Datenschutzerklärung
Datenschutzerklärung
Stand: Oktober 2026
In dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir beim Besuch unserer Website und bei Bestellungen in unserem Online-Shop bearbeiten, zu welchen Zwecken wir dies tun, an wen wir Daten weitergeben und welche Rechte betroffenen Personen zustehen.
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung auf dieser Website und in unserem Online-Shop ist:
DillySocks AG
Eibenstrasse 9
8045 Zürich
Schweiz
E-Mail: contact@dillysocks.com
Telefon: +41 44 297 32 64
UID: CHE-457.921.833
Anfragen zum Datenschutz, insbesondere zur Ausübung Ihrer Rechte, richten Sie bitte an die oben genannte Adresse oder an contact@dillysocks.com (Betreff «Datenschutz»).
2. Geltungsbereich und anwendbares Recht
Diese Datenschutzerklärung gilt für unsere Website dillysocks.com, unseren Online-Shop sowie die damit verbundene Kommunikation (z.B. E-Mails, Newsletter, Kundenservice). Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Wir bearbeiten Personendaten im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) und der Verordnung über den Datenschutz (DSV). Soweit wir Waren oder Dienstleistungen an Personen in der Europäischen Union bzw. im EWR anbieten, beachten wir zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO).
3. Rechtsgrundlagen
Schweizer Recht (DSG): Wir bearbeiten Personendaten nach den Grundsätzen von Art. 6 DSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Transparenz und Richtigkeit). Soweit eine Bearbeitung eine Rechtfertigung erfordert, stützen wir uns auf die Abwicklung eines Vertrags (Art. 31 Abs. 2 lit. a DSG), auf Ihre Einwilligung, auf eine gesetzliche Pflicht oder auf überwiegende private Interessen (Art. 31 DSG).
EU-Recht (DSGVO): Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:
- Einwilligung (lit. a), z.B. für Analyse- und Marketing-Cookies sowie den Newsletter;
- Vertragserfüllung und vorvertragliche Massnahmen (lit. b), z.B. für die Abwicklung von Bestellungen, Zahlungen und Lieferungen;
- rechtliche Verpflichtung (lit. c), z.B. handels- und steuerrechtliche Aufbewahrungspflichten;
- berechtigte Interessen (lit. f), z.B. für den sicheren und stabilen Betrieb der Website und die Verhinderung von Missbrauch, sofern nicht Ihre Interessen oder Grundrechte überwiegen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.
4. Welche Daten wir bearbeiten
4.1 Zugriffsdaten (Server-Logfiles)
Beim Aufruf unserer Website werden technisch bedingt Zugriffsdaten erfasst, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browser-Typ und -Version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
4.2 Bestellungen
Bei einer Bestellung bearbeiten wir die für die Vertragsabwicklung erforderlichen Daten: Vor- und Nachname, optional Anrede, Liefer- und Rechnungsadresse, E-Mail-Adresse, optional Telefonnummer, bestellte Artikel, Zahlungsart und Bestellhistorie. Zahlungsdaten wie Kreditkarten- oder Kontoangaben werden direkt vom jeweiligen Zahlungsdienstleister bearbeitet (siehe Ziffer 9). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG).
4.3 Kundenkonto und Socken-Abo
Sie können optional ein Kundenkonto anlegen. Dabei speichern wir Name, E-Mail-Adresse und Adressdaten, um Ihnen eine Bestellübersicht und einen schnelleren Checkout zu ermöglichen. Wenn Sie ein Abonnement abschliessen, bearbeiten wir zusätzlich die Abo-Daten (Produkt, Intervall, Lieferadresse, Zahlungsstatus) über die Shopify-App Seal Subscriptions, um wiederkehrende Lieferungen und Zahlungen abzuwickeln. Rechtsgrundlage ist die Vertragserfüllung. Bei Löschung des Kontos werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.4 Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail, Kontaktformular oder Chat kontaktieren, bearbeiten wir Ihre Angaben (z.B. Name, E-Mail-Adresse, Bestellnummer, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Für die Verwaltung von Kundenanfragen nutzen wir das Ticketsystem Zendesk (Zendesk, Inc., USA). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO).
