Datenschutzerklärung

In dieser Datenschutzerklärung erfährst du, welche Personendaten wir bearbeiten, wenn du maas-zurich.ch besuchst, bei uns bestellst, uns schreibst oder dich für unseren Newsletter anmeldest — und welche Rechte du hast. Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG). Für Besucherinnen und Besucher aus der EU und dem EWR gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO), soweit sie anwendbar ist.

1. Verantwortlich

Verantwortlich für die Datenbearbeitung sind:

MAAS ZürichNicolas BlumKalchtarenstrasse 158912 ObfeldenSchweiz

Micha SagerAm Stadtrand 18600 DübendorfSchweiz

Für alle Fragen zum Datenschutz erreichst du uns unter info@maas-zurich.ch oder 076 517 14 98.

2. Besuch der Website, Hosting und Statistik

Unsere Website wird bei Vercel Inc. (USA) betrieben. Beim Aufruf einer Seite werden technisch notwendige Angaben verarbeitet, zum Beispiel deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Gerät. Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen zu beheben. Die Übertragung zwischen deinem Browser und unserer Website ist verschlüsselt (HTTPS).

Statistik ohne Cookies

Damit wir verstehen, wie unsere Website genutzt wird, und sie verbessern können, führen wir eine eigene Besucherstatistik. Sie kommt ohne Cookies und ohne Speicher in deinem Browser aus und läuft deshalb unabhängig vom Cookie-Banner. Wir erfassen dabei:

• die aufgerufenen Seiten (ohne die Zusätze in der Adresse), woher du kommst (die verweisende Website und allfällige Kampagnenangaben im Link wie «utm_source»; von Klick-Kennungen wie «fbclid» oder «gclid» nur, dass eine vorhanden war),
• Gerätetyp, Browser, Betriebssystem und Fenstergrösse,
• wie lange und wie weit du auf einer Seite liest, welche Bereiche du ansiehst und was du anklickst, zum Beispiel Bildergalerien, Fragen, den Warenkorb, den Konfigurator oder den Kaufknopf,
• ob du ein Formular abgeschickt hast (nie dessen Inhalt), bei der Suche nur die Länge des Suchbegriffs und die Zahl der Treffer (nie den Begriff selbst),
• ob du den Bezahlvorgang gestartet und ob du bestellt hast (eine Kennung der Bestellung, Produkte und Betrag) bzw. ob eine Anfrage eingegangen ist,
• deine Auswahl im Cookie-Banner (ob du «Statistik & Aufzeichnungen» und der «Werbemessung» zugestimmt hast),
• Ladezeiten der Seiten und technische Fehler.

Deine IP-Adresse speichern wir dafür nicht. Um die Seitenaufrufe eines Besuchs zusammenzufassen, bilden wir aus IP-Adresse, Browserangaben und einem zufälligen Schlüssel, der jeden Tag wechselt, eine nicht umkehrbare Kennung (Hashwert). Den Tagesschlüssel löschen wir nach spätestens 48 Stunden; danach lässt sich die Kennung weder mit deiner IP-Adresse noch mit deinen Besuchen an anderen Tagen in Verbindung bringen. Ungefähre Angaben zum Ort (Land, Region, Stadt) übernehmen wir von Vercel, das sie aus der IP-Adresse ableitet. Wenn du bestellst, speichern wir die Tageskennung und das Datum zusätzlich in den Angaben zur Zahlung bei Stripe, damit wir die Bestellung dem Besuch zuordnen können.

Die Statistikdaten speichern wir bei Upstash Inc. (USA) in einem Rechenzentrum in der EU (Frankfurt); Upstash bearbeitet sie nur in unserem Auftrag. Die einzelnen Ereignisse löschen wir nach 100 Tagen. Zusammenfassungen pro Tag ohne Kennung (zum Beispiel Anzahl Besuche pro Seite oder Herkunft) bewahren wir 26 Monate auf. Wir nutzen die Statistik nur selbst, um unser Angebot zu verbessern, und geben sie nicht weiter.

3. Bestellungen und Zahlung

Wenn du bestellst, bearbeiten wir die Angaben, die wir für die Abwicklung brauchen: Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, die bestellten Produkte, den Betrag und den Zahlungsstatus. Damit wickeln wir den Kauf ab, melden uns bei dir für den Liefertermin und liefern dir deine Bestellung persönlich.

Die Zahlung läuft über Stripe Checkout von Stripe Payments Europe Ltd. (Irland). Deine Zahlungsdaten (zum Beispiel Kartenangaben) gibst du direkt bei Stripe ein; sie gehen direkt an Stripe und werden nicht bei uns gespeichert. Wir erhalten von Stripe die Bestätigung der Zahlung und die Angaben zur Bestellung. Stripe bearbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention; dafür gilt die Datenschutzerklärung von Stripe.

