Datenschutzerklärung Cresta Swiss Bike

Stand: Juli 2026

A. Allgemeines

Vielen Dank für Ihr Interesse an der Webseite von Cresta Swiss Bike. Wir nehmen den Schutz Ihrer persönlichen Daten und die Vertraulichkeit Ihrer Informationen sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir erheben, zu welchen Zwecken wir diese verwenden und welche Rechte Ihnen zustehen.

B. Geltungsbereich & Verantwortliche Stelle

Die Plattform cresta-swiss-bike.ch wird betrieben von:

Komenda AG
Haggenstrasse 44
CH-9014 St. Gallen
Schweiz
E-Mail: datenschutz@komenda.ch

Die Komenda AG ist verantwortlich für die auf cresta-swiss-bike.ch angebotenen Dienste sowie für die Erhebung, Verarbeitung und Nutzung Ihrer Personendaten im Sinne des anwendbaren Datenschutzrechts.

Diese Datenschutzerklärung gilt für alle digitalen Cresta Swiss Bike-Auftritte, einschliesslich Webseite, Newsletter und Social Media. Für externe Internetseiten, auf die von cresta-swiss-bike.ch verlinkt wird, übernehmen wir keine Gewähr für die Einhaltung der Datenschutzbestimmungen.

C. Rechtsgrundlagen

Wir bearbeiten Personendaten in Übereinstimmung mit dem Schweizer Datenschutzgesetz (DSG) sowie – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO). Die Bearbeitung Ihrer Personendaten erfolgt gestützt auf folgende Grundlagen:

Vertragserfüllung: Wenn die Bearbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist.
Berechtigte Interessen: Wenn wir oder Dritte ein berechtigtes Interesse an der Bearbeitung haben und Ihre Interessen nicht überwiegen.
Gesetzliche Verpflichtung: Wenn die Bearbeitung zur Erfüllung einer rechtlichen Pflicht erforderlich ist.
Einwilligung: Wenn Sie uns Ihre ausdrückliche Einwilligung erteilt haben. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

D. Datenschutz & Datensicherheit

Unsere Mitarbeitenden sind beim Umgang mit Personendaten zur Vertraulichkeit verpflichtet. Die Komenda AG betreibt als Betreiberin der Marke Cresta Swiss Bike sichere Datennetze, die den jeweils geltenden technischen Standards entsprechen. Wir treffen angemessene technische und organisatorische Massnahmen (TOMs), um Ihre Daten vor Verlust, Zerstörung, Verfälschung, Manipulation oder unberechtigtem Zugriff zu schützen.

E. Erhebung & Verwendung von Personendaten

Wir erheben und verwenden Personendaten in folgenden Situationen:

Bei der Nutzung unserer Webseite (technische Verbindungsdaten)
Bei der Erstellung eines Kundenkontos
Bei der Kontaktaufnahme über Formulare, E-Mail oder Chat
Bei der Anmeldung zum Newsletter
Bei der Teilnahme an Wettbewerben oder Aktionen

Bei der rein informatorischen Nutzung unserer Webseite werden technische Zugriffsdaten verarbeitet (siehe Abschnitt K.2). Diese Daten verwenden wir grundsätzlich nicht, um Sie direkt zu identifizieren. Eine Personenbeziehbarkeit kann jedoch insbesondere bei IP-Adressen, Log-Daten und beim Einsatz von Drittanbietern nicht vollständig ausgeschlossen werden. Darüber hinausgehende Personendaten werden erst erhoben, wenn Sie aktiv mit uns interagieren, z. B. bei der Erstellung eines Kundenkontos, einer Bestellung, einer Kontaktanfrage oder einer Newsletter-Anmeldung. Die Bearbeitung erfolgt auf Basis der Vertragserfüllung, einer gesetzlichen Verpflichtung oder Ihrer ausdrücklichen Einwilligung. Wir verwenden Ihre Daten ausschliesslich für die Zwecke, für die sie erhoben wurden.

