Datenschutzerklärung

Stand: 7. April 2026

1. Einleitung

Die vorliegende Datenschutzerklärung legt dar, wie und zu welchen Zwecken die Le Petit Marais GmbH personenbezogene Daten über die Website www.lepetitmarais.ch erhebt und bearbeitet. Sie gibt zudem Auskunft über die Rechte der betroffenen Personen.

2. Verantwortliche Stelle

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:

Le Petit Marais GmbH

Hohlstrasse 502

8048 Zürich

Schweiz

Vertretungsberechtigte Person: Linda Seidemann (Geschäftsführerin)

E-Mail: contact@lepetitmarais.ch

Telefon: 044 592 91 23

3. Rechtsgrundlagen und Anwendungsbereich

Die Bearbeitung personenbezogener Daten erfolgt in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz (DSG). Sofern und soweit anwendbar, werden die Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) berücksichtigt.

Diese Erklärung gilt für alle Besuchenden der Website, unabhängig von ihrem Aufenthaltsort. Die Datenbearbeitung erfolgt primär zur Wahrung berechtigter Interessen (Betrieb und Sicherheit der Website), zur Erfüllung gesetzlicher Pflichten oder zur Erfüllung eines Vertrags (z. B. bei der Abwicklung von Bestellungen).

4. Grundsätze der Datenbearbeitung

Es werden keine besonders schützenswerten Personendaten im Sinne von Art. 5 lit. c DSG erhoben. Sämtliche Bearbeitungsschritte erfolgen zweckgebunden, verhältnismässig und nach Treu und Glauben. Die Daten werden gelöscht oder anonymisiert, sobald sie für den Erhebungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Datenbearbeitung auf der Website

5.1 Bereitstellung der Website und Server-Logfiles

Die Website wird über den Anbieter Squarespace (Squarespace Ireland Ltd., Irland) gehostet. Bei jedem Aufruf der Website erfasst das System automatisch technische Daten, die in Server-Logfiles gespeichert werden. Dazu zählen:

  • IP-Adresse des anfragenden Geräts

  • Datum und Uhrzeit des Zugriffs

  • Verwendeter Browser und Betriebssystem

  • Referrer-URL (die zuvor besuchte Website)

Diese Daten sind für die sichere und fehlerfreie Bereitstellung der Website sowie zur Abwehr von Cyberangriffen technisch zwingend erforderlich.

5.2 Cookies und Analytics

Die Website verwendet Cookies (kleine Textdateien, die lokal auf dem Endgerät gespeichert werden):

  • Technisch notwendige Cookies: Diese sind für die Grundfunktionen und die Sicherheit der Website unerlässlich.

  • Analytics-Cookies: Diese werden ausschliesslich mit vorheriger Zustimmung (über das Cookie-Banner) gesetzt. Sie dienen der Analyse des Nutzerverhaltens (z. B. Seitenaufrufe, Verweildauer), um das Angebot zu optimieren.

5.3 Web-Schriftarten (Fonts)

Zur einheitlichen Darstellung werden Schriftarten von Google Fonts und Adobe Fonts verwendet. Beim Seitenaufruf stellt der Browser eine direkte Verbindung zu den Servern der Anbieter her. Dabei wird die IP-Adresse an diese übermittelt.

5.4 Kontaktaufnahme

Bei einer Kontaktaufnahme über die bereitgestellte E-Mail-Adresse oder ein Kontaktformular werden die übermittelten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschliesslich zur Bearbeitung der spezifischen Anfrage gespeichert und verwendet.

5.5 E-Commerce und Bestellabwicklung

Für die Durchführung von Bestellungen im Onlineshop werden personenbezogene Daten erhoben, die für die Vertragsabwicklung zwingend erforderlich sind. Dazu gehören:

  • Vor- und Nachname

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse

  • Details zum Kauf (bestellte Artikel)

  • Zahlungsinformationen

Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Kaufvertrags. Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister (z. B. Stripe, PayPal oder Apple Pay). Die Le Petit Marais GmbH speichert selbst keine vollständigen Kreditkartendaten, sondern verarbeitet lediglich die Zahlungsbestätigungen der jeweiligen Anbieter.

6. Datenweitergabe an Dritte und Auftragsverarbeiter

Eine Weitergabe von Personendaten an Dritte erfolgt nur, wenn dies zur Zweckerfüllung notwendig oder gesetzlich vorgeschrieben ist. Für den Betrieb der Website und des Onlineshops wird folgende Infrastruktur genutzt:

  • Squarespace (Squarespace Ireland Ltd., Irland / USA): Hosting, Bereitstellung der Website, Website-Analytics und E-Commerce-Plattform.

  • Printful (Printful Inc., USA / Printful Europe): Der Onlineshop nutzt für die Produktion und den Versand der Waren das Print-on-Demand- und Dropshipping-System von Printful. Zur Vertragserfüllung werden die bestellrelevanten Daten (Vor- und Nachname, Lieferadresse, Bestelldetails) automatisch an Printful übermittelt.

  • Zahlungsdienstleister (z. B. Stripe, PayPal): Zur Abwicklung von Zahlungen werden die erforderlichen Zahlungs- und Transaktionsdaten an den im Checkout ausgewählten Dienstleister übermittelt. Diese fungieren als eigenständige Verantwortliche für die Zahlungsabwicklung.

Da Anbieter wie Squarespace und Printful international operieren (insbesondere in den USA), können Daten in Länder ausserhalb der Schweiz und der EU übermittelt werden. Diese Übermittlung wird durch geeignete Garantien, wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüsse (wie das Swiss-U.S. Data Privacy Framework), rechtlich abgesichert. Mit den Auftragsverarbeitern bestehen entsprechende Verträge zur Auftragsdatenverarbeitung (DPA).

7. Datensicherheit

Es werden geeignete technische und organisatorische Massnahmen (TOMs) ergriffen, um die Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Die Datenübertragung auf der Website und im Bezahlvorgang erfolgt stets verschlüsselt (HTTPS/TLS).

8. Speicherdauer

Die Speicherung personenbezogener Daten erfolgt nur so lange, wie es der jeweilige Erhebungszweck erfordert:

  • Logfiles: Werden automatisiert von Squarespace verarbeitet und in der Regel kurzfristig gelöscht oder entpersonalisiert.

  • Kontaktdaten: Bis zur abschliessenden Bearbeitung der Anfrage.

  • Bestell- und Transaktionsdaten: Diese unterliegen den gesetzlichen Aufbewahrungsfristen (im Schweizer Obligationenrecht in der Regel 10 Jahre für buchhaltungsrelevante Unterlagen).

9. Rechte der betroffenen Personen

Betroffene Personen haben gemäss dem anwendbaren Datenschutzrecht folgende Rechte:

  • Auskunft: Nachfrage über die bearbeiteten Personendaten.

  • Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.

  • Löschung: Entfernung der Daten, sofern keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Einschränkung und Widerspruch: Begrenzung der Bearbeitung oder Widerspruch gegen diese.

  • Datenübertragbarkeit: Herausgabe der Daten in einem maschinenlesbaren Format.

Zur Geltendmachung dieser Rechte ist die unter Abschnitt 2 genannte Stelle zu kontaktieren. Zudem besteht das Recht, bei der zuständigen Aufsichtsbehörde, in der Schweiz dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Beschwerde einzureichen.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit an geänderte rechtliche oder technische Rahmenbedingungen angepasst werden. Es gilt die jeweils auf der Website publizierte Version.