Datenschutzerklärung

Wie wir mit deinen Daten umgehen, wenn du spurlos.ch besuchst, bei uns bestellst oder den Newsletter abonnierst.

Verantwortlich

SPURLOS Kollektiv, Verein im Sinne von Art. 60 ff. ZGB, Berchtoldstrasse 29, 3012 Bern, Schweiz, hallo@spurlos.ch. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO). Bei Fragen zum Datenschutz erreichst du uns unter hallo@spurlos.ch.

Welche Daten wir bearbeiten

• Bestellungen: Name, Lieferadresse, E-Mail-Adresse, die bestellten Produkte und der Betrag. Die Zahlungsdaten (Karte oder TWINT) gibst du direkt bei unserem Zahlungsanbieter Stripe ein; wir sehen sie nicht.
• Newsletter: deine E-Mail-Adresse und wann du dich angemeldet und die Anmeldung bestätigt hast (Double-Opt-in).
• Kontakt: deine E-Mail-Adresse und was du uns schreibst.
• Website-Besuch: technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Website und Browser. Sie fallen beim Hosting und beim Ausliefern von Bildern und Videos an.
• Statistik: zusammengefasste Angaben zur Nutzung der Website, ohne Cookies und ohne gespeicherte IP-Adressen (siehe «Statistik mit Umami»).

Wozu

Wir bearbeiten diese Daten, um deine Bestellung abzuwickeln und zu versenden, um dir den Newsletter zu schicken, um deine Anfragen zu beantworten, um die Website sicher zu betreiben und zu verbessern und um gesetzliche Pflichten zu erfüllen, etwa die Aufbewahrung von Buchhaltungsunterlagen. Wir verkaufen keine Daten, betreiben kein Werbe-Tracking und treffen keine automatisierten Einzelentscheidungen.

Rechtsgrundlagen

Soweit die DSGVO gilt, stützen wir uns auf die Erfüllung des Vertrags für Bestellungen (Art. 6 Abs. 1 lit. b), auf deine Einwilligung für den Newsletter (lit. a), auf gesetzliche Pflichten für die Aufbewahrung (lit. c) und auf unser berechtigtes Interesse an einem sicheren Betrieb und einer einfachen Statistik der Website (lit. f).

Bestellung und Bezahlung

Wenn du auf «Zur Kasse» klickst, leiten wir dich auf die Bezahlseite von Stripe weiter. Dort gibst du Name, Lieferadresse, E-Mail-Adresse und Zahlungsdaten ein. Stripe wickelt die Zahlung ab, schickt dir den Beleg per E-Mail und prüft Zahlungen auf Betrug; für diese Prüfung ist Stripe auch selbst verantwortlich. Name, Adresse und E-Mail-Adresse sehen wir im Konto bei Stripe, um dein Paket zu versenden. In unserem Content-System (Sanity) speichern wir nur eine Bestellübersicht mit Produkten und Beträgen, ohne Namen, Adressen oder E-Mail-Adressen. Für den Versand erhält die Schweizerische Post deinen Namen und deine Lieferadresse.

Newsletter

Für den Newsletter nutzen wir Brevo. Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink; erst wenn du darauf klickst, nehmen wir dich in die Liste auf. Brevo speichert deine E-Mail-Adresse und die Zeitpunkte von Anmeldung und Bestätigung und misst, ob ein Newsletter geöffnet und welche Links darin angeklickt werden. Du kannst dich jederzeit über den Link in jeder Ausgabe abmelden.

Statistik mit Umami

Um zu verstehen, welche Seiten und Produkte interessieren, nutzen wir Umami Cloud; die Statistik wird in der EU gespeichert. Umami setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden die aufgerufene Seite (ohne Zusätze in der Adresse), die verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, Sprache und das Land, das Umami aus der IP-Adresse ableitet, ohne die Adresse zu speichern.

Zusätzlich zählen wir einige Schritte im Shop: ein Produkt in den Warenkorb legen (mit Produktname), die Kasse öffnen, eine Bestellung abschliessen (mit Betrag) und sich für den Newsletter anmelden. Namen, E-Mail-Adressen oder Bestellnummern gehen dabei nie an Umami.

