)
)
)
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
)
)
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
)
)
)
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
:fill(transparent)){kind=spacer}
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
Datenschutzrichtlinie
Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie hatstore.ch besuchen, bei uns einkaufen, sich in Ihr Kundenkonto einloggen, unseren Kundenservice kontaktieren oder sich für unseren Newsletter anmelden.
Verantwortlich ist:
Hatstore World AB
Org.-Nr. 556913-5436
Resvägen 6, 392 41 Kalmar, Schweden
E-Mail: support@hatstore.ch
Da wir ein Unternehmen mit Sitz in Schweden sind, gilt für unsere Bearbeitungen die EU-Datenschutz-Grundverordnung (DSGVO). Soweit Sie sich in der Schweiz befinden, gilt zusätzlich das schweizerische Datenschutzgesetz (DSG).
2. Welche Personendaten wir bearbeiten
Kunden- und Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bei Geschäftskunden Firma und MWST-Nummer.
Kundenkonto: Sie können sich mit Ihrer E-Mail-Adresse einloggen. Dazu senden wir Ihnen einen Einmalcode per E-Mail. Anhand Ihrer E-Mail-Adresse zeigen wir Ihnen anschliessend Ihre Bestellhistorie an. Ein Passwort wird nicht gespeichert.
Bestelldaten: Bestellnummer, Datum, Produkte, Preise, Rabatte, Versandart, Zahlungsstatus, Rücksendungen, Reklamationen und Rückerstattungen.
Personalisierte Produkte (Custom Made): Bilder, Logos und Texte, die Sie für die Gestaltung hochladen oder eingeben, sowie die für die Herstellung erforderlichen Produktionsdaten.
Zahlungsdaten: Zahlungsart, Zahlungsstatus, Beträge und Transaktionsreferenzen. Karten- und Kontodaten werden direkt von unseren Zahlungsdienstleistern bearbeitet und nicht bei uns gespeichert.
Versand- und Zolldaten: Name, Lieferadresse, Telefonnummer, E-Mail-Adresse, Sendungsnummer, Tracking-Ereignisse sowie für die Zollabwicklung erforderliche Angaben (z. B. Warenwert, Warenbeschreibung, Ursprung).
Kundenservice: Inhalt Ihrer Anfragen (per E-Mail, Chat oder Formular), einschliesslich Anhängen, sowie zugehörige Bestell- und Kontaktdaten und interne Bearbeitungsnotizen.
Website- und Gerätedaten: IP-Adresse, Browser, Gerät, Spracheinstellungen, aufgerufene Seiten, Interaktionen, technische Kennungen sowie Ihre Cookie-Einstellungen (siehe Ziffer 8).
Newsletter und Marketing: E-Mail-Adresse, Anmelde- und Abmeldestatus, Öffnungen und Klicks sowie Kaufhistorie für die Personalisierung von Angeboten.
3. Zwecke und Rechtsgrundlagen
Zweck
Rechtsgrundlage (DSGVO)
Bestellungen abwickeln, personalisierte Produkte herstellen, Zahlung, Versand, Zoll, Rücksendungen und Reklamationen
Vertrag (Art. 6 Abs. 1 lit. b)
Login und Anzeige Ihrer Bestellhistorie
Vertrag (Art. 6 Abs. 1 lit. b)
Buchhaltungs-, Steuer- und Zollpflichten erfüllen
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Kundenservice, einschliesslich KI-gestützter Unterstützung bei der Beantwortung von Anfragen
Vertrag bzw. berechtigtes Interesse an effizientem Kundenservice (Art. 6 Abs. 1 lit. b/f)
Sicherheit, Betrugs- und Missbrauchsprävention, Fehleranalyse, stabiler Betrieb
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Eigene Auswertung von Besuchen und Verkäufen auf unserer Website, ohne Weitergabe an Dritte
Berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f)
Statistik mit Analysediensten von Drittanbietern
Einwilligung (Art. 6 Abs. 1 lit. a), siehe Ziffer 8
Personalisierte Werbung und Conversion-Messung auf Werbeplattformen
Einwilligung (Art. 6 Abs. 1 lit. a)
Newsletter an Personen, die sich angemeldet haben
Einwilligung (Art. 6 Abs. 1 lit. a)
Werbung per E-Mail für ähnliche Produkte an bestehende Kundinnen und Kunden
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); Sie können jederzeit widersprechen
Auswertung von Bestell- und Marketingdaten zur Steuerung unseres Marketings
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Werbung und gehashte Daten: Wenn Sie Marketing-Cookies akzeptiert haben, können wir Ihre E-Mail-Adresse in verschlüsselter (gehashter) Form an Werbeplattformen übermitteln, um die Wirksamkeit unserer Werbung zu messen und passende Zielgruppen zu bilden.
