Datenschutzerklärung
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Bearbeitung Ihrer Personendaten im Zusammenhang mit dem Online-Shop ayguey.shop («Ay Güey Europe») ist
MYMELANDO AG, Burgstad 2, 6402 Merlischachen, Schweiz (nachfolgend «wir»)
E-Mail: info@ayguey.shop
Telefon: +41 (0)43 548 74 70
Vertreterin in der EU (Art. 27 DSGVO): Monica Schuricht, Schramberger Strasse 24, 13467 Berlin, Deutschland, E-Mail: mymelando@datenschutzkonform.ch
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Bearbeitung personenbezogener bzw. persönlicher Daten im Zusammenhang mit unserem Online-Shop, unseren Websites, Kundenkonten, Bestellungen und den von uns angebotenen Dienstleistungen.
3. Anwendbares Datenschutzrecht
Wir bearbeiten Personendaten nach den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere dem Schweizer Datenschutzgesetz (DSG) sowie, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
4. Grundsätze der Datenbearbeitung
Wir bearbeiten Personendaten nach den Grundsätzen der Rechtmässigkeit, Transparenz, Verhältnismässigkeit und Zweckbindung und beschränken die Bearbeitung auf das für die jeweiligen Zwecke Erforderliche.
5. Welche Daten wir bearbeiten
Je nach Nutzung unseres Online-Shops bearbeiten wir, Auftragsverarbeiter oder Dritte, insbesondere Kontakt-, Identifikations-, Bestell-, Liefer-, Zahlungs-, Kommunikations-, Geräte-, Nutzungs- und technische Daten. Konkret bearbeitet werden:
Bei einer Bestellung: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional), bestellte Artikel, Zahlungsart und Zahlungsstatus. Die vollständigen Kartendaten sieht ausschliesslich der Zahlungsdienstleister.
Beim Kundenkonto: die oben genannten Daten sowie Bestellhistorie und gespeicherte Adressen.
Beim Newsletter: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung.
Beim Kontaktformular: Name, E-Mail und Ihre Nachricht.
Bei einer Produktbewertung: Name, E-Mail-Adresse, gekaufter Artikel und Bestelldatum, Ihre Bewertung (Sterne und Text) sowie freiwillig hochgeladene Fotos oder Videos.
Beim Besuch der Website: technische Daten wie IP-Adresse, Gerätetyp, Browser, aufgerufene Seiten, Datum und Uhrzeit, Verweisquelle (Logdaten), sowie – nur mit Ihrer Einwilligung – Cookies für Analyse und Marketing.
6. Wofür und auf welcher Grundlage werden Ihre Daten bearbeitet
Abwicklung Ihrer Bestellung, Versand, Zahlung, Kundenkonto, Rücksendungen und Gewährleistung: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Beantwortung von Anfragen: Vertragsanbahnung bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Buchhaltung und Aufbewahrung von Geschäftsunterlagen: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO
Versand Newsletter: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Bitte um eine Bewertung per E-Mail: Einwilligung (Newsletter-Anmeldung), Art. 6 Abs. 1 lit. a DSGVO
Veröffentlichung Ihrer Produktbewertung: Einwilligung durch das Absenden der Bewertung, Art. 6 Abs. 1 lit. a DSGVO
Betrieb, Sicherheit und Betrugsprävention der Website: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Analyse- und Marketing-Cookies: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Widerrufsfunktion: Wenn Sie Ihren Widerruf über die Widerrufsfunktion auf unserer Website erklären, bearbeiten wir die dort eingegebenen Angaben (Name, Angaben zur Bestellung wie die Bestellnummer, E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs), um den Widerruf zu bearbeiten, den Vertrag rückabzuwickeln, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung auf einem dauerhaften Datenträger zu übermitteln und den fristgerechten Zugang nachzuweisen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Widerrufsfunktion wird über die Shopify-App „EU Widerrufsbutton“ der Visionz GmbH, Hildesheim (Deutschland), bereitgestellt; Visionz verarbeitet die Daten als Auftragsverarbeiterin in unserem Auftrag. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.
7. Drittanbieter, Auftragsverarbeiter und Datenübermittlung ins Ausland
Wir übermitteln Personendaten insbesondere an IT-, Hosting-, Zahlungs-, Versand-, Logistik-, Marketing-, Analyse-, Kundenservice- und weitere Dienstleister, soweit dies für die genannten Zwecke erforderlich und rechtlich zulässig ist. Mit diesen Dienstleistern werden, wenn sie in unserem Auftrag handeln und soweit gesetzlich erforderlich, entsprechende datenschutzrechtliche Vereinbarungen getroffen.
