Diese Datenschutzerklärung beschreibt, wie wir (matcha⁷) deine Personendaten bearbeiten, wenn du matcha7.ch und unseren Checkout besuchst, unsere Dienste nutzt, bei uns bestellst oder auf anderem Weg mit uns kommunizierst. Bitte lies sie sorgfältig durch.

matcha7, j. mathis (Einzelunternehmen)
Inhaber: Julian Mathis
Gellertpark 12, 4052 Basel, Schweiz
UID: CHE-205.691.659
E-Mail: info@matcha7.ch

Wir sind verantwortlich für die Bearbeitung deiner Personendaten im Zusammenhang mit unserem Onlineshop matcha7.ch und unseren Social-Media-Auftritten.

Vertretung in der EU und im Vereinigten Königreich: Derzeit liefern wir nur in die Schweiz. Sobald wir in die EU oder ins Vereinigte Königreich liefern, benennen wir eine Vertretung nach Art. 27 DSGVO bzw. UK-DSGVO und nennen sie an dieser Stelle. Bis dahin erreichst du uns direkt unter info@matcha7.ch.

Wir bearbeiten deine Daten nach den Grundsätzen des schweizerischen Datenschutzgesetzes (DSG). Soweit du aus der EU/dem EWR bei uns bestellst oder unsere Website nutzt, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO), für Personen im Vereinigten Königreich die UK-DSGVO. Kurz gesagt: Wir erheben nur Daten, die wir für den Shop, die Abwicklung deiner Bestellung und, mit deiner Einwilligung, für Statistik und Werbung brauchen. Wir verkaufen deine Daten nicht.

Wir treffen keine automatisierten Einzelentscheidungen, die dir gegenüber rechtliche Wirkung entfalten. Unser Angebot richtet sich nicht an Kinder unter 16 Jahren; wir erheben wissentlich keine Daten von ihnen.

Wir stützen die Bearbeitung deiner Daten je nach Fall auf: die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (z. B. Bestellung, Lieferung, Abo-Verwaltung; Art. 6 Abs. 1 lit. b DSGVO), deine Einwilligung (z. B. Newsletter, Analyse- und Marketing-Cookies; Art. 6 Abs. 1 lit. a DSGVO), unsere berechtigten Interessen (z. B. Sicherheit, Betrugsprävention, Bewertungsanfragen nach einem Kauf; Art. 6 Abs. 1 lit. f DSGVO) sowie gesetzliche Pflichten (z. B. buchhalterische Aufbewahrung; Art. 6 Abs. 1 lit. c DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für eine Bestellung brauchen wir deinen Namen, deine Lieferadresse, deine E-Mail-Adresse und die Zahlungsangaben; ohne sie können wir den Vertrag nicht abschliessen. Alle weiteren Angaben sind freiwillig.

Bestell- und Kundendaten: Name, Adresse, E-Mail, Telefonnummer, bestellte Produkte, Zahlungs- und Lieferinformationen, Bestellhistorie, ggf. Kundenkonto-Daten.

Kommunikationsdaten: Inhalte deiner Anfragen per E-Mail oder Kontaktformular.

Technische Daten: IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Datum und Uhrzeit des Zugriffs, Referrer-URL. Diese fallen beim Besuch der Website automatisch an (Server-Logs) und dienen der Sicherheit und Stabilität.

Tracking- und Marketingdaten: Nur mit deiner Einwilligung über den Cookie-Banner (siehe Ziffer 11 und 12).

Unsere Website wird mit Webflow (Webflow Inc., USA) gehostet. Der Shop läuft über Shopify (Shopify International Ltd., Irland, bzw. Shopify Inc., Kanada); die Verbindung zwischen Website und Shop stellt der Dienst Smootify her. Diese Anbieter bearbeiten Personendaten in unserem Auftrag als Auftragsbearbeiter, unter anderem für Warenkorb, Kundenkonto, Checkout und die Speicherung von Bestelldaten. Dabei können Daten in die USA und nach Kanada übermittelt werden (siehe Ziffer 14). Bestell- und Versand-E-Mails verschickt Shopify in unserem Auftrag von info@matcha7.ch.

