Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten bei der Nutzung unserer Website verarbeiten. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:
Zekiroska Supplies
Fabrikstrasse 14
E-Mail: info@kirose.ch

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten.

2) Erfassung von Daten beim Besuch unserer Website

2.1
Wenn Sie unsere Website besuchen, ohne sich zu registrieren oder uns aktiv Informationen zu übermitteln, werden automatisch gewisse Daten durch Ihren Browser an unseren Server gesendet. Diese sogenannten „Server-Logfiles“ sind technisch notwendig, damit die Website korrekt angezeigt werden kann und ein sicherer, stabiler Betrieb gewährleistet ist.

Erfasst werden dabei insbesondere:

  • die besuchte Seite unserer Website,
  • Datum und Uhrzeit des Zugriffs,
  • übertragene Datenmenge,
  • die Quelle bzw. der Verweis, von dem aus Sie auf unsere Seite gelangt sind,
  • der verwendete Browser und das Betriebssystem,
  • die IP-Adresse (wenn möglich anonymisiert oder gekürzt gespeichert).

Diese Daten dienen ausschliesslich technischen und sicherheitsbezogenen Zwecken, insbesondere zur Gewährleistung der Stabilität, Fehleranalyse und Optimierung unseres Webauftritts. Eine Weitergabe an Dritte erfolgt nicht. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu prüfen, falls konkrete Hinweise auf eine missbräuchliche oder rechtswidrige Nutzung vorliegen.

2.2
Zum Schutz Ihrer Daten und der sicheren Übertragung vertraulicher Inhalte nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://“ sowie am Schloss-Symbol in der Adresszeile Ihres Browsers.

3) Hosting & Content-Delivery-Netzwerk

3.1 Shopify

Unsere Website wird über das Shopsystem der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben.
Shopify stellt die technische Plattform für die Darstellung, den Betrieb und die Abwicklung unserer Online-Inhalte bereit.

Im Rahmen der Nutzung unserer Website werden die erhobenen Daten auf den Servern von Shopify verarbeitet. Eine Datenübermittlung kann dabei auch an verbundene Unternehmen von Shopify erfolgen, insbesondere an:

Shopify Inc., 150 Elgin Street, Ottawa, ON K2P 1L4, Kanada

Shopify speichert und verarbeitet Daten gemäss den geltenden Datenschutzvorschriften.
Zwischen uns und Shopify besteht ein Vertrag zur Auftragsverarbeitung, der sicherstellt, dass Ihre personenbezogenen Daten nur gemäss unseren Weisungen und unter Einhaltung des Schweizer Datenschutzgesetzes (revDSG) verarbeitet werden.

Für Datenübermittlungen nach Kanada besteht ein Angemessenheitsbeschluss des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), welcher bestätigt, dass in Kanada ein angemessenes Datenschutzniveau gewährleistet ist.

4) Cookies

Um den Besuch unserer Website benutzerfreundlich zu gestalten und bestimmte Funktionen bereitzustellen, verwenden wir sogenannte Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Ein Teil dieser Cookies wird nach dem Schließen Ihres Browsers automatisch gelöscht (Session-Cookies). Andere Cookies verbleiben länger auf Ihrem Gerät und ermöglichen es uns, Ihre Einstellungen oder Präferenzen bei einem späteren Besuch wiederzuerkennen (persistente Cookies). Die Speicherdauer können Sie in den Cookie-Einstellungen Ihres Browsers einsehen.

Cookies helfen uns, unsere Website technisch stabil zu betreiben und nutzerfreundlich zu gestalten. Wenn durch einzelne Cookies auch personenbezogene Daten verarbeitet werden, erfolgt dies im Rahmen der gesetzlichen Vorgaben des Schweizer Datenschutzgesetzes (revDSG) – insbesondere zur

  • Gewährleistung des technischen Betriebs unserer Website,
  • Verbesserung der Benutzererfahrung oder
  • aufgrund Ihrer Einwilligung, sofern diese erforderlich ist (z. B. bei Analyse- oder Marketing-Cookies).

Sie können in den Einstellungen Ihres Browsers selbst bestimmen, ob Sie Cookies zulassen, einzeln bestätigen oder vollständig blockieren möchten. Bitte beachten Sie, dass bei einer generellen Ablehnung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

 

5) Kontaktaufnahme und Kundeninformationen

5.1 E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, über unser Online-Formular, beim Checkout oder bei der Anmeldung für unseren Newsletter, verarbeiten wir die von Ihnen bereitgestellten Daten.

