Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 18. August 2026

Zaffiro betreibt diesen Shop und diese Website, einschliesslich sämtlicher damit verbundener Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen, um Ihnen als Kundin oder Kunde ein kuratiertes Einkaufserlebnis zu bieten (die «Dienste»). Zaffiro wird von Shopify betrieben, wodurch wir Ihnen die Dienste zur Verfügung stellen können. Diese Datenschutzerklärung beschreibt, wie wir Ihre Personendaten erheben, verwenden und bekanntgeben, wenn Sie die Dienste besuchen oder nutzen, darüber einen Kauf oder eine andere Transaktion tätigen oder anderweitig mit uns kommunizieren. Bei Widersprüchen zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung geht diese Datenschutzerklärung in Bezug auf die Erhebung, Bearbeitung und Bekanntgabe Ihrer Personendaten vor.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig. Mit dem Zugriff auf die Dienste und deren Nutzung bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und die darin beschriebene Erhebung, Verwendung und Bekanntgabe Ihrer Daten verstehen.

Personendaten, die wir erheben oder bearbeiten

Unter «Personendaten» verstehen wir Angaben, die Sie oder eine andere Person identifizieren oder mit vernünftigem Aufwand mit Ihnen oder einer anderen Person in Verbindung gebracht werden können. Nicht zu den Personendaten gehören Angaben, die anonym erhoben oder anonymisiert wurden, sodass sie Sie nicht identifizieren und nicht mit vernünftigem Aufwand mit Ihnen in Verbindung gebracht werden können. Je nachdem, wie Sie mit den Diensten interagieren, wo Sie wohnen und soweit nach anwendbarem Recht zulässig oder vorgeschrieben, können wir folgende Kategorien von Personendaten erheben oder bearbeiten, einschliesslich daraus gezogener Rückschlüsse:

• Kontaktdaten, einschliesslich Name, Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzdaten, einschliesslich Kredit- und Debitkartennummern, Finanzkontonummern, Zahlungskarteninformationen, Kontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und weiterer Zahlungsangaben.
• Kontodaten, einschliesslich Benutzername, Passwort, Sicherheitsfragen, Präferenzen und Einstellungen.
• Transaktionsdaten, einschliesslich der Artikel, die Sie ansehen, in den Warenkorb legen, auf Ihre Wunschliste setzen, kaufen, zurücksenden, umtauschen oder stornieren, sowie Ihrer früheren Transaktionen.
• Kommunikation mit uns, einschliesslich der Angaben, die Sie uns im Rahmen Ihrer Kommunikation übermitteln, beispielsweise bei einer Anfrage an den Kundendienst.
• Gerätedaten, einschliesslich Angaben zu Ihrem Gerät, Browser oder Ihrer Netzwerkverbindung, Ihrer IP-Adresse und weiterer eindeutiger Kennungen.
• Nutzungsdaten, einschliesslich Angaben darüber, wie und wann Sie mit den Diensten interagieren oder darin navigieren.

Herkunft der Personendaten

Wir können Personendaten aus folgenden Quellen erheben:

• Direkt bei Ihnen, unter anderem wenn Sie ein Konto eröffnen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns anderweitig Personendaten zur Verfügung stellen;
• Automatisch über die Dienste, unter anderem von Ihrem Gerät, wenn Sie unsere Produkte oder Dienstleistungen nutzen oder unsere Websites besuchen, sowie durch den Einsatz von Cookies und ähnlichen Technologien;
• Von unseren Dienstleistern, unter anderem wenn wir sie mit der Bereitstellung bestimmter Technologien beauftragen und sie Ihre Personendaten in unserem Auftrag erheben oder bearbeiten;
• Von unseren Partnern oder sonstigen Dritten.