Einzelne Dienstleister (Shopify, Zahlungsanbieter, Loox sowie mit Ihrer Einwilligung Google und Meta, siehe Ziffer 9) verarbeiten Daten ausserhalb der Schweiz und der EU, insbesondere in Kanada, Israel und den USA. Bei der Übermittlung von Personendaten in diese Länder stützen wir uns auf die Angemessenheitsbeschlüsse (Kanada, Israel, Data Privacy Framework USA) oder stellen andere geeignete Garantien sicher (Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln) oder stützen die Übermittlung auf eine gesetzlich vorgesehene Ausnahme.
Wir setzen die folgenden Dienstleister ein, die Personendaten in unserem Auftrag (Auftragsverarbeiter) oder als Dritte bzw. Verantwortliche (z. B. die Zahlungsanbieter) bearbeiten:
7.1 Shopify als Plattform
Unser Shop läuft auf der E-Commerce-Plattform von Shopify International Ltd., Dublin (Irland), mit Shopify Inc., Ottawa (Kanada) und Shopify (USA) Inc. Shopify speichert und verarbeitet Ihre Daten in unserem Auftrag (Hosting, Checkout, Kundenkonten, Zahlungsabwicklung, E-Mail-Versand, Betrugsprävention) und kann sie auf Servern in Kanada, den USA und der EU verarbeiten. Mehr Informationen finden Sie auf shopify.com/legal/privacy.
Grundlage für diese Verarbeitung sind ein Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln bzw. die Angemessenheitsbeschlüsse für Kanada und die USA (Data Privacy Framework).
7.2 Zahlungsanbieter
Zahlungen werden über Shopify Payments (Shopify Payments Europe Ltd., betrieben mit Stripe) sowie je nach gewählter Zahlungsart über Klarna Bank AB (Schweden), TWINT AG (Schweiz), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Apple Pay, Google Pay und Shop Pay abgewickelt.
Der jeweilige Anbieter erhält die für die Zahlung nötigen Daten (Betrag, Name, Adresse, E-Mail, Zahlungsmittel) und ist als Dritter selbst datenschutzrechtlich Verantwortlicher für die jeweiligen Datenbearbeitungen. Mehr Informationen zu den Datenbearbeitungen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter: Shopify Payments/Stripe (stripe.com/privacy), Klarna (klarna.com/de/datenschutz), TWINT (twint.ch/datenschutzerklaerung), PayPal (paypal.com/de/legalhub/privacy-full), Apple Pay (apple.com/legal/privacy), Google Pay (policies.google.com/privacy).
7.3 Versand und Logistik
Zur Zustellung Ihrer Bestellung geben wir Name, Adresse und für Zustellbenachrichtigungen E-Mail-Adresse oder Telefonnummer an die Schweizerische Post bzw. den beauftragten Paketdienst weiter. Die Post verarbeitet Ihre Daten als Verantwortliche und nicht als Auftragsverarbeiterin. Weitere Informationen finden Sie in der Datenschutzerklärung der Post (post.ch/de/pages/footer/datenschutz-und-rechtliches).
EU-Bestellungen werden von unserem Logistikpartner fultastic (Deutschland) in unserem Auftrag verpackt und versandt. fultastic ist unser Auftragsverarbeiter und erhält zur Abwicklung der Bestellung die Bestell- und Adressdaten; ein Auftragsverarbeitungsvertrag wurde abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von fultastic (fultastic.com/de-ch/datenschutz).
7.4 Newsletter
Der Newsletter wird über Shopify E-Mail versandt. Sie melden sich über das Formular auf unserer Website oder beim Bestellabschluss an. Wo dies gesetzlich erforderlich ist, insbesondere für Empfänger:innen in der EU, erfolgt die Anmeldung im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, und erst nach Klick auf den Link ist die Anmeldung wirksam.
Wir speichern den Zeitpunkt der Anmeldung und gegebenenfalls der Bestätigung. Öffnungs- und Klickraten werden in aggregierter Form ausgewertet. Weitere Informationen zu den damit verbundenen Datenbearbeitungen finden Sie in der Datenschutzerklärung von Shopify (shopify.com/legal/privacy).
Die Abmeldung vom Newsletter ist jederzeit über den Link am Ende von jedem Newsletter oder per Nachricht an info@ayguey.shop möglich.
7.5 Kontaktformular
Anfragen über das Kontaktformular werden über Shopify Forms/Inbox an uns übermittelt und für die Bearbeitung gespeichert.