  • Für allgemeine Anfragen und Kundenkommunikation nutzen wir die E-Mail-Adresse: info@kirose.ch
  • Newsletter-Anmeldungen werden per E-Mail verarbeitet, um Ihnen die gewünschten Informationen zuzusenden.
  • Kunden-E-Mails beim Checkout werden zur Abwicklung Ihrer Bestellung verwendet.

5.2 Physische Adressen

  • Liefer- und Rechnungsadressen werden erfasst, um Ihre Bestellungen korrekt auszuführen und zuzustellen.

5.3 Zahlungsinformationen

  • Zahlungsdaten werden beim Checkout erfasst und ausschließlich zur Abwicklung der Bestellung verarbeitet. Eine Weitergabe erfolgt nur an Zahlungsdienstleister, soweit dies für die Transaktion notwendig ist.

5.4 Telefonnummern / SMS

  • Telefonnummern werden derzeit nicht für Marketingzwecke verwendet, können aber optional von Kunden angegeben werden, z. B. für Rückfragen zu Bestellungen.

5.5 Über Shopify und installierte Apps erfasste Daten

  • Shopify Email: E-Mail-Marketing-Kampagnen
  • Shop App: Kundenaktivitäten und Bestellverfolgung
  • Point of Sale (POS): Verkaufsdaten im Geschäft
  • Swiss Post Labels: Versandinformationen
  • Weitere Apps (Flow, Search & Discovery, Translate & Adapt): Verhaltensdaten, Produktinteraktionen, Optimierung der Einkaufserfahrung

  • Wir verwenden auf unserer Website das Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited (Irland), um den Erfolg unserer Werbekampagnen zu messen, personalisierte Werbung auf Facebook und Instagram auszuspielen und das Nutzerverhalten zu analysieren.

    Dabei können Ereignisdaten (z. B. Seitenaufrufe, Käufe), technische Daten (z. B. IP-Adresse, Geräteinformationen) sowie – sofern aktiv über die Conversions API übermittelt – gehashte personenbezogene Daten verarbeitet werden. Eine Verknüpfung mit Ihrem Facebook- bzw. Instagram-Profil ist möglich.

     

    Eine Datenübermittlung in die USA kann stattfinden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

    Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

    Weitere Informationen: https://www.facebook.com/privacy/explanation

5.6 Tracking & Cookies

  • Bei Ihrem Besuch unserer Website werden Daten zu Seitenaufrufen, Produktansichten, Warenkorbaktivitäten und Checkout-Verhalten erfasst, soweit dies für die Funktion der Website oder zur Optimierung des Einkaufserlebnisses erforderlich ist.

Alle diese Daten werden ausschließlich zum Zweck der Bestellabwicklung, Kundenkommunikation, Verbesserung unseres Services und rechtlich zulässiger Marketingmaßnahmen verarbeitet. Die Verarbeitung erfolgt im Einklang mit dem Schweizer Datenschutzgesetz (revDSG). Eine Weitergabe an Dritte erfolgt nur, soweit dies für die Vertragserfüllung, gesetzliche Vorgaben oder technische Dienstleister notwendig ist.

 

6) Kommentarfunktion

Wenn Sie auf unserer Website Kommentare hinterlassen, werden neben dem von Ihnen verfassten Kommentar auch der Zeitpunkt der Veröffentlichung und der von Ihnen gewählte Name gespeichert und öffentlich angezeigt.

Zur Sicherheit und zum Schutz Dritter wird zusätzlich Ihre IP-Adresse protokolliert und gespeichert. Dies dient insbesondere dazu, rechtliche Ansprüche Dritter abzuklären, falls Inhalte als rechtswidrig gemeldet werden.

Ihre E-Mail-Adresse wird benötigt, um mit Ihnen in Kontakt zu treten, falls Dritte beanstanden, dass Ihr Kommentar deren Rechte verletzt oder rechtswidrige Inhalte enthält.

Wir verarbeiten diese Daten ausschließlich zur Wahrung der Sicherheit unserer Website, zur Durchsetzung von Rechten Dritter sowie zur Kommunikation mit den Kommentar-Verfassern.
Wir behalten uns vor, Kommentare zu löschen, wenn diese von Dritten als rechtswidrig beanstandet werden.

Alle Vorgänge erfolgen im Einklang mit dem Schweizer Datenschutzgesetz (revDSG).

