Datenschutzerklärung

Stand: 23. Mai 2026
Version: 3.1

Vielen Dank für dein Interesse an unserem Angebot und dein Vertrauen in uns. Der Schutz deiner Privatsphäre bei der Nutzung unserer Website ist uns sehr wichtig. Wir behandeln deine Daten vertraulich und gemäss den anwendbaren Datenschutzbestimmungen, insbesondere dem Schweizer Datenschutzgesetz (DSG, nDSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) im Einzelfall anwendbar ist (z. B. wenn sich unser Angebot an Personen im EWR richtet), beachten wir auch diese Vorgaben.

Verantwortlich für die Datenbearbeitung

Minilou GmbH
Vogelbachweg 4
8800 Thalwil
Schweiz

Geschäftsführerin: Barbara Müller
E-Mail: hello@minilou.ch
Service & Rücksendungen: service@minilou.ch
WhatsApp: +41 78 480 95 40

Über dieses Datenschutzerklärung

Minilou betreibt diesen Shop und diese Website, einschliesslich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um dir als Kundin/Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services"). Unser Shop basiert auf Shopify, wodurch wir in der Lage sind, dir die Services bereitzustellen.

In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, wenn du unsere Website besuchst, nutzt oder einen Kauf bzw. eine andere Transaktion unter Verwendung der Services tätigst oder anderweitig mit uns kommunizierst. Bei Widersprüchen zwischen allfälligen AGB und dieser Datenschutzerklärung hat diese Datenschutzerklärung Vorrang bezüglich Erfassung, Bearbeitung und Weitergabe personenbezogener Daten.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestelldaten). Technische Daten (z. B. IP-Adresse sowie Geräte- und Browserinformationen) können ebenfalls personenbezogene Daten sein. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung nicht (mehr) möglich ist.

Du kannst diese Datenschutzerklärung über die üblichen Funktionen deines Browsers ausdrucken oder speichern.

1. Ansprechpartner

Ansprechpartnerin für Datenschutzanliegen ist Barbara Müller (Minilou GmbH). Kontakt: hello@minilou.ch.

2. Welche personenbezogenen Daten bearbeiten wir?

Je nachdem, wie du mit den Services interagierst, können wir folgende Kategorien personenbezogener Daten bearbeiten:

– Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse
– Kontoinformationen: Benutzername, Passwort (verschlüsselt), Einstellungen
– Transaktions- und Bestelldaten: angesehene Produkte, Warenkorb, Wunschliste, Kauf, Rückgabe, Umtausch, Bestellhistorie
– Zahlungs- und Finanzdaten: Zahlungsart, Zahlungsbestätigung, Transaktionsdetails (Karten- oder Bankdaten werden direkt beim jeweiligen Zahlungsdienstleister bearbeitet)
– Kommunikationsdaten: Inhalte deiner Anfragen an uns (E-Mail, WhatsApp, Formulare)
– Geräte- und Zugriffsdaten: IP-Adresse, Browser, Betriebssystem, Gerätetyp, Session-IDs
– Nutzungsdaten: Interaktionen mit den Services (aufgerufene Seiten, Klicks, Zeitpunkte)

3. Quellen der Daten

Wir können personenbezogene Daten aus folgenden Quellen erfassen:

– Direkt von dir: z. B. bei Kontoerstellung, Bestellung, Kontaktaufnahme
– Automatisch über die Services: z. B. durch Cookies und ähnliche Technologien bei Besuch und Nutzung
– Von Dienstleistern: z. B. Zahlungsabwicklung, Versand, Shop-Plattform
– Von Marketing-/Werbepartnern: im Rahmen deiner Cookie-Einwilligungen

4. Zwecke der Bearbeitung

Wir bearbeiten personenbezogene Daten insbesondere für folgende Zwecke:

