Lunavemi

Rechtliches

Datenschutz

Diese Erklärung beschreibt, welche Personendaten beim Besuch und bei einer Bestellung anfallen und wer sie bearbeitet. Es wird kein Kundenkonto geführt und auf dieser Website keine Bestelldatenbank gespeichert.

Verantwortliche Person

Almin Alija
Unterfeldstrasse 1, 8050 Zürich, Schweiz
E-Mail: info@lunavemi.ch

Anfragen zum Datenschutz richten Sie an diese Adresse.

Geltendes Recht

Für die Bearbeitung gilt das schweizerische Datenschutzgesetz in der seit dem 1. September 2023 geltenden Fassung (DSG, auch revDSG oder nDSG genannt), samt Verordnung. Soweit Personen im Europäischen Wirtschaftsraum betroffen sind und der räumliche Anwendungsbereich der Datenschutz-Grundverordnung (DSGVO) eröffnet ist, gelten zusätzlich deren Vorgaben. Eine Vertretung in der EU ist derzeit nicht benannt.

Welche Daten anfallen

Je nach Nutzung können folgende Angaben betroffen sein:

  • technische Zugriffsdaten beim Aufruf der Website, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Angaben, soweit der Hoster sie in Logs führt
  • Inhalt des Warenkorbs und Ihre Cookie-Entscheidung, jeweils nur lokal in Ihrem Browser
  • bei einer Zahlung die Angaben, die Sie auf der Seite von Stripe eingeben, etwa Name, E-Mail, Lieferadresse und Zahlungsart
  • nach einer Einwilligung Nutzungs- und Gerätedaten für Statistik oder Marketing

Das Newsletter-Formular ist eine Vorschau. E-Mail-Adressen werden dort derzeit nicht gespeichert und nicht weitergegeben. Ein echter Versand mit Einwilligung und Abmeldung ist noch nicht angebunden.

Warenkorb und Einwilligung

Der Warenkorb liegt im lokalen Speicher des Browsers unter lunavemi-cart-v1. Die Entscheidung zu Statistik und Marketing liegt unter lunavemi-consent-v1. Beides bleibt auf Ihrem Gerät, bis Sie es löschen oder die Auswahl ändern. Dafür legen wir kein Profil bei uns an. Ohne Einwilligung laden wir keine Statistik- und keine Marketing-Skripte.

Zahlungen über Stripe

Zahlungen laufen über Stripe. Welche Methoden erscheinen, etwa Karte, TWINT oder Apple Pay, stellt das Stripe-Konto ein. Sie geben die Zahlungsdaten auf der Checkout-Seite von Stripe ein, nicht auf dieser Website. Wir speichern keine Kartennummern. Stripe ist Auftragsbearbeiter für die Zahlungsabwicklung. Zuständig sind insbesondere Stripe Payments Europe, Ltd., Irland, und weitere Stripe-Gesellschaften, die zur Abwicklung beigezogen werden können. Ob eine Zahlung stattgefunden hat, sehen wir im Stripe-Dashboard. Die Bestellangaben (Name, E-Mail, Lieferadresse, Artikel und Betrag) können zusätzlich per E-Mail an den Anbieter gehen. Stripe kann dabei eigene Cookies auf seiner Domain setzen. Die Datenschutzhinweise von Stripe gelten für diesen Schritt zusätzlich.

Hosting über Netlify

Die Website wird bei Netlify, Inc., USA gehostet. Netlify kann beim Aufruf technische Logs bearbeiten, einschliesslich der IP-Adresse, um die Seite auszuliefern und abzusichern. Dabei kann eine Übermittlung in die USA oder in andere Länder stattfinden. Soweit Netlify Personendaten in unserem Auftrag bearbeitet, ist Netlify Auftragsbearbeiter.

Statistik und Marketing, nur nach Einwilligung

Google Analytics, das Meta-Pixel und das TikTok-Pixel werden ausschliesslich geladen, wenn Sie Statistik beziehungsweise Marketing akzeptiert haben und die jeweilige Kennung in der Umgebung der Website gesetzt ist. Ohne Einwilligung oder ohne Kennung bleibt das Skript aus.

