• Association Crosspaint 

• Rue Péchevaux

• 2606 Corgémont Schweiz

• Email: shop@crosspaint.tv

Bitte schicke keine Produkte an diese Adresse.

Anwendbare Datenschutzgesetze

Diese Datenschutzerklärung richtet sich nach den Vorgaben der Europäischen Datenschutz-Grundverordnung (DSGVO), da wir Waren und Dienstleistungen an Personen in der Europäischen Union anbieten.

Da unser Unternehmen seinen Sitz in der Schweiz hat, unterliegen wir zusätzlich dem revidierten Schweizer Datenschutzgesetz (revDSG), das seit dem 1. September 2023 in Kraft ist. Das revDSG enthält vergleichbare Anforderungen wie die DSGVO hinsichtlich Transparenz, Betroffenenrechten und Datensicherheit.

Zuständige Aufsichtsbehörde für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz (www.edoeb.admin.ch). Für Betroffene in der EU ist die zuständige Aufsichtsbehörde jene des jeweiligen EU-Mitgliedstaates.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf speichert der Webserver automatisch ein Server-Logfile mit IP-Adresse, Datum, Uhrzeit, aufgerufener Datei und anfragendem Provider. Diese Daten dienen ausschließlich der Sicherstellung des störungsfreien Betriebs gemäß Art. 6 Abs. 1 lit. f DSGVO und werden nach 30 Tagen gelöscht.

Shopify als Hosting-Plattform

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet als Auftragsverarbeiter gemäß Art. 28 DSGVO personenbezogene Daten, die im Rahmen des Bestellprozesses anfallen (Name, Adresse, E-Mail, Zahlungsdaten, IP-Adresse). Shopify ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.shopify.com/legal/privacy

2. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

2.1 Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie diese im Rahmen Ihrer Bestellung mitteilen. Pflichtfelder werden als solche gekennzeichnet. Nach vollständiger Abwicklung werden Ihre Daten eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht.

2.2 Kundenkonto

Soweit Sie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre Daten zur Kundenkontoeröffnung und für zukünftige Bestellungen. Die Löschung Ihres Kundenkontos ist jederzeit möglich per E-Mail an shop@crosspaint.tv.

2.3 Kontaktaufnahme

Zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 lit. b DSGVO erheben wir personenbezogene Daten bei Kontaktaufnahme per E-Mail oder Kontaktformular. Nach vollständiger Bearbeitung werden Ihre Daten gelöscht.

3. Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir Ihre Liefer- und Bestelldaten an folgende Versanddienstleister weiter:

Swiss Post Labels

Anbieter: Die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz. Verarbeitete Daten: Name, E-Mail, Telefon, Adresse, Geolocation, IP-Adresse. Zweck: Erstellung von Versandetiketten und Sendungsverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.post.ch/de/ueber-uns/datenschutz

Post & DHL Shipping / DHL Express Commerce

Anbieter: Deutsche Post AG / DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland. Verarbeitete Daten: Name, E-Mail, Telefon, Adresse, IP-Adresse. Zweck: Versandabwicklung und Sendungsverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.dhl.de/de/meta/datenschutz.html

4. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Transaktion notwendigen Daten an den jeweiligen Anbieter weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg — https://www.paypal.com/de/webapps/mpp/ua/privacy-full

• Shop Pay / Shopify Payments — Shopify International Limited, Dublin, Irland

• Apple Pay — Apple Distribution International Ltd., Cork, Irland

• Google Pay — Google Ireland Limited, Dublin, Irland

• Visa / Mastercard — Abwicklung über Shopify Payments

• Twint AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz — https://www.twint.ch/datenschutz

5. E-Mail-Marketing und Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir setzen ein Double-Opt-in-Verfahren ein. Die Abmeldung ist jederzeit über den Abmeldelink im Newsletter oder per E-Mail an shop@crosspaint.tv möglich.

ActiveCampaign

Anbieter: ActiveCampaign LLC, 1 N Dearborn St, Chicago, IL 60602, USA. Verarbeitete Daten: Name, E-Mail, Telefon, Adresse, Bestellhistorie, IP-Adresse, Geolocation. Zweck: E-Mail-Marketing, Newsletter, personalisierte Angebote, Automationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter) und Art. 6 Abs. 1 lit. f DSGVO (Automationen). ActiveCampaign ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen: https://www.activecampaign.com/legal/privacy-policy

ActiveCampaign setzt im Rahmen des Site-Trackings ein Cookie (prism_252192349), das IP-Adresse, ungefähren Standort (Stadt, Region, Land), Zeitzone und Internetanbieter erfassen kann. Dieses Cookie wird nur nach Ihrer Einwilligung (Kategorie: Analysen) gesetzt und dient der Verknüpfung Ihres Website-Besuchs mit Ihrem Kontakt in ActiveCampaign.

