Datenschutzerklärung
Inusera GmbH (im Folgenden "InuSera", "wir" oder "uns") betreibt diesen Shop und diese Website, einschliesslich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). Die Datenbearbeitung erfolgt in Übereinstimmung mit dem revidierten Schweizer Datenschutzgesetz (revDSG). InuSera basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen.
In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Personendaten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Bearbeitung und Weitergabe Ihrer Personendaten.
Welche Personendaten erfassen oder bearbeiten wir?
Wenn wir den Begriff „Personendaten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder mit denen Sie bestimmbar werden. Je nachdem, wie Sie mit den Services interagieren und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien von Personendaten erfassen oder bearbeiten, einschliesslich der daraus gezogenen Rückschlüsse:
- Kontaktdaten einschliesslich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
- Finanzdaten einschliesslich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
- Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
- Transaktionsinformationen einschliesslich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
- Kommunikation mit uns einschliesslich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.
- Geräteinformationen einschliesslich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
- Nutzungsinformationen einschliesslich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.
Quellen von Personendaten
Wir können Personendaten über die folgenden Quellen erfassen:
- Direkt von Ihnen: Wir erfassen die Daten unter anderem, wenn Sie ein Konto erstellen, die Services aufrufen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre Personendaten zur Verfügung stellen.
- Automatisch über die Services: Wir erfassen die Daten unter anderem von Ihrem Gerät oder wenn Sie unsere Produkte oder Services nutzen oder unsere Website besuchen sowie über die Verwendung von Cookies und ähnlichen Technologien.
- Von unseren Dienstanbietern: Wir erfassen die Daten unter anderem, wenn wir die Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren, und wenn sie Ihre Personendaten in unserem Auftrag erfassen oder bearbeiten.
Wie verwenden wir Ihre Personendaten?
Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, verwenden wir Personendaten für die folgenden Zwecke:
- Bereitstellung, Anpassung und Verbesserung der Services (Grundlage: Vertragserfüllung).
- Marketing und Werbung (Grundlage: berechtigtes Interesse bzw. Einwilligung, soweit eingeholt).
- Sicherheit und Betrugsprävention (Grundlage: berechtigtes Interesse).
- Kommunikation mit Ihnen (Grundlage: Vertragserfüllung bzw. berechtigtes Interesse).
- Rechtliche Gründe (zur Einhaltung geltenden Rechts).
Server-Protokolldaten
Beim Betrieb der Website fallen technisch bedingt Protokolldaten an (unter anderem IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteangaben). Diese Daten dienen der Sicherheit, dem Betrieb und der Stabilität der Website. Wir verwenden sie nicht, um Besucherinnen und Besucher zu identifizieren. Die IP-Adresse ist nach Schweizer Recht ein Personendatum, weil sie eine Person bestimmbar machen kann. Grundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb.
Google Analytics 4
Wir setzen Google Analytics 4 zur Reichweitenanalyse ein, um die Nutzung unserer Website statistisch auszuwerten und zu verbessern. Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA). Für Nutzerinnen und Nutzer in der Schweiz und im EWR ist Google Ireland Limited verantwortlich. Daten werden konzernintern auch in den USA bearbeitet. Google Analytics 4 kürzt IP-Adressen standardmässig.
Grundlage dieser Bearbeitung ist unser berechtigtes Interesse an der Messung der Reichweite und der Verbesserung unseres Angebots (Art. 45c lit. b FMG: Information und Widerspruchsmöglichkeit). Sie können der Reichweitenmessung widersprechen, etwa über die Browsereinstellungen oder ein Deaktivierungs-Add-on von Google. Zur Auslandbekanntgabe siehe Abschnitt „Bekanntgabe von Daten ins Ausland".
Judge.me (Produktbewertungen)
Wir setzen Judge.me für Produktbewertungen ein, damit Kundinnen und Kunden Bewertungen abgeben und einsehen können. Anbieterin ist Judge.me Ltd, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Handelsregister England und Wales, Nr. 12157706). Judge.me setzt Unterauftragsbearbeiter unter anderem in den USA ein.
Grundlage ist unser berechtigtes Interesse an aussagekräftigen Produktbewertungen. Zur Auslandbekanntgabe siehe Abschnitt „Bekanntgabe von Daten ins Ausland".
Zahlungsabwicklung
Zur Abwicklung von Zahlungen geben wir die erforderlichen Zahlungsdaten an den von Ihnen im Bestellprozess gewählten Zahlungsdienstleister weiter. Grundlage ist die Vertragserfüllung. Wir setzen folgende Anbieter ein:
- TWINT – TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz (UID CHE-386.471.671).
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal (Europe) ist ein von der luxemburgischen Finanzaufsicht CSSF beaufsichtigtes Kreditinstitut.
- Shopify Payments – Shopify International Limited, 2. Stock, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Konzernmutter: Shopify Inc., Kanada). Die Zahlungsabwicklung selbst kann über einen Zahlungsdienstleister wie die Stripe Payments Europe, Limited in Irland laufen.
