Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie TheKeyStore Schweiz Personendaten beim Besuch von thekeystore.ch, beim Einkauf und bei der Nutzung unserer Kontakt- und Supportangebote bearbeitet. Personendaten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

1. Verantwortliche und Kontakt

Verantwortlich für die hier beschriebenen Bearbeitungen ist die Everix GmbH, Betreiberin von TheKeyStore Schweiz, Cheerstrasse 13i, 6014 Luzern, Schweiz. Datenschutzanfragen richten Sie an info@thekeystore.ch. Telefon: +41 75 577 99 99.

2. Geltungsbereich und anwendbares Recht

Wir beachten das schweizerische Datenschutzgesetz (DSG) und die Datenschutzverordnung (DSV). Soweit aufgrund der konkreten Bearbeitung zusätzlich die Datenschutz-Grundverordnung (DSGVO), insbesondere im Zusammenhang mit Liechtenstein, anwendbar ist, beachten wir auch diese Vorgaben.

Die Bearbeitung dient insbesondere dem Betrieb und der Sicherheit des Shops, der Anbahnung und Durchführung von Verträgen, der Beantwortung von Anfragen sowie den nachfolgend beschriebenen Analyse- und Marketingzwecken. Soweit die DSGVO anwendbar ist, stützen sich notwendige Vertragsbearbeitungen auf Art. 6 Abs. 1 Bst. b, gesetzliche Pflichten auf Bst. c, erforderliche Sicherheits- und Verwaltungsbearbeitungen nach Interessenabwägung auf Bst. f und einwilligungsabhängige Bearbeitungen auf Bst. a. Eine Zustimmung zu AGB ist keine allgemeine Werbe- oder Tracking-Einwilligung.

3. Datenkategorien und Herkunft

Wir bearbeiten je nach Nutzung Kontaktdaten, Rechnungs- und Lieferangaben, bestellte Produkte und Varianten, Bestell- und Zahlungsstatus, Kontodaten, Korrespondenz, Bewertungsinhalte sowie technische Nutzungsdaten und Datenschutzeinstellungen. Angaben erhalten wir von Ihnen, aus Ihrer Nutzung des Shops und, soweit für den jeweiligen Vorgang erforderlich, von Shopify, Zahlungs-, Versand- oder anderen unten beschriebenen Dienstleistern.

Welche Angaben erforderlich sind, ergibt sich aus dem jeweiligen Formular und Vorgang. Unternehmensangaben werden nicht pauschal von allen Privatkunden verlangt. Bitte übermitteln Sie keine unnötigen sensiblen Daten, Passwörter oder vollständigen Zahlungsdaten in Kontaktformularen, Chats oder Bewertungen.

4. Websitebesuch und technische Daten

Beim Abruf der Website werden technisch bedingt unter anderem IP-Adresse, Zeitpunkt, angeforderte Inhalte, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite übermittelt. Shopify und eingesetzte Infrastruktur-Dienstleister bearbeiten diese Informationen zur Auslieferung der Website, Fehleranalyse, Missbrauchsabwehr und Systemsicherheit. Die Shop-Infrastruktur kann Sicherheits- und Betrugsprüfungen einsetzen. Weitergehende Analysen sind in den Ziffern 12 und 13 beschrieben.

5. Bestellung, Lieferung und Vertragsabwicklung

Für Bestellungen bearbeiten wir insbesondere Name, Kontaktangaben, Rechnungs- und gegebenenfalls Lieferadresse, Produkte, Varianten, Zahlungsinformationen beziehungsweise Zahlungsstatus und Bestellhistorie. Diese Daten benötigen wir zur Bestätigung, Bereitstellung, Lieferung, Rechnungserstellung und Bearbeitung von Rückfragen, Reklamationen oder Erstattungen.

Für die digitale Schlüsselbereitstellung ist die Code Selling App – DPL von Digital Product Labs eingebunden. Dabei werden die für die Zuordnung und Auslieferung erforderlichen Bestell- und Kontaktdaten verarbeitet. Order Printer Pro unterstützt die Erstellung und Bereitstellung von Bestelldokumenten und Rechnungen; hierfür werden die entsprechenden Bestell-, Adress- und Rechnungsdaten verarbeitet.

