Luxurycandles Milu
Stand: 21. September 2026
1. Verantwortliche Person
Verantwortlich für die nachstehend beschriebenen Datenbearbeitungen ist:
Mihaela Milu, handelnd unter Luxurycandles Milu
General-Wille-Strasse 284
CH-8706 Meilen, Schweiz
E-Mail: info@luxurycandles.ch
Diese Erklärung informiert über die Bearbeitung von Personendaten beim Besuch unserer Website, bei Bestellungen und bei der Kommunikation mit uns. Personendaten sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Es gilt das anwendbare Datenschutzrecht, insbesondere das Schweizer Datenschutzgesetz (DSG).
2. Daten, Herkunft und Verwendungszwecke
Wir erhalten Personendaten direkt von Ihnen, durch die Nutzung unserer Website sowie von den an der Bestellung und Zahlung beteiligten Dienstleistern.
| Anlass | Bearbeitete Daten | Zweck |
|---|
| Websitebesuch | IP-Adresse, Zeitpunkt, aufgerufene Inhalte, Browser- und Geräteinformationen, Herkunftsseite und technische Protokolldaten | Bereitstellung der Website, Fehleranalyse, Sicherheit und Missbrauchsverhinderung |
| Bestellung und Kundenkonto | Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, angegebene Telefonnummer, Bestell- und Kontodaten | Kaufabwicklung, Kundenkonto, Lieferung, Rückgaben und Reklamationen |
| Zahlung | Zahlungsart, Betrag, Transaktionsreferenz, Zahlungsstatus und Erstattungsangaben | Zahlungsabwicklung und Zuordnung zur Bestellung |
| Kommunikation | Kontakt- und Profilangaben, Nachrichten, Anhänge und Kommunikationszeitpunkt | Beantwortung von Anfragen und Kundenbetreuung |
| Datenschutzauswahl | Erteilte oder verweigerte Einwilligungen und zugehörige Nachweisdaten | Umsetzung und Nachweis Ihrer Auswahl |
| Webanalyse und Werbung | Bei Zustimmung erfasste technische Kennungen, Nutzungsereignisse und Anzeigeninteraktionen | Auswertung der Websitenutzung und Werbeerfolgsmessung |
| Treueprogramm | Teilnahme- und Kontaktdaten, relevante Einkaufsdaten, Punkte, Prämien, Empfehlungszuordnungen und freiwillig angegebenes Geburtsdatum | Führung des Punktekontos, Berechnung und Einlösung von Prämien |
Wir bearbeiten Daten ausserdem zur Erfüllung gesetzlicher Pflichten und, soweit erforderlich, zur Geltendmachung oder Abwehr von Rechtsansprüchen.
Die im Bestellprozess als erforderlich erkennbaren Angaben werden zur Abwicklung des Kaufs benötigt. Ohne diese Angaben können wir die Bestellung nicht ausführen. Freiwillige Angaben sind für den Kauf nicht erforderlich. Wenn Sie eine andere Person als Empfängerin angeben, verwenden wir deren Daten für die Lieferung. Bitte informieren Sie diese Person über die Weitergabe ihrer Daten.
3. Shopplattform, Kundenkonto und technische Infrastruktur
Wir betreiben unseren Shop mit MyCOMMERCE von Swisscom Directories AG (localsearch), Förrlibuckstrasse 62, 8005 Zürich, Schweiz. Die Plattform nutzt Ecwid Inc., 87 S. Coast Highway 101, Suite 239, Encinitas, CA 92024, USA, als Unterauftragsbearbeiterin. Ecwid gehört zur Lightspeed Unternehmensgruppe.
Die Plattform bearbeitet die zur Shopnutzung und Bestellverwaltung erforderlichen Daten. Wenn Sie ein Kundenkonto verwenden, werden die dafür benötigten Kontodaten und die zugeordneten Bestellungen innerhalb der Shopplattform verwaltet.
