Datenschutzerklärung

Deine Daten sind bei uns in guten Händen. In dieser Datenschutzerklärung erklären wir dir, welche Personendaten wir bei VitaWoof bearbeiten, zu welchem Zweck und welche Rechte du hast. Wir halten uns dabei an das schweizerische Datenschutzgesetz (revDSG) und, soweit anwendbar, an die europäische Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne des revDSG und der DSGVO ist:

VitaWoof
Mary Morad und Dennis Schmid (einfache Gesellschaft)
Haldenhof 7
9000 St. Gallen
Schweiz
E-Mail: dennis@vitawoof.ch

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns jederzeit unter dieser E-Mail-Adresse.

2. Welche Personendaten wir bearbeiten

Je nachdem, wie du unseren Shop nutzt, bearbeiten wir folgende Kategorien von Personendaten:

Bestell- und Vertragsdaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte sowie Bestell- und Zahlungshistorie.
Kontodaten: falls du ein Kundenkonto erstellst, deine Zugangs- und Profilangaben.
Zahlungsdaten: Angaben, die für die Zahlungsabwicklung nötig sind (z. B. die gewählte Zahlungsart). Vollständige Kreditkartendaten werden ausschliesslich durch den jeweiligen Zahlungsdienstleister bearbeitet, wir speichern sie nicht.
Kommunikationsdaten: Inhalt und Begleitdaten deiner Anfragen per E-Mail, Kontaktformular oder, soweit angeboten, Chat und Messenger.
Newsletter- und Marketingdaten: deine E-Mail-Adresse sowie dein Interaktionsverhalten, soweit du den Newsletter abonniert hast.
Bewertungen und nutzergenerierte Inhalte: soweit du eine Produktbewertung abgibst.
Nutzungs- und Gerätedaten: beim Besuch der Website automatisch erfasste Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL und besuchte Seiten.
Cookie- und Tracking-Daten: siehe Ziffer 5.

3. Quellen der Personendaten

Wir erhalten Personendaten aus folgenden Quellen:

Direkt von dir, z. B. wenn du ein Konto erstellst, eine Bestellung aufgibst, den Newsletter abonnierst oder mit uns Kontakt aufnimmst.
Automatisch über die Services, z. B. von deinem Gerät sowie über Cookies und ähnliche Technologien, wenn du unsere Website besuchst.
Von unseren Dienstleistern, die in unserem Auftrag Daten erfassen oder bearbeiten.
Von Partnern und weiteren Dritten, soweit dies nach geltendem Recht zulässig ist.

4. Zwecke und Rechtsgrundlagen

Nach revDSG dürfen wir Personendaten bearbeiten, soweit deine Persönlichkeit dadurch nicht widerrechtlich verletzt wird; eine gesonderte Rechtsgrundlage ist für private Bearbeiter nicht in jedem Fall erforderlich. Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Zwecke und Rechtsgrundlagen:

Abwicklung von Bestellungen, Verträgen, Zahlung, Versand und Retouren sowie Führung deines Kundenkontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Kundenservice und Kommunikation mit dir. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).
Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) in Verbindung mit Art. 958f OR.
Sicherheit, Betrugsprävention und stabiler Betrieb der Website. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Versand von Newsletter und Direktwerbung, z. B. per E-Mail und, soweit du zugestimmt hast, auch per SMS oder Post. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. berechtigtes Interesse bei bestehender Kundenbeziehung.
Reichweitenmessung, Analyse und Marketing mittels Cookies und ähnlicher Technologien. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit nicht technisch notwendig.
Weiterentwicklung und Verbesserung unseres Angebots, einschliesslich der Anzeige passender Produktempfehlungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies, die für den Betrieb des Shops, den Warenkorb und die Sicherheit erforderlich sind, setzen wir ohne Einwilligung ein (Art. 45c lit. b FMG, berechtigtes Interesse).

Für nicht notwendige Cookies und Technologien zu Analyse- und Marketingzwecken holen wir, soweit erforderlich, deine Einwilligung ein. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Cookie-Einstellungen auf der Website oder die Einstellungen deines Browsers.

Soweit aktiviert und soweit du eingewilligt hast, nutzen wir Analyse- und Marketing-Dienste, zum Beispiel Google Analytics und Google Ads, Meta-Pixel (Facebook und Instagram), TikTok sowie Pinterest. Diese können Cookies setzen und Daten auch in Drittländer übermitteln (siehe Ziffer 9). Zur Verwaltung deiner Einwilligung setzen wir, soweit eingesetzt, ein Consent-Management-Tool ein.

