Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop NightHaven ist:
SPARTANHUB GmbH
Zilmattstrasse 23
3255 Rapperswil BE
Schweiz
E-Mail: info@nighthaven.ch
Die SPARTANHUB GmbH betreibt den Online-Shop unter der Marke NightHaven.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Bestellungen, bei der Nutzung unserer Angebote sowie im Rahmen unserer Kommunikation bearbeiten.
Für uns gilt insbesondere das Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf eine bestimmte Datenbearbeitung Anwendung findet, berücksichtigen wir zusätzlich deren Anforderungen.
2. Welche personenbezogenen Daten wir bearbeiten
Abhängig davon, wie du unsere Website und unsere Angebote nutzt, können wir insbesondere folgende Kategorien personenbezogener Daten bearbeiten:
Kontakt- und Stammdaten, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse.
Bestell- und Vertragsdaten, beispielsweise bestellte Produkte, Bestellnummer, Bestellzeitpunkt, Lieferstatus, Rückgaben, Abonnements und bisherige Bestellungen.
Zahlungsinformationen, beispielsweise gewählte Zahlungsmethode, Zahlungsstatus und Transaktionsinformationen. Vollständige Kreditkartendaten werden grundsätzlich von den jeweiligen Zahlungsdienstleistern verarbeitet und nicht von uns selbst gespeichert.
Kontodaten, wenn du ein Kundenkonto bei NightHaven nutzt.
Kommunikationsdaten, beispielsweise Inhalte von E-Mails, Supportanfragen, Widerrufen oder sonstiger Korrespondenz.
Marketingdaten, beispielsweise Newsletter-Anmeldung, Einwilligungsstatus, Interaktionen mit unseren E-Mails sowie Informationen zur Zuordnung von Werbekampagnen.
Nutzungs- und Gerätedaten, beispielsweise IP-Adresse, Browser, Betriebssystem, Geräteinformationen, besuchte Seiten, Referrer, Interaktionen mit unserer Website, ungefähre Standortinformationen und Cookie- beziehungsweise ähnliche Kennungen.
Bewertungsdaten, wenn du eine Produktbewertung abgibst.
Wenn du uns im Rahmen einer Anfrage freiwillig besonders schützenswerte Informationen, beispielsweise Angaben zu deiner Gesundheit, mitteilst, bearbeiten wir diese nur, soweit dies zur Bearbeitung deiner Anfrage erforderlich und rechtlich zulässig ist. Bitte übermittle uns solche Angaben nur, wenn sie für dein Anliegen erforderlich sind.
3. Zwecke und Rechtsgrundlagen der Datenbearbeitung
Wir bearbeiten personenbezogene Daten insbesondere zur Bereitstellung und zum sicheren Betrieb unseres Online-Shops, zur Bearbeitung von Bestellungen und Zahlungen, zur Lieferung unserer Produkte, zur Verwaltung von Kundenkonten und Abonnements, zur Bearbeitung von Rückgaben, Widerrufen und Garantieanfragen, zur Kundenkommunikation, zur Betrugsprävention, zur Analyse und Verbesserung unseres Online-Angebots sowie – mit der jeweils erforderlichen Einwilligung – für Marketing und personalisierte Werbung.
Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung insbesondere auf:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Massnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer gesetzlichen Verpflichtung unterliegen;
Art. 6 Abs. 1 lit. f DSGVO, soweit wir oder Dritte ein berechtigtes Interesse verfolgen und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen; sowie
Art. 6 Abs. 1 lit. a DSGVO, wenn die Verarbeitung aufgrund einer Einwilligung erfolgt.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Diese Rechtsgrundlagen entsprechen den in Art. 6 DSGVO vorgesehenen Grundlagen für eine rechtmässige Verarbeitung.
4. Bereitstellung und Hosting unseres Online-Shops durch Shopify
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.
Anbieter für wesentliche Shopify-Dienste ist unter anderem Shopify International Limited, Dublin, Irland. Innerhalb der Shopify-Unternehmensgruppe können auch weitere Gesellschaften, insbesondere Shopify Inc. in Kanada, an der Verarbeitung beteiligt sein.
