Datenschutzerklärung

Stand: 29.08.2026

1. Verantwortliche Stelle

Herz der Karten
Ever Trade GmbH
Aarepark 1b
5000 Aarau
Schweiz

E-Mail: kontakt@herzderkarten.ch
Website: https://herzderkarten.ch

2. Grundsätze

Wir bearbeiten Personendaten nach dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie, soweit im Einzelfall anwendbar, nach der Datenschutz-Grundverordnung (DSGVO). Die Bearbeitung stützt sich je nach Zweck auf die Vertragserfüllung, auf gesetzliche Pflichten, auf unsere berechtigten Interessen an einem sicheren und wirtschaftlichen Betrieb des Shops oder auf Ihre Einwilligung.

3. Kategorien bearbeiteter Daten

Stammdaten (Name, Adresse, E-Mail, Telefonnummer)
Bestell-, Zahlungs- und Kontodaten
Kommunikationsdaten
Technische Daten (z.B. IP-Adresse, Geräte- und Browserinformationen)
Nutzungsdaten (z.B. besuchte Seiten, Interaktionen im Shop)

4. Zwecke der Datenbearbeitung

4.1 Vertragsabwicklung

Wir bearbeiten Ihre Daten zur Abwicklung von Bestellungen, Lieferungen, Rücksendungen und Rückerstattungen sowie für die dazugehörige Kommunikation. Speicherdauer: 10 Jahre gemäss gesetzlicher Buchführungspflicht.

4.2 Kundenkonto

Für Kundenkonten nutzen wir das Shopify-System mit passwortlosem Login: Sie erhalten einen Einmal-Code an Ihre E-Mail-Adresse. Bearbeitet werden dabei Ihre E-Mail-Adresse, der Login-Zeitpunkt und technische Zugriffsdaten. Speicherdauer: bis zur Löschung des Kontos.

4.3 Kundenservice und Kontakt

Anfragen über E-Mail oder Kontaktformular bearbeiten wir zur Beantwortung und Dokumentation. Für den E-Mail-Verkehr nutzen wir die Hostpoint AG (Rapperswil-Jona, Schweiz). Beim Kontaktformular erfasst die Plattform Shopify zum Schutz vor Missbrauch zusätzlich technische Zugriffsdaten. Speicherdauer: 2 bis 3 Jahre.

4.4 Versand

Der Versand erfolgt über die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern. Sie erhält die für die Zustellung notwendigen Daten (Name, Lieferadresse).

5. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über die Wallee AG, Neuwiesenstrasse 15, 8400 Winterthur, Schweiz. Zahlungsdaten werden direkt beim Anbieter verarbeitet.

6. Newsletter

Unseren Newsletter versenden wir über die Shop-Plattform Shopify. Die Anmeldung erfolgt durch Ihre Zustimmung bei der Bestellung oder der Konto-Registrierung; der Anmeldezeitpunkt wird zum Nachweis protokolliert. Bearbeitet werden Ihre E-Mail-Adresse, optional Ihr Name sowie Ihr Nutzungsverhalten (Öffnungen und Klicks, erfasst über Zählpixel im Newsletter). Sie können den Newsletter jederzeit über den Abmeldelink abbestellen. Rechtsgrundlage: Einwilligung bzw. bestehende Kundenbeziehung. Zur Datenbearbeitung durch Shopify siehe Abschnitt 10. Speicherdauer: bis zur Abmeldung.

7. Analyse- und Marketing-Dienste

Wir setzen Dienste zur Reichweitenmessung und Werbeerfolgskontrolle ein. Diese erfassen mittels Cookies und ähnlichen Technologien insbesondere besuchte Seiten und Produkte, Interaktionen im Shop, Warenkorb- und Kaufereignisse sowie Geräte- und Browserinformationen. Wir nutzen:

Google Analytics 4 (Google Ireland Limited): Statistische Auswertung der Website-Nutzung, inklusive aggregierter demografischer Merkmale. Mit aktivierten Google-Signalen werden dafür auch Daten von Nutzern einbezogen, die in ihrem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben (geräteübergreifende Statistiken und Remarketing); diese Verknüpfung können Sie in Ihrem Google-Konto unter «Meine Aktivitäten» einsehen und deaktivieren. Speicherdauer: maximal 14 Monate. Browser-Opt-out zusätzlich unter https://tools.google.com/dlpage/gaoptout.
Google Ads (Google Ireland Limited): Erfolgsmessung unserer Werbekampagnen und Anzeige interessenbasierter Werbung (Remarketing).
Microsoft Advertising (Microsoft Ireland Operations Limited): Erfolgsmessung unserer Werbekampagnen im Microsoft-Werbenetzwerk (u.a. Bing) über das Universal Event Tracking.
Meta Pixel (Meta Platforms Ireland Limited): Erfolgsmessung und Optimierung von Werbung auf Facebook und Instagram, inklusive serverseitiger Übermittlung (Conversions API).
TikTok Pixel (TikTok Technology Limited, Irland): Erfolgsmessung und Optimierung von Werbung auf TikTok, inklusive serverseitiger Übermittlung (Events API).

Erweiterter Datenabgleich: Einzelne dieser Dienste (Meta, TikTok, Microsoft) erhalten zur besseren Zuordnung von Käufen zusätzlich Kontaktdaten wie E-Mail-Adresse, Name, Telefonnummer oder Adresse in gehashter, das heisst kryptografisch unkenntlich gemachter Form.

Datenübermittlung: je nach Dienst in die USA, nach Irland oder Singapur. Garantien: Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln oder weitere geeignete Garantien gemäss Anbieterangaben.

Sie können der Verwendung dieser Dienste jederzeit über die Cookie-Einstellungen auf unserer Website widersprechen (siehe Abschnitt 12).

