Datenschutzerklärung

Stand: 7. September 2026

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit fotzsick.ch ist Fotzsick, Einzelunternehmen, Inhaber Andreas Suter, Höfli 51, 8555 Müllheim, Schweiz, E-Mail: info@fotzsick.ch.

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung informiert darüber, welche Personendaten Fotzsick beim Besuch des Online-Shops, bei Bestellungen, Zahlungen, Kundenkonten, Kontaktanfragen und Newsletter-Anmeldungen bearbeitet.

Die Bearbeitung richtet sich in erster Linie nach dem Schweizer Datenschutzgesetz. Soweit die Datenschutz-Grundverordnung der Europäischen Union in einem Einzelfall anwendbar ist, erfolgt die Bearbeitung insbesondere zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen oder mit Einwilligung.

3. Bearbeitete Personendaten

Je nach Nutzung des Online-Shops können insbesondere folgende Daten bearbeitet werden:

• Stammdaten wie Name, Rechnungs- und Lieferadresse;
• Kontaktdaten wie E-Mail-Adresse;
• Bestell-, Produkt-, Zahlungs- und Transaktionsangaben;
• Angaben aus einem optionalen Kundenkonto;
• Inhalte von Anfragen und sonstiger Kommunikation;
• Newsletter-Anmeldung, Einwilligungsstatus und Abmeldung;
• technische Daten wie IP-Adresse, Browser, Gerät, Zeitstempel, aufgerufene Seiten, Warenkorbinhalte und Cookie-Daten;
• Informationen zur Betrugs- und Missbrauchsprävention.

4. Zwecke der Bearbeitung

Fotzsick bearbeitet Personendaten insbesondere für folgende Zwecke:

• Betrieb, Sicherheit und technische Bereitstellung des Online-Shops;
• Darstellung von Produkten und Verwaltung des Warenkorbs;
• Bearbeitung, Bezahlung, Herstellung, Versand und Rückabwicklung von Bestellungen;
• Führung optionaler Kundenkonten;
• Kundenservice und Beantwortung von Anfragen;
• Versand des Newsletters und Verwaltung von Abmeldungen;
• Verhinderung und Aufklärung von Betrug oder Missbrauch;
• Erfüllung gesetzlicher Aufbewahrungs-, Buchführungs- und Nachweispflichten;
• Durchsetzung oder Abwehr rechtlicher Ansprüche.

5. Shopify

Der Online-Shop wird über Shopify betrieben. Für Kundinnen und Kunden in der Schweiz werden Personendaten zunächst durch Shopify International Limited in Irland bearbeitet. Shopify Inc. in Kanada sowie weitere verbundene Unternehmen und Unterauftragsbearbeiter können an der Bereitstellung der Plattform beteiligt sein.

Shopify bearbeitet Kundendaten grundsätzlich als Auftragsbearbeiter von Fotzsick. Bei eigenen Diensten wie Shop oder Shop Pay kann Shopify für bestimmte Bearbeitungen selbst verantwortlich sein. In diesem Fall gelten ergänzend die Datenschutzinformationen und Bedingungen von Shopify.

Shopify kann Personendaten unter anderem in der Schweiz, im Europäischen Wirtschaftsraum, in Kanada, den USA, Singapur und weiteren Ländern bearbeiten. Shopify verwendet nach eigenen Angaben anerkannte Transfermechanismen, insbesondere Binding Corporate Rules und, soweit erforderlich, Standardvertragsklauseln.

6. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt abhängig von der gewählten Methode über Shopify Payments, TWINT, die beteiligten Kartenorganisationen, Shop Pay, Apple Pay, Google Pay und deren technische oder finanzielle Dienstleister.

Zahlungsdaten werden direkt an die beteiligten Zahlungsdienstleister übermittelt. Fotzsick erhält keine vollständigen Kartennummern, sondern nur die für die Bestellung, Zahlungsbestätigung, Betrugsprävention und Rückerstattung erforderlichen Transaktionsangaben. Für die eigenständige Bearbeitung durch die Zahlungsdienstleister gelten zusätzlich deren Datenschutzbestimmungen.