Für den Schutz unserer Formulare vor Spam nutzen wir Cloudflare Turnstile (Cloudflare Inc., USA). Turnstile prüft dabei technische Merkmale deines Browsers, ohne Cookies für Werbung zu setzen. Einzelne Formulare, etwa für das Willkommensangebot und den Studierendenrabatt, laufen über Netlify (Netlify Inc., USA).

KI-gestützte Hilfsmittel: Für Entwürfe von Antworten auf Anfragen und für die Prüfung von Geschäftsanfragen nutzen wir Claude von Anthropic (Anthropic PBC, USA) als Auftragsbearbeiter. Dabei können Inhalte deiner Anfrage und deine Kontaktdaten übermittelt werden. Über Antworten und Entscheide bestimmen wir selbst; eine Ausnahme ist die automatische erste Antwort auf neue Anfragen aus unseren Instagram- und Facebook-Anzeigen.

Für die Zahlungsabwicklung setzen wir folgende Anbieter ein: Shopify Payments (Kreditkarten, Apple Pay u. a.; betrieben mit Stripe als Zahlungsdienstleister), TWINT (TWINT AG, Schweiz) und Banküberweisung (Vorkasse). Deine Zahlungsdaten (z. B. Kartennummer) werden direkt vom jeweiligen Zahlungsdienstleister erhoben und bearbeitet; wir selbst haben keinen Zugriff auf vollständige Kartendaten. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Für wiederkehrende Bestellungen (matcha⁷+ Abos) nutzen wir Appstle Subscriptions (Appstle Inc., Menlo Park, USA). Appstle verwaltet dein Abo in unserem Auftrag als Auftragsbearbeiter: Kundenportal, wiederkehrende Bestellungen und Zahlungsversuche sowie die Abo-E-Mails (z. B. Bestätigung, Link zur Abo-Verwaltung, Hinweis vor der nächsten Lieferung). Dabei bearbeitet Appstle deinen Namen, deine E-Mail-Adresse, deine Lieferadresse, Bestell- und Abo-Details sowie den Zahlungsstatus. Kartendaten bleiben bei Shopify Payments (siehe Ziffer 6). Die Server von Appstle stehen nach deren Angaben in den USA; für Übermittlungen aus dem EWR und dem Vereinigten Königreich stützt sich Appstle auf die Standardvertragsklauseln der EU-Kommission (siehe auch Ziffer 14). Abos, die noch über Shopify Subscriptions laufen, bearbeitet Shopify (siehe Ziffer 5).

Deine Bestell- und Zahlungsdaten werden für die Dauer des Abos gespeichert, um die wiederkehrenden Lieferungen und Abbuchungen abzuwickeln. Du kannst dein Abo jederzeit über dein Kundenkonto oder per E-Mail an uns beenden.

Zur Lieferung deiner Bestellung geben wir die dafür nötigen Daten (Name, Lieferadresse, ggf. E-Mail/Telefon für Sendungsverfolgung) an unsere Versandpartner weiter (z. B. Die Schweizerische Post sowie internationale Versanddienstleister bei Lieferungen in die EU).

Wenn du dich für unseren Newsletter anmeldest, bearbeiten wir deine E-Mail-Adresse (und ggf. deinen Namen), um dir regelmässig Informationen zu Produkten und Aktionen zu senden. Grundlage ist deine Einwilligung; du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Für den Versand nutzen wir Mailchimp (Intuit Inc., USA). Mailchimp wertet dabei aus, ob und wie Newsletter geöffnet und angeklickt werden, um den Versand zu verbessern. Daten können in die USA übermittelt werden (siehe Ziffer 14).

