Datenschutz

Auf dieser Seite

Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn du AMELONA besuchst oder hier bestellst. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, für Bestellungen aus der EU, nach der Datenschutz-Grundverordnung (DSGVO).

Verantwortliche Stelle

HD Services & Beratungen GmbH, Schochenmühlestrasse 4, 6340 Baar, Schweiz
E-Mail: info@hd-services.ch

Was wir beim blossen Besuch bearbeiten

Beim Aufruf einer Seite übermittelt dein Gerät technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Unser Hoster verarbeitet diese für den Betrieb und die Abwehr von Angriffen.

Wir laden kein Skript von Google oder einem anderen Werbenetz. Es gibt hier keinen Zählpixel, kein Google Analytics und keine sozialen Schaltflächen. Einzige Ausnahme: Kommst du über eine Google-Anzeige, kann sich unser Server die Kennung dieses Klicks merken (siehe «Google-Anzeigen»). Google erfährt davon nur, wenn du an der Kasse einwilligst.

Zählung im Laden

Damit wir wissen, welche Artikel interessieren und wo der Bestellweg hakt, schickt unsere eigene Seite bei wenigen Schritten ein kurzes Signal an unseren Server: Produktseite geöffnet (und 30 Sekunden angesehen), Artikel in den Warenkorb gelegt, Warenkorb oder Kasse geöffnet, Bestellknopf gedrückt. Das Signal enthält nur diesen Schritt und gegebenenfalls die Artikelnummer. Wir speichern davon nur Summen je Tag, Artikel und Lieferland, etwa «am 27.10. wurde Artikel D-244210 zwölfmal angesehen». Dafür setzen wir kein Cookie, speichern nichts in deinem Browser, vergeben keine Kennung und legen die IP-Adresse nicht ab. Aus den Summen lässt sich nicht erkennen, wer was angesehen hat.

Was wir im Browser speichern

Fünf Dinge, alle technisch notwendig und alle ohne Personenbezug:

alter18 — die Bestätigung, dass du über 18 bist, damit die Abfrage nicht bei jedem Aufruf erscheint (lokaler Speicher deines Browsers).
land — dein Lieferland, damit Preise und Versandkosten stimmen. Ein Cookie, das erst entsteht, wenn du oben ein Lieferland wählst.
korb — dein Warenkorb, gespeichert im lokalen Speicher deines Browsers. Er verlässt dein Gerät erst, wenn du zur Kasse gehst; legst du etwas hinein, zählen wir nur die Artikelnummer (siehe «Zählung im Laden»).
gutschein — ein Gutscheincode, den du an der Kasse eingegeben hast, damit er beim nächsten Besuch der Kasse noch eingetragen ist (lokaler Speicher).
vorgang — eine zufällige Kennung für den laufenden Bestellvorgang, damit ein doppelter Klick auf «Zahlungspflichtig bestellen» keine zweite Bestellung anlegt. Sie liegt im Sitzungsspeicher und verschwindet, wenn du den Tab schliesst.

Kommst du über eine Google-Anzeige, kann das Cookie am_anzeige dazukommen. Es ist nicht technisch notwendig; wann es entsteht, was es enthält und wofür, steht unter «Google-Anzeigen».

Dazu kommt, nur wenn du dich in einem Konto anmeldest, das Cookie am_konto. Es enthält eine zufällige, signierte Kennung deiner Sitzung und sonst nichts, ist für Skripte nicht lesbar (HttpOnly) und läuft nach zwei Wochen ab. Beim Abmelden wird es gelöscht.

Kundenkonto

Ein Konto ist freiwillig. Bestellen geht auch ohne. Legst du eines an, speichern wir zuerst nur deine E-Mail-Adresse und deinen Namen und schicken dir einen Link an diese Adresse. Dein Passwort legst du erst auf der Seite hinter diesem Link fest; vorher lässt sich das Konto nicht benutzen. So kann niemand ein Konto auf eine fremde Adresse einrichten. Das Passwort speichern wir nur als nicht umkehrbaren Hash (scrypt), nie im Klartext. Wir können es also nicht lesen und dir nicht schicken.