8. Eingebettete Videos (YouTube)

Auf einzelnen Produktseiten binden wir Produktvideos über YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Ein Video wird erst geladen, wenn Sie es aktiv anklicken. Mit dem Klick wird eine Verbindung zu Servern von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) hergestellt; dabei werden Ihre IP-Adresse und Geräteinformationen übertragen, und YouTube kann beim Abspielen Cookies setzen. Ohne Ihren Klick werden keine Daten an YouTube übertragen. Datenübermittlung: Irland, gegebenenfalls USA. Garantien: Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Bewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me. Öffentlich angezeigt werden können Ihr Name oder Pseudonym sowie der Bewertungstext. Zur Missbrauchsvermeidung können automatisierte Prüfmechanismen mit Datenübermittlung an externe Server eingesetzt werden. Datenübermittlung ins Ausland; Garantien: Standardvertragsklauseln.

10. Shopify

Unser Shop basiert auf Shopify. Shopify bearbeitet Daten überwiegend in unserem Auftrag, teilweise auch in eigener Verantwortung (insbesondere Sicherheit und Betrugsprävention). Technische Zugriffsdaten (Logfiles) werden nach 7 bis 30 Tagen automatisch gelöscht. Über die Shopify Customer Privacy API werden Ihre Datenschutz-Präferenzen verwaltet und an angebundene Dienste weitergegeben. Daten können nach Kanada (angemessenes Datenschutzniveau) sowie in die USA (Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln) übertragen werden.

11. KI-gestützte Datenverarbeitung

Für interne Geschäftsprozesse, etwa die Auswertung von Bestellungen, die Pflege des Sortiments und die Unterstützung im Kundenservice, setzen wir KI-Dienste von Anthropic PBC (USA) ein. Dabei können Bestell- und Kundendaten (z.B. Name, Kontaktdaten, Bestelldetails) verarbeitet werden. Anthropic bearbeitet diese Daten ausschliesslich in unserem Auftrag und verwendet sie gemäss vertraglicher Zusicherung nicht für das Training eigener KI-Modelle. Datenübermittlung: USA. Garantien: Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln.

12. Cookies und Tracking (Opt-out)

Unsere Website verwendet Cookies und ähnliche Technologien. Die Verwaltung erfolgt über das Consent-Management-Tool Pandectes.

Wir wenden das nach schweizerischem Recht zulässige Opt-out-Modell an: Neben technisch notwendigen Cookies sind auch Analyse- und Marketing-Technologien standardmässig aktiv. Sie können deren Verwendung jederzeit ablehnen oder anpassen, entweder direkt beim Cookie-Hinweis über «Einstellungen» oder später jederzeit über die Cookie-Einstellungen auf unserer Website. Ihre Wahl wird gespeichert und an die angebundenen Dienste weitergegeben; nach einem Widerspruch findet kein weiteres Tracking durch die betroffenen Dienste statt.

Eingesetzte Kategorien:

Notwendige Cookies: erforderlich für Betrieb, Warenkorb, Login und Sicherheit (u.a. Shopify, Pandectes).
Funktionale Cookies: zusätzliche Funktionen und gespeicherte Präferenzen.
Analyse-Cookies: Reichweiten- und Nutzungsanalyse (u.a. Google Analytics 4).
Marketing-Cookies: Werbeerfolgsmessung und interessenbasierte Werbung (u.a. Google Ads, Microsoft Advertising, Meta Pixel, TikTok Pixel).

Rechtsgrundlage: berechtigtes Interesse an der Analyse und bedarfsgerechten Bewerbung unseres Angebots, verbunden mit Ihrem jederzeitigen Widerspruchsrecht.

13. Automatisierte Verfahren

Wir setzen teilweise automatisierte Verfahren ein, insbesondere zur Betrugserkennung (Shopify, Zahlungsanbieter) sowie für Produktempfehlungen. Es erfolgt keine ausschliesslich automatisierte Entscheidung mit rechtlichen Auswirkungen ohne Möglichkeit menschlicher Überprüfung.

14. Weitergabe von Daten

Daten werden im beschriebenen Rahmen weitergegeben an: Shopify, Zahlungsanbieter, Schweizerische Post, Analyse- und Marketing-Anbieter (Abschnitt 7), Bewertungsdienste (Abschnitt 9) sowie IT- und KI-Dienstleister (Abschnitte 4.3 und 11).

15. Auslandsübermittlung

Personendaten können insbesondere in die USA, nach Kanada, Irland oder Singapur übertragen werden. Der Schutz erfolgt durch das Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

16. Datensicherheit

Wir schützen Ihre Personendaten durch geeignete technische und organisatorische Massnahmen gegen Verlust und unrechtmässige Bearbeitung. Beauftragte Dienstleister sind zur Verschwiegenheit verpflichtet und erhalten nur den für ihre Aufgabe notwendigen Zugriff. Unsere Website verwendet eine SSL- bzw. HTTPS-Verschlüsselung. Eine absolute Sicherheit der Datenübertragung über das Internet kann trotz laufend angepasster Massnahmen nicht garantiert werden.

17. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Version; das Datum der letzten Aktualisierung steht am Anfang dieser Erklärung.

18. Ihre Rechte

Sie haben in Bezug auf Ihre Personendaten das Recht auf Auskunft, Berichtigung, Löschung (soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen), Einschränkung der Bearbeitung, Datenübertragbarkeit, Widerspruch gegen Bearbeitungen auf Basis berechtigter Interessen sowie jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@herzderkarten.ch. Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu beantworten. Sie haben zudem das Recht, bei einer zuständigen Datenschutzbehörde Beschwerde einzureichen.