Datenschutzerklärung yoga-strap.ch
Stand: September 2026
1. Verantwortliche Person
Glückskonzentrat, Sonja Marty
Klostermühlestrasse 12B
8840 Einsiedeln
Schweiz
E-Mail: info@glueckskonzentrat.ch
UID: CHE-423.456.850
2. Grundsatz
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir bearbeiten Ihre Daten ausschliesslich auf Grundlage der gesetzlichen Bestimmungen des Schweizer Datenschutzgesetzes (DSG) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO).
3. Hosting und Server-Logs
Diese Website wird auf einem Server in der Schweiz gehostet (Plesk). Bei jedem Aufruf der Website speichert der Server automatisch folgende Daten:
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit des Abrufs
- Aufgerufene Seite oder Datei
- Verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten werden ausschliesslich zur technischen Sicherstellung des Betriebs und zur Abwehr von Angriffen gespeichert. Eine Weitergabe an Dritte findet nicht statt. Die Logs werden nach spätestens 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 DSG)
4. Bestellungen im Onlineshop
Wenn Sie in unserem Onlineshop bestellen, bearbeiten wir folgende Daten:
- Vor- und Nachname, allenfalls Firma
- Rechnungs- und Lieferadresse
- E-Mail-Adresse und Telefonnummer
- Bestellte Produkte, Mengen, Beträge und Bestelldatum
- Zahlungsart und Zahlungsstatus (keine Kartendaten, siehe Ziffer 6)
- Allfällige Bemerkungen zu Ihrer Bestellung
- Sendungsnummer, sofern die Sendung verfolgbar ist
Diese Daten benötigen wir zur Erfüllung des Kaufvertrags: zur Bearbeitung und zum Versand Ihrer Bestellung, zur Abwicklung der Zahlung, für den Kundendienst und zur Erfüllung unserer gesetzlichen Pflichten.
Aufbewahrung: Bestell- und Rechnungsdaten bewahren wir aufgrund der gesetzlichen Buchführungs- und Aufbewahrungspflicht (Art. 958f OR) während zehn Jahren auf. Eine vorzeitige Löschung ist deshalb nicht möglich.
Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflicht (Art. 6 Abs. 1 lit. b und c DSGVO / Art. 31 DSG)
5. Kundenkonto
Sie können freiwillig ein Kundenkonto eröffnen. Darin werden Ihre Anmeldedaten (E-Mail-Adresse und verschlüsseltes Passwort), Ihre gespeicherten Adressen sowie Ihre Bestellhistorie abgelegt. Das Konto erleichtert künftige Bestellungen und gibt Ihnen Einblick in den Stand Ihrer Bestellungen.
Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen bei der Registrierung einen Bestätigungslink (Double Opt-in). Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns eine E-Mail schreiben. Bestell- und Rechnungsdaten bleiben davon unberührt und werden gemäss Ziffer 4 aufbewahrt.
Rechtsgrundlage: Einwilligung und Vertragserfüllung (Art. 6 Abs. 1 lit. a und b DSGVO / Art. 31 DSG)
6. Zahlungsabwicklung
Für Zahlungen mit Kreditkarte, TWINT und PayPal setzen wir den Zahlungsdienstleister Stripe ein:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Bei einer Zahlung werden Sie auf eine gesicherte Seite von Stripe weitergeleitet. Ihre Zahlungsdaten – insbesondere Kartennummer, Ablaufdatum und Prüfziffer – geben Sie direkt bei Stripe ein. Diese Daten gelangen zu keinem Zeitpunkt auf unsere Website und werden von uns weder gesehen noch gespeichert. Wir erhalten von Stripe lediglich die Information, ob die Zahlung erfolgreich war, sowie eine Referenznummer.
An Stripe übermittelt werden Ihre E-Mail-Adresse, der Bestellbetrag, die Bestellnummer und die bestellten Positionen. Stripe verarbeitet Daten auch in den USA. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission sowie der Zertifizierung von Stripe unter dem EU-U.S. Data Privacy Framework.
Weitere Informationen: stripe.com/ch/privacy
Bei Vorauszahlung erhalten Sie unsere Bankverbindung per E-Mail. Die Zahlung erfolgt direkt über Ihre Bank; wir erhalten dabei Ihren Namen und die Angaben zur Gutschrift.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG)
7. Versand und Zollabwicklung
Für den Versand übermitteln wir Ihren Namen und Ihre Lieferadresse an die Schweizerische Post (Post CH AG, Wankdorfallee 4, 3030 Bern). Bei Sendungen ins Ausland werden zusätzlich elektronische Zolldaten (Absender, Empfänger, Inhalt und Warenwert) an die Post und an die Zollbehörden des Ziellandes übermittelt. Diese Übermittlung ist gesetzlich vorgeschrieben und Voraussetzung dafür, dass Ihre Sendung zugestellt werden kann.
Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflicht (Art. 6 Abs. 1 lit. b und c DSGVO / Art. 31 DSG)
8. E-Mails im Zusammenhang mit Bestellungen
Im Rahmen einer Bestellung senden wir Ihnen eine Bestellbestätigung, bei Vorauszahlung eine Bestätigung des Zahlungseingangs und bei Versand eine Versandbestätigung. Diese E-Mails sind Teil der Vertragsabwicklung und können nicht abbestellt werden. Einen Newsletter versenden wir nicht.
9. Kontaktformular
Wenn Sie das Kontaktformular auf dieser Website verwenden, werden folgende Daten erhoben:
- Vor- und Nachname
- Firma (optional)
- E-Mail-Adresse
- Inhalt Ihrer Nachricht
- IP-Adresse (technisch bedingt)
Diese Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Die Einträge werden zusätzlich in der Datenbank dieser Website gespeichert (Avada Forms), damit Anfragen auch bei einem Ausfall des E-Mail-Versands nachvollziehbar bleiben. Nach abschliessender Bearbeitung Ihrer Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 DSG)
10. E-Mail-Versand
Alle E-Mails dieser Website – Bestellbestätigungen, Versandbestätigungen, Kontaktanfragen und Passwort-Zurücksetzungen – werden über Microsoft 365 (WPO365, Microsoft Graph) versandt. Microsoft verarbeitet die Daten als Auftragsbearbeiter gemäss den Datenschutzbestimmungen von Microsoft.
11. Cookies
Diese Website verwendet folgende Cookies:
| Cookie | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
| lean_shop_cart | Lean Shop | Technisch notwendig, ordnet Ihnen Ihren Warenkorb zu | 30 Tage |
| lean_shop_items_in_cart | Lean Shop | Technisch notwendig, zeigt an, dass sich Artikel im Warenkorb befinden (verhindert die Auslieferung zwischengespeicherter Seiten) | 30 Tage |
| wordpress_logged_in_* | WordPress | Technisch notwendig, hält Sie in Ihrem Kundenkonto angemeldet | Session bzw. 14 Tage bei «Angemeldet bleiben» |
| wp-wpml_current_language | WPML | Technisch notwendig, speichert die gewählte Sprache | 1 Tag |
| fusionredux_current_tab | Avada | Technisch notwendig, speichert den aktiven Tab im Theme-Builder | Session |
| privacy_embeds | Avada | Speichert Ihre Einwilligung für eingebettete Inhalte | 1 Jahr |
Technisch notwendige Cookies werden ohne Ihre Einwilligung gesetzt, da sie für den Betrieb der Website und des Onlineshops erforderlich sind. Wir setzen keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken ein.
12. Schriftarten
Diese Website verwendet Schriftarten, die lokal auf unserem Server gespeichert und ausgeliefert werden. Es findet keine Verbindung zu externen Servern (zum Beispiel Google Fonts CDN) statt. Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.
13. Sicherheit
- SSL/TLS-Verschlüsselung – alle Daten werden verschlüsselt übertragen (https)
- Limit Login Attempts Reloaded – Schutz vor Brute-Force-Angriffen auf den Anmeldebereich
- WPS Hide Login – die Standard-Anmelde-URL ist aus Sicherheitsgründen geändert
- Honeypot-Schutz – Kontakt- und Shop-Formulare sind durch eine Honeypot-Methode gegen Spam geschützt (kein Google reCAPTCHA)
- Begrenzung der Anmelde- und Registrierungsversuche im Kundenkonto
- Disable XML-RPC – die XML-RPC-Schnittstelle von WordPress ist deaktiviert
14. Caching
Zur Verbesserung der Ladezeiten verwendet diese Website WP Rocket. Dabei werden statische Versionen der Seiten zwischengespeichert. Warenkorb, Kasse und Kundenkonto sind vom Caching ausgenommen. Es werden keine Personendaten verarbeitet oder weitergegeben.
15. Wartung und Sicherung
Für Wartung, Aktualisierungen und Datensicherungen dieser Website setzen wir Werkzeuge unseres Webdienstleisters PM Webdesign ein. Dabei kann technisch bedingt Zugriff auf Inhalte der Website und der Datenbank bestehen. Unser Dienstleister ist vertraglich zur Vertraulichkeit verpflichtet.
16. SEO
Diese Website verwendet Yoast SEO zur Suchmaschinenoptimierung. Das Plugin verarbeitet keine Personendaten der Besucherinnen und Besucher.
17. Ihre Rechte
Sie haben gemäss Schweizer DSG und DSGVO folgende Rechte:
- Auskunftsrecht – Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen
- Berichtigungsrecht – unrichtige Daten können korrigiert werden
- Löschungsrecht – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht
- Einschränkungsrecht – Sie können die Bearbeitung einschränken lassen
- Widerspruchsrecht – Sie können der Bearbeitung widersprechen
- Datenübertragbarkeit – Sie können Ihre Daten in einem gängigen Format erhalten
Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: info@glueckskonzentrat.ch
18. Beschwerderecht
Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren:
EDÖB
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch
19. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