Shopify verarbeitet im Rahmen des Shopbetriebs beispielsweise Kontakt-, Bestell-, Zahlungs-, Geräte-, Nutzungs- und Kundenkontodaten.
Wir verwenden Shopify insbesondere für den Betrieb des Online-Shops, die Bestellabwicklung, Kundenkonten, Checkout-Funktionen und Shop-Analysen.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, bestehen entsprechende vertragliche Datenschutzregelungen. Shopify beschreibt sich im Rahmen seines aktuellen Data Processing Addendums grundsätzlich als Auftragsverarbeiter für Kundendaten, soweit keine ausdrücklich bezeichnete abweichende Rolle besteht.
Shopify verarbeitet Daten teilweise auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums. Weitere Informationen über die Verarbeitung von Verbraucherdaten stellt Shopify in seiner Datenschutzerklärung bereit.
5. Server- und technische Zugriffsdaten
Beim Aufruf unserer Website werden aus technischen Gründen bestimmte Daten verarbeitet.
Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer sowie technische Geräteinformationen gehören.
Diese Verarbeitung dient insbesondere der Bereitstellung der Website, der Systemsicherheit, Fehleranalyse, Missbrauchs- und Betrugsprävention sowie der Stabilität unseres Online-Angebots.
Soweit die DSGVO anwendbar ist, erfolgt eine solche technisch notwendige Verarbeitung grundsätzlich auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Shop gemäss Art. 6 Abs. 1 lit. f DSGVO.
6. Kundenkonto
NightHaven bietet die Möglichkeit, ein Kundenkonto zu nutzen.
Hierbei können insbesondere Name, E-Mail-Adresse, Adressdaten, Bestellhistorie sowie weitere für das Konto erforderliche Informationen verarbeitet werden.
Die Verarbeitung dient dazu, dir die Verwaltung deiner Bestellungen und Kundendaten sowie weitere Funktionen des Kundenkontos zur Verfügung zu stellen.
Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung insbesondere zur Durchführung unserer Vertragsbeziehung beziehungsweise zur Bereitstellung der von dir gewünschten Kontofunktionen gemäss Art. 6 Abs. 1 lit. b DSGVO.
7. Bestellungen und Vertragsabwicklung
Wenn du eine Bestellung bei NightHaven aufgibst, bearbeiten wir die für die Bestellung erforderlichen Daten.
Hierzu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellwert, Zahlungsart, Zahlungsstatus, Versandinformationen und Bestellhistorie.
Wir verwenden diese Daten insbesondere, um deine Bestellung anzunehmen und abzuwickeln, Zahlungen zuzuordnen, die Ware zu versenden, Rückgaben und Garantieanfragen zu bearbeiten sowie gesetzliche Dokumentations- und Aufbewahrungspflichten zu erfüllen.
Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und – soweit gesetzliche Pflichten betroffen sind – Art. 6 Abs. 1 lit. c DSGVO.
8. Zahlungsabwicklung
Für die Zahlungsabwicklung stehen im NightHaven-Shop verschiedene Zahlungsmethoden zur Verfügung.
Abhängig von der von dir gewählten Zahlungsart werden die für die Zahlungsabwicklung notwendigen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Shopify Payments und Kreditkarten
Für Kreditkarten- und weitere über Shopify Payments angebotene Zahlungen nutzen wir Shopify Payments.
Dabei werden die zur Zahlungsabwicklung erforderlichen Daten insbesondere durch Shopify beziehungsweise die an der Zahlungsabwicklung beteiligten Zahlungs-, Banken- und Kartenunternehmen verarbeitet.
Wir erhalten grundsätzlich keine vollständigen Kreditkartennummern.
TWINT
Wenn du TWINT auswählst, werden die für die Zahlungsabwicklung notwendigen Daten an TWINT AG, Zürich, Schweiz, beziehungsweise die an der Transaktion beteiligten Finanzinstitute übermittelt.
