Datenschutzerklärung

Letzte Aktualisierung: 01.06.2026

1. Verantwortliche Stelle

World of Whisky AG
Via Maistra 37
7500 St. Moritz
Schweiz
E-Mail: info@worldofwhisky.ch

2. Allgemeines zur Datenbearbeitung

Wir bearbeiten personenbezogene Daten im Einklang mit dem Schweizer Datenschutzgesetz (revDSG). Wir verarbeiten nur jene Daten, die für den Betrieb unseres Onlineshops, die Abwicklung von Bestellungen, die gesetzlich vorgeschriebene Altersverifikation, die Zahlungsabwicklung sowie Analyse- und Marketingzwecke erforderlich sind.

3. Besuch unserer Website

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Betriebssystem
aufgerufene Seiten
Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch notwendig, um unsere Website bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Die Daten werden in der Regel nach 30 Tagen gelöscht.

Das Hosting erfolgt auf Servern von Microsoft Azure in der Region Schweiz.

4. Kundenkonto und Bestellabwicklung

Wenn Sie ein Kundenkonto anlegen oder eine Bestellung tätigen, verarbeiten wir insbesondere:

Name und Vorname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer (falls angegeben)
Bestell- und Kaufhistorie
Zahlungs- und Lieferstatus

Die Bearbeitung erfolgt zum Zweck der Vertragserfüllung, der Lieferung der bestellten Waren, der Kundenkommunikation sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Buchhaltungsrelevante Daten werden in der Regel während 10 Jahren aufbewahrt.

5. Altersverifikation (Alkoholverkauf)

Wir sind gesetzlich verpflichtet sicherzustellen, dass alkoholische Produkte nur an Personen ab 18 Jahren verkauft werden. Zu diesem Zweck führen wir eine Altersverifikation durch.

5.1 Client-seitige Prüfung (CH ID, CH Pass, EU Pass)

Bei Schweizer Identitätskarten, Schweizer Pässen sowie EU-Pässen erfolgt die Altersprüfung ausschliesslich lokal im Browser (Client) der Kundin oder des Kunden:

Die Ausweisdaten werden nur auf dem Endgerät verarbeitet.
An unseren Server wird lediglich das Prüfergebnis (z.B. „über 18: ja/nein“) übertragen.
Es werden keine Ausweisdaten (Nummern, Fotos, Geburtsdaten etc.) an unseren Server übermittelt.
Es findet keine Speicherung von Ausweisdaten auf unseren Systemen statt.

5.2 Manuelle Prüfung (andere Ausweise)

Bei nicht unterstützten Ausweisen (z.B. bestimmte ausländische Dokumente) erfolgt eine manuelle Prüfung:

Die Kundin oder der Kunde übermittelt ein Bild oder eine Kopie des Ausweises.
Die Prüfung erfolgt durch autorisierte Mitarbeitende.
Nach Abschluss der Prüfung werden sämtliche Ausweisdaten unverzüglich gelöscht.
Wir speichern lediglich das Prüfergebnis (z.B. „Altersprüfung bestanden“).

5.3 Rechtsgrundlage

Die Bearbeitung der Daten im Rahmen der Altersverifikation erfolgt aufgrund:

gesetzlicher Pflichten im Zusammenhang mit dem Verkauf von Alkohol,
der Vertragserfüllung (Abschluss und Durchführung des Kaufvertrags) sowie
unseres berechtigten Interesses an der Verhinderung von Missbrauch und Betrug.

6. Zahlungsabwicklung (Wallee)

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Wallee. Über Wallee bieten wir unter anderem folgende Zahlungsmethoden an:

Visa
Mastercard
TWINT
PostFinance
Kauf auf Rechnung

Wallee verarbeitet Zahlungsdaten (z.B. Kartennummern, Zahlungsreferenzen, Autorisierungsdaten) in unserem Auftrag. Wir selbst erhalten keine vollständigen Kreditkartendaten, sondern lediglich Informationen zum Zahlungsstatus (z.B. „bezahlt“, „abgelehnt“, „offen“) sowie technische Referenzen. Die Bearbeitung erfolgt zum Zweck der Vertragserfüllung und der sicheren Abwicklung von Zahlungen.

7. Versanddienstleister

Zur Lieferung der bestellten Waren geben wir notwendige Daten an Versanddienstleister weiter, insbesondere:

Name und Vorname
Lieferadresse
gegebenenfalls Telefonnummer für Zustellinformationen

Die Bearbeitung erfolgt zum Zweck der Vertragserfüllung (Lieferung der Ware). Die Daten werden gemäss den gesetzlichen Aufbewahrungspflichten gespeichert.

8. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir:

Name (falls angegeben)
E-Mail-Adresse
Inhalt der Nachricht

Die Bearbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Cookies, Consent-Management und Kategorien

Wir verwenden Cookies und ähnliche Technologien, um:

den Warenkorb und den Bestellprozess zu ermöglichen,
Login- und Session-Funktionen bereitzustellen,
Nutzungsstatistiken zu erstellen (Google Analytics 4),
Marketingmassnahmen zu steuern (Google Ads, Remarketing).

Beim ersten Besuch unserer Website wird ein Cookie-Banner angezeigt, über das Sie Ihre Präferenzen (z.B. für Statistik- und Marketing-Cookies) festlegen können. Sie können Ihre Einwilligung jederzeit über die Einstellungen im Cookie-Banner widerrufen oder anpassen.

Wir nutzen einen Consent-Mechanismus, der Google-Dienste (insbesondere Google Analytics und Google Ads) erst dann aktiviert, wenn Sie in die entsprechenden Kategorien (z.B. „Statistik“, „Marketing“) eingewilligt haben.

10. Google Analytics 4

Wir verwenden Google Analytics 4 („GA4“), einen Webanalysedienst von Google. GA4 arbeitet ereignisbasiert und hilft uns zu verstehen, wie Besucher unsere Website nutzen, um unser Angebot zu verbessern.

Erfasste Daten können insbesondere sein:

IP-Adresse (in der Regel gekürzt/anonymisiert),
Nutzungsverhalten (aufgerufene Seiten, Klicks, Verweildauer),
Geräteinformationen (Browser, Betriebssystem, Bildschirmauflösung),
ungefähre Standortdaten (Land, Region),
technische Ereignisdaten (z.B. Ladezeiten, Interaktionen).

Wir setzen Google Analytics nur ein, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben. Die Bearbeitung erfolgt auf Grundlage unseres Interesses an der Analyse der Nutzung unserer Website und der Optimierung unseres Angebots sowie Ihrer Einwilligung.

Daten können von Google auch in Länder ausserhalb der Schweiz und der EU (insbesondere USA) übertragen werden. Wir stützen uns hierbei auf von Google eingesetzte Standardvertragsklauseln (SCC) und zusätzliche technische und organisatorische Massnahmen.

11. Google Ads (Conversion Tracking & Remarketing)

Wir nutzen Google Ads, um unsere Angebote zu bewerben und den Erfolg unserer Werbemassnahmen zu messen (Conversion Tracking) sowie für Remarketing-Kampagnen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Informationen darüber, ob Sie über eine Anzeige auf unsere Website gelangt sind,
welche Aktionen Sie auf unserer Website durchführen (z.B. Käufe, Seitenaufrufe),
pseudonyme Nutzungsprofile für interessenbasierte Werbung,
Cookie- oder ähnliche Kennungen, die Ihrem Browser oder Gerät zugeordnet sind.

Wir setzen Google Ads nur ein, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Die Bearbeitung erfolgt auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Auch hier kann eine Datenübermittlung in Länder ohne angemessenes Datenschutzniveau (z.B. USA) erfolgen. Wir stützen uns auf Standardvertragsklauseln (SCC) und zusätzliche Schutzmassnahmen.

12. Datenbekanntgabe ins Ausland

Im Rahmen der Nutzung von Diensten wie Google Analytics 4 und Google Ads kann es zu einer Übermittlung von Daten in Länder ausserhalb der Schweiz und der EU kommen, insbesondere in die USA.

Soweit kein Angemessenheitsbeschluss vorliegt, stützen wir die Übermittlung auf geeignete Garantien wie Standardvertragsklauseln (SCC) sowie zusätzliche technische und organisatorische Massnahmen (z.B. IP-Anonymisierung, Pseudonymisierung).

13. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Typische Fristen sind:

Bestell- und Buchhaltungsdaten: in der Regel 10 Jahre,
Server-Logs: in der Regel 30 Tage,
Support- und Kontaktanfragen: bis zur Erledigung der Anfrage, sofern keine längeren Pflichten bestehen,
Marketing- und Trackingdaten: bis zum Widerruf Ihrer Einwilligung oder Widerspruch,
Ausweisdaten bei manueller Altersprüfung: unverzügliche Löschung nach Abschluss der Prüfung.

14. Rechte der betroffenen Personen

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten,
Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
Recht auf Löschung, soweit keine gesetzlichen Pflichten entgegenstehen,
Recht auf Einschränkung der Bearbeitung,
Recht auf Herausgabe oder Übertragung bestimmter Daten (Datenportabilität),
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
Recht auf Widerspruch gegen bestimmte Datenbearbeitungen.

Zur Ausübung Ihrer Rechte können Sie uns unter info@worldofwhisky.ch kontaktieren.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff und anderen Risiken zu schützen. Dazu gehören insbesondere die Verwendung von Verschlüsselungstechnologien (z.B. TLS), Zugriffsbeschränkungen und regelmässige Überprüfung unserer Sicherheitsmassnahmen.