Datenschutz

1. Einleitung

Wir freuen uns über Deinen Besuch auf unserer Website upvolt.ch und über Dein Interesse an upVolt. Der Schutz Deiner Personendaten – z. B. Name, Geburtsdatum, Telefonnummer, Adresse – ist uns wichtig.

Diese Datenschutzerklärung informiert Dich darüber, welche Personendaten wir bei einem Besuch unserer Website bearbeiten, zu welchem Zweck und auf welcher Grundlage. Unsere Datenbearbeitung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten ergänzend die Angaben in Abschnitt 12.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 5 Bst. j DSG ist:

upVolt GmbH
St. Jakobs-Strasse 200
4052 Basel
Schweiz

E-Mail: info@upvolt.ch
Tel.: 061 539 18 18

UID / MWST-Nr.: CHE-349.062.831 MWST
Eingetragen im Handelsregister des Kantons Basel-Stadt.

3. Geltungsbereich und anwendbares Recht

Diese Erklärung gilt für die Website upvolt.ch und die damit verbundenen Bestell-, Konto- und Serviceprozesse. Primär anwendbar ist das schweizerische DSG. Da wir auch Kundinnen und Kunden in der EU/im EWR beliefern, gilt für diese ergänzend die DSGVO (Abschnitt 12).

4. Bereitstellung der Website und Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten des abrufenden Geräts:

1. Browsertyp und -version
2. Betriebssystem
3. Hostname des zugreifenden Rechners
4. IP-Adresse
5. Datum und Uhrzeit des Zugriffs
6. aufgerufene Seiten und Ressourcen
7. Referrer (Website, von der Du zu uns gelangt bist)
8. Meldung über den Erfolg des Abrufs
9. übertragene Datenmenge

Diese Daten werden in Logfiles gespeichert und nicht mit anderen Personendaten einer konkreten Person zusammengeführt.

Rechtsgrundlage: Rechtmässigkeit (Art. 6 Abs. 1 DSG) und Treu und Glauben (Art. 6 Abs. 2 DSG bzw. Art. 2 ZGB).
Zweck: Auslieferung der Website, Kompatibilität, Missbrauchs- und Störungsbekämpfung, IT-Sicherheit, Optimierung.
Speicherdauer: Löschung, sobald nicht mehr nötig, spätestens 3 Monate nach dem Abruf.

5. Funktionen der Website

5.1 Bestellung / Checkout

Daten: die von Dir eingegebenen Daten (Name, Adresse, Bestelldaten).
Rechtsgrundlage: Art. 31 Abs. 2 Bst. a DSG (Vertragsanbahnung und -erfüllung).
Zweck: Bearbeitung Deiner Bestellung und Erfüllung des Vertrags.
Speicherdauer: bis zur Erledigung; danach gem. gesetzlicher Aufbewahrungspflicht (i. d. R. 10 Jahre).
Erforderlichkeit: Pflichtfelder sind für den Vertragsschluss nötig; ohne sie kann die Bestellung nicht ausgeführt werden.

5.2 Kontaktformular

Daten: die im Kontaktformular eingegebenen Felder inkl. E-Mail-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1/2 DSG.
Zweck: Bearbeitung Deiner Anfrage; ggf. Versand einer Bestätigungs-E-Mail.
Speicherdauer: Löschung nach Erledigung, soweit keine Aufbewahrungsfristen bestehen.
Erforderlichkeit: freiwillig; ohne Pflichtangaben kann die Anfrage nicht bearbeitet werden.

5.3 Kundenkonto / Registrierung

Daten: Registrierungs- und Login-Daten (E-Mail bzw. Benutzername, Passwort).
Rechtsgrundlage: Art. 6 Abs. 1/2 DSG i. V. m. Vertragsabwicklung (Art. 31 Abs. 2 Bst. a DSG).
Zweck: Bereitstellung und Verwaltung Deines Kundenkontos; Passwort-Reset auf Anfrage.
Speicherdauer: solange Dein Konto besteht.
Erforderlichkeit: Login-Daten sind für den geschützten Bereich nötig; die übrige Website bleibt ohne Login nutzbar.

5.4 Newsletter (Double-Opt-In)

Daten: die im Anmeldefeld eingegebene E-Mail-Adresse und ggf. weitere Kontaktdaten; Öffnungs- und Klickverhalten.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 6 DSG). Die Anmeldung wird per Double-Opt-In bestätigt.
Zweck: Versand unseres Newsletters mit Informationen zu Leistungen und Neuigkeiten.
Speicherdauer: bis zur Abmeldung; danach unverzügliche Löschung, soweit keine Aufbewahrungspflichten bestehen.
Erforderlichkeit: freiwillig; ohne E-Mail-Adresse und Bestätigung kein Versand.

Versanddienstleister ist Klaviyo, Inc. (USA) – siehe Abschnitt 7.3 und Abschnitt 8.

