Datenschutz

1. Name und Kontakt des Verantwortlichen gemäss Art. 4 Abs. 7 DSGVO

Firma: Brauerei Locher AG
Anschrift: Brauereiplatz 1, CH-9050 Appenzell
Telefon: +41 71 788 01 40
Telefax: +41 71 788 01 50
E-Mail: info@appenzellerbier.ch

2. Datenschutzbeauftragter

Name: Herr Aurèle Meyer
Anschrift: Brauereiplatz 1, CH-9050 Appenzell
E-Mail: a.meyer@appenzellerbier.ch

3. Sicherheit und Schutz Ihrer personenbezogenen Daten

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äusserste Sorgfalt und zeitgemässe Sicherheitsstandards an, um einen hohen Schutz Ihrer personenbezogenen Daten zu gewährleisten.

4. Geltungsbereich und Rechtsgrundlagen

Als privatrechtliches Unternehmen unterliegen wir der europäischen Datenschutz-Grundverordnung (DSGVO), dem schweizerischen Datenschutzgesetz (revDSG) sowie – soweit einschlägig – dem deutschen Bundesdatenschutzgesetz (BDSG). Wir verarbeiten personenbezogene Daten auf Basis der Rechtsgrundlagen gemäss Art. 6 Abs. 1 lit. a–f DSGVO.

5. Begriffsbestimmungen (Auszug)

Die in dieser Erklärung verwendeten Begriffe (z. B. «Verarbeitung», «Verantwortlicher», «Auftragsverarbeiter», «Empfänger», «Einwilligung») entsprechen den Definitionen in Art. 4 DSGVO.

6. Information über die Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der rein informatorischen Nutzung unserer Website erheben wir nur jene Daten, die Ihr Browser an unseren Server übermittelt (IP-Adresse, Datum/Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Oberfläche, Sprache/Version der Browsersoftware). Die Verarbeitung ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontaktaufnahme per E‑Mail oder Formular

Wenn Sie uns per E‑Mail oder über ein Onlineformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. E‑Mail-Adresse, Name, Telefonnummer) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und/oder f DSGVO). Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

8. Einsatz von Cookies

Wir verwenden auf unserer Website transiente (Session‑) und persistente Cookies. Sie können Ihren Browser so konfigurieren, dass er Cookies generell oder von Dritten ablehnt. Bei Deaktivierung von Cookies können ggf. nicht alle Funktionen der Website genutzt werden.

9. Weitere Funktionen und Angebote

Neben der informatorischen Nutzung bieten wir Leistungen an (z. B. Gewinnspiele, Vertragsabschlüsse), für die weitere personenbezogene Daten verarbeitet werden. Gegebenenfalls bedienen wir uns hierfür externer Dienstleister im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO).

10. Nutzung unseres Webshops

Für Bestellungen in unserem Webshop ist die Verarbeitung personenbezogener Daten erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben werden entsprechend gekennzeichnet; weitere Angaben sind freiwillig. Wir speichern Adress-, Zahlungs- und Bestelldaten aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre; nach zwei Jahren beschränken wir die Verarbeitung auf die gesetzlichen Pflichten. Der Bestellvorgang ist mittels TLS verschlüsselt.

11. Datenschutzbestimmungen bei Verwendung externer Zahlungsdienstleister

1. a) Worldline Saferpay (Kredit-/Debitkarten, Wallets, Abo‑Zahlungen)

Wenn Sie eine Kartenzahlung oder eine wiederkehrende Abo‑Zahlung (Token/«Secure Card Data») wählen, erfolgt die Zahlungsabwicklung über Worldline Schweiz AG (Saferpay). Hierfür übermitteln wir die für die Durchführung der Zahlung erforderlichen Daten (z. B. Name, E‑Mail, Rechnungs-/Lieferadresse, Kartendaten in tokenisierter Form, Zahlungsbetrag, Währung, Transaktions‑ID, IP‑Adresse) an Worldline. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Worldline Schweiz AG, Hardturmstrasse 201, 8005 Zürich, Schweiz.

1. b) PostFinance

Wenn Sie PostFinance wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PostFinance AG übermittelt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO.

PostFinance AG, Mingerstrasse 20, 3030 Bern, Schweiz.

1. c) POWERPAY (Rechnungskauf, MF Group AG)

Beim Kauf auf Rechnung erfolgt die Zahlungsabwicklung über POWERPAY (MF Group AG). Hierfür übermitteln wir die für die Bonitätsprüfung und Abwicklung erforderlichen Daten an MF Group. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO.

MF Group AG, Bohl 6, 9000 St. Gallen, Schweiz.

Hinweis: Saferpay wurde historisch unter «SIX Payment Services» geführt; die aktuelle Gesellschaft ist Worldline Schweiz AG.

12. Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren. Wir verwenden das Double‑Opt‑In‑Verfahren. Pflichtangabe ist Ihre E‑Mail‑Adresse; weitere Angaben sind freiwillig. Sie können Ihre Einwilligung jederzeit widerrufen.

Versanddienstleister: Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp)

675 Ponce De Leon Ave NE, Suite 5000, Atlanta, Georgia 30308, USA. Es können Daten in die USA übermittelt werden. Die Übermittlung erfolgt unter Beachtung geeigneter Garantien gemäss Art. 46 DSGVO (z. B. EU‑Standardvertragsklauseln) bzw. gemäss bestehendem Angemessenheitsbeschluss.

13. Webanalyse (z. B. Google Analytics/GA4)

Wir setzen – sofern aktiviert – Webanalyse‑Dienste ein, um die Nutzung unserer Website zu analysieren und regelmässig zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Cookies und vergleichbare Technologien verwendet werden. IP‑Adressen werden in der Regel gekürzt verarbeitet («IP‑Anonymisierung»). Sie können die Erfassung durch ein Browser‑Add‑on oder durch Opt‑Out‑Einstellungen verhindern.

14. Einbindung von Drittinhalten (z. B. YouTube, Google Maps)

Wir binden bei Bedarf Dienste von Drittanbietern ein (z. B. YouTube‑Videos, Google Maps). Beim Aufruf solcher Inhalte erhält der jeweilige Anbieter die Information, dass Sie die entsprechende Unterseite aufgerufen haben, und es werden die unter Ziff. 6 genannten Daten übermittelt. Wenn Sie beim Anbieter eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.

15. reCAPTCHA (Schutz vor Missbrauch)

Wir verwenden reCAPTCHA, um Formulare vor automatisierten Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Hierbei werden Nutzungsdaten (z. B. IP‑Adresse, Mausbewegungen, Verweildauer) an den Anbieter übermittelt.

16. Kinder

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung ihrer Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

17. Rechte der betroffenen Personen

Sie haben – im Rahmen der gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen sowie Widerruf erteilter Einwilligungen. Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

18. Auftragsverarbeiter (Auszug)

LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Deutschland

PostFinance AG, Mingerstrasse 20, 3030 Bern, Schweiz

Worldline Schweiz AG (Saferpay), Hardturmstrasse 201, 8005 Zürich, Schweiz

MF Group AG (POWERPAY), Bohl 6, 9000 St. Gallen, Schweiz

The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, Georgia 30308, USA

Scherrer Medien GmbH, Hauptstrasse 49, 8572 Berg, Schweiz

Xerxes AG, Rütistrasse 8, 9050 Appenzell, Schweiz

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung bei Bedarf an, z. B. bei neuen gesetzlichen Vorgaben oder Änderungen unserer Services. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.