Bei einer physischen Lieferung erhält die Schweizerische Post die zur Zustellung erforderlichen Empfänger- und Versandangaben. Bei Supportfällen bearbeiten wir gegebenenfalls Angaben zur Softwareversion, Fehlermeldungen und von Ihnen übermittelte Screenshots.

6. Kundenkonto und Anmeldung

Unser Kundenkonto wird über Shopify bereitgestellt. Die Anmeldung erfolgt über die angebotene E-Mail-Code-Anmeldung oder über Shop, soweit Sie diese Option verwenden. Hierfür werden Anmelde-, Kontakt- und Sitzungsinformationen bearbeitet. Im Kundenkonto können Bestellungen, Profil- und Adressangaben sowie weitere dort angebotene Kontofunktionen verwaltet werden.

Für Shop und Shop Pay gelten ergänzend die Datenschutzinformationen von Shopify für Verbraucher. Zahlungs- und Adressangaben werden erhoben, soweit sie für den jeweiligen Vorgang erforderlich sind; sie sind nicht pauschal Voraussetzung für den ersten Aufruf der Anmeldung.

7. Kontaktformular, E-Mail und telefonischer Kontakt

Wenn Sie uns kontaktieren, bearbeiten wir Ihre angegebenen Kontaktdaten und den Inhalt der Anfrage, um Ihnen zu antworten und Ihr Anliegen zu bearbeiten. Das Kontaktformular sieht insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachricht vor. Je nach Formular können Sie eine Bestellnummer ergänzen. Bei einem Bestellbezug können wir die Anfrage dem betreffenden Auftrag zuordnen.

8. Newsletter und E-Mail-Marketing

Wir nutzen Shopify Messaging für E-Mail-Kommunikation und Marketing. Dabei werden insbesondere E-Mail-Adresse, Anmeldestatus, vorhandene Kundenangaben sowie Interaktionen mit Nachrichten verarbeitet. Dazu können Zustellung, Öffnungen über eingebundene Messelemente und Klicks auf Links gehören. Im Shop sind auch E-Mail-Abläufe für abgebrochene Warenkörbe und Checkouts eingerichtet.

Werbliche Nachrichten dürfen nur im Rahmen einer gültigen Einwilligung oder einer anwendbaren gesetzlichen Ausnahme versendet werden. Ein bloss angelegtes Kundenkonto oder eine öffentlich auffindbare E-Mail-Adresse ist keine pauschale Werbeeinwilligung. Sie können sich über den Abmeldelink in einer Werbenachricht oder durch Nachricht an uns abmelden. Erforderliche Bestell-, Zahlungs- und Supportnachrichten sind davon zu unterscheiden.

9. Zahlungsabwicklung

Im Shop sind Shopify Payments, TWINT und Vorauszahlung eingerichtet. Welche Methode für Ihre Bestellung verfügbar ist, sehen Sie im Checkout. Bei elektronischen Zahlungen werden die erforderlichen Zahlungs-, Transaktions-, Kontakt- und technischen Daten von den beteiligten Zahlungsdienstleistern und Banken verarbeitet, unter anderem zur Autorisierung, Abrechnung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

Shopify Payments stellt die jeweils angebotenen Karten- und Wallet-Zahlungen bereit, einschliesslich Shop Pay und gegebenenfalls Apple Pay oder Google Pay. Bei TWINT sind die für Ihre gewählte TWINT-App und Zahlungsabwicklung zuständigen Anbieter beteiligt. Bei Vorauszahlung erhalten wir die zur Zahlungszuordnung erforderlichen Überweisungsangaben. Wir benötigen keine Übermittlung vollständiger Kartendaten per E-Mail oder Chat.

Weitere Informationen: Shopify und TWINT. Zahlungsanbieter bearbeiten einen Teil der Daten aufgrund eigener gesetzlicher Pflichten in eigener Verantwortung.

10. Shopify als Plattform

Wir nutzen Shopify für Hosting, Shop, Checkout, Kundenkonten und die Verwaltung von Bestellungen. Shopify verarbeitet hierzu Kontakt-, Bestell-, Zahlungs- und Nutzungsdaten sowie technische Informationen. Der in unserer Administration ausgewiesene Hosting-Standort ist die Europäische Union. Daraus folgt keine ausschliessliche Datenbearbeitung innerhalb der EU: Shopify arbeitet international und setzt weitere Dienstleister ein.