TWINT verarbeitet nach eigenen Angaben personenbezogene Daten entsprechend dem Schweizer Datenschutzrecht.
PostFinance
Bei Auswahl einer Zahlungsmethode von PostFinance werden die für die Zahlung erforderlichen Daten an PostFinance AG, Bern, Schweiz, beziehungsweise beteiligte Zahlungsdienstleister übermittelt.
PayPal
Wenn du PayPal verwendest, werden die zur Zahlungsabwicklung erforderlichen Informationen an Unternehmen der PayPal-Gruppe übermittelt.
PayPal verarbeitet unter anderem Identifikations-, Kontakt-, Transaktions-, Geräte- und Sicherheitsinformationen und kann Daten zur Betrugsprävention sowie zur Erfüllung gesetzlicher Verpflichtungen nutzen. Für Schweizer PayPal-Konten gelten die entsprechenden Schweizer PayPal-Bedingungen.
Klarna
Wenn du Klarna als Zahlungsmethode auswählst, werden die zur Zahlungsabwicklung notwendigen Daten an Klarna Bank AB (publ), Stockholm, Schweden, übermittelt.
Abhängig von der ausgewählten Zahlungsart kann Klarna eigene Prüfungen zur Identität, Zahlungsfähigkeit beziehungsweise Betrugsprävention durchführen. Für diese Datenbearbeitungen ist Klarna im Rahmen seiner eigenen Dienste grundsätzlich selbst verantwortlich.
Apple Pay
Bei Zahlung mit Apple Pay werden die erforderlichen Zahlungsinformationen über Apple Pay sowie die beteiligten Karten- und Zahlungsdienstleister verarbeitet.
Nach Angaben von Apple wird beim Bezahlen nicht die tatsächliche Kartennummer an den Händler weitergegeben. Informationen, die für die Verarbeitung der Transaktion erforderlich sind, werden jedoch mit dem jeweiligen Händler beziehungsweise Zahlungsdienstleister geteilt.
Die Verarbeitung durch NightHaven erfolgt grundsätzlich zur Abwicklung der von dir gewählten Zahlung. Die Zahlungsdienstleister können Daten zusätzlich in eigener Verantwortung und auf Grundlage ihrer eigenen gesetzlichen Verpflichtungen verarbeiten.
9. Versand und Schweizerische Post
Zur Auslieferung deiner Bestellung geben wir die hierfür erforderlichen Daten an Versand- und Logistikdienstleister weiter.
Derzeit verwenden wir insbesondere Dienstleistungen der Schweizerischen Post und die Shopify-App beziehungsweise Integration Swiss Post Labels.
Übermittelt werden können insbesondere Name, Lieferadresse, gegebenenfalls E-Mail-Adresse oder Telefonnummer sowie die für die Sendung erforderlichen Versandinformationen.
Die Verarbeitung dient der Durchführung und Nachverfolgung deiner Lieferung.
Die Schweizerische Post informiert in ihren eigenen Datenschutzinformationen über die Bearbeitung von personenbezogenen Daten im Zusammenhang mit ihren Dienstleistungen.
10. Abonnements – Kaching Subscriptions
Für wiederkehrende Produktbestellungen verwenden wir Kaching Subscriptions des Anbieters Kaching Bundles & Upsells mit Sitz in Vilnius, Litauen.
Die App unterstützt insbesondere die Einrichtung und Verwaltung von Abonnements, Abonnementverträgen, wiederkehrenden Bestellungen und den zugehörigen Kundenfunktionen.
Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Bestellinformationen, Versandinformationen, Abonnementdaten, Informationen zur hinterlegten Zahlungsmethode sowie technische Geräte- und Nutzungsinformationen verarbeitet werden.
Der aktuelle Shopify-App-Eintrag bestätigt unter anderem Zugriff auf Kundeninformationen, Abonnementverträge, Bestellhistorie, Versandinformationen und Zahlungsmethoden.
Die Verarbeitung erfolgt insbesondere zur Durchführung und Verwaltung des von dir abgeschlossenen Abonnements.
