Datenschutzerklärung

Stand: Juni 2026 · gemäss revidierten Schweizer Datenschutzgesetz (revDSG)

Verantwortlicher

Matthias Lüber

CardDrop

Schlattwäldli 2, 6331 Hünenberg, Schweiz

info@carddrop.ch

Welche Daten wir erheben

  • Bestelldaten: Vorname, Nachname, E-Mail-Adresse, Lieferadresse — zur Abwicklung von Kaufverträgen.
  • Kontodaten: E-Mail-Adresse, gehashtes Passwort — bei freiwilliger Kontoregistrierung.
  • Server-Logs: IP-Adresse, Zeitstempel, aufgerufene Seiten — automatisch durch den Webserver (max. 30 Tage).

Zweck der Datenbearbeitung

  • · Durchführung und Abwicklung von Bestellungen (gesetzliche Pflicht / Vertragsverhältnis)
  • · Versand von Bestellbestätigungen und Versandbenachrichtigungen per E-Mail
  • · Beantwortung von Kundenanfragen
  • · Betrugsprävention und Sicherheit des Shops

Weitergabe an Dritte

Post CH AG — erhält die Lieferadresse für den Pakettransport (Päckli S/M). Datenschutzrichtlinien der Post: post.ch/datenschutz

Resend Inc. — E-Mail-Versanddienstleister für Transaktions-E-Mails (Bestellbestätigungen). Daten werden in der EU verarbeitet.

Zahlungsdaten (TWINT, Banküberweisung) werden von CardDrop weder gespeichert noch verarbeitet.

Speicherdauer

  • · Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungspflicht OR Art. 958 f.)
  • · Kontodaten: bis zur Löschung des Kontos durch den Nutzer oder auf Antrag
  • · Server-Logs: max. 30 Tage

Ihre Rechte (revDSG)

  • · Auskunft — Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
  • · Berichtigung — Unrichtige Daten werden auf Antrag korrigiert.
  • · Löschung — Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
  • · Datenherausgabe — Sie können Ihre Daten in einem gängigen Format anfordern.

Anfragen richten Sie bitte an: info@carddrop.ch

Cookies und Tracking

Dieser Shop verwendet ausschliesslich technisch notwendige Cookies (Session-Cookie für den Warenkorb und die Anmeldung). Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt. Es gibt kein Google Analytics oder vergleichbare Dienste.

Hosting und Sicherheit

Die Infrastruktur wird bei Replit Inc. (USA) betrieben. Die Datenübertragung erfolgt ausschliesslich verschlüsselt via HTTPS/TLS. Die Datenbank wird in einem sicheren Rechenzentrum in der EU (Supabase) gespeichert.

Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die jeweils aktuelle Version ist unter carddrop.ch/datenschutz abrufbar.