Datenschutz

Datenschutzerklärung — thehoard.shop

Stand: 2026-09

Der Schutz Ihrer persönlichen Daten ist der Unternehmung wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch und beim Kauf über den Online-Shop thehoard.shop erhoben werden, wie sie verwendet werden und welche Rechte Ihnen nach dem schweizerischen Datenschutzgesetz (DSG, Fassung per 1. September 2023) zustehen.

1. Verantwortlicher (Verantwortliche Stelle)

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

Emir Basic, Einzelunternehmen «Projects by Basic» Mühleweg 36 4133 Pratteln, Schweiz E-Mail: contact@thehoard.shop

2. Grundsätze der Datenbearbeitung

Die Unternehmung bearbeitet Personendaten gemäss den Grundsätzen des DSG: rechtmässig, nach Treu und Glauben, nachvollziehbar und zweckbezogen. Die Bearbeitung erfolgt nur bei Vorliegen einer Rechtsgrundlage, namentlich:

• Erfüllung eines Vertrags (Art. 31 Abs. 2 Bst. a DSG): Abwicklung von Bestellungen, Lieferung, Zahlung, Kundenservice, Gewährleistung und Rückgabe;
• berechtigtes Interesse an der sicheren, effizienten und optimierten Bereitstellung der Website und des Shops (Sicherheit, Betrugserkennung), soweit Ihre schutzwürdigen Interessen nicht überwiegen;
• Einwilligung (Art. 6 Abs. 6–7, Art. 31 Abs. 1 DSG): z.B. für Newsletter und optionale Analyse-/Marketing-Tools — eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen;
• gesetzliche Pflichten (z.B. handels- und steuerrechtliche Aufbewahrungspflichten gemäss Art. 958f OR bzw. StG/MWSTG).

3. Welche Daten wir bearbeiten

3.1 Server-Logfiles (Zugriffsdaten)

Beim Aufruf von thehoard.shop werden automatisch Zugriffsdaten erhoben (technisch notwendig):

• IP-Adresse (gekürzt bzw. anonymisiert, soweit technisch möglich),
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei, übertragene Datenmenge,
• Referrer-URL (zuvor besuchte Seite),
• Browsertyp und Betriebssystem, Zugriffsanbieter.

Zweck: Sicherer Betrieb, Fehleranalyse, Missbrauchs-/Angriffserkennung. Rechtsgrundlage: berechtigtes Interesse. Speicherdauer: 7–30 Tage (Shopify-Hosting-Standard)

3.2 Bestell- und Kundendaten

Bei einer Bestellung werden bearbeitet:

• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Rechnungs- und Lieferadresse;
• Bestelldaten: bestellte Artikel, Mengen, Preise, Bestellnummer, Zeitpunkt, Kundenkonto-Daten (falls registriert);
• Zahlungsdaten: gewähltes Zahlungsmittel, Transaktionsreferenzen. Hinweis: Zahlungsdaten werden durch den eingesetzten Zahlungsdienstleister verarbeitet (siehe Ziff. 5); die Unternehmung erhält keine vollständigen Kreditkartendaten;
• Kommunikationsdaten: E-Mail-Korrespondenz, Angaben bei Rückgabe oder Gewährleistungsfällen.

Zweck: Vertragsabschluss und -abwicklung, Lieferung, Zahlung, Kundenservice, Rückgabe-/Gewährleistungsabwicklung. Rechtsgrundlage: Vertragserfüllung. Speicherdauer: Solange die Kundenbeziehung besteht; nach Vertragsende Aufbewahrung nur, soweit gesetzliche Pflichten dies verlangen (handels-/steuerrechtlich in der Regel 10 Jahre, Art. 958f OR), danach Löschung. Kundenkonto-Daten werden auf Verlangen gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

3.3 Kontakt- und Supportanfragen

Bei Kontaktaufnahme über contact@thehoard.shop oder die Kontaktseite bearbeiten wir Ihre Angaben (Name, E-Mail, Inhalt der Anfrage) zur Bearbeitung der Anfrage. Speicherdauer: bis zur abschliessenden Erledigung; danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen und kein geschäftsbezogener Bezug (z.B. Bestellbezug) besteht.

3.4 Newsletter

Newsletter: Sofern und solange kein Newsletter angeboten wird, findet hierzu keine Datenbearbeitung statt. Bei späterer Einführung eines Newsletters wird dieser Abschnitt mit dem eingesetzten Tool ergänzt.

4. Cookies und ähnliche Technologien

Der Shop verwendet Cookies (kleine Textdateien im Browser) sowie vergleichbare Technologien:

• Technisch notwendige Cookies: session, Warenkorb, Login, Checkout, Betrugserkennung — für den Betrieb des Shops erforderlich, keine Einwilligung nötig;
• Komfort-Cookies: Sprache/Währungseinstellungen;

Auf der Startseite bzw. beim ersten Besuch wird ein Cookie-/Einwilligungsbanner angezeigt; die Einwilligung ist technisch protokolliert (Zeitstempel, Auswahl).

Speicherdauer: session-bezogen bis 24 Monate je Cookie-Typ; Details im Cookie-Banner.

5. Auftragsbearbeiter und eingesetzte Dienstleister (Empfänger)

Personendaten werden an sorgfältig ausgewählte Dienstleister weitergegeben, soweit diese für die Verarbeitung im Auftrag erforderlich sind:

Dienstleister erhalten Personendaten nur im Rahmen der Auftragsbearbeitung und nach den Weisungen der Unternehmung; Verträge zur Auftragsbearbeitung (Art. 9 DSG) liegen bzw. werden abgeschlossen. Eine Weitergabe an andere Dritte — insbesondere zum Verkauf von Daten — erfolgt nicht.

