Datenschutzerklärung

1.Verantwortliche Stelle

1.1Verantwortlich für die Bearbeitung der Personendaten ist die easytrade distribution AG, Habsburgerstrasse 32, 6003 Luzern, Schweiz, UID CHE-202.258.042, CH-ID CH-100.3820412-2.

1.2Kontakt: info@cbdeluxe-headshop.ch, Telefon +41 79 704 20 00.

1.3«CBDeluxe Headshop» ist die Geschäfts- und Shopbezeichnung. Vertragspartnerin und datenschutzrechtlich verantwortlich ist die easytrade distribution AG.

2.Anwendbares Datenschutzrecht

2.1Wir bearbeiten Personendaten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung (DSGVO) auf eine konkrete Bearbeitung anwendbar ist, insbesondere bei Personen in Liechtenstein, berücksichtigen wir zusätzlich deren Anforderungen.

2.2Soweit die DSGVO anwendbar ist, stützen wir Bearbeitungen je nach Zweck auf die Durchführung eines Vertrags oder vorvertraglicher Massnahmen, die Erfüllung gesetzlicher Pflichten, überwiegende berechtigte Interessen oder eine Einwilligung. Berechtigte Interessen bestehen insbesondere am sicheren und wirtschaftlichen Betrieb des Shops, an der Betrugs- und Missbrauchsprävention, an der Kundenbetreuung, an der Rechtsdurchsetzung und an der Verbesserung unseres Angebots.

3.Kategorien bearbeiteter Personendaten

3.1Stamm- und Kontaktdaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse.

3.2Konto- und Vertragsdaten: Zugangsdaten in geschützter Form, Bestellungen, Produkte, Preise, Rabatte, Gutscheine, Treuepunkte, Wunschlisten, Rechnungen, Lieferungen, Retouren und Korrespondenz.

3.3Zahlungsdaten: gewählte Zahlungsart, Betrag, Währung, Zahlungsstatus, Transaktionsreferenz sowie Informationen zu Rückerstattungen und Rückbelastungen.

3.4Altersverifikationsdaten: Geburtsdatum, hochgeladene Ausweisdokumente, ein Selfie sowie die daraus abgeleiteten biometrischen Merkmale, Prüfdatum, Prüfmethode und Prüfstatus. Biometrische Daten, die eine natürliche Person eindeutig identifizieren, sind besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG.

3.5Technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer, Browser, Betriebssystem, Geräte- und Spracheinstellungen sowie Protokoll- und Sicherheitsdaten.

3.6Kommunikations- und Marketingdaten: Supportanfragen, Chatverläufe, Newsletter-Anmeldung, Einwilligungsnachweis, Abmeldung sowie Öffnungs- und Klickdaten von Newslettern.

3.7Nutzungs- und Analysedaten: Seitenaufrufe, angesehene Artikel, Warenkorbereignisse, Interaktionen, ungefähre Standortangaben und pseudonyme Kennungen, soweit die entsprechenden Dienste durch Ihre Einwilligung aktiviert wurden.

4.Bereitstellung der Website und Hosting

4.1Die Website und der Online-Shop werden bei der Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz, auf Infrastruktur in der Schweiz betrieben.

4.2Beim Aufruf der Website werden technisch erforderliche Protokolldaten bearbeitet, um die Inhalte auszuliefern, die Funktionsfähigkeit und Sicherheit zu gewährleisten, Störungen zu beheben und missbräuchliche Zugriffe abzuwehren. Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist.

4.3Die Übertragung erfolgt verschlüsselt über TLS. Eine verschlüsselte Verbindung erkennen Sie an «https://» und dem Schloss-Symbol in Ihrem Browser.

5.Online-Shop, Kundenkonto und Treuefunktionen

5.1Unser Online-Shop basiert auf JTL-Shop. Für die Eröffnung und Verwaltung eines Kundenkontos, die Speicherung von Wunschlisten, die Teilnahme am Treuepunkteprogramm und die Abwicklung von Bestellungen bearbeiten wir die jeweils erforderlichen Stamm-, Kontakt-, Konto-, Bestell-, Liefer- und Abrechnungsdaten.

