Rechtliches

Datenschutzerklärung

Stand Oktober 2026

1. Verantwortliche Stelle

GRAVITA GmbH, Schaffhauserstrasse 369, 8050 Zürich, Schweiz, UID CHE-453.850.973.
E-Mail: info@gravita-led.com

2. Zwecke der Datenbearbeitung

Personendaten werden bearbeitet zur Abwicklung von Bestellungen, zum Betrieb des Onlineshops, zur Verwaltung von Firmenkunden-Konten und Offertanfragen, zur Kommunikation, zur Rechnungsstellung, zum Versand, zur Erfüllung gesetzlicher Pflichten, zur Sicherheit der Systeme sowie zur Optimierung des Angebots.

3. Kategorien von Personendaten

  • Identifikations- und Stammdaten, z.B. Name, Rechnungs- und Lieferadresse
  • Firmenkundendaten, z.B. Firmenname, UID, Ansprechperson, vereinbarte Konditionen
  • Kontaktdaten, z.B. E-Mail, Telefonnummer
  • Bestell- und Transaktionsdaten, z.B. Warenkorb, bestellte Produkte, Offertanfragen, Rechnungsbeträge
  • Zugangsdaten für Firmenkunden-Konten (Passwörter werden ausschliesslich als kryptografischer Hash gespeichert)
  • Kommunikationsdaten, z.B. Anfragen per Kontaktformular oder E-Mail
  • Technische Daten und Cookies, z.B. IP-Adresse, Logfiles, Geräte- und Browserdaten

4. Rechtsgrundlagen

Die Bearbeitung erfolgt nach Schweizer Datenschutzrecht (DSG). Soweit die DSGVO anwendbar ist (z.B. bei Bezügen zum EWR), erfolgt die Bearbeitung zusätzlich gestützt auf Vertragserfüllung, gesetzliche Pflichten, berechtigte Interessen und, falls erforderlich, Einwilligungen.

5. Cookies und ähnliche Technologien

Die Website verwendet Cookies und vergleichbare Technologien (z.B. localStorage). Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert — etwa für den Warenkorb, die Login-Sitzung und die Speicherung Ihrer Cookie-Einwilligung. Optionale Cookies und Dienste – Komfort (Google-Maps-Karte auf der Kontaktseite), Statistik (Google Analytics) und Marketing (Google Ads) – werden nur mit Ihrer Einwilligung aktiviert. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Details zu allen eingesetzten Cookies finden Sie in der Cookie-Richtlinie. Die Cookie-Einstellungen können jederzeit im Fussbereich der Website angepasst werden. Ein Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung nicht.

6. Zahlung und Versand

Die Zahlung erfolgt auf Rechnung. Es werden keine Kreditkarten- oder anderen Zahlungsdaten über die Website erhoben und keine Zahlungsdienstleister eingebunden. Der Versand erfolgt innerhalb der Schweiz; für die Zustellung werden die erforderlichen Adress- und Kontaktdaten an das beauftragte Versand- bzw. Transportunternehmen übermittelt.

7. Google Maps

Auf der Kontaktseite kann eine Karte von Google Maps (Google Ireland Limited bzw. Google LLC, USA) angezeigt werden. Die Karte wird erst geladen, nachdem Sie eingewilligt haben. Beim Laden werden Daten (u.a. Ihre IP-Adresse) an Google übertragen; dabei können Cookies durch Google gesetzt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Google Tag Manager und Google Analytics

Diese Website nutzt den Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Google LLC, USA. Der Google Tag Manager ist ein Werkzeug zur Verwaltung der auf der Website eingebundenen Messcodes; er setzt selbst keine Cookies. Google Analytics wird nur aktiviert, wenn Sie in den Cookie-Einstellungen der Kategorie „Statistik“ zustimmen.

