Datenschutz

Letzte Aktualisierung: 24. September 2026

Diese Datenschutzerklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie unseren Online-Shop besuchen, bestellen oder uns schreiben. Sie zeigt, wem wir sie anvertrauen, wie lange wir sie aufbewahren und wie Sie Ihre Rechte ausüben. Wir haben sie gemäss dem Bundesgesetz über den Datenschutz (DSG) verfasst, das seit dem 1. September 2023 in Kraft ist.

Wer ist für Ihre Daten verantwortlich?

Verantwortlich für die Datenbearbeitung ist L’Atelier du Verger Sàrl:

• Adresse: Impasse du Verger 2, 1754 Avry-sur-Matran, Schweiz
• UID: CHE-435.529.705
• Geschäftsführer: Olivier Caron
• E-Mail: contact@latelierduverger.live

Bei Fragen zu Ihren Daten schreiben Sie uns an diese Adresse.

Welche Daten wir bearbeiten und warum

Wir bearbeiten nur die Daten, die für die jeweilige Leistung nötig sind.

Bestellungen und Lieferung

Wenn Sie bestellen, bearbeiten wir:

• Ihren Namen sowie Ihre Liefer- und Rechnungsadresse
• Ihre E-Mail-Adresse und, falls Sie sie angeben, Ihre Telefonnummer
• den Inhalt der Bestellung, ihren Betrag und die Versandart

Diese Daten dienen dazu, Ihre Bestellung vorzubereiten, zu versenden und in Rechnung zu stellen. Shopify, unsere Verkaufsplattform, sendet Ihnen die E-Mails zur Bestätigung und zur Sendungsverfolgung. Die Schweizerische Post erhält für die Lieferung Ihren Namen und Ihre Adresse und bei Bedarf Ihre E-Mail-Adresse oder Telefonnummer, um Sie zu benachrichtigen. Bei Abholung wartet Ihre Bestellung in unserer Boutique an der Grand-Rue 9 in Freiburg auf Sie.

Zahlung

Sie bezahlen auf der sicheren Zahlungsseite von Shopify. Bei Visa- und Mastercard-Karten, Apple Pay und Google Pay läuft die Zahlung über Shopify Payments. Stripe Payments Europe in Irland wickelt diese Transaktionen für Shopify ab. Zahlungen mit TWINT, PayPal und Klarna werden von diesen Unternehmen abgewickelt, Shop Pay von Shopify. Die PostFinance Card läuft über PostFinance und deren Dienstleister Worldline. Shopify verwaltet die Einkaufsgutscheine. Die vollständige Nummer Ihrer Karte erreicht uns nie.

Die Zahlungsdienstleister bearbeiten bestimmte Daten auch in eigener Verantwortung, zum Beispiel zur Betrugsprävention. Dafür gelten ihre eigenen Datenschutzerklärungen.

Kundenkonto

Für ein Kundenkonto genügt Ihre E-Mail-Adresse. Es gibt kein Passwort: Bei jeder Anmeldung sendet Ihnen Shopify einen Einmalcode per E-Mail. In Ihrem Konto werden Ihr Name, Ihre Adressen und Ihr Bestellverlauf gespeichert. Ein Cookie namens «session» hält Sie bis zu einem Jahr angemeldet. Mit der Abmeldung endet die Sitzung. Sie können die Löschung Ihres Kontos jederzeit verlangen.

Newsletter

Der Newsletter bringt Ihnen Neuigkeiten aus dem Atelier: neue Produkte, Tipps und Einblicke in die Herstellung. Wir versenden ihn nur an angemeldete Personen. Wenn Sie sich anmelden, wird Ihre Wahl in Ihrem Kundenprofil bei Shopify gespeichert. Mailchimp (The Rocket Science Group LLC, Intuit-Gruppe) versendet den Newsletter anschliessend aus den USA. Mailchimp kann das Öffnen der E-Mails und die Klicks auf deren Links messen, damit wir unsere Mailings verbessern können. Zur Abmeldung nutzen Sie den Link in jeder E-Mail oder Ihr Kundenkonto.

Kundenbewertungen

Nach einem Kauf sendet Ihnen Judge.me per E-Mail eine Bitte um eine Bewertung. Sie können Ihre Bewertung auch in Ihrem Kundenkonto abgeben. Wir veröffentlichen Ihren Vornamen, den Anfangsbuchstaben Ihres Nachnamens, Ihre Sternebewertung und Ihren Text. Ihre E-Mail-Adresse wird nie veröffentlicht. Jede Bewertung wird vor der Veröffentlichung geprüft. Wenn Sie keine solchen Anfragen mehr erhalten oder eine Bewertung zurückziehen möchten, schreiben Sie uns.

Nachrichten per E-Mail

Sie erreichen uns unter contact@latelierduverger.live. Wir verwenden Ihre Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten und Ihr Anliegen zu bearbeiten. Ist ein Produkt ausverkauft, können Sie uns auch schreiben, um über seine Wiederverfügbarkeit informiert zu werden. Unser E-Mail-Dienst wird von Infomaniak in der Schweiz gehostet.