Klaviyo: E-Mail-Marketing & SMS

Anbieter: Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA. Verarbeitete Daten: Name, E-Mail, Telefon, Adresse, Geolocation, IP-Adresse, Browser und Betriebssystem, Browsing-Verhalten, Client-ID-Cookie. Zweck: E-Mail- und SMS-Marketing, Segmentierung, Automationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Hinweis: Klaviyo ist aktuell in den Customer Events deaktiviert. Weitere Informationen: https://www.klaviyo.com/legal/privacy-notice

AMP — Back in Stock

Anbieter: AMP (Back in Stock Alerts App). Verarbeitete Daten: E-Mail, Telefon, IP-Adresse, Geolocation. Zweck: Benachrichtigung von Kunden bei Wiederverfügbarkeit von Produkten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Anmeldung zur Benachrichtigung).

6. Cookies und Consent Management

Technisch notwendige Cookies

Folgende Cookies sind technisch notwendig und werden ohne Einwilligung gesetzt:

• _shopify_essential — Shopify Session und Warenkorb

• _shop_app_essential — Shopify App-Funktionen

• cart_currency — Gewählte Währung

• localization — Gewählte Region

Consent Management

Wir verwenden einen Cookie-Consent-Banner, der über Google Tag Manager gesteuert wird. Alle nicht-essentiellen Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

7. Webanalyse und Werbung

Soweit Sie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, setzen wir folgende Analyse- und Werbedienste ein:

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Analyse des Nutzerverhaltens, Auswertung von Website-Aktivitäten. Erfasste Daten: Seitenaufrufe, Klickpfad, Scrollverhalten, ungefährer Standort (Region), IP-Adresse (anonymisiert), Browser und Endgerät, Referrer-URL. IP-Anonymisierung ist standardmäßig aktiviert. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: 2 Jahre. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Widerruf: Cookie-Einstellungen oder https://tools.google.com/dlpage/gaoptout. Weitere Informationen: https://policies.google.com/privacy

Google Ads

Anbieter: Google Ireland Limited. Zweck: Remarketing — Anzeige personalisierter Werbung auf anderen Websites basierend auf Ihrem Besuch in unserem Shop. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Widerruf: Cookie-Einstellungen oder https://adssettings.google.com

Meta Pixel (Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Zweck: Messung der Wirksamkeit von Facebook- und Instagram-Werbeanzeigen, Remarketing, Conversion-Tracking. Erfasste Daten: Seitenaufrufe, Kaufdaten, IP-Adresse, Browser-Informationen, Referrer-URL. Daten werden an Server von Meta in den USA übertragen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Widerruf: Cookie-Einstellungen. Weitere Informationen: https://www.facebook.com/privacy/policy/

Microsoft Clarity

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Zweck: Analyse des Nutzerverhaltens durch Heatmaps und Session-Recordings (Mausbewegungen, Klicks, Scrollverhalten). Erfasste Daten: Besuchte Seiten, Interaktionen, Browser und Betriebssystem, anonymisierte IP-Adresse, ungefährer Standort. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben einen AVV gemäß Art. 28 DSGVO abgeschlossen. Speicherdauer: 12 Monate. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Widerruf: Cookie-Einstellungen. Weitere Informationen: https://clarity.microsoft.com/

8. Shop-Funktionen und eingebundene Apps

Für den Betrieb unseres Shops nutzen wir verschiedene spezialisierte Apps. Diese verarbeiten personenbezogene Daten im Rahmen der jeweiligen Funktion als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Judge.me — Produktbewertungen

Anbieter: Judge.me Web Inc., 560 King St W, Toronto, ON M5V 0L5, Kanada. Verarbeitete Daten: Name, E-Mail, Telefon, Geolocation, IP-Adresse, Browser und Betriebssystem, Browsing-Verhalten, Client-ID-Cookie. Zweck: Anzeige und Verwaltung von Produktbewertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen). Weitere Informationen: https://judge.me/privacy

Blockify Checkout

Anbieter: Blockify (Shopify App). Verarbeitete Daten: Name, E-Mail, Telefon, Adresse, Geolocation, IP-Adresse, Browser und Betriebssystem, Browsing-Verhalten, Client-ID-Cookie. Zweck: Optimierung des Checkout-Prozesses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Monster Cart Upsell + Free Gifts

Anbieter: Monster Apps (Shopify App). Verarbeitete Daten: Geolocation, IP-Adresse, Browser und Betriebssystem. Zweck: Anzeige von Upsell-Angeboten und Gratisgeschenken im Warenkorb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung des Einkaufserlebnisses).

