Datenschutzerklärung

1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Webseite besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Webseite. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Webseite im Sinne des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO) ist:

Name: Demo Shop AG
Adresse: Musterstrasse 1, 8000 Zürich
E-Mail: [email protected]
Telefonnummer: 044 000 00 00

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogene Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2. Datenerfassung beim Besuch unserer Webseite

Bei der informatorischen Nutzung unserer Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Webseite aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Webseite anzuzeigen:

• Unsere besuchte Webseite
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse

Die Verarbeitung erfolgt gemäss Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Webseite. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3. Hosting und Content Delivery Network

Unser Shop wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“), in der EU betrieben. Dort liegen die Webseite, das Shop-System und die Datenbank mit Ihren Bestelldaten. Hetzner verarbeitet die Daten ausschliesslich in unserem Auftrag.

Damit unser Shop schnell und sicher erreichbar ist, nutzen wir das Content Delivery Network und die Sicherheitsdienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Alle Aufrufe unserer Webseite laufen über Server von Cloudflare. Dabei werden die in Ziffer 2 genannten Daten einschliesslich Ihrer IP-Adresse verarbeitet, um die Inhalte auszuliefern und Angriffe abzuwehren. Die Verarbeitung erfolgt gemäss Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und schnellen Bereitstellung unseres Shops. Zur Übermittlung in die USA siehe Ziffer 10.

4. Cookies und lokale Speicherung

Um die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies und den lokalen Speicher Ihres Browsers. Hierbei handelt es sich um kleine Textdateien bzw. Einträge, die auf Ihrem Endgerät abgelegt werden. Folgende sind für den Betrieb des Shops erforderlich und werden ohne Einwilligung gesetzt:

• „lang“ (Cookie, 1 Jahr): Ihre zuletzt gewählte Sprache, damit Sie beim nächsten Besuch in Ihrer Sprache landen.
• „cart_id“ (lokaler Speicher): die Kennung Ihres Warenkorbs, damit dieser bis zur Bestellung erhalten bleibt.
• „analytics_consent“ (lokaler Speicher): Ihre Wahl im Cookie-Banner.
• „ga_purchase_…“ (lokaler Speicher): verhindert, dass eine Bestellung doppelt in unserer Statistik erscheint.

Die Verarbeitung erfolgt gemäss Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages oder gemäss Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Webseite sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Cookies für die Webanalyse (Google Analytics) setzen wir nur mit Ihrer Einwilligung (siehe Ziffer 9). Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern.

Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:Edge,Firefox,Chrome,Safari oderOpera.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Webseite eingeschränkt sein kann.

5. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschliesslich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäss Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschliessender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Datenverarbeitung zur Vertragsabwicklung

Gemäss Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages mitteilen. Für eine Bestellung benötigen wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Lieferadresse; Firma, Adresszusatz, Telefonnummer und eine abweichende Rechnungsadresse sind freiwillig. Ein Kundenkonto wird nicht eröffnet. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

7. Datenverarbeitung zur Bestellabwicklung

Zur Abwicklung Ihrer Bestellung arbeiten wir mit den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Massgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt. Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.

7.1 Verwendung von Stripe

Wenn Sie sich für eine Zahlungsart des Paymentdienstleisters Stripe entscheiden (z.B. Kreditkarte oder TWINT), erfolgt die Zahlungsabwicklung über den Paymentdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Währung und Transaktionsnummer) weitergeben. Ihre Kartendaten geben Sie direkt bei Stripe ein; wir erhalten und speichern sie nicht. Die Weitergabe Ihrer Daten erfolgt ausschliesslich zum Zwecke der Zahlungsabwicklung mit dem Payment-Dienstleister Stripe Payments Europe, Ltd. Stripe kann Daten zudem zur Betrugsprävention verarbeiten und an die Stripe, Inc. in den USA übermitteln (siehe Ziffer 10). Nähere Informationen zum Datenschutz von Stripe finden Sie hier.

7.2 Verwendung von TWINT

Wenn Sie sich für die Zahlungsart TWINT entschieden haben, erfolgt die Zahlungsabwicklung über Stripe (siehe Ziffer 7.1) und den Paymentdienstleister TWINT AG, Stauffacherstrasse 31, 8004 Zürich, Schweiz, an die im Rahmen des Bestellvorgangs Informationen über Ihre Bestellung (Rechnungsbetrag, Währung und Transaktionsnummer) weitergegeben werden. Die Weitergabe Ihrer Daten erfolgt ausschliesslich zum Zwecke der Zahlungsabwicklung mit dem Payment-Dienstleister TWINT AG. Nähere Informationen zum Datenschutz der TWINT AG finden Sie hier.

