Datenschutzerklärung
Datenschutzerklärung
Stand: Mai 20261 Allgemeine Hinweise
Der Datenschutz jedes Kunden liegt uns am Herzen. In dieser Datenschutzbestimmung, erhalten Sie transparente Informationen wozu Ihre Personendatenerhoben, bearbeitet und verwendet werden. Die Datenschutzrichtlinien basieren auf dem Bundesgesetz über den Datenschutz (DSG).2 Verantwortlicher für die Datenbearbeitung
Verantwortlich für die Datenbearbeitung im Zusammenhang mit diesem Onlineshop ist:
Yves Brandstätter
handelnd unter Seasonal
Anemonensstrasse 40d
8047 Zürich
Schweiz
E-Mail: info@seasonal.ch
Telefon: +41 44 974 26 71
Website: www.seasonal.ch
Für Fragen zur Datenbearbeitung oder zur Ausübung Ihrer Datenschutzrechte können Sie uns über die oben genannte E-Mail-Adresse kontaktieren.
3 Zweck der Datenbearbeit
Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:3.1 Bereitstellung, Anpassung und Verbesserung der Services
Wir bearbeiten Ihre Personendaten, um Ihnen unsere Services bereitzustellen, Bestellungen abzuwickeln, Zahlungen zu verarbeiten, Lieferungen zu organisieren, Ihr Kundenkonto zu verwalten, Sie im Zusammenhang mit Ihrem Konto oder Ihrer Bestellung zu informieren sowie unser Angebot technisch, organisatorisch und inhaltlich zu verbessern. Dazu kann auch die Bearbeitung von Personendaten gehören, um unsere Services besser an Ihre Nutzung anzupassen und die Benutzerfreundlichkeit unseres Onlineshops zu verbessern.3.2 Marketing, Werbung und Erfolgsmessung
Wir können Personendaten bearbeiten, um Ihnen Informationen zu unseren Produkten, Angeboten, Aktionen oder Neuigkeiten zu übermitteln, insbesondere per E-Mail, sofern Sie darin eingewilligt haben oder eine gesetzlich zulässige Grundlage besteht. Zudem können wir, soweit technisch aktiviert und nach Massgabe Ihrer Einwilligung im Cookie-Banner, Analyse-, Werbe- und Conversion-Dienste einsetzen, um die Nutzung unseres Onlineshops auszuwerten, die Wirksamkeit von Werbung zu messen, die Auffindbarkeit unserer Produkte auf Google zu verbessern und unsere Werbemassnahmen wirtschaftlich zu steuern. Marketing- und Werbetracking-Dienste, die nicht für den Betrieb des Onlineshops erforderlich sind, werden grundsätzlich nur eingesetzt, soweit Sie in die entsprechende Kategorie, insbesondere Statistik oder Marketing, eingewilligt haben oder eine gesetzlich zulässige Grundlage besteht. Weitere Informationen zu Cookies, ähnlichen Technologien und den einzelnen Kategorien finden Sie in unserer Cookie-Richtlinie.3.3 Sicherheit und Betrugsprävention
Wir bearbeiten Ihre personenbezogenen Daten, um ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen, mögliche betrügerische, missbräuchliche, illegale, oder sonst sicherheitsrelevante Aktivitäten erkennen, zu untersuchen und gegebenfalls geeignete Maßnahmen zu ergreifen für die Sicherheit unserer Services zu sorgen. Wenn Sie sich entscheiden, die Services zu nutzen und ein Konto zu registrieren, sind Sie dafür verantwortlich, Ihre Kontoanmeldedaten zu schützen. Wir empfehlen dringend, dass Sie Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an andere Personen weiterzugeben.3.4 Kommunikation mit Ihnen
Wir bearbeiten Personendaten, um Ihre Anfragen zu beantworten, Kundensupport zu leisten, mit Ihnen im Zusammenhang mit Bestellungen, Beanstandungen oder sonstigen Anliegen zu kommunizieren und unsere Geschäftsbeziehung mit Ihnen zu pflegen.3.5 Vertragserfüllung und Bestellabwicklung
Wir bearbeiten Personendaten zur Bearbeitung und Ausführung von Bestellungen, zur Zahlungsabwicklung über Shopify Payments sowie zur Lieferung über die Schweizer Post. Für Minderjährige gilt: Verträge sind nur mit Zustimmung der gesetzlichen Vertretung wirksam.3.6 Gutscheine und Rabattaktionen
Wir bearbeiten Personendaten zur Bereitstellung und Abwicklung interner Gutscheincodes und Rabattaktionen.3.7 Rechtliche Gründe
Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmäßige Verfahrensschritte zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Aufsichtsbehörden, um zivilrechtliche Ermittlungen, potenzielle oder konkrete Rechtsstreitigkeiten oder andere kontradiktorische Verfahren zu untersuchen oder daran teilzunehmen und um potenzielle Verstöße gegen unsere Bedingungen oder Richtlinien zu untersuchen oder die Bedingungen und Richtlinien durchzusetzen.3.8 Analyse, E-Commerce-Auswertung, Produktdaten-Synchronisation und Conversion-Messung
Wir bearbeiten technische Daten, Nutzungsdaten, Ereignisdaten und Transaktionsinformationen, um die Nutzung, Funktionalität und wirtschaftliche Leistung unseres Onlineshops auszuwerten. Dazu können insbesondere Seitenaufrufe, Sitzungsdaten, Geräte- und Browserinformationen, Referrer-Informationen, angesehene Produkte, Warenkorbaktivitäten, Checkout-Ereignisse, Kaufereignisse, Bestellwerte, Währungen, Produktinformationen und Transaktionskennungen gehören.