Für jede Anmeldung speichern wir eine Sitzung, die nach zwei Wochen abläuft. Um das Durchprobieren von Passwörtern zu bremsen, halten wir ausserdem Anmeldeversuche und Kontoanfragen fest: E-Mail-Adresse oder IP-Adresse, Zeitpunkt und ob der Versuch gelungen ist. Diese Einträge löschen wir nach 30 Tagen. Im Konto siehst du die Bestellungen, die mit derselben E-Mail-Adresse aufgegeben wurden — erst, wenn du die Adresse über den Link bestätigt hast.

Rechtsgrundlage ist deine Entscheidung, ein Konto zu führen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO), für die Anmeldeversuche unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Auf Anfrage löschen wir dein Konto; Bestelldaten bleiben, solange die Aufbewahrungspflicht gilt.

Den Newsletter bekommst du nur, wenn du ihn bestellst: im Fuss jeder Seite, mit einem freiwilligen Häkchen an der Kasse oder auf der Bestellbestätigung oder in deinem Konto. Danach schicken wir dir eine Mail mit einem Link. Erst wenn du die Anmeldung dort bestätigst, bist du eingetragen (Double-Opt-in); ohne Klick bekommst du nichts weiter. Das gilt auch, wenn du schon bei uns bestellt hast. Der Newsletter bringt Neuheiten, Aktionen und Ratgeber, gelegentlich. Absender und Betreff verraten nichts über den Inhalt.

Wir speichern dazu deine E-Mail-Adresse, den Stand (unbestätigt, angemeldet, abgemeldet), wo du dich angemeldet hast, auf welchem unserer Auftritte und mit welchem Lieferland, den Wortlaut der Einwilligung sowie Zeitpunkt, IP-Adresse und Browserkennung der Anmeldung und der Bestätigung, dazu Zeitpunkt und Weg einer Abmeldung. Damit können wir belegen, dass und wann du eingewilligt hast. Gegen Missbrauch zählen wir Anmeldungen je IP-Adresse und je E-Mail-Adresse wie die Kontoanfragen; diese Einträge löschen wir nach 30 Tagen. Nach der Bestätigung schicken wir dir einmal eine Willkommensmail, mit einem Willkommensgutschein, solange es einen gibt.

Rechtsgrundlage ist deine Einwilligung (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis der Einwilligung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst sie jederzeit widerrufen: über den Abmeldelink in jeder Mail, in deinem Konto oder mit einer Nachricht an info@hd-services.ch. Ab dann schicken wir dir keinen Newsletter mehr.

Verschickt werden die Mails über unseren Mailversender (siehe «Wer die Daten sonst noch sieht»). In den Mails steht kein Zählpixel, und Links laufen nicht über eine Klickverfolgung: wir erfahren nicht, ob du eine Mail öffnest oder einen Link anklickst.

Partnercodes

Manche Gutscheincodes gehören einer Partnerin oder einem Partner, die AMELONA empfehlen und dafür eine Provision erhalten. Bestellst du mit einem solchen Code, sieht die Person hinter dem Code zu deiner Bestellung Tag, Uhrzeit, welchen ihrer Codes du eingegeben hast, Warenwert ohne Mehrwertsteuer, Währung, ihre Provision und deren Stand: offen, fällig, ausbezahlt oder storniert, dazu einen festen Hinweis, wenn die Bestellung storniert, widerrufen oder zurückgegeben wurde. An der Währung ist ablesbar, ob in Franken oder in Euro bezahlt wurde; mehr über dein Land erfährt sie nicht. Nie sieht sie deinen Namen, deine Adresse, deine E-Mail-Adresse, die Artikel oder den Grund eines Stornos. Wer bestellt hat, erfährt sie nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, die Provision nachvollziehbar abzurechnen (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO).

