Datenschutz­erklärung

• Wir bearbeiten Ihre Angaben, um Ihre Bestellung abzuwickeln, Ihre Anfrage zu beantworten und die Website sicher zu betreiben.
• Die Website nutzt keine Analyse- oder Werbewerkzeuge und keine Cookies für Werbung.
• Bestellbestätigungen und Kontaktanfragen verschicken wir über einen E-Mail-Dienst mit Servern in den USA und in den Niederlanden.
• Fragen zum Datenschutz und Begehren zu Ihren Daten richten Sie an info@sanalux.ch.

Verantwortlich für die Bearbeitung Ihrer Personendaten auf dieser Website ist die Sanalux GmbH, Cunzstrasse 14, 9016 St. Gallen, Schweiz.

Für Fragen zum Datenschutz erreichen Sie uns per E-Mail an info@sanalux.ch oder per Post an diese Adresse.

Wenn Sie eine Seite aufrufen, schreibt der Webserver einen Eintrag in sein Protokoll: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der Sie kamen, die Kennung Ihres Browsers, den Statuscode und die übertragene Datenmenge.

Wir brauchen diese Einträge, um die Website sicher und störungsfrei zu betreiben und Angriffe zu erkennen. Der Server löscht sie nach rund zwei Wochen.

Die Website betreibt in unserem Auftrag die Apex Design by Schmenger, Altstätten. Ihr Server steht in einem Rechenzentrum der netcup GmbH, Karlsruhe, in Deutschland. Sicherungskopien des Servers liegen bei der Hetzner Online GmbH, Gunzenhausen, ebenfalls in Deutschland.

Die Schriften dieser Website liegen auf demselben Server; beim Besuch gehen keine Daten an Schriftanbieter wie Google Fonts. Analyse-, Statistik- oder Werbewerkzeuge sind nicht eingebunden.

Die Website setzt keine Cookies für Analyse oder Werbung. Nach einer Bestellung setzt der Shop ein technisch notwendiges Cookie mit Ihrer Bestellnummer und einem Zugangsschlüssel. Damit kann Ihr Browser sieben Tage lang die Seite zu Ihrer Bestellung aufrufen.

Ihren Warenkorb, also Artikel und Mengen, legt die Website im Speicher Ihres Browsers ab, nach einer Bestellung auch deren Nummer, damit der Warenkorb nur einmal geleert wird. Während Sie bestellen, hält der Browser zusätzlich einen Schlüssel gegen doppelte Bestellungen; er verschwindet, wenn Sie das Fenster schliessen.

Diese Einträge bleiben auf Ihrem Gerät, bis Sie sie im Browser löschen. Die Artikel erreichen uns erst mit Ihrer Bestellung.

Auf der Startseite und auf den Seiten «Beratung und Vorführung» und «Kontakt» ist eine Karte von Google Maps eingebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird beim Aufruf der Seite direkt von Google geladen.

Dabei übermittelt Ihr Browser mindestens Ihre IP-Adresse und die Adresse der aufgerufenen Seite an Google, und Google kann Cookies setzen.

Auf einzelnen Produktseiten stehen Videos der Hersteller, die über YouTube bereitgestellt werden. Ein solches Video wird erst geladen, wenn Sie es anklicken, und zwar über youtube-nocookie.com. Erst mit diesem Klick gehen Daten wie Ihre IP-Adresse an YouTube beziehungsweise Google.

Wie Google diese Daten verwendet, steht in der Datenschutzerklärung von Google.

Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten.

Das Formular schickt Ihre Angaben als E-Mail an unser Postfach info@sanalux.ch, mit Ihrer Adresse als Antwortadresse; versendet wird über Fastmail (siehe E-Mail-Versand). Die Website speichert Ihre Anfrage nicht in einer Datenbank und schickt Ihnen keine Eingangsbestätigung.

Zum Schutz vor Missbrauch prüft der Server Ihre IP-Adresse, etwa um zu viele Anfragen in kurzer Zeit abzuwehren. Er hält sie dafür nur im Arbeitsspeicher und speichert sie nicht mit der Anfrage.

Schreiben Sie uns direkt per E-Mail oder rufen Sie an, verwenden wir Ihre Angaben ebenso nur, um Ihr Anliegen zu beantworten.

Wenn Sie im Shop bestellen, speichern wir Ihre Angaben aus der Kasse (Name, allenfalls Firma, Adresse, E-Mail-Adresse und allenfalls Telefonnummer), die bestellten Artikel, die gewählte Zahlart und den Verlauf von Bestellung und Zahlung.

Wir verwenden diese Angaben, um Ihre Bestellung abzuwickeln, zu liefern und zu verrechnen und um Ihre Fragen dazu zu beantworten. Für die Lieferung erhält das Transportunternehmen Ihren Namen und Ihre Lieferadresse.

Die Angaben liegen in einer Datenbank auf dem Server dieser Website (siehe Besuch der Website). Sie erhalten eine Bestätigung per E-Mail, und wir erhalten eine Meldung mit Ihren Angaben; beide gehen über Fastmail (siehe E-Mail-Versand).

Zum Schutz vor Missbrauch prüft der Server ausserdem Ihre IP-Adresse. Er hält sie dafür nur im Arbeitsspeicher und speichert sie nicht mit der Bestellung.

Bezahlen Sie auf Rechnung, stellen wir Ihnen die Rechnung selbst aus; dafür geben wir keine Daten an Zahlungsanbieter weiter.