 

7) Datenverarbeitung bei Eröffnung eines Kundenkontos

Wenn Sie auf unserer Website ein Kundenkonto eröffnen, erheben und verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten in dem Umfang, der für die Einrichtung und Verwaltung Ihres Kontos erforderlich ist. Welche Angaben benötigt werden, können Sie der Eingabemaske des entsprechenden Formulars auf unserer Website entnehmen.

Sie können die Löschung Ihres Kundenkontos jederzeit beantragen, indem Sie uns eine Nachricht an info@kirose.ch senden. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern

  • alle über das Konto abgeschlossenen Verträge vollständig erfüllt sind,
  • keine gesetzlichen Aufbewahrungsfristen bestehen und
  • kein berechtigtes Interesse unsererseits die weitere Speicherung erfordert.

Die Verarbeitung Ihrer Daten erfolgt im Rahmen der Abwicklung Ihrer Kundenbeziehung und zur Vertragserfüllung und richtet sich nach den Vorgaben des Schweizer Datenschutzgesetzes (revDSG).

 

8) Nutzung von Kundendaten zur Direktwerbung

8.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung ist Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und werden genutzt, um Sie persönlich ansprechen zu können.

Für den Versand nutzen wir das Double-Opt-in-Verfahren, bei dem Sie Ihre Anmeldung durch Klicken eines Bestätigungslinks in der E-Mail verifizieren. Erst nach Ihrer Bestätigung erhalten Sie den Newsletter. Dabei werden Datum, Uhrzeit und IP-Adresse Ihrer Anmeldung gespeichert, um einen Missbrauch nachverfolgen zu können.

Sie können den Newsletter jederzeit abbestellen, entweder über den Link im Newsletter oder durch eine Nachricht an info@kirose.ch. Nach Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Verteiler gelöscht, sofern Sie nicht ausdrücklich einer weiteren Nutzung zugestimmt haben oder eine gesetzlich erlaubte Verwendung besteht.

8.2 E-Mail-Marketing / Newsletter

Wir versenden Newsletter und weitere elektronische Werbebenachrichtigungen ausschließlich mit Ihrer Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis. Der Versand erfolgt über Shopify Email, eine Funktion der Shopify-Plattform.

8.3 Anmeldung und Double-Opt-in

Für die Anmeldung zu unserem Newsletter nutzen wir das Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

  • Wenn Sie die Bestätigung nicht innerhalb von 24 Stunden durchführen, werden Ihre Daten gesperrt und nach einem Monat gelöscht.
  • Wir speichern IP-Adresse und Zeitpunkte von Anmeldung und Bestätigung zum Nachweis Ihrer Einwilligung.

Für den Newsletter ist nur Ihre E-Mail-Adresse Pflichtangabe. Weitere Angaben sind freiwillig und dienen der personalisierten Ansprache.

8.4 Automatisierte Marketing-E-Mails

Wir versenden automatisierte E-Mails, z. B. bei Warenkorbabbruch, Checkout-Abbruch, Willkommensnachrichten, Produktempfehlungen oder Dankes-E-Mails nur, wenn Sie hierfür Ihre Einwilligung erteilt haben.

8.5 Datenverarbeitung und Unterauftragsverarbeiter

Ihre Daten werden über Shopify Email verarbeitet. Folgende Subunternehmer unterstützen den Versand:

  • Twilio Inc., San Francisco, USA
  • Mailgun Technologies, Inc., San Francisco, USA

Mit Shopify besteht ein Auftragsverarbeitungsvertrag, der den Schutz Ihrer Daten sicherstellt. Für die Datenübermittlung in die USA sorgt Shopify für ein angemessenes Datenschutzniveau gemäß DSGVO (z. B. Standardvertragsklauseln).

8.6 Tracking und Analyse

Unsere Newsletter können Zählpixel enthalten, um den Erfolg der Kampagnen zu messen (z. B. Öffnungs- und Klickrate).

  • Die Nutzung von Zählpixeln erfolgt nur mit Ihrer gesonderten Einwilligung.
  • Die so erhobenen Daten werden ausschließlich zur Optimierung des Newsletter-Versands genutzt und nicht an Dritte weitergegeben.
  • Sie können Ihre Einwilligung jederzeit widerrufen.

8.7 Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 7 DSG).

8.8 Abmeldung

Sie können den Newsletter jederzeit abbestellen, indem Sie auf den Abmeldelink am Ende jeder E-Mail klicken oder eine E-Mail an info@kirose.ch senden. Nach Abmeldung werden Ihre Daten unverzüglich gelöscht, soweit keine weitere Einwilligung vorliegt oder gesetzlich erlaubte Nutzung besteht.

