Datenschutzerklärung

Rechtliche Angaben & Hinweise

Datenschutzerklärung

Stand: 15. Mai 2026

1) Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

Rosaël Kosmetikprodukte (Einzelunternehmen)
Inhaberin: Durdane Oezer
Zihlstrasse 12
8280 Kreuzlingen
Schweiz
E-Mail: care@rosael.ch
UID: CHE-362.244.587

Kontakt für Datenschutzanfragen: care@rosael.ch

2) Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für unseren Onlineshop rosael.ch und alle damit verbundenen Dienste. Wir verarbeiten Personendaten in Übereinstimmung mit:

  • dem revidierten Schweizer Datenschutzgesetz (revDSG), in Kraft seit 1. September 2023, sowie der Verordnung zum revDSG (DSV);
  • der EU-Datenschutz-Grundverordnung (DSGVO), soweit wir Personendaten von in der EU/im EWR ansässigen Personen bearbeiten;
  • weiteren anwendbaren datenschutzrechtlichen Bestimmungen.

Begriffe wie "Personendaten", "Bearbeitung" und "betroffene Person" werden im Sinne dieser Gesetze verwendet.

3) Welche Personendaten wir bearbeiten

Wir bearbeiten folgende Kategorien von Personendaten:

  • Bestandsdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer (optional).
  • Vertragsdaten: Bestellinformationen, gekaufte Produkte, Liefer- und Rechnungsadresse.
  • Zahlungsdaten: Daten zur Zahlungsabwicklung (z. B. Kreditkartendaten, Kontoangaben, TWINT-Identifier, PayPal-/Klarna-Konto), die direkt an den jeweiligen Zahlungsdienstleister übermittelt werden.
  • Nutzungsdaten: Aufgerufene Seiten, Klickverhalten, Verweildauer, Referrer-URL, Datum und Uhrzeit.
  • Gerätedaten: IP-Adresse (gekürzt, soweit möglich), Browsertyp, Betriebssystem, Spracheinstellung, Bildschirmauflösung.
  • Kommunikationsdaten: Inhalt von E-Mails, Kontaktformularen und Newsletter-Anmeldungen.

4) Zwecke und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten Ihre Daten zu folgenden Zwecken:

  • Vertragsabwicklung (Bestellung, Versand, Rechnungsstellung, Retouren): Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG.
  • Rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten): Art. 6 Abs. 1 lit. c DSGVO / Art. 31 Abs. 1 revDSG.
  • Berechtigte Interessen (z. B. Sicherheit, Betrugsprävention, Reichweitenmessung, Direktwerbung an Bestandskunden): Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG.
  • Einwilligung (Newsletter, Marketing-Cookies, Tracking-Pixel): Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 revDSG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5) Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir folgende Anbieter, die als eigenständige Verantwortliche bzw. als unsere Auftragsbearbeiter tätig werden:

  • Shopify Payments / Stripe – Shopify International Limited, Irland; Stripe Payments Europe Ltd., Irland (Kreditkarten Visa, Mastercard, American Express; Apple Pay, Google Pay).
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
  • Klarna – Klarna Bank AB, Schweden (Rechnungs- und Ratenkauf für DE/AT).
  • TWINT – TWINT AG, Schweiz.

Die Zahlungsdaten werden direkt an den gewählten Anbieter übermittelt. Wir selbst speichern keine vollständigen Kreditkartendaten.

6) Versand und Logistik

Für den Versand übermitteln wir Ihre Liefer- und Kontaktdaten (Name, Adresse, ggf. E-Mail/Telefon für Sendungsbenachrichtigungen) an folgende Versanddienstleister:

  • Schweizerische Post AG, Bern, Schweiz (Versand innerhalb der Schweiz).
  • DHL – Deutsche Post AG / DHL Paket GmbH, Bonn, Deutschland (Versand DE/AT).
  • DPD – DPD Deutschland GmbH, Aschaffenburg, Deutschland (Versand DE/AT).
  • Hermes – Hermes Germany GmbH, Hamburg, Deutschland (Versand DE/AT).

7) Hosting und Shop-Plattform (Shopify)

Unser Onlineshop wird auf der Plattform Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, betrieben (Mutterunternehmen: Shopify Inc., Kanada). Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Browser, Uhrzeit) verarbeitet, um die Website bereitzustellen und abzusichern. Shopify ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Datenübermittlung in Drittländer erfolgt zusätzlich auf Grundlage der Standardvertragsklauseln der EU-Kommission.

8) E-Mail-Marketing (Klaviyo)

Für den Versand unseres Newsletters sowie für transaktionsbezogene E-Mails (z. B. Bestellbestätigungen, Warenkorb-Erinnerungen) setzen wir den Dienst Klaviyo ein, betrieben von Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. An Klaviyo werden Ihre E-Mail-Adresse, ggf. Name, Bestelldaten sowie Interaktionsdaten (Öffnungs- und Klickraten) übermittelt. Rechtsgrundlage für den Newsletter ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 revDSG), die Sie jederzeit per Klick auf den Abmelde-Link in jeder E-Mail oder per Nachricht an care@rosael.ch widerrufen können. Die Übermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln.

