referenznummer, Jahr, Zustand, ob Herstellerzertifikat und Originalbox vorhanden sind, und Deine Bemerkungen,
- bis zu drei Fotos der Uhr, wenn Du welche mitschickst,
- Deine Angaben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig) und die Region, aus der Du die Uhr schicken würdest.
Wir verwenden diese Angaben nur, um Deine Uhr einzuschätzen, Dir ein Angebot zu machen und mit Dir darüber in Kontakt zu treten. Fotos der Papiere oder die Seriennummer brauchen wir erst, wenn Du unser Angebot annimmst.
Fotos. Wir schreiben jedes Foto beim Empfang neu und entfernen dabei alle eingebetteten Angaben wie Standort (GPS), Aufnahmezeit und Kameradaten. Fotos und Angaben liegen auf unserem Server bei Hostfactory in der Schweiz und sind nicht öffentlich zugänglich; einsehen können sie nur angemeldete Mitarbeitende mit Verwaltungsrechten für den Shop.
Benachrichtigung. Über eine neue Anfrage erhalten wir eine kurze E-Mail an contact@watchmaster.com (Hostfactory, siehe Ziffer 6). Sie enthält nur die Nummer der Anfrage, die Marke und einen Link; Deine Angaben und Fotos sind nicht darin. Eine Bestätigung per E-Mail schicken wir Dir nicht; wir melden uns persönlich, und zwar nur von einer Adresse @watchmaster.com.
Schutz vor Missbrauch. Um automatisierte Einsendungen abzuwehren, zählen wir kurzzeitig, wie viele Anfragen von derselben IP-Adresse kommen. Dafür speichern wir einen daraus abgeleiteten, nicht umkehrbaren Wert (Hash), nie die IP-Adresse selbst. Er gilt eine Stunde und wird spätestens einen Tag danach gelöscht.
Wie lange. Kommt kein Ankauf zustande, löschen wir die Anfrage samt Fotos automatisch 6 Monate nach Eingang; Du kannst die Löschung auch früher verlangen (Ziffer 16). Kommt ein Ankauf oder ein Kommissionsverkauf zustande, bewahren wir die Angaben als Teil unserer Geschäftsunterlagen 10 Jahre nach Eingang auf und löschen sie dann ebenfalls automatisch (Ziffer 14). In den Sicherungen (Ziffer 4) bleiben gelöschte Anfragen bis zu deren Überschreiben erhalten.
12. Empfänger
Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist, und zwar an:
- Hostfactory (Hosting und E-Mail, Schweiz),
- Stripe (Zahlung, Irland und USA),
- HeyLight (Ratenzahlung, Schweiz),
- CookieYes (Cookie-Banner, Vereinigtes Königreich),
- Google (Webanalyse, nur mit Deiner Einwilligung; Irland und USA),
- Schweizerische Post (Versand in der Schweiz),
- FedEx (Versand ins Ausland),
- Behörden, wenn wir gesetzlich dazu verpflichtet sind.
13. Bekanntgabe ins Ausland
Einige Empfänger bearbeiten Daten ausserhalb der Schweiz:
- EU (Irland) und Vereinigtes Königreich: Der Bundesrat hat für diese Staaten einen angemessenen Datenschutz festgestellt.
- USA: Stripe, LLC ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert; zusätzlich verwendet Stripe die Standardvertragsklauseln der EU-Kommission, wie sie der EDÖB anerkennt. Google LLC ist ebenfalls nach dem Swiss-U.S. Data Privacy Framework zertifiziert (nur Google Analytics, nur mit Deiner Einwilligung). FedEx kann Sendungsdaten auch in den USA bearbeiten und stützt sich dafür nach eigenen Angaben auf Standardvertragsklauseln.
14. Wie lange wir Daten aufbewahren
Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt:
- Bestell- und Buchhaltungsdaten: 10 Jahre nach Ende des Geschäftsjahres (gesetzliche Aufbewahrungspflicht),
- Ankaufsanfragen: ohne Ankauf 6 Monate nach Eingang, mit Ankauf oder Kommissionsverkauf 10 Jahre nach Eingang, jeweils samt Fotos,
- E-Mails: 10 Jahre,
- Server-Logdateien: 5 Tage,
- Sicherungen: 30 Tage,
- Nachweise zur Cookie-Einwilligung: 5 Jahre,
- eigene Besucherstatistik: die pseudonymen Tageshashes bis zum Ende des Tages (in Sicherungskopien der Datenbank bis zu 30 Tage), die Tageszahlen ohne Personenbezug unbefristet,
- Google Analytics: 14 Monate.
15. Datensicherheit
Wir schützen Deine Daten mit technischen und organisatorischen Massnahmen: verschlüsselte Übertragung (HTTPS), Hosting in der Schweiz, Zugriff nur für die Personen, die ihn für ihre Aufgabe brauchen, Zahlungsdaten nur beim Zahlungsdienstleister und Fotos aus Ankaufsanfragen ohne eingebettete Standortdaten und nicht öffentlich abgelegt.
16. Deine Rechte
Du kannst jederzeit:
- Auskunft verlangen, ob und welche Daten wir über Dich bearbeiten,
- falsche Daten berichtigen lassen,
- die Löschung Deiner Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht,
- der Bearbeitung widersprechen,
- die Herausgabe Deiner Daten in einem gängigen elektronischen Format verlangen,
- eine erteilte Einwilligung widerrufen, mit Wirkung für die Zukunft.
Wohnst Du in der EU oder im EWR, kannst Du zusätzlich die Einschränkung der Bearbeitung verlangen.
Schreib uns dazu an contact@watchmaster.com. Wir antworten in der Regel innerhalb von 30 Tagen und kostenlos; um Missbrauch zu verhindern, können wir einen Nachweis Deiner Identität verlangen.
Du hast ausserdem das Recht, Dich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde Deines Wohnsitzes.
Automatisierte Einzelentscheidungen treffen wir nicht. Über eine allfällige automatisierte Prüfung bei der Ratenzahlung informiert HeyLight (Ziffer 7).
17. Änderungen
Wir passen diese Erklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Diese Erklärung gibt es auch auf Englisch; bei Abweichungen gilt die deutsche Fassung.