 

9. E-Mail-Kommunikation und Kontakt

9.1 E-Mail-Hosting über Hostpoint

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir die Dienste von Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz.

Wenn Sie uns per E-Mail kontaktieren oder wir Ihnen E-Mails senden (z. B. Bestellbestätigungen, Versandbenachrichtigungen, Antworten auf Ihre Anfragen), werden diese E-Mails auf den Servern von Hostpoint verarbeitet und gespeichert.

Verarbeitete Daten:

  • E-Mail-Adresse (Absender und Empfänger)
  • E-Mail-Inhalt
  • Metadaten (Datum, Uhrzeit, IP-Adresse)
  • Anhänge

Zweck der Verarbeitung:

  • Beantwortung von Kundenanfragen
  • Versand von Bestellbestätigungen und Versandbenachrichtigungen
  • Geschäftliche Kommunikation
  • Aufbewahrung für rechtliche und steuerliche Zwecke

Speicherdauer:
E-Mails werden so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geschäftskommunikation)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)

Datenschutz:
Hostpoint ist ein Schweizer Unternehmen und unterliegt dem Schweizer Datenschutzgesetz (DSG). Die Daten werden ausschließlich in der Schweiz gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Hostpoint: Hostpoint Datenschutz.

9.2 Kontaktaufnahme

Wenn Sie uns per E-Mail, über das Kontaktformular oder auf anderem Wege kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.
Ihre Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

 

10) Datenverarbeitung zur Bestellabwicklung

10.1 Zweck der Datenverarbeitung
Zur Abwicklung Ihrer Bestellungen erheben und verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, wie Name, Liefer- und Rechnungsadresse, E-Mail-Adresse und Zahlungsinformationen. Diese Daten werden benötigt, um Ihre Bestellung korrekt auszuführen, Zahlungen abzuwickeln und die Lieferung vorzunehmen.

Nach Abschluss der Bestellung werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder ein berechtigtes Interesse unsererseits an einer weiteren Speicherung vorliegt (z. B. zur Erfüllung steuerlicher Pflichten).

 

10.2 Weitergabe personenbezogener Daten an Versanddienstleister
Für die Lieferung Ihrer Bestellungen arbeiten wir ausschließlich mit der Schweizerischen Post (Post CH, Wankdorfallee 4, 3030 Bern) zusammen.

  • Ihre Lieferadresse und Ihr Name werden an die Schweizer Post weitergegeben, soweit dies für die Zustellung erforderlich ist.
  • Falls Sie im Bestellprozess Ihre ausdrückliche Zustimmung gegeben haben, können auch E-Mail-Adresse und Telefonnummer zur Abstimmung eines Liefertermins oder zur Lieferankündigung weitergegeben werden.
  • Die Einwilligung kann jederzeit für die Zukunft gegenüber uns oder direkt gegenüber der Schweizer Post widerrufen werden.

Die Datenweitergabe erfolgt ausschließlich für die Zustellung Ihrer Bestellung. Ein angemessenes Datenschutzniveau ist durch die Schweizer Datenschutzgesetze gewährleistet.

10.3 Zahlungsabwicklung
Für die Bezahlung Ihrer Bestellung stehen folgende Methoden zur Verfügung: Kreditkarte, Shopify Payments und TWINT.

  • Kreditkarte & Shopify Payments (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland):
    Ihre Zahlungsinformationen (Name, Kreditkartendaten, Rechnungsadresse) werden verschlüsselt an Shopify Payments übermittelt, um die Zahlung abzuwickeln. Die Weitergabe erfolgt nur, soweit sie für die Zahlungsabwicklung erforderlich ist.
  • TWINT (TWINT AG, Stauffacherstrasse 31, CH-8004 Zürich):
    Ihre Zahlungsinformationen werden direkt an TWINT übermittelt, um die Zahlung durchzuführen. Die Weitergabe erfolgt ausschließlich für die Abwicklung der Zahlung.

Alle Zahlungsdaten werden ausschließlich zum Zweck der Zahlungsabwicklung genutzt und nach Abschluss der Bestellung und Ablauf gesetzlicher Aufbewahrungspflichten gelöscht.

 

11) Webanalysedienste

11.1 Shopify Analytics
Ihr Onlineshop kirose.ch nutzt die integrierten Analysedienste von Shopify zur Verbesserung der Funktionalität und Optimierung des Einkaufserlebnisses. Dabei werden folgende Daten erfasst:

  • Besucherzahlen und Sitzungen
  • Seitenaufrufe und Produktansichten
  • Warenkorbaktivitäten
  • Kaufverhalten und Conversion-Daten
  • Geräteinformationen (Desktop/Mobile)

Die Verarbeitung erfolgt ausschließlich im Rahmen der Optimierung unserer Website und zur Analyse des Kaufverhaltens.