Klaviyo (Klaviyo Inc., USA) ist mit unserem Shop verbunden. Wir versenden darüber derzeit keine E-Mails; mit deiner Einwilligung kann Klaviyo jedoch Ereignisse aus dem Shop erhalten, zum Beispiel einen Kauf. Daten können in die USA übermittelt werden (siehe Ziffer 14).

Für Kundenbewertungen mit Fotos nutzen wir Loox (Loox App Ltd., Israel). Nach einem Kauf erhältst du ggf. eine E-Mail mit der Bitte um eine Bewertung. Wenn du eine Bewertung abgibst, werden dein Name (bzw. das gewählte Kürzel), der Bewertungstext und hochgeladene Fotos auf unserer Website veröffentlicht. Die Bewertungsanfrage schicken wir aufgrund unseres berechtigten Interesses an Rückmeldungen zu unseren Produkten; du kannst ihr jederzeit über den Link in der E-Mail oder bei uns widersprechen. Die Teilnahme ist freiwillig; du kannst die Löschung deiner Bewertung jederzeit bei uns verlangen. Für Israel besteht ein Angemessenheitsbeschluss der Schweiz und der EU.

Wir verwenden Cookies und ähnliche Technologien. Notwendige Cookies (Warenkorb, Login, Sprache und das Cookie «m7_consent», das deine Auswahl 12 Monate speichert) sind für den Betrieb des Shops erforderlich und benötigen keine Einwilligung. Analyse- und Marketing-Cookies setzen wir nur ein, wenn du sie über unseren Cookie-Banner erlaubst. Details zu den Cookies, die Shopify für Warenkorb und Checkout setzt, findest du in der Shopify Cookie Policy.

Deine Auswahl kannst du jederzeit ändern oder widerrufen: über den Link «Cookie-Einstellungen» im Footer unserer Website. Lehnst du ab oder widerrufst du, löschen wir die Analyse- und Marketing-Cookies dieser Website und geben deinen Entscheid auch an Shopify weiter.

Ohne deine Einwilligung setzen die in Ziffer 12 beschriebenen Dienste keine Cookies, und das Meta-Pixel wird nicht geladen. Der Google-Tag wird weiterhin geladen und kann im Modus «Consent Mode» cookielose Signale an Google senden, zum Beispiel technische Angaben zum Browser und den Seitenaufruf. Google erhält dabei deine IP-Adresse, weil dies technisch nötig ist; wir nutzen diese Signale nicht, um dich wiederzuerkennen.

Die folgenden Dienste nutzen wir mit Cookies und zur Messung einzelner Personen nur mit deiner Einwilligung. Sie helfen uns zu verstehen, wie unsere Website genutzt wird, und unsere Werbung effizient auszuspielen.

Wir nutzen das Meta-Pixel und die Meta Conversions API von Meta Platforms Ireland Ltd. (Irland) bzw. Meta Platforms Inc. (USA). Damit messen wir, ob unsere Werbung auf Facebook und Instagram zu Besuchen und Käufen führt (Conversion-Messung), und können Besuchern unserer Website passende Werbung anzeigen (Retargeting) sowie ähnliche Zielgruppen bilden. Bearbeitet werden dabei u. a. Geräte- und Browserdaten, besuchte Seiten, ausgelöste Ereignisse (z. B. «in den Warenkorb», «Kauf») sowie Kontaktdaten wie die E-Mail-Adresse in gehashter, pseudonymisierter Form. Über die Conversions API werden bestimmte Ereignisse zusätzlich direkt von unserem Shopsystem an Meta übermittelt. Für die Datenerhebung über das Pixel sind wir mit Meta gemeinsam verantwortlich; die weitere Bearbeitung verantwortet Meta. Mehr dazu in der Datenrichtlinie von Meta. Daten können in die USA übermittelt werden (siehe Ziffer 14).

