The Barrel Club Logo
Zurück zur StartseiteRechtliches

Datenschutzerklärung

The Barrel Club GmbH – Premium Cask Whisky

Mit dieser Datenschutzerklärung informieren wir Sie über die Bearbeitung von Personendaten im Rahmen unseres Online-Auftritts thebarrelclub.ch und der damit verbundenen Leistungen (Verkauf von Flaschen, Tasting-Events, Newsletter, Kundenkonto). Die Erklärung richtet sich nach dem revidierten Bundesgesetz über den Datenschutz (DSG, SR 235.1), der zugehörigen Datenschutzverordnung (DSV) sowie ergänzend nach der EU-Datenschutz-Grundverordnung (DSGVO), soweit deren Anwendungsbereich nach Art. 3 Abs. 2 DSGVO eröffnet ist.

1. Verantwortliche Stelle und Kontakt

Verantwortlicher im Sinne von Art. 5 lit. j DSG sowie Art. 4 Ziff. 7 DSGVO für die Bearbeitung der Personendaten auf dieser Website und im Rahmen unserer Leistungen ist:

The Barrel Club GmbH
Kanton Nidwalden, Schweiz
UID: CHE-499.125.256
E-Mail: office@thebarrelclub.ch
Datenschutz-Anlaufstelle: office@thebarrelclub.ch

2. Geltungsbereich und Begriffe

Diese Datenschutzerklärung gilt für alle Personen, die unsere Website besuchen, einen Vertrag mit uns abschliessen, sich für den Newsletter anmelden, ein Kundenkonto eröffnen, an unseren Tastings oder Events teilnehmen oder uns auf anderem Weg kontaktieren.

Wir verwenden die Begriffe „Personendaten“ und „personenbezogene Daten“ synonym; sie umfassen alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a DSG; Art. 4 Ziff. 1 DSGVO). Als „betroffene Person“ gilt diejenige Person, deren Personendaten bearbeitet werden. Die Begriffe „bearbeiten“ und „verarbeiten“ werden im Sinne von Art. 5 lit. d DSG bzw. Art. 4 Ziff. 2 DSGVO verwendet.

3. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nach Treu und Glauben, rechtmässig und verhältnismässig (Art. 6 DSG). Wir erheben nur diejenigen Daten, die wir für die jeweiligen Zwecke benötigen, und bewahren sie nur solange auf, wie es zur Erfüllung dieser Zwecke oder zur Einhaltung gesetzlicher Pflichten erforderlich ist. Wir haben technische und organisatorische Massnahmen getroffen, um die Datensicherheit zu gewährleisten (Art. 8 DSG, Art. 1 ff. DSV).

Wir bearbeiten Personendaten gestützt auf folgende Rechtfertigungsgründe und Rechtsgrundlagen: (i) Vertragserfüllung und vorvertragliche Massnahmen, (ii) Erfüllung gesetzlicher Pflichten (insbesondere Buchhaltungs-, Zoll-, Aufsichts- und Steuervorschriften), (iii) berechtigte Interessen (insbesondere Sicherstellung des Geschäftsbetriebs, IT-Sicherheit, Direktmarketing gegenüber Bestandskunden), (iv) Einwilligung, soweit eine solche eingeholt wurde, sowie (v) sonstige in Art. 31 DSG bzw. Art. 6 DSGVO vorgesehene Rechtfertigungsgründe.

4. Datenerhebung beim Aufruf der Website

Beim Besuch unserer Website werden durch unsere Server und unsere Hosting-Infrastruktur automatisiert technische Daten erhoben und temporär in Logfiles gespeichert. Wir bearbeiten dabei insbesondere folgende Datenkategorien:

  • IP-Adresse des aufrufenden Endgeräts (anonymisiert oder gekürzt, soweit technisch möglich)
  • Datum und Uhrzeit des Zugriffs
  • Browser-Typ und -Version
  • Betriebssystem des Endgeräts
  • Aufgerufene URL und Referrer-URL
  • Übertragene Datenmenge
  • Meldung über erfolgreichen Abruf

Diese Daten verwenden wir, um den Verbindungsaufbau zur Website zu ermöglichen, die Stabilität und Sicherheit unserer Systeme zu gewährleisten, Angriffe und Missbrauch zu erkennen sowie unsere Website technisch zu optimieren. Die Bearbeitung stützt sich auf unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 31 Abs. 2 lit. d DSG; Art. 6 Abs. 1 lit. f DSGVO).