7. Versand

Für die Lieferung übermittelt Fotzsick die erforderlichen Angaben, insbesondere Name, Lieferadresse und sendungsbezogene Kontaktdaten, an die Schweizerische Post und gegebenenfalls an technische Versanddienstleister. Diese Angaben werden nur für Versand, Zustellung, Sendungsverfolgung und die Bearbeitung von Transportfällen verwendet.

8. Kundenkonto

Ein Kundenkonto ist freiwillig. Die von Shopify gehosteten Kundenkonten verwenden eine Anmeldung über einen an die angegebene E-Mail-Adresse gesendeten Code. Die für das Konto, frühere Bestellungen und die Anmeldung erforderlichen Daten werden von Shopify im Auftrag von Fotzsick bearbeitet.

9. Newsletter

Bei einer Newsletter-Anmeldung bearbeitet Fotzsick die E-Mail-Adresse, den Anmeldezeitpunkt, den Einwilligungsstatus sowie technische Nachweisdaten. Der Newsletter wird mit Shopify Email versendet und enthält insbesondere Informationen zu neuen Drops und Produkten.

Je nach eingesetztem Anmeldeverfahren ist die Anmeldung mit Absenden des Formulars oder nach einer zusätzlichen Bestätigung abgeschlossen. Eine Abmeldung ist jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@fotzsick.ch möglich. Die Rechtmässigkeit bereits erfolgter Versände bleibt von der Abmeldung unberührt.

10. Cookies und ähnliche Technologien

Shopify verwendet Cookies und ähnliche Technologien, die für Warenkorb, Checkout, Sprache und Region, sichere Sitzungen, Kundenkonten, Betrugsprävention und den stabilen Betrieb des Shops erforderlich sind.

Daneben setzt Shopify eigene Statistik- und Marketing-Cookies (zum Beispiel _shopify_y und _shopify_s), mit denen Besuch und Nutzung des Shops gemessen werden; Fotzsick verwendet diese Daten ausschliesslich für die eigenen Shop-Statistiken. Fotzsick setzt kein Google Analytics ein. Meta-Werbetechnologien werden nur nach Ihrer Einwilligung in Marketing-Cookies eingesetzt.

Meta-Werbetechnologien: Fotzsick nutzt über den Shopify-Vertriebskanal „Facebook & Instagram" die Meta-Business-Tools Meta Pixel, erweiterter Abgleich und Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Damit werden Ereignisse wie Seitenaufrufe, Produktansichten, Suchanfragen, Warenkorb-Aktionen, Checkout-Start, Zahlungsinfo-Ereignisse und Käufe, einschliesslich Bestellwert, Währung und Produktkennungen, an Meta übermittelt, um Reichweite und Wirkung von Anzeigen auf Instagram und Facebook zu messen und Anzeigen relevanter auszuspielen. Beim erweiterten Abgleich und bei der Conversions API können Kundeninformationen wie Name, Ort, E-Mail-Adresse oder Telefonnummer nach Meta-Vorgaben gehasht übermittelt und mit Meta-Konten abgeglichen werden; Hashwerte bleiben Personendaten. Diese Technologien werden erst aktiviert, wenn Sie über den Cookie-Banner des Shops in Marketing-Cookies einwilligen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer des Shops widerrufen oder geändert werden. Für die Erhebung und Übermittlung bestimmter Ereignisdaten über Meta-Business-Tools bestehen nach den Meta-Bedingungen für Business-Tools und dem Meta Controller Addendum gemeinsame Verantwortlichkeiten von Fotzsick und Meta; die weitere Bearbeitung bei Meta erfolgt je nach Zweck durch Meta als eigene Verantwortliche. Einzelheiten und Einstellungsmöglichkeiten („Aktivitäten ausserhalb von Meta-Technologien") unter https://www.facebook.com/privacy/policy.

Im von Shopify betriebenen Checkout und bei Shopify-eigenen Funktionen wie „Sign in with Shop" beziehungsweise Shop Pay können einzelne Dienste eigene Cookies setzen, darunter Google-Dienste und hCaptcha zur Missbrauchs- und Bot-Abwehr sowie Cookies der Shopify-Domain shop.app. Diese Dienste werden von Shopify eingebunden und unterliegen den Datenschutzbestimmungen der jeweiligen Anbieter.