5.2Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Ohne die für den Vertrag erforderlichen Angaben – insbesondere Vorname, Nachname, Strasse und Hausnummer, Postleitzahl, Ort und E-Mail-Adresse – können wir eine Bestellung nicht bearbeiten.

5.3Die Bearbeitung dient der Vertragsanbahnung und -erfüllung, der Kundenbetreuung, der Buchhaltung, der Betrugsprävention sowie der Geltendmachung oder Abwehr von Ansprüchen.

5.4Ein Kundenkonto ist freiwillig. Sie können es jederzeit im Kundenkonto oder durch Mitteilung an info@cbdeluxe-headshop.ch löschen lassen. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben davon unberührt und werden für die weitere Aufbewahrung von den übrigen Kontodaten getrennt.

6.Altersverifikation und Identitätsprüfung

6.1Unser Angebot richtet sich ausschliesslich an Personen ab 18 Jahren. Zur Einhaltung der gesetzlichen Abgabebeschränkungen führen wir eine Altersverifikation durch.

6.2Für die Alters- und Identitätsprüfung setzen wir die Veriff OÜ, Tallinn, Estland, ein. Dabei können das Geburtsdatum sowie ein amtliches Ausweisdokument erhoben und ein Abgleich mit einem Selfie durchgeführt werden. Veriff bearbeitet diese Daten in unserem Auftrag.

6.3Für den Abgleich zwischen Ausweisbild und Selfie werden biometrische Merkmale verarbeitet. Dabei handelt es sich um besonders schützenswerte Personendaten. Diese Bearbeitung erfolgt ausschliesslich gestützt auf Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 7 lit. a DSG, die Sie vor Beginn der Prüfung gesondert erteilen. Ohne diese Einwilligung können wir die Altersprüfung nicht durchführen und die Bestellung nicht ausführen; eine Bestellung ohne bestandene Altersprüfung ist gesetzlich nicht zulässig.

6.4Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf führt dazu, dass wir Ihnen keine altersbeschränkten Produkte mehr liefern können; die gesetzliche Nachweispflicht für bereits erfolgte Lieferungen bleibt bestehen.

6.5Die biometrischen Merkmale werden ausschliesslich für den Abgleich verwendet und weder für Marketingzwecke noch zur Wiedererkennung bei späteren Besuchen eingesetzt. Ausweisdokumente werden ausschliesslich zur Alters- und Identitätsprüfung verwendet und nicht für Marketingzwecke. Der Zugriff ist auf autorisierte Personen beschränkt.

6.6Wir setzen bei Veriff die Variante mit der kürzesten verfügbaren Aufbewahrung ein und haben auf die kostenpflichtige Verlängerung der Aufbewahrungsdauer verzichtet. Sitzungsdaten einschliesslich Ausweisbildern, Selfie und der daraus abgeleiteten biometrischen Merkmale werden drei Monate gespeichert und anschliessend gelöscht. Dies gilt auch bei offenen, abgebrochenen, unbeantworteten oder abgelehnten Prüfungen. Sicherungskopien werden im Rahmen des Sicherungszyklus von bis zu 90 Tagen überschrieben.

6.7Wünschen Sie eine Löschung vor Ablauf dieser Frist, wenden Sie sich an info@cbdeluxe-headshop.ch. Wir veranlassen die Löschung bei Veriff; die Bearbeitung erfolgt in der Regel innert 30 Tagen.

6.8Veriff kann Personendaten darüber hinaus in eigener datenschutzrechtlicher Verantwortung und für eigene, gesetzlich zulässige Zwecke aufbewahren. Auf diese Bearbeitung haben wir keinen Einfluss; massgebend ist insoweit die Datenschutzerklärung von Veriff.

6.9Nach der Prüfung speichern wir grundsätzlich nur den Prüfstatus, das Prüfdatum, die Prüfmethode und die Zuordnung zum Kundenkonto. Eine Ausweiskopie und die vollständige Ausweisnummer werden dafür nicht dauerhaft gespeichert.

6.10Sie haben das Recht, eine ausschliesslich automatisierte Entscheidung nicht gegen sich gelten zu lassen. Wird eine Verifikation automatisiert abgelehnt, können Sie unter info@cbdeluxe-headshop.ch eine Überprüfung durch eine natürliche Person verlangen.

