Datenschutzerklärung AATS-Group GmbH

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website und im Rahmen unserer Geschäftstätigkeit ist:

AATS-Group GmbH
Kirchbergstrasse 192
CH-3400 Burgdorf
Schweiz

Telefon: +41 34 413 40 40
E-Mail: info@aats-group.ch
Kontakt für Datenschutzanfragen: info@aats-group.ch

2. Allgemeine Grundsätze

Der Schutz Ihrer Privatsphäre und Ihrer Personendaten ist uns ein wichtiges Anliegen. Wir bearbeiten Personendaten in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit im Einzelfall anwendbar, berücksichtigen wir zusätzlich die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Wir bearbeiten Personendaten nur soweit dies für unsere Geschäftstätigkeit, die Bereitstellung unserer Angebote und Dienstleistungen, die Erfüllung vertraglicher und gesetzlicher Verpflichtungen sowie für die Sicherheit und Weiterentwicklung unserer Systeme erforderlich ist.

Personendaten können insbesondere zu folgenden Zwecken bearbeitet werden:

• •
  Bereitstellung, Betrieb, Sicherheit und Optimierung unserer Website und unseres Webshops
• •
  Führung und Verwaltung von Kundenkonten
• •
  Abwicklung von Bestellungen und Zahlungen
• •
  Versand und Lieferung von Waren
• •
  Bearbeitung von Anfragen und Kundenkommunikation
• •
  Organisation und Durchführung von Kursen und Ausbildungen
• •
  Erfüllung gesetzlicher Verpflichtungen, insbesondere nach dem Schweizer Waffenrecht sowie dem Buchführungs- und Steuerrecht
• •
  Führung unserer Buchhaltung, Administration und Kundenverwaltung
• •
  Versand unseres Newsletters und sonstiger von Ihnen gewünschter Informationen
• •
  Analyse und Verbesserung unserer Website und Angebote
• •
  Verhinderung und Aufklärung von Missbrauch und technischen Störungen
• •
  Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Sachverhalt insbesondere auf die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen, gesetzliche Verpflichtungen, berechtigte Interessen oder Ihre Einwilligung.

3. Erhebung von Personendaten

Wir bearbeiten insbesondere Personendaten, die Sie uns selbst mitteilen, beispielsweise bei einer Bestellung, bei der Erstellung eines Kundenkontos, bei einer Kursbuchung, über unser Kontaktformular, per E-Mail, telefonisch oder im Ladengeschäft.

Je nach Geschäft können insbesondere folgende Daten bearbeitet werden:

• •
  Vor- und Nachname
• •
  Adresse und Kontaktdaten
• •
  E-Mail-Adresse und Telefonnummer
• •
  Angaben zum Kundenkonto
• •
  Bestellungen, Auftragsbestätigungen, Rechnungen und Rückstände
• •
  Zahlungs- und Transaktionsinformationen
• •
  Korrespondenz und Kontaktanfragen
• •
  Kursbuchungen und damit zusammenhängende Angaben
• •
  Identitäts- und Ausweisdaten
• •
  waffenrechtliche Bewilligungen und Nachweise
• •
  weitere Angaben, soweit diese für die Abwicklung eines Geschäfts oder aufgrund gesetzlicher Vorschriften erforderlich sind

Daneben werden beim Besuch unserer Website automatisch technische Daten erfasst, beispielsweise IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und Referrer-Informationen.

4. Kundenkonto, Bestellungen und Kurse

Für Bestellungen über unseren Webshop ist ein Kundenkonto erforderlich. Dabei erfassen wir insbesondere Vorname, Nachname, Adresse, E-Mail-Adresse und Telefonnummer.

Im Kundenkonto können Angaben und Dokumente zu vergangenen und laufenden Bestellungen wie Auftragsbestätigungen, Rechnungen und Rückstände hinterlegt und angezeigt werden.

Bei Kursbuchungen bearbeiten wir die für die Anmeldung, Durchführung und Abrechnung erforderlichen Personendaten.

