Datenschutzerklärung

matcha7, j. mathis (Einzelunternehmen)

Inhaber:
Julian Mathis
Gellertpark 12
4052 Basel, Schweiz

UID: CHE-205.691.659
E-Mail: info@matcha7.ch

Wir sind verantwortlich für die Bearbeitung deiner Personendaten im Zusammenhang mit unserem Onlineshop matcha7.ch und unseren Social-Media-Auftritten.

Wir bearbeiten deine Daten nach den Grundsätzen des schweizerischen Datenschutzgesetzes (DSG). Soweit du aus der EU/dem EWR bei uns bestellst oder unsere Website nutzt, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO). Kurz gesagt: Wir erheben nur Daten, die wir für den Shop, die Abwicklung deiner Bestellung und – mit deiner Einwilligung – für Statistik und Werbung brauchen. Wir verkaufen deine Daten nicht.

Wir stützen die Bearbeitung deiner Daten je nach Fall auf: die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (z. B. Bestellung, Lieferung, Abo-Verwaltung; Art. 6 Abs. 1 lit. b DSGVO), deine Einwilligung (z. B. Newsletter, Marketing-Cookies; Art. 6 Abs. 1 lit. a DSGVO), unsere berechtigten Interessen (z. B. Sicherheit, Betrugsprävention, grundlegende Statistik; Art. 6 Abs. 1 lit. f DSGVO) sowie gesetzliche Pflichten (z. B. buchhalterische Aufbewahrung; Art. 6 Abs. 1 lit. c DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bestell- und Kundendaten: Name, Adresse, E-Mail, Telefonnummer, bestellte Produkte, Zahlungs- und Lieferinformationen, Bestellhistorie, ggf. Kundenkonto-Daten.

Kommunikationsdaten: Inhalte deiner Anfragen per E-Mail oder Kontaktformular.

Technische Daten: IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Datum und Uhrzeit des Zugriffs, Referrer-URL. Diese fallen beim Besuch der Website automatisch an (Server-Logs) und dienen der Sicherheit und Stabilität.

Tracking- und Marketingdaten: Nur mit deiner Einwilligung über den Cookie-Banner (siehe Ziffer 11 und 12).

‍

📌 Cookies: Wir nutzen Cookies zur Verbesserung der Site. Details zu den verwendeten Cookies finden Sie unter: Shopify Cookie Policy.

Unsere Website wird mit Webflow (Webflow Inc., USA) gehostet. Der Shop läuft über Shopify (Shopify International Ltd., Irland, bzw. Shopify Inc., Kanada); die Verbindung zwischen Website und Shop stellt der Dienst Smootify her. Diese Anbieter bearbeiten Personendaten in unserem Auftrag als Auftragsbearbeiter, unter anderem für Warenkorb, Kundenkonto, Checkout und die Speicherung von Bestelldaten. Dabei können Daten in die USA und nach Kanada übermittelt werden (siehe Ziffer 14).

Für die Zahlungsabwicklung setzen wir folgende Anbieter ein: Shopify Payments (Kreditkarten, Apple Pay u. a.; betrieben mit Stripe als Zahlungsdienstleister), TWINT (TWINT AG, Schweiz) und Banküberweisung (Vorkasse). Deine Zahlungsdaten (z. B. Kartennummer) werden direkt vom jeweiligen Zahlungsdienstleister erhoben und bearbeitet – wir selbst haben keinen Zugriff auf vollständige Kartendaten. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Für wiederkehrende Bestellungen (Abos) nutzen wir Shopify Subscriptions. Dabei werden deine Bestell- und Zahlungsdaten für die Dauer des Abos gespeichert, um die wiederkehrenden Lieferungen und Abbuchungen abzuwickeln. Du kannst dein Abo jederzeit über dein Kundenkonto oder per E-Mail an uns beenden.

Zur Lieferung deiner Bestellung geben wir die dafür nötigen Daten (Name, Lieferadresse, ggf. E-Mail/Telefon für Sendungsverfolgung) an unsere Versandpartner weiter (z. B. Die Schweizerische Post sowie internationale Versanddienstleister bei Lieferungen in die EU).

Wenn du dich für unseren Newsletter anmeldest, bearbeiten wir deine E-Mail-Adresse (und ggf. deinen Namen), um dir regelmässig Informationen zu Produkten und Aktionen zu senden. Grundlage ist deine Einwilligung; du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Für den Versand nutzen wir Mailchimp (Intuit Inc., USA). Mailchimp wertet dabei aus, ob und wie Newsletter geöffnet und angeklickt werden, um den Versand zu verbessern. Daten können in die USA übermittelt werden (siehe Ziffer 14).

Für Kundenbewertungen mit Fotos nutzen wir Loox (Loox App Ltd., Israel). Nach einem Kauf erhältst du ggf. eine E-Mail mit der Bitte um eine Bewertung. Wenn du eine Bewertung abgibst, werden dein Name (bzw. das gewählte Kürzel), der Bewertungstext und hochgeladene Fotos auf unserer Website veröffentlicht. Die Teilnahme ist freiwillig; du kannst die Löschung deiner Bewertung jederzeit bei uns verlangen. Für Israel besteht ein Angemessenheitsbeschluss der Schweiz und der EU.