Wer selbst Partnerin oder Partner wird, gibt uns zusätzlich den Kanal, den Link dazu, freiwillig die Reichweite und eine Nachricht an, später für die Auszahlung IBAN und Kontoinhaber. Diese Angaben brauchen wir für die Zusammenarbeit und die Abrechnung.

Was wir bei einer Bestellung bearbeiten

Vorname, Nachname, Lieferadresse, E-Mail-Adresse, die bestellten Artikel, Betrag und Zahlungsart sowie eine allfällige Bemerkung. Diese Daten brauchen wir, um den Vertrag zu erfüllen (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO) und um die gesetzlichen Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO, zehn Jahre nach Obligationenrecht).

Wir speichern ausserdem, dass du an der Kasse bestätigt hast, mindestens 18 Jahre alt zu sein und die Hinweise zur Rückgabe beziehungsweise zum Widerrufsrecht gelesen zu haben. Geburtsdatum, Geschlecht, Telefonnummer oder Zahlungsdaten erheben wir nicht.

Zu jeder Bestellung führen wir ein Bestellprotokoll: wer bei uns sie wann bearbeitet hat (Zahlung vermerkt, beim Lieferanten bestellt, versandt, storniert, Rückgabe vermerkt) und eine allfällige Notiz dazu, etwa den Grund eines Stornos. Schritte, die ohne Menschen laufen (etwa die Bestätigung des Zahlungsanbieters), stehen ohne Namen darin. Das Protokoll sehen nur wir; es dient dazu, bei einer Rückfrage oder einem Fehler nachzuvollziehen, was mit deiner Bestellung geschehen ist (Art. 6 Abs. 1 lit. f DSGVO), und wird mit der Bestellung gelöscht.

Bewertungen

Bewerten kann nur, wer den Artikel bei uns bestellt hat, und erst, wenn die Bestellung bezahlt und versandt ist: über den Knopf «Bewerten» im Kundenkonto oder, bei einer Lieferung in die Schweiz oder nach Liechtenstein, über den Link in der Mail, um die wir dich einmal etwa zwei Wochen nach dem Versand bitten. Jeder Link gilt 180 Tage und nur für einen Artikel dieser Bestellung. Bewerten ist freiwillig.

Wir speichern die Sterne, Titel und Text, wenn du welche schreibst, den Namen, den du für die Bewertung wählst (Vorgabe: der erste Buchstabe deines Vornamens mit Punkt), bis zu drei Bilder und die Verbindung zur Bestellung. Öffentlich erscheinen nur Sterne, Titel, Text, der gewählte Name, Monat und Jahr, der Vermerk «Verifizierter Kauf» und die Bilder, die wir freigeben — nie dein Nachname, deine E-Mail-Adresse, deine Adresse oder dein Wohnort. In den Angaben für Suchmaschinen auf der Artikelseite steht zusätzlich der Tag der Veröffentlichung. Welche Bestellung hinter einer Bewertung steht, sehen nur wir. Geht eine Bewertung ein, bekommen wir eine Mail mit ihrem Inhalt, dem gewählten Namen und der Bestellnummer, ohne deinen Namen und deine Adresse.

Bilder verkleinert dein Browser vor dem Hochladen und kodiert sie neu; dabei fallen Ortsangaben (GPS) und andere eingebettete Angaben weg. Unser Server entfernt solche Angaben noch einmal selbst und speichert die Bilder in unserer Datenbank, nicht bei einem Bilddienst. Jede Bewertung und jedes Bild prüfen wir, bevor es erscheint. Zu jeder Freigabe, Ablehnung und Löschung halten wir fest, wer sie wann vorgenommen hat, ohne den Inhalt der Bewertung.

Die Bitte um eine Bewertung verschickt unser Mailversender (siehe unten); sie nennt die bestellten Artikel, im Betreff steht nur die Bestellnummer. Für eine Bewertung gibt es keine Gegenleistung, keinen Gutschein und keinen Rabatt. In jeder solchen Mail kannst du weitere Bitten abbestellen.