7.Zahlungsabwicklung

7.1Für digitale Zahlungen setzen wir die Worldline Schweiz AG, Hardturmstrasse 201, 8005 Zürich, Schweiz, ein. Je nach gewählter Zahlungsart werden Zahlungs- und Transaktionsdaten zusätzlich durch beteiligte Kartenorganisationen, Banken und Wallet-Anbieter bearbeitet.

7.2Vollständige Karten- oder Wallet-Zugangsdaten werden ausschliesslich in der Zahlungsumgebung des Zahlungsdienstleisters erfasst. Wir erhalten in der Regel nur die zur Zahlungsabwicklung erforderlichen Status-, Referenz-, Betrags- und Rückerstattungsinformationen. Die Bearbeitung dient der Zahlungsdurchführung, Authentifizierung, Betrugsprävention, Rückerstattung und Bearbeitung von Rückbelastungen.

7.3Bei Vorauskasse und beim Kauf auf Rechnung erfolgt die Abwicklung durch uns selbst. Rechnungen versenden wir per E-Mail über unsere eigene Infrastruktur; ein externer Newsletter- oder Marketingdienst wird dafür nicht eingesetzt. Wir bearbeiten die erforderlichen Rechnungs- und Zahlungsinformationen zur Rechnungsstellung, Zahlungskontrolle und Mahnung.

7.4Wird für den Rechnungskauf künftig ein externer Rechnungskauf- oder Inkassodienst eingesetzt, wird dieser im Bestellprozess ausgewiesen und diese Datenschutzerklärung vor seinem Einsatz ergänzt.

7.5Die Zahlungsabwicklung durch Worldline erfolgt in der Schweiz. Die beteiligten Zahlungsanbieter bearbeiten bestimmte Daten in eigener datenschutzrechtlicher Verantwortung nach ihren jeweiligen Bedingungen. Bei Karten- und Wallet-Zahlungen sind zur Autorisierung zwingend die jeweilige Kartenorganisation und die kartenausgebende Bank beteiligt; deren Systeme können sich ausserhalb der Schweiz befinden. Auf diese Bearbeitung haben wir keinen Einfluss.

8.Versand

8.1Für die Zustellung übermitteln wir die erforderlichen Empfänger- und Versanddaten an die DPD (Schweiz) AG, Mülibachstrasse 41, 8107 Buchs ZH, Schweiz.

8.2Übermittelt werden insbesondere Name, Lieferadresse, E-Mail-Adresse oder Telefonnummer, Bestell- beziehungsweise Sendungsnummer und Zustellinformationen, soweit dies für Transport, Avisierung, Sendungsverfolgung und Zustellung erforderlich ist.

8.3Lieferungen erfolgen ausschliesslich innerhalb der Schweiz und nach Liechtenstein.

9.Retouren

9.1Retouren werden von uns selbst bearbeitet. Die Retourenadresse lautet easytrade distribution AG, CBDeluxe Retouren, Hauptstrasse 13, 6280 Hochdorf, Schweiz.

9.2Für die Prüfung und Abwicklung einer Retoure bearbeiten wir insbesondere Name, Adresse, Kontaktdaten, Bestellnummer, Retourengrund, Angaben zum zurückgesandten Produkt sowie die für die Rückerstattung erforderlichen Zahlungsinformationen.

10.Kontakt und Kundensupport

10.1Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, bearbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage, um Ihr Anliegen zu prüfen und zu beantworten. Bezieht sich die Anfrage auf eine Bestellung, können wir sie mit den entsprechenden Konto- und Bestelldaten verknüpfen.

10.2Supportdaten werden gelöscht oder anonymisiert, sobald das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für eine weitere Aufbewahrung bestehen.

11.KI-Chatbot

11.1Auf unserer Website bieten wir einen Chatbot zur Beantwortung von Fragen an. Der Chatbot wird von uns selbst betrieben und auf Infrastruktur der Infomaniak Network SA in der Schweiz gehostet. Zum Einsatz kommt ein dort betriebenes Sprachmodell; eine Übermittlung der Chatinhalte an einen ausserschweizerischen KI-Anbieter findet nicht statt.