Wir können Google Analytics 4 einsetzen, um die Nutzung unseres Onlineshops statistisch auszuwerten und E-Commerce-Ereignisse zu messen. Wir können zudem Google Ads Conversion Tracking einsetzen, um zu erfassen, ob ein Klick auf eine Google-Anzeige oder einen Google-Eintrag zu einer relevanten Handlung, insbesondere zu einem Kauf, geführt hat.
Über die Google & YouTube App von Shopify können Produktdaten und relevante Shopinformationen mit dem Google Merchant Center synchronisiert werden, damit unsere Produkte in kostenlosen Google-Produkteinträgen und später gegebenenfalls in Google Shopping Ads dargestellt werden können.
Die Steuerung von Statistik- und Marketingdiensten erfolgt, soweit technisch vorgesehen, über unser Cookie-Banner und den Google Consent Mode. Ihre Einwilligungsentscheidungen werden dabei berücksichtigt.
4 Welche personenbezogenen Daten erheben und verarbeitet wir?
4.1 Erklärung und Definition
Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich der aus diesen personenbezogenen Daten gezogenen Rückschlüsse.4.2 Welche personenbezogene Daten werden erfasst und verarbeitet
Häufig geben Sie Ihre personenbezogenen Daten freiwillig heraus, wenn Sie mit uns in Kontakt treten oder Sie Ihre Daten übermitteln. Dazu gehören insbesondere Daten von Verträgen, Kommunikation und Präferenzen.- Kontaktdaten einschliesslich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
- Daten für Erstellung, Anmeldung und Nutzung eines Kundenkontos, Kontodaten und Newsletter, wie Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen
- Finanzdaten werden vom Zahlungsdienstleisters erhoben, einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails. Seasonal erhält ausschlisslich transaktionsbezogene Informationen wie Zahlungsstatus, Teilmaskierungen, Betrag und Zeitpunkt.
- Transaktionsinformationen, insbesondere Angaben zu Bestellungen, gekaufte Produkte, Zahlungsstatus, Lieferung, Retouren und sonstige vertragsbezogene Vorgänge wie umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen. Ebenso Nutzungsdaten zu angesehenen Produkten und Warenkorbaktivitäten, soweit diese im Rahmen der von uns eingesetzten Shop-funktionen anfallen
- Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.
- Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
- Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder diese durchsuchen.
- Technische Daten: IP‑Adresse, Browser‑Version, Device‑Typ, Zeitpunkt des Zugriffs; Cookies und ähnliche Technologien (siehe Cookie-Richtlinie).
- Analyse- und E-Commerce-Daten: Informationen über die Nutzung unseres Onlineshops, insbesondere Seitenaufrufe, besuchte Produktseiten, Such- und Filtervorgänge, Klicks, Warenkorbaktivitäten, Checkout-Schritte, Kaufereignisse, Bestellwert, Währung, Produktinformationen, Produktkennungen, Transaktionskennungen sowie technische Ereignisdaten, soweit diese im Rahmen von Shopify, Google Analytics 4 oder vergleichbaren Analysefunktionen anfallen.
- Werbe- und Conversion-Daten: Informationen darüber, ob und wie Nutzerinnen und Nutzer nach einem Klick auf eine Google-Anzeige, einen Google-Produkteintrag oder einen sonstigen Werbeeintrag mit unserem Onlineshop interagieren. Dazu können insbesondere Anzeigen- oder Kampagneninformationen, Klickkennungen, Referrer-Informationen, Zeitpunkt der Interaktion, Conversion-Ereignisse, Bestellwert und Transaktionsinformationen gehören.
- Einwilligungs- und Consent-Daten: Informationen über Ihre im Cookie-Banner getroffenen Entscheidungen, insbesondere die gewählten Cookie-Kategorien, Zeitpunkt der Entscheidung, technische Identifikatoren, Browser- und Geräteinformationen sowie Informationen, die zur Dokumentation und technischen Umsetzung Ihrer Einwilligung oder Ablehnung erforderlich sind.
- Produkt- und Shopdaten für externe Verkaufskanäle: Produktdaten wie Produkttitel, Beschreibungen, Bilder, Preise, Verfügbarkeit, Lagerstatus, Produktkennzeichnungen, Kategorien, Versand- und Rückgabeinformationen sowie weitere für Google Merchant Center, Google-Produkteinträge oder spätere Shopping-Anzeigen erforderliche Angaben. Diese Daten betreffen grundsätzlich unsere Produkte und unseren Shop; ein Personenbezug kann entstehen, soweit solche Daten mit Nutzungs-, Conversion- oder Transaktionsdaten verknüpft werden.
5 Rechtsgrundlagen
Die Bearbeitung von Personendaten erfolgt unter Beachtung des Schweizer Datenschutzgesetzes (DSG), des Fernmeldegesetzes (FMG) sowie weiterer anwendbarer gesetzlicher Vorgaben. Wir bearbeiten Personendaten nur, soweit hierfür ein zulässiger Zweck besteht, die Bearbeitung verhältnismässig ist und die betroffenen Personen transparent informiert werden.
Je nach Zweck stützen wir die Bearbeitung insbesondere auf folgende Grundlagen:
- Vertragserfüllung und vorvertragliche Massnahmen: soweit die Bearbeitung erforderlich ist, um Bestellungen entgegenzunehmen, Verträge abzuschliessen, Zahlungen abzuwickeln, Produkte zu liefern, Kundenkonten bereitzustellen, Beanstandungen zu bearbeiten oder mit Ihnen im Zusammenhang mit einer Bestellung zu kommunizieren.