Für die Auslieferung von Bildern, Skripten und anderen Websitebestandteilen wird unter anderem Amazon CloudFront eingesetzt. Beim Abruf werden technische Verbindungsdaten, insbesondere die IP-Adresse, an die beteiligte Infrastruktur übertragen. Dies ermöglicht die Bereitstellung der angeforderten Inhalte. Ein solcher Abruf ist nicht gleichbedeutend mit einer Einwilligung in Werbetracking.
Unsere Kunden- und Bestellverwaltung erfolgt im Shopsystem. Eine zusätzliche eigene Kundendatenbank ausserhalb des Shops führen wir nicht. Die gesonderte Bearbeitung von E-Mails, Messengerkontakten, Zahlungen und Analysedaten bei den dafür eingesetzten Diensten bleibt davon unberührt.
Weitere Informationen: localsearch Datenschutz, Unterauftragsbearbeiter MyCOMMERCE, Lightspeed Datenschutz und Lightspeed Unterauftragsbearbeiter.
4. E-Mail und telefonischer Kontakt
Unser E-Mail-Postfach wird bei Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz, betrieben.
Wenn Sie uns kontaktieren, verwenden wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und allfällige Anhänge zur Bearbeitung Ihres Anliegens. Bei E-Mails fallen zusätzlich technische Übermittlungs- und Sicherheitsdaten an. Nachrichten mit Bezug zu einer Bestellung werden auch zur Vertragsabwicklung und Dokumentation verwendet.
Weitere Informationen: Hostpoint Datenschutz.
5. Zahlungsabwicklung
TWINT
Bei einer Zahlung mit TWINT werden die für den Zahlungsvorgang notwendigen Angaben an die beteiligten TWINT Unternehmen, den Herausgeber Ihrer TWINT App und die beteiligten Finanzinstitute übermittelt. Dazu gehören insbesondere Betrag, Händler- und Transaktionsangaben sowie die zur Zahlungsbestätigung erforderlichen Daten.
Wir erhalten die zur Zuordnung und Kontrolle der Zahlung benötigten Angaben. Für die eigene Bearbeitung durch TWINT und den Herausgeber Ihrer App gelten deren Datenschutzinformationen.
Weitere Informationen: TWINT Datenschutz.
SumUp
Bei Zahlungen über SumUp werden die erforderlichen Zahlungs- und Transaktionsdaten durch SumUp und die beteiligten Finanzinstitute bearbeitet. Dazu gehören Betrag, Angaben zum Zahlungsmittel und, soweit für den Zahlungsvorgang oder einen gewünschten Beleg erforderlich, Kontaktangaben.
SumUp bearbeitet Zahlungsdaten auch in eigener Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Die für den jeweils verwendeten SumUp Dienst zuständige Gesellschaft wird in dessen Vertrags- und Zahlungsinformationen ausgewiesen.
Weitere Informationen: SumUp Datenschutzbestimmungen.
Banküberweisung und Barzahlung
Bei einer Banküberweisung bearbeiten wir die zur Zuordnung nötigen Angaben aus dem Zahlungseingang, insbesondere Name, Betrag und Zahlungsreferenz. Bei Barzahlung dokumentieren wir den Zahlungseingang im Zusammenhang mit der Bestellung.
6. Versand und persönliche Lieferung
Für den Postversand übermitteln wir die erforderlichen Empfänger- und Lieferangaben an die Schweizerische Post. Bei persönlicher Lieferung verwenden wir die Lieferadresse und die für die Zustellabstimmung benötigten Kontaktdaten. Weitergegeben werden die für die jeweilige Leistung erforderlichen Daten.
7. Meta Messenger und WhatsApp
Sie können uns über Meta Messenger und den auf unserer Website angebotenen WhatsApp Kontakt erreichen. Wir verwenden die an uns übermittelten Nachrichten, Anhänge sowie die im Gespräch sichtbaren Kontakt- und Profilangaben zur Beantwortung Ihrer Anfrage. Bei WhatsApp gehört dazu insbesondere Ihre Telefonnummer.
