Datenschutzerklärung

Der Schutz deiner Personendaten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Personendaten wir beim Besuch dieser Website, bei Anfragen, im Online-Shop und an Messen bearbeiten, zu welchen Zwecken, auf welcher Grundlage und welche Rechte dir zustehen. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG, revidierte Fassung vom 1. September 2023) und – soweit anwendbar, insbesondere für Personen im EWR – nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

CARUSO GmbH
Kronengasse 8, 4500 Solothurn, Schweiz
E-Mail: info@caruso.swiss · Telefon: +41 79 673 88 97
Vertretungsberechtigt: Gianfranco Caruso, Rebecca Caruso

Datenschutzanfragen richtest du bitte an die oben genannte E-Mail-Adresse mit dem Betreff «Datenschutz». Einen Datenschutzberater bzw. Datenschutzbeauftragten müssen wir aufgrund unserer Grösse nicht bestellen; als Vertretung in der EU gemäss Art. 27 DSGVO haben wir keine benannt, da wir uns nicht gezielt an Personen im EWR richten.

2. Grundsätze und Rechtsgrundlagen

Wir bearbeiten Personendaten nur, soweit dies für den jeweiligen Zweck erforderlich ist, und halten die Grundsätze der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz, Richtigkeit und Datensicherheit ein (Art. 6 DSG). Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bestellungen, Terminanfragen, Massanfertigungen, Kundenkonto.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, Statistik- und Marketing-Cookies, Messebesucher-Formular.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Buchführungs- und Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Betrugsprävention, Kundenbetreuung, Direktwerbung an bestehende Kunden.

3. Welche Daten wir zu welchem Zweck bearbeiten

3.1 Besuch der Website (Server-Logdaten)

Beim Aufruf der Website speichert der Hosting-Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Zweck: technischer Betrieb, Sicherheit, Fehleranalyse. Speicherdauer: maximal 30 Tage, danach Löschung oder Anonymisierung.

3.2 Kontakt- und Terminanfragen

Name, E-Mail, Telefon, Nachricht, Thema, Wunschtermin und Anlassdatum. Zweck: Bearbeitung deiner Anfrage, Terminvereinbarung, Beratung. Speicherdauer: bis zur Erledigung, längstens 24 Monate; bei nachfolgendem Auftrag gemäss Ziffer 3.4.

3.3 Messebesucher-Formular

An Messen (z. B. HESO Solothurn) erfassen wir mit deiner Einwilligung Name, Kontaktdaten, Wohnort, Interessen, Anlassdatum, Budgetrahmen, Bemerkungen und deinen Wunsch nach einem Beratungstermin. Zweck: persönliche Nachbetreuung, Unterbreitung des Messe-Vorteils, auf Wunsch Terminvorschläge. Newsletter nur bei separatem Häkchen. Speicherdauer: 24 Monate nach der Messe, bei Auftrag gemäss Ziffer 3.4. Du kannst die Einwilligung jederzeit widerrufen.

3.4 Bestellungen im Online-Shop und Aufträge im Showroom

Name, Adresse, E-Mail, Telefon, bestellte Artikel, Optionen, Zahlungsart, Rechnungs- und Lieferdaten; bei Massanfertigungen zusätzlich Körpermasse, Haltungsnotizen, Stoff- und Ausführungswünsche (Massprofil). Zweck: Vertragsabwicklung, Fertigung, Lieferung, Nachbestellungen, Gewährleistung, Buchhaltung. Speicherdauer: 10 Jahre gemäss Art. 958f OR; Massprofile so lange, wie du Kunde bist, bzw. bis zu deinem Löschbegehren.

3.5 Newsletter

Mit deiner Einwilligung senden wir dir gelegentlich Informationen zu Kollektionen, Anlässen und Aktionen. Du kannst dich jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an uns abmelden. Wir werten Öffnungs- und Klickraten nicht personenbezogen aus.

3.6 Kundenkartei

Wir führen eine Kundenkartei mit Kontaktdaten, Bestell- und Beratungshistorie, Massprofil und Notizen zur Beratung. Zweck: persönliche Betreuung, Nachbestellungen, Änderungen. Zugriff haben ausschliesslich die Inhaber und beauftragte Mitarbeitende.

