Datenschutzerklärung

Stand: 14. Oktober 2026


1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Luptek GmbH
Rorschacher Strasse 170
9000 St. Gallen, Schweiz
E-Mail: info@luptek.ch
Handelsregister-Nr. (CH-ID): CH-320-4103555-7
UID: CHE-214.427.400
Vertretungsberechtigt: Alexandru Lup, Geschäftsführer

Datenschutz-Anfragen: info@luptek.ch


2. Grundsätze

Wir bearbeiten Personendaten nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Richtigkeit, Datensicherheit und Transparenz (Art. 6 revDSG, Art. 5 DSGVO). Wir bearbeiten Personendaten nur, soweit dies für den jeweiligen Zweck erforderlich ist, und löschen sie, sobald der Zweck erfüllt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.


3. Welche Daten wir bearbeiten und wozu

a) Beim Besuch unserer Website (Server-Logfiles)
Beim Aufruf von www.luptek.ch werden technisch zwingend folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem.
Zweck: technischer Betrieb, Sicherheit, Missbrauchsabwehr.
Rechtsgrundlage: berechtigtes Interesse (Art. 31 Abs. 2 revDSG / Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: in der Regel maximal 90 Tage, ausser bei sicherheitsrelevanten Vorfällen.

b) Kontaktaufnahme (Kontaktformular, E-Mail)
Wir verarbeiten: Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht.
Zweck: Beantwortung Ihrer Anfrage und vorvertragliche Kommunikation.
Rechtsgrundlage: Vertragsanbahnung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).
Speicherdauer: bis zur abschliessenden Erledigung der Anfrage; geschäftsrelevante Korrespondenz wird gemäss OR und MWSTG bis zu 10 Jahre aufbewahrt.

c) Händler-Konto und B2B-Shop
Wir verarbeiten: Firmenname, UID, Ansprechpartner, geschäftliche E-Mail-Adresse und Telefonnummer, Liefer- und Rechnungsadresse, Bestelldaten, Login-Daten (verschlüsselt gespeichert), Session-Identifikatoren, Zugriffslogs.
Zweck: Prüfung der Händlereigenschaft, Konto-Verwaltung, Abwicklung von Bestellungen, Buchhaltung, Kommunikation, Missbrauchsabwehr.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten aus OR und MWSTG (lit. c), berechtigtes Interesse für Sicherheit (lit. f).
Speicherdauer: aktive Konten während der Geschäftsbeziehung; geschäftsrelevante Buchungs- und Bestelldaten 10 Jahre.

d) Erfüllung medizinprodukterechtlicher Pflichten
Als Importeur und Schweizer Bevollmächtigter (CH-REP) sind wir gesetzlich verpflichtet, Bezugsquellen und Empfänger sowie Mengen, Los- und Seriennummern zu erfassen (Art. 47c HMG, Art. 64 MepV). Diese Daten werden während der gesetzlichen Aufbewahrungsfrist von mindestens 10 Jahren (15 Jahre bei Implantaten) gespeichert und nur für Zwecke der Marktüberwachung, Vigilanz und Rückverfolgbarkeit verwendet.


4. Cookies

Unsere Website verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb der Webseite zwingend erforderlich sind (z. B. Sitzungssicherheit, Sprachwahl, Warenkorb, Händler-Login). Diese werden ohne Einwilligung gesetzt.

Tracking-Cookies, Drittanbieter-Cookies, Analyse- oder Marketing-Tools werden nicht eingesetzt.


5. Empfänger / Auftragsbearbeiter

Zur Erbringung unserer Leistungen setzen wir externe Dienstleister ein, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten. Mit diesen haben wir Auftragsbearbeitungsverträge gemäss Art. 9 revDSG / Art. 28 DSGVO abgeschlossen.

Aktuell eingesetzte Dienstleister:
- Webhosting: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland (Server in der EU). Hetzner verarbeitet Server-Logfiles und Inhalte unserer Webseite.
- E-Mail-Dienst: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz (Proton Mail). Verarbeitet ein- und ausgehende E-Mail-Kommunikation.
- Versanddienstleister: nach Bedarf, z. B. Schweizerische Post oder DPD.

Daten werden ausschliesslich an Behörden weitergegeben, soweit eine gesetzliche Pflicht besteht (z. B. Swissmedic im Rahmen der Marktüberwachung).


6. Bekanntgabe ins Ausland

Wir übermitteln Personendaten an einen Empfänger im EU-/EWR-Raum: Hetzner Online GmbH, Deutschland (Webhosting). Deutschland verfügt aus Sicht der Schweiz über einen angemessenen Datenschutz (anerkannt durch den Bundesrat).

Eine Übermittlung in Drittstaaten ausserhalb des EU-/EWR-Raums findet nicht statt.


7. Datensicherheit

Wir sichern unsere Systeme durch technische und organisatorische Massnahmen, die dem aktuellen Stand der Technik entsprechen: TLS/SSL-Verschlüsselung der Datenübertragung, Zugriffskontrollen, Passwort-Hashing, regelmässige Updates, Backups, Berechtigungskonzepte und Verpflichtung der Mitarbeitenden auf das Datengeheimnis.


8. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie dies für den Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen:
- Server-Logfiles: maximal 90 Tage
- Kontaktanfragen ohne nachfolgenden Vertrag: bis zu 12 Monate
- Geschäfts- und Buchhaltungsunterlagen (OR, MWSTG): 10 Jahre
- Daten gemäss Medizinprodukterecht (Bezugsquellen, Empfänger, UDI): mindestens 10 Jahre, bei Implantaten 15 Jahre
- Inaktive Händler-Konten: Löschung nach 24 Monaten ohne Aktivität, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht


9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer Personendaten:
- Auskunft über bearbeitete Daten (Art. 25 revDSG / Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 32 revDSG / Art. 16 DSGVO)
- Löschung oder Vernichtung (Art. 32 revDSG / Art. 17 DSGVO)
- Einschränkung der Bearbeitung (Art. 32 revDSG / Art. 18 DSGVO)
- Datenherausgabe / Datenübertragbarkeit (Art. 28 revDSG / Art. 20 DSGVO)
- Widerspruch gegen Bearbeitungen aufgrund berechtigten Interesses (Art. 30 revDSG / Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Anfragen richten Sie bitte schriftlich an info@luptek.ch oder an die oben genannte Postadresse. Aus Sicherheitsgründen können wir Ihre Identität nachweisen lassen.


10. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
- EU/EWR: bei der zuständigen Datenschutzbehörde Ihres Wohnsitzlandes


11. Automatisierte Entscheidungen

Es findet keine automatisierte Einzelentscheidung im Sinne von Art. 21 revDSG / Art. 22 DSGVO statt.


12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Es gilt die jeweils auf www.luptek.ch/datenschutz veröffentlichte Fassung.


Letzte Aktualisierung: 7. Mai 2026 — Luptek GmbH