11. Kaching Bundles, Kaching Cart und Kaching Upsell
Wir verwenden weitere Anwendungen von Kaching Bundles & Upsells zur Darstellung von Bundles, Warenkorbfunktionen sowie Produkt- und Zusatzangeboten.
Hierbei können abhängig von der verwendeten Funktion beispielsweise Warenkorbinhalte, ausgewählte Produkte, Bestellinformationen, Browsing-Verhalten, technische Geräteinformationen und Kundeninformationen verarbeitet werden.
Kaching Bundles kann laut Shopify unter anderem auf Browsing-Verhalten, E-Mail-Adresse, Bestellungen, Shop-Analysen und Web-Pixel zugreifen. Kaching Cart verarbeitet unter anderem technische Geräte- und Aktivitätsinformationen sowie Warenkorb- und Bestelldaten.
Soweit die Verarbeitung allein für Warenkorb-, Bundle- oder Bestellfunktionen erforderlich ist, erfolgt sie zur Bereitstellung dieser Funktionen beziehungsweise zur Vertragsabwicklung.
Soweit nicht notwendige Personalisierungs-, Analyse- oder Trackingfunktionen eingesetzt werden, erfolgt deren Nutzung nur nach Massgabe der jeweils erforderlichen Einwilligung.
12. Payment Hero
Zur Gestaltung und Optimierung der im Checkout verfügbaren Zahlungsarten verwenden wir Payment Hero der HeroSoftware GmbH, Deutschland.
Die App kann abhängig von der Konfiguration insbesondere Liefer- beziehungsweise Adressinformationen, technische Geräte- und Standortinformationen, Kundendaten sowie Bestellinformationen verarbeiten, um Zahlungsarten entsprechend den eingerichteten Regeln anzuzeigen, auszublenden oder zu sortieren.
Der Shopify-App-Eintrag weist unter anderem auf Zugriff auf physische Adressen, technische Geräte- und Aktivitätsdaten sowie Bestelldaten hin.
Die Verarbeitung dient insbesondere der funktionalen Gestaltung und Optimierung unseres Checkouts.
13. Newsletter und E-Mail-Marketing mit Klaviyo
Für den Versand und die Analyse unserer Newsletter verwenden wir Klaviyo.
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse sowie gegebenenfalls deinen Namen und weitere freiwillig angegebene Informationen.
Für Newsletter-Anmeldungen verwenden wir ein Double-Opt-in-Verfahren. Dabei wird die Anmeldung erst bestätigt, nachdem du den entsprechenden Bestätigungslink beziehungsweise die vorgesehene Bestätigung durchgeführt hast.
Klaviyo kann darüber hinaus Informationen über die Interaktion mit unseren E-Mails verarbeiten, beispielsweise Zustellungen, Öffnungen, Klicks, Käufe oder Abmeldungen. Solche Informationen verwenden wir zur Auswertung und Optimierung unserer E-Mail-Kommunikation.
Klaviyo verarbeitet nach eigenen Angaben für seine Kunden typischerweise Informationen wie Namen, E-Mail-Adressen, Telefonnummern, IP-Adressen und Cookie-Daten und stellt seinen Kunden ein Data Processing Agreement zur Verfügung.
Soweit die DSGVO Anwendung findet, erfolgt der Versand unseres Newsletters auf Grundlage deiner Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.
Du kannst dich jederzeit über den Abmeldelink in unseren E-Mails oder durch eine Nachricht an info@nighthaven.chvom Newsletter abmelden.
14. Newsletter-Pop-ups mit Alia
Für die Darstellung und Optimierung unserer Newsletter-Pop-ups verwenden wir Alia: Email & SMS Popups des Anbieters Alia, New York, USA.
Wir verwenden Alia derzeit insbesondere zur Gewinnung von Newsletter-Anmeldungen.
Dabei können insbesondere E-Mail-Adresse, Interaktionen mit dem Pop-up, technische Geräte- und Nutzungsinformationen sowie weitere von dir freiwillig eingegebene Angaben verarbeitet werden.