Wir nutzen Google Analytics 4 der Google Ireland Ltd. (Irland) bzw. Google LLC (USA), um die Nutzung unserer Website statistisch auszuwerten (z. B. Besucherzahlen, Herkunft, Verhalten auf der Seite). IP-Adressen werden dabei nicht gespeichert bzw. gekürzt bearbeitet. Daten können in die USA übermittelt werden (siehe Ziffer 14).

Wir nutzen Google Ads der Google Ireland Ltd. (Irland) bzw. Google LLC (USA), um Anzeigen auszuspielen und zu messen, ob sie zu Anfragen und Käufen führen (Conversion-Messung), sowie für Retargeting. Bearbeitet werden dabei u. a. die Kennung eines Anzeigenklicks, Geräte- und Browserdaten, besuchte Seiten und Ereignisse wie ein abgesendetes Formular oder ein Kauf. Unser Shopsystem kann bestimmte Ereignisse zudem an Google übermitteln. Daten können in die USA übermittelt werden (siehe Ziffer 14).

Wir nutzen PostHog (PostHog Inc., USA), um die Nutzung unserer Website statistisch auszuwerten (z. B. besuchte Seiten, Klicks, Herkunft). PostHog wird erst geladen, wenn du Analyse-Cookies zustimmst. Sitzungsaufzeichnungen und Heatmaps sind ausgeschaltet, und IP-Adressen werden nicht gespeichert. Die Daten werden in der EU gespeichert; dennoch können Daten in die USA übermittelt werden (siehe Ziffer 14).

Wir betreiben Profile auf Instagram, Facebook und TikTok. Wenn du dort mit uns interagierst (z. B. Kommentare, Direktnachrichten), bearbeiten wir die dabei anfallenden Daten zur Kommunikation mit dir. Für die Datenbearbeitung auf den Plattformen selbst sind (auch) die jeweiligen Anbieter verantwortlich; bei Seiten-Statistiken («Insights») besteht mit Meta eine gemeinsame Verantwortlichkeit. Es gelten die Datenschutzhinweise der jeweiligen Plattform.

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist: an Auftragsbearbeiter (Hosting, Shop-System, Zahlungs-, Versand-, Newsletter-, Analyse- und KI-Dienstleister), an Behörden bei gesetzlicher Pflicht, oder mit deiner Einwilligung.

Einige unserer Dienstleister haben ihren Sitz in den USA, Kanada oder Israel. Für Kanada und Israel bestehen Angemessenheitsbeschlüsse. Bei Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework bzw. das EU-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission (mit Anerkennung durch den EDÖB), ergänzt um zusätzliche Schutzmassnahmen wo nötig. Für Übermittlungen aus dem Vereinigten Königreich nutzen wir die UK-Erweiterung zum Data Privacy Framework oder das britische Zusatzabkommen zu den Standardvertragsklauseln. Eine Kopie der verwendeten Garantien erhältst du auf Anfrage unter info@matcha7.ch.

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten es verlangen. Bestell- und Rechnungsdaten bewahren wir nach handelsrechtlichen Vorgaben 10 Jahre auf. Daten deines Kundenkontos speichern wir, bis du das Konto löschst oder uns um Löschung bittest. Anfragen per E-Mail oder Kontaktformular bewahren wir auf, bis sie erledigt sind, und danach höchstens zwei Jahre. Server-Logs werden nach wenigen Wochen gelöscht. Newsletter-Daten speichern wir bis zu deiner Abmeldung. Tracking-Daten werden gemäss den Einstellungen der jeweiligen Dienste nach spätestens 14 Monaten gelöscht oder anonymisiert.

Unsere Website ist durchgehend TLS/SSL-verschlüsselt. Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Zugriff haben nur Personen und Dienstleister, die ihn für ihre Aufgabe benötigen.

Du hast das Recht auf: Auskunft über die zu dir gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung (soweit keine Aufbewahrungspflicht besteht), Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragung in einem gängigen Format, Widerruf erteilter Einwilligungen sowie Widerspruch gegen die Bearbeitung, insbesondere gegen Direktwerbung.