Wählen Sie eine Online-Zahlart, wickelt die Worldline Schweiz AG, Zürich, die Zahlung mit ihrem Dienst Saferpay ab. Unser Server übermittelt Worldline dafür den Betrag, die Währung, die Bestellnummer, eine kurze Beschreibung der Bestellung, die Sprache der Zahlungsseite und die gewählte Zahlart.

Ihre Zahlungsangaben wie die Kartennummer geben Sie direkt auf der Zahlungsseite von Worldline ein; sie erreichen sanalux nicht. Wir erhalten von Worldline das Ergebnis der Zahlung und Angaben zum verwendeten Zahlungsmittel. Wie Worldline Ihre Daten bearbeitet, steht in der Datenschutzerklärung von Worldline.

Kreditkarte: Kartenzahlungen (Visa, Mastercard) laufen über die Kartenorganisation und die Bank, die Ihre Karte ausgegeben hat. Für 3-⁠D Secure bearbeitet Worldline zusätzlich Angaben zu Ihrem Gerät und Browser; damit prüft Ihre Bank, ob die Zahlung von Ihnen stammt.

Auf der Zahlungsseite können Sie je nach Gerät auch Click to Pay, Apple Pay oder Google Pay wählen. Dann bearbeiten zusätzlich Ihre Kartenorganisation, Apple beziehungsweise Google Ihre Daten nach ihren eigenen Bestimmungen.

TWINT: Bei Zahlung mit TWINT bestätigen Sie die Zahlung in Ihrer TWINT App. Abgewickelt wird sie von der TWINT AG, Zürich. Wie TWINT Ihre Daten bearbeitet, steht in der Datenschutzerklärung von TWINT.

PostFinance Pay: Bei Zahlung mit PostFinance Pay bestätigen Sie die Zahlung bei PostFinance. Abgewickelt wird sie von der PostFinance AG, Bern. Wie PostFinance Ihre Daten bearbeitet, steht in der Datenschutzerklärung von PostFinance.

Die Bestätigung Ihrer Bestellung, unsere Meldung zur Bestellung und Anfragen aus dem Kontaktformular verschicken wir über den E-Mail-Dienst der Fastmail Pty Ltd, Melbourne, Australien, den Apex Design für uns nutzt. Die Mails enthalten Ihre Angaben; eine Kopie bleibt im versendenden Postfach bei Fastmail.

Fastmail speichert die Mails laut eigenen Angaben auf Servern in den USA und in den Niederlanden; Sicherungskopien und Protokolle liegen in den USA.

Laut seiner Datenschutzerklärung kann Fastmail Personendaten in Staaten wie die USA, die Niederlande, Australien, Indien und Österreich übermitteln. Mehr dazu steht in der Datenschutzerklärung von Fastmail.

Wir bearbeiten Ihre Daten in der Schweiz und in Deutschland, wo der Server dieser Website und seine Sicherungskopien stehen. Für Deutschland hat der Bundesrat einen angemessenen Datenschutz festgestellt.

Fastmail: Beim E-Mail-Versand gelangen Ihre Angaben nach Australien, in die USA und in die Niederlande, allenfalls auch nach Indien und nach Österreich.

Für Australien, Indien und die USA hat der Bundesrat keinen angemessenen Datenschutz festgestellt; in den USA gilt er nur bei Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, und dazu gehört Fastmail nicht.

Wir geben Ihre Angaben trotzdem dorthin weiter, weil das unmittelbar mit dem Abschluss oder der Abwicklung eines Vertrags mit Ihnen zusammenhängt, etwa Ihrer Bestellung oder Ihrer Anfrage dazu (Art. 17 Abs. 1 Bst. b DSG).

Google: Die Google Ireland Limited sitzt in Irland, und Google bearbeitet Daten auch auf Servern in anderen Staaten, insbesondere bei der Google LLC in den USA. Diese ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert; für solche Unternehmen hat der Bundesrat einen angemessenen Datenschutz festgestellt.

Kreditkarte: Je nach Karte gelangen Zahlungsdaten über die Kartenorganisation an die Bank, die Ihre Karte ausgegeben hat, auch ins Ausland. Das ist nötig, um Ihre Zahlung abzuwickeln (Art. 17 Abs. 1 Bst. b DSG).

Angaben zu Bestellungen gehören zu unseren Buchhaltungsunterlagen. Diese müssen wir zehn Jahre aufbewahren (Art. 958f OR).

Anfragen und andere Angaben bewahren wir nur so lange auf, wie wir sie für den Zweck brauchen, für den wir sie erhalten haben. Die Protokolle des Webservers löscht der Server nach rund zwei Wochen.

Daten, die wir löschen, können noch in älteren Sicherungskopien des Servers enthalten sein.

Sie können von uns Auskunft verlangen, ob und welche Personendaten wir über Sie bearbeiten.

Sie können unrichtige Daten berichtigen lassen, einer Bearbeitung widersprechen und verlangen, dass wir Ihre Daten löschen, soweit wir sie nicht aufbewahren müssen.

Daten, die Sie uns selbst gegeben haben und die wir elektronisch bearbeiten, können Sie in einem gängigen elektronischen Format herausverlangen oder an eine andere Stelle übertragen lassen.

Schreiben Sie uns dafür an info@sanalux.ch oder per Post an die Sanalux GmbH, Cunzstrasse 14, 9016 St. Gallen. Damit Ihre Daten nicht an Unbefugte gehen, können wir Sie bitten, sich auszuweisen.

Finden Sie, dass wir Ihre Daten nicht richtig bearbeiten, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Die Kontaktangaben stehen auf der Website des EDÖB.

Passen wir die Website oder unsere Abläufe an, ändern wir auch diese Erklärung. Es gilt die hier veröffentlichte Fassung. Stand: 13. Oktober 2026.