Bewertungen bleiben gespeichert, bis du uns bittest, sie zu löschen; das gilt auch für eine Bewertung, die wir nicht veröffentlicht haben. Wir löschen sie dann samt Bildern; dafür genügt eine Nachricht an info@hd-services.ch. Rechtsgrundlage für die Bewertung ist deine Einwilligung mit dem Absenden (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst; für die Bitte per Mail unser berechtigtes Interesse, Käuferinnen und Käufern echte Erfahrungen zu zeigen (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO).

Wer die Daten sonst noch sieht

Unser Lieferant in Spanien. Er versendet jede Bestellung direkt an dich, auch in die Schweiz. Dafür erhält er Name und Lieferadresse — nicht deine E-Mail-Adresse und nicht deine Zahlungsangaben. Spanien liegt im EU-Raum und ist vom Bundesrat als Staat mit angemessenem Datenschutz anerkannt; ein zusätzlicher Übermittlungsschutz ist nicht nötig.
Die Post beziehungsweise der Paketdienst, für die Zustellung.
Unser Hoster und unsere Datenbank. Die Anwendung läuft bei Vercel Inc. mit Ausführung in Frankfurt, die Datenbank bei Neon in der EU-Region eu-central-1. Beide Anbieter sind US-Gesellschaften mit europäischem Betrieb; die Bestelldaten liegen in der EU.
Unser Mailversender. Bestell- und Versandbestätigungen verschickt Resend (Plus Five Five, Inc., USA) für uns. Er erhält deine E-Mail-Adresse, deinen Namen, die Lieferadresse und die Bestellübersicht — also den Inhalt der Mail. Hast du ein Konto, verschickt er auch die Mails dazu, etwa den Link zum Bestätigen der Adresse oder zum Zurücksetzen des Passworts, und die Bitte um eine Bewertung. Hast du den Newsletter bestellt, verschickt er auch diesen samt Bestätigungs- und Willkommensmail; dafür erhält er deine E-Mail-Adresse und den Inhalt der Mail. Bestellbestätigungen gehören zum Vertrag; wir verschicken darüber keine Werbung.
Unser Zahlungsanbieter. Zahlst du mit Karte, gibst du die Kartendaten direkt bei Stripe (Stripe Payments Europe, Limited, Dublin, Irland) ein; sie berühren unseren Server nie. Stripe erhält von uns deine E-Mail-Adresse, die Bestellnummer, Bezeichnung, Artikelnummer, Menge und Preis jeder Position, die Versandkosten und einen allfälligen Rabatt als Betrag (ohne den Code), damit die Kasse dieselbe Aufstellung zeigt wie dein Warenkorb. Stripe bearbeitet diese Daten auch selbst, um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Bei Vorkasse erhält Stripe nichts.
Google, nur wenn du über eine Google-Anzeige gekommen bist und an der Kasse eingewilligt hast. Was Google erhält, steht im nächsten Abschnitt.
Produktbilder laden wir über unsere eigene Adresse aus und leiten sie an dich weiter. Dein Browser nimmt dabei keine Verbindung zum Lieferanten auf.

Wir verkaufen keine Daten. Zu Werbezwecken geben wir nur das weiter, was unter «Google-Anzeigen» steht, und nur mit deiner Einwilligung.

Google-Anzeigen

Wir werben mit Anzeigen bei Google. Um zu wissen, ob eine Anzeige zu einer Bestellung geführt hat, ohne ein Skript von Google in den Laden zu holen, gehen wir so vor:

