Datenschutz

Dein Datenschutz ist uns wichtig!

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und dieser Datenschutzerklärung. Sie erklärt, welche Daten wir über dich bearbeiten, wozu, an wen wir sie weitergeben und welche Rechte du hast.

Unser Angebot richtet sich an Kundinnen und Kunden in der Schweiz. Wir liefern ausschliesslich innerhalb der Schweiz, und auch unsere digitalen Produkte sind auf die Schweiz beschränkt.

Wer für deine Daten verantwortlich ist

Verantwortlich ist die Elithal GmbH, Grunholzweg 10, 4914 Roggwil BE, Schweiz. Wenn in dieser Erklärung von «einfach schenken», «wir» oder «uns» die Rede ist, ist die Elithal GmbH gemeint. Bei Fragen zum Datenschutz erreichst du uns unter info[at]einfachschenken.ch.

Welche Daten wir bearbeiten

Je nachdem, wie du mit uns in Kontakt trittst, bearbeiten wir unter anderem:

Kontakt- und Bestelldaten – Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Personalisierungsangaben, Bestellwert und Bestelldatum.
Von dir hochgeladene Gestaltungsvorlagen – Bilder und Dateien, die du für die Gestaltung eines personalisierten Produkts übermittelst, etwa Logos, Zeichnungen oder Handabdrücke.
Kontodaten – Benutzername, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort, sofern du ein Kundenkonto eröffnest.
Zahlungsdaten – die gewählte Zahlungsart und die Bestätigung des Zahlungseingangs. Kreditkartennummern und vergleichbare Zahlungsmittel bearbeitet ausschliesslich unser Zahlungsdienstleister; sie erreichen unsere Systeme nicht.
Kommunikationsdaten – dein Anliegen und dessen Bearbeitung, wenn du uns per Formular, E-Mail, Chat, Telefon oder WhatsApp kontaktierst.
Technische Daten – IP-Adresse, Browser- und Gerätetyp, Zugriffszeitpunkt und aufgerufene Seiten beim Besuch unserer Website.

Wozu wir deine Daten bearbeiten

Wir bearbeiten deine Personendaten, soweit dies erforderlich ist, um

deine Bestellung abzuwickeln, herzustellen, zu liefern und abzurechnen;
mit dir über deine Bestellung und deine Anfragen zu kommunizieren;
dein Kundenkonto und deine Wunschliste zu führen;
unsere Website und unser Sortiment zu betreiben, zu sichern und zu verbessern;
dich über eigene Angebote zu informieren, soweit du dies nicht abgelehnt hast;
gesetzliche Pflichten zu erfüllen, insbesondere buchhalterische und steuerliche Aufbewahrungspflichten;
Rechtsansprüche geltend zu machen oder abzuwehren und Missbrauch zu verhindern.

Besuch unserer Website

Du kannst unsere Website ohne Registrierung besuchen. Unser Hosting-Provider erfasst dabei automatisch technische Zugriffsdaten in sogenannten Server-Logfiles: Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite, den Hostnamen des zugreifenden Rechners und den Zeitpunkt der Anfrage. Diese Daten benötigen wir für den sicheren und stabilen Betrieb der Website und werten sie nicht personenbezogen aus. Sie werden nach maximal vier Tagen gelöscht. Bei konkreten Hinweisen auf eine rechtswidrige Nutzung behalten wir uns eine nachträgliche Prüfung vor.

Die Übertragung erfolgt über eine TLS-Verschlüsselung, erkennbar am Schloss-Symbol in der Adresszeile deines Browsers. Die von uns verwendeten Schriften liegen auf unserem eigenen Server; beim Aufruf unserer Seiten werden dadurch keine Daten an externe Schriftanbieter übermittelt.

Beim Abschluss einer Bestellung erfassen wir zudem, über welchen Weg du zu uns gefunden hast, etwa über eine Suchmaschine, einen Link oder direkt. Diese Angabe wird der Bestellung zugeordnet und hilft uns einzuschätzen, welche Kanäle sich lohnen.

Kontaktformular, E-Mail, Chat und WhatsApp

Wenn du uns kontaktierst, speichern wir deine Angaben, um dein Anliegen zu bearbeiten und für allfällige Anschlussfragen.