11.2Bearbeitet werden die von Ihnen eingegebenen Nachrichten, die Antworten des Systems, Zeitstempel und technische Verbindungsdaten. Der Chatbot fragt weder Passwörter noch Zahlungs- oder Ausweisdaten ab und benötigt sie nicht. Geben Sie dennoch solche Angaben oder Angaben zu Ihrer Gesundheit ein, entfernen wir diese aus dem gespeicherten Verlauf, sobald wir davon Kenntnis erhalten, spätestens im Rahmen der Löschung nach Ziffer 11.3.

11.3Chatverläufe werden zur Beantwortung des Anliegens, zur Qualitätssicherung und zur Missbrauchsprävention bearbeitet und nach 90 Tagen gelöscht oder anonymisiert.

11.4Chatinhalte werden nicht zum Training, zur Feinabstimmung oder zur sonstigen Anpassung von Sprachmodellen verwendet – weder für das von uns eingesetzte Modell noch für Modelle Dritter. Eine Weitergabe der Chatinhalte an Modellanbieter findet nicht statt.

11.5Der Chatbot erteilt keine rechtsverbindlichen Auskünfte und keine medizinische Beratung. Massgebend sind stets die Produktkennzeichnung sowie unsere Allgemeinen Geschäftsbedingungen.

12.Newsletter und Marketing-Automation

12.1Für den Versand unseres Newsletters sowie für automatisierte Nachrichten setzen wir die Klaviyo, Inc., Boston, Massachusetts, USA, ein. Klaviyo bearbeitet die Daten in unserem Auftrag.

12.2Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Anklicken wird die Anmeldung aktiviert. Wir speichern die E-Mail-Adresse, die IP-Adresse sowie Zeitpunkt und technischen Nachweis der Anmeldung.

12.3Beim Newsletterversand verwenden wir Öffnungs- und Klicktracking. Dabei wird erfasst, ob und wann eine Nachricht geöffnet wurde und welche Links angeklickt wurden.

12.4Mit Ihrer Einwilligung setzt Klaviyo zusätzlich Onsite-Tracking ein. Dabei werden Ihr Verhalten im Shop – insbesondere angesehene Artikel, Warenkorbereignisse und abgebrochene Bestellvorgänge – erfasst und Ihrem Profil zugeordnet, um Ihnen darauf abgestimmte Nachrichten wie Warenkorb-Erinnerungen oder Produktempfehlungen zuzustellen. Ohne diese Einwilligung findet kein Onsite-Tracking statt. Ergänzende Angaben zum Profiling finden Sie in Ziffer 13.

12.5Newsletter zu altersbeschränkten Produkten richten sich ausschliesslich an Personen ab 18 Jahren.

12.6Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an info@cbdeluxe-headshop.ch widerrufen. Nach der Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt. Ein minimaler Sperr- und Nachweisdatensatz kann aufbewahrt werden, soweit dies erforderlich ist, um den Widerruf zu beachten oder die frühere Einwilligung nachzuweisen.

13.Profiling und automatisierte Entscheidungen

13.1Wenn Sie in das Onsite-Tracking nach Ziffer 12 eingewilligt haben, verknüpfen wir Ihr Verhalten im Shop mit Ihrem Kunden- oder Newsletterprofil. Ausgewertet werden insbesondere angesehene Artikel, Suchbegriffe, Warenkorbereignisse, abgebrochene Bestellvorgänge und Ihre Bestellhistorie. Daraus leiten wir Interessen und Kaufwahrscheinlichkeiten ab, um Ihnen abgestimmte Nachrichten und Produktempfehlungen zuzustellen.

13.2Es handelt sich dabei um Profiling im Sinne von Art. 5 lit. f DSG. Da sich aus dem Kaufverhalten in unserem Sortiment Rückschlüsse auf persönliche Gewohnheiten ziehen lassen, behandeln wir diese Bearbeitung als Profiling mit hohem Risiko und stützen sie ausschliesslich auf Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 7 lit. b DSG.

