Datenschutzerklärung

Wir freuen uns über Ihren Besuch in unserem Onlineshop. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend erfahren Sie, welche Daten wir erheben, wozu wir sie verwenden und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf madluxx.com ist:

Madluxx GmbH
Kaffeestrasse 8d
8180 Bülach
Schweiz
UID: CHE-413.382.173
E-Mail: info@madluxx.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter info@madluxx.com. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Geltungsbereich

Wir liefern nach Deutschland, Österreich, Frankreich und in die Schweiz. Für Kundinnen und Kunden mit Wohnsitz in der Europäischen Union gilt die Datenschutz-Grundverordnung (DSGVO), für Kundinnen und Kunden in der Schweiz das Schweizer Datenschutzgesetz (revDSG). Soweit wir nachfolgend Artikel der DSGVO nennen, gelten die beschriebenen Grundsätze sinngemäss auch nach Schweizer Recht.

3. Aufruf unserer Website

Wenn Sie unsere Seiten nur ansehen, ohne sich anzumelden oder uns Daten zu übermitteln, erheben wir die Daten, die Ihr Browser automatisch übermittelt und die technisch nötig sind, um Ihnen die Seite anzuzeigen und den Betrieb sicher und stabil zu halten:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und übertragene Datenmenge
• Herkunftsseite, von der Sie zu uns gelangt sind
• Browser, Betriebssystem und Spracheinstellung

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

4. Shop-Plattform Shopify

Unser Shop läuft auf der Plattform von Shopify. Anbieterin ist Shopify Inc., Ottawa, Kanada, gemeinsam mit ihren verbundenen Unternehmen, darunter Shopify International Ltd. mit Sitz in Dublin, Irland. Shopify verarbeitet die Daten als Auftragsverarbeiterin für uns, also nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags.

Daten aus Europa werden zunächst in Irland verarbeitet und können anschliessend nach Kanada und in die USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA stützt sich Shopify auf Standardvertragsklauseln und das EU-US Data Privacy Framework. Mehr dazu: shopify.com/legal/privacy

5. Bestellung und Vertragsabwicklung

Für eine Bestellung benötigen wir Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse und die Angaben zur gewählten Zahlungsart. Diese Daten verwenden wir, um Ihre Bestellung abzuwickeln, Sie über den Status zu informieren und unsere vertraglichen Pflichten zu erfüllen.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie, für die Aufbewahrung von Rechnungen, unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Kaufbelege bewahren wir entsprechend den handels- und steuerrechtlichen Fristen bis zu zehn Jahre auf.

6. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Abwicklung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter. Ihre vollständigen Zahlungsdaten, etwa Kreditkartennummern, erfassen wir nicht; Sie geben sie direkt beim Zahlungsdienstleister ein.

• Kredit- und Debitkarten über Shopify Payments (Shopify Inc. und verbundene Unternehmen)
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
• Google Pay: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
• Shop Pay: Shopify Inc. und verbundene Unternehmen

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Bonitäts- und Betrugsprüfung verfolgen die Zahlungsdienstleister zusätzlich eigene berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

7. Versand

Für die Zustellung geben wir Name, Lieferadresse und, sofern Sie sie angeben, E-Mail-Adresse oder Telefonnummer an unsere Versandpartner weiter: DHL Express für Lieferungen in die EU und die Schweizerische Post für Lieferungen innerhalb der Schweiz. Für Sendungen in die EU übermitteln wir ausserdem die für die Zollanmeldung erforderlichen Angaben.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Zollangaben zusätzlich die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Kundenkonto

Sie können bei uns als Gast bestellen oder ein Kundenkonto anlegen. Im Konto speichern wir Ihre Stammdaten und Ihre Bestellhistorie, damit Sie diese einsehen und künftige Bestellungen schneller abschliessen können. Rechtsgrundlage ist die Vertragserfüllung beziehungsweise Ihre Einwilligung (Art. 6 Abs. 1 lit. b und lit. a DSGVO). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben davon unberührt.

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verwenden wir Ihre Angaben ausschliesslich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einer Bestellung oder einem Vertragsabschluss zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Mit Ihrer Einwilligung informieren wir Sie per Newsletter über Neuheiten, Aktionen und Events. Pflichtangabe ist nur Ihre E-Mail-Adresse.