Wie wir Ihre Personendaten verwenden

Je nachdem, wie Sie mit uns interagieren oder welche Dienste Sie nutzen, können wir Personendaten zu folgenden Zwecken verwenden:

Bereitstellung, Personalisierung und Verbesserung der Dienste. Wir verwenden Ihre Personendaten, um Ihnen die Dienste bereitzustellen, insbesondere um unseren Vertrag mit Ihnen zu erfüllen, Ihre Zahlungen abzuwickeln, Ihre Bestellungen auszuführen, Ihre Präferenzen und die Artikel, an denen Sie interessiert sind, zu speichern, Ihnen kontobezogene Benachrichtigungen zu senden, Käufe, Rücksendungen, Umtausche oder andere Transaktionen abzuwickeln, Ihr Konto zu eröffnen, zu führen und anderweitig zu verwalten, den Versand zu organisieren, Rücksendungen und Umtausche zu ermöglichen, Ihnen das Verfassen von Bewertungen zu ermöglichen und ein auf Sie zugeschnittenes Einkaufserlebnis zu schaffen, beispielsweise durch Produktempfehlungen im Zusammenhang mit Ihren Käufen. Dies kann auch die Verwendung Ihrer Personendaten zur besseren Anpassung und Verbesserung der Dienste umfassen.

Marketing und Werbung. Wir verwenden Ihre Personendaten für Marketing- und Werbezwecke, etwa um Ihnen Marketing-, Werbe- und Promotionsmitteilungen per E-Mail, SMS oder Post zuzustellen und Ihnen Online-Werbung für Produkte oder Dienstleistungen in den Diensten oder auf anderen Websites anzuzeigen, unter anderem gestützt auf Artikel, die Sie zuvor gekauft oder in den Warenkorb gelegt haben, sowie auf weitere Aktivitäten in den Diensten.

Sicherheit und Betrugsprävention. Wir verwenden Ihre Personendaten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis zu gewährleisten, mögliche betrügerische, rechtswidrige, unsichere oder schädliche Aktivitäten zu erkennen, zu untersuchen oder dagegen vorzugehen, die öffentliche Sicherheit zu schützen und unsere Dienste abzusichern. Wenn Sie die Dienste nutzen und ein Konto eröffnen, sind Sie für die sichere Aufbewahrung Ihrer Zugangsdaten verantwortlich. Wir empfehlen Ihnen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben.

Kommunikation mit Ihnen. Wir verwenden Ihre Personendaten, um Ihnen Kundendienst zu leisten, auf Ihre Anliegen einzugehen, Ihnen wirksame Dienstleistungen zu erbringen und unsere Geschäftsbeziehung mit Ihnen zu pflegen.

Rechtliche Gründe. Wir verwenden Ihre Personendaten, um anwendbares Recht einzuhalten oder auf rechtmässige behördliche oder gerichtliche Anordnungen zu reagieren, einschliesslich Anfragen von Strafverfolgungs- oder anderen Behörden, um im Rahmen zivilprozessualer Beweisverfahren, möglicher oder hängiger Rechtsstreitigkeiten oder sonstiger streitiger Verfahren Abklärungen vorzunehmen oder daran mitzuwirken, sowie um mögliche Verstösse gegen unsere Bedingungen oder Richtlinien durchzusetzen oder zu untersuchen.

Wie wir Personendaten bekanntgeben

Unter bestimmten Umständen können wir Ihre Personendaten nach Massgabe dieser Datenschutzerklärung zu berechtigten Zwecken an Dritte bekanntgeben. Dazu gehören insbesondere:

