Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir wie, wo und wofür bearbeiten — insbesondere im Zusammenhang mit unserer Website www.auktionshaus-zofingen.ch, unserem Newsletter und unserer Tätigkeit als Auktionshaus. Wir informieren ausserdem über die Rechte der Personen, deren Daten wir bearbeiten.

Für einzelne Leistungen gelten ergänzende Bestimmungen, insbesondere unsere Auktionsbedingungen (für Käuferinnen und Käufer) und unsere Einlieferungsbedingungen (für Einliefernde).

1. Verantwortliche Stelle

Auktionshaus Zofingen AG, Klösterligasse 4, CH-4800 Zofingen, Telefon +41 62 751 63 51, info@auktionshaus-zofingen.ch. Datenschutzanfragen richten Sie bitte an info@auktionshaus-zofingen.ch.

2. Welche Personendaten wir bearbeiten und wofür

Wir bearbeiten Personendaten, die wir von Ihnen erhalten oder die bei der Nutzung unserer Website und Dienste anfallen. Im Wesentlichen:

a) Einlieferung und Verkauf. Name, Adresse, Kontaktdaten, Bankverbindung, Angaben zu den eingelieferten Objekten (Herkunft, Provenienz, Fotos), Vertragsdaten, Abrechnungen. Zweck: Abwicklung des Auktionsauftrags, Abrechnung, gesetzliche Aufbewahrung. Bei Objekten, die dem Kulturgütertransfergesetz unterstehen, erheben wir zusätzlich die gesetzlich vorgeschriebenen Angaben zur Herkunft und zur Identität der einliefernden Person.

b) Bieten und Kaufen. Name, Adresse, Kontaktdaten, Identitätsnachweis bei Neukunden, Gebote, Zuschläge, Rechnungen, Zahlungsdaten, Versandangaben. Zweck: Durchführung der Auktion, Vertragsabwicklung, Rechnungsstellung, Versand, Erfüllung gesetzlicher Pflichten (Geldwäschereigesetz bei Barzahlungen über dem Schwellenwert, Kulturgütertransfergesetz, Buchführung).

c) Kontaktaufnahme. Wenn Sie uns per Formular, E-Mail, Telefon oder WhatsApp kontaktieren, bearbeiten wir die mitgeteilten Angaben zur Beantwortung Ihrer Anfrage, etwa für eine Schätzung. Fotos, die Sie uns für eine Schätzung senden, verwenden wir nur für diesen Zweck.

d) Newsletter. E-Mail-Adresse, optional Name und Interessengebiete (Sparten), Anmeldezeitpunkt. Zweck: Versand unseres Newsletters zu Auktionen, Expertentagen und Sammelgebieten. Einzelheiten in Ziff. 7.

e) Website-Nutzung. Technische Daten wie IP-Adresse, Browser, Gerät, aufgerufene Seiten, Zeitpunkt, Herkunftsseite. Zweck: Betrieb, Sicherheit und Verbesserung der Website; mit Ihrer Einwilligung auch Reichweiten- und Werbemessung (Ziff. 5 und 6).

3. Rechtsgrundlagen

Wir bearbeiten Personendaten gestützt auf das Schweizer Datenschutzgesetz (DSG). Soweit die DSGVO anwendbar ist, stützen wir uns auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c), unsere berechtigten Interessen am sicheren Betrieb und an der Weiterentwicklung unseres Angebots (lit. f) sowie — bei Newsletter, Reichweiten- und Werbemessung — auf Ihre Einwilligung (lit. a), die Sie jederzeit widerrufen können.

4. Weitergabe und Bearbeitung durch Dritte

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, an:

• Dienstleister (Auftragsbearbeiter): Hosting und technischer Betrieb der Website (Mindnow AG; Server bei Google Cloud, Rechenzentrum Zürich, Schweiz — die Datenbank der Website läuft auf demselben Server, ein zusätzlicher Datenbank-Anbieter kommt nicht zum Einsatz; der Besucherverkehr der Website läuft direkt auf diesen Server), E-Mail-Hosting (OETIKER+PARTNER AG, Olten), Newsletter-Versand (Mailchimp / Intuit Inc., USA), Buchhaltung und Revision (BDO AG), Versand- und Transportpartner, Zahlungsdienstleister und Banken. Die DNS-Verwaltung der Domain liegt bei Cloudflare, Inc. (USA); darüber fliessen keine Besucherdaten der Website. Mit Mindnow besteht ein Auftragsbearbeitungsvertrag.
• Auktionsplattform: Unser Online-Katalog und das Online-Bieten laufen unter live.auktionshaus-zofingen.ch auf der Plattform von Auction Mobility LLC (USA). Für die Bearbeitung Ihrer Daten bei der Registrierung und beim Bieten auf dieser Plattform gelten ergänzend deren Datenschutzbestimmungen (https://live.auktionshaus-zofingen.ch/privacy-policy).
• Behörden und Dritte mit gesetzlichem Anspruch: insbesondere im Rahmen des Geldwäschereigesetzes und des Kulturgütertransfergesetzes.
• Einliefernde und Käufer untereinander: Wir geben Identitäten von Einliefernden und Käufern grundsätzlich nicht bekannt. Ausnahmen ergeben sich aus den Auktionsbedingungen (etwa zur Durchsetzung von Ansprüchen) oder aus gesetzlichen Pflichten.

Dienstleister in den USA oder anderen Ländern ohne angemessenen Datenschutz verpflichten wir über die Standardvertragsklauseln der EU-Kommission bzw. des EDÖB oder stützen uns auf das Swiss-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist.