4.5 Widerruf von Verträgen
Für die elektronische Erklärung eines Widerrufs stellen wir eine Widerrufsfunktion bereit (Shopify-App «EU Widerrufsbutton» der Visionz GmbH, Deutschland). Dabei bearbeiten wir die zur Bearbeitung des Widerrufs erforderlichen Angaben (Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel). Rechtsgrundlage ist die Erfüllung rechtlicher Pflichten und des Vertrags (Art. 6 Abs. 1 lit. b und c DSGVO).
5. Hosting und Shop-Plattform (Shopify)
Unser Online-Shop wird auf der Plattform Shopify betrieben. Vertragspartner und Auftragsbearbeiter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify bearbeitet in unserem Auftrag die beim Betrieb des Shops anfallenden Daten (u.a. Zugriffs-, Bestell- und Kundendaten). Dabei können Daten auch an Shopify Inc. (Kanada) und an Unterauftragsbearbeiter in weiteren Ländern, insbesondere in den USA, übermittelt werden. Kanada verfügt nach Auffassung der EU-Kommission und des Schweizer Bundesrats über ein angemessenes Datenschutzniveau; für Übermittlungen in andere Staaten setzt Shopify Standardvertragsklauseln ein. Weitere Informationen: https://www.shopify.com/legal/privacy
Shopify-eigene Funktionen, die wir nutzen, umfassen u.a. Checkout, Kundenkonten, Formulare (Shopify Forms), E-Mail-Benachrichtigungen sowie die Erfassung von Kampagnenparametern (UTM) im Checkout. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop (Art. 6 Abs. 1 lit. b und f DSGVO).
Zur Darstellung von Icons laden wir die Schriftbibliothek Font Awesome über das Content-Delivery-Netzwerk cdnjs von Cloudflare, Inc. (USA). Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Cloudflare ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
6. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und ähnliche Technologien (z.B. Pixel, Local Storage). Technisch notwendige Cookies, ohne die der Shop nicht funktioniert (z.B. Warenkorb, Checkout, Speicherung Ihrer Cookie-Auswahl), setzen wir auf Grundlage unseres berechtigten Interesses bzw. zur Vertragserfüllung.
Analyse- und Marketing-Cookies sowie die in Ziffer 7 beschriebenen Tracking-Dienste setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Für die Einwilligungsverwaltung nutzen wir die Consent-Lösung Pandectes, die Ihre Auswahl speichert und Dienste bis zu Ihrer Einwilligung blockiert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dies kann die Funktionalität des Shops einschränken.
7. Analyse- und Marketingdienste
Die folgenden Dienste werden ausschliesslich mit Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.
7.1 Google Tag Manager
Wir verwenden den Google Tag Manager (eingebunden über die Shopify-App «GTM & Data Layer» von GroPulse), um Analyse- und Marketing-Tags zu verwalten. Der Tag Manager selbst setzt keine Cookies zu Analysezwecken; er sorgt dafür, dass andere Tags entsprechend Ihrer Einwilligung ausgelöst werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
7.2 Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics 4 erfasst Informationen über Ihre Nutzung unserer Website (z.B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort, Interaktionen und Käufe). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten helfen uns, unser Angebot zu verbessern. Die Speicherdauer der Analysedaten beträgt höchstens 14 Monate. Weitere Informationen: https://policies.google.com/privacy
7.3 Google Ads (Conversion-Tracking und Remarketing)
Wir nutzen Google Ads der Google Ireland Limited, um Werbeanzeigen bei Google und im Google-Werbenetzwerk zu schalten. Mit dem Conversion-Tracking messen wir, ob ein Besuch über eine Anzeige zu einem Kauf geführt hat. Mit der Remarketing-Funktion können wir Besucherinnen und Besuchern unserer Website interessenbezogene Anzeigen zeigen. Dazu werden Cookies bzw. Kennungen eingesetzt. Personalisierte Werbung können Sie zusätzlich unter https://myadcenter.google.com verwalten.
