Datenschutzerklärung
Datenschutzerklärung
Stand: 10. August 2026
Ma Chaya (Ferry Deik Schlüter) betreibt diesen Webshop und die dazugehörige Website einschließlich aller enthaltenen Informationen, Funktionen und Services (nachfolgend „Services"). Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten erfasst, verwendet, gespeichert und weitergegeben werden, wenn Sie unsere Website besuchen, Bestellungen oder Transaktionen durchführen oder mit uns kommunizieren.
Diese Datenschutzerklärung richtet sich nach den Vorgaben des Schweizer Datenschutzgesetzes (nDSG) sowie – für Personen mit Wohnsitz im Europäischen Wirtschaftsraum (EWR), Deutschland und Österreich – der EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche Stelle
Verantwortlicher Datenverarbeiter im Sinne des nDSG und der DSGVO ist:
Ferry Deik Schlüter / Ma Chaya
Aspermontstrasse 24
7000 Chur, Schweiz
Telefon: +41 76 278 19 94
E-Mail: post@ma-chaya.com
2. Kategorien erfasster personenbezogener Daten
Wir verarbeiten personenbezogene Daten, die Sie als Einzelperson identifizieren oder mit Ihnen in Verbindung gebracht werden können. Anonymisierte oder aggregierte Daten fallen nicht darunter. Je nach Ihrer Interaktion mit unseren Services erfassen wir folgende Datenkategorien:
Kontaktdaten: Vor- und Nachname, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer (bei Nutzung von Shop Pay ggf. zur SMS-Verifizierung).
Finanz- und Zahlungsdaten: Zahlungsart, Transaktionsdetails, Zahlungsbestätigungen, Teil-Informationen des gewählten Zahlungsmittels. Vollständige Kreditkartendaten oder Banking-Logins werden direkt über verschlüsselte Schnittstellen der jeweiligen Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.
Kontodaten: Falls ein Kundenkonto angelegt wird: Benutzername, Passwörter (verschlüsselt), Sicherheitseinstellungen und Präferenzen.
Transaktions- und Bestellinformationen: Aufgerufene Produkte, hinzugefügte Artikel im Warenkorb, gekaufte Waren, Stornierungen, Retourenanfragen sowie die bisherige Bestellhistorie.
Kommunikationsdaten: Inhalte und Metadaten von Nachrichten, die Sie uns per E-Mail (post@ma-chaya.com), Kontaktformular oder Telefon zukommen lassen.
Geräte- und technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Netzwerkverbindung, Sprach- und Zeitzoneneinstellungen sowie eindeutige Geräteidentifikatoren.
Nutzungsdaten (bei erteilter Einwilligung): Informationen über Ihre Interaktionen mit dem Shop, wie Aufrufdauer, besuchte Seiten, Klickpfade und Zugriffszeiten, erhoben über Google Analytics (siehe Abschnitt 7).
3. Quellen personenbezogener Daten
Direkte Eingaben: Daten, die Sie uns beim Kaufprozess, bei einer Kontaktaufnahme oder bei der Erstellung eines Kundenkontos selbst mitteilen.
Automatische Erfassung: Daten, die beim Besuch unserer Website durch Ihren Browser sowie – bei erteilter Einwilligung – durch Google Analytics automatisch übermittelt werden.
Dienstleister & Partner: Daten, die wir von beauftragten Dritten (z. B. Zahlungsdienstleistern oder Logistikunternehmen) zur Erfüllung des Kaufvertrags zurückerhalten.
4. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Vertragserfüllung & Abwicklung (Art. 6 Abs. 1 lit. b DSGVO / nDSG): Bearbeitung von Bestellungen, Abwicklung von Zahlungen, Ausführung von Lieferungen, Durchführung von Stornierungen/Retouren sowie Bereitstellung des Kundensupports.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO / nDSG): Erfüllung gesetzlicher Buchhaltungs-, Steuer- und Aufbewahrungspflichten nach Schweizer Obligationenrecht (OR).
Sicherheit & Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO / nDSG): Schutz unseres Shops vor Angriffen, Betrugsversuchen, unbefugten Zugriffen und Missbrauch.
Reichweitenmessung mittels Google Analytics (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, für deutsche Nutzer i. V. m. § 25 TDDDG): Erfolgt ausschließlich, nachdem Sie über unser Cookie-Consent-Banner aktiv zugestimmt haben. Details siehe Abschnitt 7.
5. Das Shopify-Ökosystem und internationale Datenübermittlungen
Unser Webshop wird gehostet von:
Shopify International Limited
Victoria Buildings, 2nd Floor, 1-2 Haddington Road
Dublin 4, D04 XN32, Irland
(Muttergesellschaft: Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, K2P 2L8, Kanada)
Shopify stellt uns die technische E-Commerce-Plattform bereit und agiert als Auftragsverarbeiter für die Abwicklung Ihrer Bestellungen. Im Rahmen dieser Bereitstellung werden Daten an Server von Shopify in Irland, Kanada und den USA übermittelt und dort gespeichert.
Datentransfer in Drittstaaten: Kanada gilt nach Schweizer Datenschutzrecht und EU-Angemessenheitsbeschluss als Land mit angemessenem Datenschutzniveau. Für Übermittlungen in die USA stützt sich Shopify auf das EU-U.S. Data Privacy Framework bzw. das Swiss-U.S. Data Privacy Framework sowie auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission und des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Eigenständige Verarbeitung durch Shopify: In bestimmten Fällen (z. B. Risiko- und Betrugsanalyse, Weiterentwicklung der Plattform-Sicherheit) verarbeitet Shopify Daten auch als eigenständiger Verantwortlicher. Details dazu finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher.