– Bereitstellung, Anpassung und Verbesserung der Services: Bestellabwicklung, Versand, Rückgaben, Konto-Administration, Speichern von Einstellungen
– Marketing und Werbung: Newsletter, Aktionen, Online-Werbung/Remarketing (nur im Rahmen deiner Einwilligungen)
– Sicherheit und Betrugsprävention: Authentifizierung, Checkout-Sicherheit, Erkennung betrügerischer Aktivitäten
– Kommunikation: Support, Beantwortung von Anfragen
– Rechtliche Pflichten: Buchhaltung, Reaktion auf rechtmässige Behördenanfragen

5. Datenbearbeitung bei Nutzung der Website

5.1 Zugriffsdaten / Logfiles

Bei jedem Besuch werden technische Daten erfasst, um die Website auszuliefern und zu betreiben (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser/Gerät). Zweck ist Betrieb, Stabilität und Sicherheit sowie Fehleranalyse. Logdaten werden in der Regel maximal 30 Tage gespeichert.

5.2 Kontaktaufnahme

Wenn du uns kontaktierst (Kontaktformular, E-Mail, Telefon, WhatsApp, Social Media), bearbeiten wir die mitgeteilten Daten zur Bearbeitung deiner Anfrage. Kontaktanfragen werden gelöscht, sobald sie erledigt sind, ausser es bestehen gesetzliche Aufbewahrungspflichten.

WhatsApp: Wenn du uns über WhatsApp (+41 78 480 95 40) kontaktierst, werden deine Nachrichten und Telefonnummer von WhatsApp/Meta verarbeitet. Es gelten zusätzlich die Datenschutzbestimmungen von Meta Platforms Ireland Limited.

5.3 Kundenkonto

Du kannst ein Kundenkonto erstellen. Dabei bearbeiten wir Stammdaten und Zugangsdaten. IP-Adresse und Zeitpunkte von Login/Registrierung werden zur Missbrauchsprävention gespeichert.

5.4 Bestellungen

Bei Bestellungen bearbeiten wir die für Vertragsabschluss und Lieferung erforderlichen Daten (Name, Adresse, E-Mail, Bestelldaten, Zahlungsstatus). Zweck ist die Vertragsabwicklung, Lieferung und Kundenservice sowie die Einhaltung gesetzlicher Pflichten (insbesondere Buchhaltung).

5.5 Zahlungsdienstleister

Für Zahlungen nutzen wir folgende Dienstleister. Je nach Zahlungsart werden Zahlungsdaten direkt beim jeweiligen Anbieter bearbeitet. Wir erhalten in der Regel nur Status- und Abrechnungsinformationen:

– Shopify Payments (Shopify International Limited, Irland / Shopify Inc., Kanada) – Kreditkartenzahlungen Visa und Mastercard
– Apple Pay (Apple Inc., USA) – Zahlung über Apple-Wallet, in Kombination mit Shopify Payments
– Google Pay (Google Ireland Limited, Irland) – Zahlung über Google-Wallet, in Kombination mit Shopify Payments
– Shop Pay (Shopify Inc., Kanada) – Beschleunigter Checkout mit gespeicherten Daten
– TWINT (TWINT AG, Stauffacherstrasse 41, 8004 Zürich) – mobile Schweizer Zahlungslösung
– PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) – PayPal-Konto

Beim Anklicken des Kästchens „Meine Daten zum schnelleren Bezahlen speichern" im Checkout wird ein Shop-Konto bei Shopify Inc. erstellt. Es gelten zusätzlich die Bedingungen und die Datenschutzerklärung von Shop. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

5.6 Versand

Für den Versand nutzen wir die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern. Dafür werden Versanddaten (Name, Adresse, Sendungsinformationen) übermittelt. Versandetiketten werden über die Shopify-App Swiss Post Labels generiert.

5.7 Buchhaltung – Bexio Connector

Bestelldaten (Rechnungsdaten, Kontaktinformationen) werden über die Shopify-App Bexio Connector an unsere Buchhaltungssoftware Bexio (bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Schweiz) übertragen, um Rechnungen und Buchhaltungsbelege zu erstellen.