Alia bietet unter anderem personalisierte Pop-ups, Analysen und die Integration mit E-Mail-Marketing-Plattformen wie Klaviyo an.
Die eigentliche Anmeldung zu unserem Newsletter erfolgt nur mit der erforderlichen Einwilligung.
15. Produktbewertungen mit Loox
Für Produktbewertungen verwenden wir Loox – Product Reviews.
Anbieter ist Loox mit Sitz in Ramat Gan, Israel.
Loox ermöglicht unter anderem das Sammeln, Verwalten und Anzeigen von Kundenbewertungen und kann hierfür erforderliche Kunden-, Bestell- und Bewertungsinformationen verarbeiten.
Wenn wir dich nach einem Kauf um eine Bewertung bitten, können insbesondere deine E-Mail-Adresse, Bestellinformationen sowie Informationen zu den erworbenen Produkten verarbeitet werden.
Bewertungseinladungen erfolgen nur, soweit dies nach den jeweils anwendbaren Vorschriften zulässig ist.
Wenn du selbst eine Bewertung veröffentlichst, können die von dir eingegebenen Inhalte sowie gegebenenfalls dein angegebener Name öffentlich im Shop angezeigt werden.
16. Cookies und ähnliche Technologien
NightHaven verwendet Cookies und vergleichbare Technologien.
Dabei handelt es sich unter anderem um kleine Dateien oder technische Kennungen, die auf deinem Gerät gespeichert oder ausgelesen werden können.
Wir verwenden technisch notwendige Technologien insbesondere zur Bereitstellung des Warenkorbs, des Checkouts, von Sicherheitsfunktionen, Kundenkonten und weiteren grundlegenden Shopfunktionen.
Daneben verwenden wir – soweit du entsprechend eingewilligt hast – Analyse- und Marketingtechnologien, beispielsweise von Google und Meta.
Für die Verwaltung der Cookie- und Datenschutzpräferenzen verwenden wir die Customer-Privacy-Funktionen von Shopify.
Soweit eine Einwilligung erforderlich ist, werden die betreffenden Analyse- und Marketingfunktionen entsprechend deiner Auswahl eingesetzt. Du kannst deine Entscheidung über die auf der Website verfügbaren Datenschutzeinstellungen jederzeit für die Zukunft ändern.
Der EDÖB weist ausdrücklich darauf hin, dass Cookies sowohl für notwendige Funktionen wie Warenkörbe als auch zur personenbezogenen Nachverfolgung eingesetzt werden können und insbesondere bei bestimmten Formen von Werbetracking eine Einwilligung erforderlich sein kann.
17. Google Tag Manager
Wir verwenden den Google Tag Manager von Google.
Anbieter für Nutzer in Europa ist grundsätzlich Google Ireland Limited, Dublin, Irland.
Der Google Tag Manager dient dazu, verschiedene Website-Tags und Dienste zentral zu verwalten und entsprechend unserer Konfiguration auszulösen.
Über den Tag Manager können insbesondere die nachfolgend beschriebenen Google-, Analyse- und Werbedienste eingebunden werden.
Soweit über den Tag Manager nicht notwendige Analyse- oder Marketingdienste ausgelöst werden, erfolgt dies entsprechend der von dir getroffenen Datenschutzauswahl.
18. Google Analytics 4
Wir verwenden Google Analytics 4 zur Analyse der Nutzung unseres Online-Shops.
Google Analytics kann insbesondere Informationen über Seitenaufrufe, Interaktionen, Sitzungen, Gerät, Browser, ungefähre geografische Herkunft, Referrer, Bestell- und Conversion-Ereignisse sowie technische Kennungen verarbeiten.
Wir nutzen diese Informationen, um zu verstehen, wie unser Online-Shop verwendet wird, welche Inhalte und Produkte relevant sind und wie wir unsere Website verbessern können.
Soweit eine Einwilligung erforderlich ist, wird Google Analytics nur entsprechend deiner Einwilligung eingesetzt.