6. Weitergabe von Daten an weitere Dritte
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies für die Abwicklung der Services erforderlich ist oder eine rechtliche Verpflichtung besteht:
Versanddienstleister: Zur Zustellung Ihrer Bestellung übermitteln wir Name, Lieferadresse und – falls für Lieferbenachrichtigungen erforderlich – Ihre E-Mail-Adresse an die Schweizerische Post (Die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz).
Zahlungsdienstleister: Je nach gewählter Zahlungsart übermitteln wir Ihre Zahlungsdaten zur Autorisierung und Abwicklung an folgende Anbieter:
Kredit-/Debitkarte über Shopify Payments: Technisch abgewickelt durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
TWINT: TWINT AG, Kasernenstrasse 1, 8004 Zürich, Schweiz.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Shop Pay: Der beschleunigte Checkout-Dienst von Shopify (Shopify International Limited, siehe Abschnitt 5) speichert bei Nutzung Ihre Zahlungs- und Lieferdaten für zukünftige Bestellungen sowie Ihre Mobiltelefonnummer zur SMS-Verifizierung.
Apple Pay: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, ist als Anbieter des Bezahldienstes an der Übermittlung eines verschlüsselten Zahlungstokens beteiligt; Ihre vollständigen Kartendaten werden dabei nicht an Apple weitergegeben.
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist als Anbieter des Bezahldienstes in vergleichbarer Weise an der Übermittlung eines verschlüsselten Zahlungstokens beteiligt.
Behörden und Rechtsbeistand: Sofern wir durch gerichtliche Anordnungen, behördliche Verfahren oder gesetzliche Vorschriften dazu verpflichtet sind oder unsere berechtigten Interessen schützen müssen.
7. Cookies, Speichermedien und Google Analytics
Technisch notwendige Cookies: Unsere Website nutzt technisch notwendige Cookies und Session-Speicher, die erforderlich sind, um Grundfunktionen wie den Warenkorb, die Sprachauswahl, die Währungseinstellung (CHF/EUR) und die Navigation über mehrere Unterseiten hinweg aufrechtzuerhalten. Ohne diese Cookies kann der Kaufprozess nicht durchgeführt werden. Für diese Cookies ist keine Einwilligung erforderlich.
Google Analytics (nur mit Ihrer Einwilligung): Wir nutzen den Webanalysedienst Google Analytics (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google"). Google verarbeitet die dabei erhobenen Daten teilweise auch bei der Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für diese Übermittlung stützt sich Google auf das EU-U.S. Data Privacy Framework.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen (z. B. besuchte Seiten, Verweildauer, Geräte- und Browserinformationen, gekürzte IP-Adresse). Diese Informationen werden von Google verarbeitet, um Ihre Nutzung der Website auszuwerten, Reports über Website-Aktivitäten zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.
Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Nutzer in Deutschland zusätzlich i. V. m. § 25 TDDDG; Art. 6 nDSG), die Sie über das Cookie-Consent-Banner beim ersten Besuch unserer Website erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Alternativ können Sie die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout
Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google.
8. Speicherdauer & Datensicherheit
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der genannten Zwecke notwendig ist.
Geschäftsunterlagen & Rechnungen: Gesetzliche Aufbewahrungspflichten nach Schweizer OR erfordern eine Aufbewahrung von Buchhaltungsdaten, Rechnungsdaten und Vertragsunterlagen von bis zu 10 Jahren.
Kundensupport-Anfragen: Werden nach vollständiger Bearbeitung und nach Ablauf der maßgeblichen Verjährungsfristen gelöscht.
Google-Analytics-Daten: Nutzerbezogene Daten werden nach 14 Monaten automatisch gelöscht, Ereignisdaten nach 2 Monaten.
Sicherheitshinweis: Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Da eine Übertragung über das Internet jedoch nie zu 100 % sicher sein kann, empfehlen wir, Zugangsdaten vertraulich zu behandeln und keine unverschlüsselten sensiblen Informationen per E-Mail zu senden.
9. Daten von Minderjährigen
Unsere Services richten sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie als Erziehungsberechtigter feststellen, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte zur umgehenden Löschung unter post@ma-chaya.com.
10. Ihre Rechte
Nach dem Schweizer nDSG sowie – sofern anwendbar – der EU-DSGVO stehen Ihnen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:
Recht auf Auskunft: Sie können eine Bestätigung und Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Gründe dem entgegenstehen.
Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Widerruf von Einwilligungen: Eine erteilte Einwilligung zur Datenverarbeitung (z. B. für Google Analytics) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine schriftliche Mitteilung per E-Mail an post@ma-chaya.com.
11. Beschwerderecht bei Aufsichtsbehörden
In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern.
Im EWR (EU/Deutschland): Bei der Datenschutzbehörde Ihres jeweiligen Wohnsitzlandes oder Bundeslandes.
12. Kontakt für Datenschutzfragen
Ferry Deik Schlüter / Ma Chaya
Aspermontstrasse 24
7000 Chur, Schweiz
Telefon: +41 76 278 19 94
E-Mail: post@ma-chaya.com