Datenschutzerklärung
Stand: 7. Oktober 2026
Diese Datenschutzerklärung beschreibt, welche Personendaten CH Studios bearbeitet, wenn Sie chstudios.ch besuchen, bei uns bestellen oder uns kontaktieren. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).
1. Verantwortlicher
Ruben Margelist, Einzelunternehmen CH Studios
Hechlenberg 9, 8704 Herrliberg, Schweiz
E-Mail: contact@ch-studios.biz
Anfragen zum Datenschutz richten Sie bitte an diese E-Mail-Adresse.
2. Welche Daten wir bearbeiten
- Bestelldaten: Name, E-Mail-Adresse, Lieferadresse, Telefonnummer (freiwillig), bestellte Produkte (Grösse, Farbe, Menge), Preise, verwendete Rabattcodes, Bestellnummer und Bestellzeitpunkt.
- Zahlungsdaten: Die Zahlung wird vollständig über Stripe abgewickelt. Vollständige Karten- oder Kontodaten erhalten wir nicht. Wir sehen nur Zahlungsstatus, Zahlungsart und bei Kartenzahlungen Kartentyp, Ausgabeland und die letzten vier Ziffern der Karte. Eine Rechnungsadresse wird nur erfasst, wenn die gewählte Zahlungsart sie erfordert.
- Kommunikationsdaten: Wenn Sie uns per E-Mail kontaktieren: Ihre E-Mail-Adresse, Ihr Name, der Inhalt Ihrer Nachricht und der Zeitpunkt.
- Versanddaten: Sendungsnummer, Versand- und Zustellstatus.
- Technische Daten beim Besuch der Website: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite (Server-Logs).
- Nutzungsstatistik: anonyme, aggregierte Angaben zur Nutzung der Website (siehe Ziffer 7).
3. Zwecke der Bearbeitung
Wir bearbeiten Ihre Daten, um:
- Ihre Bestellung abzuwickeln, das heisst Produktion, Versand, Zahlung sowie Bestell- und Versandbestätigungen per E-Mail;
- Anfragen, Stornierungen, Umtausch und Reklamationen zu bearbeiten;
- gesetzliche Pflichten zu erfüllen, insbesondere zur Buchführung und Aufbewahrung;
- die Website sicher und stabil zu betreiben sowie Missbrauch und Zahlungsbetrug zu verhindern;
- die Website anhand anonymer Statistiken zu verbessern.
Wir verwenden Ihre Daten nicht für Werbung, versenden keinen Newsletter, erstellen keine Profile und verkaufen keine Daten.
4. Empfänger und Auftragsbearbeiter
Für den Betrieb des Shops setzen wir die folgenden Dienstleister ein. Sie bearbeiten Personendaten in unserem Auftrag und nur für die genannten Zwecke.
| Dienstleister | Zweck | Daten | Land |
|---|---|---|---|
| Stripe Payments Europe, Limited, Dublin (Irland), und Stripe, Inc., South San Francisco (USA) | Zahlungsabwicklung, Betrugsprävention | Name, E-Mail-Adresse, Zahlungs- und Bestelldaten, Geräte- und IP-Daten | Irland, USA |
| Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo (Norwegen), und deren Produktionspartner | Produktion und Versand | Name, Lieferadresse, E-Mail-Adresse und Telefonnummer (für Zustellbenachrichtigungen des Versanddienstleisters), Bestelldetails | Norwegen, EU-Länder, Schweiz |
| Versanddienstleister (von Gelato beauftragt, zum Beispiel Die Schweizerische Post) | Transport, Zollabwicklung und Zustellung | Name, Lieferadresse, Telefonnummer (falls angegeben), Sendungsdaten | EU-Länder, Schweiz |
| Vercel Inc. | Hosting der Website, Server-Logs, Webanalyse | Technische Daten, über die Website übermittelte Daten | USA (mit weltweit verteilten Servern) |
| Plus Five Five, Inc. (Resend), San Francisco (USA) | Versand von Bestell- und Versand-E-Mails | Name, E-Mail-Adresse, Bestelldaten | USA |
| Google Cloud EMEA Limited, Dublin (Irland), und Google LLC (USA) (Google Workspace) | E-Mail-Postfach | E-Mail-Adressen, Inhalte von E-Mails | Irland, USA |
Stripe bearbeitet einzelne Daten auch in eigener Verantwortung, zum Beispiel zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dafür gilt die Datenschutzerklärung von Stripe. Stripe prüft Zahlungen automatisiert auf Betrugsrisiken, was dazu führen kann, dass eine Zahlung abgelehnt wird. Sie können sich in diesem Fall an uns wenden.
