Datenschutzerklärung

Stand: 25. September 2026

1. Allgemeines

Wir freuen uns über Deinen Besuch auf shop.die-schmiede.ch. Der Schutz Deiner Personendaten ist uns wichtig. In dieser Datenschutzerklärung erfährst Du, welche Daten wir bearbeiten, wofür und wie lange, an wen wir sie weitergeben und welche Rechte Du hast.

Wir bearbeiten Deine Daten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG).

2. Verantwortliche Stelle

DIE SCHMIEDE Atelier GmbH
Josef-Müller-Weg 6
6210 Sursee, Schweiz
E-Mail: digital@die-schmiede.ch

Bei Fragen zum Datenschutz erreichst Du uns jederzeit unter dieser Adresse.

3. Welche Daten wir bearbeiten

3.1 Beim Besuch unserer Website
Beim Aufruf unserer Website werden automatisch technische Daten erfasst: Browsertyp und -version, Betriebssystem, IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, die zuvor besuchte Website (Referrer) sowie die übertragene Datenmenge. Diese Daten benötigen wir, um die Website bereitzustellen, Fehler zu beheben und die Sicherheit unserer Systeme zu gewährleisten. Sie werden spätestens nach 3 Monaten gelöscht.

3.2 Bei einer Bestellung
Für die Abwicklung Deiner Bestellung bearbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Produkte und Zahlungsinformationen.

3.3 Kundenkonto
Du kannst bei uns ein Kundenkonto eröffnen. Dafür bearbeiten wir Deine E-Mail-Adresse, Dein Passwort (verschlüsselt) sowie die im Konto hinterlegten Angaben und Deine Bestellhistorie. Die Daten bleiben gespeichert, solange Dein Konto besteht. Du kannst die Löschung jederzeit verlangen.

3.4 Kontaktaufnahme
Wenn Du uns per E-Mail oder Kontaktformular schreibst, bearbeiten wir Deine Angaben nur zur Beantwortung Deiner Anfrage. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

3.5 Newsletter
Wenn Du Dich für unseren Newsletter anmeldest, bearbeiten wir Deine E-Mail-Adresse und allenfalls weitere freiwillige Angaben (z.B. Vorname). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf ist die Anmeldung abgeschlossen und Du gibst Deine Einwilligung.

Wir werten aus, ob unsere Newsletter geöffnet und welche Links angeklickt werden. So können wir unsere Inhalte verbessern und auf Deine Interessen abstimmen.

Du kannst Dich jederzeit über den Abmeldelink in jedem Newsletter abmelden. Deine Daten werden danach gelöscht.

3.6 Terminbuchung im Salon
Für die Online-Buchung von Salonterminen bearbeiten wir Deinen Namen, Deine Kontaktdaten, den gewünschten Termin und die gebuchte Dienstleistung. Die Daten werden 12 Monate nach dem Termin gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Weitergabe an Dritte

Wir geben Deine Daten nur weiter, soweit dies für die Vertragsabwicklung nötig ist, Du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

Shop-Betrieb: unser Shop-System Shopify
Zahlung: die Zahlungsanbieter, die Du im Checkout wählst
Versand: die Schweizerische Post
Partnermarken: Bestellst Du Produkte unserer Partnermarken, die direkt von der Marke versendet werden, erhält die jeweilige Marke die für den Versand nötigen Daten (Name, Lieferadresse, bestellte Produkte, allenfalls E-Mail oder Telefonnummer für die Sendungsverfolgung). Die Marke ist beim jeweiligen Produkt angegeben.
Newsletter und Terminbuchung: unsere Dienstleister für Newsletter und Salonbuchungen
Analyse und Werbung: Anbieter von Analyse- und Werbediensten, nur mit Deiner Einwilligung
Behörden und Inkasso: soweit gesetzlich vorgeschrieben oder zur Durchsetzung unserer Ansprüche

5. Eingesetzte Dienste

Shopify
Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, D04 XN32 Dublin, Irland. Wir betreiben unseren Online-Shop mit Shopify. Dabei werden Deine Bestell-, Konto- und Nutzungsdaten auf Servern von Shopify gespeichert. Weitere Infos: https://www.shopify.com/legal/privacy

Zahlungsanbieter
Je nach gewählter Zahlungsart werden Deine Zahlungsdaten an den jeweiligen Anbieter übermittelt:

Kreditkarten (Visa, Mastercard) und weitere Zahlungsarten über Shopify Payments: Shopify International Limited, Dublin, Irland, sowie deren Zahlungsdienstleister
TWINT: TWINT AG, Stauffacherstrasse 31, 8004 Zürich, Schweiz
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenzahlung kann Klarna eine Bonitätsprüfung durchführen. Weitere Infos: https://www.klarna.com/ch/datenschutz/

Wir selbst speichern keine vollständigen Kreditkartendaten.