Melde dich dazu einfach unter info@matcha7.ch. Zur Bearbeitung deiner Anfrage können wir einen Identitätsnachweis verlangen. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

Vereinigtes Königreich: Du kannst dich beim Information Commissioner's Office (ICO) beschweren.

USA: Wohnst du in einem US-Bundesstaat mit eigenem Datenschutzgesetz (z. B. Kalifornien), hast du je nach Gesetz das Recht auf Auskunft, Berichtigung und Löschung sowie das Recht, der Nutzung deiner Daten für personalisierte Werbung zu widersprechen. Wir verkaufen deine Daten nicht gegen Geld. Werbe-Pixel (Ziffer 12) können nach manchen dieser Gesetze als Weitergabe für personalisierte Werbung gelten; du kannst sie jederzeit über die «Cookie-Einstellungen» im Footer ablehnen. Wer seine Rechte ausübt, wird von uns nicht benachteiligt.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

This privacy policy describes how we (matcha⁷) process your personal data when you visit matcha7.ch and our checkout, use our services, place an order or otherwise communicate with us. Please read it carefully.

matcha7, j. mathis (sole proprietorship)
Owner: Julian Mathis
Gellertpark 12, 4052 Basel, Switzerland
UID: CHE-205.691.659
Email: info@matcha7.ch

We are responsible for the processing of your personal data in connection with our online shop matcha7.ch and our social media presences.

Representative in the EU and the United Kingdom: we currently deliver only within Switzerland. Once we deliver to the EU or the United Kingdom, we will appoint a representative under Art. 27 GDPR and UK GDPR and name them here. Until then you can reach us directly at info@matcha7.ch.

We process your data in accordance with the Swiss Federal Act on Data Protection (FADP). Where you order from or use our website in the EU/EEA, the EU General Data Protection Regulation (GDPR) additionally applies, and for people in the United Kingdom the UK GDPR. In short: we only collect data we need to run the shop, fulfil your order and, with your consent, for analytics and advertising. We do not sell your data.

We do not make automated individual decisions that have legal effects on you. Our services are not directed at children under 16, and we do not knowingly collect their data.

Depending on the situation, we process your data based on: the performance of a contract or pre-contractual measures (e.g. orders, delivery, subscription management; Art. 6(1)(b) GDPR), your consent (e.g. newsletter, analytics and marketing cookies; Art. 6(1)(a) GDPR), our legitimate interests (e.g. security, fraud prevention, review requests after a purchase; Art. 6(1)(f) GDPR), and legal obligations (e.g. accounting retention duties; Art. 6(1)(c) GDPR). You may withdraw any consent at any time with effect for the future.

To process an order we need your name, delivery address, email address and payment details; without them we cannot conclude the contract. All other information is voluntary.

Order and customer data: name, address, email, phone number, ordered products, payment and delivery information, order history, and customer account data where applicable.

Communication data: the content of your enquiries by email or contact form.

Technical data: IP address, device and browser information, pages visited, date and time of access, referrer URL. This data is generated automatically when you visit the website (server logs) and serves security and stability.

Tracking and marketing data: only with your consent via the cookie banner (see sections 11 and 12).

Our website is hosted with Webflow (Webflow Inc., USA). The shop runs on Shopify (Shopify International Ltd., Ireland, and Shopify Inc., Canada); the Smootify service connects the website and the shop. These providers process personal data on our behalf as processors, including for the cart, customer accounts, checkout and the storage of order data. Data may be transferred to the USA and Canada in the process (see section 14). Shopify sends order and shipping emails on our behalf from info@matcha7.ch.

To protect our forms from spam we use Cloudflare Turnstile (Cloudflare Inc., USA). Turnstile checks technical characteristics of your browser without setting advertising cookies. Some forms, such as the welcome offer and the student discount, run on Netlify (Netlify Inc., USA).