6. Newsletter und Werbung

Wenn du unseren Newsletter abonnierst, verwenden wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink, und erst nach deiner Bestätigung versenden wir den Newsletter. Für Versand und Auswertung setzen wir, soweit eingesetzt, einen E-Mail-Marketing-Dienstleister ein (z. B. Shopify Email, Klaviyo oder Mailchimp).

Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns vom Newsletter abmelden. Bestehenden Kundinnen und Kunden können wir im gesetzlich zulässigen Rahmen Informationen zu eigenen, ähnlichen Produkten zusenden; auch dem kannst du jederzeit widersprechen.

7. Empfänger und Bekanntgabe an Dritte

Für den Betrieb des Shops arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen, die in unserem Auftrag Daten bearbeiten (Auftragsbearbeiter) oder als eigene Verantwortliche auftreten. Wir geben Personendaten nur bekannt, soweit dies für den jeweiligen Zweck erforderlich ist. Je nach genutzten Funktionen gehören dazu folgende Kategorien von Empfängern:

Shop-Plattform und Hosting: Shopify (Shopify International Ltd., Irland, sowie Shopify Inc., Kanada), die unseren Online-Shop bereitstellen und betreiben (siehe Ziffer 8).
Zahlungsdienstleister: z. B. Shopify Payments/Stripe, PayPal, TWINT, Apple Pay, Google Pay, Klarna und Amazon Pay sowie Banken und Acquirer. Bei Kauf auf Rechnung oder Ratenkauf kann zur Risiko- und Bonitätsprüfung eine Kreditauskunftei beigezogen werden.
Versand- und Logistikdienstleister: z. B. Schweizerische Post, DHL und DPD.
E-Mail- und Marketingdienstleister: z. B. Shopify Email, Klaviyo oder Mailchimp (soweit eingesetzt).
Analyse- und Werbedienste: z. B. Google, Meta, TikTok, Pinterest und Microsoft (soweit aktiviert und soweit du eingewilligt hast).
Consent-Management-Anbieter (soweit eingesetzt).
Bewertungsdienste: z. B. Judge.me (soweit eingesetzt).
Abonnement-Dienste: z. B. Seal Subscriptions, soweit du ein Spar-Abo abschliesst.
Kundenservice- und Kommunikationsdienste: z. B. Helpdesk, Live-Chat oder Messenger (soweit eingesetzt).
Behörden, Gerichte sowie Rechts-, Steuer- und Unternehmensberater, soweit gesetzlich vorgeschrieben oder zur Wahrung unserer Rechte erforderlich.
Erwerber im Rahmen einer geschäftlichen Transaktion, etwa bei einem Verkauf, einer Fusion, einer Sanierung oder einer Insolvenz, soweit Personendaten dabei übergehen.

Eine darüber hinausgehende Bekanntgabe an Dritte erfolgt nur, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet oder berechtigt sind.

8. Verhältnis zu Shopify

Unser Shop wird durch Shopify bereitgestellt und gehostet. Shopify erfasst und bearbeitet dabei Personendaten über deinen Zugriff auf die Services und deren Nutzung, um uns die Services bereitzustellen und zu verbessern. Daten, die du an die Services übermittelst, werden an Shopify und an Dritte weitergegeben, die sich auch ausserhalb deines Wohnsitzlandes befinden können (siehe Ziffer 9).

Für bestimmte erweiterte Funktionen bezieht Shopify Daten aus deinen Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify ein. Soweit Shopify diese Daten zu eigenen Zwecken bearbeitet, ist Shopify dafür eigenständig verantwortlich. Weitere Informationen dazu, wie Shopify deine Personendaten bearbeitet und welche Rechte du hast, findest du in der Datenschutzerklärung von Shopify für Verbraucherinnen und Verbraucher sowie im Shopify-Datenschutzportal unter privacy.shopify.com.

9. Bekanntgabe ins Ausland

Einzelne der genannten Dienstleister bearbeiten Daten ausserhalb der Schweiz, namentlich in der EU und im EWR, im Vereinigten Königreich, in Kanada und in den USA.