F. Kundenkonto & Onlineshop

F.1 Onlineshop

Bestellungen im Onlineshop sind ausschliesslich mit einem registrierten Kundenkonto möglich. Bei der Registrierung erheben wir folgende Daten:

Vor- und Nachname
Rechnungs- und Versandadresse(n)
Geburtsdatum
Bevorzugte Sprache
Telefonnummer
E-Mail-Adresse
Zahlungsinformationen (abhängig von der gewählten Zahlungsmethode)

Diese Daten werden zur Vertragsabwicklung, zur Bearbeitung Ihrer Bestellungen, zur Produktauslieferung und zur Sicherstellung der korrekten Zahlung verwendet. Im Kundenkonto können Sie abgeschlossene und offene Bestellungen einsehen sowie persönliche Daten verwalten.

F.2 Zahlungsabwicklung

Die Zahlungsabwicklung im Onlineshop erfolgt je nach gewählter Zahlungsart über folgende Drittanbieter. Die vollständigen Zahlungsmodalitäten sind in unseren Zahlungsbedingungen beschrieben.

Payrexx AG, Burgstrasse 20, CH-3600 Thun
Payrexx ist unser Schweizer Zahlungsdienstleister für Kreditkarte, TWINT, PostFinance Card und PostFinance E-Finance. Ihre Zahlungsinformationen werden zum Zweck der Vertragserfüllung an Payrexx übermittelt.
Datenschutzerklärung: https://payrexx.com/legal/privacy-policy

HeyLight AG, 8 rue du Nant, CH-1207 Genf (UID: CHE-156.079.103)
HeyLight wickelt die Fahrradfinanzierung (0%-Finanzierung) direkt und unabhängig ab. Bei Inanspruchnahme dieser Option werden Ihre Daten zum Zweck der Finanzierungsabwicklung an HeyLight übermittelt.
Datenschutzerklärung: https://heylight.com/ch/en/privacy-policy-ch

Bei Vorauszahlung (Vorkasse) erfolgt keine Weitergabe von Zahlungsdaten an Dritte. Die Abwicklung liegt ausschliesslich bei der Komenda AG; die hierfür notwendigen Bestelldaten sind durch Abschnitt F.1 abgedeckt.

G. Datenweitergabe an Dritte

Ihre Personendaten werden weder verkauft noch ohne sachlichen Grund an Dritte ausserhalb der Komenda AG weitergegeben. Eine Weitergabe erfolgt ausschliesslich:

zur Vertragserfüllung (z. B. an Logistikunternehmen, Servicepartner, Fachhandelspartner)
aufgrund einer gesetzlichen Verpflichtung, oder
mit Ihrer ausdrücklichen Einwilligung

Auftragsverarbeiter bearbeiten Personendaten in unserem Auftrag und nach unseren Weisungen. Einzelne Partner können Personendaten auch in eigener datenschutzrechtlicher Verantwortung bearbeiten; dies wird an den jeweiligen Stellen dieser Erklärung kenntlich gemacht.

G.1 Datenweitergabe ins Ausland

Wir sind bestrebt, Personendaten vorrangig in der Schweiz und im Europäischen Wirtschaftsraum (EWR) zu speichern. Bei der Nutzung von Drittanbieter-Diensten wie Google, Meta oder Mailchimp kann es jedoch zu Datenübermittlungen in Länder ausserhalb des EWR, insbesondere in die USA, kommen. Diese Anbieter erklären, solche Übermittlungen auf Basis geeigneter Garantien gemäss anwendbarem Datenschutzrecht durchzuführen. Wir haben keinen vollständigen Einfluss auf die Datenbearbeitung durch diese Drittanbieter und verweisen auf deren jeweilige Datenschutzerklärungen.

