Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Grabberly (Kundendienst- und Rücksendeadresse: Rue du Rhône 14, 1204 Genf, Schweiz) Ihre personenbezogenen Daten erhebt, verarbeitet und schützt, wenn Sie unsere Website grabberly.com besuchen oder bei uns einkaufen.

1. Erhobene Daten

Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse
Bestelldaten: Bestellhistorie, verschlüsselte Zahlungsinformationen
Gerätedaten: IP-Adresse, Browser-Typ, Betriebssystem
Nutzungsdaten: Besuchte Seiten, Klickverhalten, Referrer-URLs
Cookies (siehe Abschnitt 4)

2. Zweck der Verarbeitung

Bearbeitung und Lieferung von Bestellungen
Kundenkommunikation und Support
Betrugsprävention und Sicherheit
Verbesserung unserer Website und Dienste
Marketingkommunikation (nur mit ausdrücklicher Einwilligung)

3. Weitergabe an Dritte

Daten werden nur an folgende Kategorien weitergegeben, soweit zur Vertragserfüllung erforderlich:

Zahlungsanbieter: Shopify Payments, Apple Pay, Google Pay, Shop Pay
Versanddienstleister: Swiss Post und Partner-Kurierdienste
Hosting-Dienste: Shopify Inc. (Plattform und Datenspeicherung)
Analyse-Dienste: Google Analytics (anonymisiert, IP-Anonymisierung aktiv)

Alle Drittparteien sind vertraglich zur Einhaltung der anwendbaren Datenschutzgesetze verpflichtet.

4. Cookies und Einwilligung

Wir verwenden Cookies. Beim ersten Besuch unserer Website erscheint ein Cookie-Banner (bereitgestellt von Pandectes GDPR Compliance), über den Sie Ihre Einwilligung pro Kategorie erteilen oder verweigern können. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen oder widerrufen.

Wir verwenden Cookies in folgenden vier Kategorien:

Unbedingt erforderliche Cookies: Notwendig für den korrekten Betrieb des Shops (Warenkorb, Session, Sicherheit). Diese Cookies können nicht deaktiviert werden — keine Einwilligung erforderlich.
Funktionale Cookies: Ermöglichen verbesserte Funktionalität und Personalisierung (z.B. gespeicherte Spracheinstellungen). Nur mit Ihrer Einwilligung.
Performance-Cookies: Anonyme Nutzungsstatistiken zur Verbesserung unserer Website (z.B. Google Analytics mit aktivierter IP-Anonymisierung, Microsoft Clarity). Nur mit Ihrer Einwilligung.
Targeting-Cookies: Werden von Werbepartnern gesetzt, um personalisierte Werbung auf anderen Websites anzuzeigen. Nur mit Ihrer Einwilligung.

Ihre Einwilligungsentscheidung wird 365 Tage gespeichert. Eine detaillierte Cookie-Erklärung mit allen eingesetzten Cookies und ihren Zwecken finden Sie auf unserer Cookie-Richtlinie.

5. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange wie notwendig oder gesetzlich vorgeschrieben (in der Regel 10 Jahre für Buchungsdaten gemäß Schweizer Obligationenrecht, Art. 958f OR).

6. Ihre Rechte nach dem Schweizer Datenschutzgesetz (revDSG)

Gemäß dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) haben Sie das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten
Berichtigung unrichtiger Daten
Löschung Ihrer Daten (soweit keine gesetzlichen Aufbewahrungspflichten bestehen)
Einschränkung der Datenverarbeitung
Datenübertragbarkeit in einem gängigen elektronischen Format
Widerspruch gegen bestimmte Verarbeitungstätigkeiten

Zuständige Aufsichtsbehörde (Schweiz): Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — www.edoeb.admin.ch

7. Ihre Rechte nach der EU-Datenschutz-Grundverordnung (DSGVO / GDPR)

Wenn Sie sich in einem Mitgliedstaat der Europäischen Union befinden, stehen Ihnen zusätzlich die Rechte gemäß der EU-Datenschutz-Grundverordnung (DSGVO / GDPR, Verordnung (EU) 2016/679) zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Datenschutzbehörde (Art. 77 DSGVO) — zuständig ist die Datenschutzbehörde Ihres EU-Mitgliedstaates

Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO):

Art. 6 Abs. 1 lit. b – Vertragserfüllung (Bestellabwicklung)
Art. 6 Abs. 1 lit. f – Berechtigtes Interesse (Betrugsprävention, Sicherheit)
Art. 6 Abs. 1 lit. a – Einwilligung (Marketing-Cookies, Werbe-E-Mails)

Internationale Datenübertragungen: Für Übertragungen personenbezogener Daten in die USA (z.B. Shopify, Google Analytics) stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC, Art. 46 DSGVO) sowie auf den EU-U.S. Data Privacy Framework.

8. Datensicherheit

Unsere Website verwendet SSL/TLS-Verschlüsselung für alle Datenübertragungen (HTTPS-Protokoll). Wir führen regelmäßige Sicherheitsüberprüfungen durch und setzen branchenübliche Schutzmaßnahmen ein.