- Gesetzliche Pflichten: soweit wir Personendaten bearbeiten müssen, um gesetzliche Aufbewahrungs-, Buchführungs-, Steuer-, Auskunfts-, Sicherheits- oder Mitwirkungspflichten zu erfüllen.
- Berechtigte Interessen: soweit die Bearbeitung zur sicheren, wirtschaftlichen und nutzerfreundlichen Bereitstellung unseres Onlineshops erforderlich ist, insbesondere zur IT-Sicherheit, Betrugsprävention, Fehleranalyse, internen Statistik, Durchsetzung oder Abwehr von Ansprüchen, Verbesserung unseres Angebots sowie zur technischen Einbindung erforderlicher Dienstleister.
- Einwilligung: soweit Sie in eine bestimmte Bearbeitung eingewilligt haben, insbesondere in Statistik-Cookies, Marketing-Cookies, Google Analytics 4, Google Ads Conversion Tracking, bestimmte Newsletter- oder Marketingfunktionen oder vergleichbare nicht notwendige Dienste. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb des Onlineshops, den Warenkorb, den Checkout, die Sicherheit, die Zahlungsabwicklung oder die Speicherung Ihrer Cookie-Einstellungen erforderlich sind, ist grundsätzlich keine gesonderte Marketing- oder Statistik-Einwilligung erforderlich. Nicht notwendige Statistik- und Marketingtechnologien werden hingegen grundsätzlich nur nach Massgabe Ihrer Einwilligung oder einer sonst zulässigen Grundlage eingesetzt.
Der Widerruf einer Einwilligung berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht. Bestimmte Bearbeitungen können trotz Widerruf weiterhin zulässig oder erforderlich sein, insbesondere wenn gesetzliche Aufbewahrungspflichten, vertragliche Pflichten, Sicherheitsinteressen oder die Durchsetzung und Abwehr von Ansprüchen bestehen.
6 Weitergabe an Dritte
6.1 Shopify als E-Commerce-Plattform
Shopify stellt diese E-Commerce-Plattform zur Verfügung. Shopify International Limited (Irland) ist Vertragspartner für Händler in der EMEA‑Region. Personenbezogene Daten können an andere Shopify‑Einheiten oder vertrauenswürdige Unterauftragsverarbeiter weitergegeben werden. Shopify stützt sich für Übermittlungen an die kanadische Muttergesellschaft Shopify Inc. auf den Angemessenheitsbeschluss der EU-Kommission und verwendet Standardvertragsklauseln (SCCs) für Übermittlungen in Drittstaaten.6.2 Beziehung zu Shopify
Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden, um die Services für Sie bereitzustellen und zu verbessern. Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Um diese erweiterten Funktionen bereitzustellen, kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify erfasst wurden. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte bezüglich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke. Weitere Informationen darüber, wie Shopify Personendaten im Zusammenhang mit Shopify-Diensten, Händler-Shops und erweiterten Shopify-Diensten bearbeitet, finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher sowie im Shopify-Datenschutzportal. Über das Shopify-Datenschutzportal können betroffene Personen weitere Informationen erhalten und, soweit anwendbar, Datenschutzrechte gegenüber Shopify ausüben.6.3 Datenverarbeitung durch KI von Shopify
Wir können in Shopify integrierte produktivitäts- oder KI-gestützte Funktionen nutzen, um unseren Onlineshop, interne Abläufe sowie die Aufbereitung und Bearbeitung von Inhalten, Informationen und Anfragen zu unterstützen. Soweit wir insbesondere Shopify Magic, Sidekick oder aktiviertes Shopify Network Intelligence nutzen, können Personendaten und sonstige shopbezogene Informationen im dafür vorgesehenen Umfang bearbeitet werden. Weitere Informationen hierzu, insbesondere zu den bearbeiteten Datenkategorien, zum Umfang der Bearbeitung, zu möglichen Einsatzgebieten sowie zu Shopify Network Intelligence, finden Sie in Ziff. 8 dieser Datenschutzerklärung.6.3.1 Datenweitergabe für Services
Die Datenweitergabe erfolgt mit Shopify für Anbieter und andere Dritte, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand).6.3.2 Datenweitergabe an Zahlungsdienstleister
Zur Abwicklung von Zahlungen geben wir die für den Zahlungsvorgang erforderlichen Personendaten an den eingesetzten Zahlungsdienstleister weiter, insbesondere an Shopify Payments. Dazu gehören je nach Zahlungsmethode insbesondere Name, Rechnungsadresse, Bestellbetrag, Transaktionsinformationen sowie weitere für die Zahlungsabwicklung erforderliche Angaben. Die Zahlungsdaten werden durch den jeweiligen Zahlungsdienstleister in eigener Verantwortung bearbeitet. Wir erhalten dabei in der Regel keine vollständigen Zahlungsdaten, sondern lediglich transaktionsbezogene Informationen, insbesondere zum Zahlungsstatus, zu Teilmaskierungen, zum Betrag und zum Zeitpunkt der Zahlung. Diese Datenbearbeitung erfolgt ausschliesslich zum Zweck der Zahlungsabwicklung, Zahlungsbestätigung sowie zur Bearbeitung von Zahlungsstörungen, Rückbelastungen oder Missbrauchsfällen.6.3.3 Datenweitergabe an Versanddienstleister
