Datenschutzerklärung

Stand: 2. November 2026

In dieser Datenschutzerklärung erklären wir, welche Personendaten wir beim Besuch von cozythrift.ch, beim Einkauf in unserem Online-Shop und im Laden bearbeiten, wozu wir das tun und welche Rechte du hast. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Für Besucherinnen und Besucher aus dem EWR und dem Vereinigten Königreich gelten ergänzend die Hinweise in Ziffer 11.

1. Verantwortlicher

Julien Bedrich, cozythrift bedrich
Speichergasse 39, 3011 Bern, Schweiz
E-Mail: cozythriftbern@gmail.com
Telefon: 078 315 41 82

Für alle Fragen zum Datenschutz und um deine Rechte auszuüben, schreib uns an diese E-Mail-Adresse.

2. Welche Daten wir bearbeiten

• Bestell- und Kontaktdaten: Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, Bestellungen, Zahlungsart, Nachrichten an uns.
• Kundenkonto: Login-Daten und Bestellverlauf, wenn du ein Konto eröffnest.
• Nutzungs- und Gerätedaten: IP-Adresse, Browser, Gerät, besuchte Seiten, angesehene und in den Warenkorb gelegte Produkte, Herkunft des Besuchs (z. B. Link aus einer Anzeige), Zeitpunkt.
• Newsletter: E-Mail-Adresse, Anmeldezeitpunkt, Öffnungen und Klicks.

Zahlungskartendaten erhalten wir nicht. Sie werden direkt vom Zahlungsanbieter bearbeitet.

3. Wozu wir die Daten bearbeiten

• Bestellungen abwickeln, liefern, Abholung im Laden ermöglichen, Zahlungen abrechnen;
• mit dir kommunizieren und Anfragen beantworten;
• den Shop betreiben, sichern und Missbrauch verhindern;
• den Shop auswerten und verbessern (Statistik);
• Marketing: Newsletter, personalisierte Angebote und Werbung auf anderen Plattformen (siehe Ziffer 6 und 7);
• gesetzliche Pflichten erfüllen, insbesondere Aufbewahrungspflichten für Geschäftsunterlagen.

4. Shop-System, Zahlung und Versand

• Shopify (Shopify International Ltd., Irland; Shopify Inc., Kanada): betreibt unseren Online-Shop, den Checkout und die Kundenkonten. Shopify bearbeitet dabei alle Shop-Daten. Mit der Funktion „Shopify Network Intelligence“ nutzt Shopify Daten über Interaktionen mit unserem Shop auch zusammen mit Daten anderer Händler, um Produkte, Werbung und Personalisierung zu verbessern; dafür ist Shopify selbst verantwortlich (privacy.shopify.com).
• Zahlung: Shopify Payments (abgewickelt durch Stripe Payments Europe Ltd., Irland) mit Karten, TWINT, Klarna und weiteren Zahlungsarten sowie PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Diese Anbieter erhalten die für die Zahlung nötigen Daten und können je nach Zahlungsart eine Bonitäts- oder Betrugsprüfung durchführen.
• Versand: Die Schweizerische Post AG, Bern, erhält Name, Lieferadresse und – für Sendungsavisierungen – E-Mail-Adresse oder Telefonnummer.
• Internes Warenwirtschafts-Tool: Für Bestellabwicklung und Versandetiketten nutzen wir eine eigene Anwendung, deren Datenbank bei Supabase in Zürich (Schweiz) betrieben wird.

5. Cookies und ähnliche Technologien

Wir setzen Cookies und ähnliche Technologien (z. B. Pixel, lokale Speicherung) ein. Notwendige Cookies braucht der Shop, etwa für den Warenkorb, den Checkout und die Sicherheit. Weitere Cookies dienen der Statistik und dem Marketing (Ziffer 6 und 7).

Besucherinnen und Besucher aus dem EWR und dem Vereinigten Königreich fragen wir über unser Cookie-Banner (Consentmo) vorher um Einwilligung. Für Besucherinnen und Besucher aus der Schweiz und übrigen Ländern sind Statistik- und Marketing-Cookies standardmässig aktiv. Du kannst ihnen jederzeit widersprechen, indem du uns eine E-Mail schreibst, Cookies in deinem Browser löschst oder blockierst, „Do not track“ bzw. „Global Privacy Control“ in deinem Browser aktivierst oder die Werbeeinstellungen der jeweiligen Plattform nutzt (Meta, Google, in der TikTok-App unter „Einstellungen und Datenschutz → Anzeigen“).