7.4 Meta-Pixel und Conversions API
Wir nutzen den Meta-Pixel sowie die Meta Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, bilden Zielgruppen für Werbung und zeigen interessenbezogene Anzeigen an. Bei der Conversions API werden Ereignisdaten (z.B. Kauf, Warenkorb, Seitenaufruf) sowie gehashte Kontaktdaten serverseitig an Meta übermittelt. Sowohl Pixel als auch Conversions API setzen wir nur mit Ihrer Einwilligung ein. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Weitere Informationen: https://www.facebook.com/privacy/policy
7.5 Klar (Marketing-Attribution und Analyse)
Wir nutzen Klar der Klar Insights GmbH, Marktstrasse 18, 80802 München, Deutschland, zur Reichweitenmessung, Marketing-Attribution und statistischen Analyse. Klar wird über Shopify Customer Events eingebunden und erst nach Ihrer Einwilligung ausgelöst. Erfasst werden insbesondere Seitenaufrufe, Klickverhalten, Referrer-URLs, UTM-Parameter, Geräteinformationen, eine gekürzte bzw. pseudonymisierte IP-Adresse sowie bei einer Bestellung pseudonymisierte Bestelldaten, um Käufe der jeweiligen Marketingquelle zuzuordnen. Die Daten werden in Rechenzentren in der EU (Deutschland) gespeichert. Mit Klar besteht ein Auftragsbearbeitungsvertrag. Weitere Informationen: https://www.getklar.com/data-protection
7.6 Microsoft Clarity
Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet die Nutzung unserer Website in pseudonymisierter Form auf (z.B. Mausbewegungen, Klicks, Scrolltiefe, Sitzungswiedergaben und Heatmaps), damit wir die Benutzerfreundlichkeit verbessern können. Eingaben in Formularfelder werden dabei maskiert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
7.7 Adtraction (Partner-Marketing)
Wir arbeiten mit dem Affiliate-Netzwerk Adtraction (Adtraction Marketing AB, Schweden) zusammen. Gelangen Sie über einen Link eines Partners (z.B. eines Blogs oder Vergleichsportals) auf unsere Website, wird erfasst, über welchen Partner der Besuch erfolgt ist, damit im Fall eines Kaufs die Provision korrekt abgerechnet werden kann. Dabei werden eine Klick-Kennung, Zeitpunkt, Bestellnummer und Bestellwert verarbeitet.
8. Newsletter, E-Mail-Kommunikation und Bewertungen
8.1 Newsletter (Klaviyo)
Wenn Sie sich für unseren Newsletter anmelden, bearbeiten wir Ihre E-Mail-Adresse und optional Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.
Für den Versand und die Auswertung des Newsletters nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo erfasst, ob E-Mails geöffnet und Links angeklickt wurden, und kann – sofern Sie dem zugestimmt haben – Ihr Verhalten in unserem Shop mit Ihrem Profil verknüpfen, um Ihnen relevante Inhalte zu senden (z.B. Erinnerungen an einen nicht abgeschlossenen Warenkorb). Klaviyo ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen: https://www.klaviyo.com/legal/privacy-notice
8.2 Transaktions-E-Mails
Bestell-, Versand- und Abo-Benachrichtigungen versenden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen erstellen wir mit der Shopify-App Sufio.
8.3 Kundenbewertungen (Judge.me und Trusted Shops)
Zur Einholung und Anzeige von Kundenbewertungen nutzen wir Judge.me sowie Trusted Shops (Trusted Shops SE, Subbelrather Strasse 15c, 50823 Köln, Deutschland). Nach einer Bestellung können wir Ihnen eine Bewertungsanfrage per E-Mail senden; dazu übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die gekauften Artikel an den jeweiligen Anbieter. Wenn Sie eine Bewertung abgeben, wird diese mit Ihrem Namen bzw. einem von Ihnen gewählten Kürzel veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an der Einholung von Kundenfeedback (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Bewertungsanfragen können Sie jederzeit abbestellen. Weitere Informationen: https://judge.me/privacy und https://www.trustedshops.de/impressum/#datenschutz
8.4 Kundenumfragen nach dem Kauf
Nach einem Kauf können wir Ihnen eine freiwillige Kurzumfrage anzeigen (z.B. wie Sie auf uns aufmerksam geworden sind). Dafür nutzen wir die Shopify-App KNO Post Purchase Surveys der KnoCommerce Inc., USA. Die Teilnahme ist freiwillig; Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Marketings (Art. 6 Abs. 1 lit. f DSGVO).