Beim Klick. Klickst du auf eine unserer Anzeigen, hängt Google eine zufällige Kennung an die Adresse (gclid, gbraid oder wbraid). Unser Server kann sie mit dem Zeitpunkt im Cookie am_anzeige ablegen, sonst nichts. Das Cookie ist für Skripte nicht lesbar (HttpOnly) und läuft nach 90 Tagen ab. Solange du an der Kasse nicht einwilligst, verlässt die Kennung unseren Server nicht.
Wann das Cookie entsteht. Auf amelona.de und amelona.com, und auf amelona.ch, wenn du aus dem EWR zu uns kommst oder nach Liechtenstein bestellst: erst, wenn du unten auf der Seite «Ja» antwortest. Antwortest du «Nein» oder gar nicht, speichern wir nichts auf deinem Gerät, und die Kennung ist mit dem nächsten Klick weg. Auf amelona.ch aus der Schweiz setzen wir das Cookie gleich beim Aufruf; du kannst jederzeit widersprechen, mit dem Knopf unten.
An der Kasse. Nur wenn dieses Cookie da ist, fragen wir mit einem freiwilligen Häkchen, ob Google erfahren darf, dass deine Bestellung über eine Anzeige kam. Das Häkchen ist nicht vorausgewählt. Ohne Häkchen speichern wir die Kennung nicht an der Bestellung, und Google erfährt nichts. Nach dem Bestellen löschen wir das Cookie, mit oder ohne Häkchen.
Für unsere eigene Auswertung. An der Bestellung halten wir nur fest, ob das Cookie beim Bestellen da war (ja oder nein), ohne die Kennung. Diese Angabe bleibt bei uns und geht nicht an Google; sie zeigt uns, wie viele Bestellungen über Anzeigen kommen.
Was Google erhält. Mit deiner Einwilligung und erst, wenn die Bestellung bezahlt ist: die Klick-Kennung, die Bestellnummer, den Betrag der Ware nach Rabatt, die Währung und den Zeitpunkt der Bestellung. Nie die Artikel, deinen Namen, deine Adresse oder deine E-Mail-Adresse. Google holt diese Angaben bei uns ab, bis 60 Tage nach der Bestellung.
Empfänger. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google kann die Angaben auch durch Google LLC in den USA bearbeiten. Google ordnet sie dem Klick auf die Anzeige zu und zeigt uns, wie viele Bestellungen eine Anzeige gebracht hat.

Zweck ist die Erfolgsmessung unserer Anzeigen. Rechtsgrundlage für die Meldung an Google ist deine Einwilligung (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, mit einer Nachricht an info@hd-services.ch. Ab dann melden wir die Bestellung nicht mehr; was Google bis dahin erhalten hat, bleibt dort.

Das Cookie am_anzeige löschst du hier, ohne Angabe von Gründen. Danach setzen wir es erst wieder, wenn du erneut über eine Anzeige kommst (und, im EWR, wieder «Ja» sagst).

Wie lange wir speichern

Bestell- und Rechnungsdaten zehn Jahre, weil das Gesetz es verlangt. Das Cookie am_anzeige höchstens 90 Tage; beim Bestellen löschen wir es. Der Warenkorb im Browser bleibt, bis du ihn leerst oder deinen Browserspeicher löschst. Ein Kundenkonto bleibt, bis du uns bittest, es zu löschen; eine Sitzung läuft nach zwei Wochen ab. Anmeldeversuche und Kontoanfragen löschen wir nach 30 Tagen. Das Bestellprotokoll bleibt so lange wie die Bestellung. Bewertungen bleiben, bis du uns bittest, sie zu löschen. Eine Newsletter-Anmeldung bleibt, solange du angemeldet bist. Bestätigst du sie nie, löschen wir sie nach 30 Tagen. Nach einer Abmeldung behalten wir Adresse und Nachweis noch drei Jahre, um Einwilligung und Widerruf belegen zu können, und löschen sie danach.

Deine Rechte

Du kannst Auskunft über die zu dir gespeicherten Daten verlangen, sie berichtigen oder löschen lassen, ihre Bearbeitung einschränken lassen, der Bearbeitung widersprechen und eine Kopie in einem gängigen Format anfordern. Eine Löschung ist erst möglich, soweit keine Aufbewahrungspflicht entgegensteht.

Dafür genügt eine Nachricht an info@hd-services.ch.

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, in der EU bei der Behörde deines Wohnsitzlandes.

Diskretion

Die Sendung trägt keinen Hinweis auf den Inhalt.

Stand: 27.10.2026, Fassung 9