Datenschutzerklärung
Stand: September 2026
Der Schutz Ihrer Personendaten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch von spicepearls.ch und bei Bestellungen bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und berücksichtigt – soweit anwendbar, etwa für Kundinnen und Kunden aus Liechtenstein – die EU-Datenschutz-Grundverordnung (DSGVO).
Verantwortliche Stelle
Spice Pearls, Jasmine & Patrik Hoesch
Winzerweg 11, 4123 Allschwil, Schweiz
E-Mail: sale@spicepearls.ch
Welche Daten wir bearbeiten
- Bestelldaten: Name, Adresse, E-Mail, Telefonnummer (freiwillig), bestellte Produkte, Beträge, gewählte Versand- und Zahlungsart, Bemerkungen und Grusskartentext.
- Kundenkonto (freiwillig): E-Mail-Adresse, verschlüsseltes Passwort, Adresse und Bestellhistorie.
- Kontaktanfragen: Name, E-Mail, Telefon (freiwillig) und Ihre Nachricht.
- Bewertungen: Name, E-Mail-Adresse und Bewertungstext. Veröffentlicht werden nur Name, Sternebewertung und Text.
- Technische Daten: Beim Aufruf der Website speichert unser Hoster automatisch Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser). Diese dienen der Sicherheit und dem stabilen Betrieb.
Zweck der Bearbeitung
Wir bearbeiten Ihre Daten, um Bestellungen abzuwickeln (Vertragserfüllung), Zahlungen zu verarbeiten, Waren zu versenden, Ihre Anfragen zu beantworten, Ihr Kundenkonto bereitzustellen, Missbrauch zu verhindern sowie gesetzliche Aufbewahrungspflichten zu erfüllen. Nach einer abgeschlossenen Bestellung senden wir Ihnen einmalig eine E-Mail mit der Bitte um eine Bewertung. Wir versenden keinen Newsletter und verkaufen keine Daten.
Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtungen (lit. c) und unser berechtigtes Interesse an einem sicheren Betrieb und guten Kundenservice (lit. f).
Weitergabe an Dritte
Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist:
- Hosting: cyon AG, Brunngässlein 12, 4052 Basel (Server in der Schweiz).
- Zahlung mit Karte/TWINT: zahls.ch – siebenberge gmbh, Toggenburgerstrasse 29, 9652 Neu St. Johann, auf der technischen Plattform von Payrexx (Schweiz). Die Zahlungsdaten geben Sie direkt auf der Zahlungsseite des Anbieters ein.
- PayPal und Kartenzahlung über PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
- Versand: Die Schweizerische Post AG erhält Name und Lieferadresse.
- Behörden: Falls wir gesetzlich dazu verpflichtet sind.
Die Dienstleister bearbeiten die Daten in unserem Auftrag oder als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen.
Bekanntgabe ins Ausland
Grundsätzlich bearbeiten wir Ihre Daten in der Schweiz. Wählen Sie PayPal, werden Daten an PayPal in Luxemburg (EU, angemessener Datenschutz) übermittelt. PayPal kann Daten auch in weitere Länder, insbesondere die USA, übermitteln und stützt sich dabei auf die Standardvertragsklauseln der EU-Kommission bzw. anerkannte Garantien.
Cookies und lokale Speicherung
Wir verwenden nur ein technisch notwendiges Sitzungs-Cookie („SPSESS“), damit Warenkorb, Anmeldung und Formulare funktionieren. Es wird beim Schliessen des Browsers gelöscht. Zusätzlich speichern wir im Browser (Local Storage) lediglich Ihre gewählte Shop-Ansicht (Raster oder Liste).
Wir setzen keine Analyse- oder Tracking-Tools, keine Werbe-Cookies und keine Social-Media-Plugins ein. Die Schriften werden direkt von unserem Server geladen, es findet keine Verbindung zu Google statt. Links zu Instagram, Facebook oder Pinterest sind einfache Verweise; erst beim Anklicken gelangen Sie auf die Seite des jeweiligen Anbieters.
Aufbewahrungsdauer
Bestell- und Rechnungsdaten bewahren wir gemäss den gesetzlichen Vorschriften während 10 Jahren auf (Art. 958f OR). Kontaktanfragen löschen wir, sobald sie erledigt sind, spätestens nach 2 Jahren. Ein Kundenkonto können Sie jederzeit löschen lassen; die gesetzlich aufzubewahrenden Bestelldaten bleiben davon unberührt. Server-Logdaten werden vom Hoster nach kurzer Zeit automatisch gelöscht.
Datensicherheit
Die Verbindung zu unserer Website ist durchgehend verschlüsselt (HTTPS). Passwörter speichern wir ausschliesslich verschlüsselt (gehasht). Zugriff auf die Bestelldaten haben nur wir als Betreiber.
Ihre Rechte
Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten Personendaten zu verlangen sowie deren Berichtigung, Löschung oder Herausgabe in einem gängigen Format zu fordern und der Bearbeitung zu widersprechen, soweit keine gesetzlichen Pflichten entgegenstehen. Wenden Sie sich dazu an sale@spicepearls.ch. Zur Prüfung Ihrer Identität können wir einen Nachweis verlangen.
Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in Liechtenstein bei der Datenschutzstelle Liechtenstein.
Änderungen
Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.