Datenschutz­erklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verwenden und welche Rechte Sie haben.

Verantwortlicher im Sinne des Schweizerischen Datenschutzgesetzes (DSG) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO) für Kunden aus der EU/dem EWR:

Verano Exotico
Inhaber: Joel Aschwanden
Gotthardstrasse 59, 6460 Altdorf, Schweiz
E-Mail: veranoexotico@gmail.com
Telefon: +41 79 389 66 59

Technisch notwendige Daten (Server-Logs)

Beim Besuch unserer Website übermittelt Ihr Browser automatisch technische Informationen an unseren Hosting-Anbieter (Vercel). Diese sogenannten Server-Logfiles enthalten:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Verwendeter Browser und Betriebssystem
• HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen automatisch gelöscht.

Warenkorb (LocalStorage)

Der Inhalt Ihres Warenkorbs wird ausschliesslich lokal in Ihrem Browser gespeichert (localStorage). Diese Daten verlassen Ihr Gerät nicht und werden von uns nicht verarbeitet, bis Sie eine Bestellung aufgeben.

Cookies

Ohne Ihre Zustimmung verwendet unsere Website ausschliesslich technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Nur wenn Sie im Hinweis beim ersten Besuch „Einverstanden“ wählen, setzt Google Cookies zur Kaufmessung (siehe Abschnitt 10).

Wenn Sie eine Bestellung aufgeben, erheben wir folgende Daten, die zur Vertragserfüllung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO):

• Vor- und Nachname
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer (für die Zustellung)
• Bestelldetails (Artikel, Menge, Preis)

Die Zahlung erfolgt per Karte oder TWINT über unseren Zahlungsdienstleister Stripe (siehe Abschnitt 4). Karten- und Zahlungsdaten werden von uns weder erhoben noch gespeichert.

Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungspflicht (10 Jahre gemäss OR Art. 958f) gespeichert und danach gelöscht.

Die Bezahlung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland («Stripe»). Beim Bezahlvorgang werden Sie auf die gesicherte Bezahlseite von Stripe weitergeleitet. Dort erfasst Stripe die für die Zahlung erforderlichen Daten (Karten- bzw. TWINT-Daten, Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Betrag) und verarbeitet sie in eigener Verantwortung zur Zahlungsabwicklung und Betrugsprävention. Stripe übermittelt uns Name, E-Mail-Adresse, Telefonnummer und Lieferadresse, damit wir die Bestellung ausführen können. Kartendaten erhalten wir nicht vollständig, sondern lediglich eine Zahlungsbestätigung, die Zahlungsreferenz und die letzten Ziffern des Zahlungsmittels.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a DSG). Stripe kann Daten in die USA übermitteln; dies erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: stripe.com/ch/privacy.

Zur Versendung von Bestellbestätigungen nutzen wir den Dienst Resend, angeboten von Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Ihre E-Mail-Adresse wird für Bestellbestätigungen, Versandinformationen und die Bitte um eine Produktbewertung verwendet. Für Newsletter und Erinnerungen nutzen wir sie nur mit Ihrer Einwilligung (siehe Abschnitt 9).

Mit Resend besteht ein Datenverarbeitungsvertrag (DPA) gemäss Art. 28 DSGVO. Die Übertragung in die USA erfolgt auf Basis der Standardvertragsklauseln (SCCs) der EU-Kommission.

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, gehostet. Vercel verarbeitet technische Zugriffsdaten als Auftragsverarbeiter gemäss Art. 28 DSGVO. Mit Vercel besteht ein Datenverarbeitungsvertrag. Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln (SCCs) der EU-Kommission.

Weitere Informationen: vercel.com/legal/privacy-policy

Zur Speicherung von Bestelldaten nutzen wir eine Datenbank bei Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz. Bestelldaten werden verschlüsselt übertragen und gespeichert. Mit Hostpoint besteht ein Auftragsverarbeitungsvertrag; die Datenverarbeitung erfolgt in der Schweiz.