11.2 Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien für folgende Zwecke:

  • Notwendige Funktionen: z. B. Warenkorb und Checkout
  • Analyse und Performance-Messung: zur Verbesserung der Website
  • Marketing und Personalisierung: z. B. individuelle Produktempfehlungen

Besucher aus der Schweiz können die Speicherung von Cookies über die Cookie-Einstellungen auf unserer Website verwalten und die Einwilligung jederzeit widerrufen.

11.3 Shopify-spezifische Dienste

  • Shopify Pixels werden genutzt, um das Verhalten der Besucher auf der Website zu analysieren und die Leistung von Marketingmaßnahmen zu messen.
  • Shop App Integration: Erfasst Kundenaktivitäten für die Funktionalität und Verbesserung der App.
  • Weitere Informationen zur Verwendung von Cookies und Tracking durch Shopify finden Sie in der Shopify Cookie-Richtlinie.

 

11.4 Datenverarbeitung durch Shopify

  • Ihr Shop wird von Shopify gehostet. Shopify verarbeitet personenbezogene Daten Ihrer Kunden ausschließlich in unserem Auftrag.
  • Daten können in andere Länder übertragen werden. Shopify stellt dabei sicher, dass ein angemessenes Datenschutzniveau eingehalten wird.
  • Weitere Informationen finden Sie in der Shopify Privacy Policy.

11.5 Kundenrechte

  • Besucher können ihre Cookie-Einwilligung verwalten und jederzeit widerrufen.
  • Opt-out-Möglichkeiten für die Datenfreigabe zu Analyse- und Marketingzwecken sind verfügbar.
  • Anfragen zu Ihren Daten oder Datenschutzrechten können direkt über die Shopify Privacy Policy eingereicht werden.

 

12) Online-Marketing

12.1 E-Mail-Marketing (Shopify Email)
Wir nutzen Shopify Email für den Versand von Newslettern und Werbe-E-Mails.

  • Ihre E-Mail-Adresse wird nur nach ausdrücklicher Einwilligung erfasst.
  • Die Nutzung erfolgt ausschließlich für den Versand von Newslettern und Marketing-Mitteilungen.
  • Kunden können sich beim Checkout für Marketing-E-Mails anmelden (Opt-in).
  • Eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.
  • Kundenspezifische Daten werden nicht außerhalb der Abonnentenliste gespeichert.

12.2 Marketing-Einwilligungen

  • Kunden müssen aktiv zustimmen, Marketing-Nachrichten zu erhalten.
  • Optional kann das Double-Opt-in-Verfahren genutzt werden, um die Einwilligung zu bestätigen.
  • Einwilligungen werden beim Checkout erfasst und können jederzeit geändert oder widerrufen werden.

 

12.3 Personalisierte Werbung (Enhanced Services)

  • Wenn Shopify Network Intelligence aktiviert ist, werden Kundendaten genutzt, um personalisierte Werbung anzuzeigen.
  • Informationen über Kundenaktivitäten können mit Shopify und ggf. Drittanbietern geteilt werden.
  • Daten können in andere Länder übertragen werden, wobei Shopify für ein angemessenes Datenschutzniveau sorgt.
  • Kunden können der Datenweitergabe für Werbezwecke jederzeit widersprechen.

12.4 Tracking für Marketing-Zwecke

  • Wir verfolgen Kundenverhalten zur Optimierung von Marketingkampagnen.
  • Analysen umfassen Kampagnen-Performance, Retargeting und Remarketing.
  • Tracking erfolgt datenschutzkonform und nur soweit erforderlich.

12.5 Kundenrechte im Marketing

  • Sie haben das Recht, der Nutzung Ihrer Daten für Direktwerbung zu widersprechen.
  • Sie können jederzeit personalisierten Werbemaßnahmen widersprechen.
  • Für Anfragen zur Datenfreigabe oder Opt-out nutzen Sie die Shopify Privacy Policy.
  • Marketing-E-Mails können jederzeit über die in der E-Mail enthaltenen Links abbestellt werden.

12.6 Einhaltung der Anti-Spam-Gesetze

  • Wir versenden Marketing-Mitteilungen nur an Personen, die ausdrücklich ihre Einwilligung gegeben haben.
  • Alle Versandmaßnahmen erfolgen unter Berücksichtigung der Schweizer Anti-Spam-Vorschriften.