7.6 Widerrufsfunktion
Die Widerrufsfunktion auf unserer Website wird über die Shopify-App „EU Widerrufsbutton“ der Visionz GmbH, Hildesheim (Deutschland), bereitgestellt. Visionz verarbeitet die im Widerrufsformular eingegebenen Daten (Name, Bestellnummer, E-Mail-Adresse, Zeitpunkt des Eingangs) in unserem Auftrag und versendet die Eingangsbestätigung; ein Auftragsverarbeitungsvertrag wurde abgeschlossen. Visionz setzt dafür Unterauftragsverarbeiter ein: Fly.io, Inc. (USA) für das Hosting der Anwendung und Datenbank sowie Brevo SAS (Frankreich) und Twilio SendGrid (USA) für den E-Mail-Versand. Bei der Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Visionz (visionz.de/datenschutz).
7.7 Produktbewertungen (Loox)
Für Produktbewertungen nutzen wir die Shopify-App «Loox» der Loox Online Ltd. (Israel). Wenn Sie über den Link in unserer E-Mail oder auf unserer Website eine Bewertung abgeben, bearbeitet Loox in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse, Angaben zum gekauften Artikel und zur Bestellung, Ihre Bewertung sowie allfällige Fotos oder Videos. Damit wir eine Bewertung als «verifizierten Kauf» kennzeichnen können, gleicht Loox Ihre E-Mail-Adresse mit unseren Bestelldaten ab.
Ihre Bewertung erscheint auf unserer Website mit Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens; Ihre E-Mail-Adresse wird nicht veröffentlicht. Bewertungen mit vier oder fünf Sternen werden sofort angezeigt, die übrigen sehen wir vor der Veröffentlichung durch. Wir veröffentlichen auch kritische Bewertungen; nicht veröffentlicht werden nur beleidigende, themenfremde oder offensichtlich unzutreffende Inhalte.
Mit Loox besteht ein Auftragsverarbeitungsvertrag. Loox setzt Unterauftragsverarbeiter ein, unter anderem Amazon Web Services, Google, DigitalOcean, Cloudflare und Twilio SendGrid (jeweils USA). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission, und auch die Schweiz anerkennt Israel als Land mit angemessenem Datenschutz; bei der Übermittlung in die USA stützt sich Loox auf die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Loox (loox.app/legal/privacy-policy-end-users).
8. Cookies und Einwilligung
Beim ersten Besuch fragt unser Cookie-Banner Ihre Einwilligung ab. Notwendige Cookies (Warenkorb, Checkout, Sprach- und Länderwahl, Sicherheit) setzen wir immer. Analyse- und Marketing-Cookies (z. B. Google, Meta) verwenden wir nur, wenn Sie zustimmen. Welche Dienste wir für Analyse und Werbung einsetzen, beschreiben wir in Ziffer 9.
Ihre Auswahl können Sie jederzeit über den Link «Cookie-Einstellungen» im Footer ändern. Auch für Nutzer:innen in der Schweiz gilt: Was Sie ablehnen, bleibt ausgeschaltet.
Eine Übersicht der von Shopify gesetzten Cookies finden Sie unter shopify.com/legal/cookies.
9. Analyse und Werbung mit Google und Meta
Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner der Kategorie «Analyse» bzw. «Marketing» zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO; für Nutzer:innen in Deutschland zusätzlich § 25 Abs. 1 TDDDG). Ohne Ihre Zustimmung werden die entsprechenden Cookies nicht gesetzt. Ihre Einwilligung können Sie jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen; der Widerruf wirkt für die Zukunft.
Google Analytics 4. Mit Google Analytics werten wir aus, wie Besucher:innen unseren Shop nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Warenkorb und Käufe), um Angebot und Website zu verbessern. Dazu werden Cookies bzw. eine zufällige Kennung auf Ihrem Gerät gespeichert. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Auswertungen erhalten wir nur in zusammengefasster Form. Wir haben die Aufbewahrung der Daten in Google Analytics auf 14 Monate begrenzt.
Google Signals. Wenn Sie in Ihrem Google-Konto angemeldet sind und dort personalisierte Werbung zugelassen haben, kann Google Ihre Nutzung unseres Shops geräteübergreifend zuordnen (Google Signals). Wir erhalten dabei nur zusammengefasste Statistiken, keine Angaben zu einzelnen Personen. Sie können dies in Ihren Google-Kontoeinstellungen unter myadcenter.google.com abschalten.
Google Ads – Conversion-Tracking. Wenn Sie über eine unserer Google-Anzeigen in den Shop kommen, speichert Google ein Cookie, mit dem wir erkennen, ob danach ein Kauf oder eine Newsletter-Anmeldung erfolgt ist («Conversion»). So messen wir den Erfolg unserer Werbung. Dabei kann Ihre E-Mail-Adresse aus der Bestellung in verschlüsselter (gehashter) Form an Google übermittelt werden, damit Google den Kauf der Anzeige zuordnen kann; Google verwendet diese Angabe nicht, um ein Profil über Sie zu erstellen.
