Datenschutz
Deine Daten, mit Sorgfalt behandelt.
Diese Datenschutzerklärung beschreibt die Bearbeitung personenbezogener Daten gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie — soweit anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO).
Stand: 01.07.2026
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung personenbezogener Daten ist OnlyFlowers, Fabian Kaiser (Einzelunternehmen), erreichbar unter hello@onlyflowers.love. Die vollständige Geschäftsadresse ist im Impressum aufgeführt.
Datenschutzanfragen richtest du bitte an dieselbe Adresse. Eine formelle Datenschutzbeauftragte-Person ist nicht benannt.
2. Grundsätze
Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig, zweckgebunden und nur soweit dies für den in dieser Erklärung genannten Zweck erforderlich ist.
3. Welche Daten wir bearbeiten
Bestandsdaten
Vor- und Nachname, Anrede, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse.
Vertragsdaten
Bestellhistorie, gewählte Produkte, individuelle Bouquet-Konfigurationen, Grusskarten-Texte, Liefertermine, Abonnements, Retouren, Kommunikation mit dem Concierge.
Zahlungsdaten
Zahlungsart, Rechnungsdaten sowie — je nach gewähltem Zahlungsmittel — Kartentyp, maskierte Kartennummer und Transaktions-ID. Vollständige Kartendaten werden ausschliesslich beim jeweiligen Zahlungsanbieter (Shopify Payments / Stripe) verarbeitet, nicht bei uns.
Nutzungsdaten
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer, Browser, Gerätetyp.
Kommunikationsdaten
Newsletter-Einwilligung, Öffnungs- und Klickverhalten, Support-Konversationen.
4. Zwecke der Bearbeitung
- Erfüllung des Kaufvertrags (Bestellung, Lieferung, Rechnung, Retouren)
- Kundenkonto, Wunschliste, Bestellverlauf, gespeicherte Bouquets
- Kommunikation mit dem Concierge und Support
- Newsletter, Rituale und personalisierte Empfehlungen (auf Einwilligung basierend)
- Sicherheit, Betrugsprävention und Missbrauchserkennung
- Erfüllung gesetzlicher Aufbewahrungspflichten (u. a. OR Art. 958f, MWSTG Art. 70)
- Reichweiten- und Nutzungsanalyse zur Verbesserung der Plattform
5. Rechtsgrundlagen
Wir stützen die Bearbeitung — je nach Fall — auf: Vertragserfüllung, gesetzliche Pflicht, überwiegendes berechtigtes Interesse (Sicherheit, Betrugsprävention, Direktmarketing an Bestandskunden) sowie ausdrückliche Einwilligung (Newsletter, Marketing-Cookies, Profiling).
6. Empfänger & Auftragsbearbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns bei Betrieb, Lieferung und Zahlung unterstützen. Diese sind vertraglich zur Vertraulichkeit und Einhaltung des Datenschutzes verpflichtet:
- Shop- & Checkout-System: Shopify International Ltd.
- Zahlungen: Shopify Payments / Stripe Payments Europe Ltd.
- Hosting & Datenbank der Website: Lovable / Supabase
- Versand: Schweizerische Post
7. Bekanntgabe ins Ausland
Einige unserer Dienstleister haben ihren Sitz oder betreiben Infrastruktur ausserhalb der Schweiz und des EWR, insbesondere in den USA. Sofern das jeweilige Land kein angemessenes Datenschutzniveau bietet, stützen wir die Übermittlung auf Standardvertragsklauseln, zusätzliche Schutzmassnahmen oder eine ausdrückliche Einwilligung.
8. Aufbewahrung
Personendaten werden nur so lange aufbewahrt, wie es der Bearbeitungszweck erfordert oder gesetzliche Aufbewahrungsfristen es verlangen (in der Regel 10 Jahre für Geschäfts- und Rechnungsdaten gemäss OR/MWSTG).
9. Deine Rechte
Du hast — vorbehältlich gesetzlicher Einschränkungen — jederzeit das Recht auf:
- Auskunft über die zu deiner Person bearbeiteten Daten
- Berichtigung unrichtiger Daten
- Löschung oder Einschränkung der Bearbeitung
- Datenübertragbarkeit
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Widerspruch gegen bestimmte Bearbeitungen (z. B. Direktmarketing)
- Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der zuständigen europäischen Aufsichtsbehörde
10. Cookies & Tracking
Details zu eingesetzten Cookies, Pixeln und lokalen Speichertechnologien findest du in unserer Cookie-Richtlinie. Deine Einwilligung kannst du jederzeit anpassen:
11. Automatisierte Entscheidungen & Profiling
Wir setzen — mit deiner Einwilligung — Empfehlungssysteme und den KI-Bouquet-Designer ein, um Vorschläge zu personalisieren. Eine automatisierte Entscheidung mit Rechtswirkung findet nicht statt.
12. Sicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, einschliesslich TLS-Verschlüsselung, Zugriffskontrollen und laufender Überwachung, um deine Daten zu schützen.
13. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Massgeblich ist die auf dieser Seite jeweils aktuell publizierte Fassung.