Die Kommunikation erfolgt über die Systeme des jeweiligen Anbieters. Meta beziehungsweise WhatsApp bearbeiten zudem Daten für den Betrieb ihrer Dienste in eigener Verantwortung. Hierzu gehören insbesondere Konto-, Geräte- und Nutzungsdaten. Für Nutzerinnen und Nutzer in der europäischen Region sind insbesondere Meta Platforms Ireland Limited beziehungsweise WhatsApp Ireland Limited in Irland beteiligt. Auch eine Bearbeitung in den USA ist möglich.
Die Nutzung dieser Kontaktwege ist freiwillig. Sie erreichen uns alternativ per E-Mail oder Telefon. Bitte senden Sie keine vollständigen Zahlungskartendaten und keine für die Anfrage unnötigen besonders schützenswerten Daten.
Weitere Informationen: Meta Datenschutzrichtlinie und WhatsApp Datenschutzrichtlinie.
8. Cookies und Einwilligungen
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Funktionen dienen insbesondere dem Warenkorb, der Kontonutzung, der Sicherheit und der Speicherung Ihrer Datenschutzauswahl.
Google Analytics und die auf unserer Website eingesetzten Messfunktionen von Google Ads werden erst nach Ihrer entsprechenden Einwilligung aktiviert. Eine Ablehnung dieser freiwilligen Bearbeitungen hindert Sie nicht daran, im Shop einzukaufen.
Sie können eine Einwilligung für die Zukunft widerrufen. Nutzen Sie dafür die angebotenen Cookie-Einstellungen oder wenden Sie sich an info@luxurycandles.ch. Cookies können Sie auch über Ihren Browser löschen oder blockieren. Das Blockieren technisch erforderlicher Cookies kann einzelne Shopfunktionen beeinträchtigen. Eine bereits erfolgte rechtmässige Bearbeitung wird durch einen späteren Widerruf nicht rückwirkend unzulässig.
Sitzungscookies werden grundsätzlich mit dem Ende der Sitzung entfernt. Andere Cookies verbleiben bis zu ihrem Ablauf oder bis zu ihrer Löschung im Browser. Ihre Laufzeit richtet sich nach der jeweiligen Funktion. Die technische Laufzeit eines Cookies ist von der Aufbewahrung zugehöriger Daten beim Dienstleister zu unterscheiden.
Diese Datenschutzerklärung ist keine pauschale Einwilligung in alle beschriebenen Bearbeitungen.
9. Google Dienste
Google Tag Manager
Wir verwenden Google Tag Manager zur technischen Verwaltung eingebundener Websitefunktionen. Beim Laden des Dienstes entsteht eine Verbindung zu Google, bei der technische Verbindungsdaten anfallen können. Ob weitere Messfunktionen aktiviert werden, richtet sich nach der jeweiligen Funktion und Ihrer Datenschutzauswahl. Die Bereitstellung des Tag Managers ersetzt keine erforderliche Einwilligung für darüber ausgelöste Dienste.
Google Analytics
Mit Ihrer Einwilligung analysieren wir mit Google Analytics die Nutzung unserer Website. Dabei werden technische Kennungen, Geräte- und Browserangaben sowie Nutzungsereignisse verarbeitet, beispielsweise Seitenaufrufe und Interaktionen. Wir verwenden die Auswertungen zur Verbesserung von Inhalten und Bedienbarkeit.
Google Ads
Wir verwenden Google Ads für Werbung. Die auf unserer Website eingesetzten Messfunktionen dienen nach Ihrer Einwilligung dazu, Anzeigeninteraktionen und damit verbundene Websiteaktionen auszuwerten. Dabei werden technische Kennungen und Ereignisdaten bearbeitet, damit wir die Wirkung unserer Werbung beurteilen können.