Zur Zustellung von Bestellungen geben wir die für den Versand erforderlichen Personendaten an die Schweizerische Post weiter. Dazu gehören insbesondere Name, Lieferadresse sowie – soweit für die Zustellung oder Sendungsankündigung erforderlich – E-Mail-Adresse, Telefonnummer, Sendungs- und Bestellinformationen. Im Rahmen der Versandabwicklung können Versand- und Trackinginformationen zwischen der Schweizerischen Post und Shopify bzw. unserem Onlineshop übermittelt und bearbeitet werden, soweit dies für die Abwicklung, Nachverfolgung und Dokumentation der Lieferung erforderlich ist. Die Bearbeitung dieser Daten erfolgt ausschliesslich zum Zweck der Versandabwicklung, Zustellung, Sendungsverfolgung sowie zur Bearbeitung von Versandproblemen oder Zustellanfragen.6.3.4 Datenweitergabe an weitere Dienstleister
Sofern wir zusätzliche externe Anwendungen oder Schnittstellen einsetzen, können personenbezogene Daten auch an weitere spezialisierte Dienstleister weitergegeben werden. Dazu können insbesondere Anbieter von CRM-Systemen, Helpdesk- und Kundenservice-Tools, Bewertungs- und Review-Plattformen, E-Mail- und Transaktionsmail-Diensten, Retouren- und Supportlösungen, ERP-/Buchhaltungs- und Rechnungs-Tools, Marketing- und Automatisierungsdiensten, Loyalty- oder Gutschein-Apps sowie sonstige für den Betrieb des Onlineshops erforderliche Apps gehören. Eine solche Weitergabe erfolgt nur, soweit Sie für die jeweilige Funktion, die Vertragsabwicklung, die Kundenkommunikation, die technische Bereitstellung oder die Optimierung unseres Angebots erforderlich ist. Die betroffenen Daten können dabei je nach eingesetztem Dienst insbesondere Stamm- und Kontaktdaten, Bestell- und Transaktionsdaten, Kommunikationsinhalte, Nutzungsdaten sowie technische Identifikationsdaten umfassen. Soweit solche externen Anbieter in unserem Auftrag tätig sind, werden Sie vertraglich zur datenschutzkonformen Bearbeitung, Vertraulichkeit und Datensicherheit verpflichtet. Soweit Anbieter Daten in eigener Verantwortung bearbeiten, erfolgt dies auf Grundlage ihrer eigenen Datenschutzbestimmungen. Werden Dienstleister ausserhalb der Schweiz oder des EWR eingesetzt, achten wir auf geeignete vertragliche oder gesetzliche Garantien für ein angemessenes Datenschutzniveau.6.3.5 Newsletter und E-Mail-Marketing
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen zu Produkten, Angeboten, Aktionen, Warenkorberinnerungen oder Neuigkeiten zu unserem Shop zu senden. Der Versand erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung; die blosse Zustimmung zu den AGB genügt dafür nicht. Eine Ausnahme kann bestehen, wenn wir Ihre E-Mail-Adresse im Zusammenhang mit einem Verkauf erhalten haben und Ihnen Werbung für ähnliche eigene Produkte oder Dienstleistungen senden, wobei Sie eine solche Nutzung jederzeit ablehnen können. Die Abmeldung ist jederzeit über den Abmeldelink im Newsletter oder durch Mitteilung an uns möglich. Wir können für den Newsletter-Versand externe Versanddienstleister einsetzen, die in unserem Auftrag Empfängerlisten verwalten, Newsletter technisch versenden sowie Auswertungen zu Zustellung, Öffnungen, Klicks, Abmeldungen und ähnlichen Interaktionen bereitstellen. Soweit solche Messungen eingesetzt werden, dienen sie der technischen Auswertung, Verbesserung unserer Inhalte und Optimierung der Versandfrequenz.6.4 Google-Dienste, Google Analytics, Google Ads und Google Merchant Center
Wir können Dienste von Google einsetzen, insbesondere Google Analytics 4, Google Ads, Google Ads Conversion Tracking, Google Merchant Center, die Google & YouTube App von Shopify sowie den Google Consent Mode. Anbieterin kann insbesondere Google Ireland Limited sowie, je nach Dienst, Google LLC oder ein anderes verbundenes Google-Unternehmen sein.6.4.1 Google Analytics 4 und E-Commerce-Tracking
Wir können Google Analytics 4 verwenden, um die Nutzung unseres Onlineshops statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere technische Daten, Nutzungsdaten und Ereignisdaten bearbeitet werden, etwa Seitenaufrufe, Sitzungsdaten, Geräte- und Browserinformationen, ungefähre Standortinformationen, Referrer-Informationen, Interaktionen mit Seiteninhalten, angesehene Produkte, Warenkorbaktivitäten, Checkout-Schritte und Kaufereignisse.
Soweit E-Commerce-Tracking aktiviert ist, können zudem produkt- und transaktionsbezogene Informationen bearbeitet werden, insbesondere Produktnamen, Produktkennungen, Kategorien, Preise, Mengen, Währung, Warenkorb- und Bestellwerte, Steuer- oder Versandinformationen, Kaufzeitpunkt und Transaktionskennungen. Vollständige Zahlungsdaten wie vollständige Kreditkartennummern oder vollständige Zahlungsinformationen erhalten wir dadurch nicht und übermitteln diese nicht an Google Analytics.
Die Nutzung von Google Analytics 4 erfolgt grundsätzlich nur, soweit Sie in die Kategorie Statistik eingewilligt haben oder eine sonst zulässige Grundlage besteht. Die Einzelheiten zur Cookie-Kategorie und zur Speicherdauer einzelner Technologien ergeben sich aus unserer Cookie-Richtlinie.
6.4.2 Google Ads und Conversion Tracking
Wir können Google Ads und Google Ads Conversion Tracking einsetzen, um die Wirksamkeit unserer Werbeanzeigen und Produkteinträge zu messen. Dabei kann erfasst werden, ob eine Nutzerin oder ein Nutzer nach einem Klick auf eine Google-Anzeige, einen Google-Produkteintrag oder einen sonstigen Google-Werbeeintrag eine bestimmte Handlung in unserem Onlineshop vornimmt, insbesondere einen Kauf abschliesst.