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (Handelsregister-Nr. 556737-0431).
- Apple Pay – Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Für Personen in der Schweiz, im EWR und im Vereinigten Königreich ist Apple Distribution International Limited verantwortlich.
- Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Zahlungsabwicklung erfolgt über die Google Payment Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, die von der Central Bank of Ireland als Zahlungsinstitut beaufsichtigt wird.
Versand und Zustellung
Zur Erfüllung des Kaufvertrages geben wir Ihre Liefer- und Kontaktdaten an das mit der Zustellung beauftragte Versandunternehmen weiter. Anbieterin ist Die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz (UID CHE-109.030.864). Grundlage ist die Vertragserfüllung.
Newsletter und Marketing-E-Mails
Für den Versand von Newslettern und Marketing-E-Mails setzen wir Shopify Email ein. Anbieterin ist Shopify International Limited, Dublin, Irland (Konzernmutter: Shopify Inc., Kanada). Daten von Kundinnen und Kunden aus der Schweiz, dem EWR und dem Vereinigten Königreich werden zuerst von Shopify International Limited in Irland bearbeitet und von dort an Shopify Inc. in Kanada weitergegeben.
Wenn Sie sich für unseren Newsletter anmelden, erfolgt der Versand auf Grundlage Ihrer Einwilligung. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns wieder abmelden.
Haben Sie bei uns eingekauft, können wir Ihre E-Mail-Adresse für Werbung zu eigenen ähnlichen Waren und Dienstleistungen verwenden (Art. 3 Abs. 1 lit. o UWG). Sie können dieser Verwendung bereits bei der Erhebung und jederzeit danach widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten entstehen.
Bekanntgabe von Daten ins Ausland
Einzelne der genannten Dienste bearbeiten Daten im Ausland. Wir geben Personendaten nur bekannt, wenn das Schweizer Datenschutzrecht dies zulässt. Für Staaten mit einem angemessenen Datenschutz gemäss der Staatenliste des Bundesrats (Anhang 1 DSV) – darunter die EU/der EWR und das Vereinigte Königreich – genügt diese Angemessenheit. Für Staaten ohne angemessenen Schutz stützen wir die Bekanntgabe auf die Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG, ergänzt durch Massnahmen wie Verschlüsselung und Datenminimierung.
Namentlich bearbeiten wir mit Google Analytics 4 sowie konzernintern über Shopify und über Unterauftragsbearbeiter von Judge.me Daten in den USA. Diese Bekanntgabe in die USA stützt sich, soweit die Anbieterin dort zertifiziert ist, auf das Swiss-US Data Privacy Framework; andernfalls auf die Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG, ergänzt durch Massnahmen wie Verschlüsselung und Datenminimierung. Es bleibt ein erhöhtes Risiko bestehen, etwa durch Zugriffe von US-Behörden. Bei Shopify werden Daten von Kundinnen und Kunden aus der Schweiz zuerst von Shopify International Limited in Irland bearbeitet und von dort an Shopify Inc. in Kanada weitergegeben; Kanada steht auf der Staatenliste des Bundesrats (Anhang 1 DSV).
Nach Art. 19 Abs. 4 revDSG informieren wir Sie über den Zielstaat und die Grundlage der jeweiligen Bekanntgabe wie vorstehend beschrieben.
Beziehung mit Shopify
Die Services werden von Shopify gehostet, wobei Shopify Personendaten über Ihren Zugriff auf die Services und deren Nutzung erfasst und bearbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Anbieterin ist Shopify International Limited, Dublin, Irland (Konzernmutter: Shopify Inc., Kanada). Grundlage ist die Vertragserfüllung. Zur Auslandbekanntgabe siehe Abschnitt „Bekanntgabe von Daten ins Ausland". Weitere Informationen finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher.
Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten zu schützen (Art. 8 revDSG). Dazu gehören insbesondere die Verschlüsselung der Datenübertragung (SSL/TLS), Zugriffskontrollen, eine Beschränkung des Zugriffs auf berechtigte Personen sowie regelmässige Sicherungen (Backups). Eine absolute Sicherheit kann bei der Übermittlung über das Internet nicht gewährleistet werden.
Rechte und Beschwerden
Sie haben im Rahmen des anwendbaren Datenschutzrechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, auf Herausgabe Ihrer Daten (Datenherausgabe/-übertragbarkeit) sowie das Recht, einer Bearbeitung zu widersprechen. Sie können diese Rechte ausüben, indem Sie sich an uns wenden (siehe Abschnitt „Kontakt").
Wenn Sie Beschwerden darüber haben, wie wir Ihre Personendaten bearbeiten, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns oder reichen Sie Ihre Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) ein.
Kontakt
Verantwortliche Stelle für die Datenbearbeitung ist:
Inusera GmbH
Säntisstrasse 35A
8523 Hagenbuch
Schweiz
Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte per E-Mail an info@inusera.ch oder per Post an die vorstehende Adresse.
Stand
14. August 2026