Datenschutzerklärung
Stand: September 2026
Kurzfassung: Wir betreiben keine Analytics, keine Tracking-Pixel und keine Werbe-Cookies. Wir speichern die Daten, die nötig sind, um Ihre Bestellung auszuliefern und Ihre E-Mail zu beantworten – mehr nicht.
1. Anwendbares Recht
Wir haben Sitz in der Schweiz. Die Bearbeitung richtet sich daher in erster Linie nach dem revidierten Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) und der Datenschutzverordnung (DSV). Die EU-DSGVO gilt zusätzlich, soweit eine Bearbeitung in ihren Anwendungsbereich fällt. Beide gelten nebeneinander.
2. Verantwortliche Stelle
Nachtseide, Philip Guelat, Reuchenettestrasse 106, 2504 Biel/Bienne, Schweiz – hello@nachtseide.ch.
3. Welche Daten wir bearbeiten
Bei einer Bestellung: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, optional Telefonnummer, sowie was Sie gekauft und wie Sie bezahlt haben. Bei einer E-Mail an uns: was Sie uns schreiben. Bei der Newsletter-Anmeldung: Ihre E-Mail-Adresse. Beim Besuch der Website: übliche Server-Logs unseres Hosters (IP-Adresse, Browser, aufgerufene Seite, Zeitstempel) für Sicherheit und Betrieb.
4. Zwecke und Rechtsgrundlagen
Zur Vertragserfüllung bei einer Bestellung, also Abwicklung, Versand und Zahlung (Art. 6 Abs. 1 lit. b DSGVO). Mit Ihrer Einwilligung für den Newsletter, jederzeit widerrufbar (lit. a). Zur Erfüllung gesetzlicher Pflichten, insbesondere der Schweizer Buchführungspflicht (lit. c). Aufgrund berechtigter Interessen für Sicherheit und Betrugsprävention (lit. f). Das DSG verlangt keine gesonderte Rechtsgrundlage, sofern die Bearbeitung rechtmässig, verhältnismässig, transparent und zweckgebunden ist – was hier zutrifft.
5. Wer Ihre Daten erhält
Nur wer sie braucht, damit Ihre Bestellung ankommt:
- Shopify International Ltd. (Irland) und Shopify Inc. (Kanada) betreiben Warenkorb, Checkout und Zahlung. Kartendaten gehen direkt an Shopify Payments; wir sehen und speichern sie nie.
- Vercel Inc. (USA) hostet diese Website und erzeugt die oben genannten Server-Logs.
- Die Schweizerische Post für die Zustellung: nur Name und Adresse.
- FormSubmit leitet Newsletter-Anmeldungen an unser Postfach weiter, falls Sie sich anmelden.
- Infomaniak (Schweiz) hostet unser E-Mail-Postfach; eingehende Nachrichten werden zusätzlich an ein Google-Mail-Konto weitergeleitet, mit dem wir sie beantworten.
- Unsere Buchhaltung und die Steuerbehörden, soweit gesetzlich verlangt.
Wir verkaufen, vermieten oder handeln keine Personendaten. Nie.
6. Was wir nicht tun
Kein Google Analytics, kein Meta-Pixel, keine Werbe- oder Tracking-Cookies auf nachtseide.ch, kein seitenübergreifendes Profiling, keine Datenhändler. Unsere Schriften werden einmalig beim Build heruntergeladen und von unserer eigenen Domain ausgeliefert – beim Laden einer Seite geht nichts an Google. Im Checkout auf shop.nachtseide.ch setzt Shopify eigene Cookies, auch für Shopify-interne Statistiken; darauf haben wir keinen Einfluss. Sollten wir je Analytics einsetzen, wird zuerst diese Seite geändert.
7. Cookies und lokale Speicherung
Ihr Warenkorb wird lokal in Ihrem Browser gespeichert (Local Storage) und nicht an uns übermittelt. Im Checkout setzt Shopify technisch notwendige Cookies sowie Cookies für Shopify-eigene Statistiken. Sie können Cookies und lokale Speicherung in Ihrem Browser deaktivieren; die Nutzung des Shops kann dadurch eingeschränkt sein.
8. Bekanntgabe ins Ausland (Art. 16–17 DSG)
Shopify, Vercel und FormSubmit bearbeiten Daten im EWR, in Kanada und in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln mit den für die Schweiz anerkannten Anpassungen sowie auf das Swiss–US Data Privacy Framework, soweit der Empfänger zertifiziert ist. Für Kanada besteht ein Angemessenheitsbeschluss. Eine Kopie der Garantien können Sie jederzeit anfordern.
9. Aufbewahrung
Bestell- und Rechnungsunterlagen: zehn Jahre gemäss Schweizer Handelsrecht. Newsletter-Abo: bis zur Abmeldung. E-Mails an uns: so lange wie zur Klärung nötig, danach gelöscht. Server-Logs: kurze rollierende Frist beim Hoster, aus Sicherheitsgründen.
10. Ihre Rechte nach DSG
Auskunft (Art. 25): ob und welche Daten wir über Sie bearbeiten. Berichtigung (Art. 32): unrichtige Daten korrigieren lassen. Löschung: Daten löschen lassen, sofern keine Aufbewahrungspflicht entgegensteht. Widerspruch: einer bestimmten Bearbeitung widersprechen. Datenherausgabe (Art. 28): Ihre Daten in einem gängigen elektronischen Format erhalten. Widerruf der Einwilligung: jederzeit mit Wirkung für die Zukunft. Schreiben Sie an die oben genannte Adresse. Wir dürfen vorher eine Identifikation verlangen.
11. Ihre Rechte nach DSGVO
Soweit die DSGVO gilt, haben Sie zusätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
12. Aufsichtsbehörde
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz. Der Zivilrechtsweg steht Ihnen ebenfalls offen.
13. Sicherheit
Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Die Zahlung läuft über die verschlüsselte Infrastruktur von Shopify. Der Zugriff auf Bestelldaten ist auf die Personen beschränkt, die ihn zur Auftragsabwicklung benötigen.
14. Änderungen und Sprachfassungen
Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf nachtseide.ch veröffentlichte Fassung. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung massgebend.