Betrieb und Sicherheit der Website

Bei jedem Besuch speichert Shopify technische Daten wie Ihre IP-Adresse, Ihren Browser und die aufgerufenen Seiten. Sie dienen dazu, den Shop anzuzeigen, Ihren Warenkorb zu speichern und die Website vor Missbrauch zu schützen. Shopify hostet unseren Shop auf seinem Dienst Oxygen.

Reichweitenmessung und Werbung

Die folgenden Tools werden nur mit Ihrer Einwilligung aktiviert:

• Google Analytics 4, um zu verstehen, wie der Shop genutzt wird
• Google Ads und Google Merchant Center, um unsere Produkte auf Google zu präsentieren und die Wirkung unserer Anzeigen zu messen
• das Meta-Pixel für unsere Werbung auf Facebook und Instagram
• das TikTok-Pixel, auf der Zahlungsseite installiert, für unsere Werbung auf TikTok

Auf der Website lädt der Google Tag Manager diese Tools. Auf der Zahlungsseite sind sie in Shopify installiert, insbesondere über die Apps Google & YouTube und TikTok. Sie erfassen die aufgerufenen Seiten, die angesehenen Produkte und die Käufe. Mit diesen Daten messen wir unsere Verkäufe und zeigen Ihnen unsere Werbung auf anderen Websites oder Netzwerken. Um einen Kauf einer Anzeige zuzuordnen, können diese Dienste Ihre E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter), nicht im Klartext lesbarer Form erhalten. Google, Meta und TikTok können diese Daten auch für eigene Zwecke und in eigener Verantwortung verwenden.

Wer erhält Ihre Daten?

Wir geben Ihre Daten nur an die Dienstleister weiter, die für die oben beschriebenen Leistungen nötig sind:

• Shopify (Shopify International Limited in Irland): Plattform und Hosting des Online-Shops
• Stripe Payments Europe (Irland): Zahlungen über Shopify Payments
• TWINT, PayPal, Klarna, PostFinance und Worldline: über sie abgewickelte Zahlungen
• Die Schweizerische Post: Lieferung
• Anorac Consent (Anorac Studio Sàrl, Freiburg): Cookie-Einwilligung
• Google (Google Ireland Limited und Google LLC): Reichweitenmessung und Werbung
• Meta (Meta Platforms Ireland Limited und Meta Platforms, Inc.): Werbung auf Facebook und Instagram
• TikTok (TikTok Technology Limited in Irland und TikTok Information Technologies UK Limited): Werbung auf TikTok
• Mailchimp (The Rocket Science Group LLC, Intuit-Gruppe): Newsletter
• Infomaniak Network SA (Genf): E-Mail-Dienst
• Judge.me Ltd (Vereinigtes Königreich): Kundenbewertungen
• unser Webdienstleister in der Schweiz, der den Online-Shop entwickelt und betreut
• Behörden, wenn das Gesetz uns dazu verpflichtet

Die meisten handeln in unserem Auftrag. Die Post, die Zahlungsdienstleister und die Werbenetzwerke bearbeiten bestimmte Daten auch für eigene Zwecke.

Bekanntgabe von Daten ins Ausland

Mehrere Dienstleister bearbeiten Ihre Daten im Ausland. Das DSG erlaubt dies in Länder mit angemessenem Datenschutz oder mit anerkannten Garantien (Art. 16 und 17 DSG). Der Bundesrat veröffentlicht die Liste dieser Länder in Anhang 1 der Datenschutzverordnung (DSV).

• Irland und andere Länder der Europäischen Union: anerkannt angemessener Datenschutz. Dies betrifft Shopify und Stripe sowie Google, Meta und TikTok.
• Vereinigtes Königreich: anerkannt angemessener Datenschutz. Judge.me hat dort ihren Sitz, ebenso eine Gesellschaft von TikTok.
• Kanada: anerkannt angemessener Datenschutz für private Unternehmen, die dem kanadischen Gesetz über personenbezogene Informationen unterstehen. Shopify hat dort seinen Hauptsitz.
• USA: Seit dem 15. September 2024 gilt der Datenschutz für zertifizierte Unternehmen als angemessen. Die Zertifizierung erfolgt nach dem Swiss-U.S. Data Privacy Framework. Google LLC, Meta Platforms, Inc. und Mailchimp sind zertifiziert. Shopify wendet verbindliche unternehmensinterne Datenschutzvorschriften an, die von den europäischen Datenschutzbehörden genehmigt wurden. Judge.me und TikTok verwenden die Standardvertragsklauseln der Europäischen Kommission.
• Singapur, Malaysia, China und weitere Länder: TikTok speichert Daten in Singapur und Malaysia. Einige seiner Gesellschaften, insbesondere in China, haben darauf einen beschränkten Fernzugriff. Standardvertragsklauseln regeln diese Übermittlungen.

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt diese Standardklauseln. Sie müssen um die für das Schweizer Recht vorgesehenen Anpassungen ergänzt werden.

Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre Daten so lange auf, wie es für den Zweck nötig ist, für den wir sie erhalten haben. Danach löschen oder anonymisieren wir sie. Einige konkrete Fristen:

• Bestellungen, Rechnungen und Buchungsbelege: 10 Jahre, wie es das Obligationenrecht verlangt (Art. 958f OR)
• Kundenkonto: solange es besteht, und Sie können seine Löschung jederzeit verlangen; danach bleiben nur die Bestelldaten für die Buchhaltung
• Newsletter: bis zu Ihrer Abmeldung
• Kundenbewertungen: solange sie veröffentlicht sind oder bis Sie deren Entfernung verlangen
• E-Mails: so lange, wie es für die Bearbeitung Ihres Anliegens und dessen Nachweis nötig ist, danach löschen wir sie
• Reichweitenmessung: höchstens 14 Monate in Google Analytics
• Ihre Cookie-Einstellungen: Sie gelten 12 Monate, danach fragt Sie das Banner erneut; Anorac Consent bewahrt den Nachweis 2 Jahre auf
• Cookies: die in der Liste unten für jedes Cookie angegebene Dauer

Sicherheit Ihrer Daten

Die Verbindung zur Website ist verschlüsselt (HTTPS). Wir beschränken den Zugriff auf Ihre Daten auf Personen, die ihn für ihre Arbeit benötigen. Unsere Dienstleister verpflichten sich vertraglich, die Daten zu schützen, die sie für uns bearbeiten. Für Zahlungen hält Shopify den Sicherheitsstandard für Zahlungskarten PCI DSS ein. Eine Verletzung der Datensicherheit kann für Sie ein hohes Risiko darstellen. In diesem Fall melden wir sie dem EDÖB und informieren Sie, falls nötig (Art. 24 DSG).

Ihre Rechte und wie Sie sie ausüben

Sie können jederzeit:

• erfahren, ob wir Daten über Sie bearbeiten, und eine Kopie davon erhalten (Auskunftsrecht, Art. 25 DSG)
• unrichtige Daten berichtigen lassen (Art. 32 DSG)
• die Löschung Ihrer Daten verlangen oder einer Bearbeitung widersprechen, zum Beispiel für Werbung (Art. 32 DSG)
• die Daten, die Sie uns bekanntgegeben haben, in einem gängigen Format erhalten oder an einen Dritten übertragen lassen (Art. 28 DSG)
• Ihre Einwilligung für den Newsletter oder die Cookies widerrufen; der Widerruf gilt für die Zukunft

Um diese Rechte auszuüben, schreiben Sie uns an contact@latelierduverger.live oder an unsere Postadresse. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen. Sie erhalten innert 30 Tagen eine Antwort. Sie ist grundsätzlich kostenlos. Wenn wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, zum Beispiel Buchungsbelege, teilen wir Ihnen dies mit. Über Sie werden keine automatisierten Einzelentscheidungen getroffen (Art. 21 DSG).

Bei Meinungsverschiedenheiten können Sie sich an den EDÖB wenden. Kontakt: Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

Wenn die DSGVO für Sie gilt

Wir verkaufen nur in der Schweiz. Die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) kann jedoch auf bestimmte Bearbeitungen anwendbar sein. Jede Bearbeitung stützt sich dann auf eine der Rechtsgrundlagen nach Art. 6 DSGVO:

• die Ausführung Ihrer Bestellung oder Ihrer Anfrage
• unsere gesetzlichen Pflichten, zum Beispiel in der Buchhaltung
• unser berechtigtes Interesse, die Website zu schützen und Sie nach einem Kauf um Ihre Bewertung zu bitten
• Ihre Einwilligung für den Newsletter, nicht notwendige Cookies und Werbung

Sie haben zudem das Recht auf Einschränkung der Verarbeitung. Eine Beschwerde ist bei der Datenschutzbehörde Ihres Wohnsitzlandes möglich.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder das Gesetz ändern. Massgebend ist die auf dieser Seite veröffentlichte Fassung. Ihr Datum steht oben auf der Seite.

Ihre Cookie-Einstellungen

Wir verwenden Cookies und ähnliche Technologien gemäss Art. 45c des Fernmeldegesetzes (FMG). Notwendige Cookies sorgen dafür, dass der Shop funktioniert: Warenkorb, Anmeldung, Zahlung und Speicherung Ihrer Wahl. Sie erfordern keine Einwilligung. Die anderen Kategorien werden nur aktiviert, wenn Sie sie akzeptieren: Reichweitenmessung, Marketing und Präferenzen.

Anorac Consent, ein in der Schweiz gehosteter Dienst, zeigt das Einwilligungsbanner an. Er speichert Ihre Wahl im Cookie «anorac_consent_…» und bewahrt einen Nachweis davon auf. Ihre Wahl wird auch an Shopify übermittelt, das sie auf der Zahlungsseite anwendet.

Sie können Ihre Wahl jederzeit über den Link «Cookie-Einstellungen» unten auf jeder Seite ändern. Die detaillierte Liste der Cookies finden Sie unten.