Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Gültig ab: 17.09.2026

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie PokeAlp SNC (nachfolgend „PokeAlp”, „wir”, „uns” oder „unser”), eine im Handelsregister des Kantons Genf unter der Nummer CHE-214.976.233 eingetragene Kollektivgesellschaft, Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Website pokealp.ch (nachfolgend die „Website”) besuchen, eine Bestellung aufgeben oder unsere Dienste nutzen.

PokeAlp legt großen Wert auf den Schutz Ihrer personenbezogenen Daten und verpflichtet sich, diese gemäß dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, für Kunden mit Wohnsitz in der Europäischen Union, gemäß der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) zu verarbeiten.

Mit der Nutzung unserer Website bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

2. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

PokeAlp SNC
CHE-214.976.233
Genf, Schweiz
E-Mail: contact@pokealp.com

Bei Fragen zum Schutz Ihrer Daten können Sie uns unter der oben genannten Adresse kontaktieren.

PokeAlp hat keinen Datenschutzbeauftragten im Sinne von Art. 37 DSGVO benannt, da eine solche Benennung angesichts der Art und des Umfangs unserer Verarbeitungen nicht vorgeschrieben ist.

3. Erhobene personenbezogene Daten

Wir erheben folgende Kategorien von Daten:

3.1. Daten, die Sie uns direkt mitteilen: Vor und Nachname, Liefer und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (freiwillig), Zahlungsinformationen (diese werden direkt von unserem Zahlungsdienstleister verarbeitet; PokeAlp speichert weder Kartennummern noch Bankverbindungen) sowie der Inhalt Ihrer Nachrichten, wenn Sie uns kontaktieren.

3.2. Bei der Erstellung eines Kundenkontos erhobene Daten: Zugangsdaten (E-Mail-Adresse und verschlüsseltes Passwort), Bestellhistorie, gespeicherte Lieferpräferenzen.

3.3. Beim Surfen automatisch erhobene Daten: IP-Adresse, Browsertyp und Version, Betriebssystem, aufgerufene Seiten und Verweildauer, Herkunft des Zugriffs (Referrer), Cookie-Kennungen und ähnliche Technologien (siehe Abschnitt 8), ungefähre Standortdaten (Land, Region), die aus der IP-Adresse abgeleitet werden.

3.4. Über den Newsletter erhobene Daten: E-Mail-Adresse, Datum und Uhrzeit der Anmeldung, gegebenenfalls thematische Präferenzen, Öffnungs und Klickstatistiken.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

4.1. Abwicklung Ihrer Bestellung und Verwaltung des Vertragsverhältnisses: Bearbeitung und Nachverfolgung Ihrer Bestellungen, Verwaltung Ihres Kundenkontos, Kommunikation zu Ihren Bestellungen (Bestätigungen, Versand, Sendungsverfolgung), Abwicklung von Rücksendungen und Erstattungen, Verwaltung von Vorbestellungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.2. Gesetzliche und buchhalterische Pflichten: Rechnungsstellung, Buchhaltung, Aufbewahrung von Transaktionsnachweisen, Beantwortung von Anfragen zuständiger Behörden. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

4.3. Newsletter und Marketingkommunikation: Versand von Newslettern, Werbeangeboten und Informationen zu unseren neuen Produkten. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch Kontaktaufnahme mit uns widerrufen.

4.4. Statistische Auswertung und Verbesserung der Website: Reichweitenmessung und Analyse des Surfverhaltens mittels Google Analytics, Optimierung der Nutzererfahrung, Analyse der Leistung der Website. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), nämlich die kontinuierliche Verbesserung unserer Dienste und unserer Website.

4.5. Zielgerichtete Werbung: Conversion-Tracking und Erstellung von Werbezielgruppen mittels Meta Pixel (Facebook/Instagram), Anzeige relevanter Werbung in sozialen Netzwerken. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die über unser Cookie-Banner eingeholt wird.

4.6. Sicherheit und Betrugsprävention: Erkennung und Verhinderung betrügerischer Aktivitäten, Schutz der Website vor Angriffen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger der Daten

Ihre personenbezogenen Daten können an folgende Kategorien von Empfängern weitergegeben werden:

5.1. Shopify International Limited (Dublin, Irland): Hosting der Website, Abwicklung von Bestellungen und Zahlungen, Verwaltung der Kundenkonten. Shopify handelt als Auftragsverarbeiter und verfügt über eine eigene Datenschutzerklärung, abrufbar unter shopify.com/legal/privacy.