• An Shopify, Lieferanten und andere Dritte, die in unserem Auftrag Dienstleistungen erbringen (z. B. IT-Verwaltung, Zahlungsabwicklung, Datenanalyse, Kundendienst, Cloud-Speicherung, Auftragsabwicklung und Versand).
• An Geschäfts- und Marketingpartner, um Marketingdienstleistungen zu erbringen und Ihnen Werbung anzuzeigen. Beispielsweise nutzen wir Shopify zur Unterstützung personalisierter Werbung mit Diensten Dritter, gestützt auf Ihre Online-Aktivitäten bei verschiedenen Händlern und auf verschiedenen Websites. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten nach Massgabe ihrer eigenen Datenschutzhinweise. Je nach Wohnort steht Ihnen gegebenenfalls das Recht zu, uns anzuweisen, Daten über Sie nicht weiterzugeben, um Ihnen auf Ihren Online-Aktivitäten bei verschiedenen Händlern und auf verschiedenen Websites basierende, zielgerichtete Werbung und Marketing anzuzeigen. Sie können Ihr Widerspruchsrecht (Opt-out) in Bezug auf diese Verwendungen [hier] ausüben.
• Wenn Sie uns anweisen, darum ersuchen oder anderweitig einwilligen, dass wir bestimmte Daten an Dritte bekanntgeben, beispielsweise für den Versand von Produkten oder durch Ihre Nutzung von Social-Media-Widgets oder Login-Integrationen.
• An verbundene Unternehmen oder anderweitig innerhalb unserer Unternehmensgruppe.
• Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder einem Konkurs, zur Erfüllung anwendbarer gesetzlicher Pflichten (einschliesslich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anordnungen), zur Durchsetzung anwendbarer Nutzungsbedingungen oder Richtlinien sowie zum Schutz und zur Verteidigung der Dienste, unserer Rechte und der Rechte unserer Nutzerinnen und Nutzer oder Dritter.

Beziehung zu Shopify

Die Dienste werden von Shopify gehostet. Shopify erhebt und bearbeitet Personendaten über Ihren Zugriff auf die Dienste und deren Nutzung, um Ihnen die Dienste bereitzustellen und diese zu verbessern. Daten, die Sie über die Dienste übermitteln, werden an Shopify sowie an Dritte übermittelt und mit diesen geteilt, die sich in anderen Ländern als Ihrem Wohnsitzland befinden können, um Ihnen die Dienste bereitzustellen und diese zu verbessern. Zum Schutz, zum Wachstum und zur Verbesserung unseres Geschäfts nutzen wir zudem bestimmte erweiterte Funktionen von Shopify, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Zur Bereitstellung dieser erweiterten Funktionen kann Shopify Personendaten verwenden, die über Ihre Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify erhoben wurden. In diesen Fällen ist Shopify für die Bearbeitung Ihrer Personendaten verantwortlich, einschliesslich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte in Bezug auf die Verwendung Ihrer Personendaten zu diesen Zwecken. Weitere Informationen darüber, wie Shopify Ihre Personendaten verwendet und welche Rechte Ihnen zustehen, finden Sie in der [Datenschutzerklärung für Konsumentinnen und Konsumenten von Shopify]. Je nach Wohnort können Sie bestimmte Rechte in Bezug auf Ihre Personendaten [hier: Link zum Shopify Privacy Portal] ausüben.

Websites und Links Dritter

Die Dienste können Links zu Websites oder anderen Online-Plattformen enthalten, die von Dritten betrieben werden. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden sind oder nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Bedingungen prüfen. Wir übernehmen keine Gewähr und keine Verantwortung für den Datenschutz oder die Sicherheit solcher Websites, einschliesslich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit der dort verfügbaren Informationen. Angaben, die Sie an öffentlichen oder teilöffentlichen Orten machen, einschliesslich Angaben, die Sie auf Social-Media-Plattformen Dritter teilen, können für andere Nutzerinnen und Nutzer der Dienste und/oder dieser Plattformen sichtbar sein, ohne dass deren Verwendung durch uns oder Dritte eingeschränkt ist. Die Aufnahme solcher Links bedeutet für sich allein keine Billigung der Inhalte dieser Plattformen oder ihrer Inhaber oder Betreiber, sofern in den Diensten nicht anders angegeben.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erheben nicht wissentlich Personendaten von Kindern, die nach dem in Ihrem Land geltenden Recht noch nicht volljährig sind. Sind Sie Elternteil oder gesetzliche Vertretung eines Kindes, das uns Personendaten übermittelt hat, können Sie uns über die unten angegebenen Kontaktdaten kontaktieren und die Löschung dieser Daten verlangen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine tatsächliche Kenntnis davon, dass wir Personendaten von Personen unter 16 Jahren «teilen» oder «verkaufen» (im Sinne des anwendbaren Rechts).