13.3Die Einwilligung in das Profiling ist von der Einwilligung in den Newsletterempfang getrennt. Sie können den Newsletter beziehen, ohne dem Profiling zuzustimmen, und Sie können das Profiling jederzeit über die Cookie-Einstellungen oder durch Mitteilung an info@cbdeluxe-headshop.ch mit Wirkung für die Zukunft widerrufen, ohne dass Ihr Newsletterabonnement endet.

13.4Profildaten werden nach 24 Monaten ohne Interaktion gelöscht oder anonymisiert. Auf Verlangen erteilen wir Ihnen auch über die zu Ihrer Person gebildeten Profildaten Auskunft.

13.5Eine automatisierte Einzelentscheidung mit Rechtsfolge oder erheblicher Beeinträchtigung findet im Rahmen des Profilings nicht statt. Preise, Verfügbarkeiten und Zahlungsarten werden nicht auf Grundlage dieser Profile individualisiert. Zur automatisierten Altersprüfung gilt Ziffer 6.

14.Cookies und vergleichbare Technologien

14.1Wir verwenden Cookies und vergleichbare Speicher- und Zugriffstechnologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch notwendig sein oder – nach Ihrer Auswahl – Präferenz-, Statistik- oder Marketingzwecken dienen.

14.2Technisch notwendige Cookies werden eingesetzt, damit ausdrücklich gewünschte Funktionen wie Warenkorb, Sitzung, Anmeldung, Checkout, Altersbestätigung, Sicherheit und die Speicherung Ihrer Cookie-Auswahl funktionieren. Sie können diese im Browser blockieren oder löschen; dadurch können Warenkorb, Anmeldung oder Checkout eingeschränkt sein.

14.3Alle nicht notwendigen Cookies sowie sämtliche in den Ziffern 15 bis 19 beschriebenen Dienste werden ausschliesslich nach Ihrer Einwilligung im Einwilligungsbanner aktiviert. Ohne Einwilligung werden weder entsprechende Cookies gesetzt noch Messdaten an die jeweiligen Anbieter übermittelt.

14.4Die aktuell eingesetzten Dienste, Cookie-Namen, Anbieter, Zwecke und Laufzeiten werden in den Cookie-Einstellungen der Website angezeigt. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Bei neuen Diensten werden das Einwilligungsbanner und diese Datenschutzerklärung vor deren Aktivierung ergänzt.

15.Google Analytics 4

15.1Mit Ihrer vorherigen Einwilligung in die Kategorie «Statistiken» verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

15.2Dabei können pseudonyme Kennungen, aufgerufene Seiten, Interaktionen, Geräte- und Browserinformationen, Referrer, ungefähre Standortangaben und technische Verbindungsdaten bearbeitet werden. Google Analytics verwendet insbesondere die Cookies «_ga» und «_ga_»; die konkreten Laufzeiten werden in den Cookie-Einstellungen angezeigt.

15.3Google kann Daten auch in den USA und weiteren Ländern bearbeiten. Für Übermittlungen in Staaten ohne anerkannt angemessenes Datenschutzniveau verwendet Google nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere anerkannte Standarddatenschutzklauseln; soweit anwendbar kann zudem das Swiss-U.S. Data Privacy Framework herangezogen werden.

16.Microsoft Clarity

16.1Mit Ihrer vorherigen Einwilligung verwenden wir Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

16.2Clarity erfasst Mausbewegungen, Klicks, Scrollverhalten und Seitenaufrufe und stellt diese in Form von Heatmaps und Sitzungsaufzeichnungen dar.

16.3Wir haben Clarity so konfiguriert, dass Eingaben in Formularfeldern maskiert werden und weder Namen, Adressen, Zahlungsangaben noch sonstige Eingabeinhalte aufgezeichnet werden. Die Aufzeichnungen enthalten damit keine im Klartext lesbaren Personendaten aus Formularen.

16.4Die erhobenen Daten können auch zu Sicherheitszwecken und zur Betrugserkennung verwendet werden. Eine Bearbeitung in den USA ist möglich; Microsoft stützt sich dabei nach eigenen Angaben auf Standarddatenschutzklauseln und, soweit anwendbar, auf das Swiss-U.S. Data Privacy Framework.