Wir bewahren die im Kundenkonto und im Zusammenhang mit Bestellungen oder Kursen bearbeiteten Daten so lange auf, wie dies für die Kundenbeziehung, die Vertragsabwicklung, die Dokumentation oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

5. Datenbearbeitung aufgrund des Schweizer Waffenrechts

Bei Geschäften mit Waffen, wesentlichen Waffenbestandteilen, Waffenzubehör oder Munition können aufgrund des Schweizer Waffenrechts zusätzliche Angaben und Unterlagen erforderlich sein.

Je nach Art des Geschäfts sind wir verpflichtet, insbesondere die Identität und Berechtigung der erwerbenden Person zu prüfen sowie entsprechende Unterlagen zu erfassen, aufzubewahren oder den zuständigen Behörden zu übermitteln.

Dazu können beispielsweise gehören:

• •
  amtliche Ausweise und darin enthaltene Identitätsdaten
• •
  Waffenerwerbsscheine
• •
  Ausnahmebewilligungen
• •
  schriftliche Verträge
• •
  Strafregisterauszüge oder andere gesetzlich erforderliche Nachweise
• •
  weitere waffenrechtlich vorgeschriebene Angaben und Dokumente

Diese Unterlagen werden nur soweit bearbeitet und so lange aufbewahrt, wie dies zur Abwicklung des jeweiligen Geschäfts oder aufgrund gesetzlicher Vorschriften erforderlich ist.

Gesetzliche Aufbewahrungsfristen bleiben auch dann bestehen, wenn ein Kundenkonto gelöscht oder eine Geschäftsbeziehung beendet wird.

6. Kontaktformular, E-Mail und Microsoft 365

Wenn Sie uns über das Kontaktformular, per E-Mail oder auf anderem Weg kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Microsoft 365. Dabei können Personendaten auf Systemen von Microsoft verarbeitet werden.

Geschäftliche Korrespondenz wird so lange aufbewahrt, wie sie für die Bearbeitung und Dokumentation des jeweiligen Vorgangs, für allfällige Anschlussfragen, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten benötigt wird.

7. ERP, CRM und Buchhaltung – bbit

Wir verwenden die Softwarelösungen der bbit gmbh für wesentliche Teile unserer betrieblichen Datenverarbeitung, insbesondere für:

• •
  Kundenverwaltung und CRM
• •
  Warenwirtschaft und Bestellabwicklung
• •
  Auftrags- und Rechnungswesen
• •
  Buchhaltung
• •
  Kundenkonten und damit verbundene Dokumente
• •
  waffenrechtlich relevante Unterlagen, soweit erforderlich

Die über bbit bearbeiteten Daten werden in Rechenzentren von Amazon Web Services in Frankfurt, Deutschland, gespeichert. Nach Angaben unseres Dienstleisters erfolgt die Speicherung mehrfach redundant.

8. Zahlungsabwicklung

Für die Abwicklung von Onlinezahlungen arbeiten wir je nach gewählter Zahlungsart mit externen Zahlungsdienstleistern zusammen, insbesondere mit:

• •
  PostFinance
• •
  Payrexx
• •
  Worldline

Kreditkartenzahlungen werden technisch unter Einbezug von PostFinance Checkout und Payrexx abgewickelt; die Zahlungsabwicklung erfolgt je nach Zahlungsart über die beteiligten Zahlungsdienstleister.

Bei Zahlungen mit der PostFinance Card oder Banküberweisungen werden entsprechende Zahlungs- und Transaktionsdaten durch PostFinance verarbeitet.

Den Zahlungsdienstleistern werden nur die für die jeweilige Zahlungsabwicklung erforderlichen Daten übermittelt. Für die Bearbeitung von Zahlungsdaten gelten ergänzend die Datenschutzbestimmungen der jeweiligen Zahlungsdienstleister.

9. Versand und Lieferung

Für den Versand von Bestellungen übermitteln wir die für die Zustellung erforderlichen Angaben, insbesondere Name und Lieferadresse sowie gegebenenfalls weitere notwendige Kontaktinformationen, an die Schweizerische Post.

