Datenschutz
Verantwortlicher. Verantwortlich ist Chrüzli — equilibric di Alberto Tacconi, Strada Regina 4a, 6832 Pedrinate, Schweiz (vollständige Angaben im Impressum). Fragen: hello [at] chruzli.ch.
Welche Daten und warum. Zur Abwicklung und Lieferung deiner Bestellung erheben wir Name, Lieferadresse, E-Mail und Bestelldetails. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 revDSG). Bestelldaten werden gemäss Schweizer Buchführungsrecht 10 Jahre aufbewahrt.
Zahlung. Zahlungen werden von Stripe abgewickelt (Karte, TWINT, Apple Pay und weitere verfügbare Zahlungsarten). Beim Checkout wirst du auf die gehosteten Zahlungsseiten von Stripe weitergeleitet, die eigene Cookies setzen. Wir sehen oder speichern deine Kartendaten nie. Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher nach eigener Datenschutzerklärung.
Fulfilment. Produktion und Versand übernimmt unser Druckpartner Printful, der innerhalb der Europäischen Union produziert. Printful erhält Name und Lieferadresse ausschliesslich zur Herstellung und Zustellung deiner Bestellung (Auftragsverarbeiter).
Bestellbestätigung per E-Mail. Wir nutzen Brevo (Sendinblue) zum Versand deiner Bestellbestätigung. Brevo erhält Name, E-Mail-Adresse und Bestelldetails ausschliesslich zu diesem Zweck (Auftragsverarbeiter). Deine Daten werden in der Europäischen Union gehostet. Die an Brevo übermittelten Bestelldaten werden nur für die Bestätigungs-E-Mail verwendet. Eine allfällige Newsletter-Anmeldung ist eine davon getrennte Bearbeitung auf Grundlage deiner Einwilligung (siehe unten).
Newsletter. Wenn du unseren Newsletter abonnierst, nutzen wir deine E-Mail-Adresse, um dich über neue Produkte zu informieren und dir vorab Zugang zu Launches zu geben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 revDSG). Die Anmeldung erfolgt per Double-Opt-in: Du erhältst eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Link zur Liste hinzugefügt, was uns zugleich als Nachweis der Einwilligung dient. Wir speichern die Sprache der Seite, von der aus du dich anmeldest, um dir in deiner Sprache zu schreiben. Die Liste wird von Brevo verwaltet (Auftragsverarbeiter), mit Daten, die in der Europäischen Union gehostet werden. Du kannst deine Einwilligung jederzeit über den Link am Ende jeder E-Mail widerrufen; der Widerruf berührt nicht die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Die unbestätigte Adresse bleibt im Kontaktverzeichnis von Brevo, gelangt nicht in die Liste und erhält keine Kommunikation; sie wird entfernt, sobald die Liste bereinigt wird. Bestätigte Adressen bleiben bis zum Widerruf gespeichert. Nach der Abmeldung behalten wir deine Adresse auf einer Sperrliste, einzig um dich nicht erneut zu kontaktieren.
Hosting. Die Website läuft auf Netlify (statische Seiten und Serverless-Funktionen). Zur Auslieferung der Website verarbeitet Netlify technische Daten wie deine IP-Adresse und Server-Logs; die Server stehen in den USA. Die Serverless-Funktionen verarbeiten auf den US-Servern von Netlify zusätzlich die Daten, die du uns über die Formulare der Website sendest — Bestelldaten und, falls du dich anmeldest, deine E-Mail-Adresse —, die anschliessend an die oben genannten Anbieter übermittelt werden.
Nutzungsstatistik (Analytics). Wir nutzen PostHog, um zu verstehen, wie die Website genutzt wird, und um sie zu verbessern. PostHog wird erst geladen, nachdem du über unser Cookie-Banner eingewilligt hast; lehnst du ab, wird es nicht geladen und setzt keine Cookies. Ist es aktiv, verwendet es Cookies und Kennungen, um Besuche zu messen. Die Analytics-Daten werden in der Europäischen Union gehostet (PostHog EU Cloud). Wir verkaufen diese Daten nicht und nutzen sie nicht für Werbeprofiling Dritter. Du kannst deine Einwilligung jederzeit über das Cookie-Banner oder durch Löschen der Cookies in deinem Browser widerrufen.
Cookies und Speicher. Wir nutzen den lokalen Speicher deines Browsers, um den Inhalt deines Warenkorbs auf deinem Gerät zu merken; das ist technisch notwendig und einwilligungsfrei. Darüber hinaus werden Cookies nur in zwei Fällen gesetzt: von PostHog, wenn du in Analytics einwilligst (siehe oben), und von den gehosteten Seiten von Stripe, wenn du zur Zahlung gehst.
Deine Rechte. Du kannst Auskunft, Berichtigung, Löschung oder eine Kopie deiner Daten verlangen sowie der Verarbeitung widersprechen. Schreib an hello [at] chruzli.ch. Du kannst dich auch beim EDÖB (oder deiner lokalen EU-Behörde) beschweren.
Empfänger & Übermittlung ins Ausland. Zum Betrieb des Shops werden deine Daten nur mit den oben genannten Anbietern geteilt: Stripe (Zahlung), Printful (Produktion, EU), Brevo (Bestell- und Newsletter-E-Mails, EU), Netlify (Hosting, USA) und — nur mit deiner Einwilligung — PostHog (Analytics, EU). Damit sind Übermittlungen ins Ausland verbunden, in die Europäische Union und in die USA. Sie stützen sich auf die Vertragserfüllung und, für Analytics und den Newsletter, auf deine Einwilligung (Art. 19 revDSG) und sind durch geeignete Garantien wie die EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss geschützt. Wir verkaufen deine Daten nicht.