Datenschutzerklärung

1. Verantwortlicher

Theben Import & Export, Inhaber Mourice Mikhail, Spinnereistrasse 12, 8135 Langnau am Albis, Schweiz.
E-Mail für Datenschutzanfragen: info@merlasco.com

Diese Erklärung beschreibt, wie wir im Online-Shop merlasco.com Personendaten nach dem Schweizer Datenschutzgesetz (DSG) bearbeiten.

2. Welche Daten wir bearbeiten

• Kundenkonto und Bestellung: Name, Adresse, E-Mail, Telefon, Bestellte Produkte, Zahlungsart, Rechnungs- und Lieferadresse.
• Gastro-Konto: zusätzlich Firmenname, Betriebsart, UID/MWST-Nummer und Angaben zur Freigabe.
• Newsletter: E-Mail-Adresse und Name (optional), Datum und Quelle der Anmeldung.
• Kontakt und Anfragen: Angaben, die Sie uns per Formular oder E-Mail senden.
• Technische Daten: IP-Adresse, Datum und Zeit, Browser- und Geräteangaben in Server-Protokollen.

3. Zweck

Wir bearbeiten die Daten, um Bestellungen abzuwickeln, Konten zu führen, Gastro-Konten zu prüfen, Rechnungen zu stellen, den Shop sicher zu betreiben, Anfragen zu beantworten und, mit Ihrer Einwilligung, den Newsletter zu versenden.

4. Weitergabe an Dritte

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist:

• Payrexx AG (Schweiz): Zahlungsabwicklung (TWINT, Karten, PostFinance Pay, Apple Pay). Kartendaten werden direkt bei Payrexx bzw. dem jeweiligen Zahlungsanbieter bearbeitet, nicht bei uns.
• Schweizerische Post bzw. andere Transporteure: Versand an die Lieferadresse.
• Domain und E-Mail: cyon GmbH, Basel (Schweiz). Die Domain und unsere E-Mail-Postfächer werden dort betrieben.
• Betrieb des Shops und Datenbank: Lovable Labs Incorporated (Lovable Cloud) mit dem technischen Dienstleister Supabase Inc. (USA). Kundenkonten, Bestellungen, hochgeladene Bilder und anonyme Besucherstatistiken liegen in einem Rechenzentrum von Amazon Web Services (AWS) in Frankfurt am Main, Deutschland. Die Website wird über das weltweite Netzwerk von Cloudflare Inc. (USA) ausgeliefert. Dabei wird die IP-Adresse der Besucher technisch verarbeitet. Da einige dieser Anbieter ihren Sitz in den USA haben, kann es zu einer Übermittlung von Daten in die USA kommen. Wir stellen soweit nötig durch vertragliche Garantien ein angemessenes Datenschutzniveau sicher.
• E-Mail-Versand aus dem Shop: Bestellbestätigungen, Versandmitteilungen, Passwort-Rücksetzung, Kontobestätigungen und der Newsletter werden über den E-Mail-Dienst unseres Shop-Anbieters (Lovable) verschickt. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet.
• Anmeldung mit Google (freiwillig): Wenn Sie «Mit Google anmelden» wählen, läuft die Anmeldung über Google LLC (USA) bzw. Google Ireland Limited. Google erhält dabei Angaben zu Ihrer Anmeldung. Ohne diese Auswahl findet keine Datenübermittlung an Google statt.
• Sendungsverfolgung: Wenn Sie einen Link zur Sendungsverfolgung anklicken, öffnen sich die Seiten der Schweizerischen Post, von Planzer oder von DHL. Erst durch Ihren Klick werden Daten an diese Anbieter übermittelt.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

5. Cookies

Wir verwenden technisch notwendige Cookies bzw. lokale Speicherungen:

• Anmeldung (Sitzung des Kundenkontos) und Warenkorb.
• Speicherung Ihrer Wahl im Cookie-Hinweis (mit Datum).

Messung unserer Werbung (nur mit Ihrer Einwilligung, Button «OK»): Wenn Sie über einen Werbe- oder Kampagnenlink zu uns kommen, speichern wir in Ihrem Browser für 90 Tage die Angaben aus diesem Link (Quelle, Medium, Kampagne und die Google-Klick-ID «gclid»). Es zählt jeweils der letzte Werbeklick. Mit «Nur notwendige» werden diese Angaben nicht gespeichert. Bestellen Sie in dieser Zeit, speichern wir diese Angaben zusammen mit Ihrer Bestellung. Wir werten damit aus, welche Werbung zu Bestellungen führt. Die Angaben werden nicht an Google oder andere Dritte übermittelt.

Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern oder widerrufen. Bei einem Widerruf werden die in Ihrem Browser gespeicherten Angaben sofort gelöscht. Sie können Cookies auch in Ihrem Browser ansehen und löschen. Ohne notwendige Cookies funktionieren Anmeldung und Warenkorb nicht.

Anonyme Besucherzählung: Wir zählen Besuche und Seitenaufrufe anonym und ohne Cookies. Es werden keine IP-Adressen, Namen oder andere Personendaten gespeichert. Die Zähldaten werden nach 12 Monaten gelöscht.

6. Newsletter

Wir senden den Newsletter nur mit Ihrer Einwilligung. Sie können sich jederzeit über den Abmeldelink in jeder Mail oder per E-Mail an info@merlasco.com abmelden.

7. Aufbewahrung

Wir speichern Daten, solange es für den Zweck nötig ist. Geschäftsunterlagen wie Rechnungen und Bestelldaten bewahren wir wegen der gesetzlichen Pflicht 10 Jahre auf. Newsletter-Daten löschen wir nach der Abmeldung.

8. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen sowie Berichtigung, Löschung und Einschränkung der Bearbeitung beantragen und eine erteilte Einwilligung widerrufen. Schreiben Sie dazu an info@merlasco.com. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

9. Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, zum Beispiel verschlüsselter Übertragung (HTTPS) und Zugriffsbeschränkungen auf die Verwaltung.

10. Änderungen

Wir können diese Erklärung anpassen. Es gilt die jeweils veröffentlichte Fassung.

Stand: 27. Oktober 2026