Eine Weitergabe erfolgt nur soweit dies für die Abwicklung und Zustellung der Bestellung erforderlich ist.

10. Hosting, Server-Logs und technische Dienste

Für den Betrieb, das Hosting des Frontends, die Sicherheit und die Bereitstellung unserer Website setzen wir insbesondere Vercel, Sentry, Amazon Web Services (AWS) und Cloudflare ein.

Beim Zugriff auf unsere Website können technische Informationen in Server-Log-Dateien gespeichert werden. Dazu gehören insbesondere:

• •
  IP-Adresse
• •
  Datum und Uhrzeit der Anfrage
• •
  aufgerufene Seite oder Ressource
• •
  Browsertyp und Browserversion
• •
  Betriebssystem
• •
  Referrer-URL
• •
  technische Status- und Fehlerinformationen

Diese Daten dienen insbesondere der technischen Bereitstellung der Website, der Systemsicherheit, der Fehleranalyse und der Abwehr von Angriffen.

Server-Logdaten werden bei Cloudflare grundsätzlich für bis zu 30 Tage gespeichert.

Für Such- und Filterfunktionen unserer Website verwenden wir ausserdem Algolia. Bei der Nutzung dieser Funktionen können Suchanfragen und technische Nutzungsdaten an Algolia übermittelt und dort verarbeitet werden.

Zur Erkennung und Behebung technischer Fehler setzen wir ausserdem Sentry (Functional Software, Inc., USA) ein. Tritt auf unserer Website ein Fehler auf, werden technische Informationen wie Fehlermeldung, aufgerufene Seite, Zeitpunkt, Browser und Betriebssystem an Sentry übermittelt. Sind Sie in Ihrem Kundenkonto angemeldet, werden zusätzlich Ihre Kundennummer, Ihr Name und Ihre E-Mail-Adresse übermittelt, damit wir Fehler nachvollziehen und Sie bei Problemen, etwa mit einer Bestellung, kontaktieren können. Die Daten werden in einem Rechenzentrum von Sentry in der Europäischen Union (Deutschland) gespeichert und ausschliesslich zur Fehleranalyse verwendet.

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies sowie ähnliche Technologien wie lokale Speicherfunktionen des Browsers.

Technisch notwendige Cookies und Speichertechnologien werden eingesetzt, um grundlegende Funktionen unserer Website und unseres Webshops bereitzustellen, beispielsweise:

• •
  Warenkorb
• •
  Kundenkonto und Authentifizierung
• •
  Spracheinstellungen
• •
  Sicherheitsfunktionen
• •
  Speicherung Ihrer Cookie-Auswahl

Darüber hinaus verwenden wir Analyse-Technologien nur entsprechend Ihrer Auswahl im Cookie-Banner.

Sie können nicht notwendige Cookies über den auf unserer Website angezeigten Cookie-Banner ablehnen oder akzeptieren. Ihre Auswahl kann in Ihrem Browser gespeichert werden. Cookies und gespeicherte Website-Daten können zusätzlich über die Einstellungen Ihres Browsers gelöscht werden.

Bei einer Einschränkung technisch notwendiger Cookies können einzelne Funktionen unserer Website oder unseres Webshops nicht oder nur eingeschränkt verfügbar sein.

12. Google Analytics

Wir verwenden Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot sowie die Benutzerfreundlichkeit zu verbessern.

Google Analytics wird erst aktiviert, nachdem Sie der Verwendung entsprechender Analyse-Technologien über unseren Cookie-Banner zugestimmt haben.

Dabei können insbesondere Informationen über Seitenaufrufe, verwendete Geräte und Browser, ungefähre geografische Informationen sowie Interaktionen mit unserer Website verarbeitet werden. Google Analytics verwendet hierfür unter anderem Cookies wie _ga.