9. Zahlungsdienstleister
Für die Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Wir selbst erhalten keine vollständigen Kreditkarten- oder Kontodaten, sondern lediglich die zur Abwicklung nötigen Informationen (z.B. Bestätigung oder Ablehnung der Zahlung, Zahlungsart, Transaktionsnummer). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG) sowie die Erfüllung gesetzlicher Pflichten, z.B. zur Geldwäschereibekämpfung (Art. 6 Abs. 1 lit. c DSGVO). Je nach gewählter Zahlungsart werden Ihre Daten an folgende Anbieter übermittelt:
- Shopify Payments (Kredit- und Debitkarten sowie Wallets wie Apple Pay oder Google Pay, sofern im Checkout angeboten): Die Zahlungsabwicklung erfolgt durch Shopify bzw. deren Zahlungspartner Stripe. Weitere Informationen: https://www.shopify.com/legal/privacy
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: https://www.paypal.com/ch/legalhub/privacy-full
- TWINT: TWINT AG, Zürich, Schweiz. Weitere Informationen: https://www.twint.ch/datenschutzerklaerung/
- Kauf auf Rechnung (CembraPay): CembraPay AG, Schweiz. Siehe nachfolgend.
Bonitätsprüfung bei Kauf auf Rechnung: Wenn Sie die Zahlungsart «Kauf auf Rechnung» wählen, übermitteln wir Ihren Namen, Ihre Adresse, Ihr Geburtsdatum (sofern abgefragt), Ihre E-Mail-Adresse, Telefonnummer sowie Bestelldaten an die CembraPay AG. CembraPay prüft Ihre Identität und Kreditwürdigkeit und entscheidet, ob die Zahlungsart angeboten werden kann. Diese Entscheidung kann automatisiert erfolgen. Sie haben das Recht, Ihren Standpunkt darzulegen und eine Überprüfung durch eine natürliche Person zu verlangen (Art. 21 DSG; Art. 22 DSGVO); wenden Sie sich dazu an CembraPay oder an uns. Rechtsgrundlage sind die Vertragserfüllung und das berechtigte Interesse am Schutz vor Zahlungsausfällen (Art. 6 Abs. 1 lit. b und f DSGVO; Art. 31 Abs. 2 lit. c DSG). Weitere Informationen erhalten Sie in der Datenschutzerklärung der CembraPay AG, auf die im Checkout verwiesen wird.
10. Logistik und Versand
Für die Lagerung, Kommissionierung und den Versand Ihrer Bestellung arbeiten wir mit unserem Logistikdienstleister Transco zusammen, dem wir die dafür erforderlichen Daten (Name, Lieferadresse, bestellte Artikel und gegebenenfalls E-Mail-Adresse oder Telefonnummer für Zustellbenachrichtigungen) übermitteln. Die Zustellung erfolgt durch die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, und bei Sendungen ins Ausland gegebenenfalls durch deren Partnerunternehmen im Bestimmungsland. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG).
11. Weitere Dienstleister
Zur Erfüllung unserer Buchhaltungs- und Aufbewahrungspflichten übermitteln wir Rechnungs- und Zahlungsdaten an unsere Buchhaltungssoftware Xero (Xero Limited) und an unsere Treuhand bzw. Revisionsstelle, soweit dies erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus geben wir Personendaten nur weiter, wenn dies zur Vertragsabwicklung erforderlich ist, Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist (z.B. gegenüber Behörden, Gerichten oder Rechtsberatern). Alle Auftragsbearbeiter sind vertraglich verpflichtet, Personendaten nur nach unseren Weisungen zu bearbeiten und angemessen zu schützen.