Wir verwenden das doppelte Bestätigungsverfahren (Double Opt-in): Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Bestätigen Sie nicht innerhalb von 24 Stunden, sperren wir die Daten und löschen sie spätestens nach einem Monat automatisch. Wir speichern ausserdem den Zeitpunkt der Anmeldung und der Bestätigung sowie die verwendete IP-Adresse, um die Anmeldung nachweisen zu können.

Unsere Newsletter enthalten kleine Zählpixel, mit denen wir erkennen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung hilft uns, Inhalte an Ihren Interessen auszurichten. Sie erfolgt ebenfalls nur mit Ihrer Einwilligung und wird nicht durchgeführt, wenn Ihr E-Mail-Programm Bilder standardmässig blockiert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an info@madluxx.com.

Für den Versand nutzen wir Klaviyo Inc., 225 Franklin Street, Floor 10, Boston, MA 02110, USA, als Auftragsverarbeiterin. Klaviyo verarbeitet Daten auch in den USA und stützt sich dabei auf Standardvertragsklauseln nach Art. 46 DSGVO sowie das EU-US Data Privacy Framework. Weitere Informationen: klaviyo.com/legal/privacy/privacy-notice

11. Produktbewertungen

Nach einem Kauf bitten wir Sie per E-Mail um eine Bewertung. Dafür nutzen wir den Dienst Judge.me als Auftragsverarbeiter. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse und die Angaben zur Bestellung. Veröffentlicht wird Ihre Bewertung mit dem Namen, den Sie selbst angeben.

Rechtsgrundlage für die Bewertungsanfrage ist unser berechtigtes Interesse an Rückmeldungen zu gekauften Produkten (Art. 6 Abs. 1 lit. f DSGVO, in Deutschland in Verbindung mit § 7 Abs. 3 UWG), für die Veröffentlichung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können der Bewertungsanfrage jederzeit widersprechen, über den Abmeldelink in der E-Mail oder per Nachricht an info@madluxx.com.

12. Widerrufsformular

Für die Online-Erklärung des Widerrufs nutzen wir den Dienst Revoq. Verarbeitet werden die Angaben, die Sie im Formular machen, insbesondere Bestellnummer, Name, E-Mail-Adresse und der Grund der Rücksendung. Wir verwenden diese Daten, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist die Erfüllung des Vertrags und unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

13. Lieferzeitanzeige

Auf Produkt- und Warenkorbseiten zeigen wir mit Hilfe einer App ein voraussichtliches Lieferdatum an. Die Anzeige wird aus hinterlegten Regeln berechnet. Eine Auswertung Ihres Verhaltens findet dabei nicht statt.

14. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Notwendige Cookies sorgen dafür, dass der Shop funktioniert, etwa für den Warenkorb, die Anmeldung und die Spracheinstellung. Sie sind erforderlich, damit wir Ihnen den Dienst bereitstellen können (Art. 6 Abs. 1 lit. f DSGVO, in Deutschland § 25 Abs. 2 TDDDG).

Alle übrigen Cookies, insbesondere für Marketing und Statistik, setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, in Deutschland § 25 Abs. 1 TDDDG). Beim ersten Besuch erscheint dazu unser Cookie-Banner. Ihre Auswahl können Sie jederzeit ändern oder widerrufen, indem Sie die Cookie-Einstellungen im Shop erneut aufrufen. Unabhängig davon können Sie Cookies in Ihrem Browser löschen oder blockieren; dann stehen Ihnen möglicherweise nicht alle Funktionen zur Verfügung.

15. Meta-Pixel und Custom Audiences

Mit Ihrer Einwilligung setzen wir den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein. Damit können wir nachvollziehen, welche Handlungen Sie nach dem Klick auf eine unserer Anzeigen ausführen, etwa ob Sie ein Produkt ansehen oder kaufen, und Ihnen auf Facebook und Instagram passende Anzeigen ausspielen.