7.3 Versand von E-Mails

Bestellbestätigungen und weitere E-Mails zu Ihrer Bestellung versenden wir über den Dienst Amazon Simple Email Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Dazu werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail (Angaben zu Ihrer Bestellung) an AWS übermittelt. AWS verarbeitet die Daten in unserem Auftrag in Rechenzentren in Europa; ein Zugriff durch die Amazon Web Services, Inc. in den USA kann nicht ausgeschlossen werden (siehe Ziffer 10). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und die Sprache, in der Sie unsere Webseite nutzen, um Ihnen Informationen über unsere Produkte und Angebote zu senden. Die Verarbeitung erfolgt gemäss Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung.

Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Link, über den Sie die Anmeldung bestätigen. Erst danach erhalten Sie den Newsletter. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können. Bestätigen Sie die Anmeldung nicht innerhalb von 7 Tagen, werden Ihre Daten automatisch gelöscht.

Den Newsletter versenden wir wie unsere übrigen E-Mails über AWS (siehe Ziffer 7.3); dazu werden Ihre E-Mail-Adresse und der Inhalt des Newsletters an AWS übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jedem Newsletter oder mit einer Nachricht an [email protected]. Mit der Abmeldung löschen wir Ihre E-Mail-Adresse und die übrigen Anmeldedaten.

9. Webanalysedienste

Google Analytics

Diese Webseite benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics hilft uns zu verstehen, wie unser Shop genutzt wird (z.B. aufgerufene Seiten, angesehene Produkte, Warenkorb und abgeschlossene Bestellungen), damit wir ihn verbessern können.

Cookies von Google Analytics („_ga“ und „_ga_…“, Laufzeit bis zu 2 Jahre) werden nur gesetzt, wenn Sie im Cookie-Banner eingewilligt haben. Die Verarbeitung erfolgt dann gemäss Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

Wir verwenden den Einwilligungsmodus („Consent Mode“) von Google. Haben Sie nicht eingewilligt, werden keine Analytics-Cookies gesetzt; Google erhält dann nur Meldungen ohne Cookies und ohne Kennungen (z.B. Zeitpunkt, aufgerufene Seite, Informationen über Ihren Browser und Ihre Wahl im Cookie-Banner). Daraus erstellt Google zusammengefasste Schätzungen für unsere Statistik. Die Verarbeitung erfolgt gemäss Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungszwecken.

Google Analytics 4 speichert keine IP-Adressen. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten und um Reports über die Webseitenaktivitäten zusammenzustellen. Die Google-Signale und die Personalisierung von Werbung sind deaktiviert. Die Daten werden nach 14 Monaten gelöscht. Die Informationen können an Server von Google in den USA übertragen werden (siehe Ziffer 10). Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google.

10. Datenübermittlung ins Ausland

Die genannten Dienstleister verarbeiten Daten teilweise ausserhalb der Schweiz, insbesondere in der EU (Hetzner, Stripe, AWS, Google) und in den USA (Cloudflare, Stripe, AWS, Google). Die Staaten der EU gewährleisten nach Einschätzung des Bundesrates einen angemessenen Datenschutz. Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, unter dem die genannten US-Unternehmen zertifiziert sind, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

11. Rechte des Betroffenen

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

Nach dem Schweizer Datenschutzgesetz haben Sie insbesondere das Recht auf Auskunft (Art. 25 DSG), auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG) sowie auf Berichtigung, Löschung und Widerspruch gegen die Bearbeitung (Art. 32 DSG). Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Für die Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Soweit die DSGVO anwendbar ist, haben Sie zudem folgende Rechte:

• Auskunftsrecht gemäss Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäss Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
• Recht auf Berichtigung gemäss Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
• Recht auf Löschung gemäss Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Recht auf Einschränkung der Verarbeitung gemäss Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
• Recht auf Unterrichtung gemäss Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismässigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
• Recht auf Datenübertragbarkeit gemäss Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
• Recht auf Widerruf erteilter Einwilligungen gemäss Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
• Recht auf Beschwerde gemäss Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstösst, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses.

12. Widerspruchsrecht

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch wie oben beschrieben ausüben. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

13. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Nach Ablauf der Frist werden die entsprechenden Daten routinemässig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Zürich, 4. Oktober 2026