 

13) Retargeting, Remarketing und Conversion-Tracking

13.1 Retargeting / Remarketing

  • Zweck: Wir setzen Retargeting- und Remarketing-Technologien ein, um Ihnen personalisierte Werbung auf anderen Websites und Plattformen basierend auf Ihrem Besuch und Verhalten in unserem Shop kirose.ch anzuzeigen.
  • Technologien:
    • Shopify Pixels zur Verfolgung von Kundenaktivitäten
    • Cookies und ähnliche Tracking-Technologien
    • Shopify Network Intelligence für personalisierte Werbung
  • Erfasste Daten:
    • Besuchte Seiten und angesehene Produkte
    • Warenkorbaktivitäten
    • Kaufverhalten
    • Geräteinformationen (z. B. Desktop oder Mobile)
  • Einwilligung:
    • In der Schweiz werden diese Technologien nur nach Ihrer Zustimmung über das Cookie-Banner aktiviert.
    • Sie können der Datenweitergabe für Werbezwecke jederzeit widersprechen.

13.2 Conversion-Tracking

  • Zweck: Conversion-Tracking dient der Messung der Effektivität unserer Marketingkampagnen, der Analyse, welche Werbemaßnahmen zu Käufen führen, und der Optimierung unserer Werbeausgaben.
  • Erfasste Ereignisse:
    • Seitenaufrufe
    • Produktansichten
    • Warenkorbaktionen
    • Beginn des Checkouts
    • Eingabe von Zahlungsinformationen
    • Abgeschlossene Käufe
  • Datenverarbeitung:
    • Die erhobenen Daten werden mit Shopify und ggf. Werbepartnern geteilt.
    • Daten können in andere Länder übertragen werden; Shopify stellt dabei ein angemessenes Datenschutzniveau sicher.
    • Die Daten werden ausschließlich für Analyse und Berichterstattung verwendet.

13.3 Datenschutzkontrollen und Kundenrechte

  • Sie können Ihre Cookie-Einwilligung jederzeit über das Cookie-Banner verwalten.
  • Opt-out-Möglichkeiten für personalisierte Werbung oder die Weitergabe von Daten stehen zur Verfügung.
  • Kundenanfragen zum Datenschutz können über die Shopify Privacy Policy eingereicht werden.
  • Datensicherheit: Pixels laufen in einer sicheren Sandbox-Umgebung, der Zugriff auf personenbezogene Daten ist eingeschränkt.
  • Alle Maßnahmen erfolgen unter Einhaltung der Schweizer Datenschutzgesetze (revDSG).

 

14) Seitenfunktionalitäten / technisch notwendige Cookies

14.1 Zweck
Wir setzen technisch notwendige Cookies und Technologien ein, um die grundlegenden Funktionen unseres Onlineshops kirose.ch sicherzustellen. Diese Cookies sind für den Betrieb der Website unerlässlich und benötigen keine Einwilligung.

14.2 Essentielle Funktionen

Warenkorb und Checkout:

  • Speicherung der Artikel im Warenkorb während Ihres Besuchs
  • Verwaltung des Checkout-Prozesses
  • Verarbeitung von Zahlungen
  • Speicherung von Versandinformationen

Sitzungsverwaltung:

  • Aufrechterhaltung Ihrer Sitzung während des Besuchs
  • Speicherung Ihrer Spracheinstellungen
  • Verwaltung Ihrer Login-Daten (falls Kundenkonto vorhanden)

Sicherheit:

  • Schutz vor betrügerischen Aktivitäten
  • Sichere Datenübertragung
  • Authentifizierung und Zugriffskontrolle

Shop-Funktionen:

  • Produktsuche und Filterung
  • Anzeige von Produktverfügbarkeit und Lagerbestand
  • Bestellverwaltung und -verfolgung
  • Funktionen für Kundenkonten

14.3 Shopify-spezifische Cookies

  • Session-Cookies für Warenkorb und Checkout
  • Sicherheits-Cookies zum Schutz vor Betrug
  • Präferenz-Cookies für Spracheinstellungen
  • Technische Cookies zur Gewährleistung der Shop-Funktionalität

14.4 Keine Einwilligung erforderlich

  • Diese technisch notwendigen Cookies sind unverzichtbar für den Betrieb der Website
  • Sie können nicht deaktiviert werden
  • Sie erfordern keine Einwilligung gemäß revDSG
  • Sie werden nicht über das Cookie-Banner erfasst