6. Grenzüberschreitende Datenübermittlung (Art. 16 ff. DSG)

Dienstleister und Teile der Lieferkette können ihren Sitz ausserhalb der Schweiz/EU haben (insbesondere USA) — Shopify und Zahlungs-/Analysedienste verarbeiten Daten auch dort. Die Übermittlung erfolgt nur in Länder mit angemessenem Datenschutzniveau (angemessener Beschluss) oder auf Basis geeigneter Garantien (z.B. EU-Standardvertragsklauseln, USA: Swiss-US Data Privacy Framework, soweit zertifiziert) sowie bei Vorliegen besonderer Garantien oder Ausnahmen gemäss Art. 17 DSG. Details können Sie bei contact@thehoard.shop anfragen.

Hinweis Lieferkette (Direktversand): Zur Zustellung der Ware erhält der jeweils zuständige Lieferant zwingend die dafür erforderlichen Daten (Name, Lieferadresse, allenfalls E-Mail/Telefonnummer für die Zustellavisierung). Dies ist für die Vertragserfüllung erforderlich; eine darüber hinausgehende Nutzung (z.B. eigene Werbung des Lieferanten) ist ausgeschlossen.

Zur Abwicklung von Bestellungen werden notwendige Daten (Name, Lieferadresse, ggf. E-Mail) an den mit der Auslieferung beauftragten Lieferanten bzw. dessen Logistikpartner weitergegeben. Dabei können Daten auch in Drittländer (namentlich China) übermittelt werden. Die Datenschutzniveaus solcher Länder entsprechen nicht zwingend dem Schweizer Niveau; die Übermittlung erfolgt gestützt auf Art. 16–17 DSG, namentlich Art. 17 Abs. 1 Bst. b DSG (Übermittlung im unmittelbaren Zusammenhang mit dem Abschluss bzw. der Abwicklung eines Vertrags mit der betroffenen Person). Die Weitergabe erfolgt auf das für die Zustellung erforderliche Minimum, und mit den Lieferanten werden auf Vertragsebene entsprechende Datenschutzgarantien vereinbart.

7. Kein Profiling mit erheblichen Auswirkungen

Es findet kein automatisiertes Entscheiden und kein Profiling mit erheblichen Auswirkungen auf Sie statt. Bestands- und Betrugserkennungs-Checks im Checkout dienen der Sicherheit und werden nach Massgabe des berechtigten Interesses betrieben.

8. Datensicherheit

Die Unternehmung trifft angemessene technische und organisatorische Sicherheitsmassnahmen: TLS/SSL-Verschlüsselung der Übertragung, Zugriffsbeschränkungen, Zugriffskontrolle auf Shop-Backends, regelmässige Updates, Sorgfalt bei der Auswahl der Dienstleister. Absolute Sicherheit ist technisch nicht erreichbar; der Besuch der Website und der Kauf erfolgen gleichwohl auf eigene Verantwortung.

9. Ihre Rechte (Art. 25, 28, 32 DSG)

Sie haben nach dem DSG insbesondere folgende Rechte:

• Auskunft (Art. 25 DSG): Sie können Auskunft verlangen, ob Personendaten über Sie bearbeitet werden, und über die wichtigsten Einzelheiten der Bearbeitung informiert werden (Zweck, Empfänger, Speicherdauer);
• Datenherausgabe/Datenübertragung (Art. 28 DSG): bestimmte Daten in einem gängigen elektronischen Format erhalten;
• Berichtigung (Art. 32 Abs. 1 DSG): falsche Daten korrigieren lassen;
• Löschung (Art. 32 Abs. 2 DSG): Löschung verlangen, namentlich wenn die Bearbeitung unrechtmässig erfolgte oder keine Grundlage mehr besteht — nötigenfalls per Klage geltend zu machen;
• Widerspruch (Anknüpfung: Art. 30 Abs. 2 lit. b DSG): Widerspruch gegen eine Bearbeitung einlegen, die gegen Ihre ausdrückliche Willenserklärung verstösst;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 6 Abs. 6 DSG).

Ihre Rechte üben Sie aus per E-Mail an contact@thehoard.shop oder per Post an die Adresse unter Ziff. 1. Zur Identitätsprüfung kann eine Bestätigung Ihrer Identität verlangt werden. Die Auskunftserteilung ist in der Regel kostenlos; in Ausnahmefällen kann ein angemessener Kostenaufwand in Rechnung gestellt werden.

10. Beschwerderecht

Zieht die Unternehmung ein Auskunftsgesuch nicht innert 30 Tagen nach (Art. 25 Abs. 7 DSG) oder wird ein Gesuch nicht oder nicht zufriedenstellend behandelt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Fabrikstrasse 8, 3012 Bern (edoeb.admin.ch).

Für Personen mit Wohnsitz in Deutschland/Österreich besteht zusätzlich das Recht, sich bei der jeweils örtlich zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, soweit anwendbares EU-Recht einschlägig ist.

11. Datenerhebung auf dieser Website — Hinweis zu Passwort-geschütztem Zustand

Solange der Shop im Passwort-geschützten Vorab-Zustand ist, werden über die Passwort-Seite nur die Zugriffsdaten gemäss Ziff. 3.1 bearbeitet; ein Bestellvorgang ist nicht möglich.

12. Änderungen dieser Datenschutzerklärung

Die Unternehmung kann diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf der Website veröffentlichte Version; bei wesentlichen Änderungen wird auf der Website darauf hingewiesen.