G.2 Serverstandort

Sämtliche Daten der Webseite werden auf Servern der Google Cloud gespeichert. Diese Server erfüllen die Anforderungen der DSGVO. Informationen zum Datenschutz-Addendum von Google finden Sie unter:
https://cloud.google.com/terms/data-processing-addendum

H. Aufbewahrung & Löschung

Wir speichern Personendaten nur so lange, wie dies gesetzlich erforderlich ist oder zur Erfüllung des jeweiligen Zwecks notwendig ist. Danach werden die Daten gelöscht oder anonymisiert.

Sie haben das Recht, jederzeit die Löschung Ihrer Personendaten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Bitte wenden Sie sich dazu an datenschutz@komenda.ch.

I. Kontaktformulare

Anfragen über das Kontaktformular werden inklusive der angegebenen Kontaktdaten und der IP-Adresse zur Bearbeitung und für mögliche Rückfragen gespeichert. Diese Daten werden ohne Ihre Einwilligung nicht an Dritte weitergegeben.

J. Wettbewerbe & Aktionen

Wir führen gelegentlich Gewinnspiele, Wettbewerbe oder ähnliche Aktionen durch. Diese dienen neben dem Unterhaltungszweck auch dazu, unsere Kundenbeziehungen zu pflegen und unsere Community zu erweitern. Im Rahmen solcher Aktionen erheben wir die jeweils notwendigen Personendaten (z. B. Name, E-Mail-Adresse, Postanschrift). Die Teilnahme und die damit verbundene Datenerhebung sind freiwillig und erfolgen auf Basis Ihrer ausdrücklichen Einwilligung. Die Daten werden ausschliesslich für die Durchführung der jeweiligen Aktion – insbesondere zur Gewinnermittlung, Gewinnbenachrichtigung und Gewinnzustellung – verwendet und nach Abschluss der Aktion gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Mitarbeitende der Komenda AG sind von der Teilnahme an Wettbewerben ausgeschlossen.

K. Cookies, Log-Daten & ähnliche Technologien

K.1 Cookies

Cookies sind kleine Textdateien, die beim Besuch unserer Webseite auf Ihrem Endgerät gespeichert werden. Wir nutzen ein Cookie-Banner, in dem Sie Ihre Einwilligung für die einzelnen Kategorien erteilen oder verweigern können. Wir setzen folgende Cookie-Kategorien ein:

Technisch erforderlich: Diese Cookies sind für den Betrieb der Webseite unbedingt notwendig. Sie ermöglichen grundlegende Funktionen wie Seitennavigation, den Warenkorb und die Speicherung von Formularangaben. Diese Cookies können nicht deaktiviert werden, da die Webseite ohne sie nicht ordnungsgemäss funktioniert.
Komfortfunktionen: Diese Cookies ermöglichen erweiterte Funktionalitäten und personalisierte Inhalte. Dazu gehören z. B. die Speicherung Ihrer Spracheinstellungen, Ihr Merkzettel, die Anzeige von YouTube-Videos sowie die Nutzung von Analyse- und Werbediensten (Google, Meta, Microsoft). Die Aktivierung dieser Cookies erfolgt nur nach Ihrer ausdrücklichen Einwilligung.

Sie können Ihre Cookie-Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite anpassen oder widerrufen. Alternativ können Sie Ihren Browser so konfigurieren, dass Cookies blockiert oder gelöscht werden. Bitte beachten Sie, dass einige Funktionen der Webseite dadurch eingeschränkt sein können.

K.2 Log-Daten

Bei jeder Nutzung unserer Webseite werden aus technischen Gründen temporär folgende Daten protokolliert:

IP-Adresse des anfragenden Endgeräts
Angaben zum Internet-Service-Provider
Betriebssystem und Gerättyp
Verweisende URL (Referrer)
Verwendeter Browser
Datum, Uhrzeit und Dauer des Zugriffs
Aufgerufene Inhalte

Diese Daten sind nicht direkt einzelnen Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Wir behalten uns vor, diese Daten bei konkreten Hinweisen auf eine rechtswidrige Nutzung nachträglich zu prüfen.