Zur Auslieferung Ihrer Bestellung arbeiten wir mit dem Logistikdienstleister CJ Dropshipping (Yiwu Cute Jewelry Co., Ltd. bzw. CJ-Konzerngesellschaften mit Sitz in China und internationalen Lagerstandorten) zusammen. Zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) übermitteln wir folgende Daten an CJ Dropshipping:

• Name der Empfängerin / des Empfängers
• Lieferadresse
• Telefonnummer (für Zustellung und Zollabwicklung)
• Bestellte Artikel und Mengen

Die Übermittlung erfolgt in Länder ausserhalb der Schweiz und des EWR, insbesondere nach China. Für diese Länder besteht kein Angemessenheitsbeschluss; die Übermittlung ist jedoch zur Erfüllung des Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO, Art. 17 Abs. 1 lit. a nDSG). Es werden nur die für den Versand zwingend notwendigen Daten übermittelt; Zahlungsdaten werden nicht weitergegeben.

Newsletter: Wenn Sie sich über das Formular auf unserer Website anmelden, senden wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung erhalten Sie Newsletter. Wir speichern Ihre E-Mail-Adresse, die gewählte Sprache sowie den Zeitpunkt von Anmeldung und Bestätigung in unserer Datenbank (Hostpoint), bis Sie sich abmelden. Nach der Bestätigung erhalten Sie einmalig einen persönlichen Rabattcode, den wir dafür bei Stripe (siehe Abschnitt 4) anlegen.

Einwilligung beim Bestellen: Im Warenkorb bzw. Bestellformular können Sie freiwillig ein Häkchen setzen, um Newsletter zu erhalten. In diesem Fall schicken wir Ihnen zusätzlich einmalig eine Erinnerung per E-Mail, wenn Sie die Bezahlung nicht abschliessen und Ihre E-Mail-Adresse bereits eingegeben haben; sie enthält einen Link, mit dem Sie die Bestellung fortsetzen können. Ohne Häkchen erhalten Sie weder Newsletter noch Erinnerungen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen — über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an uns. Bestellbestätigungen und Versandinformationen erhalten Sie weiterhin.

Produktbewertungen: Wenn Sie eine Bewertung hinterlassen, speichern wir den von Ihnen angegebenen Namen (freiwillig, auch Pseudonym möglich), die Bewertung und den Kommentartext. Die Bewertung wird öffentlich auf der jeweiligen Produktseite angezeigt. Sie können die Löschung jederzeit per E-Mail verlangen.

Zur Reichweitenmessung setzen wir Vercel Web Analytics ein (Vercel Inc., siehe Abschnitt 6). Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Kennungen: Erfasst werden Seitenaufrufe, Referrer, Land, Gerätetyp und Browser; die IP-Adresse wird nur zur Bildung eines täglich wechselnden, anonymen Besucher-Hashes verwendet und nicht gespeichert. Eine Identifizierung einzelner Personen ist damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Google-Tag (Kaufmessung): Mit Ihrer Zustimmung binden wir den Google-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Damit messen wir, ob ein Besuch über unsere kostenlosen Produkteinträge bei Google (Google Shopping) zu einer Bestellung geführt hat. Übermittelt werden Seitenaufrufe, bei einer Bestellung die Bestellnummer, die bestellten Artikel und der Betrag, sowie technische Daten wie IP-Adresse, Browser und Gerät; Google setzt dafür Cookies (z. B. „_gcl_au“, „_ga“). Name, E-Mail- und Lieferadresse übermitteln wir nicht. Personalisierte Werbung und Remarketing nutzen wir nicht. Google kann Daten in die USA übertragen; Google LLC ist unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 DSG). Weitere Informationen: policies.google.com/privacy.

Beim ersten Besuch fragen wir Sie, ob wir diese Messungen (Vercel Web Analytics und Google-Tag) durchführen dürfen. Ohne Ihre Zustimmung wird keiner der beiden Dienste geladen. Ihre Entscheidung speichern wir lokal in Ihrem Browser (kein Cookie); Sie können sie jederzeit ändern: Auswahl zurücksetzen.

Weitere Werbe-Tracking-Pixel (wie Meta Pixel, TikTok Pixel o. ä.) setzen wir nicht ein. Nutzerprofile für personalisierte Werbung werden nicht erstellt.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO / Art. 25 nDSG): Sie können jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: veranoexotico@gmail.com

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die zuständige nationale Aufsichtsbehörde.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Rahmenbedingungen oder unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand der aktuellen Fassung: Juli 2026.