5. Cookies, Einwilligung und Tracking auf der Website

Unsere Website verwendet technisch notwendige Cookies (etwa für die Sprachwahl und den Schutz von Formularen) ohne Einwilligung.

Reichweiten- und Werbemessung setzen wir erst ein, wenn Sie im Einwilligungsbanner zustimmen. Ohne Zustimmung werden keine Messdienste geladen. Das Banner unterscheidet vier Kategorien — Notwendig, Statistik, Marketing und Komfort — wobei sich die notwendigen Cookies nicht abwählen lassen. Es ist eine Eigenentwicklung unseres Website-Partners; Ihre Entscheidung wird an keinen Consent-Dienst übermittelt, sondern mit Zeitstempel im Cookie «cookie_consent» auf Ihrem Gerät gespeichert (Gültigkeit 180 Tage, danach fragen wir erneut). Ändern können Sie Ihre Entscheidung jederzeit über den Link «Cookie-Einstellungen» im Footer jeder Seite.

Die Dienste werden über den Google Tag Manager (Google Ireland Limited) verwaltet. Der Tag Manager wird erst geladen, nachdem Sie eingewilligt haben; er setzt selbst keine Cookies und steuert nur, welche der folgenden Dienste ausgeführt werden.

6. Eingesetzte Mess- und Werbedienste (nur mit Einwilligung)

Google Analytics 4 (Google Ireland Limited; für Nutzer ausserhalb des EWR und der Schweiz Google LLC, USA). Wir messen, wie unsere Website genutzt wird — welche Seiten besucht werden, woher Besucher kommen, welche Kontaktwege genutzt werden (zum Beispiel ein Klick auf WhatsApp, Telefon oder E-Mail). IP-Adressen werden von Google gekürzt verarbeitet. Die Daten werden mit unserem Google-Ads-Konto verknüpft, um den Erfolg unserer Anzeigen zu messen. Mit Ihrer Einwilligung sind zudem die Google-Signale aktiv: Google verknüpft dann Besuche von Nutzern, die in ihrem Google-Konto angemeldet sind, über verschiedene Geräte hinweg und stellt uns aggregierte Angaben zu Alter, Geschlecht und Interessen zur Verfügung. Sie können diese Verknüpfung in Ihrem Google-Konto unter «Meine Aktivitäten» einsehen und löschen.

Google Ads Conversion-Tracking (Google Ireland Limited). Wenn Sie über eine Google-Anzeige auf unsere Website kommen, messen wir, ob daraus eine Kontaktaufnahme entsteht. Dabei wird ein Cookie gesetzt, das keine persönliche Identifikation erlaubt.

Meta-Pixel (Meta Platforms Ireland Limited). Der Pixel erlaubt uns, die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und Personen, die unsere Website besucht haben, dort erneut anzusprechen. Meta kann die Daten Ihrem Meta-Konto zuordnen, wenn Sie dort angemeldet sind. Einzelheiten: Datenschutzrichtlinie von Meta. Wir haben die erweiterte Abgleichfunktion (Advanced Matching) und die serverseitige Übermittlung (Conversions API) nicht aktiviert.

7. Newsletter

Unseren Newsletter versenden wir über Mailchimp (Intuit Inc., USA). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Ihre Interessengebiete speichern wir als Merkmale, um Ihnen passende Inhalte zu senden. Mailchimp misst standardmässig, ob ein Newsletter geöffnet und welche Links angeklickt wurden (Zählpixel). Sie können sich jederzeit über den Link am Ende jedes Newsletters oder per E-Mail an uns abmelden.

8. Kontaktformular, E-Mail und WhatsApp

Angaben aus dem Kontakt- und Schätzungsformular werden per E-Mail an uns übermittelt, zusätzlich auf unserem Webserver gespeichert und in unserem E-Mail-System (Zimbra, gehostet bei OETIKER+PARTNER AG in der Schweiz) bearbeitet. Wenn Sie uns über den WhatsApp-Knopf kontaktieren, öffnet sich WhatsApp (WhatsApp Ireland Limited) auf Ihrem Gerät; erst mit dem Absenden der Nachricht werden Daten an WhatsApp übermittelt. Für die Bearbeitung durch WhatsApp gelten deren Datenschutzbestimmungen. Für vertrauliche Angaben empfehlen wir E-Mail oder Telefon.

9. Server-Logdateien

Beim Aufruf unserer Website werden technisch bedingt Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Herkunftsseite) in Logdateien auf dem Server unseres Hosting-Partners gespeichert. Zweck: Sicherheit, Fehleranalyse, Abwehr von Angriffen. Die Logdateien werden rollierend nach 30 Tagen gelöscht, sofern sie nicht für die Aufklärung eines Vorfalls benötigt werden.

10. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck nötig ist. Vertrags- und Abrechnungsdaten unterliegen der zehnjährigen Aufbewahrungspflicht nach Obligationenrecht; Aufzeichnungen nach Kulturgütertransfergesetz bewahren wir 30 Jahre auf. Newsletter-Daten löschen wir nach der Abmeldung, Kontaktanfragen nach Erledigung, sofern kein Vertrag folgt.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen, regelmässige Sicherungen. Unser Hosting-Partner sichert die Website-Datenbank täglich; die Sicherungen werden fünf Tage aufbewahrt und liegen auf demselben Server in der Schweiz. Über die Website übermittelte Angaben können deshalb nach einer Löschung noch bis zu fünf Tage in diesen Sicherungen enthalten sein, bevor sie überschrieben werden. Unsere Dienstleister verpflichten wir vertraglich auf den Datenschutz.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe (Datenportabilität) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen und der Bearbeitung zu widersprechen. Anfragen richten Sie an die Adresse in Ziff. 1. Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Zofingen, August 2026