Dabei können insbesondere technische Daten, Anzeigen- und Kampagneninformationen, Klickkennungen, Referrer-Informationen, Cookie- oder Geräteinformationen, Zeitpunkte von Interaktionen, Conversion-Ereignisse, Bestellwerte, Währungen und Transaktionskennungen bearbeitet werden. Diese Informationen dienen der Messung, Auswertung und Optimierung unserer Werbung sowie der Vermeidung wirtschaftlich ineffizienter Werbemassnahmen.
Google Ads Conversion Tracking wird grundsätzlich der Kategorie Marketing zugeordnet und nur eingesetzt, soweit Sie in die entsprechende Kategorie eingewilligt haben oder eine sonst zulässige Grundlage besteht.
6.4.3 Google Merchant Center und Google & YouTube App von Shopify
Wir können das Google Merchant Center sowie die Google & YouTube App von Shopify verwenden, um Produktdaten und relevante Shopinformationen mit Google zu synchronisieren. Dadurch können unsere Produkte insbesondere in kostenlosen Google-Produkteinträgen angezeigt werden. Später können diese Daten auch für Google Shopping Ads verwendet werden, sofern wir entsprechende Werbefunktionen aktivieren.
Übermittelt oder synchronisiert werden können insbesondere Produkttitel, Produktbeschreibungen, Produktbilder, Preise, Verfügbarkeit, Lagerstatus, Produktkennzeichnungen, Produktkategorien, Versandinformationen, Rückgabeinformationen, Produkt-URLs sowie weitere Angaben, die für die Darstellung, Prüfung und Verwaltung von Produkteinträgen erforderlich sind.
Diese Produktdaten betreffen in erster Linie unsere Produkte und unseren Onlineshop. Ein Personenbezug kann jedoch entstehen, soweit Produktdaten mit Nutzungs-, Klick-, Conversion- oder Transaktionsdaten verbunden werden, insbesondere im Rahmen von Conversion Tracking oder E-Commerce-Auswertungen.
6.4.4 Google Consent Mode und Cookie-Einwilligungen
Wir können den Google Consent Mode einsetzen, um Google-Dienste entsprechend Ihren Einwilligungsentscheidungen zu steuern. Dabei wird Google technisch mitgeteilt, ob für bestimmte Zwecke, insbesondere Analyse, Werbung, Speicherung von Anzeigeninformationen, Verwendung von Nutzerdaten für Werbezwecke oder Personalisierung, eine Einwilligung vorliegt oder nicht.
Je nach technischer Konfiguration können dabei insbesondere Consent-Signale zu Statistik- und Marketingzwecken verarbeitet werden. Diese Signale dienen dazu, Google-Tags, Google Analytics, Google Ads und sonstige Google-Dienste entsprechend Ihrer Auswahl im Cookie-Banner zu aktivieren, einzuschränken oder zu blockieren.
Ihre Einwilligungsentscheidungen können über das Cookie-Banner gespeichert und dokumentiert werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, soweit die entsprechende Funktion im Cookie-Banner oder in den Cookie-Einstellungen bereitgestellt wird.
6.4.5 Keine aktuelle Nutzung von Remarketing und Enhanced Conversions
Derzeit verwenden wir kein Google Remarketing oder Retargeting, um Besucherinnen und Besucher unseres Onlineshops später gezielt erneut mit personalisierter Werbung anzusprechen.
Derzeit verwenden wir zudem keine Enhanced Conversions von Google Ads. Insbesondere übermitteln wir Google zu diesem Zweck keine gehashten E-Mail-Adressen, Telefonnummern, Namen oder Adressdaten von Kundinnen und Kunden. Sollten wir Remarketing, Retargeting, Google Signals, Enhanced Conversions oder vergleichbare Funktionen später aktivieren, werden wir diese Datenschutzerklärung sowie die Cookie- und Einwilligungseinstellungen entsprechend anpassen.
6.4.6 Widerruf und Verwaltung Ihrer Einwilligung
Sie können Ihre Einwilligung für Statistik- und Marketingtechnologien grundsätzlich über unser Cookie-Banner oder die dort bereitgestellten Cookie-Einstellungen verwalten. Zusätzlich können Sie in Ihrem Browser Cookies löschen, blockieren oder die Speicherung einschränken. Dies kann jedoch dazu führen, dass einzelne Funktionen unseres Onlineshops nur eingeschränkt verfügbar sind.
Der Widerruf einer Einwilligung wirkt nur für die Zukunft. Bearbeitungen, die vor dem Widerruf rechtmässig erfolgt sind, bleiben davon unberührt.
7 Datenübertragung ins Ausland
Shopify nutzt ein globales Infrastrukturmodell. Bestelldaten und personenbezogene Kundendaten von europäischen Händlern werden nach Angaben von Shopify standardmässig in der EU gespeichert. Dennoch können internationale Datenübertragungen erfolgen. Übermittlungen an Unterauftragsverarbeiter können insbesondere durch Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere geeignete Schutzmassnahmen abgesichert werden.
Im Rahmen der von uns eingesetzten Dienste können Personendaten zudem durch weitere Dienstleister in der Schweiz, im Europäischen Wirtschaftsraum, in den USA, in Kanada oder in anderen Ländern bearbeitet werden. Dies betrifft insbesondere Zahlungsdienstleister, Versanddienstleister, technische Dienstleister sowie, soweit aktiviert, Google-Dienste.