Google Analytics erfasst, wie die Website genutzt wird, etwa aufgerufene Seiten, Verweildauer, verwendetes Gerät und ungefährer Standort, sowie Shop-Ereignisse wie das Ansehen von Produkten, den Warenkorb und abgeschlossene Bestellungen (ohne Ihre Kontaktdaten). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten dienen dazu, das Angebot zu verbessern. Sie werden gemäss der in Google Analytics eingestellten Aufbewahrungsdauer gespeichert, höchstens 14 Monate.

9. Google Ads und Conversion-Messung

Wir schalten Anzeigen über Google Ads (Google Ireland Limited bzw. Google LLC). Mit Ihrer Einwilligung in der Kategorie „Marketing“ wird gemessen, ob ein Besuch über eine Anzeige zu einer Bestellung, einer Anfrage oder einer Registrierung führt (Conversion-Messung). Zudem kann Google Besucher der Website für die Ausspielung von Anzeigen wiedererkennen (Remarketing).

Für eine genauere Messung (sogenannte optimierte Conversions) übermitteln wir bei einer Bestellung, einer Kontakt- oder Produktanfrage und einer Firmenkunden-Registrierung Ihre E-Mail-Adresse und Telefonnummer, bei Bestellungen zusätzlich Vor- und Nachname, Postleitzahl und Land, an Google. Diese Angaben werden bereits in Ihrem Browser mit dem Verfahren SHA-256 in eine nicht umkehrbare Zeichenfolge (Hash) umgewandelt; Google erhält sie nicht im Klartext. Google gleicht den Hash mit angemeldeten Google-Konten ab, um Conversions zuzuordnen, und gibt uns nur zusammengefasste, statistische Ergebnisse weiter. Diese Übermittlung erfolgt ausschliesslich mit Ihrer Einwilligung in die Kategorie „Marketing“.

10. Google reCAPTCHA

Zum Schutz der Formulare (Kontakt, Anfragen, Registrierung, Login) vor Missbrauch durch automatisierte Programme verwenden wir Google reCAPTCHA (Google Ireland Limited bzw. Google LLC). reCAPTCHA wird erst geladen, wenn Sie ein Formular nutzen, und wertet dabei technische Merkmale wie IP-Adresse, Browserdaten und Mausbewegungen aus. Die Bearbeitung erfolgt gestützt auf unser berechtigtes Interesse an der Sicherheit der Website. Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.

11. Hosting und Sicherheit

Das Hosting erfolgt bei spezialisierten Anbietern in der Schweiz bzw. im EWR; die Datenbank wird in einem Rechenzentrum im EWR (Frankfurt, Deutschland) betrieben. Es werden Metadaten und Logfiles zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen verarbeitet. Es kommen angemessene technische und organisatorische Massnahmen zum Einsatz, unter anderem Zugriffsbeschränkungen, verschlüsselte Übertragung (TLS) und Passwort-Hashing (bcrypt).

12. Empfänger von Daten und Auslandsübermittlung

Eine Weitergabe erfolgt an Dienstleister, die beim Betrieb der Website und der Bestellabwicklung unterstützen, z.B. IT-, Hosting- und Versanddienstleister, sowie – im Rahmen der oben beschriebenen Dienste – an Google. Eine Übermittlung ins Ausland findet nur statt, wenn ein angemessenes Datenschutzniveau besteht oder geeignete Garantien vorliegen. Bei Google LLC in den USA stützt sich die Übermittlung auf die Zertifizierung unter dem EU-U.S. bzw. Swiss-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln.

13. Aufbewahrungsdauer

Personendaten werden so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist und wie es gesetzliche Aufbewahrungspflichten vorsehen, insbesondere handels- und steuerrechtliche Pflichten (in der Regel 10 Jahre).

14. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen des anwendbaren Rechts Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Datenherausgabe. Anfragen sind an info@gravita-led.com zu richten.

15. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann jederzeit angepasst werden. Massgeblich ist die jeweils auf der Website veröffentlichte Version.

16. Kontakt

GRAVITA GmbH, Schaffhauserstrasse 369, 8050 Zürich, Schweiz
E-Mail: info@gravita-led.com