AI-assisted tools: We use Claude by Anthropic (Anthropic PBC, USA) as a processor to draft replies to enquiries and to review business enquiries. The content of your enquiry and your contact details may be transmitted for this. We decide on replies and decisions ourselves; the exception is the automatic first reply to new enquiries from our Instagram and Facebook ads.

We use the following payment providers: Shopify Payments (credit cards, Apple Pay and others; operated with Stripe as payment processor), TWINT (TWINT AG, Switzerland) and bank transfer (prepayment). Your payment details (e.g. card number) are collected and processed directly by the respective payment provider; we ourselves have no access to complete card data. The privacy notices of the respective provider also apply.

For recurring orders (matcha⁷+ subscriptions) we use Appstle Subscriptions (Appstle Inc., Menlo Park, USA). Appstle manages your subscription on our behalf as a processor: customer portal, recurring orders and payment attempts, and the subscription emails (e.g. confirmation, link to manage your subscription, notice before your next delivery). In doing so, Appstle processes your name, email address, delivery address, order and subscription details and payment status. Card data stays with Shopify Payments (see section 6). According to Appstle, its servers are located in the USA; for transfers from the EEA and the United Kingdom, Appstle relies on the EU Commission's Standard Contractual Clauses (see also section 14). Subscriptions that still run on Shopify Subscriptions are processed by Shopify (see section 5).

Your order and payment data is stored for the duration of the subscription to process the recurring deliveries and charges. You can cancel your subscription at any time via your customer account or by emailing us.

To deliver your order, we share the necessary data (name, delivery address, and email/phone for tracking where applicable) with our shipping partners (e.g. Swiss Post and international carriers for deliveries to the EU).

If you sign up for our newsletter, we process your email address (and name, if provided) to send you regular information about products and promotions. The legal basis is your consent; you can unsubscribe at any time via the link in every email.For sending we use Mailchimp (Intuit Inc., USA). Mailchimp analyses whether and how newsletters are opened and clicked in order to improve sending. Data may be transferred to the USA (see section 14).

Klaviyo (Klaviyo Inc., USA) is connected to our shop. We do not currently send any emails through it; with your consent, Klaviyo may however receive events from the shop, such as a purchase. Data may be transferred to the USA (see section 14).

For customer reviews with photos we use Loox (Loox App Ltd., Israel). After a purchase you may receive an email asking for a review. If you submit a review, your name (or chosen abbreviation), the review text and uploaded photos are published on our website. We send the review request based on our legitimate interest in feedback on our products; you can object at any time via the link in the email or by contacting us. Participation is voluntary; you can request deletion of your review from us at any time. Switzerland and the EU have adequacy decisions in place for Israel.

We use cookies and similar technologies. Necessary cookies (cart, login, language and the cookie "m7_consent", which stores your choice for 12 months) are required to run the shop and need no consent. We only use analytics and marketing cookies if you allow them through our cookie banner. Details of the cookies Shopify sets for cart and checkout are in the Shopify Cookie Policy.

You can change or withdraw your choice at any time through the "Cookie settings" link in the footer of our website. If you decline or withdraw, we delete the analytics and marketing cookies of this website and also pass your decision on to Shopify.

Without your consent, the services described in section 12 set no cookies and the Meta Pixel is not loaded. The Google tag is still loaded and can send cookieless signals to Google in "Consent Mode", for example technical browser details and the page view. Google receives your IP address because this is technically necessary; we do not use these signals to recognise you.

We use the following services with cookies and to measure individuals only with your consent. They help us understand how our website is used and deliver our advertising efficiently.

We use the Meta Pixel and the Meta Conversions API of Meta Platforms Ireland Ltd. (Ireland) and Meta Platforms Inc. (USA). They allow us to measure whether our advertising on Facebook and Instagram leads to visits and purchases (conversion measurement), to show relevant ads to visitors of our website (retargeting) and to build similar audiences. The data processed includes device and browser data, pages visited, triggered events (e.g. "add to cart", "purchase") and contact data such as email address in hashed, pseudonymised form. Via the Conversions API, certain events are additionally transmitted to Meta directly from our shop system. For data collection via the pixel we are jointly responsible with Meta; Meta is responsible for the further processing. See Meta's Data Policy for details. Data may be transferred to the USA (see section 14).