Soweit wir Google-Dienste einsetzen, insbesondere Google Analytics 4, Google Ads, Google Ads Conversion Tracking, Google Merchant Center, die Google & YouTube App von Shopify oder den Google Consent Mode, kann nicht ausgeschlossen werden, dass Daten auch durch Google-Unternehmen oder Unterauftragsverarbeiter ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeitet werden.
Dies kann je nach Dienst, technischer Konfiguration und Einwilligungsentscheidung insbesondere technische Daten, Nutzungsdaten, Ereignisdaten, Produkt- und Shopdaten, Anzeigen- und Conversion-Daten sowie Consent-Signale betreffen. Wenn Sie nicht notwendige Statistik- oder Marketingdienste ablehnen, werden diese Dienste je nach technischer Umsetzung nicht oder nur eingeschränkt ausgeführt. Eine Ablehnung im Cookie-Banner schliesst jedoch nicht in jedem Fall sämtliche technisch oder organisatorisch erforderlichen Datenbearbeitungen aus, insbesondere nicht die Bearbeitung notwendiger Shop-, Consent-, Sicherheits- oder Produktdaten.
Soweit Personendaten in Länder übermittelt werden, die aus Sicht des anwendbaren Datenschutzrechts kein angemessenes Datenschutzniveau gewährleisten, treffen wir angemessene Schutzmassnahmen. Dazu können insbesondere vertragliche Garantien, Standardvertragsklauseln, technische und organisatorische Schutzmassnahmen, Pseudonymisierung, Anonymisierung oder eine Einwilligung gehören, soweit dies gesetzlich erforderlich oder zulässig ist.
8 Nutzung künstlicher Intelligenz
Neue Technologien wie künstliche Intelligenz und maschinelles Lernen bieten grosses Potenzial, bringen aber auch datenschutzrechtliche und organisatorische Herausforderungen mit sich. Wir achten deshalb darauf, solche Technologien mit der erforderlichen Sorgfalt und im Einklang mit den anwendbaren gesetzlichen Vorgaben einzusetzen. Chancen, Risiken, Verhältnismässigkeit und Datensicherheit werden im Einzelfall geprüft. Für Inhalte, Analysen, Empfehlungen oder sonstige Ergebnisse, die durch künstliche Intelligenz unterstützt oder erstellt werden, bleiben wir verantwortlich. Soweit eine Bearbeitung zu einer Entscheidung mit erheblichen Auswirkungen für eine betroffene Person führt, beachten wir die gesetzlichen Vorgaben und ermöglichen die gesetzlich vorgesehene Überprüfung durch einen Menschen. Wir können künstliche Intelligenz insbesondere einsetzen, um unsere Produkte und Dienstleistungen zu verbessern, interne Abläufe effizienter zu gestalten, Informationen aufzubereiten, Inhalte zu erstellen oder zu überarbeiten, Kundenanliegen zu bearbeiten, die Sicherheit zu erhöhen, Missbräuche zu erkennen oder weitere in dieser Datenschutzerklärung genannte Zwecke zu unterstützen. Anwendungen künstlicher Intelligenz können dabei auch Personendaten bearbeiten, wobei dies nicht in jedem Fall erforderlich ist. Soweit wir die in Shopify integrierten produktivitäts- oder KI-gestützten Funktionen, insbesondere Shopify Magic und Sidekick, nutzen, können Personendaten und sonstige shopbezogene Informationen im dafür vorgesehenen Umfang in diese Systeme eingegeben, an diese übermittelt oder durch diese verarbeitet werden. Dies kann insbesondere Daten betreffen, die im Shopify-Admin, in Bestellungen, Kundenprofilen, Produkten, Kollektionen, Rabatten, Marketing-Automationen, Dateien, Seiten, Blogbeiträgen, Metafields, Metaobjects, Segmenten, Analysen, Berichten, Chatverläufen oder sonstigen innerhalb des Shopify-Admins verfügbaren Inhalten enthalten sind. Ebenfalls einbezogen werden können hochgeladene Dateien, ausdrücklich referenzierte Shopify-Ressourcen sowie vom Nutzer gezielt ausgewählte Admin-Elemente, Eingabefelder, Bereiche oder Einstellungen. Integrierte KI-Funktionen von Shopify können auf diejenigen Informationen zugreifen, die im jeweiligen Shopify-Dienst, im Shopify-Admin oder in den dort eingebundenen Inhalten verfügbar sind, soweit dies technisch vorgesehen ist und innerhalb der dem jeweiligen Benutzer zugewiesenen Berechtigungen erfolgt. Der konkrete Umfang der Bearbeitung richtet sich insbesondere nach der verwendeten Funktion, dem Nutzungskontext, den aktivierten Diensten, den Benutzerrechten sowie den von uns eingegebenen, hochgeladenen, ausgewählten oder freigegebenen Inhalten. Soweit Shopify Sidekick Vorschläge, Inhalte, Auswertungen oder Änderungen erstellt, erfolgen Änderungen an unserem Shop nicht automatisch, sondern grundsätzlich erst nach unserer Prüfung und Freigabe. Soweit wir Dateien hochladen, Inhalte in Sidekick eingeben, Ressourcen im Shopify-Admin gezielt referenzieren oder mit Sidekick chatten, können diese Informationen zur Bearbeitung der jeweiligen Anfrage, zur Bereitstellung der Funktion, zur Personalisierung des Nutzungserlebnisses, zur Wiederaufnahme früherer Kontexte oder zur Verbesserung der Unterstützung innerhalb des Shopify-Admins verwendet werden. Sidekick kann dabei insbesondere frühere Konversationen, gespeicherte