5.8 Newsletter, Produktupdates und Transaktionsmails

Newsletter: Bei der Newsletter-Anmeldung verwenden wir das Double-Opt-In-Verfahren über Shopify Email (Shopify International Limited, Irland / Shopify Inc., Kanada). Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail mit einem Link, den du anklicken musst. Du kannst dich jederzeit über den Abmeldelink im Newsletter abmelden.

Transaktionsmails: Bestellbezogene E-Mails (Bestell- und Versandbestätigung) sind für die Vertragsabwicklung erforderlich.

Produktempfehlungen und Bestandskundeninformationen: Wir können dir im gesetzlich zulässigen Rahmen Informationen zu ähnlichen Produkten, Aktionen oder Feedbackanfragen senden. Du kannst jederzeit widersprechen (Abmeldelink oder E-Mail an hello@minilou.ch).

Segmentierte Marketing-Nachrichten: Über Shopify Email versenden wir gezielte Marketing-Nachrichten an spezifische Kundensegmente (z. B. Erstbesteller, Wiederholungskäufer). Diese Segmentierung basiert auf Bestellhistorie und Interaktionen mit früheren Newslettern.

5.9 Bewertungen – Judge.me

Nach einem Kauf können wir dich um eine Bewertung oder Feedback bitten. Dafür nutzen wir:

JUDGE.ME LTD
C/O Buckworths, 2nd Floor, 1-3 Worship Street
London, England

Verarbeitet werden insbesondere E-Mail-Adresse, Bestellbezug (z. B. Bestellnummer) und Bewertungsinhalte. Du kannst solchen Anfragen jederzeit widersprechen.

5.10 Wunschliste – XB Wishlist

Über die Shopify-App XB Wishlist kannst du Produkte auf eine persönliche Wunschliste setzen. Dabei werden deine Kontoinformationen (oder bei Gast-Nutzung dein Browser/Session) mit den gewählten Produkten verknüpft. Daten werden nur für die Wishlist-Funktion verwendet.

5.11 Back-in-Stock-Benachrichtigung – Kbite

Über die Shopify-App Kbite: Back In Stock, Notify Me kannst du dich über die Wiederverfügbarkeit eines Produkts benachrichtigen lassen. Dafür speichern wir deine E-Mail-Adresse und das gewählte Produkt. Die Daten werden gelöscht, sobald die Benachrichtigung verschickt wurde, oder auf deinen Wunsch.

5.12 Instagram-Feed-Einbindung – Square Instagram Feed

Wir zeigen auf unserer Website Inhalte aus unserem Instagram-Profil (@minilou.ch) über die Shopify-App Square: Instagram Feed. Beim Anzeigen des Feeds können Daten an Meta Platforms Ireland Limited übermittelt werden.

5.13 Presse-Newsletter – Shopify Forms

Über die Shopify-App Forms bieten wir ein Formular für Presse- und Medienanfragen an. Wenn du das Formular ausfüllst, bearbeiten wir die übermittelten Kontaktdaten (Name, E-Mail, Medium, Anfrage) zur Beantwortung deiner Anfrage und für allfällige zukünftige Pressemitteilungen.

6. Cookies, Tracking und Consent Mode v2

Wir verwenden Cookies und ähnliche Technologien (z. B. Local/Session Storage, Pixel, Tags), um die Website bereitzustellen, zu analysieren und Marketingkampagnen zu messen. Notwendige Cookies sind für Grundfunktionen (Warenkorb, Checkout, Logins, Sicherheit) erforderlich. Analyse- und Marketing-Technologien werden nur mit deiner Einwilligung eingesetzt.