14.5 Datenspeicherung

  • Gespeicherte Informationen: Warenkorb-Inhalte, Sitzungs-IDs, Sprachpräferenzen, Login-Status (bei Kundenkonten)
  • Speicherdauer:
    • Session-Cookies: bis zum Ende der Browser-Sitzung
    • Persistente Cookies: gemäß technischer Notwendigkeit (z. B. Warenkorb bis zu 14 Tage)

14.6 Hosting und Verarbeitung

  • Ihr Shop wird von Shopify gehostet
  • Datenverarbeitung erfolgt auf den Servern von Shopify
  • Weitere Informationen finden Sie in der Shopify Privacy Policy

Hinweis: Diese technisch notwendigen Cookies sind von Marketing-, Analyse- und Personalisierungs-Cookies zu unterscheiden, die eine Einwilligung der Nutzer erfordern.

15) Tools und Sonstiges

15.1 Shopify als Hosting-Plattform

  • Ihr Online-Shop kirose.ch wird auf der Shopify-Plattform gehostet.
  • Shopify verarbeitet Kundendaten in unserem Auftrag als Auftragsverarbeiter.
  • Weitere Informationen finden Sie im Shopify Data Processing Addendum.

14.2 Installierte Apps in Ihrem Shop
Die folgenden Apps sind aktuell in Ihrem Shop aktiv und greifen auf bestimmte Kundendaten zu, die für ihre Funktion erforderlich sind:

  • Swiss Post Labels: Versandetiketten und Versandabwicklung
  • Shopify Email: E-Mail-Marketing
  • Shop App: Kundenbestellverfolgung und Shopping-Erlebnis
  • Point of Sale: Verkauf im Geschäft
  • Flow: Automatisierung von Shop-Prozessen
  • Search & Discovery: Produktsuche und Empfehlungen
  • Translate & Adapt: Mehrsprachigkeit

15.3 Shopify-Unterauftragsverarbeiter (Subprocessors)
Shopify-eigene Unterauftragsverarbeiter:

  • Shopify Inc., Kanada
  • Shopify International Limited, Irland
  • Shopify Commerce Singapore Pte. Ltd., Singapur
  • Weitere Shopify-Entitäten weltweit

Drittanbieter-Unterauftragsverarbeiter:

  • Amazon Web Services (AWS), USA – Cloud-Hosting
  • Google Cloud, Kanada – Cloud-Hosting und Datenverarbeitung
  • Cloudflare, USA – Lastverteilung und DDoS-Schutz
  • Twilio, USA – E-Mail- und SMS-Übermittlung
  • Mailgun, USA – E-Mail- und SMS-Übermittlung
  • OpenAI, Anthropic, Microsoft, USA – KI-Dienste für Shopify Sidekick
  • Google LLC, USA – Kartenfunktionalität

15.4 Internationale Datenübermittlung

  • Kundendaten können in verschiedene Länder übermittelt werden.
  • Daten aus der Schweiz werden zunächst von Shopify International Limited (Irland) verarbeitet.
  • Übermittlungen in Drittländer (z. B. USA, Kanada) erfolgen mit angemessenen Datenschutzgarantien, z. B. durch Standardvertragsklauseln und andere Schutzmechanismen.

15.5 Zahlungsabwicklung

  • Je nach gewählter Zahlungsmethode werden Daten an die entsprechenden Zahlungsdienstleister übermittelt:
    • Kreditkartenanbieter
    • Shopify Payments
    • Weitere unterstützte Zahlungsgateways

15.6 Versanddienstleister

  • Versandinformationen werden an Swiss Post und ggf. weitere Versandpartner übermittelt.
  • Dies ist notwendig für die Lieferung Ihrer Bestellungen und die Sendungsverfolgung.

15.7 Sicherheitsmaßnahmen
Shopify implementiert:

  • Verschlüsselung der Datenübertragung
  • Firewalls und regelmäßige Sicherheitsaudits
  • PCI-DSS-Konformität für Zahlungsdaten
  • Regelmäßige Sicherheitsüberprüfungen

Weitere Informationen: Shopify Security.

15.8 Aktualisierungen der Unterauftragsverarbeiter

  • Sie können sich für Benachrichtigungen über neue Unterauftragsverarbeiter anmelden: Subprocessor Notifications.
  • Die vollständige und aktuelle Liste aller Unterauftragsverarbeiter finden Sie hier: Shopify Subprocessors.