Präferenzen, hochgeladene Dateien sowie im jeweiligen Nutzungsvorgang einbezogene Shop-Ressourcen berücksichtigen. Bei uns ist Shopify Network Intelligence aktiviert. In diesem Zusammenhang kann Shopify Kundendaten unseres Shops sicher zusammen mit Kundendaten anderer Händler verwenden, um sogenannte Enhanced Services bereitzustellen, insbesondere zur Verbesserung der Personalisierung, der Store-Performance sowie der zielgerichteten Werbeansprache. Andere Händler erhalten dabei keinen Zugriff auf unsere Daten. Soweit Shopify hierfür Personendaten in eigener Verantwortung bearbeitet, erfolgt dies nach den anwendbaren Vertrags- und Datenschutzbestimmungen von Shopify. Sofern wir von Shopify bereitgestellte automatisierte Datenschutz- und Einwilligungseinstellungen oder korrekt integrierte Dritttools verwenden, berücksichtigt Shopify nach eigenen Angaben die von Kundinnen und Kunden getroffenen Einwilligungs- und Opt-out-Entscheidungen auch im Zusammenhang mit Shopify Network Intelligence.Mögliche Einsatzgebiete künstlicher Intelligenz sind insbesondere:
- die Erstellung, Überarbeitung, Strukturierung und leichtere Zugänglichmachung von Informationen zu Produkten und Dienstleistungen
- die Unterstützung bei der Personalisierung unseres Angebots, etwa durch bedarfsgerechte Hinweise, Empfehlungen oder Sortierungen
- die Unterstützung bei der Erstellung von Bildern, Produkttexten, Entwürfen, Zusammenfassungen oder sonstigen Inhalten
- die Unterstützung bei der Bearbeitung von Kundenanliegen sowie die Auswertung, Kategorisierung und Strukturierung von Kundenrückmeldungen
- die Verbesserung des Nutzer- und Kundenerlebnisses, etwa durch effizientere Prozesse, adressatengerechte Informationsaufbereitung oder administrative Hilfestellungen
- die Erkennung, Analyse und Prävention von Missbrauchs-, Sicherheits- oder Betrugsfällen
- die Unterstützung bei technischen, organisatorischen oder administrativen Aufgaben, einschliesslich der Prüfung, Erstellung oder Überarbeitung von Texten, Konfigurationen oder Programmcode
9 Schutz der Personendaten & Sicherheit
Wir ergreifen angemessene technische und organisatorische Vorkehrungen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu zählen insbesondere die verschlüsselte Übertragung (HTTPS), Zugriffsbeschränkungen, regelmässige Sicherheitsupdates sowie die sorgfältige Auswahl unserer Dienstleister. Bitte beachten Sie jedoch, dass keine Sicherheitsmassnahmen vollständig fehlerfrei oder absolut undurchdringlich sind. Aus diesem Grund können wir keine „perfekte Sicherheit“ gewährleisten. Auch Informationen, die Sie an uns übermitteln, können während der Übertragung gewissen Risiken ausgesetzt sein. Wir empfehlen Ihnen daher, für die Übermittlung sensibler oder vertraulicher Informationen keine unsicheren Kommunikationskanäle zu verwenden.10 Speicherdauer und Löschung
Die Dauer der Aufbewahrung Ihrer Personendaten richtet sich nach den jeweiligen Zwecken der Bearbeitung, nach gesetzlichen Aufbewahrungspflichten sowie danach, ob die Daten zur Durchsetzung oder Abwehr von Ansprüchen, zur IT-Sicherheit oder zur Beilegung von Streitigkeiten weiterhin erforderlich sind. Grundsätzlich bewahren wir personenbezogene Daten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung dazu besteht. Danach werden die personenbezogenen Daten gelöscht oder anonymisiert. Soweit keine speziellere Pflicht gilt, orientiert sich die Aufbewahrungsdauer an den gesetzlichen Anforderungen, insbesondere an den Vorgaben der Buchführung. Rechnungsdaten sind gemäss Obligationenrecht und Steuergesetzgebung mindestens 10 Jahre aufzubewahren. Für bestimmte Datenkategorien gelten insbesondere folgende Aufbewahrungsfristen oder Grundsätze:- Vertrags- und Transaktionsdaten: Stamm-, Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten bewahren wir in der Regel während 10 Jahren ab der letzten Vertragsaktivität bzw. ab Vertragsende auf, soweit keine längere Aufbewahrung aus Beweisgründen, aufgrund gesetzlicher Pflichten oder aus technischen Gründen erforderlich ist.
- Kundenkonten:Daten aus Kundenkonten bewahren wir grundsätzlich so lange auf, wie das Kundenkonto aktiv ist. Nach einem Löschungsantrag werden diese Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen, in der Regel spätestens innerhalb von 30 Tagen.
- Versand- und Trackingdaten: Versand- und Trackinginformationen bewahren wir nur so lange auf, wie dies für die Versandabwicklung, Sendungsverfolgung, Dokumentation und Bearbeitung von Zustellproblemen erforderlich ist. Tracking-IDs und Versandinformationen des Versanddienstleisters werden durch den jeweiligen Versanddienstleister nach dessen eigenen Aufbewahrungs- und Löschfristen bearbeitet. Wir speichern solche Daten nur so lange, wie dies für Versandabwicklung, Sendungsverfolgung, Dokumentation, Bearbeitung von Zustellproblemen oder gesetzliche Pflichten erforderlich ist.