Logfiles werden in der Regel nach 6 Monaten gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

5. Bestellprozess und Vertragsabwicklung

Wenn Sie über unseren Online-Shop Flaschen oder Tasting-Tickets bestellen, bearbeiten wir die für die Vertragsanbahnung und -abwicklung erforderlichen Personendaten. Pflichtfelder sind als solche gekennzeichnet.

5.1 Datenkategorien

  • Bestandsdaten: Anrede, Vor- und Nachname, ggf. Firmenbezeichnung, Geburtsdatum (für die Altersprüfung)
  • Kontaktdaten: Postanschrift, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer
  • Vertragsdaten: bestellte Produkte und Dienstleistungen, Bestelldatum, Bestellnummer, Vertragsgegenstand
  • Zahlungsdaten: Zahlungsart, Zahlungsstatus; Kreditkartendaten werden ausschliesslich von unserem Zahlungsdienstleister bearbeitet (siehe Ziff. 6)
  • Kommunikationsdaten: E-Mail- und Schriftverkehr im Zusammenhang mit der Bestellung

5.2 Zwecke und Rechtsgrundlagen

Wir bearbeiten diese Daten zur Anbahnung, Erfüllung und Abwicklung des Kaufvertrages, zur Kommunikation mit Ihnen, zur Bearbeitung allfälliger Reklamationen, Rücksendungen und Gewährleistungsfälle sowie zur Erfüllung gesetzlicher Pflichten. Die Bearbeitung stützt sich auf Art. 31 Abs. 1 DSG (Vertragserfüllung) sowie ergänzend auf Art. 6 Abs. 1 lit. b und lit. c DSGVO.

5.3 Aufbewahrung

Bestelldaten bewahren wir während der Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf, in der Regel 10 Jahre nach Abschluss des Geschäftsjahres (Art. 958f OR, Art. 70 MWSTG). Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weiteren Rechtfertigungsgründe für eine längere Aufbewahrung bestehen.

6. Versand und Lieferung

Für die Auslieferung Ihrer Bestellung übermitteln wir Ihre Liefer- und Kontaktdaten an unsere Versanddienstleister, namentlich an die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, sowie ggf. an weitere internationale Logistikpartner für Auslandsendungen.

Bei Lieferungen ins Ausland kann es zu einer Übermittlung von Personendaten an Zoll- und Steuerbehörden des Bestimmungslandes kommen, soweit dies für die Verzollung und Versteuerung erforderlich ist.

Rechtsgrundlage ist die Vertragserfüllung (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. c DSGVO).

7. Tastings, Events und Veranstaltungen

Wenn Sie an einem Tasting oder einer Veranstaltung von The Barrel Club teilnehmen, bearbeiten wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, ggf. Geburtsdatum (Altersprüfung), Anzahl der Begleitpersonen, allergierelevante Informationen (sofern Sie diese mitteilen), Zahlungsdaten.

Soweit an Veranstaltungen Foto- oder Videoaufnahmen erstellt werden, weisen wir vor Ort darauf hin und holen, soweit erforderlich, Ihre Einwilligung ein. Eine Veröffentlichung von Personenabbildungen erfolgt nur mit Ihrer ausdrücklichen Zustimmung.

Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an der Dokumentation und Bewerbung unserer Veranstaltungen (Art. 31 Abs. 2 lit. d DSG; Art. 6 Abs. 1 lit. b und f DSGVO).