Schweizerische Post
Die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz. Für die Zustellung Deiner Bestellung übermitteln wir Name, Lieferadresse und allenfalls E-Mail oder Telefonnummer für Zustellbenachrichtigungen.

Mailchimp
The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, 30308 Atlanta, USA. Wir nutzen Mailchimp für den Versand unseres Newsletters und die Auswertung von Öffnungen und Klicks. Mailchimp ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Infos: https://mailchimp.com/legal/

Phorest
Phorest Salon Software, Irland. Wir nutzen Phorest für die Online-Buchung und Verwaltung von Salonterminen. Weitere Infos: https://www.phorest.com

Cloudflare
Cloudflare, Inc., 101 Townsend St, 94107 San Francisco, USA. Cloudflare dient als Content Delivery Network und schützt unsere Website vor Angriffen. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Infos: https://www.cloudflare.com/privacypolicy/

Google Analytics und Google Ads
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Deiner Einwilligung nutzen wir Google Analytics, um zu verstehen, wie unsere Website genutzt wird, sowie Google Ads, um Werbung zu messen und zu verbessern. Dabei können Daten an Google LLC in den USA übermittelt werden. Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Infos: https://policies.google.com/privacy

Meta Pixel (Instagram und Facebook)
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Mit Deiner Einwilligung nutzen wir das Meta Pixel, um den Erfolg unserer Werbung auf Instagram und Facebook zu messen und Dir passende Anzeigen zu zeigen. Dabei können Daten an Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Infos: https://www.facebook.com/privacy/policy

6. Datenbekanntgabe ins Ausland

Einige unserer Dienstleister bearbeiten Daten ausserhalb der Schweiz, insbesondere in der EU und in den USA. Die EU-Staaten gewährleisten gemäss Bundesrat einen angemessenen Datenschutz. Für die USA geben wir Daten nur an Unternehmen weiter, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder gestützt auf Standarddatenschutzklauseln, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind.

7. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien. Das sind kleine Dateien, die in Deinem Browser gespeichert werden. Wir unterscheiden:

Notwendige Cookies: für Warenkorb, Checkout, Login und Sicherheit. Ohne sie funktioniert der Shop nicht. Diese setzen wir ohne Einwilligung.
Präferenz-Cookies: speichern Einstellungen wie Sprache oder Währung.
Statistik-Cookies: helfen uns zu verstehen, wie die Website genutzt wird (z.B. Google Analytics).
Marketing-Cookies: messen den Erfolg unserer Werbung und ermöglichen personalisierte Anzeigen (z.B. Meta Pixel, Google Ads).

Präferenz-, Statistik- und Marketing-Cookies setzen wir nur mit Deiner Einwilligung über unser Cookie-Banner. Du kannst Deine Auswahl jederzeit über den Link «Cookie-Einstellungen» im Footer ändern oder widerrufen. Zusätzlich kannst Du Cookies in Deinem Browser löschen oder blockieren. Das kann aber die Funktion des Shops einschränken.

Eine Übersicht der von Shopify verwendeten Cookies findest Du hier: https://www.shopify.com/legal/cookies

8. Links zu Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, YouTube und LinkedIn. Es handelt sich um einfache Links, es werden keine Inhalte dieser Plattformen auf unserer Website eingebettet. Erst wenn Du auf einen Link klickst, wirst Du zur jeweiligen Plattform weitergeleitet. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters:

Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. https://www.facebook.com/privacy/policy
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. https://policies.google.com/privacy
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. https://www.linkedin.com/legal/privacy-policy

9. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Bestell- und Rechnungsdaten bewahren wir aufgrund gesetzlicher Pflichten während 10 Jahren auf.

10. Datensicherheit

Wir schützen Deine Daten mit angemessenen technischen und organisatorischen Massnahmen. Unsere Website ist SSL-verschlüsselt. Bei unverschlüsselter E-Mail-Kommunikation können wir keine vollständige Sicherheit garantieren. Für vertrauliche Informationen empfehlen wir Dir den Postweg.

11. Deine Rechte

Du hast jederzeit das Recht:

Auskunft darüber zu verlangen, ob und welche Daten wir von Dir bearbeiten
unrichtige Daten berichtigen zu lassen
die Löschung Deiner Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
einer Datenbearbeitung zu widersprechen
eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die bisherige Bearbeitung dadurch unrechtmässig wird
die Herausgabe Deiner Daten in einem gängigen elektronischen Format zu verlangen

Wende Dich dafür an: digital@die-schmiede.ch oder DIE SCHMIEDE Atelier GmbH, Josef-Müller-Weg 6, 6210 Sursee. Wir können einen Identitätsnachweis verlangen.

12. Beschwerderecht

Du kannst Dich jederzeit bei der Eidgenössischen Datenschutzaufsicht beschweren:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

13. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf unserer Website veröffentlichte Version.