- Technische Daten und Cookie-Daten: Technische Daten sowie Daten aus Cookies und ähnlichen Technologien werden nur so lange aufbewahrt, wie dies für den jeweiligen technischen, funktionalen, sicherheitsbezogenen oder von Ihnen freigegebenen Zweck erforderlich ist. Die Speicherdauer kann je nach eingesetzter Technologie zwischen wenigen Tagen und mehreren Jahren liegen.
- Analyse-, Werbe- und Conversion-Daten: Daten aus Google Analytics 4, Google Ads Conversion Tracking oder vergleichbaren Analyse- und Werbediensten werden nur so lange aufbewahrt, wie dies für Analyse, Erfolgsmessung, technische Auswertung, Fehleranalyse, Nachvollziehbarkeit von Werbemassnahmen, Abrechnung, Sicherheit oder gesetzliche Pflichten erforderlich ist. Die konkrete Speicherdauer kann je nach Dienst, Einstellung, Cookie-Kategorie, Einwilligungsentscheidung und technischer Konfiguration variieren.
- Produkt- und Shopdaten für Google Merchant Center: Produkt- und Shopdaten, die über Google Merchant Center oder die Google & YouTube App von Shopify verarbeitet oder synchronisiert werden, werden nur so lange aufbewahrt oder bereitgestellt, wie dies für die Verwaltung von Produkteinträgen, kostenlosen Google-Produkteinträgen, späteren Shopping-Anzeigen, Produktprüfung, Fehlerbehebung, Dokumentation oder gesetzliche Pflichten erforderlich ist. Diese Daten betreffen grundsätzlich unsere Produkte und unseren Onlineshop. Ein Personenbezug kann entstehen, soweit solche Daten mit Nutzungs-, Klick-, Conversion- oder Transaktionsdaten verknüpft werden.
- Einwilligungs- und Consent-Daten: Informationen über Ihre Cookie- und Tracking-Einstellungen bewahren wir so lange auf, wie dies zur technischen Umsetzung, Dokumentation und Nachweisbarkeit Ihrer Einwilligung oder Ablehnung erforderlich ist. Dies gilt auch dann, wenn Sie nicht notwendige Statistik- oder Marketingdienste ablehnen. Wenn Sie Ihre Einwilligung ändern oder widerrufen, kann die neue Entscheidung die frühere Einstellung ersetzen oder ergänzend dokumentiert werden.
- Kommunikationsdaten: E-Mails, Kontaktanfragen und sonstige Korrespondenz bewahren wir in der Regel bis zu 10 Jahre auf, soweit dies zur Bearbeitung von Anfragen, zur Dokumentation, zur Durchsetzung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.
- Sonstige Personendaten: Im Übrigen bewahren wir Personendaten nur so lange auf, wie ein berechtigter Zweck für die Bearbeitung und Aufbewahrung besteht, insbesondere zur Vertragserfüllung, zur Durchsetzung oder Abwehr von Ansprüchen, zu Archivierungszwecken, zur Gewährleistung der IT-Sicherheit oder aufgrund gesetzlicher Aufbewahrungspflichten.
11 Rechte der betroffenen Personen
Soweit die jeweiligen Voraussetzungen erfüllt sind und keine gesetzlichen Ausnahmen entgegenstehen, haben Sie das Recht, Auskunft über Ihre bei uns bearbeiteten Personendaten zu verlangen, unrichtige oder unvollständige Personendaten berichtigen zu lassen, die Löschung oder Anonymisierung Ihrer Personendaten zu verlangen, die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen, bestimmte Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen, sofern die Bearbeitung auf einer Einwilligung beruht.Soweit eine Bearbeitung auf Ihrer Einwilligung beruht, insbesondere bei Statistik- oder Marketing-Cookies, Google Analytics 4, Google Ads Conversion Tracking oder vergleichbaren nicht notwendigen Diensten, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Dies kann insbesondere über unser Cookie-Banner oder die dort bereitgestellten Cookie-Einstellungen erfolgen. Der Widerruf betrifft nicht solche Datenbearbeitungen, die für den Betrieb des Onlineshops, die Vertragsabwicklung, die Sicherheit, gesetzliche Pflichten, die Speicherung Ihrer Cookie-Auswahl oder die Verwaltung von Produkt- und Shopdaten erforderlich sind.
Sie haben zudem das Recht, Datenbearbeitungen zu widersprechen, insbesondere wenn wir Ihre Personendaten auf Grundlage eines berechtigten Interesses bearbeiten und die anwendbaren Voraussetzungen erfüllt sind. Datenbearbeitungen im Zusammenhang mit Direktmarketing, insbesondere Werbe-E-Mails, können Sie jederzeit widersprechen. Dies gilt auch für ein damit verbundenes Profiling.
Bitte beachten Sie, dass diese Rechte im Einzelfall eingeschränkt oder ausgeschlossen sein können, etwa wenn Zweifel an Ihrer Identität bestehen oder dies zum Schutz anderer Personen, zur Wahrung überwiegender Interessen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Sie können Ihre Rechte über die in Ziff. 2 genannten Kontaktdaten geltend machen. Soweit Sie über ein Kundenkonto verfügen, können Sie dort bestimmte hinterlegte Stammdaten, etwa Ihre Adresse, selbst berichtigen. Newsletter und andere Werbe-E-Mails können Sie jederzeit über den entsprechenden Abmeldelink am Ende der E-Mail abbestellen. Alternativ können Sie uns über die in Ziff. 2 genannten Kontaktdaten kontaktieren, wenn Sie eines Ihrer Rechte ausüben möchten oder Fragen zur Bearbeitung Ihrer Personendaten haben.
Sie können zudem bei der zuständigen Aufsichtsbehörde Beschwerde einreichen, wenn Sie Zweifel an der Rechtmässigkeit der Bearbeitung Ihrer Personendaten haben.