Datenschutzerklärung

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Urban Trading GmbH, Glattalstrasse 63, 8052 Zürich, Schweiz.

3. Datenschutz auf einen Blick

Wir behandeln Ihre Daten mit grösster Sorgfalt gemäss dem Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – der EU-Datenschutzgrundverordnung (DSGVO). Ihre Daten werden nur verarbeitet, wenn eine gesetzliche Grundlage oder eine ausdrückliche Einwilligung besteht.

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten basierend auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 6 DSG, Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

5. Welche Daten wir erfassen

• Kontaktdaten (z. B. Name, Adresse, E-Mail)
• Bestelldaten, Zahlungsinformationen
• Technische Daten (z. B. IP-Adresse, Gerätetyp, Browser)
• Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen)

6. Zweck der Verarbeitung

Ihre Daten werden verwendet für:

• Abwicklung von Bestellungen
• Kundensupport und Kommunikation
• Optimierung unserer Website
• Marketing und Analyse (nur bei Einwilligung)
• Erfüllung gesetzlicher Pflichten

7. Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

8. Weitergabe an Dritte

Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung notwendig ist. Dies betrifft insbesondere folgende Fälle:

• Versanddienstleister: z. B. Post, DPD, Planzer, DHL, DB Schenker oder weitere Logistikpartner
• Zahlungsanbieter: z. B. Stripe, TWINT, MF Group (PowerPay), PayPal, Wallee (technische Zahlungsanbindung)
• Webhosting & IT-Dienste: z. B. Google, Cloudflare (CDN & Sicherheitsfilter); Supabase (Bilder in der Hilfe)
• E-Mail-Kommunikation & Newsletter: Brevo (Sendinblue)
• Tracking & Analyse: siehe „Tracking & Tools“

Eine weitergehende Übermittlung Ihrer Daten erfolgt nicht, es sei denn, Sie haben ausdrücklich eingewilligt oder wir sind gesetzlich dazu verpflichtet.

9. Internationale Datenübermittlung

Einige unserer Dienstleister befinden sich in Drittländern (z. B. USA). In solchen Fällen verwenden wir anerkannte Schutzmechanismen wie Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen.

10. Tracking & Tools

Wir setzen folgende Dienste ein:

• Google Analytics
• Google Tag Manager
• Meta Pixel
• Microsoft Clarity
• Hotjar
• TikTok Pixel
• DoubleClick / Floodlight
• reCAPTCHA
• YouTube-Integration
• PrestaShop (Shop-Suche)
• Cloudflare (CDN, Bot-Management, DDoS-Schutz)

Alle Dienste verarbeiten Daten gemäss eigener Datenschutzerklärung. Wo erforderlich, setzen wir Standardvertragsklauseln ein.

11. Tracking, Suche & Marketing-Module

Wir nutzen verschiedene Module und Dienste, um Ihren Besuch auf unserer Website und das Einkaufserlebnis optimal zu gestalten:

• Shop-Suche (PrestaShop): Suchbegriffe werden zur Suche im Shopsortiment verarbeitet. Für die interne Suchstatistik werden Suchbegriffe, Trefferzahl und Zeitpunkt gespeichert.
• Pop-ups (z. B. Creative Popup): E-Mail-Eingaben oder Aktionen im Pop-up sind freiwillig. Es erfolgt keine Datenverarbeitung ohne Einwilligung.
• Marketing-Automatisierung (Brevo): Siehe Punkt 12.
• Kontaktformulare & Chat: Eingaben werden zur Bearbeitung gespeichert, anonymisierte Protokolle dienen der Qualitätskontrolle.
• Automatisierte Prozesse (z. B. wallee Cronjobs): Zur Zahlungsabwicklung und Auftragsverwaltung setzen wir automatisierte Prozesse ein.

12. Verwendung von Google reCAPTCHA

Wir verwenden auf unserer Website «Google reCAPTCHA» (Version 3), um Eingaben über Formulare vor automatisierten Zugriffen zu schützen. Anbieter ist Google Ireland Ltd., mit Muttergesellschaft Google LLC, USA.

reCAPTCHA analysiert u. a. IP-Adresse, Mausbewegungen, Verweildauer und übermittelt diese an Google. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses.

Weitere Informationen: Datenschutzerklärung & Nutzungsbedingungen von Google.