Um Besuche zu zählen, bildet Umami aus IP-Adresse, Browser-Angaben und einem regelmässig wechselnden Zufallswert eine Kennung, mit der wir dich nicht identifizieren können und die nach dem Wechsel nicht mehr zugeordnet werden kann. Wenn du nicht gezählt werden möchtest, kannst du die Messung mit einem Inhaltsblocker in deinem Browser verhindern.

Cookies und Speicher im Browser

Wir setzen nur ein technisch notwendiges Cookie: «spurlos_cart» speichert deinen Warenkorb für höchstens 30 Tage. Ausserdem merkt sich dein Browser, ob du Animationen reduziert haben möchtest («spurlos:motion»), und nach einem Kauf für die Dauer der Sitzung, dass dieser Kauf in der Statistik schon gezählt ist. Diese Angaben bleiben auf deinem Gerät. Wir verwenden keine Analyse- oder Werbe-Cookies. Die Schriften liegen auf unserem eigenen Server. Auf der Bezahlseite setzt Stripe eigene Cookies, unter anderem zur Betrugsabwehr.

Dienstleister

Für den Betrieb des Shops arbeiten wir mit folgenden Anbietern zusammen. Sie bearbeiten Daten in unserem Auftrag und nur für die genannten Zwecke:

• Netlify (Netlify, Inc., USA) – Hosting der Website, inklusive der technischen Daten jedes Aufrufs.
• Stripe (Stripe Payments Europe Ltd., Irland, zusammen mit Stripe, Inc., USA) – Zahlungsabwicklung, Bestell- und Lieferdaten, Zahlungsbelege.
• Sanity (Sanity AS, Norwegen) – Inhalte der Website, Auslieferung von Bildern und Videos und eine Bestellübersicht ohne Namen, Adressen oder E-Mail-Adressen.
• Umami (Umami Software, Inc., USA; Speicherung in der EU) – Statistik ohne Cookies.
• Brevo (Sendinblue SAS, Frankreich) – Newsletter und interne Bestellbenachrichtigungen ohne Kundendaten.
• Infomaniak (Infomaniak Network SA, Schweiz) – E-Mail.
• Die Schweizerische Post AG – Versand; sie erhält dafür Name und Lieferadresse.

Links zu anderen Websites

Wir verlinken auf unser Instagram-Profil, binden aber keine Inhalte von Instagram ein. Erst wenn du einem Link folgst, erhält Meta Daten von dir; dann gilt die Datenschutzerklärung von Instagram.

Bekanntgabe ins Ausland

Einige Anbieter bearbeiten Daten in der EU bzw. im EWR (Stripe, Sanity, Brevo, Umami) oder in den USA (Netlify, Stripe, teilweise Sanity). Für die EU und den EWR anerkennt die Schweiz einen angemessenen Datenschutz. Netlify und Stripe sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessen anerkennt. Für Sanity und für Umami, eine US-Firma, die unsere Statistik in der EU speichert, gelten für Zugriffe aus den USA Standardvertragsklauseln, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt.

Wie lange wir Daten aufbewahren

Bestell- und Buchhaltungsdaten bewahren wir so lange auf, wie es das Gesetz verlangt (in der Schweiz in der Regel zehn Jahre). Newsletter-Daten löschen wir, sobald du dich abmeldest. E-Mails löschen wir, wenn sie nicht mehr gebraucht werden. Die technischen Protokolle des Hostings löscht Netlify nach kurzer Zeit automatisch. Die Statistik enthält keine Angaben, die auf dich zurückführen.

Datensicherheit

Die Website ist nur verschlüsselt (HTTPS) erreichbar. Das Warenkorb-Cookie ist signiert und für Skripte auf der Seite nicht lesbar. Auf Bestelldaten haben bei uns nur die Personen Zugriff, die Bestellungen abwickeln.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, einer Bearbeitung widersprechen, eine Einwilligung widerrufen und deine Daten herausverlangen. Schreib uns dazu an hallo@spurlos.ch. Vom Newsletter kannst du dich über den Link in jeder Ausgabe abmelden. Du kannst dich auch beim EDÖB beschweren (edoeb.admin.ch); wenn du in der EU wohnst, auch bei der Datenschutzbehörde deines Landes.

Änderungen

Wir passen diese Erklärung an, wenn sich der Shop oder das Recht ändert. Es gilt die Fassung auf dieser Seite. Stand: Oktober 2026.