K.3 Ähnliche Technologien

Zusätzlich zu Cookies können wir ähnliche Technologien einsetzen, wie Pixel Tags (unsichtbare Bildpunkte zur Erfassung von Seitenbesuchen), Browser-Fingerprinting oder Web Storage. Der Einsatz erfolgt nach denselben Grundsätzen wie bei Cookies.

L. Drittanbieter-Dienste

L.1 Google-Dienste

Wir setzen verschiedene Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein:

Google Analytics – Webseiten-Analyse
Google Search Console – Suchperformance-Monitoring
Google Tag Manager – Verwaltung von Tracking-Tags
Google Fonts – Einbindung von Schriftarten
Google reCAPTCHA – Schutz vor automatisierten Zugriffen
Google Maps – Kartenanzeige
Google Ads – Online-Werbung
YouTube – Einbindung von Videos

Google kann Daten auf Servern in den USA speichern. Die vollständige Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy?hl=de

Zur Deaktivierung von Google Analytics nutzen Sie das Browser-Add-on unter: https://tools.google.com/dlpage/gaoptout?hl=de

Hinweis zu YouTube: Beim Abspielen von eingebetteten YouTube-Videos wird eine Verbindung zu Google-Servern hergestellt. Dabei können Daten an Google übertragen werden. Wir binden YouTube-Videos soweit möglich im erweiterten Datenschutzmodus ein. Dies gilt sowohl für eingebettete Videos auf unserer Webseite als auch für den Besuch unseres YouTube-Kanals. Die Datenschutzerklärung von Google/YouTube finden Sie unter:
https://policies.google.com/privacy?hl=de

L.2 Meta (Facebook & Instagram)

Social-Media-Profile

Unsere Webseite enthält Links zu unseren Profilen bei Facebook und Instagram, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Beim Anklicken eines Links wird eine Verbindung zum Server von Meta hergestellt; das Netzwerk erhält dabei Informationen über Ihren Besuch und Ihre IP-Adresse. Beim Besuch unserer Profile auf Facebook oder Instagram gilt die Datenschutzrichtlinie von Meta – sowohl für die Interaktion auf der Plattform als auch für die Analyse des Nutzerverhaltens durch Meta als Seitenbetreiber (Page Insights).
Datenschutzinformationen Meta:
Facebook: https://de-de.facebook.com/privacy/explanation
Instagram/Meta: https://privacycenter.instagram.com/policy

Meta-Pixel Wir nutzen den Meta-Pixel zur Konversionsmessung auf Facebook und Instagram. Dabei kann das Verhalten von Besuchern nach dem Klick auf eine Werbeanzeige erfasst werden, um die Wirksamkeit unserer Werbemassnahmen auszuwerten.

Die erhobenen Daten sind für uns anonym. Meta kann diese Daten jedoch mit bestehenden Nutzerprofilen verknüpfen und für eigene Werbezwecke verwenden. Dieser Dienst wird erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner aktiviert und kann jederzeit widerrufen werden.

Wir und Meta Platforms Ireland Limited sind für die Erfassung und Übermittlung dieser Daten gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung zur gemeinsamen Verarbeitung finden Sie unter:
https://www.facebook.com/legal/controller_addendum

Datenübertragungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln.

L.3 Microsoft Advertising (Bing Ads / UET Tag)

Wir verwenden Microsoft Advertising der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Dabei wird ein Universal Event Tracking (UET) Tag eingesetzt, das folgende Daten erfassen kann:

Technische Daten (IP-Adresse, Browsertyp, Geräteinformationen)
Nutzungsdaten (aufgerufene Seiten, Klickverhalten, Besuchsdauer)
Pseudonymisierte Kennungen

Dieser Dienst wird erst nach Ihrer Einwilligung aktiviert und kann jederzeit über die Cookie-Einstellungen widerrufen werden. Informationen zu Datenübertragungen in Drittländer entnehmen Sie bitte der Datenschutzerklärung von Microsoft:
https://www.microsoft.com/de-de/privacy/privacystatement

L.4 Lime Connect (Live-Chat)

Für den Live-Chat auf unserer Webseite setzen wir Lime Connect ein, eine Software der Lime Technologies AB (ehemals Userlike). Lime Connect unterliegt als deutsches Produkt der DSGVO.

