Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dem Online-Shop ivape.ch ist:

Proyecto Iris GmbH, Gerechtigkeitsgasse 25, 8001 Zürich, Schweiz E-Mail: i@ivape.ch

Wir bearbeiten Personendaten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG).

2. Welche Daten wir bearbeiten

Bestelldaten: Name, Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), Geburtsdatum (zur gesetzlich vorgeschriebenen Altersprüfung), bestellte Produkte und Zahlungsinformationen (die Zahlungsabwicklung erfolgt direkt beim Zahlungsdienstleister — wir erhalten keine vollständigen Kartendaten).

Technische Daten: Beim Besuch der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs), soweit dies für den Betrieb und die Sicherheit der Website erforderlich ist.

3. Zwecke der Bearbeitung

Wir bearbeiten Personendaten zur Abwicklung von Bestellungen (inkl. Versand und Zahlungsabwicklung), zur Erfüllung der gesetzlichen Altersprüfungspflichten (Tabakproduktegesetz), zur Kundenkommunikation sowie zur Verbesserung unseres Angebots.

4. Weitergabe an Dritte

Personendaten werden nur weitergegeben, soweit dies für die Vertragsabwicklung erforderlich ist: an die Schweizerische Post (Versand), an den Zahlungsdienstleister (Zahlungsabwicklung) sowie an IT-Dienstleister, die uns beim Betrieb des Shops unterstützen und vertraglich zur Vertraulichkeit verpflichtet sind. Eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

5. Cookies

Der Shop verwendet technisch notwendige Cookies (z.B. für den Warenkorb, die Sprachwahl und die Bestätigung der Altersabfrage). Diese sind für den Betrieb der Website erforderlich. Werbe-Cookies werden nicht eingesetzt.

Nutzungsanalyse mit Microsoft Clarity: Wenn du bei der Altersabfrage «Ja, ich bin 18+» klickst, willigst du ein, dass wir mit Microsoft Clarity (Microsoft Ireland Operations Ltd., Dublin) auswerten, wie unser Shop genutzt wird. Clarity erfasst Seitenaufrufe, Klicks, Scrollen und Mausbewegungen und setzt dafür Cookies (z.B. _clck, _clsk). Was du in Formularfelder eintippst, wird nicht aufgezeichnet. Wir nutzen die Auswertung, um Fehler zu finden und den Shop einfacher zu machen. Die Daten werden auf Servern von Microsoft gespeichert, auch in den USA. Microsoft kann sie gemäss seiner eigenen Datenschutzerklärung auch für eigene Zwecke verwenden. Du kannst die Einwilligung jederzeit widerrufen, indem du die Cookies von ivape.ch in deinem Browser löschst.

Reichweitenmessung: Zusätzlich zählen wir mit Vercel Web Analytics und Vercel Speed Insights Seitenaufrufe und Ladezeiten. Diese Dienste setzen keine Cookies und bilden keine Profile.

Zusätzlich speichert dein Browser lokal (Local Storage) den Warenkorb und, nach einer Bestellung, die an der Kasse eingegebene Lieferadresse inklusive Geburtsdatum, damit du sie beim nächsten Einkauf nicht neu eintippen musst. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übermittelt. Du kannst sie an der Kasse jederzeit löschen.

Kundenkonto: Wenn du dich unter «Mein Konto» anmeldest, schicken wir dir einen Login-Link an deine E-Mail-Adresse (Versand über unseren Maildienst Brevo). Nach dem Klick setzt der Shop ein technisch notwendiges Cookie, das dich für ein Jahr auf diesem Gerät eingeloggt hält. Es enthält nur deine E-Mail-Adresse in signierter Form. Deine Bestellungen und deine Stufe (Air, Pro, Ultra) lesen wir bei jedem Aufruf direkt aus unserem Shopsystem. Für das Konto speichern wir keine zusätzlichen Daten. Mit «Abmelden» wird das Cookie gelöscht.

Service-Mails rund um deine Bestellung: Gibst du in der Kasse deine E-Mail-Adresse ein, speichern wir sie zusammen mit deinem Warenkorb (nur Artikel und Mengen) auf unserem Shop-Server. Kommt innert einer Stunde keine Bestellung zustande, erinnern wir dich einmal per Mail; nach 7 Tagen wird der Eintrag gelöscht. Wünschst du eine Mail, sobald ein ausverkaufter Artikel wieder da ist, speichern wir Adresse und Artikel höchstens 60 Tage. Nach einer Bestellung schicken wir dir einige Tage nach dem Versand eine kurze Hilfe zu deinem Gerät mit der Bitte um eine Bewertung, und bei Nachfüllungen eine Erinnerung, bevor sie ausgehen. Nach der Anmeldung zum Newsletter folgen zwei kurze Willkommensmails. Jede dieser Erinnerungen enthält einen Link zum Abmelden. Die Mails verschicken wir über Brevo (Sendinblue SAS, Frankreich).

6. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z.B. buchhalterische Pflichten von 10 Jahren) bestehen.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung erfolgt verschlüsselt (TLS).

8. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung sowie auf Einschränkung der Bearbeitung, soweit dem keine gesetzlichen Pflichten entgegenstehen. Anfragen richtest du an i@ivape.ch.

9. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Seite publizierte Fassung.