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmassnahme vollkommen oder unüberwindbar ist und wir keine «absolute Sicherheit» gewährleisten können. Zudem können Daten, die Sie uns übermitteln, während der Übertragung ungeschützt sein. Wir empfehlen Ihnen, für die Übermittlung sensibler oder vertraulicher Informationen an uns keine ungesicherten Kanäle zu verwenden.

Wie lange wir Ihre Personendaten aufbewahren, hängt von verschiedenen Faktoren ab, etwa davon, ob wir die Daten benötigen, um Ihr Konto zu führen, Ihnen die Dienste zu erbringen, gesetzliche Pflichten zu erfüllen, Streitigkeiten beizulegen oder andere anwendbare Verträge und Richtlinien durchzusetzen.

Ihre Rechte und Wahlmöglichkeiten

Je nach Wohnort stehen Ihnen in Bezug auf Ihre Personendaten einige oder alle der nachstehend aufgeführten Rechte zu. Diese Rechte gelten jedoch nicht uneingeschränkt, können nur unter bestimmten Umständen anwendbar sein, und wir können Ihr Begehren in bestimmten Fällen im gesetzlich zulässigen Rahmen ablehnen.

• Auskunftsrecht. Sie haben gegebenenfalls das Recht, Auskunft über die Personendaten zu verlangen, die wir über Sie bearbeiten.
• Recht auf Löschung. Sie haben gegebenenfalls das Recht, die Löschung der über Sie gespeicherten Personendaten zu verlangen.
• Recht auf Berichtigung. Sie haben gegebenenfalls das Recht, die Berichtigung unrichtiger Personendaten über Sie zu verlangen.
• Recht auf Datenherausgabe und -übertragung. Sie haben gegebenenfalls das Recht, unter bestimmten Umständen und mit gewissen Ausnahmen eine Kopie der über Sie gespeicherten Personendaten zu erhalten und deren Übertragung an einen Dritten zu verlangen.
• Recht auf Widerspruch gegen Verkauf oder Weitergabe für zielgerichtete Werbung. Je nach Wohnort haben Sie gegebenenfalls das Recht, dem «Verkauf» oder der «Weitergabe» Ihrer Personendaten oder der Bearbeitung Ihrer Personendaten zu Zwecken, die nach anwendbarem Datenschutzrecht als «zielgerichtete Werbung» gelten, zu widersprechen. Sie können Ihr Widerspruchsrecht in Bezug auf diese Verwendungen [hier] ausüben. Bitte beachten Sie: Wenn Sie unsere Website mit aktiviertem Opt-out-Signal «Global Privacy Control» besuchen, behandeln wir dies, je nach Ihrem Aufenthaltsort, automatisch als Widerspruch für das Gerät und den Browser, mit dem Sie die Website besuchen. Können wir das signalsendende Gerät einem Shopify-Konto zuordnen, wenden wir den Widerspruch auch auf dieses Konto an. Weitere Informationen zu Global Privacy Control finden Sie unter https://globalprivacycontrol.org/. Abgesehen von Global Privacy Control berücksichtigen wir keine weiteren «Do Not Track»-Signale, die Ihr Webbrowser oder Gerät möglicherweise sendet.
• Verwaltung von Kommunikationspräferenzen. Wir können Ihnen Werbe-E-Mails senden. Sie können sich jederzeit über die Abmeldefunktion in unseren E-Mails davon abmelden. Nach einer Abmeldung können wir Ihnen weiterhin nicht werbliche E-Mails senden, etwa zu Ihrem Konto oder zu Ihren Bestellungen.

