1. Verantwortliches Unternehmen und Kontakt

Für die hier beschriebenen Datenbearbeitungen des CH-Shops ist die DynaTag AG verantwortlich. Die Kontaktdaten findest du oben.

2. Welche Daten wir bearbeiten

Bei Bestellungen und Kundenkonten bearbeiten wir insbesondere Namen, gegebenenfalls Firmenangaben, Rechnungs- und Lieferadressen, E-Mail-Adressen, Telefonnummern, Konto- und Authentifizierungsdaten, bestellte Produkte, Vertragsangaben, Zahlungsstatus, Beträge und Transaktionsreferenzen.

Bei Kontakt- und Supportanfragen bearbeiten wir den Kommunikationsinhalt sowie erforderliche Bestellinformationen, Fotos und Dokumente. Bei Bewertungen bearbeiten wir deren Inhalt und die für die vereinbarte Veröffentlichung erforderlichen Angaben.

Beim Besuch des Shops können IP-Adresse, Zeitpunkt, aufgerufene Seiten, technische Anfrageinformationen, Browser, Betriebssystem, Geräteangaben, Sitzungsinformationen sowie Fehler-, Sicherheits- und Serverprotokolle anfallen. Zusätzliche Analyse- und Marketingdaten richten sich nach den tatsächlich eingesetzten Diensten und deinen Einstellungen.

3. Zwecke der Bearbeitung

Wir verwenden Daten zur Bearbeitung von Bestellungen, Zahlungen, Lieferungen und Rückerstattungen, zur Verwaltung von Kundenkonten, zur Bearbeitung von Anfragen und Bewertungen sowie für notwendige Bestell- und Servicemitteilungen.

Weitere Zwecke sind der sichere technische Betrieb, Missbrauchsprävention, gesetzliche Aufbewahrungs- und Nachweispflichten sowie die Geltendmachung oder Abwehr rechtlicher Ansprüche. Analyse und Werbemessung erfolgen nur im zulässigen Umfang und entsprechend der tatsächlichen Konfiguration. Aktuell versenden wir keine Newsletter.

4. Rechtlicher Rahmen

Wir beachten das Schweizer Datenschutzgesetz (DSG), insbesondere Transparenz, Zweckbindung, Verhältnismässigkeit und Datensicherheit. Soweit eine Rechtfertigung erforderlich ist, kommen insbesondere Einwilligung, überwiegende Interessen oder eine gesetzliche Grundlage in Betracht.

Soweit die DSGVO anwendbar ist, stützen wir Bestellungen und Kundenkonten auf Vertragserfüllung beziehungsweise vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten auf Art. 6 Abs. 1 lit. c und erforderliche Sicherheitsmassnahmen sowie die Wahrung rechtlicher Ansprüche auf berechtigte Interessen (Art. 6 Abs. 1 lit. f), nach entsprechender Abwägung. Diese Interessen sind ein sicherer Shopbetrieb, Missbrauchsprävention und die Rechtsdurchsetzung. Einwilligungsabhängige Analyse- und Marketingverarbeitungen beruhen auf Art. 6 Abs. 1 lit. a.

5. Cookies, Analyse und Marketing

Technisch erforderliche Cookies und ähnliche Speichertechniken unterstützen etwa Sitzungen, Warenkörbe und Sicherheitsfunktionen. Cookiebot von Usercentrics verwaltet und dokumentiert deine Cookie-Auswahl. Dabei werden insbesondere Auswahl, Einwilligungskennung, Zeitpunkt, Version und technische Informationen verarbeitet.

Einwilligungen kannst du über die Cookie-Einstellungen für die Zukunft ändern oder widerrufen. Einzelne Technologien und Cookie-Laufzeiten werden in der Cookie-Richtlinie beschrieben.

Stand des neuen CH-Shops: GA4 ist vorgesehen, aber noch nicht eingerichtet. Google Ads ist für den neuen Shop ebenfalls noch nicht eingerichtet. Der Einsatz von Meta Pixel und die Anbindung an Stape im neuen Shop sind noch zu prüfen. Die Einrichtung des bisherigen Shops darf nicht automatisch als Einrichtung des neuen Shops verstanden werden.

Im bisherigen Shop werden nach aktuellem Kenntnisstand GA4, Google Ads Conversion-Tracking, Meta Pixel und Stape verwendet. Diese Dienste dienen der Nutzungsanalyse und Werbemessung; Ereignisse und Kennungen können an Google beziehungsweise Meta übermittelt werden. Stape stellt die Infrastruktur zur serverseitigen Verarbeitung und Weiterleitung bereit. Serverseitige Verarbeitung bedeutet weder automatisch Anonymisierung noch ausschliessliche Verarbeitung in der EU.

Die bestätigten Einstellungen der bestehenden GA4-Property sind: Ereignisdaten 2 Monate, Nutzerdaten 14 Monate, Zurücksetzen der Aufbewahrungsfrist für Nutzerdaten bei neuer Nutzeraktivität aktiviert. Diese Fristen gelten für die betreffenden Nutzer- und Ereignisdaten, nicht pauschal für sämtliche Berichte oder Daten bei Google. Google Signals und die Erhebung von Nutzern bereitgestellter Daten in GA4 sind dort nicht aktiviert. Ob User-ID, Google Ads Enhanced Conversions, erweiterter Meta-Abgleich oder Meta Conversions API eingesetzt werden, ist noch ungeklärt.