Google gibt an, einzelne IP-Adressen von Nutzerinnen und Nutzern in der Schweiz nicht zu protokollieren oder dauerhaft zu speichern; die IP-Adresse wird zunächst zur Ableitung ungefährer Standortinformationen verwendet und anschliessend verworfen.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

Die Speicherdauer der Analysedaten richtet sich nach den in Google Analytics vorgenommenen Einstellungen und dem jeweiligen Verarbeitungszweck.

13. Newsletter und Mailchimp

Für den Versand unseres Newsletters verwenden wir Mailchimp.

Newsletter-Empfängerinnen und -Empfänger werden von uns erfasst und verwaltet. Die entsprechenden E-Mail-Adressen können aus unserem bbit-System an Mailchimp übertragen bzw. dort gespeichert werden.

Wir versenden Newsletter nur an Personen, die sich hierfür angemeldet haben oder die wir aufgrund der geltenden gesetzlichen Bestimmungen kontaktieren dürfen.

Sie können sich jederzeit vom Newsletter abmelden. Nach der Abmeldung können bestimmte Angaben weiterhin in einer Sperr- oder Nachweisliste gespeichert werden, soweit dies erforderlich ist, um die Abmeldung zu respektieren oder eine zuvor erteilte Einwilligung nachweisen zu können.

Mailchimp wird von einem Unternehmen mit Sitz in den Vereinigten Staaten betrieben. Mailchimp bzw. dessen Muttergesellschaft Intuit nimmt am Swiss-U.S. Data Privacy Framework teil und verwendet ergänzend vertragliche Schutzmechanismen für internationale Datenübermittlungen.

14. Google Maps, YouTube und Vimeo

Auf unserer Website können Inhalte externer Anbieter eingebunden sein.

Google Maps

Zur Darstellung unseres Standorts verwenden wir Google Maps. Beim Aufruf einer Seite mit eingebetteter Karte können technische Daten wie Ihre IP-Adresse, Browserinformationen und Angaben über den Seitenaufruf an Google übertragen werden.

Sie können die Karte zudem über einen externen Link direkt bei Google Maps öffnen.

YouTube und Vimeo

In Produktbeschreibungen oder anderen Inhalten können Videos von YouTube oder Vimeo eingebettet sein.

Beim Aufruf bzw. Abspielen eines eingebetteten Videos können technische Informationen an den jeweiligen Anbieter übermittelt und dort verarbeitet werden. Wenn Sie bei einem dieser Dienste angemeldet sind, kann der Anbieter die Nutzung gegebenenfalls Ihrem Benutzerkonto zuordnen.

Für die weitere Bearbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Social-Media-Links

Auf unserer Website befinden sich Links zu unseren Auftritten bzw. Kommunikationskanälen bei:

• •
  WhatsApp
• •
  Instagram
• •
  Facebook

Dabei handelt es sich um Verlinkungen zu den jeweiligen externen Diensten. Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Weitere Empfänger von Personendaten

Soweit dies für die jeweiligen Zwecke erforderlich ist, können Personendaten insbesondere folgenden Kategorien von Empfängern bekanntgegeben werden:

• •
  IT-, Hosting- und Supportdienstleistern (einschliesslich Vercel)
• •
  ERP-, CRM- und Buchhaltungsdienstleistern
• •
  Zahlungsdienstleistern und Finanzinstituten
• •
  Versand- und Logistikunternehmen
• •
  Newsletter- und Kommunikationsdienstleistern
• •
  Treuhand- und Beratungsunternehmen
• •
  Steuer- und anderen zuständigen Behörden
• •
  Polizei-, Waffen- und anderen Behörden, soweit eine gesetzliche Verpflichtung oder Berechtigung besteht
• •
  Gerichten, Rechtsvertretungen oder anderen Stellen, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist

Unsere Dienstleister dürfen Personendaten grundsätzlich nur im Rahmen der vereinbarten bzw. zulässigen Zwecke bearbeiten.

17. Bekanntgabe von Personendaten ins Ausland

Einzelne von uns eingesetzte Dienstleister befinden sich im Ausland oder bearbeiten Daten über Systeme und Unterauftragnehmer in verschiedenen Staaten.

