Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir dich, welche Personendaten wir beim Besuch von mahwear.ch und bei Bestellungen bearbeiten, wozu und wie lange. Sie richtet sich nach dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).

1. Verantwortliche

Mahwear, Inhaberin Fatemeh Tajik
Aarmattweg 53, 3052 Zollikofen, Schweiz
E-Mail: Fatemehtjk99@gmail.com, Telefon: +41 76 830 09 36

Für alle Fragen zum Datenschutz und zur Geltendmachung deiner Rechte erreichst du uns unter dieser Adresse.

2. Welche Daten wir bearbeiten

Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Artikel, Preise, Bestell- und Zahlungsstatus.
Kundenkonto: E-Mail-Adresse, Name, Adressen, Bestellhistorie sowie dein Passwort – dieses speichern wir nur verschlüsselt (gehasht). Beim Anmelden speichern wir zur Sicherheit IP-Adresse und Browser-Kennung der Sitzung.
Zahlungsdaten: Karten- und Kontodaten gibst du direkt bei unserem Zahlungsdienstleister Stripe ein. Wir erhalten nur die Bestätigung der Zahlung und Angaben wie Zahlungsart und die letzten Ziffern der Karte, keine vollständigen Kartennummern.
Kontaktanfragen: Name, E-Mail-Adresse, Betreff, Nachricht, allenfalls Bestellnummer sowie die IP-Adresse (zum Schutz vor Missbrauch).
Newsletter: E-Mail-Adresse und Zeitpunkt der Anmeldung.
Bewertungen: Name bzw. Anzeigename, Bewertung und Text, wenn du ein Produkt bewertest. Diese Angaben sind öffentlich sichtbar.
Technische Daten: Beim Aufruf der Website verarbeitet unser Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem (Server-Logfiles).

3. Zwecke

Wir bearbeiten Personendaten,

um Bestellungen abzuwickeln, zu liefern, zu bezahlen, Rücksendungen und Gewährleistungsfälle zu bearbeiten und dein Kundenkonto zu führen,
um Anfragen zu beantworten,
um dir den Newsletter zu senden, sofern du eingewilligt hast,
um die Website sicher und stabil zu betreiben sowie Missbrauch und Betrug zu verhindern,
um gesetzliche Pflichten zu erfüllen, insbesondere die Aufbewahrung von Geschäftsunterlagen.

Wir verkaufen keine Personendaten und verwenden sie nicht für Werbung durch Dritte. Es findet keine automatisierte Einzelentscheidung und kein Profiling statt.

4. Cookies

Wir verwenden nur technisch notwendige Cookies:

Cookie	Zweck	Dauer
ms_cart	speichert deinen Warenkorb	30 Tage
ms_session	hält dich in deinem Kundenkonto angemeldet	30 Tage bzw. bis zur Abmeldung
NEXT_LOCALE	merkt sich die gewählte Sprache	Sitzung bzw. bis zu 1 Jahr

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies. Du kannst Cookies in deinem Browser löschen oder blockieren; Warenkorb und Anmeldung funktionieren dann aber nicht.

5. Weitergabe an Dienstleister

Wir geben Personendaten nur weiter, soweit das für die genannten Zwecke nötig ist. Unsere Dienstleister bearbeiten die Daten in unserem Auftrag und sind vertraglich zu Datenschutz und Vertraulichkeit verpflichtet:

Hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland – Server für Website und Datenbank.
Zahlungsabwicklung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und Stripe, Inc., USA. Stripe bearbeitet Zahlungsdaten auch als eigene Verantwortliche, etwa zur Betrugsprävention. Mehr dazu: stripe.com/ch/privacy.
Versand: Die Schweizerische Post AG erhält Name, Lieferadresse und gegebenenfalls E-Mail oder Telefonnummer für die Zustellung und Sendungsverfolgung.
E-Mail-Versand: Unser E-Mail-Anbieter verarbeitet E-Mail-Adresse und Inhalt der Bestellbestätigungen, Versandmitteilungen und – falls abonniert – des Newsletters.
Behörden: wenn wir gesetzlich dazu verpflichtet sind.

6. Bekanntgabe ins Ausland

Unser Hosting-Anbieter betreibt die Server in Europa. Daten können dabei in Länder der EU bzw. des EWR übermittelt werden, die nach dem Entscheid des Bundesrates einen angemessenen Datenschutz bieten. Bei Stripe ist eine Übermittlung in die USA möglich. Stripe, Inc. ist unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen die Standardvertragsklauseln der EU-Kommission, die vom EDÖB anerkannt sind.

7. Aufbewahrung

Bestell- und Rechnungsdaten bewahren wir zehn Jahre auf, weil das Gesetz es verlangt (Art. 958f OR).
Kundenkonten bleiben bestehen, bis du sie löschst oder uns um Löschung bittest; danach löschen wir die Kontodaten, soweit keine Aufbewahrungspflicht besteht.
Kontaktanfragen löschen wir spätestens zwei Jahre nach Abschluss der Anfrage.
Newsletter-Daten speichern wir bis zu deiner Abmeldung.
Server-Logfiles werden nach kurzer Zeit, spätestens nach 30 Tagen, gelöscht.

8. Datensicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen, unter anderem mit verschlüsselter Übertragung (HTTPS), gehashten Passwörtern, Zugriffsbeschränkungen und regelmässigen Backups.

9. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts das Recht,

Auskunft darüber zu verlangen, ob und welche Daten wir über dich bearbeiten (Art. 25 DSG),
unrichtige Daten berichtigen zu lassen,
die Löschung oder Einschränkung der Bearbeitung zu verlangen,
der Bearbeitung zu widersprechen, insbesondere bei Bearbeitung aufgrund berechtigter Interessen,
deine Daten in einem gängigen elektronischen Format herauszuverlangen oder übertragen zu lassen (Art. 28 DSG),
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen – zum Beispiel über den Abmeldelink im Newsletter.

Schreibe dafür an Fatemehtjk99@gmail.com. Wir können einen Identitätsnachweis verlangen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.