6. Statistik und Werbung

Wir nutzen derzeit folgende Dienste, um zu verstehen, wie der Shop genutzt wird, und um dir auf anderen Plattformen passende Werbung zu zeigen. Dabei werden Nutzungs- und Gerätedaten, Ereignisse wie „Produkt angesehen“, „in den Warenkorb gelegt“ oder „gekauft“ sowie gegebenenfalls verschlüsselte (gehashte) Kontaktdaten an den Anbieter übermittelt, teils direkt aus deinem Browser, teils von Shopify an den Anbieter (Server-Übermittlung). Der Anbieter kann diese Daten mit deinem Konto auf seiner Plattform verknüpfen.

• Shopify Analytics (Shopify, siehe Ziffer 4)
• Meta Pixel und Conversions API (Facebook, Instagram; Meta Platforms Ireland Ltd., Irland; Meta Platforms Inc., USA)
• Google (Google Analytics, Google Ads, Google Merchant Center/Shopping, YouTube; Google Ireland Ltd., Irland; Google LLC, USA)
• TikTok Pixel und Events API (TikTok Technology Ltd., Irland; TikTok Pte. Ltd., Singapur)
• Klaviyo (Verhalten im Shop für E-Mail-Marketing, siehe Ziffer 7)

7. Newsletter und E-Mail-Marketing

Für Newsletter und automatische E-Mails (z. B. Hinweise auf neue Ware oder einen nicht abgeschlossenen Einkauf) nutzen wir Klaviyo (Klaviyo, Inc., USA). Klaviyo erhält deine E-Mail-Adresse und Daten zu deinem Verhalten im Shop (angesehene Produkte, Warenkorb, Käufe) sowie zu Öffnungen und Klicks in unseren E-Mails. Den Newsletter erhältst du nur, wenn du dich anmeldest oder ihn beim Kauf auswählst. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

8. Kontakt über E-Mail, WhatsApp und Social Media

Wenn du uns per E-Mail, über das Kontaktformular, WhatsApp oder Instagram/TikTok schreibst, bearbeiten wir deine Angaben, um deine Anfrage zu beantworten. Bei WhatsApp und Instagram (Meta) sowie TikTok werden die Nachrichten auch vom jeweiligen Anbieter bearbeitet, teilweise in den USA bzw. ausserhalb der Schweiz.

9. Bekanntgabe ins Ausland

Unsere Dienstleister bearbeiten Daten teilweise ausserhalb der Schweiz, namentlich in Irland, Luxemburg und weiteren Ländern der EU/des EWR, in Kanada, im Vereinigten Königreich, in den USA und in Singapur. Die EU/der EWR, Kanada und das Vereinigte Königreich gewährleisten nach Ansicht des Bundesrats einen angemessenen Datenschutz. Für die USA stützen wir uns, soweit der Anbieter zertifiziert ist, auf das Swiss-U.S. Data Privacy Framework, im Übrigen – wie für Singapur – auf die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat.

10. Aufbewahrung

Wir bewahren Daten so lange auf, wie es für den jeweiligen Zweck nötig ist. Bestell- und Buchhaltungsunterlagen bewahren wir während der gesetzlichen Frist von 10 Jahren auf. Newsletter-Daten löschen wir nach deiner Abmeldung, Kundenkonten auf Wunsch, soweit keine Aufbewahrungspflicht entgegensteht.

11. Deine Rechte

Du hast das Recht, Auskunft über deine Daten zu verlangen, sie berichtigen oder löschen zu lassen, der Bearbeitung zu widersprechen (insbesondere für Werbung und Tracking), deine Daten in einem gängigen Format herauszuverlangen und eine erteilte Einwilligung jederzeit zu widerrufen. Schreib uns dazu an die Adresse in Ziffer 1. Wir antworten in der Regel innert 30 Tagen.

Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren. Personen im EWR oder im Vereinigten Königreich haben zusätzlich die Rechte nach der DSGVO bzw. UK-GDPR und können sich bei ihrer lokalen Aufsichtsbehörde beschweren. Rechtsgrundlagen sind dort die Vertragserfüllung (Bestellungen), unsere berechtigten Interessen (Betrieb und Sicherheit des Shops) und deine Einwilligung (Statistik, Marketing, Newsletter).

12. Datensicherheit

Die Verbindung zu unserem Shop ist mit TLS verschlüsselt (https). Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen; Zugriff haben nur Personen, die ihn für ihre Aufgabe brauchen.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.