  • Google Analytics 4, Anbieter Google Ireland Limited und Google LLC, für Statistik
  • Meta-Pixel, Anbieter Meta Platforms Ireland Limited und Meta Platforms, Inc., für Marketing
  • TikTok-Pixel, Anbieter der TikTok-Gesellschaften, für Marketing

Diese Dienste können Cookies setzen und Nutzungsdaten in die USA oder andere Länder übermitteln. Für Google Analytics bitten wir im Skript um eine gekürzte IP-Adresse. Die Einwilligung können Sie jederzeit über «Cookie-Einstellungen» im Footer widerrufen. Der Widerruf wirkt für die Zukunft. Bereits geladene Cookies löschen Sie im Browser.

Zweck und Grundlage

Wir bearbeiten Angaben für diese Zwecke:

  • Betrieb und Sicherheit der Website, gestützt auf unser berechtigtes Interesse
  • Warenkorb und Durchführung einer Bestellung, gestützt auf vorvertragliche Schritte und den Vertrag
  • gesetzliche Aufbewahrung von Zahlungsunterlagen, soweit Stripe oder wir dazu verpflichtet sind
  • Statistik und Marketing nur mit Einwilligung

Soweit die DSGVO anwendbar ist, entsprechen diese Grundlagen Art. 6 Abs. 1 lit. b (Vertrag), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) und lit. a (Einwilligung). Es findet keine ausschliesslich automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Ihnen statt.

Weitergabe und Ausland

Wir verkaufen keine Personendaten. Eine Weitergabe erfolgt an die genannten Auftragsbearbeiter, an Stripe zur Zahlung und, nur nach Einwilligung, an Google, Meta und TikTok. Empfänger können in Staaten sitzen, deren Schutz nicht dem schweizerischen oder europäischen entspricht. Soweit erforderlich, stützen wir die Übermittlung auf gesetzlich vorgesehene Garantien, etwa Standardvertragsklauseln oder einen Angemessenheitsbeschluss, einschliesslich des Datenschutzrahmens Schweiz–USA beziehungsweise EU–USA, wenn der Empfänger daran teilnimmt.

Aufbewahrung

Daten im Browser bleiben, bis Sie sie löschen. Server-Logs bei Netlify werden gemäss den Fristen von Netlify für Betrieb und Sicherheit aufbewahrt. Zahlungs- und Buchungsunterlagen bei Stripe können so lange aufbewahrt werden, wie das schweizerische Obligationenrecht das für Geschäftsunterlagen verlangt, in der Regel zehn Jahre. Einwilligungsnachweise bewahren wir nur so lange auf, wie sie im Browser gespeichert sind. Eine zentrale Kopie der Cookie-Entscheidung führen wir nicht.

Ihre Rechte

Nach dem DSG können Sie Auskunft über die zu Ihnen bearbeiteten Daten verlangen, die Herausgabe oder Übertragung verlangen, soweit die Voraussetzungen erfüllt sind, und unrichtige Daten berichtigen oder löschen lassen. Sie können einer Bearbeitung widersprechen, soweit das Gesetz das vorsieht, und sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Soweit die DSGVO gilt, haben Sie zusätzlich das Recht auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f und auf Widerruf einer Einwilligung. Beschwerde können Sie bei einer Aufsichtsbehörde in Ihrem Wohnsitzstaat einreichen. Zur Ausübung genügt eine E-Mail an info@lunavemi.ch. Daten, die nur in Ihrem Browser liegen, löschen Sie dort selbst.

Sicherheit

Die Verbindung zur Website erfolgt verschlüsselt (HTTPS). Zahlungsdaten erfasst Stripe in seiner eigenen Umgebung. Ein absoluter Schutz vor jedem Zugriff lässt sich nicht zusichern.

Stand

Diese Erklärung gilt ab dem 8. November 2026. Wenn sich der Betrieb ändert, etwa durch einen echten Newsletter-Versand, passen wir den Text an.