We use Google Analytics 4 from Google Ireland Ltd. (Ireland) and Google LLC (USA) to analyse the use of our website statistically (for example visitor numbers, origin, behaviour on the page). IP addresses are not stored or are processed in shortened form. Data may be transferred to the USA (see section 14).

We use Google Ads from Google Ireland Ltd. (Ireland) and Google LLC (USA) to deliver ads and measure whether they lead to enquiries and purchases (conversion measurement), and for retargeting. This involves, among other things, the identifier of an ad click, device and browser data, pages visited and events such as a submitted form or a purchase. Our shop system may also transmit certain events to Google. Data may be transferred to the USA (see section 14).

We use PostHog (PostHog Inc., USA) to evaluate the use of our website statistically (e.g. pages visited, clicks, origin). PostHog is only loaded once you consent to analytics cookies. Session recordings and heatmaps are switched off, and IP addresses are not stored. The data is stored in the EU; data may nevertheless be transferred to the USA (see section 14).

We operate profiles on Instagram, Facebook and TikTok. If you interact with us there (e.g. comments, direct messages), we process the resulting data to communicate with you. The respective platform providers are (also) responsible for data processing on the platforms themselves; for page statistics ("Insights") we are jointly responsible with Meta. The privacy notices of the respective platform apply.

We only share personal data where necessary for the purposes described: with processors (hosting, shop system, payment, shipping, newsletter, analytics and AI providers), with authorities where legally required, or with your consent.

Some of our providers are based in the USA, Canada or Israel. Adequacy decisions exist for Canada and Israel. For transfers to the USA we rely on the Swiss-U.S. Data Privacy Framework and the EU-U.S. Data Privacy Framework where the provider is certified, and otherwise on the EU Commission's Standard Contractual Clauses (recognised by the Swiss FDPIC), supplemented by additional safeguards where necessary. For transfers from the United Kingdom we use the UK Extension to the Data Privacy Framework or the UK Addendum to the Standard Contractual Clauses. You can request a copy of the safeguards used at info@matcha7.ch.

We keep personal data only as long as required for the respective purpose or by law. We retain order and invoice data for 10 years in accordance with commercial law. We keep your customer account data until you delete the account or ask us to delete it. Enquiries by email or contact form are kept until they are resolved and for at most two years after that. Server logs are deleted after a few weeks. Newsletter data is stored until you unsubscribe. Tracking data is deleted or anonymised in accordance with the settings of the respective services, after 14 months at the latest.

Our website is fully TLS/SSL encrypted. We take appropriate technical and organisational measures to protect your data against loss, misuse and unauthorised access. Access is limited to persons and providers who need it for their tasks.

You have the right to: access the data stored about you, rectification of inaccurate data, erasure (where no retention obligation applies), restriction of processing, data portability in a common format, withdrawal of consent you have given, and objection to processing, in particular to direct marketing.

Simply contact us at info@matcha7.ch. We may request proof of identity to process your request. You can also lodge a complaint with a supervisory authority: in Switzerland the Federal Data Protection and Information Commissioner (FDPIC), in the EU the data protection authority of your country of residence.

United Kingdom: you can lodge a complaint with the Information Commissioner's Office (ICO).

United States: if you live in a US state with its own privacy law (e.g. California), you may, depending on that law, have the right to access, correct and delete your data and to opt out of the use of your data for targeted advertising. We do not sell your data for money. Under some of these laws, advertising pixels (section 12) may count as sharing for targeted advertising; you can decline them at any time via "Cookie settings" in the footer. We will not discriminate against you for exercising your rights.

We may amend this privacy policy if our data processing or the legal situation changes. The version published on this page applies.