5.2. Zahlungsdienstleister: Die Transaktionen werden von den in Shopify integrierten Zahlungsdienstleistern abgewickelt (Shopify Payments, PayPal usw.). PokeAlp hat zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kartendaten.

5.3. Die Schweizerische Post: Name, Lieferadresse und gegebenenfalls Telefonnummer für die Zustellung Ihrer Bestellungen.

5.4. Google LLC (Google Analytics): anonymisierte oder pseudonymisierte Nutzungsdaten zu statistischen Zwecken.

5.5. Meta Platforms Ireland Limited (Meta Pixel): Daten zur Interaktion mit der Website für Werbe-Tracking-Zwecke, vorbehaltlich Ihrer Einwilligung.

5.6. Infomaniak Network SA (Genf, Schweiz): ergänzende Hosting-Dienste (geschäftliche E-Mail).

5.7. Newsletter-Anbieter: Versand und Verwaltung der E-Mail-Kampagnen.

Wir verkaufen, vermieten oder übertragen Ihre personenbezogenen Daten unter keinen Umständen an Dritte für deren eigene kommerzielle Zwecke.

6. Datenübermittlung außerhalb der Schweiz und der EU/des EWR

Einige unserer Dienstleister befinden sich außerhalb der Schweiz und des Europäischen Wirtschaftsraums, insbesondere:

6.1. Shopify Inc.: Kanada und Vereinigte Staaten. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Für Übermittlungen in die Vereinigten Staaten stützt sich Shopify auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) sowie auf das EU-U.S. Data Privacy Framework.

6.2. Google LLC: Vereinigte Staaten. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert und wendet Standardvertragsklauseln an.

6.3. Meta Platforms, Inc.: Vereinigte Staaten. Meta stützt sich auf Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.

In allen Fällen stellen wir sicher, dass gemäß Art. 46 DSGVO und Art. 16 DSG geeignete Garantien zum Schutz Ihrer Daten bei diesen Übermittlungen bestehen.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

7.1. Bestellbezogene Daten (Rechnungsstellung, Buchhaltung): 10 Jahre ab der Transaktion, gemäß den schweizerischen gesetzlichen Aufbewahrungspflichten für Geschäftsbücher (Art. 958f OR).

7.2. Daten des Kundenkontos: solange Ihr Konto aktiv ist. Bei längerer Inaktivität (36 Monate ohne Anmeldung oder Bestellung) informieren wir Sie, bevor wir Ihr Konto löschen.

7.3. Nutzungsdaten und Cookies: siehe Abschnitt 8 (Dauer je nach Cookie unterschiedlich).

7.4. Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung (Abmeldung).

7.5. Daten im Zusammenhang mit einem Rechtsstreit oder einer Reklamation: für die Dauer des Rechtsstreits und der geltenden Verjährungsfristen.

7.6. Daten von Interessenten (Kunden ohne Bestellung): 3 Jahre ab dem letzten Kontakt.

Nach Ablauf dieser Fristen werden Ihre Daten unwiderruflich gelöscht oder anonymisiert.

8. Cookies und ähnliche Technologien

8.1. Was ist ein Cookie? Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Website auf Ihrem Gerät gespeichert wird. Sie ermöglicht die Speicherung von Informationen über Ihr Surfverhalten.

8.2. Auf unserer Website verwendete Cookies:

Unbedingt erforderliche Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich (Warenkorbverwaltung, Anmeldesitzung, Sicherheit). Sie erfordern keine Einwilligung. Dauer: Sitzung oder bis zu 12 Monate, je nach Cookie. Gesetzt von: Shopify.

Analyse-Cookies (Google Analytics): Diese Cookies ermöglichen es uns, die Besucherzahlen der Website zu messen, das Verhalten der Besucher zu analysieren und unsere Dienste zu verbessern. Die Daten werden pseudonymisiert (IP-Anonymisierung aktiviert). Dauer: bis zu 26 Monate. Gesetzt von: Google LLC. Rechtsgrundlage: Ihre Einwilligung.

Werbe-Cookies (Meta Pixel): Diese Cookies ermöglichen es, die Wirksamkeit unserer Werbekampagnen auf Facebook und Instagram zu messen und Ihnen auf diesen Plattformen gezielte Werbung anzuzeigen. Dauer: bis zu 180 Tage. Gesetzt von: Meta Platforms Ireland Limited. Rechtsgrundlage: Ihre Einwilligung.

