Datenschutzerklärung
Stand: Juni 2026 · gemäss revidierten Schweizer Datenschutzgesetz (revDSG)
Verantwortlicher
Welche Daten wir erheben
- Bestelldaten: Vorname, Nachname, E-Mail-Adresse, Lieferadresse — zur Abwicklung von Kaufverträgen.
- Kontodaten: E-Mail-Adresse, gehashtes Passwort — bei freiwilliger Kontoregistrierung.
- Server-Logs: IP-Adresse, Zeitstempel, aufgerufene Seiten — automatisch durch den Webserver (max. 30 Tage).
Zweck der Datenbearbeitung
- · Durchführung und Abwicklung von Bestellungen (gesetzliche Pflicht / Vertragsverhältnis)
- · Versand von Bestellbestätigungen und Versandbenachrichtigungen per E-Mail
- · Beantwortung von Kundenanfragen
- · Betrugsprävention und Sicherheit des Shops
Weitergabe an Dritte
Post CH AG — erhält die Lieferadresse für den Pakettransport (Päckli S/M). Datenschutzrichtlinien der Post: post.ch/datenschutz
Resend Inc. — E-Mail-Versanddienstleister für Transaktions-E-Mails (Bestellbestätigungen). Daten werden in der EU verarbeitet.
Zahlungsdaten (TWINT, Banküberweisung) werden von CardDrop weder gespeichert noch verarbeitet.
Speicherdauer
- · Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungspflicht OR Art. 958 f.)
- · Kontodaten: bis zur Löschung des Kontos durch den Nutzer oder auf Antrag
- · Server-Logs: max. 30 Tage
Ihre Rechte (revDSG)
- · Auskunft — Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
- · Berichtigung — Unrichtige Daten werden auf Antrag korrigiert.
- · Löschung — Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- · Datenherausgabe — Sie können Ihre Daten in einem gängigen Format anfordern.
Anfragen richten Sie bitte an: info@carddrop.ch
Cookies und Tracking
Dieser Shop verwendet ausschliesslich technisch notwendige Cookies (Session-Cookie für den Warenkorb und die Anmeldung). Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt. Es gibt kein Google Analytics oder vergleichbare Dienste.
Hosting und Sicherheit
Die Infrastruktur wird bei Replit Inc. (USA) betrieben. Die Datenübertragung erfolgt ausschliesslich verschlüsselt via HTTPS/TLS. Die Datenbank wird in einem sicheren Rechenzentrum in der EU (Supabase) gespeichert.
Änderungen dieser Erklärung
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die jeweils aktuelle Version ist unter carddrop.ch/datenschutz abrufbar.