Nach dem DSG ist für die Bearbeitung grundsätzlich keine Rechtsgrundlage erforderlich. Wir wenden die oben genannten Grundsätze aber einheitlich für alle Kundinnen und Kunden an.
4. Herkunft der Daten
Die meisten Daten erhalten wir direkt von Ihnen. Zusätzlich erhalten wir Zahlungs- und Transaktionsstatus von Zahlungsdienstleistern, Versand- und Zustellstatus von Logistikdienstleistern und, sofern Sie eingewilligt haben, Interaktionsdaten von unseren Marketing- und Analysediensten.
5. Empfänger
Wir verkaufen Ihre Personendaten nicht. Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, an folgende Kategorien von Empfängern:
IT-Betrieb und Hosting: Cloud-, Hosting-, Datenbank-, Content-Delivery- und Sicherheitsanbieter sowie Anbieter von Protokollierungs- und Überwachungsdiensten.
Shop-Plattform und Inhalte: Anbieter unserer E-Commerce-Plattform, unseres Content-Management-Systems sowie der Such- und Empfehlungsfunktionen.
Zahlung: Checkout- und Zahlungsdienstleister, auf hatstore.ch Kustom und PayPal. Diese bearbeiten Daten teilweise in eigener Verantwortung, z. B. für Betrugsprävention.
Logistik und Zoll: Versand- und Trackingplattformen, Transportunternehmen (für die Schweiz insbesondere Asendia und DHL Express) sowie Zollbehörden.
Produktion: Dienstleister, die uns bei der Herstellung personalisierter Produkte unterstützen.
ERP und Buchhaltung: Anbieter unseres ERP-Systems sowie Buchhaltungs- und Revisionsdienstleister.
Kundenservice: Anbieter von Kundenservice-, Chat- und E-Mail-Systemen, einschliesslich KI-gestützter Funktionen, die uns beim Verstehen und Beantworten von Anfragen helfen.
CRM, Newsletter und Marketinganalyse: Anbieter von CRM-, E-Mail-Marketing- und Analysediensten, insbesondere Voyado, Klaviyo und Dema.ai.
Werbeplattformen (nur mit Ihrer Einwilligung): Google, Meta, TikTok, Snap, Reddit und OpenAI. Diese Plattformen bearbeiten Daten teilweise in eigener Verantwortung; es gelten zusätzlich deren Datenschutzhinweise.
Interne Kommunikation und Bürosoftware: Anbieter unserer Kollaborations- und Bürosoftware, soweit Kundenanfragen intern besprochen werden.
Behörden, Gerichte und Berater, wenn wir dazu verpflichtet sind oder unsere Rechte wahrnehmen müssen.
Auf Anfrage teilen wir Ihnen die konkreten Empfänger Ihrer Daten mit (siehe Ziffer 11).
6. Bekanntgabe ins Ausland
Ihre Daten werden hauptsächlich in der EU/im EWR bearbeitet. Empfänger können sich in folgenden Staaten befinden:
Schweiz, Schweden, Deutschland, Belgien, Irland, Niederlande sowie weitere Staaten der EU/des EWR
Vereinigtes Königreich
USA, insbesondere für Cloud-, Kundenservice-, KI-, E-Mail-Marketing-, Analyse- und Werbedienste
Singapur und Malaysia, wenn Sie Marketing-Cookies akzeptiert haben (TikTok)
bei Sendungen ausserdem die Transit- und Bestimmungsländer der Lieferung
Die EU/der EWR und das Vereinigte Königreich gewährleisten nach Auffassung des Schweizerischen Bundesrats und der EU-Kommission ein angemessenes Datenschutzniveau. Für Empfänger in den USA stützen wir uns, soweit der Empfänger zertifiziert ist, auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, andernfalls auf die Standardvertragsklauseln der EU-Kommission (in der von der Schweiz anerkannten Fassung). Dasselbe gilt für andere Staaten ohne angemessenes Datenschutzniveau. Eine Kopie der Garantien erhalten Sie auf Anfrage.
7. Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder es zur Wahrung unserer Rechte nötig ist. Dabei gelten insbesondere folgende Kriterien:
Buchhaltungsunterlagen (z. B. Rechnungen) bewahren wir gemäss dem schwedischen Buchführungsgesetz bis zum Ende des siebten Jahres nach Ablauf des betreffenden Kalenderjahres auf.