Für Betroffene, auf die die DSGVO Anwendung findet, stützen wir eine einwilligungsbedürftige Analyse grundsätzlich auf Art. 6 Abs. 1 lit. a DSGVO.
Daten können im Rahmen der Google-Dienste auch in den USA und weiteren Staaten verarbeitet werden. Hierfür gelten die im Abschnitt „Datenübermittlung ins Ausland“ beschriebenen Schutzmechanismen.
19. Google Ads, Conversion Tracking und Remarketing
Wir verwenden Google Ads, um unsere Produkte zu bewerben und die Wirksamkeit unserer Werbekampagnen zu messen.
Hierzu verwenden wir insbesondere Conversion Tracking und Remarketing-Funktionen.
Dabei können Informationen über den Besuch unserer Website, Interaktionen mit Anzeigen, Seitenaufrufe, Käufe, technische Kennungen, Geräteinformationen und weitere Conversion-Daten verarbeitet und Google zugeordnet werden.
Remarketing ermöglicht es, Personen, die bereits mit NightHaven beziehungsweise unserer Website interagiert haben, auf Google-Plattformen erneut mit relevanten Werbeanzeigen anzusprechen.
Für Nutzer im Europäischen Wirtschaftsraum verlangt Google für bestimmte Mess-, Remarketing- und Personalisierungsfunktionen entsprechende Einwilligungssignale.
Soweit eine Einwilligung rechtlich erforderlich ist, verwenden wir diese Funktionen nur entsprechend der erteilten Einwilligung.
20. Google Customer Match
Wir verwenden Funktionen von Google Customer Match (Kundenabgleich).
Dabei können von uns erhobene Kundendaten, beispielsweise E-Mail-Adressen, in geeigneter Form mit Google abgeglichen werden, um bestehende Kunden beziehungsweise entsprechende Zielgruppen auf Google-Diensten mit Werbung anzusprechen.
Personenbezogene Identifikatoren werden beim Customer-Match-Verfahren nach Angaben von Google mittels SHA-256 gehasht; je nach Übermittlungsweg kann dies bereits vor der Übermittlung oder durch Google erfolgen.
Wir verwenden Customer Match nur für Daten, für deren Nutzung zu diesem Zweck die jeweils erforderlichen Voraussetzungen vorliegen.
Insbesondere verlangt Google für EWR-Nutzer entsprechende Einwilligungssignale für die Verwendung von Customer Match zu Werbe- und Personalisierungszwecken.
21. Google Merchant Center
Wir verwenden das Google Merchant Center, um Informationen über unsere Produkte für Google-Dienste, insbesondere Shopping- und Werbefunktionen, bereitzustellen.
Dabei werden in erster Linie Produkt- und Shopinformationen verarbeitet.
Soweit im Zusammenhang mit Shopping-Anzeigen, Conversion-Messung oder anderen Google-Werbefunktionen personenbezogene Nutzungsdaten verarbeitet werden, gelten die vorstehenden Informationen zu Google Ads und den entsprechenden Einwilligungen.
22. Meta Pixel
Wir verwenden das Meta Pixel von Meta Platforms Ireland Limited, Dublin, Irland.
Das Meta Pixel ermöglicht uns insbesondere, nachzuvollziehen, ob Nutzer über Werbung auf Facebook oder Instagram zu NightHaven gelangt sind, welche Aktionen sie auf unserer Website durchführen und ob eine Werbekampagne zu einer Bestellung geführt hat.
Dabei können unter anderem IP-Adresse, technische Geräte- und Browserinformationen, besuchte Seiten, Interaktionen, Ereignisse wie Warenkorb oder Kauf sowie technische Kennungen an Meta übermittelt werden.
Wir können diese Informationen außerdem nutzen, um Zielgruppen für Werbung zu bilden und Werbung auf Facebook und Instagram relevanter auszuspielen.
Soweit die Verarbeitung einer Einwilligung bedarf, wird das Meta Pixel nur entsprechend deiner Einwilligung eingesetzt.