15.9 Rechtliche Grundlagen

  • Shopify Terms of Service
  • Shopify Data Processing Addendum
  • Shopify Privacy Policy

Hinweis: In dieser Datenschutzerklärung machen wir transparent, dass Kundendaten mit diesen Drittanbietern geteilt werden, um die Shop-Funktionalität, Zahlungsabwicklung, Versand und weitere Dienste sicherzustellen.

 

16) Rechte der betroffenen Person

16.1 Informations- und Auskunftsrechte
Gemäß Art. 19 ff. revDSG haben Sie gegenüber kirose.ch das Recht auf:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke und Empfänger;
  • Berichtigung unrichtiger oder unvollständiger Daten;
  • Löschung Ihrer Daten, soweit dies rechtlich zulässig ist und keine Aufbewahrungspflichten bestehen;
  • Einschränkung der Verarbeitung, soweit die Richtigkeit der Daten bestritten wird oder die Verarbeitung rechtswidrig ist;
  • Widerspruch gegen die Verarbeitung personenbezogener Daten aus berechtigten Interessen;
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft;
  • Beschwerderecht bei der zuständigen Aufsichtsbehörde (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB).

16.2 Widerspruchsrecht

  • Wenn wir Ihre personenbezogenen Daten auf Basis unserer berechtigten Interessen verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.
  • Nach Eingang Ihres Widerspruchs stoppen wir die Verarbeitung Ihrer Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Werden Ihre personenbezogenen Daten für Direktwerbung verwendet, können Sie jederzeit widersprechen, ohne dass hierfür Gründe angegeben werden müssen. Nach Eingang Ihres Widerspruchs beenden wir die Verarbeitung Ihrer Daten zu Werbezwecken.
  • Der Widerspruch kann schriftlich, per E-Mail an info@kirose.ch oder über die im Shop bereitgestellten Kontaktmöglichkeiten erfolgen.

17) Dauer der Speicherung personenbezogener Daten

Die Speicherung personenbezogener Daten richtet sich nach dem jeweiligen Verarbeitungszweck, den gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorschriften) sowie unserem berechtigten Interesse an der Verarbeitung.

  • Einwilligung: Daten, die auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet werden, werden solange gespeichert, bis Sie Ihre Einwilligung widerrufen.
  • Vertragserfüllung / Rechtsgeschäfte: Daten, die für die Erfüllung von Verträgen oder zur Vertragsanbahnung erforderlich sind, werden solange gespeichert, wie dies für die Vertragserfüllung nötig ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen (z. B. Buchhaltungsunterlagen, steuerliche Dokumentation) werden die Daten routinemäßig gelöscht, sofern kein berechtigtes Interesse an der Weiterspeicherung besteht.
  • Berechtigtes Interesse: Daten, die auf Basis unseres berechtigten Interesses verarbeitet werden, werden so lange gespeichert, bis Sie der Verarbeitung widersprechen, es sei denn, es bestehen zwingende, schutzwürdige Gründe für die Weiterverarbeitung oder die Daten werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
  • Direktwerbung: Daten, die für Direktwerbung verwendet werden, werden so lange gespeichert, bis Sie der Nutzung für Werbezwecke widersprechen.

Soweit in dieser Datenschutzerklärung nicht anders angegeben, werden personenbezogene Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

18) Drittanbieter-Apps

Verwendung der App „Order Printer Pro“

Wir nutzen die App Order Printer Pro von Shopcircle zur automatischen Erstellung und Versendung von Rechnungen, Lieferscheinen und weiteren Bestelldokumenten.

Verarbeitete Daten:

  • Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer)

  • Rechnungs- und Lieferadresse

  • Bestellinformationen (bestellte Produkte, Preise, Bestellnummer)

  • Zahlungsinformationen (Zahlungsmethode; es werden keine sensiblen Zahlungsdaten wie Kreditkartendaten gespeichert)

Zweck der Verarbeitung:
Die Daten werden ausschließlich zur Erstellung und Zustellung von Rechnungen und anderen bestellbezogenen Dokumenten verarbeitet, die für die Abwicklung Ihrer Bestellung erforderlich sind.

Rechtsgrundlage:
Die Verarbeitung erfolgt zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 DSG (Schweiz).

Speicherdauer:
Die Daten werden nur so lange gespeichert, wie dies für die Erfüllung der vertraglichen Pflichten oder gesetzlicher Aufbewahrungspflichten erforderlich ist.

Datenweitergabe:
Die Daten werden an Shopcircle, den Anbieter von Order Printer Pro, weitergegeben. Weitere Informationen zum Datenschutz bei Shopcircle finden Sie hier: https://shopcircle.co/pages/privacy-policy.