Datenschutzerklärung

Wir respektieren deine Privatsphäre und behandeln alle personenbezogenen Daten gemäss dem Schweizer Datenschutzgesetz (DSG) sowie, soweit anwendbar, der europäischen Datenschutz-Grundverordnung (DSGVO).

Verantwortlich: Lulu Amani by Kasper, Alexander Kasper Klarastrasse 2, 4600 Olten, Schweiz contact@luluamani.ch · +41 77 410 71 77

1. Allgemeines

Diese Erklärung informiert dich darüber, welche Daten wir erheben, zu welchem Zweck wir sie verwenden und welche Rechte dir zustehen. Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmbare Person beziehen.

2. Welche Daten wir verarbeiten

• Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer
• Zahlungsdaten: werden ausschliesslich durch unseren Zahlungsdienstleister verarbeitet (siehe Abschnitt 4)
• Kontoangaben, falls du ein Kundenkonto anlegst
• Inhalte aus Kontaktanfragen und Newsletter-Anmeldungen
• Technische Daten: IP-Adresse, Browsertyp, Zugriffszeitpunkt (Server-Logs)
• Werbe-Klickkennung: Gelangst du über eine Anzeige zu uns, hängt die jeweilige Plattform eine Kennung an die Adresse unserer Seite. Wir speichern sie nur, wenn du in Werbe-Zwecke eingewilligt hast (siehe Abschnitt 8)

3. Zwecke der Verarbeitung

Wir verarbeiten deine Daten, um Bestellungen abzuwickeln, dich zu kontaktieren, gesetzliche Pflichten zu erfüllen und unseren Shop sicher und funktionsfähig zu halten. Eine Verarbeitung erfolgt nur, soweit dies für diese Zwecke erforderlich ist oder du eingewilligt hast.

4. Zahlungsabwicklung

Sämtliche Zahlungen werden über unseren Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd.). Dies gilt für Kartenzahlungen, TWINT sowie Vorkasse per Banküberweisung. Die für die Zahlung notwendigen Daten werden direkt an Stripe übermittelt und dort gemäss deren Datenschutzbestimmungen verarbeitet. Wir selbst speichern keine vollständigen Kartendaten.

5. Versand

Zur Zustellung deiner Bestellung geben wir die erforderlichen Adressdaten an den beauftragten Logistikpartner (z. B. Schweizerische Post, DHL) weiter.

6. Hosting

Unser Shop wird auf Servern in Europa (Hetzner, Standort Deutschland) betrieben und über Coolify bereitgestellt. Die Server-Logs dienen dem sicheren und stabilen Betrieb und werden nur für einen begrenzten Zeitraum gespeichert.

7. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies sowie - nur mit deiner Einwilligung - Analyse- und Marketing-Cookies ein. Beim ersten Besuch kannst du im Cookie-Banner wählen, welche Kategorien du zulässt. Details findest du in unserer Cookie-Richtlinie.

8. Analyse und Marketing

Reichweitenmessung ohne Cookies: Zur Verbesserung unseres Shops messen wir Seitenaufrufe mit einem eigenen, cookielosen Verfahren. Aus IP-Adresse und Browserangaben bilden wir einen täglich wechselnden, nicht rückführbaren Hash, um Besuche grob zu unterscheiden; die IP-Adresse selbst wird nicht gespeichert, und es findet kein seitenübergreifendes Tracking statt. Da dabei keine personenbezogenen Profile entstehen, benötigt diese Messung keine Einwilligung.

Nur nach deiner Einwilligung verwenden wir zusätzlich:

• Google Analytics und Google Ads (Google Ireland Ltd.) zur Reichweitenmessung und für Werbung
• Pixel von Meta (Instagram, Facebook) und TikTok zur Messung von Kampagnen

Ebenfalls nur nach deiner Einwilligung melden wir bestimmte Ereignisse direkt von unserem Server an Meta Platforms Ireland Ltd. (sogenannte Conversions API), um die Wirkung unserer Instagram- und Facebook-Werbung zu messen. Übermittelt werden: das Ereignis selbst (Seitenaufruf, Produktansicht, Artikel im Warenkorb, begonnener Bestellvorgang, abgeschlossener Kauf mit Betrag), deine IP-Adresse, Angaben zu deinem Browser sowie - sofern vorhanden - die Kennung des Werbeklicks, über den du zu uns gelangt bist. Beim Kauf zusätzlich deine E-Mail-Adresse, und zwar ausschliesslich als nicht umkehrbarer Hash-Wert (SHA-256), damit Meta den Kauf einer Anzeige zuordnen kann, ohne die Adresse im Klartext zu erhalten.

Diese Übermittlung erfolgt auf demselben Weg wie ein Werbe-Pixel, nur von unserem Server statt aus deinem Browser. Sie unterbleibt vollständig, solange du nicht eingewilligt hast oder deine Einwilligung widerrufst. Meta ist für die weitere Verarbeitung mitverantwortlich; es kann dabei zu einer Übermittlung in die USA kommen, die auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework gestützt wird.

Die Google Search Console nutzen wir lediglich zur technischen Überwachung unserer Sichtbarkeit; sie setzt keine Cookies auf deinem Gerät. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - über die Einstellung auf unserer Cookie-Richtlinie.

9. Newsletter

Wenn du dich zum Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse zum Versand über unseren Dienstleister Resend. Du kannst dich jederzeit über den Abmeldelink austragen.

10. Soziale Medien

Wir sind auf Instagram und TikTok präsent. Besuchst du unsere Profile, gelten die Datenschutzbestimmungen der jeweiligen Plattform.

11. Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (insbesondere zehn Jahre für geschäftsrelevante Belege).

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie auf Datenübertragbarkeit. Wende dich dazu an contact@luluamani.ch.

13. Datensicherheit

Die Übertragung im Shop erfolgt verschlüsselt über SSL/TLS. Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen.

14. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Vorgaben oder unsere Verarbeitung ändern. Es gilt jeweils die hier veröffentlichte Fassung.