Stand: Oktober 2026. Diese Datenschutzerklärung informiert darüber, welche Personendaten wir beim Besuch unserer Website und beim Einkauf in unserem Shop bearbeiten. Wir halten uns an das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, an die EU-Datenschutz-Grundverordnung (DSGVO).
Verantwortliche Stelle
Lucy + Lila Design, c/o Katja Maurer, Baumgartenweg 1, 5083 Ittenthal, Schweiz, hallo@lucyundlila.ch
Welche Daten wir bearbeiten
Bestell- und Kundendaten: Bei einer Bestellung erfassen wir Name, Adresse, E-Mail-Adresse und die Bestelldaten. Wir verwenden sie zur Abwicklung des Kaufvertrags (Lieferung, Rechnung, Kommunikation) und bewahren sie im Rahmen der gesetzlichen Aufbewahrungspflichten (10 Jahre für Geschäftsunterlagen) auf. Ein Kundenkonto ist freiwillig; Gastbestellungen sind möglich.
Server-Logdaten: Beim Besuch der Website werden technisch bedingt IP-Adresse, Datum/Uhrzeit, aufgerufene Seite und Browser-Informationen in Server-Logs gespeichert (Betrieb auf eigenen Servern bei der Hetzner Online GmbH, Deutschland; Serverstandort in der EU, durch das Hosting werden keine Daten in Länder ausserhalb der EU/des EWR übermittelt). Diese Daten dienen der Sicherheit und Fehleranalyse und werden automatisch rotiert.
Sicherheit und Schutz vor Angriffen: Damit der Shop, dein Kundenkonto und deine Bestellungen vor Angriffen geschützt sind, setzen wir auf unserem Server die Sicherheits-Plugins Wordfence Security (Anbieterin: Defiant, Inc., USA) und Limit Login Attempts Reloaded ein. Sie prüfen Seitenaufrufe anhand von IP-Adresse, aufgerufener Adresse und Browserkennung und sperren oder bremsen auffällige Zugriffe. Anmeldeversuche speichern wir mit IP-Adresse, Zeitpunkt und eingegebenem Benutzernamen, ebenso gesperrte Adressen. Das alles geschieht auf unserem eigenen Server. Wordfence lädt von Servern der Defiant, Inc. in den USA nur Firewall-Regeln und Malware-Signaturen herunter, Daten über dich werden dabei nicht übertragen. Zugriffsdaten löscht Wordfence nach spätestens 30 Tagen, von den Anmeldeversuchen behält es nur die jeweils letzten 2’000. Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse an einem sicheren Shop (Art. 6 Abs. 1 lit. f DSGVO).
Cookies: Unser Shop verwendet ausschliesslich technisch notwendige Cookies (z.B. für den Warenkorb und den Login).
Webanalyse (Matomo, selbst gehostet): Zur Verbesserung unseres Angebots nutzen wir die Analyse-Software Matomo auf unserem eigenen Server. Matomo ist so konfiguriert, dass keine Analyse-Cookies gesetzt, IP-Adressen gekürzt und keine Daten an Dritte übermittelt werden. Die Auswertung erfolgt anonymisiert. Sollten wir künftig Marketing-Tools (z.B. Meta Pixel) einsetzen, holen wir vorab eine Einwilligung über einen Cookie-Banner ein und aktualisieren diese Erklärung.
Zahlungsabwicklung (Stripe)
Online-Zahlungen (Twint, Kreditkarte, Apple Pay, Google Pay) werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgewickelt. Deine Zahlungsdaten (z.B. Kartennummer) werden direkt und verschlüsselt an Stripe übermittelt und von uns weder gespeichert noch eingesehen. Stripe bearbeitet die Daten zur Zahlungsabwicklung und Betrugsprävention; Informationen dazu in der Datenschutzerklärung von Stripe. Bei Vorkasse erhalten wir deine Überweisungsdaten von unserer Bank.
Versand
Zur Zustellung übergeben wir Name und Lieferadresse an die Schweizerische Post bzw. den jeweiligen Versanddienstleister.
Newsletter
Für unseren Newsletter meldest du dich mit deiner E-Mail-Adresse an (Double-Opt-in). Die Anmeldung ist freiwillig und jederzeit über den Abmeldelink widerrufbar. Den Newsletter und die E-Mails rund um deine Bestellung (zum Beispiel Bestell- und Versandbestätigung) versenden wir über Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich). Brevo bearbeitet dafür deine E-Mail-Adresse und den Inhalt der Mails in unserem Auftrag; mehr dazu in der Datenschutzerklärung von Brevo.
Deine Rechte
Du hast das Recht auf Auskunft über deine bei uns gespeicherten Personendaten sowie auf deren Berichtigung oder Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wende dich dazu an hallo@lucyundlila.ch. Wir geben Personendaten nicht an Dritte weiter, ausser dies ist zur Vertragsabwicklung nötig (Zahlung, Versand, E-Mail-Versand) oder gesetzlich verlangt.
Bearbeiten wir Daten gestützt auf unser berechtigtes Interesse, zum Beispiel zum Schutz vor Angriffen, kannst du dieser Bearbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ausserdem kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren oder, wenn du in der EU wohnst, bei der Datenschutzaufsicht deines Landes.