Shopify handelt für den Shopbetrieb in unserem Auftrag und bei bestimmten eigenen Diensten in eigener Verantwortung. In unserem Shop ist Shopify Network Intelligence aktiviert. Dabei kann Shopify Daten aus Interaktionen mit unserem Shop mit Daten aus anderen Shopify-Shops und eigenen Diensten verbinden, um Dienste, Personalisierung, Sicherheit und Werbung zu verbessern. Ihre entsprechenden Datenschutzentscheidungen sind dabei zu berücksichtigen. Informationen und Wahlmöglichkeiten finden Sie in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify-Datenschutzportal.

11. Cookies und Datenschutzeinstellungen

Der Shop verwendet Cookies und vergleichbare Technologien, beispielsweise für Warenkorb, Anmeldung, Sprache, Sicherheit und die Speicherung Ihrer Datenschutzwahl. Daneben bestehen Funktionen für Analyse und Marketing. Über das Cookie-Banner und die Cookie-Einstellungen können Sie die angebotenen nicht notwendigen Kategorien annehmen oder ablehnen und Ihre Auswahl später ändern. Technisch notwendige Funktionen lassen sich darüber nicht vollständig abschalten.

Die angezeigte Auswahl wird über Shopifys Datenschutzfunktionen verarbeitet. Zusätzlich ist die Datenschutz-App Pandectes eingebunden; ihre technische Komponente wird im Shop geladen. Bei der Verwaltung der Auswahl können technische Kennungen, Einstellungen und Informationen zur Einwilligung verarbeitet werden.

Sie erreichen die Auswahl über «Cookie-Einstellungen» beziehungsweise diesen Link zu den Datenschutzeinstellungen. Sie können Cookies zusätzlich im Browser löschen oder blockieren. Das kann Shopfunktionen einschränken. Der Widerruf wirkt für die Zukunft und beseitigt weder rückwirkend erfolgte Bearbeitungen noch automatisch sämtliche bereits gespeicherten Browser-Cookies.

12. Shopify Analytics und Google Analytics 4

Shopify stellt Auswertungen über Shopnutzung und Bestellungen bereit. Bestellbezogene betriebliche Auswertungen sind von einer einwilligungsabhängigen Analyse des Besucherverhaltens zu unterscheiden.

Über die Google-&-YouTube-Anbindung ist Google Analytics 4 (GA4) eingerichtet. Dabei können unter anderem Seitenaufrufe, Produktinteraktionen, Warenkorb- und Kaufereignisse, Geräte- und Browserinformationen, ungefähre Standortinformationen sowie Cookie- und Ereigniskennungen verarbeitet werden. Zweck ist, Nutzung und Wirksamkeit unseres Shops zu verstehen und zu verbessern. Die Aktivierung optionaler Analysefunktionen richtet sich nach Ihrer Datenschutzwahl und den anwendbaren Vorgaben.

Wir veröffentlichen keine pauschale feste GA4-Speicherfrist, weil sie von den verwendeten Datenarten und Einstellungen abhängt. Auskunft zu einer konkreten Bearbeitung können Sie bei uns anfordern. Informationen des Anbieters: Google-Datenschutzerklärung.

13. Google Ads sowie Facebook und Instagram

Google: Die Google-&-YouTube-Anbindung ist mit Google Ads verbunden; Conversion-Analyse ist aktiviert. Dabei können Werbeklicks und Shopereignisse, etwa Produktansichten oder Käufe, zusammen mit technischen Kennungen verarbeitet werden, um die Wirkung von Anzeigen und Produkteinträgen zu messen und Werbung zu optimieren. Produktdaten werden auch mit dem Google Merchant Center synchronisiert. Erweiterte Conversions und Customer Match sind in der geprüften Kanal-Konfiguration nicht aktiviert.