23. Meta Conversions API
Zusätzlich verwenden wir die Meta Conversions API.
Hierbei können bestimmte Ereignis- und Conversion-Informationen serverseitig an Meta übermittelt werden.
Abhängig von unserer Konfiguration können hierzu beispielsweise Informationen über Käufe, Warenkorbaktivitäten und technische Ereignisse sowie geeignete Kundenkennungen gehören.
Die Conversions API dient insbesondere der Messung und Zuordnung unserer Meta-Werbekampagnen sowie der Verbesserung der Kampagnensteuerung.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur im Rahmen dieser Einwilligung.
Die Verwendung einer serverseitigen Schnittstelle bedeutet nicht, dass Datenschutzentscheidungen im Cookie-Banner umgangen werden sollen.
24. Meta Custom Audiences
Wir verwenden Funktionen von Meta Custom Audiences.
Dabei können Kundendaten beziehungsweise geeignete Identifikatoren verwendet werden, um bestehende Kunden auf Plattformen von Meta zu erkennen beziehungsweise Zielgruppen für Werbeanzeigen zu bilden.
Soweit wir Kundendaten für einen solchen Abgleich an Meta übermitteln, erfolgt dies nur, wenn die dafür erforderlichen datenschutzrechtlichen Voraussetzungen vorliegen.
Soweit eine Einwilligung erforderlich ist, stützen wir die Verarbeitung auf diese Einwilligung.
25. Elektronischer Widerruf
Für unsere elektronische Widerrufsfunktion verwenden wir die Shopify-App „Widerrufs-Button für EU“ der Labrigart.Design GmbH, Biberach an der Riß, Deutschland.
Wenn du die Widerrufsfunktion verwendest, werden die für die Bearbeitung deines Widerrufs notwendigen Daten verarbeitet.
Hierzu können insbesondere Name, E-Mail-Adresse, Bestellinformationen, betroffene Produkte sowie technische Informationen wie IP-Adresse, Browser, Betriebssystem und Zeitpunkt der Übermittlung gehören.
Der Shopify-App-Eintrag nennt insbesondere Zugriff auf Name, E-Mail-Adresse, technische Geräte- und Aktivitätsinformationen sowie Bestell- und Rückgabedaten.
Die Verarbeitung erfolgt zur Entgegennahme, Dokumentation und Bearbeitung deiner Widerrufserklärung.
26. Kommunikation und Kundenservice
Wenn du uns per E-Mail oder auf anderem Weg kontaktierst, bearbeiten wir die von dir übermittelten Informationen zur Bearbeitung deiner Anfrage.
Hierzu können insbesondere Name, E-Mail-Adresse, Bestellnummer sowie der Inhalt deiner Nachricht gehören.
Betrifft deine Anfrage eine Bestellung oder einen bestehenden beziehungsweise geplanten Vertrag, erfolgt die Verarbeitung zur Vertragsabwicklung oder Durchführung vorvertraglicher Massnahmen.
Bei sonstigen Anfragen bearbeiten wir die Daten insbesondere aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Kundenanfragen, soweit die DSGVO Anwendung findet.
27. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich, gesetzlich vorgeschrieben oder aufgrund einer entsprechenden Einwilligung zulässig ist.
Empfänger können insbesondere Shopify und eingebundene Shopify-App-Anbieter, Zahlungsdienstleister und Finanzinstitute, Versand- und Logistikunternehmen, Anbieter von E-Mail- und Marketingdienstleistungen, Analyse- und Werbeplattformen, IT- und Hosting-Dienstleister sowie Behörden und andere Stellen sein, soweit eine gesetzliche Verpflichtung zur Herausgabe besteht.
Dienstleister, die Daten ausschliesslich in unserem Auftrag verarbeiten, werden soweit erforderlich vertraglich zum angemessenen Umgang mit personenbezogenen Daten verpflichtet.
28. Datenübermittlung ins Ausland
Im Rahmen unseres Online-Shops setzen wir auch Dienstleister ein, die ihren Sitz im Ausland haben oder Daten in anderen Ländern bearbeiten.