Du kannst Cookies zusätzlich im Browser blockieren oder löschen. Dadurch können Shopfunktionen eingeschränkt werden. Bereits bei Dienstleistern gespeicherte Daten werden dadurch nicht automatisch gelöscht.

6. Empfänger und Dienstleister

Wir verkaufen keine Personendaten. Erforderliche Daten können an Hosting-, IT- und Supportdienstleister, Zahlungsdienstleister, die Schweizerische Post, Berater und Behörden sowie die tatsächlich eingesetzten Analyse-, Marketing- und Einwilligungsdienste weitergegeben werden.

• Hosting: cyon GmbH, Schweiz.
• Zahlungen: PayPal, Stripe, UBS für Banküberweisungen und TWINT als separate direkte Anbindung über ein Shopmodul.
• Versand: ausschliesslich Schweizerische Post.
• Einwilligungsverwaltung: Cookiebot, Usercentrics A/S, Dänemark.
• Analyse und Marketing: Google, Meta und Stape, soweit im jeweiligen Shop eingesetzt.

Auftragsbearbeiter handeln innerhalb des vereinbarten Auftrags. Einzelne Zahlungs- und Plattformanbieter können für eigene Bearbeitungen selbst verantwortlich sein. Konkrete Vertragsgesellschaften und Bearbeitungsstaaten werden vor der Freigabe ergänzt.

7. Hosting und Bearbeitung im Ausland

Die bei cyon betriebenen Shopdaten werden auf Servern in Basel, Schweiz, gespeichert. Für die bestehende Stape-Infrastruktur ist die Region EU South (Italy), also Italien, bestätigt. Ihre Nutzung im neuen CH-Shop muss noch eingerichtet beziehungsweise geprüft werden.

Zahlungs-, Analyse- und andere Dienstleister können Daten auch ausserhalb dieser Infrastruktur bearbeiten, gegebenenfalls in den USA. Die tatsächlichen Empfängerstaaten und anwendbaren Absicherungen sind noch zu vervollständigen. Für Übermittlungen in Staaten ohne anerkannt angemessenes Datenschutzniveau benötigen wir eine zulässige Absicherung oder gesetzliche Ausnahme, etwa anwendbare Standarddatenschutzklauseln mit notwendigen ergänzenden Massnahmen. Auskunft zu einer konkreten Übermittlung erhältst du über unseren Datenschutzkontakt.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen gegen unbefugten Zugriff, Verlust und missbräuchliche Verwendung. Dazu gehören HTTPS und aufgabenbezogene Zugriffsbeschränkungen. Eine vollständige Sicherheit kann nicht garantiert werden. Schütze deine Zugangsdaten und informiere uns bei vermutetem Missbrauch.

9. Aufbewahrung und Löschung

Wir bewahren Daten so lange auf, wie sie für ihren Zweck benötigt werden oder gesetzliche beziehungsweise andere zulässige Aufbewahrungsgründe bestehen. Aufbewahrungspflichtige Geschäftsbücher und Buchungsbelege werden grundsätzlich zehn Jahre ab Ende des betreffenden Geschäftsjahres aufbewahrt.

Bei Konto- und Supportdaten richten sich die Fristen nach Nutzung, Bearbeitung, Löschanfragen und erforderlichen Nachweisen. Technische Protokolle dienen Betrieb und Sicherheit; Einwilligungsnachweise dienen der Dokumentation. Konkrete Fristen und Löschzyklen von Sicherungskopien sind noch zu ergänzen. Nach Wegfall des Aufbewahrungsgrundes werden Daten gelöscht oder anonymisiert. Eine Kontolöschung beseitigt nicht automatisch gesetzlich aufzubewahrende Rechnungen.

10. Daten von Kindern

Diese Erklärung betrifft Einkäufe und Kontakte im CH-Shop, nicht die Verwaltung von Profilen für Kinder oder betreute Personen. Angaben hierzu werden in der separaten Plattform-Datenschutzerklärung behandelt. Bei Shopanfragen beschränke Angaben zu Kindern auf das erforderliche Mass und übermittle nur Daten, zu deren Weitergabe du berechtigt bist.

11. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung beziehungsweise das Unterlassen bestimmter Bearbeitungen und gegebenenfalls die Herausgabe oder Übertragung von Daten verlangen. Du kannst Einwilligungen für die Zukunft widerrufen und Direktwerbung widersprechen. Soweit die DSGVO gilt, bestehen zusätzlich Rechte auf Einschränkung und Widerspruch unter deren Voraussetzungen.

Ein Widerruf macht eine zuvor rechtmässige Verarbeitung nicht rückwirkend unzulässig. Gesetzliche Ausnahmen und Aufbewahrungspflichten können Rechte begrenzen. Anfragen richtest du an support@dynatag.com; gegebenenfalls benötigen wir eine angemessene Identitätsprüfung.

12. Aufsichtsbehörden

Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: www.edoeb.admin.ch. Soweit die DSGVO gilt, kannst du dich auch bei der zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstosses.

13. Externe Inhalte und Änderungen

Für externe Webseiten gelten die Datenschutzhinweise der jeweiligen Anbieter. Eingebundene externe Inhalte können bereits beim Laden Daten erhalten und müssen bei tatsächlichem Einsatz entsprechend beschrieben und gesteuert werden.

Wir aktualisieren diese Erklärung bei Änderungen der Datenbearbeitungen oder rechtlichen Anforderungen. Über wesentliche Änderungen informieren wir angemessen. Neue Hinweise ersetzen keine erforderliche Einwilligung.