Meta: Facebook & Instagram ist mit Meta-Pixel, erweitertem Abgleich und Conversions API eingerichtet. Damit können Daten über Besuche, Produktinteraktionen, Warenkörbe und Käufe sowohl aus dem Browser als auch über eine Serververbindung an Meta übermittelt werden. Beim erweiterten Abgleich können verfügbare Kontaktkennungen in gehashter Form zur Zuordnung verwendet werden. Hashing bedeutet nicht, dass die Daten anonym sind. Die Verarbeitung dient Erfolgsmessung, Zuordnung und Personalisierung von Werbung. Meta kann diese Informationen mit einem vorhandenen Meta-Konto verbinden.

Einwilligungsabhängige Werbebearbeitungen richten sich nach Ihrer Datenschutzwahl. Ergänzende Informationen und Einstellungsmöglichkeiten bieten Google und Meta. Für die weitere Verarbeitung durch diese Anbieter gelten deren eigene Datenschutzhinweise.

14. Bewertungen, Chat und FAQ

Judge.me: Wir verwenden Judge.me zur Darstellung und Verwaltung von Produktbewertungen. Wenn Sie eine Bewertung abgeben, können Bewertungsinhalt, Anzeigename, Kontaktdaten, Produkt- beziehungsweise Bestellbezug und technische Informationen verarbeitet werden. Veröffentlichte Bewertungen und gegebenenfalls hochgeladene Bilder sind öffentlich sichtbar. Geben Sie darin keine Produktschlüssel oder vertraulichen Bestelldaten an. Weitere Informationen: Judge.me.

Trustpilot: Im Shop sind Trustpilot-Bewertungskomponenten und Integrationsskripte eingebunden. Beim Laden können technische Verbindungsdaten an Trustpilot übermittelt werden. Wenn Sie Trustpilot zur Abgabe oder Ansicht einer Bewertung nutzen, gelten zusätzlich dessen Datenschutzinformationen. Eine bestimmte automatische Einladung nach jedem Kauf wird damit nicht zugesagt.

Chatty: Unser Chat- und FAQ-Angebot nutzt Chatty von AVADA GROUP COMPANY LIMITED. Beim Laden und Nutzen werden technische Sitzungsdaten und bei einer Kontaktaufnahme Ihre Nachrichten, freiwilligen Kontaktangaben sowie gegebenenfalls mitgeteilte Bestellinformationen verarbeitet. Der AI-Agent ist zum angegebenen Stand nicht aktiviert. Wir beschreiben deshalb keine aktive KI-Beantwortung Ihrer Anfragen. Weitere Informationen: Chatty.

15. Empfänger und Dienstleister

Empfänger sind im erforderlichen Umfang die oben beschriebenen Plattform-, Zahlungs-, Versand-, Dokumenten-, Bewertungs-, Support- und Marketingdienste sowie ihre für den jeweiligen Dienst eingesetzten Unterauftragnehmer. Interne Berechtigungen und Zugriffe sollen sich auf die jeweilige Aufgabe beschränken. Hinzu kommen zuständige Behörden oder Gerichte, wenn eine gesetzliche Pflicht besteht, sowie erforderliche Empfänger zur Bearbeitung oder Durchsetzung von Rechtsansprüchen.

Weitere Anbieterinformationen: Digital Product Labs, Order Printer Pro / FORSBERG+two und Pandectes. Eine App-Installation allein bedeutet nicht, dass alle vom Anbieter angebotenen Funktionen in unserem Shop verwendet werden.

16. Bearbeitung und Übermittlung im Ausland

Die genannten internationalen Dienste können Daten ausserhalb der Schweiz bearbeiten. Bei Shopify betrifft dies insbesondere Irland beziehungsweise die EU, Kanada und die USA. Bei Google und Meta sind insbesondere Irland und die USA relevant. Chatty nennt eine Speicherung in den USA und Fernzugriffe durch Personal in Vietnam. Digital Product Labs nennt einen Unternehmenssitz in den USA und einen operativen Standort in Nepal. Auch ein Fernzugriff aus dem Ausland kann datenschutzrechtlich relevant sein. Die einzelnen Speicher- und Supportstandorte der weiteren Dienstleister ergeben sich aus deren aktuellen Angaben und dem jeweils verwendeten Dienst.

Bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau sind geeignete Garantien oder eine gesetzlich vorgesehene Ausnahme erforderlich. Shopify nennt unter anderem verbindliche unternehmensinterne Datenschutzregeln und Standardvertragsklauseln. Chatty nennt Standardvertragsklauseln mit Anpassungen für die Schweiz. Für US-Empfänger kann das Swiss-U.S. Data Privacy Framework einschlägig sein, wenn der konkrete Empfänger wirksam zertifiziert ist und die Übermittlung darunter fällt; dies gilt nicht automatisch für jeden US-Dienstleister. Google beschreibt seine Teilnahme und weitere Übermittlungsgrundlagen in seinen Informationen zu Datenübermittlungen.

Informationen zu den für einen konkreten Empfänger eingesetzten Garantien können Sie bei uns anfordern. Wir geben keine pauschale Zusicherung ab, dass sämtliche App-Daten ausschliesslich in der Schweiz oder EU verbleiben. Trotz Schutzmassnahmen können sich ausländische Rechtsordnungen und behördliche Zugriffsmöglichkeiten vom schweizerischen Schutz unterscheiden.

17. Aufbewahrung

Wir bewahren Daten so lange auf, wie es für die beschriebenen Zwecke, die Bearbeitung laufender Vertrags- und Supportangelegenheiten sowie gesetzliche Pflichten erforderlich ist. Gesetzlich aufzubewahrende Geschäftsbücher und Buchungsbelege unterliegen grundsätzlich einer zehnjährigen Aufbewahrung. Das bedeutet nicht, dass sämtliche Website-, Chat- oder Analysedaten zehn Jahre gespeichert werden.

Bei anderen Daten richten sich die Fristen nach Zweck, Erforderlichkeit, den jeweiligen Diensteinstellungen und gegebenenfalls laufenden Rechtsansprüchen. Nach Wegfall des Zwecks und entgegenstehender Pflichten sind Daten zu löschen oder zu anonymisieren. Angaben zur Aufbewahrung einzelner Daten erhalten Sie auf Anfrage. Eine Abmeldung von Werbung löscht nicht automatisch notwendige Bestell- oder Buchhaltungsunterlagen.

18. Datensicherheit

Zum Schutz von Personendaten setzen wir und unsere Dienstleister angemessene technische und organisatorische Massnahmen ein, beispielsweise geschützte Übertragungen und Zugriffsbeschränkungen. Ein absoluter Schutz kann bei Internetdiensten nicht gewährleistet werden. Behandeln Sie Anmeldecodes und Produktschlüssel vertraulich und teilen Sie uns einen vermuteten Missbrauch mit.

19. Ihre Rechte

Nach Massgabe des anwendbaren Rechts können Sie Auskunft über Ihre Personendaten, Berichtigung unrichtiger Angaben, Löschung und gegebenenfalls Herausgabe oder Übertragung bestimmter Daten verlangen. Soweit die gesetzlichen Voraussetzungen bestehen, können Sie einer Bearbeitung widersprechen oder deren Einschränkung verlangen. Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen.

Gesetzliche Aufbewahrungspflichten oder überwiegende rechtlich geschützte Interessen können einzelnen Begehren entgegenstehen; wir erläutern Ihnen dies im konkreten Fall. Soweit zur sicheren Zuordnung nötig, können wir einen angemessenen Identitätsnachweis verlangen. Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an eine andere zuständige Aufsichtsbehörde wenden, insbesondere die Datenschutzstelle Liechtenstein, soweit deren Zuständigkeit gegeben ist.

20. Datenschutzanfragen und Wahlmöglichkeiten

Schreiben Sie für Datenschutzanfragen an info@thekeystore.ch oder an die in Ziffer 1 genannte Postadresse. Bitte beschreiben Sie Ihr Anliegen und den Bezug zum Shop. Für Cookie-Entscheidungen steht Ihnen die Auswahl gemäss Ziffer 11 zur Verfügung. Bei einer eigenverantwortlichen Verarbeitung durch Shopify oder einen Zahlungs- beziehungsweise Plattformanbieter können Sie zusätzlich dessen Datenschutzkontakt nutzen.

21. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist auf dieser Seite abrufbar. Eine Veröffentlichung ersetzt keine Einwilligung, wenn diese für eine neue Bearbeitung erforderlich ist.