8. Cookies und vergleichbare Technologien

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und unterschiedlichen Zwecken dienen. Wir unterscheiden:

  • Technisch notwendige Cookies (z.B. Session-Cookies für den Warenkorb, Cookie-Banner-Konfiguration)
  • Funktionale Cookies (z.B. Spracheinstellungen, Login-Status)
  • Statistik- und Analyse-Cookies (zur Auswertung des Nutzungsverhaltens)
  • Marketing- und Tracking-Cookies (für personalisierte Werbung und Reichweitenmessung)

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, in dem Sie über die eingesetzten Cookies informiert werden und über deren Einsatz entscheiden können. Technisch notwendige Cookies werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website unverzichtbar sind. Alle anderen Cookies werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner ändern oder über die Einstellungen Ihres Browsers verwalten. Eine vollständige Übersicht über die eingesetzten Cookies (Name, Anbieter, Zweck, Speicherdauer, Rechtsgrundlage) finden Sie im Cookie-Center unserer Website.

9. Webanalyse, Marketing und externe Webservices

Wir setzen Dienste Dritter ein, um unsere Website zu hosten, ihre Funktion sicherzustellen, ihre Nutzung zu analysieren und unsere Angebote zu vermarkten. Dabei werden Personendaten an die Anbieter übermittelt. Soweit diese Anbieter ausserhalb der Schweiz oder des EWR ansässig sind, gelten die Hinweise in Ziff. 12 zu Drittlandtransfers.

9.1 Hosting

Unsere Website wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Der Anbieter bearbeitet im Rahmen des Hostings sämtliche Daten, die bei der Nutzung unserer Website anfallen. Die Übermittlung in die USA ist durch geeignete Garantien abgesichert (Standardvertragsklauseln, ggf. Zertifizierung unter dem Swiss-US Data Privacy Framework).

9.2 Webanalyse

Soweit wir Webanalyse-Tools einsetzen (z.B. Google Analytics 4 der Google Ireland Ltd., mit Drittlandtransfer in die USA an die Google LLC), erfolgt dies auf Basis Ihrer Einwilligung im Cookie-Banner. Wir aktivieren die IP-Anonymisierung sowie weitere datenschutzfreundliche Einstellungen, soweit der jeweilige Dienst dies anbietet. Sie können der Datenerhebung jederzeit widersprechen, indem Sie Ihre Einwilligung im Cookie-Banner widerrufen.

9.3 Marketing-Tools

Soweit wir Marketing- und Remarketing-Tools einsetzen (z.B. Google Ads, Meta-Pixel), erfolgt dies ausschliesslich auf Basis Ihrer ausdrücklichen Einwilligung im Cookie-Banner. Die Tools können Cookies setzen, die eine geräteübergreifende Nachverfolgung ermöglichen.

9.4 Externe Schriftarten und Karten

Wir binden Schriftarten und Kartenmaterial (z.B. Google Fonts, Google Maps) ein. Beim Aufruf werden technische Daten (insbesondere die IP-Adresse) an die jeweiligen Anbieter übermittelt. Wir bemühen uns, Schriftarten lokal einzubinden, sodass keine Verbindung zu externen Servern erfolgt.

10. Bonitäts-, Adress- und Identitätsprüfungen

Wir behalten uns vor, vor Annahme einer Bestellung oder vor Gewährung einer Zahlung auf Rechnung Bonitäts-, Adress- und Identitätsprüfungen durchzuführen, um unser Risiko von Zahlungsausfällen zu minimieren. Dazu können wir folgende Empfänger anfragen: Inkasso- und Bonitätsdienstleister (z.B. CRIF AG, Hagenholzstrasse 81, 8050 Zürich oder Intrum AG, Eschenstrasse 12, 8603 Schwerzenbach), Wirtschaftsauskunfteien sowie Anbieter von Adress- und Identitätsprüfungen.

Diese Empfänger erhalten von uns die für die Anfrage notwendigen Daten (in der Regel Name, Adresse, Geburtsdatum) und stellen uns Wahrscheinlichkeitswerte zum Zahlungsausfallrisiko (Score-Werte) sowie ggf. weitere Informationen zur Verfügung.