Im Rahmen des Chats können Gesprächsinhalte und technische Verbindungsdaten (IP-Adresse, Browserinformationen) verarbeitet werden.

Datenschutzerklärung Lime Connect:
https://connect.lime-technologies.com/de/legal/terms/#privacy-policy

L.5 Mailchimp (Newsletter)

Den Newsletter-Versand wickeln wir über Mailchimp ab, ein Angebot der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Ihre E-Mail-Adresse wird ausschliesslich im Rahmen einer aktiven Newsletter-Anmeldung erfasst.

Für die Newsletter-Anmeldung verwenden wir ein Double-Opt-In-Verfahren. Dabei speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie technische Informationen, um die Anmeldung nachweisen zu können.

Unsere Newsletter können Zählpixel und individualisierte Links enthalten, mit denen wir Öffnungen und Klicks auswerten. Diese Auswertung erfolgt nur, soweit dies datenschutzrechtlich zulässig ist.

Mailchimp speichert Daten auf Servern in den USA und trifft geeignete Schutzmassnahmen für internationale Datenübertragungen. Mailchimp verkauft, vermietet oder handelt keine Benutzerdaten.

Sie können sich jederzeit über den Abmeldelink im Newsletter abmelden.

Weitere Informationen: https://mailchimp.com/de/help/mailchimp-european-data-transfers/

M. Social-Media-Kanäle

Cresta Swiss Bike ist auf folgenden Plattformen vertreten. Für die Datenbearbeitung auf diesen Plattformen gelten die jeweiligen Datenschutzbestimmungen der Betreiber, auf die wir in Abschnitt L verweisen.

Facebook: https://www.facebook.com/crestaswissbike – Meta Platforms Ireland Limited
Instagram: https://www.instagram.com/cresta_swiss_bike/ – Meta Platforms Ireland Limited
YouTube: https://www.youtube.com/@crestaswissbike5465 – Google Ireland Limited

Wir weisen darauf hin, dass wir als Seitenbetreiber keinen vollständigen Einblick in die Datenverarbeitungsvorgänge der jeweiligen Plattform haben. Für Details verweisen wir auf die Datenschutzerklärungen der Plattformen.

N. Einsatz von Künstlicher Intelligenz (KI)

Wir setzen auf unserer Webseite KI-Systeme ausschliesslich zur Erstellung und Optimierung von Inhalten (Texte, Bilder) ein. Soweit dabei Personendaten verarbeitet werden (z. B. IP-Adressen oder Eingaben in Chat-Schnittstellen), erfolgt dies in Übereinstimmung mit dem Schweizer Datenschutzgesetz (DSG). Durch vertragliche Vereinbarungen mit den KI-Anbietern stellen wir sicher, dass Ihre Daten nicht ohne Ihre ausdrückliche Einwilligung für das Training von KI-Modellen verwendet werden.

O. Ihre Rechte als betroffene Person

Gemäss dem Schweizer Datenschutzgesetz (DSG) stehen Ihnen folgende Rechte zu:

Auskunftsrecht: Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigungsrecht: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Sperrungsrecht: Sie können die Sperrung Ihrer Daten verlangen, wenn deren Richtigkeit bestritten wird oder die Bearbeitung unrechtmässig ist.
Widerspruchs- und Widerrufsrecht: Sie können der Bearbeitung Ihrer Daten widersprechen sowie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: datenschutz@komenda.ch

P. Änderungen dieser Datenschutzerklärung

Die Komenda AG behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienste anzupassen. Wir empfehlen, diese Erklärung regelmässig zu konsultieren.

Q. Kontakt & Datenschutzverantwortung

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Komenda AG – Datenschutz
Haggenstrasse 44
CH-9014 St. Gallen
E-Mail: datenschutz@komenda.ch

Letzte Aktualisierung: Juli 2026