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Cookie-Einstellungen) sind für den Betrieb des Shops erforderlich und benötigen keine Einwilligung. Alle weiteren Cookies – für Personalisierung, Statistik und Marketing – setzen wir nur ein, wenn du sie über unseren Cookie-Banner erlaubst.

Deine Auswahl kannst du jederzeit ändern oder widerrufen: über den Link «Cookies Settings» im Footer unserer Website. Ohne deine Einwilligung bleiben die in Ziffer 12 beschriebenen Dienste deaktiviert.

Die folgenden Dienste setzen wir nur mit deiner Einwilligung ein. Sie helfen uns zu verstehen, wie unsere Website genutzt wird, und unsere Werbung effizient auszuspielen.

Wir nutzen das Meta-Pixel und die Meta Conversions API von Meta Platforms Ireland Ltd. (Irland) bzw. Meta Platforms Inc. (USA). Damit messen wir, ob unsere Werbung auf Facebook und Instagram zu Besuchen und Käufen führt (Conversion-Messung), und können Besuchern unserer Website passende Werbung anzeigen (Retargeting) sowie ähnliche Zielgruppen bilden. Bearbeitet werden dabei u. a. Geräte- und Browserdaten, besuchte Seiten, ausgelöste Ereignisse (z. B. «in den Warenkorb», «Kauf») sowie – in gehashter, pseudonymisierter Form – Kontaktdaten wie E-Mail-Adresse. Über die Conversions API werden bestimmte Ereignisse zusätzlich direkt von unserem Shopsystem an Meta übermittelt. Für die Datenerhebung über das Pixel sind wir mit Meta gemeinsam verantwortlich; die weitere Bearbeitung verantwortet Meta. Mehr dazu in der Datenrichtlinie von Meta. Daten können in die USA übermittelt werden (siehe Ziffer 14).

Wir nutzen Google Analytics 4 der Google Ireland Ltd. (Irland) bzw. Google LLC (USA), um die Nutzung unserer Website statistisch auszuwerten (z. B. Besucherzahlen, Herkunft, Verhalten auf der Seite). IP-Adressen werden dabei nicht gespeichert bzw. gekürzt bearbeitet. Zur Verwaltung unserer Tracking-Dienste setzen wir den Google Tag Manager ein; dieser selbst speichert keine Cookies mit Personenbezug, steuert aber das Laden der übrigen Dienste gemäss deiner Einwilligung.

Wir nutzen das TikTok Pixel der TikTok Technology Ltd. (Irland) bzw. TikTok Inc. (USA) zur Messung unserer Werbekampagnen auf TikTok und für Retargeting. Bearbeitet werden ähnliche Daten wie beim Meta-Pixel (Geräteinformationen, Seitenaufrufe, Ereignisse, ggf. gehashte Kontaktdaten).

Wir nutzen den Pinterest Tag der Pinterest Europe Ltd. (Irland) zur Erfolgsmessung unserer Pinterest-Werbung und für Retargeting. Bearbeitet werden Geräteinformationen, Seitenaufrufe und Ereignisse wie Käufe.

Zur Analyse, wie Besucher unsere Website bedienen (z. B. Klickwege, Nutzung einzelner Funktionen), setzen wir PostHog (PostHog Inc., USA) ein. Die Daten werden pseudonymisiert ausgewertet und helfen uns, den Shop zu verbessern.

Wir betreiben Profile auf Instagram, Facebook und TikTok. Wenn du dort mit uns interagierst (z. B. Kommentare, Direktnachrichten), bearbeiten wir die dabei anfallenden Daten zur Kommunikation mit dir. Für die Datenbearbeitung auf den Plattformen selbst sind (auch) die jeweiligen Anbieter verantwortlich; bei Seiten-Statistiken («Insights») besteht mit Meta eine gemeinsame Verantwortlichkeit. Es gelten die Datenschutzhinweise der jeweiligen Plattform.

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist: an Auftragsbearbeiter (Hosting, Shop-System, Zahlungs-, Versand-, Newsletter- und Analyse-Dienstleister), an Behörden bei gesetzlicher Pflicht, oder mit deiner Einwilligung.

Einige unserer Dienstleister haben ihren Sitz in den USA, Kanada oder Israel. Für Kanada und Israel bestehen Angemessenheitsbeschlüsse. Bei Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework bzw. das EU-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission (mit Anerkennung durch den EDÖB), ergänzt um zusätzliche Schutzmassnahmen wo nötig.

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten es verlangen. Bestell- und Rechnungsdaten bewahren wir nach handelsrechtlichen Vorgaben 10 Jahre auf. Newsletter-Daten speichern wir bis zu deiner Abmeldung. Tracking-Daten werden gemäss den Einstellungen der jeweiligen Dienste nach spätestens 14 Monaten gelöscht oder anonymisiert.

Unsere Website ist durchgehend TLS/SSL-verschlüsselt. Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Zugriff haben nur Personen und Dienstleister, die ihn für ihre Aufgabe benötigen.

Du hast das Recht auf: Auskunft über die zu dir gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung (soweit keine Aufbewahrungspflicht besteht), Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragung in einem gängigen Format, Widerruf erteilter Einwilligungen sowie Widerspruch gegen die Bearbeitung, insbesondere gegen Direktwerbung.

Melde dich dazu einfach unter info@matcha7.ch. Zur Bearbeitung deiner Anfrage können wir einen Identitätsnachweis verlangen. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.