← Zurueck zum Shop

Datenschutzerklaerung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklaerung informiert Sie darueber, wie wir Daten erheben, verarbeiten und nutzen — in Uebereinstimmung mit dem Schweizer Datenschutzgesetz (DSG) und der Europaeischen Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Manuel Rogg
PadLab
Bahnhofstrasse 51C
5430 Wettingen
Schweiz
E-Mail: info@padlab.store

2. Kein Cross-Site-Tracking, keine Werbe-Cookies

Diese Website verwendet kein Cross-Site-Tracking, kein User-Profiling und keine Werbe-Cookies. Das einzige eingesetzte Analyse-Tool ist Plausible (siehe Abschnitt 9), welches cookielos und ausschliesslich aggregiert arbeitet. Der Warenkorb wird lokal in Ihrem Browser (localStorage) gespeichert, damit er bei einem Seitenwechsel nicht verloren geht. Diese Daten verlassen Ihr Geraet nicht und koennen jederzeit ueber die Browser-Einstellungen geloescht werden.

Falls Sie sich in einem Kundenkonto anmelden, werden zur Aufrechterhaltung der Sitzung technisch notwendige Session-Daten (Token) lokal in Ihrem Browser gespeichert. Diese sind zwingend erforderlich, damit Sie eingeloggt bleiben koennen.

3. Hosting (Netlify)

Unsere Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufrufen der Website erfasst der Server automatisch technische Daten:

  • IP-Adresse
  • Browsertyp und -version (User-Agent)
  • Datum und Uhrzeit der Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Erfassung ist technisch notwendig, um die Website sicher und fehlerfrei anzuzeigen.

Wenn Sie das Kontaktformular fuer Grossbestellungen nutzen, werden die uebermittelten Daten (Name, E-Mail-Adresse, Nachricht, Stueckzahl) ueber Netlify Forms verarbeitet und an uns weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen).

4. Kundenkonten und Authentifizierung (Supabase)

Fuer die Registrierung und Anmeldung von Kundenkonten nutzen wir Supabase (Supabase Inc., betrieben in Rechenzentren in der EU). Dabei werden die folgenden Daten verarbeitet und gespeichert:

  • E-Mail-Adresse
  • Passwort (verschluesselt, nie im Klartext)
  • Name (sofern bei der Registrierung angegeben)
  • Zustimmung zu den AGB inkl. Zeitpunkt und Sprache
  • Session-Token zur Aufrechterhaltung der Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung / vorvertragliche Massnahmen). Weitere Informationen: supabase.com/privacy.

5. E-Mail-Versand (Resend)

Transaktionale E-Mails (z. B. Bestaetigung der Registrierung, Passwort-Zuruecksetzung) werden ueber den Dienstleister Resend (Resend, Inc., USA) versendet. Dabei wird Ihre E-Mail-Adresse zur Zustellung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Weitere Informationen: resend.com/legal/privacy-policy.

6. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt ueber den Zahlungsdienstleister Stripe, Inc. (USA). Sie werden fuer den Bezahlvorgang auf eine sichere, von Stripe gehostete Checkout-Seite weitergeleitet.

Dabei werden die fuer Zahlung und Versand notwendigen Daten (Name, E-Mail-Adresse, Liefer-/Rechnungsadresse, Telefonnummer, Kreditkartendaten) direkt an Stripe uebermittelt. Die Telefonnummer wird von unserem thailaendischen Logistikpartner fuer die Zustellung benoetigt. Wir selbst speichern keine Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Stripe verarbeitet bestimmte Daten auch zur Betrugspraevention. Weitere Informationen: stripe.com/privacy.

7. YouTube-Videos (No-Cookie)

Wir haben YouTube-Videos eingebunden und nutzen dafuer den erweiterten Datenschutzmodus (youtube-nocookie.com). YouTube speichert dabei keine Cookies auf Ihrem Geraet, solange Sie das Video nicht abspielen.

Erst wenn Sie aktiv auf "Play" klicken, wird eine Verbindung zu YouTube hergestellt und Ihre IP-Adresse uebermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Abspielen des Videos).

8. E-Mail-Schutz (Cloudflare)

Um E-Mail-Adressen vor Spam-Bots zu schuetzen, nutzen wir ein Skript von Cloudflare, Inc. (USA). Dieses entschluesselt E-Mail-Adressen lokal in Ihrem Browser. Dabei werden keine personenbezogenen Daten an Cloudflare uebermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Vermeidung).

9. Webanalyse (Plausible)

Wir verwenden Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland — EU) zur aggregierten, anonymen Messung der Besucherzahlen dieser Website. Plausible setzt keine Cookies, erhebt keine personenbezogenen Daten, erstellt keine persistenten Identifikatoren und verfolgt keine Nutzer ueber Websites oder Geraete hinweg. IP-Adressen werden ausschliesslich kurzzeitig zur Erzeugung eines taeglich rotierenden, gesalzenen Hashes verarbeitet und nicht gespeichert. Wir erhalten lediglich aggregierte Auswertungen (Seitenaufrufe, Verweisseite, Land, Browser, Geraetetyp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aggregierten Reichweitenmessung). Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich (Erwaegungsgrund 26 DSGVO; ePrivacy-Richtlinie — kein Zugriff auf Endeinrichtungen). Weitere Informationen: plausible.io/privacy und plausible.io/data-policy.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht zur Bearbeitung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation).

11. Datentransfer in Drittlaender

Einige unserer Dienstleister (Netlify, Stripe, Resend, Google/YouTube, Cloudflare) haben ihren Sitz in den USA. Supabase betreibt seine Server fuer unser Projekt in der EU (Frankfurt). Fuer Bestellungen wird die Lieferadresse zudem an unseren Logistikpartner in Thailand uebermittelt.

Fuer Datensubjekte aus der EU/EWR (DSGVO): Die Datenuebermittlung in die USA ist durch das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln (SCC) rechtlich abgesichert. Fuer den Transfer nach Thailand stuetzen wir uns auf Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfuellung).

Fuer Datensubjekte aus der Schweiz (revDSG): Da das Schweizer Bundesgesetz ueber den Datenschutz (revDSG, in Kraft seit 1. September 2023) parallel zur DSGVO Anwendung findet, sind die genannten Garantien (SCC, Erforderlichkeit zur Vertragserfuellung gem. Art. 17 revDSG) auch fuer Schweizer Datensubjekte massgeblich. Aufsichtsbehoerde: Eidgenoessischer Datenschutz- und Oeffentlichkeitsbeauftragter (EDOEB).

12. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es fuer den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.

13. Ihre Rechte

Sie haben folgende Rechte bezueglich Ihrer personenbezogenen Daten:

  • Auskunft: Sie koennen erfahren, welche Daten wir von Ihnen verarbeiten.
  • Berichtigung und Loeschung: Sie koennen fehlerhafte Daten korrigieren oder Ihre Daten loeschen lassen.
  • Einschraenkung und Widerspruch: Sie koennen der Verarbeitung widersprechen oder eine Einschraenkung verlangen.
  • Datenuebertragbarkeit: Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.

Kontaktieren Sie uns unter info@padlab.store. Zudem haben Sie das Recht, sich bei der zustaendigen Datenschutzaufsichtsbehoerde zu beschweren (Schweiz: EDOEB, EU: jeweilige nationale Behoerde).

Stand: April 2026

AGB · Impressum · Zum Shop