Cookies können zusätzlich über die Einstellungen des Browsers gelöscht oder blockiert werden. Das Blockieren technisch notwendiger Cookies kann die Funktionen von Warenkorb, Kundenkonto und Checkout beeinträchtigen.

11. Kein Verkauf von Personendaten; Meta-Werbung nur mit Einwilligung

Fotzsick verkauft keine Personendaten. Zu Werbezwecken werden Daten ausschliesslich im in Ziff. 10 beschriebenen Umfang und nur mit Ihrer Einwilligung an Meta übermittelt; Meta kann diese Daten für Anzeigenmessung und die Bildung von Zielgruppen verwenden. Fotzsick selbst führt keine Bonitätsprüfung durch, erstellt keine eigenen Werbeprofile und trifft keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Shopify, Zahlungsdienstleister und Kartenorganisationen können automatisierte Verfahren zur Zahlungsabwicklung sowie zur Betrugs- und Missbrauchsprävention einsetzen. Bei der freiwilligen Nutzung eigener Dienste wie Shop oder Shop Pay kann Shopify Daten nach seinen eigenen Datenschutzbestimmungen bearbeiten.

12. Bekanntgabe ins Ausland

Empfänger und Dienstleister können sich in Ländern befinden, deren Datenschutzrecht nicht dem Schweizer Schutzniveau entspricht. Meta Platforms Ireland Limited kann Daten an Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat seit dem 15. September 2024 als angemessen anerkennt. Soweit das Framework für bestimmte Daten oder Empfänger nicht greift, stützen Fotzsick beziehungsweise Meta Übermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln. Fotzsick stützt solche Bekanntgaben auf einen gesetzlichen Angemessenheitsbeschluss oder auf geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln. In gesetzlich vorgesehenen Einzelfällen kann eine Bekanntgabe auch auf einer Ausnahme beruhen, beispielsweise wenn sie für die Vertragserfüllung erforderlich ist.

13. Aufbewahrung

Fotzsick bewahrt Personendaten nur so lange auf, wie sie für den jeweiligen Zweck, die Vertragserfüllung, gesetzliche Pflichten oder die Durchsetzung und Abwehr von Ansprüchen erforderlich sind.

• Bestellungs-, Buchungs- und Rechnungsunterlagen werden grundsätzlich während zehn Jahren aufbewahrt.
• Kundenkontodaten werden bis zur Löschung des Kontos oder so lange aufbewahrt, wie sie für bestehende Bestellungen und gesetzliche Pflichten benötigt werden.
• Newsletter-Daten werden bis zur Abmeldung und danach nur so lange aufbewahrt, wie ein Nachweis der Einwilligung oder Abmeldung erforderlich ist.
• Technische Protokoll- und Sicherheitsdaten werden so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Missbrauchsprävention erforderlich ist.

14. Rechte betroffener Personen

Im Rahmen des anwendbaren Rechts können betroffene Personen insbesondere Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch sowie die Herausgabe oder Übertragung bestimmter Personendaten verlangen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Diese Rechte können gesetzlichen Einschränkungen unterliegen, insbesondere wenn Daten aufgrund von Aufbewahrungspflichten weiterhin benötigt werden. Anfragen sind an info@fotzsick.ch zu richten. Fotzsick kann die zur sicheren Identifikation erforderlichen Angaben verlangen.

Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder, soweit die Datenschutz-Grundverordnung anwendbar ist, an eine zuständige europäische Datenschutzaufsichtsbehörde wenden.

15. Datensicherheit

Fotzsick und die eingesetzten Dienstleister treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugter Bearbeitung, Verlust, Veränderung oder Offenlegung zu schützen. Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

16. Änderungen

Fotzsick kann diese Datenschutzerklärung anpassen, wenn sich Datenbearbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf fotzsick.ch veröffentlichte Fassung.

Bei Abweichungen zwischen der deutschen und einer übersetzten Fassung ist die deutsche Fassung massgeblich.