9) Webanalyse (Google Analytics 4 und Google Ads)

Wir nutzen Google Analytics 4 und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA), um die Nutzung unserer Website auszuwerten, Reichweiten zu messen und unsere Werbeanzeigen zu optimieren. Dabei werden IP-Adresse (anonymisiert), Geräteinformationen, Klick- und Bewegungsdaten verarbeitet. Cookies und ähnliche Technologien werden nur mit Ihrer Einwilligung gesetzt (Cookie-Banner). Die Übermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

10) Marketing-Pixel (Meta, TikTok, Pinterest)

Soweit Sie eingewilligt haben, setzen wir auf unserer Website folgende Marketing-Pixel ein:

  • Meta-Pixel (Facebook/Instagram) – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland: zur Messung von Werbe-Effizienz und für Retargeting auf Facebook und Instagram.
  • TikTok-Pixel – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland: zur Messung von Werbe-Effizienz und für Retargeting auf TikTok.
  • Pinterest-Tag – Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland: zur Messung von Werbe-Effizienz und für Retargeting auf Pinterest.

Verarbeitet werden u. a. IP-Adresse, Browser- und Geräteinformationen, Klick-, Such- und Bestellereignisse sowie eine pseudonyme Nutzerkennung. Diese Daten werden auch in die USA übertragen; die Übermittlung erfolgt auf Basis des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 revDSG), die Sie jederzeit über das Cookie-Banner widerrufen können.

11) Kundenbewertungen (Judge.me)

Für die Erfassung und Anzeige von Kundenbewertungen nutzen wir den Dienst Judge.me, betrieben von Webrex Studio Limited, Hongkong. Nach einer Bestellung kann Ihnen eine E-Mail mit der Bitte um eine Bewertung zugesendet werden. Die Veröffentlichung Ihres Namens (bzw. eines abgekürzten Namens) und Ihrer Bewertung erfolgt nur, wenn Sie eine Bewertung abgeben. Rechtsgrundlage ist unser berechtigtes Interesse an Produktverbesserung und transparenter Darstellung von Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG).

12) Cookie-Banner und Einwilligungsverwaltung

Wir verwenden das Shopify Customer Privacy-Tool, um Ihre Einwilligung zum Setzen von nicht zwingend erforderlichen Cookies (Personalisierung, Marketing, Analyse) einzuholen und zu dokumentieren. Sie können Ihre Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer ändern.

13) Weitergabe an Dritte und Auftragsbearbeitung

Eine Weitergabe Ihrer Personendaten an Dritte erfolgt nur, wenn:

  • dies zur Vertragserfüllung erforderlich ist (z. B. an Versand- und Zahlungsdienstleister);
  • wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden);
  • Sie ausdrücklich eingewilligt haben;
  • die Datenverarbeitung durch Auftragsbearbeiter im Sinne von Art. 9 revDSG / Art. 28 DSGVO erfolgt (z. B. Shopify, Klaviyo, Google, Meta, TikTok, Pinterest, Judge.me).

Mit allen Auftragsbearbeitern bestehen entsprechende Vereinbarungen, die ein angemessenes Datenschutzniveau sicherstellen.

14) Übermittlung ins Ausland

Einige unserer Dienstleister (z. B. Klaviyo, Google, Meta) haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Basis:

  • des EU-U.S. Data Privacy Framework (für zertifizierte US-Unternehmen);
  • der Standardvertragsklauseln der EU-Kommission;
  • für die Schweiz: der schweizerischen Zusatzklauseln gemäss Anerkennung des EDÖB.

Sie nehmen zur Kenntnis, dass in den USA und anderen Drittländern das Datenschutzniveau nicht in allen Fällen dem schweizerischen oder EU-Standard entspricht und insbesondere staatliche Zugriffe nicht vollständig ausgeschlossen werden können.

15) Cookies und ähnliche Technologien

Wir verwenden folgende Cookie-Kategorien:

  • Technisch notwendige Cookies (immer aktiv): Funktionsfähigkeit der Website, Warenkorb, Login, Sicherheit.
  • Personalisierung (Opt-in): Speicherung von Spracheinstellungen, Anzeige zuletzt angesehener Produkte.
  • Analyse (Opt-in): Google Analytics 4 zur Reichweitenmessung.
  • Marketing (Opt-in): Google Ads, Meta-Pixel, TikTok-Pixel, Pinterest-Tag für Werbemessung und Retargeting.

Sie können die Cookie-Einstellungen jederzeit über das Cookie-Banner oder über Ihre Browser-Einstellungen anpassen.

16) Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung der Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt via TLS (HTTPS).

17) Aufbewahrungsdauer

Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen (insbesondere 10 Jahre für buchhaltungsrelevante Daten gemäss OR/HGB) bleiben unberührt. Newsletter-Daten löschen wir nach Widerruf der Einwilligung. Marketing-Tracking-Daten werden nach maximal 26 Monaten anonymisiert oder gelöscht.

18) Ihre Rechte

Nach revDSG (Schweiz): Sie haben das Recht auf Auskunft (Art. 25), Berichtigung (Art. 32), Löschung/Vernichtung, Datenherausgabe und -portabilität (Art. 28) sowie das Recht, der Datenbearbeitung zu widersprechen.

Nach DSGVO (EU/EWR): Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie den Widerruf erteilter Einwilligungen (Art. 7).

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an: care@rosael.ch.

19) Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmässig bearbeiten, können Sie sich an die zuständige Aufsichtsbehörde wenden:

  • Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.
  • EU/EWR: Die in Ihrem Wohnsitzland zuständige Datenschutzbehörde.

20) Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Verfahren oder rechtliche Vorgaben abzubilden. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir aktive Newsletter-Abonnentinnen und -Abonnenten zusätzlich per E-Mail.