Wohnen Sie im Vereinigten Königreich oder im Europäischen Wirtschaftsraum, können Sie, vorbehaltlich der im lokalen Recht vorgesehenen Ausnahmen und Einschränkungen, zusätzlich zu den oben aufgeführten Rechten folgende Rechte ausüben:

• Widerspruch gegen die Bearbeitung und Einschränkung der Bearbeitung: Sie haben gegebenenfalls das Recht, von uns zu verlangen, die Bearbeitung Ihrer Personendaten für bestimmte Zwecke einzustellen oder einzuschränken.
• Widerruf der Einwilligung: Soweit wir uns für die Bearbeitung Ihrer Personendaten auf Ihre Einwilligung stützen, haben Sie das Recht, diese Einwilligung zu widerrufen. Der Widerruf berührt die Rechtmässigkeit der bis zum Widerruf gestützt auf die Einwilligung erfolgten Bearbeitung nicht.

Sie können diese Rechte, wo in den Diensten vorgesehen, oder durch Kontaktaufnahme mit uns über die unten angegebenen Kontaktdaten ausüben. Weitere Informationen darüber, wie Shopify Ihre Personendaten verwendet und welche Rechte Ihnen zustehen, einschliesslich der Rechte in Bezug auf von Shopify bearbeitete Daten, finden Sie unter https://privacy.shopify.com/en.

Die Ausübung dieser Rechte wird Ihnen nicht zum Nachteil gereichen. Wir können, soweit nach anwendbarem Recht zulässig oder vorgeschrieben, verlangen, dass Sie Ihre Identität nachweisen, bevor wir Ihr Begehren bearbeiten. Nach Massgabe des anwendbaren Rechts können Sie eine bevollmächtigte Person bestimmen, die in Ihrem Namen Begehren zur Ausübung Ihrer Rechte stellt. Bevor wir ein solches Begehren entgegennehmen, verlangen wir von der bevollmächtigten Person einen Nachweis ihrer Bevollmächtigung, und wir können verlangen, dass Sie Ihre Identität direkt uns gegenüber nachweisen. Wir beantworten Ihr Begehren fristgerecht nach Massgabe des anwendbaren Rechts.

Beschwerden

Haben Sie Beschwerden darüber, wie wir Ihre Personendaten bearbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Je nach Wohnort haben Sie gegebenenfalls das Recht, unseren Entscheid anzufechten, indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren, oder bei Ihrer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen. Für den EWR finden Sie eine Liste der zuständigen Datenschutzaufsichtsbehörden [hier].

Übermittlung ins Ausland

Bitte beachten Sie, dass wir Ihre Personendaten ausserhalb Ihres Wohnsitzlandes übermitteln, speichern und bearbeiten können.

Übermitteln wir Ihre Personendaten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich, stützen wir uns auf anerkannte Übermittlungsinstrumente wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige, von der zuständigen Behörde des Vereinigten Königreichs erlassene Verträge, sofern die Übermittlung nicht in ein Land erfolgt, dem ein angemessenes Datenschutzniveau zuerkannt wurde.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, unter anderem um Änderungen unserer Praktiken Rechnung zu tragen oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, aktualisieren das Datum «Zuletzt aktualisiert» und informieren Sie, soweit nach anwendbarem Recht erforderlich.

Kontakt

Haben Sie Fragen zu unseren Datenschutzpraktiken oder zu dieser Datenschutzerklärung oder möchten Sie eines der Ihnen zustehenden Rechte ausüben, rufen Sie uns bitte an oder schreiben Sie uns eine E-Mail an info@zaffiro.ch oder kontaktieren Sie uns unter Zimmerstrasse 5, 9000 St. Gallen, Schweiz. Im Sinne des anwendbaren Datenschutzrechts sind wir die Verantwortliche für die Bearbeitung Ihrer Personendaten.