Eine Bekanntgabe ins Ausland erfolgt nur, wenn dort ein angemessenes Datenschutzniveau besteht (z. B. aufgrund eines Angemessenheitsbeschlusses des Bundesrats oder der EU-Kommission, wie für die EU, den EWR und Kanada) oder wir die Übermittlung mit geeigneten Garantien absichern, insbesondere mit Standardvertragsklauseln. Für die USA stützen wir uns, soweit der Empfänger zertifiziert ist, auf das Swiss-U.S. Data Privacy Framework (von der Schweiz seit dem 15. September 2024 als angemessen anerkannt) bzw. das EU-U.S. Data Privacy Framework, andernfalls auf Standardvertragsklauseln. Auf Anfrage stellen wir dir Informationen zu den getroffenen Garantien zur Verfügung.

10. Aufbewahrung und Löschung

Wir bearbeiten deine Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist. Vertrags- und Bestelldaten bewahren wir für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten auf. Buchungsbelege und Geschäftsunterlagen bewahren wir gemäss Art. 958f OR während zehn Jahren auf. Newsletterdaten bearbeiten wir bis zu deiner Abmeldung. Danach werden die Daten gelöscht oder anonymisiert, soweit keine weitere Aufbewahrung erforderlich ist.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Datenübertragung im Shop erfolgt verschlüsselt über TLS, erkennbar am Kürzel https in der Adresszeile deines Browsers. Bitte beachte, dass keine Sicherheitsmassnahme absoluten Schutz bietet und die Übermittlung von Daten über das Internet nie völlig risikofrei ist. Sende uns vertrauliche Informationen daher nicht über unsichere Kanäle.

12. Daten von Kindern

Unsere Services richten sich nicht an Kinder. Wir erfassen wissentlich keine Personendaten von Kindern, die nach dem an ihrem Wohnort geltenden Recht noch minderjährig sind, und wir geben solche Daten weder weiter noch verkaufen wir sie. Wenn du Elternteil oder erziehungsberechtigte Person eines Kindes bist, das uns Personendaten übermittelt hat, kontaktiere uns unter den in Ziffer 1 genannten Angaben, damit wir diese Daten löschen.

13. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschliesslich auf einer automatisierten Bearbeitung beruhenden Entscheidungen, die für dich mit einer rechtlichen Wirkung verbunden sind oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 21 revDSG, Art. 22 DSGVO). Soweit du Kauf auf Rechnung oder Ratenkauf wählst, kann zur Entscheidung über die angebotene Zahlungsart eine automatisierte Bonitätsprüfung erfolgen; wir informieren dich in diesem Fall gesondert. Im Rahmen von Analyse und Werbung kann ein Profiling stattfinden, etwa um dir relevantere Inhalte anzuzeigen; dies erfolgt nur mit deiner Einwilligung.

14. Deine Rechte

Im Rahmen des anwendbaren Rechts hast du insbesondere folgende Rechte:

Auskunft über die von uns bearbeiteten Personendaten (Art. 25 revDSG, Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 32 revDSG, Art. 16 DSGVO).
Löschung oder Vernichtung deiner Daten (Art. 17 DSGVO).
Einschränkung der Bearbeitung (Art. 18 DSGVO).
Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format (Art. 28 revDSG, Art. 20 DSGVO).
Widerspruch gegen bestimmte Bearbeitungen, insbesondere gegen Direktwerbung.
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine Nachricht an dennis@vitawoof.ch. Aus Sicherheitsgründen können wir einen Nachweis deiner Identität verlangen. Du kannst deine Rechte auch durch eine bevollmächtigte Person ausüben lassen; in diesem Fall können wir einen Nachweis der Vollmacht verlangen.

Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Soweit die DSGVO anwendbar ist, kannst du dich auch an die zuständige Datenschutzbehörde in der EU wenden.

15. Social Media und Links zu Drittanbietern

Soweit eingerichtet, sind wir auf sozialen Netzwerken wie Instagram, Facebook, TikTok und Pinterest präsent. Wenn du mit unseren Profilen interagierst oder Inhalte über diese Netzwerke teilst, bearbeiten die jeweiligen Anbieter deine Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Auf diese Bearbeitung haben wir keinen Einfluss.

Unsere Website kann zudem Links zu Websites und Plattformen Dritter enthalten. Für deren Inhalte und Datenbearbeitung sind wir nicht verantwortlich. Wir empfehlen dir, die Datenschutzbestimmungen dieser Drittanbieter zu prüfen, bevor du ihnen Daten bekanntgibst.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa bei neuen Funktionen oder einer geänderten Rechtslage. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 19. Juni 2026