Die Bearbeitung stützt sich auf unser berechtigtes Interesse an der Reduktion von Zahlungsausfällen (Art. 31 Abs. 2 lit. c DSG; Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, automatisierten Einzelentscheidungen, die ausschliesslich auf Bonitätswerten beruhen, zu widersprechen und eine manuelle Prüfung zu verlangen (Art. 21 DSG).

11. Altersverifikation (Spirituosen)

Der Verkauf von Spirituosen ist gemäss Art. 41 des Bundesgesetzes über die gebrannten Wasser (Alkoholgesetz, AlkG) Personen unter 18 Jahren untersagt. Zur Einhaltung dieser Pflicht führen wir eine Altersverifikation durch.

Beim Bestellprozess bestätigen Sie Ihr Alter; zusätzlich kann eine Prüfung anhand des Geburtsdatums oder durch Vorlage eines Identitätsnachweises bei Übergabe der Sendung erfolgen. Soweit wir externe Identitäts-Verifikationsdienste einsetzen, informieren wir Sie über den Anbieter, die übermittelten Daten und die Rechtsgrundlage gesondert.

Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 31 Abs. 1 DSG i.V.m. Art. 41 AlkG; Art. 6 Abs. 1 lit. c DSGVO).

12. Bekanntgabe ins Ausland

Im Rahmen unserer Bearbeitungen kann es zu einer Bekanntgabe von Personendaten in folgende Staaten kommen:

  • Mitgliedstaaten der Europäischen Union und des Europäischen Wirtschaftsraums (insbesondere Irland für Stripe, ggf. weitere für Google-Dienste): angemessenes Datenschutzniveau gemäss Anhang 1 DSV
  • Vereinigte Staaten (Stripe, Inc.; ggf. Hosting-Anbieter; ggf. Google LLC, Meta Platforms, Inc.): kein generell angemessenes Datenschutzniveau; Garantien durch das Swiss-US Data Privacy Framework und/oder Standardvertragsklauseln gemäss Art. 16 Abs. 2 lit. d DSG

In Ausnahmefällen kann eine Bekanntgabe in weitere Staaten erfolgen, soweit dies zur Vertragserfüllung mit Ihnen erforderlich ist (Art. 17 Abs. 1 lit. c DSG) oder Sie ausdrücklich eingewilligt haben (Art. 17 Abs. 1 lit. a DSG).

13. Weitergabe an Behörden und in Rechtsverfahren

Wir geben Personendaten an Behörden weiter, wenn wir dazu gesetzlich oder behördlich verpflichtet sind. Dies betrifft insbesondere die Eidgenössische Zollverwaltung/das BAZG (bei Spirituosenversand), Steuerbehörden, Strafverfolgungsbehörden sowie Gerichte. Eine Weitergabe an private Dritte zur Durchsetzung unserer Rechte (z.B. Inkasso, Rechtsvertretung) erfolgt, soweit dies zur Wahrung unserer berechtigten Interessen erforderlich ist.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um die Sicherheit Ihrer Personendaten zu gewährleisten und sie gegen unberechtigte oder unrechtmässige Bearbeitung zu schützen sowie dem Risiko von Verlust, unbeabsichtigter Veränderung, ungewollter Offenlegung oder unberechtigtem Zugriff zu begegnen (Art. 8 DSG, Art. 1 ff. DSV; Art. 32 DSGVO).

Zu diesen Massnahmen zählen insbesondere die Verschlüsselung der Datenübertragung mittels TLS, der Einsatz aktueller Sicherheitstechnologien, restriktive Zugriffsrechte, regelmässige Sicherheitsupdates, Backup-Konzepte sowie der Abschluss von Auftragsbearbeitungsverträgen mit unseren Dienstleistern. Trotz aller Sorgfalt kann eine vollständige Sicherheit der Datenübertragung im Internet nicht gewährleistet werden.

15. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie dies für die Erfüllung der Bearbeitungszwecke erforderlich ist oder wir aufgrund gesetzlicher Pflichten dazu verpflichtet sind. Wegleitend sind insbesondere folgende Fristen:

  • Bestelldaten und Buchhaltung: 10 Jahre (Art. 958f OR, Art. 70 MWSTG)
  • Newsletter-Anmeldedaten: bis zur Abmeldung; danach Speicherung der Abmeldung in einer Sperrliste zur Verhinderung erneuter Werbeansprache
  • Logfiles: in der Regel 6 Monate
  • Kommunikation (E-Mails, Anfragen): 3 Jahre nach letztem Kontakt, soweit keine längeren Aufbewahrungspflichten bestehen
  • Bewerbungsdaten: 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung zur längeren Aufbewahrung erteilt wurde

Nach Ablauf der jeweiligen Frist werden die Personendaten gelöscht oder anonymisiert.

16. Rechte der betroffenen Personen

Sie haben gegenüber uns die folgenden Rechte:

  • Auskunftsrecht: Sie können von uns Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG; Art. 15 DSGVO).
  • Berichtigungsrecht: Sie können verlangen, dass unrichtige Personendaten berichtigt werden (Art. 32 Abs. 1 DSG; Art. 16 DSGVO).
  • Löschungs- und Vernichtungsrecht: Sie können verlangen, dass Ihre Personendaten gelöscht oder vernichtet werden, soweit keine Aufbewahrungspflicht oder kein überwiegendes Interesse entgegensteht (Art. 32 Abs. 2 lit. c DSG; Art. 17 DSGVO).
  • Einschränkungsrecht: Sie können in den gesetzlich vorgesehenen Fällen die Einschränkung der Bearbeitung verlangen (Art. 32 Abs. 2 lit. b DSG; Art. 18 DSGVO).
  • Widerspruchsrecht: Sie können der Bearbeitung von Personendaten widersprechen, soweit ein berechtigtes Interesse Ihrerseits dies rechtfertigt (Art. 30 Abs. 2 lit. b DSG; Art. 21 DSGVO); insbesondere können Sie Direktwerbung jederzeit widersprechen.
  • Recht auf Datenherausgabe und -übertragung: Sie können verlangen, dass wir Ihnen oder einer anderen Verantwortlichen Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format herausgeben oder übertragen (Art. 28 DSG; Art. 20 DSGVO).
  • Widerruf der Einwilligung: Soweit eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 30 Abs. 2 lit. b DSG; Art. 7 Abs. 3 DSGVO). Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.
  • Recht auf Hinweis bei automatisierter Einzelentscheidung: Sie haben das Recht, über Entscheidungen informiert zu werden, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und Sie mit Rechtsfolgen oder erheblicher Wirkung treffen, sowie das Recht, eine Überprüfung durch eine natürliche Person zu verlangen (Art. 21 DSG).

Zur Geltendmachung Ihrer Rechte wenden Sie sich an datenschutz@thebarrelclub.ch. Bitte beachten Sie, dass wir zur Identifikation einen geeigneten Nachweis Ihrer Identität verlangen können.

Im Verhältnis zwischen Ihnen und Dritten beziehen sich die genannten Rechte auf die jeweils anwendbare Rechtsordnung; insbesondere kann der Inhalt der Rechte je nach Anwendbarkeit von DSG oder DSGVO variieren.

17. Beschwerderecht

Sie haben das Recht, eine Aufsichtsbehörde wegen der Bearbeitung Ihrer Personendaten zu kontaktieren.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie den geänderten rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Massgeblich ist die jeweils zum Zeitpunkt der Datenbearbeitung publizierte Fassung. Bei wesentlichen Änderungen, insbesondere solchen, die neue Bearbeitungszwecke oder neue Empfänger betreffen, informieren wir Sie zusätzlich auf geeignete Weise (z.B. per E-Mail oder durch einen Hinweis auf der Website).

Die jeweils aktuelle Fassung ist unter thebarrelclub.ch/datenschutz abrufbar.