Für die Erhebung und Übermittlung der Daten über den Pixel sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat in einer Vereinbarung die wesentlichen Pflichten übernommen, insbesondere die Information der betroffenen Personen und die Wahrung ihrer Rechte; Einzelheiten finden Sie unter facebook.com/legal/controller_addendum. Die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta nach deren Datenschutzrichtlinie: facebook.com/privacy/policy

Daten können dabei in die USA übermittelt werden. Meta stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über unsere Cookie-Einstellungen widerrufen können. Zusätzlich können Sie personalisierte Werbung direkt in Ihren Meta-Kontoeinstellungen deaktivieren.

16. Google Ads und Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir Dienste von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Über das Conversion-Tracking messen wir, ob nach dem Klick auf eine unserer Anzeigen ein Kauf oder eine andere gewünschte Handlung zustande kommt. Wir erhalten dabei zusammengefasste Auswertungen und können Sie nicht persönlich identifizieren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können in die USA übermittelt werden; Google stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy

17. Google Analytics 4

Sofern Sie einwilligen, setzen wir Google Analytics 4 von Google Ireland Ltd. ein, um die Nutzung unseres Shops auszuwerten und ihn laufend zu verbessern. Analytics verwendet Cookies und ähnliche Kennungen und erfasst zum Beispiel aufgerufene Seiten, Verweildauer, den ungefähren Standort auf Basis der gekürzten IP-Adresse sowie Gerät und Browser. Die IP-Adresse wird von Google gekürzt und nicht dauerhaft gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, in Deutschland § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch das Browser-Add-on von Google verhindern: tools.google.com/dlpage/gaoptout. Daten können in die USA übermittelt werden; es gelten das EU-US Data Privacy Framework und Standardvertragsklauseln.

18. Social-Media-Profile

In unserem Shop verlinken wir unsere Profile bei Instagram, Facebook und YouTube. Es handelt sich um einfache Verlinkungen. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt; sind Sie dort eingeloggt, kann er den Besuch Ihrem Konto zuordnen. Für die Verarbeitung auf diesen Plattformen sind allein die Anbieter verantwortlich. Es gelten deren Datenschutzhinweise.

19. Empfänger Ihrer Daten

Ihre Daten erhalten nur Stellen, die sie zur Abwicklung benötigen: unsere Plattform- und IT-Dienstleister, Zahlungsdienstleister, Versandpartner, der Newsletter- und der Bewertungsdienst sowie, im gesetzlich vorgeschriebenen Umfang, Behörden, Steuerberatung und Wirtschaftsprüfung. Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten ausschliesslich nach unseren Weisungen zu verarbeiten. Ein Verkauf von Daten findet nicht statt.

20. Übermittlung in Drittländer

Einige der genannten Dienste verarbeiten Daten ausserhalb der EU und der Schweiz, insbesondere in den USA und in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss. Für die USA stützen wir uns auf das EU-US Data Privacy Framework, an dem die eingesetzten Anbieter teilnehmen, sowie ergänzend auf Standardvertragsklauseln der Europäischen Kommission. Trotz dieser Massnahmen kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Daten zugreifen.

21. Speicherdauer

Wir speichern Ihre Daten so lange, wie es für den jeweiligen Zweck nötig ist:

• Bestell- und Rechnungsdaten: bis zu zehn Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten
• Kundenkonto: bis zur Löschung des Kontos
• Newsletter: bis zum Widerruf Ihrer Einwilligung
• Kontaktanfragen: bis zur Erledigung, danach längstens bis zum Ablauf möglicher Verjährungsfristen
• Einwilligungen und Cookie-Entscheidungen: für die Dauer der gesetzlichen Nachweispflicht

22. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Sie können jederzeit Widerspruch gegen Verarbeitungen einlegen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Richtet sich Ihr Widerspruch gegen Direktwerbung, beenden wir die Verarbeitung zu diesem Zweck in jedem Fall; eine Begründung brauchen Sie dafür nicht.

Für alle Anliegen genügt eine Nachricht an info@madluxx.com.

Ausserdem können Sie sich bei einer Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, Feldeggweg 1, 3003 Bern. In der EU können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für Sie findet nicht statt.

24. Datensicherheit

Wir treffen technische und organisatorische Massnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung im Shop erfolgt verschlüsselt über TLS; Sie erkennen das am Schloss-Symbol und am Zusatz „https://“ in der Adresszeile Ihres Browsers. Bitte beachten Sie, dass die Übertragung von Daten per einfacher E-Mail nicht verschlüsselt erfolgt.

25. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026