4. Cookies, Local Storage und Einwilligung

• Technisch notwendig: Der Warenkorb wird lokal in deinem Browser gespeichert (Local Storage) und erst bei der Bestellung an uns übermittelt. Deine Cookie-Entscheidung speichern wir ebenfalls lokal. Im Administrationsbereich wird ein Sitzungs-Cookie gesetzt.
• Statistik und Marketing (nur mit Einwilligung): Sofern du im Cookie-Hinweis zustimmst, setzen wir Google Analytics 4 und/oder Google Tag Manager (Google Ireland Ltd., Dublin) mit IP-Anonymisierung sowie gegebenenfalls Meta Pixel (Meta Platforms Ireland Ltd.) ein. Ohne Zustimmung werden diese Dienste nicht geladen. Du kannst deine Entscheidung jederzeit über den Link «Cookie-Einstellungen» im Footer ändern.
• Google Ads (nur mit Einwilligung): Unser Analytics-Konto ist mit unserem Google-Ads-Konto verknüpft. Dadurch können Statistikdaten – etwa welche Seiten du aufgerufen und ob du eine Anfrage abgeschickt hast – zur Erfolgsmessung von Anzeigen und zur Bildung von Werbezielgruppen (Remarketing) genutzt werden. Ohne deine Zustimmung stehen die Werbe-Einwilligungen nach dem Google-Einwilligungsmodus (Consent Mode v2) auf «abgelehnt», und es werden keine Daten für Werbezwecke übermittelt.

5. Zahlungsabwicklung

Über diese Website werden keine Zahlungen abgewickelt. Rechnungen begleichst du per Banküberweisung mit QR-Einzahlungsschein oder vor Ort im Showroom; die dafür nötigen Angaben verarbeiten wir und unsere Bank im Rahmen der gesetzlichen Aufbewahrungspflichten. Sollten wir später wieder Online-Zahlungen anbieten, informieren wir an dieser Stelle über den beteiligten Zahlungsdienstleister, bevor Daten an ihn übermittelt werden.

6. Eingebundene Dienste Dritter

• Google Maps (Kontaktseite): Beim Laden der Karte werden IP-Adresse und Browserdaten an Google übermittelt. Anbieter: Google Ireland Ltd.; Google LLC ist nach dem EU-US und Swiss-US Data Privacy Framework zertifiziert.
• WhatsApp: Links zu WhatsApp führen zu Meta Platforms Ireland Ltd.; für die Kommunikation gelten deren Datenschutzbestimmungen. Übermittle über WhatsApp keine besonders schützenswerten Daten.
• Schriften werden von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google Fonts statt.
• Social Media (Instagram, Facebook): Wir betreiben Profile bei Meta. Für die Bearbeitung deiner Daten dort ist Meta verantwortlich.

7. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist: Hosting-Provider (Serverstandort Schweiz/EU), Bank für die Zahlungsabwicklung, Versanddienstleister (Schweizerische Post, nur bei vereinbartem Versand), E-Mail-Versand, Partnerschneidereien für Massanfertigungen (nur Masse und Ausführung, keine Kontaktdaten), Buchhaltung/Treuhand. Mit Auftragsbearbeitern bestehen Verträge nach Art. 9 DSG bzw. Art. 28 DSGVO.

8. Bekanntgabe ins Ausland

Daten werden grundsätzlich in der Schweiz und im EWR bearbeitet. Eine Übermittlung in die USA erfolgt nur an Anbieter, die nach dem Swiss-US bzw. EU-US Data Privacy Framework zertifiziert sind oder mit denen die Standardvertragsklauseln der EU (mit Schweizer Anpassungen) vereinbart wurden.

9. Datensicherheit

Die Website wird über TLS (https) ausgeliefert. Zugriffe auf Kundendaten sind passwortgeschützt und auf berechtigte Personen beschränkt; Backups werden verschlüsselt aufbewahrt.

10. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für den Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (in der Regel 10 Jahre für Geschäftsunterlagen). Danach werden die Daten gelöscht oder anonymisiert.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 25 DSG / Art. 15 DSGVO), Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. Datenübertragbarkeit (Art. 28 DSG / Art. 20 DSGVO) sowie das Recht, einer Bearbeitung zu widersprechen und eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der bisherigen Bearbeitung berührt wird. Wende dich dazu an info@caruso.swiss; wir können einen Identitätsnachweis verlangen. Zudem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern; im EWR bei der für deinen Wohnsitz zuständigen Datenschutzbehörde.

12. Keine automatisierten Einzelentscheidungen

Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling mit rechtlichen Folgen durch.

13. Minderjährige

Unsere Angebote richten sich an volljährige Personen. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren ohne Zustimmung der Eltern.

14. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Website publizierte Fassung. Stand: September 2026.