Popupsmart

Anbieter: Popupsmart, Istanbul, Türkei. Verarbeitete Daten: Nutzungsverhalten, Seitenaufrufe, Interaktionen mit Pop-up-Elementen. Zweck: Anzeige von personalisierten Pop-up-Fenstern. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Kategorie: Personalisierung). Widerruf: Cookie-Einstellungen. Weitere Informationen: https://popupsmart.com/privacy-policy

Chatbase — Chatbot

Anbieter: Chatbase (YC W23). Verarbeitete Daten: Name, E-Mail, Telefon, Adresse, Geolocation, IP-Adresse, Browser und Betriebssystem. Zweck: Bereitstellung eines KI-gestützten Chatbots zur Kundenbetreuung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenbetreuung). Weitere Informationen: https://www.chatbase.co/privacy

Digitale Produkte und Downloads

Für die Auslieferung digitaler Produkte nutzen wir folgende Dienste. Diese verarbeiten ausschließlich die für die Produktauslieferung notwendigen Bestell- und Kundendaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO:

• Digital Downloads — Shopify-eigene App zur Auslieferung digitaler Dateien

• Filemonk — Auslieferung digitaler Produkte (Name, E-Mail, Adresse)

• Sky Pilot — Verwaltung digitaler Abonnements und Downloads (Name, E-Mail, Telefon)

Druck auf Anfrage (Print on Demand)

Für die Produktion und den Versand von Druckprodukten nutzen wir folgende Dienstleister. Bei Bestellung eines entsprechenden Produkts werden Ihre Bestell- und Lieferdaten (Name, Adresse, bestellte Produkte) zur Auftragsabwicklung übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Printful Inc., 11025 Westlake Dr, Charlotte, NC 28273, USA — nach EU-US Data Privacy Framework zertifiziert — https://www.printful.com/policies/privacy

• Printify Inc., 11 Times Square, New York, NY 10036, USA — https://printify.com/privacy-policy/

• Gelato AS, Hausmanns gate 6, 0186 Oslo, Norwegen — https://www.gelato.com/privacy-policy

9. Interne Geschäftsprozesse und Tools

Für die Verwaltung unserer Geschäftsprozesse nutzen wir folgende Tools, die im Rahmen der Auftragsverarbeitung Zugriff auf Kundendaten haben können. Diese Tools werden ausschließlich intern eingesetzt und haben keinen direkten Einfluss auf Ihr Nutzungserlebnis auf unserer Website.

• Make.com (Integromat) — Celonis SE, 80636 München. Automatisierung von Geschäftsprozessen und Datenübertragungen zwischen verschiedenen Systemen.

• Monday.com — monday.com Ltd., Tel Aviv, Israel. Projektmanagement und interne Aufgabenverwaltung.

• n8n — n8n GmbH, Berlin, Deutschland. Workflow-Automatisierung für interne Prozesse (Bestelldaten, KPIs).

• Mipler Reports — Erstellung von Berichten und Analysen auf Basis von Shopify-Daten.

• Pro: Tagger — Automatische Tagging-Funktion für Kundensegmentierung in Shopify.

• Sprout Social — Social-Media-Management und Kundenservice über soziale Netzwerke.

• Shopify Flow — Shopify-eigenes Automatisierungstool für Shop-Prozesse.

• Forms — Erstellung von Formularen für interne Zwecke.

• Messaging — Interne Kommunikationsfunktion für Shopify.

• Bundler — Produktbundling-Funktion für Mengenrabatte.

Für alle oben genannten internen Tools gilt: Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Geschäftsführung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir haben mit den Anbietern, bei denen dies erforderlich ist, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

10. Social Media

Wir betreiben Präsenzen auf Instagram (by Meta) und YouTube (by Google). Soweit Sie Ihre Einwilligung gegenüber dem jeweiligen Social-Media-Betreiber erteilt haben, werden bei Besuch unserer Präsenzen Daten zu Marktforschungs- und Werbezwecken erhoben.

• Facebook & Instagram (by Meta) — https://www.facebook.com/privacy/policy/

• YouTube (by Google) — https://policies.google.com/privacy

11. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO / Art. 25 revDSG über Ihre von uns verarbeiteten personenbezogenen Daten

• Recht auf Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger Daten

• Recht auf Löschung gemäß Art. 17 DSGVO Ihrer gespeicherten personenbezogenen Daten

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO / Art. 28 revDSG

• Recht auf Widerspruch gemäß Art. 21 DSGVO gegen die Verarbeitung Ihrer Daten

• Recht auf Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft

• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Für Betroffene in der Schweiz: Beschwerden können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingereicht werden: www.edoeb.admin.ch

Für Betroffene in der EU: Die zuständige Aufsichtsbehörde ist jene des EU-Mitgliedstaates Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

Bei Fragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: shop@crosspaint.tv

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.