Für den Chat auf unserer Website setzen wir Tidio ein (Tidio Poland Sp. z o.o., Szczecin, Polen, zusammen mit der Tidio LLC, San Francisco, USA). Der Chat wird erst geladen, wenn du der entsprechenden Cookie-Kategorie zugestimmt hast. Nutzt du ihn, erhält der Anbieter den Inhalt der Konversation sowie technische Angaben zu deinem Gerät.

Für die Kontaktaufnahme über WhatsApp nutzen wir ein WhatsApp-Business-Konto. Schreibst du uns dort, erhält der Betreiber – Meta Platforms Ireland Limited, Dublin, Irland, mit Datenübermittlung an die Meta Platforms, Inc. in den Vereinigten Staaten – deine Telefonnummer, den Nachrichteninhalt und die zugehörigen Metadaten. Auf diese Bearbeitung haben wir keinen Einfluss. Wenn du das vermeiden möchtest, erreichst du uns jederzeit per E-Mail, Telefon oder über unser Kontaktformular.

Kundenkonto, Bestellungen und Wunschliste

Für ein Kundenkonto erfassen wir eine E-Mail-Adresse und ein Passwort. In deinem Profil kannst du weitere Angaben wie Vorname, Name sowie Liefer- und Rechnungsadresse hinterlegen. Wir benötigen diese Daten, um deine Bestellungen abzuwickeln, dir eine Übersicht über deine Bestellungen zu geben und die bestellten Produkte zu liefern. Legst du Artikel auf deine Wunschliste, speichern wir diese Auswahl deinem Konto beziehungsweise deinem Browser zugeordnet.

Gestaltungsvorlagen, die du hochlädst

Für personalisierte Produkte kannst du eigene Vorlagen hochladen, etwa ein Logo, eine Zeichnung oder einen Handabdruck. Diese Dateien bearbeiten wir ausschliesslich, um dein Produkt herzustellen. Wir geben sie nicht an Dritte weiter, die nicht an der Herstellung beteiligt sind, und verwenden sie nicht für Werbung, sofern du uns dies nicht ausdrücklich gestattest.

Hochgeladene Dateien löschen wir spätestens sechs Monate nach der Bestellung. Fotografien von Personen verarbeiten wir für die Produktion grundsätzlich nicht. Bitte lade nur Vorlagen hoch, an denen du die erforderlichen Rechte hast.

Zahlungsabwicklung

Für die Zahlung arbeiten wir mit der Payrexx AG, Burgstrasse 20, 3600 Thun, Schweiz zusammen. Payrexx wickelt die von dir gewählte Zahlungsart ab – Twint, Kreditkarte, PostFinance oder eine Wallet-Zahlung – und erhält dazu die für die Zahlung notwendigen Daten direkt von dir. Vollständige Kreditkartendaten erhalten und speichern wir nicht. Payrexx bearbeitet die Daten in unserem Auftrag auf Servern in der Schweiz beziehungsweise im Europäischen Wirtschaftsraum.

Bei Kartenzahlungen führen der Zahlungsdienstleister und die Herausgeberin deiner Karte eine Autorisierung durch, die eine Echtheits- und Risikoprüfung umfasst, etwa über das 3-D-Secure-Verfahren. Diese Prüfung dient der Betrugsprävention. Eine Bonitätsprüfung führen wir nicht durch; wir bieten weder Rechnungskauf noch andere Späterzahlen-Verfahren an.

Bei der Zahlung über PayPal gelten zusätzlich die Datenschutzbestimmungen von PayPal, das die Zahlung in eigener Verantwortung abwickelt.

Versand

Für die Zustellung geben wir Name und Lieferadresse an die Schweizerische Post weiter. Bei Versandarten mit Sendungsverfolgung erhältst du eine Tracking-Nummer; die Post bearbeitet die Zustelldaten in eigener Verantwortung.

Für den Versand unseres Newsletters benötigen wir deine E-Mail-Adresse. Wir setzen dazu MailerLite ein (UAB MailerLite, Vilnius, Litauen), das die Adressdaten in unserem Auftrag bearbeitet.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail, und der Newsletter wird erst nach deiner Bestätigung versendet. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um deine Einwilligung nachweisen zu können.

Wir werten zudem aus, welche Links du in unseren Newslettern anklickst. Das hilft uns einzuschätzen, welche Themen und Angebote interessieren, und unsere Newsletter entsprechend zu gestalten. Zu eigenen Zwecken Dritter geben wir deine Adresse nicht weiter. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder mit einer Nachricht an uns abbestellen; damit endet auch diese Auswertung.