Bestell- und Kundendaten bewahren wir auf, solange sie für Ihre Bestellhistorie, Gewährleistungs- und Reklamationsansprüche sowie unsere gesetzlichen Pflichten benötigt werden.
Kundenservice-Kommunikation in unserem Chat- und Ticketsystem wird 9 Monate nach der letzten Aktivität gelöscht.
Sendungsverfolgungsdaten bei unserem Tracking-Dienstleister werden 6 Monate nach Erstellung der Sendung gelöscht.
Newsletter-Daten bewahren wir auf, bis Sie sich abmelden, bzw. den Nachweis Ihrer Einwilligung, solange er rechtlich erforderlich ist.
Technische Protokolle in unseren internen Logsystemen bewahren wir nur so lange auf, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Datenbank-Backups werden nach 30 Tagen überschrieben.
Cookies haben die in den Cookie-Einstellungen angegebenen Laufzeiten.
Danach werden die Daten gelöscht oder anonymisiert.
8. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien (z. B. lokalen Speicher und Pixel) in vier Kategorien: unbedingt erforderlich, funktional, Statistik und Marketing.
Unbedingt erforderliche Cookies (z. B. für Sitzung, Warenkorb und Ihre Cookie-Einstellungen) setzen wir immer.
Alle anderen Kategorien sind standardmässig deaktiviert und werden erst aktiviert, wenn Sie in unserem Cookie-Banner zustimmen. Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen" am Seitenende ändern oder widerrufen.
Wir nutzen den „Consent Mode" von Google. Wenn Sie Statistik- oder Marketing-Cookies ablehnen, setzt Google keine Cookies. Google erhält jedoch technische Signale ohne Cookies (z. B. dass eine Seite aufgerufen wurde, sowie Ihre IP-Adresse), die nicht zur Wiedererkennung Ihres Geräts verwendet werden und von Google für Modellierungen in aggregierter Form genutzt werden können.
Für die eigene Auswertung von Besuchen und Verkäufen erfassen wir serverseitig technische Nutzungsdaten (z. B. aufgerufene Seiten, angesehene und gekaufte Produkte, IP-Adresse) in einer von uns betriebenen Datenbank. Diese Daten geben wir nicht an Dritte weiter.
Beim Aufruf unserer Website laden wir Schriftarten von Google (Google Fonts). Dabei wird Ihre IP-Adresse an Google übermittelt.
Einige Funktionen laden Inhalte oder Dienste von Drittanbietern, wenn Sie sie nutzen, z. B. Zahlungs- und Versandoptionen im Checkout, Bot-Schutz bei Formularen oder eingebettete Videos. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.
Eine Übersicht über die einzelnen Kategorien und Anbieter finden Sie in den Cookie-Einstellungen.
9. Profiling und automatisierte Entscheidungen
Wir treffen keine ausschliesslich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Mit Ihrer Einwilligung bzw. im Rahmen des Newsletters werten wir Ihr Nutzungs- und Kaufverhalten aus, um Ihnen passende Produkte und Angebote zu zeigen und Werbezielgruppen zu bilden. Zahlungsdienstleister können im Rahmen ihrer eigenen Leistungen automatisierte Betrugs- oder Risikoprüfungen durchführen; hierfür gelten deren Datenschutzhinweise.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten zu schützen, u. a. verschlüsselte Übertragung, Zugriffs- und Berechtigungskonzepte sowie Datenschutzvereinbarungen mit unseren Dienstleistern.
11. Ihre Rechte
Sie haben nach DSGVO bzw. DSG insbesondere das Recht auf:
Auskunft über Ihre Personendaten, einschliesslich der konkreten Empfänger
Berichtigung unrichtiger Daten
Löschung bzw. Vernichtung Ihrer Daten
Einschränkung der Bearbeitung
Datenherausgabe bzw. -übertragung in einem gängigen elektronischen Format
Widerruf einer Einwilligung mit Wirkung für die Zukunft
Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten, die auf unserem berechtigten Interesse beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an uns.
Anfragen richten Sie bitte an support@hatstore.ch. Wir können einen angemessenen Identitätsnachweis verlangen und beantworten Anfragen in der Regel innerhalb von 30 Tagen.
12. Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei der schwedischen Datenschutzbehörde Integritetsskyddsmyndigheten (IMY), www.imy.se, oder bei der Datenschutzbehörde Ihres Wohnsitzlandes beschweren. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch, zuständig.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf hatstore.ch veröffentlichte Fassung.
Stand: 24. September 2026