Google Ads – Remarketing und Zielgruppen. Mit Ihrer Einwilligung nehmen wir Sie in Besucherlisten auf (z. B. «hat ein Produkt angesehen», «hat den Warenkorb verlassen»), damit wir Ihnen später auf Google, YouTube und Websites im Google-Netzwerk Anzeigen für unsere Produkte zeigen können. Google kann diese Listen ausserdem nutzen, um Personen mit ähnlichen Interessen zu erreichen. Die Mitgliedschaft in diesen Listen beträgt höchstens 180 Tage.
Consent Mode. Unser Shop teilt Google Ihre Cookie-Auswahl mit (Google Consent Mode). Haben Sie nicht zugestimmt, setzen die Google-Dienste keine Cookies und verwenden keine Kennungen; Google kann dann höchstens technische Signale ohne Personenbezug erhalten (z. B. dass eine Seite aufgerufen wurde), die nur für zusammengefasste Schätzungen genutzt werden.
Anbieter Google. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy und policies.google.com/technologies/partner-sites. Werbeeinstellungen: myadcenter.google.com.
Meta-Pixel und Conversions API. Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Es erfasst, welche Seiten Sie besuchen und ob Sie etwas kaufen, damit wir den Erfolg unserer Werbung auf Facebook und Instagram messen und Ihnen dort Anzeigen zeigen können (Remarketing). Ergänzend übermitteln wir Kaufereignisse serverseitig an Meta (Conversions API); Kontaktdaten werden dabei nur verschlüsselt (gehasht) übertragen. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta Verantwortlicher. Daten können an Meta Platforms, Inc. in den USA übermittelt werden, die unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert ist. Weitere Informationen: facebook.com/privacy/policy; Werbeeinstellungen: facebook.com/adpreferences.
Speicherdauer der Cookies. Analyse-Cookies von Google (z. B. «_ga») bis zu 2 Jahre, Werbe-Cookies von Google bis zu 13 Monate, Meta-Cookies (z. B. «_fbp») bis zu 3 Monate, jeweils sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen.
10. Kundenkonto
Das Kundenkonto ist freiwillig. Die Anmeldung erfolgt per Einmalcode an Ihre E-Mail-Adresse oder über den Shop. Im Konto sehen Sie Ihre Bestellungen und können Adressen verwalten.
Sie können das Konto jederzeit über info@ayguey.shop löschen lassen. Bestelldaten bewahren wir dann nur so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen.
11. Speicherdauer
Bestimmte Daten, insbesondere Geschäfts-, Buchhaltungs- und Transaktionsdaten, können aufgrund gesetzlicher Aufbewahrungspflichten über die Dauer der Geschäftsbeziehung hinaus gespeichert werden.
Bestell- und Rechnungsdaten: 10 Jahre (Buchführungspflicht nach OR bzw. HGB/AO)
Kundenkonten: werden innerhalb von 30 Tagen nach Ihrem Löschauftrag gelöscht; Bestelldaten bewahren wir so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen.
Newsletter-Daten: Nach Abmeldung verwenden wir Ihre E-Mail-Adresse nicht mehr für den Newsletter; sie wird innerhalb von 30 Tagen gelöscht, sofern kein Kundenkonto und keine Bestellung bestehen.
Kontaktanfragen: werden spätestens 12 Monate nach Abschluss gelöscht.
Produktbewertungen: bleiben veröffentlicht, bis Sie deren Löschung verlangen oder wir sie entfernen. Sie können die Löschung Ihrer Bewertung jederzeit per Nachricht an info@ayguey.shop verlangen.
Logdaten: nach 30 Tagen, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
12. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch gegen Bearbeitungen auf Basis berechtigter Interessen sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an info@ayguey.shop.
Sie haben das Recht, bei der zuständigen Aufsichtsbehörde eine Meldung zu machen oder eine Beschwerde zu erheben, wenn Sie der Ansicht sind, dass eine Bearbeitung Ihrer Personendaten nicht datenschutzkonform ist. Dies können Sie bei der Aufsichtsbehörde in dem Land tun, in dem sich Ihr Wohnort oder Ihr Arbeitsplatz befindet, oder an dem Ort bzw. in dem Land, in dem die mutmassliche Datenschutzverletzung stattgefunden hat. In der Schweiz ist hierfür der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte zuständig (EDÖB, Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch).
13. Automatisierte Entscheidungen und Daten von Kindern
Wir treffen keine ausschliesslich automatisierten Entscheidungen mit Rechtswirkung.
Unser Angebot richtet sich grundsätzlich an Personen, die das jeweils gesetzlich erforderliche Mindestalter für den Abschluss entsprechender Verträge erreicht haben. Wir erheben wissentlich keine Daten von Kindern, soweit dies gesetzlich unzulässig ist.
14. Änderungen der Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf ayguey.shop veröffentlichte Fassung.