13. Verwendung von Brevo (ehemals Sendinblue)

Für den Versand von Newslettern und transaktionalen E-Mails nutzen wir «Brevo» (Sendinblue GmbH, Berlin). Dabei werden Ihre Daten auf Servern in Deutschland verarbeitet. Die Verarbeitung erfolgt nur bei Einwilligung oder zur Vertragserfüllung.

Mehr unter: Datenschutzerklärung von Brevo.

14. Cookies

Wir verwenden Cookies zur Optimierung Ihres Nutzungserlebnisses. Beim ersten Besuch können Sie über unser Cookie-Banner zustimmen oder ablehnen. Ihre Einstellungen können jederzeit angepasst werden.

15. Ihre Rechte

• Auskunft über gespeicherte Daten
• Berichtigung oder Löschung
• Widerspruch gegen Verarbeitung
• Datenübertragung (auf Anfrage)

Bitte kontaktieren Sie uns unter: [email protected]

16. Datensicherheit

Wir setzen moderne Sicherheitsmassnahmen ein (z. B. SSL, Zugangskontrollen) und wählen Dienstleister sorgfältig aus.

17. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst. Es gilt die zum Zeitpunkt des Besuchs gültige Version.
Stand: 12.11.2026

WhatsApp Business und CTRLino

Wenn Sie uns über WhatsApp kontaktieren, bearbeiten wir Ihre Telefonnummer, den angezeigten Profilnamen, den Inhalt Ihrer Nachrichten, mitgesendete Anhänge und technische Angaben wie Zeitpunkte und Zustellstatus. Wir verwenden diese Daten für Beratung, Support und die Bearbeitung von Anfragen zu Bestellungen. Nachrichten werden über die WhatsApp Business Platform (Cloud API von Meta) übertragen und für die Bearbeitung in AIO.Convado bei Supabase gespeichert. CTRLino kann Nachrichten automatisiert mit KI auswerten und beantworten. Dafür können für die Antwort erforderliche Nachrichteninhalte über das Lovable AI Gateway an den jeweils eingesetzten KI-Dienst übermittelt werden. Unser Supportteam kann den Verlauf einsehen und das Gespräch übernehmen. Sie können uns alternativ per E-Mail kontaktieren und Auskunft oder Löschung Ihrer gespeicherten Nachrichten unter [email protected] beantragen. Für die Aufbewahrung gilt der Abschnitt «Aufbewahrungsdauer».

Datenschutzerklärung des Anbieters

Google OAuth und Google-Unternehmensprofil in AIO.Convado

Berechtigte Nutzerinnen und Nutzer können ein Google-Konto mit AIO.Convado verbinden. Die Google-Freigabe kann je nach Funktion die Google-Kontokennung, primäre E-Mail-Adresse und Profilinformationen, den Zugriff auf das Google-Unternehmensprofil sowie Lesezugriff auf Google-Analytics-Daten umfassen. Für die Anbindung des Unternehmensprofils ruft AIO.Convado autorisierte Geschäftskonten und Standorte ab. Die Bewertungsfunktion dient dazu, Bewertungen mit Angaben wie Anzeigename, Bewertung, Text und Zeitpunkt im Arbeitsbereich zu verwalten und auf Wunsch eine Antwort an Google zu übermitteln. AIO.Convado speichert Verbindungsdaten wie Konto- und Standortkennungen sowie Zugriffstokens bei Supabase, damit die Verbindung für berechtigte Nutzer verfügbar bleibt. Sie können den Zugriff in den Einstellungen Ihres Google-Kontos widerrufen und die Löschung der bei uns gespeicherten Verbindungsdaten unter [email protected] beantragen.

Datenschutzerklärung des Anbieters

Meta Pixel

Das Meta Pixel dient der Messung und Auswertung von Werbung auf Facebook und Instagram. Bei der Nutzung können Meta Platforms Ireland Limited Angaben zu Seitenaufrufen und Interaktionen sowie technische Daten wie IP-Adresse, Browserinformationen und Online-Kennungen erhalten. Meta kann diese Angaben einem Facebook- oder Instagram-Konto zuordnen. Die Einstellungen für Marketing-Cookies finden Sie im Cookie-Banner beziehungsweise in den Cookie-Einstellungen.

Datenschutzerklärung des Anbieters