Stand: 25. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Bearbeitung deiner Personendaten auf www.vibralivo.com bin ich:
Vibralivo, Inhaber Janis Begert, Ulmenweg 10, 4553 Subingen, Schweiz, E-Mail: info@vibralivo.com
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du mich unter dieser Adresse.
2. Geltungsbereich und Grundlage
Diese Datenschutzerklärung erklärt, welche Personendaten ich beim Besuch meines Onlineshops und bei Bestellungen bearbeite. Sie stützt sich auf das Schweizer Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV). Für Personen in der EU gilt zusätzlich Ziffer 11.
Ich bearbeite Personendaten nur so weit, wie es für den jeweiligen Zweck nötig ist, und halte mich an die Grundsätze der Rechtmässigkeit, Transparenz und Verhältnismässigkeit. «Personendaten» sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.
3. Welche Daten ich bearbeite und wozu
Ich bearbeite vor allem Daten, die du mir bei einer Bestellung oder Anfrage selbst angibst, sowie technische Daten, die beim Besuch des Shops automatisch anfallen.
| Datenkategorie | Beispiele | Zweck |
|---|---|---|
| Bestelldaten | Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, bestellte Produkte, Bestellnummer | Abwicklung des Kaufvertrags, Versand, Rechnungsstellung, Kundendienst |
| Zahlungsdaten | Zahlungsart, Transaktionsstatus, Betrag | Zahlungsabwicklung, Betrugsprävention |
| Kommunikationsdaten | Inhalt von E-Mails, Retouren- und Widerrufsanfragen | Beantwortung von Anfragen, Bearbeitung von Retouren |
| Kundenkonto | Login-Daten, Bestellhistorie | Verwaltung deines Kontos |
| Technische Daten | IP-Adresse, Browser, Gerät, Datum und Uhrzeit, aufgerufene Seiten | Betrieb, Sicherheit und Fehleranalyse des Shops |
| Nutzungs- und Marketingdaten | Cookie- und Pixel-Kennungen, Klicks, Warenkorbaktionen | Reichweitenmessung und personalisierte Werbung (siehe Ziffer 7) |
| Newsletter | E-Mail-Adresse | Versand von Angeboten und Neuheiten; Abmeldung jederzeit über den Link in jeder E-Mail |
Zahlungskartendaten werden direkt vom Zahlungsanbieter verarbeitet und nicht bei mir gespeichert. Ich treffe keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG.
4. Shopsystem und Hosting
Mein Shop läuft auf der Plattform Shopify. Vertragspartner ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland. Shopify speichert und verarbeitet die Shop- und Bestelldaten als Auftragsbearbeiter in meinem Auftrag und auf Grundlage eines Auftragsbearbeitungsvertrags.
Shopify kann Daten auch in Kanada, den USA und weiteren Ländern verarbeiten (siehe Ziffer 8). Mehr dazu in der Datenschutzerklärung von Shopify.
5. Bestellabwicklung, Fulfillment und Versand
Meine Produkte werden direkt von meinem Fulfillment-Partner verpackt und versendet. Dafür gebe ich deinen Namen, deine Lieferadresse, Telefonnummer, E-Mail-Adresse und die bestellten Artikel weiter.
- Fulfillment: Hong Kong Eprolo Technology Limited (EPROLO), Hongkong, mit Lagern und Betrieb in der Volksrepublik China. Mehr in der Datenschutzerklärung von EPROLO.
- Versand: Die beauftragten Post- und Paketdienstleister erhalten die für die Zustellung nötigen Daten und können dir Sendungsinformationen schicken.
Ohne diese Weitergabe kann ich deine Bestellung nicht ausliefern.
6. Zahlungsabwicklung
Zahlungen wickeln externe Zahlungsdienstleister ab. Sie erhalten die für die Zahlung nötigen Daten (z. B. Name, Betrag, Rechnungsadresse, Zahlungsdaten) und bearbeiten diese teilweise in eigener Verantwortung, etwa zur Betrugsprävention. Je nach gewählter Zahlungsart sind das:
- Shopify Payments für Kreditkarte, Apple Pay und Google Pay (abgewickelt über Stripe Payments Europe Ltd., Dublin, Irland)
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
- TWINT (TWINT AG, Zürich, Schweiz)
- Klarna (Klarna Bank AB, Stockholm, Schweden)
Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
7. Cookies, Analyse und Werbung
Ich setze Cookies und ähnliche Technologien ein. Notwendige Cookies (z. B. für Warenkorb und Checkout) sind für den Betrieb des Shops erforderlich. Analyse- und Marketing-Cookies setze ich nur, wenn du im Cookie-Banner zustimmst. Deine Wahl kannst du jederzeit unter Deine Datenschutz-Einstellungen ändern oder Cookies im Browser löschen und blockieren.