Brichst du den Bezahlvorgang ab, sehen wir bei Stripe die gewählten Produkte, den Betrag und den Zeitpunkt. Hast du der Werbemessung zugestimmt (Ziffer 9), sind an diesem Vorgang bei Stripe zusätzlich die Cookie-IDs des Meta-Pixels, deine IP-Adresse und Angaben zu deinem Browser gespeichert; an Meta übermitteln wir bei einem abgebrochenen Kauf nichts. Kontaktangaben aus einem abgebrochenen Kauf nutzen wir nicht, und wir erinnern dich nicht an abgebrochene Käufe.

Zahlst du mit Klarna oder TWINT, bearbeiten auch Klarna Bank AB (publ) (Schweden) bzw. TWINT AG (Schweiz) deine Daten in eigener Verantwortung; Klarna prüft dabei je nach Zahlungsoption auch deine Bonität. Es gelten deren Datenschutzerklärungen.

4. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, bearbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (freiwillig) und deine Nachricht, um deine Anfrage zu beantworten.

5. Individualbestellung

Wenn du über «Individualbestellung» ein Wunschmass anfragst, bearbeiten wir deine Konfiguration (Produkt und Masse) und deine Kontaktangaben, um deine Masse zu prüfen und dir ein persönliches Angebot zu machen.

6. Newsletter

Wenn du dich im Footer für unseren Newsletter («Bleib auf dem Laufenden») anmeldest, speichern wir deine E-Mail-Adresse, um dir Neuigkeiten von MAAS Zürich zu schicken. Du kannst dich jederzeit abmelden — eine kurze Nachricht an info@maas-zurich.ch genügt.

7. Speicherung und E-Mail-Versand

Bestellungen, Kontaktanfragen, Individualbestellungen und Newsletter-Anmeldungen speichern wir verschlüsselt im Speicherdienst von Vercel (Vercel Blob). Bestätigungen und Benachrichtigungen per E-Mail verschicken wir über unser E-Mail-Postfach bei Hostpoint AG (Schweiz), die die Daten nur in unserem Auftrag für den Versand bearbeitet.

8. Warenkorb im Browser

Was du in den Warenkorb legst, speichern wir nur im Speicher deines Browsers (localStorage) auf deinem Gerät. An uns geht der Warenkorb erst, wenn du auf «Zur Kasse» klickst.

9. Cookies, Microsoft Clarity und Meta-Pixel

Beim ersten Besuch fragen wir dich in einem Cookie-Banner, ob du «Statistik & Aufzeichnungen» (Microsoft Clarity) und der «Werbemessung» (Meta-Pixel) zustimmst. Du kannst beidem zustimmen, beides ablehnen oder einzeln wählen. Ohne deine Zustimmung laden wir weder Clarity noch den Meta-Pixel. Deine Auswahl erfassen wir zudem ohne Cookies in unserer eigenen Besucherstatistik (Ziffer 2), um zu sehen, wie oft zugestimmt oder abgelehnt wird.

Welche Cookies wir verwenden

• «maas_consent» (notwendig, 180 Tage): speichert deine Auswahl im Cookie-Banner, zum Beispiel «v2.a1.s0» (Werbemessung ja, Statistik & Aufzeichnungen nein). Eine Kopie mit Datum liegt im Speicher deines Browsers, falls Cookies gelöscht werden.
• «maas_order» (notwendig, 2 Tage): wird nach einem Kauf gesetzt, damit wir dir deine Bestellbestätigung anzeigen können.
• «_clck» und «_clsk» (nur mit Zustimmung zu «Statistik & Aufzeichnungen»): Cookies von Microsoft Clarity, die deine Seitenaufrufe zu einem Besuch und zu wiederholten Besuchen zusammenführen.
• «_fbp» und «_fbc» (nur mit Zustimmung zur «Werbemessung»): Cookies des Meta-Pixels, die deinen Browser und einen Klick auf eine Werbeanzeige wiedererkennen.

Unsere eigene Besucherstatistik (Ziffer 2) setzt keine Cookies.