12. Social-Media-Profile
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), TikTok, Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) und LinkedIn. Es handelt sich um einfache Links; beim Besuch unserer Website werden dadurch keine Daten an diese Plattformen übermittelt. Erst wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen, gelten deren Datenschutzbestimmungen.
13. Bekanntgabe von Daten ins Ausland
Wir bearbeiten Personendaten in erster Linie in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Im Rahmen der in dieser Datenschutzerklärung genannten Dienste können Personendaten auch in andere Länder bekanntgegeben werden, insbesondere:
- in Staaten der EU bzw. des EWR (z.B. Irland, Deutschland, Luxemburg, Schweden), die nach Anhang 1 DSV über ein angemessenes Datenschutzniveau verfügen;
- nach Kanada (Shopify), das von der Schweiz und der EU als Staat mit angemessenem Datenschutzniveau anerkannt ist;
- in die USA (insbesondere Google, Meta, Microsoft, Klaviyo, Zendesk, Cloudflare, KnoCommerce sowie Unterauftragsbearbeiter von Shopify).
Übermittlungen in die USA erfolgen an Empfänger, die unter dem EU-US Data Privacy Framework bzw. dem Swiss-US Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss der EU-Kommission bzw. Anerkennung durch den Schweizer Bundesrat), oder – soweit keine Zertifizierung besteht – auf Grundlage der von der EU-Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln (Art. 16 Abs. 2 lit. d DSG; Art. 46 DSGVO) einschliesslich ergänzender Massnahmen. Ausnahmsweise kann eine Bekanntgabe auch ohne solche Garantien zulässig sein, wenn sie für die Abwicklung eines Vertrags mit Ihnen erforderlich ist (Art. 17 Abs. 1 lit. b DSG; Art. 49 Abs. 1 lit. b DSGVO). Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.
14. Aufbewahrungsdauer
Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Vertrags- und Buchhaltungsdaten (inkl. Rechnungen): 10 Jahre (Art. 958f OR);
- Kundenkonto: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
- Newsletter-Daten: bis zur Abmeldung bzw. zum Widerruf der Einwilligung;
- Webanalyse-Daten (Google Analytics 4): höchstens 14 Monate;
- Kontaktanfragen: in der Regel 2 Jahre nach Abschluss der Anfrage, sofern kein Vertragsverhältnis entsteht;
- Server-Logfiles: höchstens 90 Tage.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen, u.a. durch die Verschlüsselung der Datenübertragung (TLS), Zugriffsbeschränkungen und die sorgfältige Auswahl unserer Dienstleister. Eine vollständig sichere Datenübertragung im Internet, z.B. per unverschlüsselter E-Mail, kann jedoch nicht garantiert werden.
16. Ihre Rechte
Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere folgende Rechte:
- Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG; Art. 15 DSGVO);
- Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG; Art. 16 DSGVO);
- Löschung Ihrer Personendaten bzw. Einschränkung der Bearbeitung, soweit keine Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen (Art. 32 Abs. 2 DSG; Art. 17 und 18 DSGVO);
- Herausgabe bzw. Übertragung der Personendaten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format (Art. 28 DSG; Art. 20 DSGVO);
- Widerspruch gegen die Bearbeitung, insbesondere zu Zwecken der Direktwerbung (Art. 30 Abs. 2 lit. b DSG; Art. 21 DSGVO);
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
- Darlegung des eigenen Standpunkts und Überprüfung durch eine natürliche Person bei automatisierten Einzelentscheidungen (Art. 21 DSG; Art. 22 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@dillysocks.com oder an unsere Postadresse. Zum Schutz vor Missbrauch können wir Sie bitten, sich angemessen zu identifizieren. Die Auskunft ist in der Regel kostenlos und erfolgt innerhalb von 30 Tagen.
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
- EU/EWR: die Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.
18. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, z.B. bei Gesetzesänderungen oder bei der Einführung neuer Dienste. Massgebend ist die jeweils auf unserer Website veröffentlichte Fassung.
Stand: Oktober 2026