6.1 Cookie-Einwilligungs-Management mit Complianz

Für das Cookie-Management nutzen wir die App Complianz Consent (Complianz B.V., Niederlande). Beim ersten Besuch unserer Website siehst du ein Banner, in dem du deine Einwilligung granular für folgende Kategorien geben oder verweigern kannst:

– Notwendig (immer aktiv – für Grundfunktionen)
– Statistik / Analytics
– Marketing
– Funktional / Personalisierung

Deine Auswahl wird in einem Consent-Log protokolliert (mit Zeitstempel, ohne Klarnamen). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

6.2 Google Consent Mode v2

Für Google-Dienste (Google Analytics, Google Ads) nutzen wir den Consent Mode v2 von Google. Damit übermitteln wir an Google ausschliesslich anonymisierte Signale darüber, ob du den unterschiedlichen Cookie-Kategorien zugestimmt hast oder nicht.

Konkret übermitteln wir folgende Einwilligungssignale:

– ad_storage – Speicherung von Werbe-Cookies
– ad_user_data – Übermittlung deiner Daten an Google für Werbung
– ad_personalization – Personalisierte Werbung
– analytics_storage – Speicherung von Analyse-Cookies

Wenn du eine Kategorie ablehnst, werden keine entsprechenden Cookies gesetzt. Google kann in diesem Fall mit anonymisierter Modellierung arbeiten, ohne dass personenbezogene Daten verarbeitet werden.

6.3 Eingesetzte Tracking- und Analyse-Tools

Folgende Tools sind auf unserer Website im Einsatz – jeweils nur bei entsprechender Einwilligung:

Google Analytics & Google Ads

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. Google LLC, USA)
Zweck: Webanalyse, Conversion-Tracking, Remarketing für Google Ads
Daten: IP-Adresse (anonymisiert), Gerät, Browser, besuchte Seiten, Klicks, Conversions
Speicherdauer: je nach Cookie 14 Monate bis 2 Jahre
Drittlandtransfer: USA (Schutz durch EU-Standardvertragsklauseln und Data Privacy Framework)

Meta Pixel (Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (ggf. Meta Platforms Inc., USA)
Zweck: Conversion-Tracking und Remarketing für Werbeanzeigen auf Facebook und Instagram
Daten: Gerät, Browser, besuchte Seiten, Klicks, Conversions, ggf. gehashte Kontaktdaten (Advanced Matching)
Speicherdauer: je nach Cookie bis zu 2 Jahre
Drittlandtransfer: USA (Schutz durch EU-Standardvertragsklauseln und Data Privacy Framework)

7. Datenfreigabe an Marketing-Plattformen über Shopify

Über die Funktion Shopify Audiences und Marketing-Datenfreigabe kann Shopify ausgewählte Daten zu deinen Bestellungen und Interaktionen an Werbeplattformen (insbesondere Google und Meta) weitergeben, um die Ausspielung und Wirkung von Werbung zu optimieren. Diese Datenfreigabe erfolgt nur, wenn du in unserem Cookie-Banner der Kategorie „Marketing" zugestimmt hast.

Du kannst diese Datenfreigabe jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

8. Beziehung mit Shopify

Die Services werden von Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, sowie Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada, gehostet. Shopify erfasst und verarbeitet personenbezogene Daten über deinen Zugriff auf die Services und deren Nutzung, um die Services bereitzustellen und zu verbessern. Daten, die du an die Services übermittelst, können an Shopify sowie an Dritte weitergegeben werden, die sich möglicherweise in anderen Ländern befinden, um die Services bereitzustellen und zu verbessern.

Wir können zudem bestimmte erweiterte Shopify-Funktionen nutzen, die Daten und Informationen aus deinen Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Um diese erweiterten Funktionen bereitzustellen, kann Shopify personenbezogene Daten verwenden, die über deine Interaktionen mit unserem Shop, anderen Händlern und Shopify erfasst wurden. In solchen Fällen kann Shopify für diese Bearbeitung eigenverantwortlich sein.