Benachrichtigung bei Wiederverfügbarkeit

Ist ein Artikel ausverkauft, kannst du deine E-Mail-Adresse hinterlegen, um benachrichtigt zu werden, sobald er wieder verfügbar ist. Wir verwenden die Adresse ausschliesslich für diese eine Benachrichtigung und nicht für den Newsletter, sofern du dich dafür nicht gesondert angemeldet hast.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies – kleine Textdateien, die dein Browser auf deinem Gerät ablegt. Notwendige Cookies ermöglichen grundlegende Funktionen wie den Warenkorb und die Anmeldung im Kundenkonto; ohne sie funktioniert der Shop nicht. Alle weiteren Cookies und externen Dienste laden wir erst, nachdem du über unser Einwilligungsbanner zugestimmt hast. Für die Verwaltung deiner Einwilligung setzen wir Borlabs Cookie ein.

Du kannst deine Auswahl jederzeit ändern oder widerrufen:

Zusätzlich kannst du das Setzen von Cookies in den Einstellungen deines Browsers verhindern und bereits gesetzte Cookies löschen. Werden notwendige Cookies deaktiviert, sind einzelne Funktionen unseres Shops nicht mehr nutzbar.

Reichweitenmessung und Werbung

Soweit du eingewilligt hast, laden wir den Google Tag Manager. Über ihn binden wir ausschliesslich Dienste von Google ein: Google Analytics 4, mit dem wir die Nutzung unserer Website auswerten, sowie Google Ads einschliesslich Remarketing, mit dem wir dir Werbung anzeigen können, die zu deinen Interessen passt – auch auf anderen Websites, die du später besuchst. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können dabei auch an die Google LLC in den Vereinigten Staaten übermittelt werden. Dienste anderer Anbieter – etwa von Meta, TikTok oder Pinterest – setzen wir nicht ein.

Dabei werden Nutzungsdaten zu einem Profil zusammengeführt und mit deinem Browser oder Gerät verknüpft. Das gilt datenschutzrechtlich als Profiling. Ohne deine Einwilligung wird keiner dieser Dienste geladen. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; die bis dahin erfolgte Bearbeitung bleibt davon unberührt.

An wen wir Daten weitergeben

Wir geben Personendaten weiter, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an:

Empfänger	Zweck	Sitz
Kinsta Inc.	Hosting und Betrieb der Website	Rechenzentrum Zürich (CH), Gesellschaft USA
Payrexx AG	Zahlungsabwicklung	Schweiz
PayPal	Zahlungsabwicklung	Luxemburg / USA
Schweizerische Post	Zustellung der Bestellung	Schweiz
UAB MailerLite	Newsletter-Versand	Litauen
Tidio Poland Sp. z o.o. / Tidio LLC	Chat auf der Website	Polen / USA
Meta Platforms Ireland Ltd.	Kontakt über WhatsApp Business	Irland / USA
Google Ireland Limited	Reichweitenmessung und Werbung	Irland / USA
Borlabs GmbH	Verwaltung deiner Cookie-Einwilligung	Deutschland

Diese Dienstleister bearbeiten die Daten in unserem Auftrag und sind zur Einhaltung des Datenschutzes verpflichtet. Hinzu kommen Treuhand, Revision sowie Rechts- und Inkassodienstleister, soweit erforderlich. Darüber hinaus geben wir Personendaten bekannt, wenn wir gesetzlich dazu verpflichtet sind oder es zur Wahrung unserer Rechte erforderlich ist, insbesondere gegenüber Gerichten und Behörden.

Bekanntgabe ins Ausland

Unsere Website und der Shop werden in einem Rechenzentrum in Zürich betrieben; deine Bestell- und Kontodaten liegen damit in der Schweiz. Auch die Zahlungsabwicklung findet in der Schweiz beziehungsweise im Europäischen Wirtschaftsraum statt, der aus schweizerischer Sicht über einen angemessenen Datenschutz verfügt. Zu beachten ist, dass unser Hosting-Dienstleister eine Gesellschaft mit Sitz in den Vereinigten Staaten ist; ein Zugriff aus den Vereinigten Staaten lässt sich deshalb nicht vollständig ausschliessen, auch wenn die Daten physisch in der Schweiz liegen.