Dazu können insbesondere die Schweiz, Mitgliedstaaten der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, Kanada, die Vereinigten Staaten, Israel sowie weitere Länder gehören, in denen unsere Dienstleister oder deren Unterauftragnehmer tätig sind.
Wenn Personendaten in ein Land übermittelt werden, für das kein anerkanntes angemessenes Datenschutzniveau besteht, verwenden wir soweit erforderlich geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln und ergänzende Schutzmassnahmen, oder stützen uns auf eine andere gesetzlich vorgesehene Grundlage.
Für Übermittlungen aus der Schweiz an entsprechend zertifizierte Unternehmen in den USA kann seit dem 15. September 2024 das Swiss-U.S. Data Privacy Framework ein angemessenes Datenschutzniveau gewährleisten. Der Angemessenheitsstatus gilt dabei nur für tatsächlich unter diesem Framework zertifizierte US-Unternehmen.
Für Daten, die unter die DSGVO fallen, können entsprechend anerkannte Angemessenheitsbeschlüsse oder geeignete Garantien gemäss den einschlägigen DSGVO-Bestimmungen verwendet werden.
29. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Bearbeitungszwecke erforderlich ist.
Daten können darüber hinaus gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen, dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder ein anderer zulässiger Grund für die weitere Aufbewahrung besteht.
Bestell-, Buchhaltungs- und Transaktionsunterlagen können deshalb auch nach Abschluss einer Bestellung für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert werden. Nach schweizerischen steuer- und handelsrechtlichen Vorgaben bestehen für bestimmte Geschäftsbücher und Belege Aufbewahrungsfristen von grundsätzlich bis zu zehn Jahren.
Newsletterdaten speichern wir grundsätzlich so lange, wie du unseren Newsletter abonniert hast beziehungsweise soweit dies zum Nachweis einer erteilten oder widerrufenen Einwilligung erforderlich ist.
Daten aus Analyse- und Werbediensten richten sich zusätzlich nach den jeweiligen Einstellungen und Aufbewahrungsregeln der eingesetzten Dienste.
30. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, unberechtigter Offenlegung und Veränderung zu schützen.
Hierzu gehören insbesondere technische Sicherheitsmassnahmen der von uns verwendeten Plattformen und Dienstleister, Zugriffsbeschränkungen sowie angemessene organisatorische Massnahmen.
Trotz solcher Massnahmen kann bei der Übertragung und Speicherung von Daten über das Internet keine absolute Sicherheit garantiert werden.
31. Deine Datenschutzrechte
Nach dem jeweils anwendbaren Datenschutzrecht können dir insbesondere Rechte auf Auskunft über deine personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung beziehungsweise Vernichtung, Einschränkung bestimmter Bearbeitungen, Herausgabe oder Übertragung bestimmter Daten sowie weitere gesetzlich vorgesehene Rechte zustehen.
Soweit eine Datenbearbeitung auf deiner Einwilligung beruht, kannst du die Einwilligung grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit die DSGVO Anwendung findet, kannst du unter den gesetzlichen Voraussetzungen insbesondere die Rechte nach Art. 15 bis 21 DSGVO geltend machen, darunter Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Für die Ausübung deiner Rechte kannst du dich an folgende Adresse wenden:
Wir können angemessene Informationen verlangen, um deine Identität zu überprüfen, bevor wir eine Datenschutzanfrage bearbeiten.
32. Beschwerderecht
Wenn du der Ansicht bist, dass deine personenbezogenen Daten nicht rechtmässig bearbeitet werden, kannst du dich zunächst jederzeit an uns wenden.
In der Schweiz kannst du dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)wenden.
Soweit die DSGVO Anwendung findet, besteht unter den gesetzlichen Voraussetzungen außerdem das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
33. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, die von uns verwendeten Dienste oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Bei wesentlichen Änderungen informieren wir darüber, soweit dies nach dem anwendbaren Recht erforderlich ist.
Stand: September 2026