Bei Sendungen aus dem Ausland gibt der Versanddienstleister die für die Einfuhr nötigen Angaben an das Bundesamt für Zoll und Grenzsicherheit (BAZG) weiter. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
5. Bekanntgabe ins Ausland
- Irland, Norwegen und EU-Länder: Diese Staaten gewährleisten gemäss Anhang 1 DSV einen angemessenen Datenschutz.
- USA: Stripe, Inc., Vercel Inc. und Google LLC sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Der Bundesrat hat für zertifizierte Unternehmen einen angemessenen Datenschutz festgestellt. Für Resend (Plus Five Five, Inc.) stützen wir uns auf die im Auftragsbearbeitungsvertrag vereinbarten, vom EDÖB anerkannten Standardvertragsklauseln der EU-Kommission.
6. Aufbewahrung
- Bestell- und Buchhaltungsdaten: 10 Jahre, wie gesetzlich vorgeschrieben (Art. 958f OR).
- E-Mail-Korrespondenz: so lange, wie es für die Bearbeitung Ihres Anliegens nötig ist. Korrespondenz zu Bestellungen bewahren wir wie Bestelldaten 10 Jahre auf.
- Server-Logs: höchstens einen Tag (Standardaufbewahrung bei Vercel).
- Stripe und Gelato bewahren Daten nach ihren eigenen gesetzlichen Pflichten auf.
Danach löschen oder anonymisieren wir die Daten.
7. Cookies und Webanalyse
- Wir setzen keine Tracking- oder Marketing-Cookies ein.
- Den Inhalt Ihres Warenkorbs speichern wir lokal in Ihrem Browser (localStorage). Diese Angaben sind für die Funktion des Warenkorbs technisch notwendig, werden erst mit dem Klick auf «Zur Kasse» an uns übermittelt und lassen sich durch Leeren des Warenkorbs oder der Browserdaten löschen.
- Vercel Web Analytics erfasst die Nutzung der Website ohne Cookies. Besuche werden über einen aus der Anfrage berechneten Kennwert (Hash) zusammengefasst, der nach 24 Stunden verfällt; IP-Adressen werden nicht gespeichert. Die Auswertung erfolgt aggregiert; einzelne Besucherinnen und Besucher können wir nicht identifizieren.
- Stripe Checkout ist eine Seite von Stripe. Dort setzt Stripe eigene Cookies, die für die Zahlung und die Betrugsprävention erforderlich sind.
- Schriften werden von unserem eigenen Server geladen, nicht von Drittanbietern.
- Links auf soziale Netzwerke sind einfache Links. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken.
8. Datensicherheit
Die Website wird verschlüsselt übertragen (HTTPS). Zugriff auf Bestell- und Kundendaten haben nur wir und die oben genannten Dienstleister, soweit sie diesen Zugriff für ihre Aufgabe benötigen. Unsere Konten sind mit Zwei-Faktor-Authentifizierung geschützt.
9. Ihre Rechte
Im Rahmen des DSG haben Sie das Recht:
- Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG);
- unrichtige Daten berichtigen zu lassen;
- die Löschung Ihrer Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
- der Bearbeitung Ihrer Daten zu widersprechen;
- Ihre Daten in einem gängigen elektronischen Format zu erhalten oder übertragen zu lassen (Art. 28 DSG).
Senden Sie Ihre Anfrage an contact@ch-studios.biz. Wir können einen Identitätsnachweis verlangen, damit wir keine Daten an Unbefugte herausgeben. Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt bearbeiten, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch.
10. Änderungen
Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.