Datenschutzerklärung
Stand: Mai 2026
1. Verantwortlicher
Zhang Trading Einzelunternehmen E-Mail: mappamuse.hesitant135@passmail.com Für Fragen zum Datenschutz kontaktieren Sie uns bitte per E-Mail.
2. Übersicht der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Dienstleistungen erforderlich ist. Grundlage ist das Schweizer Datenschutzgesetz (nDSG) sowie, soweit anwendbar, die DSGVO. Rechtsgrundlagen für die Verarbeitung: • Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG) — für die Abwicklung von Bestellungen • Berechtigtes Interesse (Art. 31 Abs. 1 nDSG) — für den technischen Betrieb der Website und Sicherheit • Einwilligung (Art. 6 Abs. 6 nDSG) — für den Newsletter und optionale Dienste • Gesetzliche Pflicht — für die steuerrechtliche Aufbewahrung von Bestelldaten
3. Hosting
Unsere Website wird von Vercel Inc. (USA) gehostet. Beim Besuch unserer Website werden Ihre Anfragen über die Server von Vercel verarbeitet. Dabei kann Ihre IP-Adresse an Vercel übermittelt werden. Vercel verarbeitet diese Daten als Auftragsverarbeiter gemäss unseren Weisungen. Weitere Informationen: https://vercel.com/legal/privacy-policy
4. Datenerhebung beim Besuch der Website
Beim Besuch unserer Website werden automatisch technische Daten erhoben (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website. Diese Daten werden nach 30 Tagen gelöscht. Wir verwenden keine Tracking-Cookies und setzen kein Analyse-Tool mit personenbezogenem Tracking ein.
5. Bestellungen und Zahlungsabwicklung
Wenn Sie eine Bestellung aufgeben, erheben wir: • Name und Lieferadresse • E-Mail-Adresse • Bestelldetails (Produkt, Grösse, Farbthema) Rechtsgrundlage ist die Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG). Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd.). Ihre Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVV) werden direkt von Stripe verarbeitet und niemals auf unseren Servern gespeichert. Stripe ist PCI DSS Level 1 zertifiziert. Weitere Informationen: https://stripe.com/privacy Wir übermitteln an Stripe: E-Mail-Adresse, Bestellbetrag und Währung. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher.
6. Auftragsabwicklung und Druck
Für die Produktion und den Versand Ihres Posters nutzen wir Gelato ASA (Norwegen) als Fulfillment-Plattform. Dabei übermitteln wir die für die Auftragsabwicklung erforderlichen Daten: • Name und Lieferadresse • E-Mail-Adresse (optional für Zustell- und Serviceinformationen) • Bestelldetails (Produkt, Grösse, Druckdatei-Referenz) Gelato verarbeitet Endkundendaten für die Bestellabwicklung als Auftragsverarbeiter nach unseren Weisungen. Gelato kann dafür lokale Druckdienstleister (Subprozessoren) einsetzen. Versanddienstleister handeln je nach Funktion als eigenständige Verantwortliche. Relevante Gelato-Rechtsdokumente: • Datenschutz: https://www.gelato.com/legal/privacy • Data Processing Terms: https://www.gelato.com/legal/data-processing-terms • API-/Service-Bedingungen: https://www.gelato.com/legal/api-terms
7. Kartendaten
Die auf unserer Website dargestellten Karten basieren auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Die Kartenkacheln werden von Drittanbietern bereitgestellt (OpenFreeMap, Stadia Maps, ESRI, Amazon Web Services). Beim Laden von Kartenkacheln kann Ihre IP-Adresse an diese Anbieter übermittelt werden.
8. Cookies
Wir verwenden ausschliesslich technisch notwendige Cookies für die Zahlungsabwicklung (Stripe) und die Warenkorb-Funktion. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb der Website.
9. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse und das Datum Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 6 nDSG). Sie können sich jederzeit abmelden, indem Sie den Abmeldelink im Newsletter verwenden oder uns per E-Mail kontaktieren. Nach Abmeldung wird Ihre E-Mail-Adresse unverzüglich gelöscht.
10. Datenspeicherung und Aufbewahrungsfristen
Unsere Datenbank wird bei Neon (Neon Inc., USA) gehostet. Es gelten angemessene Schutzmassnahmen gemäss Art. 16 nDSG. Aufbewahrungsfristen: • Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäss Art. 958f OR) • Server-Logdaten: 30 Tage • Newsletter-Daten: bis zum Widerruf der Einwilligung • Kundendaten ohne Bestellung: Löschung nach 12 Monaten Inaktivität
11. Ihre Rechte
Sie haben das Recht auf: • Auskunft über Ihre gespeicherten Daten (Art. 25 nDSG) • Berichtigung unrichtiger Daten (Art. 32 nDSG) • Löschung Ihrer Daten (soweit keine gesetzliche Aufbewahrungspflicht besteht) • Datenherausgabe oder -übertragung (Art. 28 nDSG) • Widerspruch gegen die Verarbeitung Soweit die DSGVO anwendbar ist, haben Sie zusätzlich Rechte auf Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wir bearbeiten Ihr Ersuchen innerhalb von 30 Tagen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail: mappamuse.hesitant135@passmail.com
12. Benutzerkonto und Sitzungscookies
Wenn Sie ein Benutzerkonto erstellen, speichern wir einen signierten Sitzungscookie (HMAC), der Ihre Anmeldung aufrechterhält. Dieser Cookie enthält keine personenbezogenen Daten, sondern nur eine verschlüsselte Referenz auf Ihr Konto. Der Cookie wird beim Abmelden gelöscht.
13. Webanalyse
Wir verwenden Vercel Web Analytics. Vercel Web Analytics verwendet keine Drittanbieter-Cookies und identifiziert Besucher über einen täglich zurückgesetzten Hash. Es werden ausschliesslich aggregierte, anonyme Nutzungsstatistiken erhoben. Mehr Informationen: https://vercel.com/docs/analytics/privacy-policy
14. Datenübermittlung ins Ausland
Einige unserer Dienstleister haben ihren Sitz ausserhalb der Schweiz bzw. des EWR: • Vercel (USA) — Website-Hosting • Stripe (Irland/USA) — Zahlungsabwicklung • Neon (USA) — Datenbankhosting • Cloudflare (USA) — Bildspeicherung (R2) • Gelato ASA und dessen Druck-/Fulfillment-Netzwerk (global, abhängig von Produktions- und Lieferort) Soweit Daten in Staaten ohne angemessenes Datenschutzniveau übermittelt werden, erfolgt dies auf Basis geeigneter Garantien (insbesondere Standardvertragsklauseln) und/oder an zertifizierte Empfänger im Rahmen anwendbarer Data Privacy Frameworks. Die Übermittlung erfolgt nur, soweit dies zur Vertragserfüllung oder zur Bereitstellung unserer Dienstleistungen erforderlich ist (Art. 17 Abs. 1 lit. b nDSG; Art. 6 Abs. 1 lit. b DSGVO).
15. Beschwerderecht
Sie haben das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Feldeggweg 1 3003 Bern https://www.edoeb.admin.ch
16. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.