Datenschutzerklärung

Stand: 2. Oktober 2026

Diese Datenschutzerklärung informiert darüber, wie wir Personendaten beim Besuch von kaffee-esepads.ch, bei Bestellungen, Kundenkonten und der Kommunikation mit uns bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall anwendbar, berücksichtigen wir zusätzlich ausländisches Datenschutzrecht.

1. Verantwortliche Stelle

kaffee-esepads.ch
Michelli Design
Gexistrasse 6
5600 Lenzburg
Schweiz
[email protected]
+41 77 285 56 88

2. Welche Daten wir bearbeiten

  • Stamm- und Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer und Kundenkonto.
  • Bestell- und Vertragsdaten: Produkte, Preise, Gutscheine, Zahlart, Zahlungsstatus, Lieferung, Retouren, Support- und Garantiefälle.
  • Zahlungsdaten: Transaktionskennungen und Statusinformationen. Vollständige Karten- oder Kontodaten werden grundsätzlich direkt durch den gewählten Zahlungsdienstleister verarbeitet.
  • Kommunikationsdaten: Nachrichten, Anfragen, Bewertungen sowie freiwillig übermittelte Unterlagen oder Fotos.
  • Technische Daten: IP-Adresse, Zeitpunkt, Gerät, Browser, aufgerufene Seiten, Referrer, Log- und Sicherheitsdaten, Cookie- und Einwilligungsstatus.
  • Nutzungs- und Marketingdaten: Interaktionen mit Shop, E-Mails und Werbung, soweit dafür eine Einwilligung erforderlich ist und erteilt wurde.

3. Zwecke

Wir bearbeiten Personendaten, um den Shop bereitzustellen und zu sichern, Bestellungen und Zahlungen abzuwickeln, Lieferungen auszuführen, Kundenkonten und Treuefunktionen zu verwalten, Support-, Mängel- und Garantiefälle zu bearbeiten, gesetzliche Buchführungs- und Aufbewahrungspflichten zu erfüllen, Missbrauch zu verhindern sowie unser Angebot zu analysieren und weiterzuentwickeln. Werbung und nicht notwendige Analysen erfolgen nur im Rahmen des anwendbaren Rechts und, wo erforderlich, nach Einwilligung.

4. Empfänger und Auftragsbearbeiter

Daten werden nur weitergegeben, soweit dies für die genannten Zwecke nötig ist, eine Einwilligung vorliegt oder eine gesetzliche Pflicht besteht. Empfänger können insbesondere Hosting-, CDN- und Sicherheitsanbieter wie Cloudflare, IT- und E-Mail-Dienstleister, Lager- und Logistikpartner wie die Schweizerische Post oder Planzer, Buchhaltungs- und Beratungsstellen sowie Behörden sein.

Für Zahlungen nutzen wir je nach Auswahl: Payrexx (einschliesslich TWINT und angebotener Karten), Stripe, PayPal, HeyLight sowie Banküberweisung, soweit die jeweilige Zahlungsart im Checkout angeboten wird. Der jeweilige Dienst verarbeitet die für die Zahlung erforderlichen Daten nach seinen eigenen Datenschutzbestimmungen.

Google-Dienste, insbesondere Google Site Kit und gegebenenfalls Google Analytics, werden für Statistik und Reichweitenmessung nur entsprechend der Einwilligungseinstellung eingesetzt. Dabei können technische Nutzungsdaten an Google übermittelt werden.

5. Cookies, Analyse und Einwilligung

Notwendige Cookies und ähnliche Technologien ermöglichen Warenkorb, Checkout, Anmeldung, Sicherheit und gespeicherte Datenschutzeinstellungen. Statistik-, Marketing- und externe Mediendienste werden nur geladen, wenn dies nach dem anwendbaren Recht zulässig ist und eine erforderliche Einwilligung vorliegt. Die Auswahl kann jederzeit über die Datenschutzeinstellungen im Seitenfuss geändert werden. Ein Widerruf wirkt für die Zukunft.

6. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums. In solchen Fällen achten wir auf einen angemessenen Datenschutz, etwa durch einen Angemessenheitsbeschluss, anerkannte Standarddatenschutzklauseln oder eine gesetzliche Ausnahme. Bei US-amerikanischen und anderen internationalen Anbietern kann ein Zugriff aus dem jeweiligen Sitzland nicht vollständig ausgeschlossen werden.

7. Aufbewahrung

Wir bewahren Daten nur so lange auf, wie es für den jeweiligen Zweck, die Vertragsabwicklung, die Abwehr von Ansprüchen und gesetzliche Pflichten erforderlich ist. Buchungsbelege, Rechnungen und geschäftliche Korrespondenz werden in der Regel zehn Jahre aufbewahrt. Kundenkonten bestehen bis zur Löschung oder bis eine weitere Aufbewahrung nicht mehr erforderlich ist. Technische Protokolle werden grundsätzlich kürzer gespeichert, sofern kein Sicherheitsereignis eine längere Aufbewahrung verlangt.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen gegen Verlust, Missbrauch, unberechtigten Zugriff und unzulässige Veränderung. Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

9. Rechte betroffener Personen

Im Rahmen des anwendbaren Rechts können Sie Auskunft, Berichtigung, Herausgabe oder Übertragung Ihrer Daten sowie die Löschung oder Einschränkung einer Bearbeitung verlangen. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungs- und Nachweispflichten sowie überwiegende berechtigte Interessen bleiben vorbehalten. Anfragen können an [email protected] gerichtet werden. Zudem kann eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingereicht werden.

10. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschliesslich automatisierten Entscheidungen mit erheblichen rechtlichen Auswirkungen. Zahlungs- und Sicherheitsdienstleister können automatisierte Betrugs- oder Bonitätsprüfungen nach ihren eigenen Regeln durchführen.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Bearbeitungen, Dienste oder die Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte Fassung.