Datenschutzerklärung

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie personenbezogene Daten erhoben, bearbeitet, gespeichert und geschützt werden.

Die Bearbeitung personenbezogener Daten erfolgt gemäss den anwendbaren schweizerischen Datenschutzgesetzen (revDSG) sowie – soweit anwendbar – der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

www.fanbox.ch
Fabio Tillmann
Ochsengartenstrasse 3
8274 Tägerwilen
Schweiz
E-Mail: info@fanbox.ch

3. Erhebung und Bearbeitung personenbezogener Daten

Personenbezogene Daten werden nur bearbeitet, soweit dies zur Durchführung der Geschäftstätigkeit erforderlich und rechtlich zulässig ist.

3.1 Beim Besuch der Website
Beim Zugriff auf unsere Website werden automatisch folgende Daten erfasst:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL

Diese Daten dienen ausschliesslich der technischen Bereitstellung, Sicherheit, Stabilität und Optimierung der Website.

3.2 Bei Bestellungen im Online-Shop
Im Rahmen einer Bestellung bearbeiten wir insbesondere:

  • Vor- und Nachname
  • Rechnungs- und Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Zahlungsinformationen
  • Bestell- und Vertragsdaten

3.3 Beim Ankauf von Artikeln
Beim Ankauf von Artikeln bearbeiten wir zusätzlich:

  • Beschreibung der angebotenen Artikel
  • Bilder der angebotenen Artikel
  • Kontodaten (IBAN) zur Auszahlung

4. Zwecke der Datenbearbeitung

Die Bearbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

  • Abwicklung von Bestellungen und Ankaufanfragen
  • Zahlungsabwicklung und Versand
  • Kundenkommunikation
  • Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung, Aufbewahrungspflichten)
  • Versand von Newslettern (nur mit ausdrücklicher Einwilligung)
  • Analyse und Verbesserung unseres Angebots und unserer Website

5. Rechtsgrundlagen der Bearbeitung

Die Bearbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

  • Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO)
  • Gesetzliche Verpflichtung (Art. 31 Abs. 2 lit. c revDSG / Art. 6 Abs. 1 lit. c DSGVO)
  • Berechtigtes Interesse (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO), insbesondere IT-Sicherheit, Betrugsprävention und Optimierung
  • Einwilligung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO), z. B. Newsletter und Analyse-Cookies

6. Cookies und Analyse-Tools

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keine Schäden verursachen.

6.1 Notwendige Cookies
Diese Cookies sind für den Betrieb der Website zwingend erforderlich (z. B. Warenkorb, Checkout) und können nicht deaktiviert werden.

6.2 Analyse-Cookies (Google Analytics 4)
Sofern Sie eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

  • Zweck: Analyse des Nutzerverhaltens
  • Mess-ID: G-LWQ00HETHM
  • Speicherdauer: 14 Monate
  • Rechtsgrundlage: Einwilligung

IP-Adressen werden anonymisiert verarbeitet.
Weitere Informationen: policies.google.com/privacy

6.3 Cookie-Einwilligung
Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Footer der Website ändern oder widerrufen.

7. Auftragsverarbeiter und Drittanbieter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein:

7.1 Shop-Plattform
Shopify Inc.
151 O'Connor Street, Ottawa, Ontario K2P 2L8, Kanada

7.2 Zahlungsabwicklung
Zur Abwicklung von Zahlungen setzen wir – je nach gewählter Zahlungsart – verschiedene Zahlungsdienstleister ein. Aktuell können insbesondere folgende Anbieter eingesetzt werden:

  • Shopify Payments / Stripe Payments Europe Ltd., Dublin, Irland
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
  • TWINT AG, Zürich, Schweiz

Je nach Verfügbarkeit, Zielland oder in Ausnahmefällen können auch weitere Zahlungsdienstleister eingesetzt werden. Dabei werden ausschliesslich die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsanbieter übermittelt.

7.3 Versand
Für den Versand setzen wir in der Regel die Schweizerische Post AG, Bern, Schweiz, ein. Je nach Zielland, Versandart oder in Ausnahmefällen können auch andere Versanddienstleister eingesetzt werden. Übermittelt werden ausschliesslich die für den Versand erforderlichen Daten (Name und Lieferadresse).

7.4 E-Mail-Versand
Resend Inc., USA
Für transaktionale E-Mails und Newsletter.

8. Datenübermittlung in Drittländer

Einige Dienstleister befinden sich ausserhalb der Schweiz bzw. EU/EWR.

  • USA: Shopify Inc., Google LLC, Resend Inc. → Zertifizierung unter dem EU–U.S. Data Privacy Framework
  • Kanada: Angemessenheitsbeschluss der EU

Zusätzlich werden – soweit erforderlich – Standardvertragsklauseln eingesetzt.

9. Social Media

9.1 Instagram-Feed
Eingebundene Instagram-Bilder werden von unserem eigenen Server geladen. Es erfolgt keine automatische Datenübertragung an Meta Platforms Ireland Limited.

9.2 Social-Media-Links
Links zu Instagram und TikTok sind einfache Hyperlinks. Eine Datenübertragung erfolgt erst, wenn Sie aktiv auf einen Link klicken.

Es gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Website ist mittels SSL/TLS verschlüsselt.

11. Ihre Rechte

Betroffene Personen haben im Rahmen der anwendbaren Datenschutzgesetze die nachfolgend genannten Rechte. Diese Rechte bestehen nur insoweit, als keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder sonstige gesetzliche Einschränkungen entgegenstehen.

Ihre Rechte:

  • Auskunft, soweit keine gesetzlichen Geheimhaltungs- oder Aufbewahrungspflichten entgegenstehen
  • Berichtigung unrichtiger oder unvollständiger Daten
  • Löschung, sofern keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen
  • Einschränkung der Bearbeitung, sofern gesetzlich vorgesehen
  • Widerspruch, sofern die Bearbeitung auf berechtigten Interessen beruht und keine zwingenden Gründe entgegenstehen
  • Datenübertragbarkeit

Das Recht auf Datenübertragbarkeit besteht ausschliesslich, wenn die Bearbeitung automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht. Dieses Recht gilt nicht für Daten, die wir aufgrund gesetzlicher Verpflichtungen bearbeiten.

EU-Betroffene
EU-betroffene Personen haben zudem das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Ausübung der Rechte
Anfragen sind schriftlich an info@fanbox.ch zu richten. Wir behalten uns vor, geeignete Nachweise zur Identifikation zu verlangen. Unbegründete oder exzessive Anfragen können – soweit gesetzlich zulässig – abgelehnt oder kostenpflichtig behandelt werden.

12. Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden personenbezogene Daten unabhängig von sonstigen Löschfristen bis zum Ablauf der jeweiligen Aufbewahrungsfrist gespeichert und danach gelöscht oder anonymisiert.

Im Einzelnen gelten folgende Aufbewahrungsfristen:

  • Bestelldaten & Rechnungen: 10 Jahre
  • Ankaufanfragen: 10 Jahre
  • Newsletter-Einwilligungen: bis zum Widerruf
  • Kontaktanfragen: 3 Jahre
  • Analyse-Daten (Google Analytics): 14 Monate

13. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt jeweils die aktuelle Version auf dieser Website.

Stand: Januar 2026