6. Kauf auf Rechnung / Online-Zahlung – Identitäts- und Bonitätsprüfung

Wenn Du Kauf auf Rechnung wählst oder über einen Bezahldienst online bestellst, werden zur Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung erforderliche Daten übermittelt: Vor- und Nachname, Strasse, Hausnummer, PLZ, Ort, Geburtsdatum sowie bestellbezogene Daten.

Partner: HeyLight AG (vormals heidipay), Seefeldstrasse 18, 8008 Zürich, Schweiz (UID CHE-156.079.103), sowie ggf. beigezogene Wirtschaftsauskunfteien.
Rechtsgrundlage: Art. 31 Abs. 2 Bst. a und Bst. c DSG (Vertragsanbahnung und -abwicklung; Kreditwürdigkeitsprüfung unter den dortigen Voraussetzungen – keine besonders schützenswerten Daten, kein Profiling mit hohem Risiko, Daten nicht älter als zehn Jahre, betroffene Person volljährig).
Zweck: Identitäts- und Bonitätsprüfung (Score-Werte auf Basis mathematisch-statistischer Verfahren) sowie Freigabe der Bestellung für den Versand.
Bearbeitungsort: HeyLight AG ist ein Schweizer Unternehmen; die Bearbeitung erfolgt primär in der Schweiz.
Speicherdauer: solange für die Transaktion erforderlich; danach gem. gesetzlichen Aufbewahrungspflichten.

7. Eingesetzte Dienste

7.1 Shopify

Anbieter: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, D04 XN32 Dublin, Irland.
Rechtsgrundlage: Art. 31 Abs. 2 Bst. a DSG (Vertrag).
Zweck: Betrieb des Shops, Konto, Checkout, Bestell- und Kundenverwaltung.
Datenschutz: https://www.shopify.com/legal/privacy

7.2 Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung an Google LLC (USA).
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 6 DSG).
Zweck: Anzeige einer interaktiven Karte auf unserer Kontaktseite, damit Du uns schnell findest.
Daten: u. a. IP-Adresse, Koordinaten, bei Routenplanung Start- und Zielort.

Die Karte wird erst nach Deiner Einwilligung geladen. Mit dem Laden können auch unterstützende Google-Dienste (z. B. Google APIs) eingebunden werden.
Auslandtransfer: USA – Swiss-U.S. Data Privacy Framework (Abschnitt 8).
Datenschutz: https://policies.google.com/privacy

7.3 Klaviyo

Anbieter: Klaviyo, Inc., 125 Summer St, Floor 7, 02110 Boston, USA.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 6 DSG bzw. Art. 31 Abs. 1 DSG).
Zweck: Sammeln und Auswerten von Kundendaten für gezielte Kommunikation (z. B. Rabatt-E-Mails, Versand-Updates, Warenkorbabbruch-E-Mails).
Daten: Kontaktdaten, Öffnungs- und Klickverhalten, Warenkorb- und Bestelldaten.
Auslandtransfer: USA (Abschnitt 8).
Datenschutz: https://www.klaviyo.com/legal/privacy-notice

7.4 HubSpot

Anbieter: HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; in Europa HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 6 DSG).
Zweck: Customer-Relationship-Management (CRM) sowie Analyse des Nutzungsverhaltens, u. a. zur Zuordnung von Anfragen und Formularen zu Kontakten.
Daten: pseudonyme Besucher-ID, Seitenaufrufe und Interaktionen sowie ggf. über Formulare übermittelte Kontaktdaten.
Auslandtransfer: USA (Abschnitt 8).
Datenschutz: https://legal.hubspot.com/privacy-policy

7.5 Google Analytics 4 und Google Ads

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung an Google LLC (USA).
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 6 DSG). Diese Dienste werden erst nach Deiner Einwilligung aktiviert.
Zweck: Reichweiten- und Nutzungsanalyse (Google Analytics 4) sowie Erfolgsmessung und Ausspielung unserer Werbung, u. a. über Google Ads und YouTube.
Daten: Sitzungs- und Ereignisdaten, Geräte-/Browserangaben, gekürzte IP-Adresse, pseudonyme Kennungen, Conversion-Daten.
Consent Mode v2: Deine Einwilligungssignale werden an Google übermittelt; ohne Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt.
Auslandtransfer: USA – Swiss-U.S. Data Privacy Framework (Abschnitt 8).
Opt-Out: https://tools.google.com/dlpage/gaoptout sowie https://myadcenter.google.com/.
Datenschutz: https://policies.google.com/privacy

7.6 Meta Pixel (Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; ggf. Übermittlung an Meta Platforms, Inc. (USA).
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 6 DSG). Der Meta Pixel wird erst nach Deiner Einwilligung aktiviert.
Zweck: Erfolgsmessung und Optimierung unserer Werbung auf Facebook und Instagram sowie Remarketing.
Daten: Seitenaufrufe, Interaktionen (z. B. Warenkorb, Kauf), Geräte-/Browserangaben, pseudonyme Kennungen (Cookie _fbp).
Auslandtransfer: USA – EU-U.S. / Swiss-U.S. Data Privacy Framework (Abschnitt 8).
Opt-Out: in Deinen Einstellungen bei Facebook/Instagram sowie über die Cookie-Einstellungen.
Datenschutz: https://www.facebook.com/privacy/policy

8. Datenübermittlung ins Ausland

Einige Dienste bearbeiten Daten ausserhalb der Schweiz. Bietet ein Empfängerstaat keinen angemessenen Schutz, stützen wir die Übermittlung auf geeignete Garantien (insbesondere vom EDÖB anerkannte Standarddatenschutzklauseln) oder – soweit keine Garantien bestehen – auf Deine Einwilligung bzw. die Ausnahmen nach Art. 17 DSG.