Weitere Informationen findest du in der Shopify-Datenschutzerklärung unter:
https://www.shopify.com/legal/privacy

9. Websites und Links von Drittanbietern

Die Services können Links zu Websites oder Plattformen Dritter enthalten (z. B. Instagram, Facebook, WhatsApp). Wenn du solchen Links folgst, gelten die Datenschutz- und Sicherheitsrichtlinien der jeweiligen Anbieter. Wir sind nicht verantwortlich für Inhalte, Datenschutz oder Sicherheit solcher Drittangebote.

10. Daten von Kindern

Die Services sind nicht für Kinder gedacht. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die nach dem anwendbaren Recht noch nicht volljährig sind. Wenn du als Elternteil/Vormund glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns bitte unter hello@minilou.ch.

11. Internationale Übermittlungen

Wir können personenbezogene Daten in Länder ausserhalb der Schweiz übermitteln oder dort bearbeiten lassen (insbesondere Irland, USA, Kanada). Konkret:

– Shopify (Irland, Kanada, USA)
– Google, Meta, Apple (Irland, USA)
– Judge.me (Grossbritannien)
– PayPal (Luxemburg, USA)

Wir stellen – soweit erforderlich – angemessene Schutzmassnahmen sicher (vertragliche Garantien wie EU-Standarddatenschutzklauseln, Adäquanzbeschlüsse) oder stützen uns auf gesetzliche Ausnahmen (z. B. Einwilligung oder Erforderlichkeit zur Vertragserfüllung).

Bei Übermittlungen in Länder ohne gleichwertigen Datenschutz können Risiken bestehen (z. B. Zugriff durch ausländische Behörden). Wenn du in Tools einwilligst, kann diese Einwilligung auch die Übermittlung ins Ausland umfassen.

12. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind:

– Bestell- und Buchhaltungsunterlagen: 10 Jahre (Schweizer Buchhaltungspflicht gemäss Art. 958f OR)
– Kundenkonto-Daten: solange dein Konto besteht (Löschung jederzeit möglich)
– Marketing-Einwilligungen: bis zum Widerruf
– Logfiles: maximal 30 Tage
– Kontaktanfragen: bis zur Erledigung, danach gelöscht
– Bewertungen: bis zum Widerruf
– Cookie-Daten: je nach Cookie (siehe Cookie-Einstellungen)

13. Deine Rechte und Möglichkeiten

Du hast im Rahmen des Schweizer Datenschutzgesetzes (insbesondere Art. 25–32 nDSG) und – soweit anwendbar – der DSGVO insbesondere folgende Rechte:

– Auskunft: Information darüber, welche Daten wir über dich gespeichert haben
– Berichtigung: Korrektur falscher Daten
– Löschung: Entfernung deiner Daten (soweit gesetzlich zulässig)
– Einschränkung: Sperrung der Bearbeitung in bestimmten Fällen
– Datenherausgabe / -übertragung: Erhalt deiner Daten in maschinenlesbarer Form (DSGVO)
– Widerruf: Du kannst Einwilligungen jederzeit widerrufen
– Widerspruch: Du kannst Direktmarketing jederzeit widersprechen

Du kannst deine Rechte ausüben, indem du uns unter hello@minilou.ch kontaktierst. Falls zulässig oder erforderlich, können wir deine Identität prüfen, bevor wir Anfragen bearbeiten.

14. Beschwerden

Wenn du Beschwerden darüber hast, wie wir personenbezogene Daten bearbeiten, kontaktiere uns bitte zuerst unter hello@minilou.ch. Du hast ausserdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

– Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
– EWR (falls DSGVO anwendbar): Datenschutzbehörde deines Wohnsitzlandes

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen gemäss Art. 8 nDSG, um deine Daten gegen unberechtigten Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung von Daten erfolgt verschlüsselt (TLS/HTTPS). Bitte beachte, dass keine Sicherheitsmassnahmen absolute Sicherheit garantieren können.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, z. B. bei Änderungen unserer Verfahrensweisen, Tools oder rechtlichen Vorgaben. Es gilt die jeweils aktuelle Version auf unserer Website.

© Minilou GmbH – Version 3.1 / Stand: 23. Mai 2026