17.Meta Pixel

17.1Mit Ihrer vorherigen Einwilligung in die Kategorie «Marketing» setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein.

17.2Das Pixel dient der Erfolgsmessung unserer Werbekampagnen sowie der Bildung von Zielgruppen. Dabei können pseudonyme Kennungen, aufgerufene Seiten, ausgelöste Ereignisse wie Seitenaufrufe oder Bestellabschlüsse sowie technische Verbindungsdaten an Meta übermittelt werden. Verfügen Sie über ein Meta-Konto, kann Meta diese Informationen Ihrem Konto zuordnen.

17.3Eine Bearbeitung in den USA und weiteren Ländern ist möglich. Meta stützt sich dabei nach eigenen Angaben auf Standarddatenschutzklauseln und, soweit anwendbar, auf das Swiss-U.S. Data Privacy Framework.

18.TikTok Pixel

18.1Mit Ihrer vorherigen Einwilligung in die Kategorie «Marketing» setzen wir das TikTok Pixel der TikTok Technology Limited, Dublin, Irland, ein.

18.2Das Pixel dient der Analyse und Optimierung unserer Marketingmassnahmen. Dabei können pseudonyme Kennungen, aufgerufene Seiten, ausgelöste Ereignisse und technische Verbindungsdaten an TikTok übermittelt werden.

18.3Eine Bearbeitung ausserhalb der Schweiz und des Europäischen Wirtschaftsraums ist möglich. TikTok stützt sich dabei nach eigenen Angaben auf Standarddatenschutzklauseln und ergänzende Schutzmassnahmen.

19.Eingebettete Videos

19.1Wir können auf einzelnen Seiten Videos der Anbieter YouTube (Google Ireland Limited, Dublin, Irland) und Vimeo (Vimeo.com, Inc., New York, USA) einbinden.

19.2Eingebettete Videos werden erst geladen, nachdem Sie dem jeweiligen Anbieter im Einwilligungsbanner oder über die Freigabe im Videoelement zugestimmt haben. Ohne Ihre Zustimmung erfolgt keine Verbindung zu den Servern der Anbieter und keine Datenübermittlung.

19.3Nach Aktivierung können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Angaben zur Videowiedergabe an den jeweiligen Anbieter übermittelt und dort auch ausserhalb der Schweiz bearbeitet werden.

20.Empfänger und Auftragsbearbeiter

20.1Wir geben Personendaten nur weiter, wenn dies für die beschriebenen Zwecke erforderlich, gesetzlich vorgeschrieben oder von Ihnen erlaubt ist. Zu den möglichen Empfängern gehören: Hostpoint und weitere Hosting-, IT- und Sicherheitsdienstleister; Infomaniak für den Betrieb des Chatbots; Veriff für die Alters- und Identitätsprüfung; Worldline, Banken, Kartenorganisationen und Wallet-Anbieter; DPD für den Versand; Klaviyo für Newsletter und automatisierte Nachrichten; Google, Microsoft, Meta und TikTok bei erteilter Einwilligung; sowie Berater, Versicherer, Revisionsstellen, Inkassostellen, Behörden und Gerichte, soweit dies erforderlich ist.

20.2Wir verkaufen keine Personendaten. Dienstleister, die Daten in unserem Auftrag bearbeiten, werden vertraglich auf Vertraulichkeit, Sicherheit und zweckgebundene Bearbeitung verpflichtet.

21.Datenübermittlung ins Ausland

21.1Hosting, Shopbetrieb, Chatbot, die Zahlungsabwicklung durch Worldline, Versand und Retouren finden nach dem aktuellen Stand in der Schweiz statt.

21.2Bei der Altersverifikation, beim Newsletterversand, bei den zur Autorisierung beteiligten Kartenorganisationen, Wallet-Anbietern und kartenausgebenden Banken sowie bei den Analyse- und Marketingdiensten können Daten in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum, in den USA und in weiteren Staaten bearbeitet oder zugänglich gemacht werden.