Funktionale Cookies: Diese Cookies speichern Ihre Präferenzen (Sprache, Währung, Warenkorbinhalt), um Ihre Nutzererfahrung zu verbessern. Dauer: bis zu 12 Monate. Gesetzt von: Shopify. Rechtsgrundlage: berechtigtes Interesse.

8.3. Verwaltung Ihrer Einstellungen. Bei Ihrem ersten Besuch können Sie über ein Cookie-Banner nicht unbedingt erforderliche Cookies akzeptieren oder ablehnen. Sie können Ihre Einstellungen jederzeit über den Link „Cookies verwalten” in der Fußzeile der Website ändern. Sie können Ihren Browser außerdem so einstellen, dass Cookies blockiert oder gelöscht werden. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionsweise der Website beeinträchtigen kann.

8.4. Weitere Informationen zu Cookies und deren Verwaltung finden Sie unter www.allaboutcookies.org.

9. Rechte der betroffenen Personen

Gemäß DSG und DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

9.1. Auskunftsrecht (Art. 25 DSG, Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob Sie betreffende Daten verarbeitet werden, und eine Kopie davon erhalten.

9.2. Recht auf Berichtigung (Art. 32 Abs. 1 DSG, Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

9.3. Recht auf Löschung / „Recht auf Vergessenwerden” (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen. Dieses Recht gilt nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (insbesondere buchhalterische Pflichten).

9.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten, in der DSGVO vorgesehenen Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

9.5. Recht auf Datenübertragbarkeit (Art. 28 DSG, Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.

9.6. Widerspruchsrecht (Art. 21 DSGVO): Sie können der auf berechtigtem Interesse beruhenden Verarbeitung Ihrer Daten, einschließlich Profiling, jederzeit widersprechen. Bei einem Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung gilt der Widerspruch uneingeschränkt und ohne Voraussetzungen.

9.7. Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

9.8. Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO, Art. 21 DSG): PokeAlp trifft keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

10. Ausübung Ihrer Rechte

Um eines Ihrer Rechte auszuüben, senden Sie Ihre Anfrage bitte per E-Mail an contact@pokealp.com unter Angabe Ihrer Identität (Vorname, Nachname, mit Ihrem Konto verknüpfte E-Mail-Adresse) und des Rechts, das Sie ausüben möchten.

Wir verpflichten uns, Ihre Anfrage innerhalb von 30 Tagen nach Eingang zu beantworten. Diese Frist kann bei Komplexität oder einer hohen Anzahl von Anfragen um weitere 60 Tage verlängert werden; in diesem Fall werden wir Sie darüber informieren.

Die Ausübung Ihrer Rechte ist kostenlos. Bei offenkundig unbegründeten oder exzessiven Anfragen (insbesondere bei häufiger Wiederholung) behalten wir uns jedoch gemäß Art. 12 Abs. 5 DSGVO das Recht vor, ein angemessenes Entgelt zu verlangen oder die Bearbeitung abzulehnen.

11. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten Ihre Rechte verletzt, können Sie bei der zuständigen Aufsichtsbehörde Beschwerde einlegen:

Für die Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch.

Für Frankreich: Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Für Deutschland: zuständig ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), www.bfdi.bund.de, oder die Datenschutzbehörde des Bundeslandes, in dem Sie wohnen (Landesdatenschutzbeauftragter).

12. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen, insbesondere: SSL/TLS-Verschlüsselung der gesamten Kommunikation zwischen Ihrem Browser und unserer Website, Hosting auf sicheren Servern (Shopify, Infomaniak), Zugriff auf die Daten nur für ausdrücklich befugte Personen, verschlüsselte Speicherung der Passwörter der Kundenkonten (Hashing) sowie PCI-DSS-Konformität durch unsere Zahlungsdienstleister.

Trotz dieser Maßnahmen kann kein System zur Übertragung oder Speicherung von Daten absolute Sicherheit garantieren. Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informieren wir Sie unverzüglich gemäß Art. 33 und 34 DSGVO sowie Art. 24 DSG.

13. Daten von Minderjährigen

Unsere Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Sollten wir erfahren, dass Daten eines Minderjährigen unter 16 Jahren ohne Zustimmung des Inhabers der elterlichen Sorge erhoben wurden, löschen wir diese umgehend. Wenn Sie Elternteil oder Vormund sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter contact@pokealp.com.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Jede Änderung wird auf dieser Seite mit einem aktualisierten Gültigkeitsdatum veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen gut sichtbaren Hinweis auf der Website. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Schutz Ihrer personenbezogenen Daten kontaktieren Sie uns bitte:

PokeAlp SNC
E-Mail: contact@pokealp.com
Website: www.pokealp.ch