Microsoft Clarity (nur mit deiner Einwilligung)

Wenn du «Statistik & Aufzeichnungen» erlaubst, laden wir Microsoft Clarity von Microsoft Ireland Operations Ltd. (Irland). Clarity erfasst, wie du dich auf unserer Website bewegst — Klicks, Mausbewegungen, Scrollen und die angezeigten Seiten — sowie Angaben zu Gerät und Browser, und erstellt daraus Heatmaps und Aufzeichnungen von Besuchen. So erkennen wir, wo die Bedienung hakt. Eingaben in Formularfelder blendet Clarity aus; unsere Formulare für Kontakt, Newsletter und Individualbestellung sind zusätzlich vollständig ausgeblendet, ihr Inhalt wird nicht an Microsoft übertragen. Auf den Bestellseiten (Bestellbestätigung mit Name, Lieferadresse und Bestellnummer) laden wir Clarity nicht; die Bestellbestätigung ist zudem vollständig ausgeblendet. Clarity setzt die Cookies «_clck» und «_clsk»; zudem können auf Domains von Microsoft Cookies wie «MUID» oder «CLID» gesetzt werden. Werbezwecken stimmen wir gegenüber Clarity ausdrücklich nicht zu. Microsoft bearbeitet die Daten auch in den USA.

Widerrufst du deine Einwilligung, beenden wir Clarity sofort, laden es nicht mehr und löschen die Clarity-Cookies auf unserer Domain; Reste verschwinden spätestens beim nächsten Laden der Seite.

Meta-Pixel und Conversions API (nur mit deiner Einwilligung)

Nur wenn du der «Werbemessung» zustimmst, laden wir den Meta-Pixel von Meta Platforms Ireland Ltd. (Irland). Er erfasst, welche Seiten und Produkte du ansiehst, was du in den Warenkorb legst, ob du zur Kasse gehst und ob du ein Formular (Kontakt, Newsletter oder Individualbestellung) abschickst – nur dass du etwas abgeschickt hast, ohne den Inhalt deiner Angaben –, und setzt dafür die Cookies «_fbp» und «_fbc». Bei einem Kauf übermitteln wir das Kaufereignis zusätzlich direkt von unserem Server an Meta (Conversions API) — ebenfalls nur mit deiner Einwilligung. Dabei gehen Angaben zum Kauf (Produkte, Betrag) sowie Kennungen wie die Cookie-ID des Pixels, IP-Adresse und Browserangaben und deine Kontaktangaben (E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Ort, Postleitzahl, Land) in gehashter, also pseudonymisierter Form an Meta, die Meta mit eigenen Kontodaten abgleichen kann. So können wir messen, ob unsere Werbung auf Facebook und Instagram wirkt. Meta kann Daten auch in die USA übermitteln.

Wenn du ablehnst, laden wir den Meta-Pixel nicht und übermitteln keine Daten an Meta.

Auswertung unserer Werbekampagnen

Wenn wir auf Facebook oder Instagram werben, rufen wir bei Meta zusammengefasste Zahlen zu unseren Kampagnen ab, zum Beispiel Ausgaben, Reichweite, Klicks und von Meta gemeldete Käufe pro Kampagne und Tag, und stellen sie in unserer Statistik unseren eigenen Zahlen gegenüber. Diese Berichte enthalten keine Angaben zu einzelnen Personen, und wir übermitteln dafür keine Daten an Meta.

Du kannst deine Entscheidung jederzeit ändern oder deine Einwilligung widerrufen:

Cookie-Einstellungen

10. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz: Vercel in den USA, Stripe, Meta und Microsoft (Clarity) in Irland (EU), Upstash in der EU (Frankfurt). Stripe, Meta und Microsoft können Daten auch an ihre Konzerngesellschaften in den USA übermitteln; Upstash ist ein Unternehmen mit Sitz in den USA. Für die EU besteht nach Schweizer Recht ein angemessener Datenschutz. Für die USA stützen wir uns auf die Garantien des jeweiligen Anbieters, etwa Standardvertragsklauseln oder eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework.

11. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich müssen. Bestell- und Buchhaltungsunterlagen bewahren wir während der gesetzlichen Frist von zehn Jahren auf. Anfragen löschen wir, wenn sie erledigt sind und wir sie nicht mehr brauchen; Newsletter-Anmeldungen, sobald du dich abmeldest. Die Ereignisse unserer Besucherstatistik löschen wir nach 100 Tagen, die Tageszusammenfassungen ohne Kennung nach 26 Monaten (Ziffer 2).

12. Deine Rechte

Du kannst jederzeit:

• Auskunft verlangen, welche Daten wir über dich bearbeiten,
• falsche Daten berichtigen lassen,
• die Löschung deiner Daten verlangen, soweit wir sie nicht aufbewahren müssen,
• der Bearbeitung widersprechen oder sie einschränken lassen,
• die Herausgabe deiner Daten in einem gängigen Format verlangen,
• eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Schreib uns dafür an info@maas-zurich.ch.

13. Beschwerde

Wenn du findest, dass wir deine Daten nicht richtig bearbeiten, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch (Wird in einem neuen Fenster geöffnet.). Wenn du in der EU oder im EWR wohnst, kannst du dich auch an die Datenschutzbehörde deines Landes wenden. Am liebsten klären wir dein Anliegen aber zuerst direkt mit dir.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026