21.3Erfolgt eine Übermittlung in einen Staat ohne anerkannt angemessenes Datenschutzniveau, verwenden wir oder der jeweilige Dienstleister geeignete Garantien, insbesondere anerkannte Standarddatenschutzklauseln und erforderlichenfalls ergänzende Schutzmassnahmen, oder stützen die Übermittlung auf eine gesetzliche Ausnahme.

22.Speicherdauer

22.1Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, ein überwiegendes Interesse besteht oder eine gesetzliche Aufbewahrungspflicht gilt.

22.2Bestell-, Rechnungs- und Buchungsunterlagen werden während zehn Jahren aufbewahrt, soweit sie der gesetzlichen Buchführungs- und Aufbewahrungspflicht unterliegen.

22.3Kundenkonto-, Wunschlisten-, Gutschein- und Treuepunktedaten werden bis zur Löschung des Kontos oder bis zum Wegfall des Zwecks gespeichert; gesetzlich aufzubewahrende Bestelldaten bleiben davon unberührt.

22.4Ausweiskopien und biometrische Merkmale zur Altersverifikation werden nach Ziffer 6 gelöscht; der reduzierte Prüfstatus bleibt gespeichert, solange das Kundenkonto besteht oder er zum Nachweis einer gesetzeskonformen Altersprüfung erforderlich ist.

22.5Newsletterdaten werden bis zur Abmeldung gespeichert; minimale Sperr- oder Nachweisdaten können danach erhalten bleiben, soweit dies erforderlich ist.

22.6Support-, Chat- und Kommunikationsdaten werden bis zur abschliessenden Bearbeitung und danach nur so lange gespeichert, wie dies zur Dokumentation, Rechtsdurchsetzung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

22.7Cookie- und Analysedaten werden nach den im Einwilligungsbanner und in den jeweiligen Diensteinstellungen ausgewiesenen Laufzeiten gespeichert.

23.Datensicherheit

23.1Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere Zugriffs- und Berechtigungskonzepte, verschlüsselte Übertragung, Sicherungen und die Auswahl geeigneter Dienstleister.

23.2Ein absoluter Schutz bei der Datenübertragung und -speicherung kann nicht garantiert werden.

24.Ihre Rechte

24.1Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere Auskunft über die Bearbeitung Ihrer Personendaten, Berichtigung unrichtiger Daten, Löschung oder Einschränkung beziehungsweise Unterlassung einer unzulässigen Bearbeitung, Widerruf einer Einwilligung für die Zukunft, Widerspruch gegen bestimmte Bearbeitungen sowie – soweit die gesetzlichen Voraussetzungen erfüllt sind – Herausgabe oder Übertragung bestimmter elektronisch bearbeiteter Daten verlangen.

24.2Zur Ausübung Ihrer Rechte kontaktieren Sie info@cbdeluxe-headshop.ch. Wir können einen angemessenen Identitätsnachweis verlangen. Wir beantworten Auskunftsbegehren in der Regel innert 30 Tagen. Rechte können eingeschränkt sein, wenn gesetzliche Ausnahmen, Rechte Dritter, Geschäftsgeheimnisse oder Aufbewahrungspflichten entgegenstehen.

24.3Sie können sich zudem an die zuständige Aufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), für Liechtenstein die Datenschutzstelle des Fürstentums Liechtenstein.

25.Minderjährige

25.1Der Shop und der Newsletter sind nicht für Personen unter 18 Jahren bestimmt. Wir nehmen wissentlich keine Bestellungen von Minderjährigen an.

25.2Erhalten wir konkrete Hinweise darauf, dass ein Kundenkonto, eine Bestellung oder eine Newsletter-Anmeldung einer minderjährigen Person zuzuordnen ist, können wir den Vorgang sperren, eine Verifikation verlangen und nicht erforderliche Daten löschen.

26.Änderungen dieser Datenschutzerklärung

26.1Wir können diese Datenschutzerklärung anpassen, wenn sich die Rechtslage, unsere Prozesse, eingesetzte Dienstleister oder die technische Ausgestaltung der Website ändern. Es gilt die jeweils auf cbdeluxe-headshop.ch veröffentlichte Fassung.

26.2Bei wesentlichen Änderungen informieren wir in angemessener Form.

26.3Stand dieser Datenschutzerklärung: 19.08.2026