Datenschutzerklärung

Stand: 17. Oktober 2026

1. Verantwortliche Stelle

2. Welche Daten verarbeitet werden

Beim Erstellen und Nutzen eines Kundenkontos können Name, E-Mail-Adresse, Telefonnummer, gespeicherte Lieferadressen, Favoriten und Kontoeinstellungen verarbeitet werden. Bei Bestellungen werden zusätzlich Bestellinhalt, Preise, Liefer- oder Abholinformationen, Bestellstatus, gewünschte Zeit sowie Zahlungsart gespeichert.

3. Zweck der Verarbeitung

Die Daten werden verwendet, um Kundenkonten bereitzustellen, Bestellungen auszuführen, Lieferungen oder Abholungen zu koordinieren, Zahlungen zuzuordnen, Bestellbestätigungen und Statusinformationen zu versenden sowie den Webshop technisch zu betreiben.

4. Online-Zahlungen

Kreditkarten-, TWINT-, Apple-Pay- und Google-Pay-Zahlungen werden im Webshop und in der App über Stripe (Stripe Payments Europe Ltd.) verarbeitet. Zahlungsdaten wie vollständige Kartennummern werden weder in diesem Webshop noch in der App gespeichert. Stripe kann für die Zahlungsabwicklung und Betrugsprävention eigene Daten nach seinen Datenschutzbestimmungen verarbeiten.

5. Anmeldung

Für die Anmeldung kann ein Einmal-Code per E-Mail, „Mit Google anmelden“ oder „Mit Apple anmelden“ verwendet werden. Bei Google und Apple wird die Anmeldung über Google Firebase Authentication (Google Ireland Ltd.) abgewickelt; dabei erhalten wir Name und E-Mail-Adresse (bei Apple gegebenenfalls eine anonyme Weiterleitungsadresse). Passwörter von Google oder Apple erhalten wir nicht.

6. App-Mitteilungen

Wenn du in der App Mitteilungen erlaubst, wird für dein Gerät ein Push-Token über Google Firebase Cloud Messaging (bei iPhones zusätzlich über den Apple Push Notification Service) erzeugt und mit deinem Kundenkonto gespeichert, damit wir dich über den Status deiner Bestellungen informieren können. Mitteilungen kannst du jederzeit in den Einstellungen deines Geräts abschalten.

7. E-Mail-Versand

Bestellbestätigungen, Statusmeldungen und Anmelde-Codes werden über den im Webshop konfigurierten SMTP-Mailserver versendet. Dabei werden die zum Versand notwendigen Empfängerdaten und Nachrichteninhalte an den Mailserver übertragen.

8. Cookies und Sitzungen

Für Kunden- und Administrationssitzungen werden technisch notwendige Session-Cookies eingesetzt. Der Warenkorb kann zusätzlich lokal im Browser gespeichert werden, damit er bei einem Seitenwechsel erhalten bleibt.

9. Server-Protokolle

Beim Aufruf des Webshops können technisch notwendige Serverdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen in Server-Logs verarbeitet werden. Diese Daten dienen insbesondere Sicherheit, Fehleranalyse und technischem Betrieb.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden. Beim Löschen eines Kundenkontos werden Login, gespeicherte Adressen und Favoriten entfernt; geschäftlich erforderliche Bestellbelege können weiterhin aufbewahrt werden.

11. Rechte

Kunden können ihre gespeicherten Kontodaten im Kundenkonto herunterladen, Kontodaten ändern und das Kundenkonto löschen. Weitere Auskunfts-, Berichtigungs- oder Löschanfragen können über die angegebenen Kontaktdaten gestellt werden.

12. Übermittlung ins Ausland

Einige der genannten Dienste (Google, Apple, Stripe) können Daten auch in Ländern ausserhalb der Schweiz und der EU, insbesondere in den USA, verarbeiten. Die Übermittlung erfolgt auf Grundlage der von diesen Anbietern verwendeten Standardvertragsklauseln bzw. entsprechender Garantien.

13. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.