Personendaten können deshalb insbesondere in der Schweiz, Deutschland, weiteren Staaten der Europäischen Union bzw. des Europäischen Wirtschaftsraums sowie in den Vereinigten Staaten bearbeitet werden.

Dies betrifft insbesondere Cloud-, IT-, Analyse-, Kommunikations- und Newsletter-Dienstleistungen.

Bei einer Bekanntgabe in einen Staat mit anerkannt angemessenem Datenschutzniveau kann die Übermittlung auf dieser Grundlage erfolgen. Besteht kein anerkannt angemessenes Datenschutzniveau, stellen wir den erforderlichen Datenschutz soweit notwendig durch geeignete Garantien sicher, insbesondere durch anerkannte Standarddatenschutzklauseln oder andere gesetzlich vorgesehene Mechanismen. Bei entsprechend zertifizierten US-Unternehmen kann das Swiss-U.S. Data Privacy Framework Anwendung finden.

Das Schweizer DSG verlangt bei Auslandübermittlungen abhängig vom Empfängerstaat einen angemessenen Schutz oder geeignete Garantien.

18. Aufbewahrung von Personendaten

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche, vertragliche oder dokumentarische Gründe eine weitere Aufbewahrung verlangen.

Insbesondere gelten folgende Grundsätze:

• •
  Geschäfts- und Buchhaltungsunterlagen: entsprechend den gesetzlichen Aufbewahrungspflichten, in der Regel zehn Jahre
• •
  waffenrechtliche Unterlagen: entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten
• •
  Kunden- und Bestelldaten: solange dies für die Geschäftsbeziehung, Vertragsabwicklung, Gewährleistung, Dokumentation oder gesetzliche Pflichten erforderlich ist
• •
  Kontakt- und Geschäftskorrespondenz: solange sie für die Bearbeitung, Dokumentation, allfällige Rechtsansprüche oder gesetzliche Pflichten benötigt wird
• •
  Newsletter-Daten: grundsätzlich bis zur Abmeldung; notwendige Nachweis- oder Sperrinformationen können darüber hinaus aufbewahrt werden
• •
  Cloudflare-Serverlogs: grundsätzlich bis zu 30 Tage
• •
  Analyse-Daten: entsprechend den von uns beim jeweiligen Analysedienst eingestellten Aufbewahrungsfristen

Sind Personendaten nicht mehr erforderlich und besteht keine gesetzliche oder andere zulässige Grundlage für ihre weitere Aufbewahrung, werden sie gelöscht oder anonymisiert.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt über eine SSL/TLS-verschlüsselte Verbindung.

Trotz angemessener Sicherheitsmassnahmen kann bei der elektronischen Datenübertragung und -speicherung keine absolute Sicherheit gewährleistet werden.

20. Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht, Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten.

Je nach den gesetzlichen Voraussetzungen können Sie insbesondere:

• •
  Auskunft über Ihre Personendaten verlangen
• •
  unrichtige Daten berichtigen lassen
• •
  die Löschung von Personendaten verlangen
• •
  die Herausgabe oder Übertragung bestimmter Personendaten verlangen
• •
  einer bestimmten Datenbearbeitung widersprechen
• •
  eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

Diese Rechte können eingeschränkt sein, wenn gesetzliche Aufbewahrungs- oder Bearbeitungspflichten, überwiegende Interessen Dritter oder andere gesetzliche Gründe entgegenstehen. Dies betrifft bei uns insbesondere bestimmte buchhalterische und waffenrechtliche Unterlagen.

Zur Wahrung der Rechte anderer Personen können wir bei Datenschutzanfragen einen geeigneten Identitätsnachweis verlangen.

Anfragen richten Sie bitte an:

AATS-Group GmbH
Kirchbergstrasse 192
CH-3400 Burgdorf
Schweiz
E-Mail: info@aats-group.ch

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen unserer Dienstleistungen, der eingesetzten Technologien oder der gesetzlichen Anforderungen.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026
AATS-Group GmbH