1. Einleitung und verantwortliche Stelle
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit unserem Online-Shop und unserer Website bearbeiten. Diese Erklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG).
Verantwortliche Stelle:
Teegenossenschaft Kräuterhaus
(Vollständige Adresse und Kontaktangaben gemäss unserem Impressum)
2. Erhobene Personendaten
Im Rahmen einer Bestellung in unserem Shop erheben wir folgende Daten:
- Bestelldaten: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer
- Zahlungsdaten: Angaben zur gewählten Zahlungsmethode (die Zahlungsabwicklung erfolgt über zahls.ch / Payrexx – siehe Abschnitt 5)
- Bestellinformationen: Bestellte Produkte, Bestelldatum, Bestellstatus, Lieferstatus
- Technische Daten: IP-Adresse, verwendeter Browser, Betriebssystem, Datum und Uhrzeit des Zugriffs
3. Zweck der Datenbearbeitung
Wir bearbeiten Ihre Personendaten zu folgenden Zwecken:
- Vertragserfüllung: Abwicklung Ihrer Bestellung (Lieferung, Zahlungsabwicklung, Kommunikation zum Bestellstatus)
- Gesetzliche Pflichten: Erfüllung buchhalterischer und steuerrechtlicher Aufbewahrungspflichten
- Betrieb und Sicherheit: Sicherstellung des technischen Betriebs und der Sicherheit unserer Website
4. Rechtsgrundlagen
Die Bearbeitung Ihrer Personendaten stützt sich auf folgende Grundlagen:
- Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG): Soweit die Bearbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist
- Gesetzliche Pflichten (Art. 31 Abs. 1 DSG): Soweit wir gesetzlich zur Bearbeitung verpflichtet sind (z.B. Aufbewahrungspflichten gemäss OR)
- Überwiegende Interessen (Art. 31 Abs. 1 DSG): Soweit wir ein berechtigtes Interesse an der Bearbeitung haben (z.B. Gewährleistung der IT-Sicherheit)
5. Zahlungsabwicklung über zahls.ch (Payrexx)
Für die Zahlungsabwicklung nutzen wir den Schweizer Zahlungsdienstleister zahls.ch (betrieben durch Payrexx AG, Schweiz). Folgende Zahlungsmethoden stehen zur Verfügung:
- Visa
- Mastercard
- TWINT
- PostFinance Pay
- Kauf auf Rechnung (BNPL)
- Centi
- Reka (PAY, LUNCH, RAIL)
- Pay by Bank
Bei der Zahlung werden Ihre für die Transaktion erforderlichen Daten (Name, Bestellbetrag, Zahlungsinformationen) an zahls.ch / Payrexx übermittelt. Diese Übermittlung erfolgt verschlüsselt. Payrexx bearbeitet Ihre Daten im Einklang mit dem Schweizer Datenschutzgesetz.
Bei Kreditkartenzahlungen werden Daten an die jeweiligen Kartenherausgeber (Visa, Mastercard) übermittelt. Diese Unternehmen können Daten international bearbeiten. Der Datenschutz wird durch Standardvertragsklauseln oder ein angemessenes Datenschutzniveau im Zielland sichergestellt (Art. 16 DSG).
Weitere Informationen zum Datenschutz bei Payrexx: https://payrexx.com/de/legal/privacy-policy
6. Hosting
Unsere Website wird bei Kreativmedia in der Schweiz gehostet. Alle Daten, die über unsere Website erfasst werden, werden auf Servern in der Schweiz gespeichert.
7. Versanddienstleister
Für den Versand Ihrer Bestellungen arbeiten wir mit der Schweizerischen Post zusammen. Hierzu übermitteln wir Ihren Namen und Ihre Lieferadresse an die Schweizerische Post. Die Datenbearbeitung durch die Schweizerische Post erfolgt gemäss deren eigenen Datenschutzbestimmungen.
8. E-Mail-Kommunikation
Bestellbestätigungen und weitere Kommunikation im Zusammenhang mit Ihrer Bestellung werden über unseren Hosting-Provider Kreativmedia versandt. Die Daten bleiben dabei in der Schweiz.
9. Cookies und technische Speicherung
Unsere Website verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb des Online-Shops erforderlich sind:
| Cookie | Zweck | Dauer |
|---|---|---|
| woocommerce_cart_hash | Warenkorb-Funktionalität | Session |
| woocommerce_items_in_cart | Warenkorb-Funktionalität | Session |
| wp_woocommerce_session_ | Identifikation der Shop-Session | 2 Tage |
| wordpress_test_cookie | Prüfung, ob Cookies aktiviert sind | Session |
| PHPSESSID (oder ähnlich) | Server-Session | Session |
Zusätzlich können durch den Zahlungsdienstleister zahls.ch im Rahmen der Zahlungsabwicklung technisch notwendige Cookies gesetzt werden.
Sie können das Setzen von Cookies jederzeit in Ihren Browser-Einstellungen verhindern – in diesem Fall kann die Funktionalität des Shops eingeschränkt sein.
10. Datenübermittlung ins Ausland
Grundsätzlich bleiben Ihre Daten in der Schweiz. Eine Übermittlung ins Ausland erfolgt nur im Rahmen der Zahlungsabwicklung, sofern Sie eine internationale Zahlungsmethode wählen (z.B. Visa, Mastercard). In diesem Fall können Daten an die Kartenherausgeber oder deren Auftragsbearbeiter übermittelt werden. Diese Übermittlung erfolgt nur in Länder mit angemessenem Datenschutzniveau gemäss der Liste des Bundesrats oder auf Basis von Standardvertragsklauseln (Art. 16 f. DSG).
11. Aufbewahrungsdauer
Wir bewahren Ihre Bestelldaten während 10 Jahren auf, wie es die gesetzliche Aufbewahrungspflicht gemäss Schweizerischem Obligationenrecht (Art. 958f OR) und Steuerrecht vorschreibt. Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert.
Technische Logdaten (IP-Adresse, Browserinformationen) werden nach spätestens 30 Tagen gelöscht.
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:
- SSL/TLS-Verschlüsselung (HTTPS) auf der gesamten Website
- Regelmässige Sicherheitsupdates für WordPress und WooCommerce
- Zugriffsbeschränkungen auf Personendaten innerhalb unserer Organisation
- Sichere Passwörter und beschränkter Adminzugang
13. Ihre Rechte
Gemäss dem Schweizer Datenschutzgesetz (DSG) haben Sie folgende Rechte:
- Auskunftsrecht (Art. 25 DSG): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
- Berichtigungsrecht (Art. 32 Abs. 1 DSG): Sie können die Berichtigung unrichtiger Personendaten verlangen.
- Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Recht auf Datenherausgabe (Art. 28 DSG): Sie können verlangen, dass wir Ihnen Ihre Personendaten in einem gängigen elektronischen Format herausgeben.
- Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten widersprechen, soweit kein überwiegendes Interesse oder eine gesetzliche Pflicht entgegensteht.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannte Kontaktadresse.
Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:
https://www.edoeb.admin.ch
14. Keine automatisierte Einzelentscheidung
Wir verwenden keine automatisierte Entscheidungsfindung (inkl. Profiling), die rechtliche Auswirkungen auf Sie hat.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslage oder bei Änderungen unserer Dienstleistungen anzupassen. Es gilt jeweils die zum Zeitpunkt Ihrer Bestellung aktuelle Fassung.
16. Kontakt
Für Fragen zum Datenschutz wenden Sie sich bitte an die im Impressum aufgeführten Kontaktangaben der Teegenossenschaft Kräuterhaus.
Stand: Juli 2026