- Meta Pixel (Meta Platforms Ireland Ltd., Dublin, Irland): misst den Erfolg meiner Werbung auf Facebook und Instagram und ermöglicht passende Anzeigen. Meta kann die Daten mit deinem Meta-Konto verknüpfen und auch in den USA bearbeiten.
- TikTok Pixel (TikTok Technology Limited, Dublin, Irland): misst den Erfolg meiner Werbung auf TikTok und ermöglicht passende Anzeigen. TikTok kann die Daten auch ausserhalb Europas bearbeiten, unter anderem in den USA, Singapur und China.
Meta und TikTok bearbeiten diese Daten teilweise in eigener Verantwortung. Einstellungen zu Werbung kannst du auch direkt in deinem Meta- bzw. TikTok-Konto anpassen.
8. Bekanntgabe ins Ausland
Einige Empfänger sitzen ausserhalb der Schweiz. Gemäss Art. 16 und 17 DSG gebe ich Daten nur weiter, wenn ein angemessener Datenschutz besteht oder eine gesetzliche Ausnahme greift.
| Empfänger | Länder | Grundlage |
|---|---|---|
| Shopify | Irland, Kanada, USA u. a. | EU und Kanada: vom Bundesrat als angemessen anerkannt (Anhang 1 DSV); USA: Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln |
| EPROLO und Versanddienstleister | Hongkong, China, Lieferland | Kein angemessener Datenschutz; Bekanntgabe nötig zur Abwicklung deines Kaufvertrags (Art. 17 Abs. 1 lit. b DSG) |
| Zahlungsdienstleister | Irland, Luxemburg, Schweden, ggf. USA | EU: angemessen; USA: Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln |
| Meta | Irland, USA | EU: angemessen; USA: Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln; zusätzlich deine Einwilligung |
| TikTok | Irland, USA, Singapur, China u. a. | Standardvertragsklauseln der EU-Kommission, vom EDÖB anerkannt; zusätzlich deine Einwilligung |
Seit dem 15. September 2024 gelten nach dem Swiss-U.S. Data Privacy Framework zertifizierte US-Unternehmen als angemessen geschützt. Kopien der Garantien erhältst du auf Anfrage bei mir.
9. Aufbewahrungsdauer und Datensicherheit
Ich speichere Personendaten nur so lange, wie es der Zweck erfordert oder das Gesetz vorschreibt. Bestell- und Rechnungsdaten bewahre ich wegen der gesetzlichen Aufbewahrungspflicht 10 Jahre auf (Art. 958f OR). Anfragen ohne Bestellbezug lösche ich nach Abschluss, Marketingdaten spätestens nach Widerruf deiner Einwilligung.
Ich schütze deine Daten mit angemessenen technischen und organisatorischen Massnahmen, etwa einer verschlüsselten Übertragung (SSL/TLS) und beschränkten Zugriffsrechten. Ein vollständiger Schutz vor allen Risiken ist im Internet aber nicht möglich.
10. Deine Rechte
Du hast im Rahmen des DSG folgende Rechte:
- Auskunft über die von mir bearbeiteten Personendaten (Art. 25 DSG); ich antworte in der Regel innert 30 Tagen und kostenlos
- Berichtigung unrichtiger Daten (Art. 32 DSG)
- Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht
- Widerspruch gegen bestimmte Bearbeitungen, etwa zu Werbezwecken
- Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format (Art. 28 DSG)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Schreib mir dazu an die Adresse in Ziffer 1. Ich kann einen Identitätsnachweis verlangen. Zudem kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.
11. Zusätzliche Hinweise für Personen in der EU
Wohnst du in der EU oder im EWR, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO). Ich stütze die Bearbeitung dann auf folgende Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bestellung, Zahlung, Versand und Kundendienst
- Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungsunterlagen
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb des Shops und Betrugsprävention
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse- und Marketing-Cookies, Meta- und TikTok-Pixel sowie Newsletter
Du hast zusätzlich das Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO) und kannst dich bei der Datenschutz-Aufsichtsbehörde deines Wohnsitzstaates beschweren.
12. Änderungen
Ich kann diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf meiner Website veröffentlichte Fassung.