Einzelne der oben genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten oder können Daten dorthin übermitteln. Das Datenschutzniveau der Vereinigten Staaten entspricht nach schweizerischer Beurteilung nicht demjenigen der Schweiz. In solchen Fällen stellen wir einen angemessenen Schutz durch geeignete Garantien sicher, in der Regel durch Vertragsklauseln, die den Anforderungen des Schweizer Datenschutzrechts genügen. Alternativ stützen wir uns auf eine gesetzliche Ausnahme, etwa deine Einwilligung oder die Erforderlichkeit zur Vertragsabwicklung. Eine Kopie der vertraglichen Garantien kannst du bei uns anfordern; wir behalten uns vor, Angaben zu schwärzen, die Geschäftsgeheimnisse oder Daten Dritter betreffen.

Wir weisen darauf hin, dass Behörden in den Vereinigten Staaten unter bestimmten Voraussetzungen auf dort bearbeitete Daten zugreifen können und dass betroffene Personen aus der Schweiz dagegen nur eingeschränkte Rechtsbehelfe haben.

Wie lange wir Daten aufbewahren

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht es verlangt. In der Regel gilt:

Bestell- und Rechnungsdaten – zehn Jahre, gestützt auf die Aufbewahrungspflicht nach Art. 958f OR.
Hochgeladene Gestaltungsvorlagen – höchstens sechs Monate nach der Bestellung.
Kundenkonto – bis du es löschst oder uns um Löschung ersuchst; buchhaltungsrelevante Daten bleiben davon ausgenommen.
Newsletter – bis zur Abmeldung, danach nur der Nachweis der Abmeldung.
Wiederverfügbarkeits-Benachrichtigung – bis zum Versand der Benachrichtigung.
Anfragen und Korrespondenz – so lange, wie es zur Bearbeitung und für Rückfragen sinnvoll ist.
Server-Logfiles – höchstens vier Tage.

Solange wir ein berechtigtes Interesse an der Aufbewahrung haben, etwa zur Durchsetzung oder Abwehr von Rechtsansprüchen, können wir Daten über diese Fristen hinaus aufbewahren.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören die verschlüsselte Übertragung über TLS, die Beschränkung des Zugriffs auf Personen, die ihn für ihre Aufgabe benötigen, individuelle Zugangsdaten statt geteilter Konten sowie regelmässige Sicherungskopien und Aktualisierungen unserer Systeme.

Eine vollständige Sicherheit lässt sich bei der Übertragung über das Internet nicht gewährleisten. Insbesondere die Kommunikation per E-Mail ist grundsätzlich nicht verschlüsselt.

Deine Rechte

Du hast im Rahmen des Schweizer Datenschutzgesetzes das Recht,

Auskunft darüber zu verlangen, ob und welche Personendaten wir über dich bearbeiten;
unrichtige Daten berichtigen zu lassen;
die Löschung oder Vernichtung von Daten zu verlangen;
einer bestimmten Bearbeitung zu widersprechen;
Daten, die du uns bekanntgegeben hast und die wir automatisiert bearbeiten, in einem gängigen elektronischen Format herauszuverlangen oder an eine andere Stelle übertragen zu lassen;
eine erteilte Einwilligung jederzeit zu widerrufen.

Für Direktwerbung, die du nicht wünschst, genügt eine kurze Mitteilung an uns; wir stellen sie dann ein.

Diese Rechte gelten im gesetzlichen Umfang. Wir können ein Begehren einschränken, aufschieben oder ablehnen, soweit ein Gesetz dies vorsieht oder es zum Schutz überwiegender Interessen Dritter oder eigener überwiegender Interessen erforderlich ist. Auch nach einem Widerruf deiner Einwilligung dürfen wir Daten weiterbearbeiten, soweit dies gesetzlich zulässig oder geboten ist, namentlich zur Erfüllung von Aufbewahrungspflichten. Zur Bearbeitung deines Begehrens müssen wir deine Identität überprüfen.

Wende dich für die Ausübung deiner Rechte an info[at]einfachschenken.ch. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

Links zu anderen Websites

Unsere Website enthält Links zu Websites Dritter. Auf deren Inhalte und Datenbearbeitung haben wir keinen Einfluss; diese Datenschutzerklärung gilt dafür nicht.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 30.8.2026