Datenschutzerklärung

1. Verantwortlicher

Rejhan Murati, Freihofstrasse 6, 8575 Bürglen, Schweiz.
Kontakt: hello@shirzz.shop

2. Welche Daten wir verarbeiten

• Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail, Telefon, bestellte Artikel
• Zahlungsdaten: über Stripe abgewickelt — wir erhalten nur Karten-Typ und letzte 4 Ziffern
• Marketing-Daten: E-Mail + Vorname, nur bei aktivem Newsletter-Opt-in
• Nutzungsdaten: anonymisierte Reichweitenmessung (Seitenaufrufe, Land, Gerätetyp) ohne Cookies

3. Rechtsgrundlagen (DSGVO)

• Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO
• Gesetzliche Pflichten (Buchhaltung, Steuern) — Art. 6 Abs. 1 lit. c DSGVO
• Einwilligung (Newsletter) — Art. 6 Abs. 1 lit. a DSGVO
• Berechtigtes Interesse (Betrugsprävention) — Art. 6 Abs. 1 lit. f DSGVO

4. Empfänger / Auftragsverarbeiter

• Stripe (Zahlungsabwicklung, USA · DPF zertifiziert)
• Printify und Print-Dienstleister (Auftragsfertigung, USA)
• Resend (transaktionale E-Mails, USA · DPF)
• Neon (Datenbank-Hosting, EU + USA · DPF)
• Vercel (Webhosting, Edge weltweit · DPF)
• USPS / DHL / UPS / DPD (Versanddienstleister)

5. Drittlandstransfer

Einige Dienstleister sitzen in den USA. Der Transfer ist abgesichert über EU-Standardvertragsklauseln und/oder DPF-Zertifizierung (Data Privacy Framework). Es bestehen keine Übermittlungen in unsichere Drittländer.

6. Speicherdauer

Bestelldaten werden 10 Jahre gemäß handelsrechtlichen Aufbewahrungspflichten gespeichert. Marketing-Daten bis zum Widerruf der Einwilligung. Anonymisierte Reichweitendaten werden aggregiert verwendet und sind nicht mehr personenbeziehbar.

7. Deine Rechte

Du hast nach DSGVO/DSG das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Kontakt: hello@shirzz.shop.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Warenkorb-Session, Sprach- und Währungsauswahl, Geo-Region) ohne Einwilligungspflicht. Tracking-Cookies werden nicht gesetzt.

9. Aufsichtsbehörden

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) · Deutschland: zuständige Landesdatenschutzbehörde · Österreich: Datenschutzbehörde.