Soweit ein US-Anbieter (Google, Klaviyo, HubSpot, Meta) unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist, gilt ein angemessener Schutz (Liste: https://www.dataprivacyframework.gov/list). Andernfalls stützen wir uns auf Standarddatenschutzklauseln. Die aktuelle Länderliste des EDÖB mit angemessenem Schutzniveau findest Du unter https://www.edoeb.admin.ch/.

9. Cookies

Cookies sind kleine Textdateien, die Dein Browser speichert. Nicht notwendige Cookies setzen wir nur mit Deiner Einwilligung (Art. 6 Abs. 6 DSG); technisch notwendige Cookies stützen wir auf berechtigtes Interesse bzw. Vertragserfüllung. Die Kategorien entsprechen denen im Cookie-Banner: Technisch notwendig, Personalisierung, Analysen und Marketing.

Bei Nutzung der Google-Maps-Karte auf der Kontaktseite können nach Deiner Einwilligung zusätzlich Cookies von Google (Domain google.com) gesetzt werden.

Widerruf: Du kannst Cookies in Deinem Browser blockieren oder löschen und Deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

10. Datensicherheit und Kommunikation per E-Mail

Deine Personendaten werden durch technische und organisatorische Massnahmen geschützt. Bei unverschlüsselter Kommunikation per E-Mail kann die vollständige Sicherheit auf dem Übertragungsweg nicht gewährleistet werden; für vertrauliche Informationen empfehlen wir verschlüsselte Kommunikation oder den Postweg.

11. Speicherdauer und Deine Rechte

Wir speichern Personendaten nur so lange, wie dies für die Zwecke erforderlich ist, wir ein überwiegendes berechtigtes Interesse haben oder eine gesetzliche Aufbewahrungspflicht gilt.

• Auskunft (Art. 25 DSG): Du kannst Auskunft über die Bearbeitung Deiner Daten verlangen; auf Wunsch erhältst Du eine Kopie.
• Berichtigung (Art. 32 Abs. 1 DSG): Du kannst unrichtige Daten korrigieren und unvollständige ergänzen lassen.
• Löschung: Du kannst die Löschung verlangen, wenn die Daten nicht mehr benötigt werden, Du Deine Einwilligung widerrufst, keine berechtigten Gründe mehr bestehen oder unrechtmässig bearbeitet wird – soweit keine gesetzliche Pflicht entgegensteht.
• Widerruf: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Datenübertragbarkeit (Art. 28 DSG): Du kannst die Herausgabe oder Übertragung von Daten verlangen, die auf Einwilligung oder Vertrag beruhen und automatisiert bearbeitet werden, soweit technisch machbar.

Zur Geltendmachung wende Dich an: upVolt GmbH, St. Jakobs-Strasse 200, 4052 Basel, info@upvolt.ch.

12. Ergänzende Informationen für betroffene Personen in der EU/im EWR (DSGVO)

Soweit die DSGVO auf Dich anwendbar ist (Art. 3 Abs. 2 DSGVO), gilt ergänzend:

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO): Vertrag bzw. Anbahnung (lit. b) für Bestellung, Konto und Zahlung; Einwilligung (lit. a) für Newsletter, Analyse- und Marketing-Cookies sowie externe Dienste; berechtigtes Interesse (lit. f) für Logfiles und IT-Sicherheit; rechtliche Pflicht (lit. c) für die Aufbewahrung.

Deine Rechte (Art. 15–21 DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Bearbeitungen auf Basis berechtigter Interessen und gegen Direktwerbung sowie Widerruf erteilter Einwilligungen.

Beschwerderecht: Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren – im Mitgliedstaat Deines Aufenthalts, Deines Arbeitsorts oder des mutmasslichen Verstosses.

Drittlandübermittlung: wie in Abschnitt 8; für EU-Betroffene auf Basis des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

13. Aufsichtsbehörde und Rechtsweg

Du kannst beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Anzeige machen (Art. 49 DSG): https://www.edoeb.admin.ch/. Bei Verdacht auf rechtswidrige Bearbeitung steht der Zivilrechtsweg offen (Art. 32 DSG i. V. m. Art. 28 ff. ZGB).

14. Änderungen dieser Datenschutzerklärung

Es gilt die jeweils auf der Website veröffentlichte Fassung.

Stand: 24. Juni 2026