Google Maps und externe Google Links
Unsere Website bietet eine Google Maps Karte an. Diese wird erst nach der dafür angebotenen Zustimmung geladen. Beim Laden erhält Google insbesondere technische Verbindungsdaten und Angaben zum Kartenaufruf.
Links zur Wegbeschreibung und zu Google Bewertungen führen zu Angeboten von Google. Wenn Sie diese öffnen, gelten dort zusätzlich die Datenschutzinformationen von Google. Eine Anmeldung in Ihrem Google Konto kann die Zuordnung Ihrer Nutzung zum Konto ermöglichen.
Google Dienste werden unter Beteiligung von Google Ireland Limited in Irland und Google LLC in den USA erbracht. Daten können insbesondere in diesen Staaten bearbeitet werden.
Weitere Informationen: Google Datenschutz, Datenschutz in Google Analytics und Google Datenübermittlungen.
10. Treueprogramm Gratisfaction
Auf unserer Website ist das Treueprogramm Gratisfaction von Apps Mav, einem Angebot von Maverick Mav Pty Ltd, eingebunden. Es bietet Punkte für Einkäufe sowie Prämien- und Empfehlungsfunktionen. Ein freiwillig angegebenes Geburtsdatum kann für die angebotene Geburtstagsprämie verwendet werden.
Für die Zuordnung und Verwaltung werden Konto- und Kontaktdaten, die für die Punkteberechnung erforderlichen Einkaufsdaten sowie Angaben zu Punkten, Empfehlungen und Einlösungen bearbeitet. Beim Laden der eingebundenen Oberfläche werden auch technische Verbindungsdaten an Apps Mav und die für die Darstellung benötigten Dienste übertragen. Die Oberfläche bindet unter anderem Schriftarten von Google ein.
Die Daten dienen der Durchführung und Verwaltung des Treueprogramms. Die Verarbeitung für weitere Werbezwecke benötigt eine eigenständige rechtliche Grundlage; die Nutzung des Programms gilt nicht als pauschale Werbeeinwilligung.
Apps Mav beschreibt internationale Bearbeitungen durch eigene Stellen und Dienstleister, unter anderem in den USA. Informationen zur eigenen Bearbeitung veröffentlicht der Anbieter in seiner Datenschutzerklärung. Datenschutzanliegen zu Ihrer Teilnahme können Sie an uns richten.
11. Externe Verlinkungen
Unsere Website verlinkt auf Facebook, Instagram, TikTok und YouTube. Beim Öffnen eines solchen Links verlassen Sie unsere Website beziehungsweise rufen ein Angebot des betreffenden Anbieters auf. Dort gelten dessen Datenschutzinformationen. Wenn Sie dort angemeldet sind, kann der Anbieter die Nutzung Ihrem Konto zuordnen.
Eine Verlinkung ist von der direkten Einbindung externer Inhalte zu unterscheiden. Für die auf unserer Website eingebundenen Funktionen gelten die oben genannten Abschnitte.
12. Empfänger und Bearbeitung im Ausland
Wir geben Daten an die in dieser Erklärung beschriebenen Empfänger weiter, soweit dies für die jeweiligen Zwecke erforderlich oder durch eine Einwilligung gedeckt ist. Hinzu kommen gesetzlich erforderliche Bekanntgaben an Behörden und Gerichte.
Schweizer Ansprechpartner eines Dienstes bedeuten nicht, dass alle Daten ausschliesslich in der Schweiz gespeichert oder bearbeitet werden. Auch der Zugriff aus einem anderen Staat kann eine Bekanntgabe ins Ausland darstellen.
Für MyCOMMERCE ist Ecwid Inc. in den USA als Unterauftragsbearbeiterin ausgewiesen. Lightspeed hat seinen Hauptsitz in Kanada und veröffentlicht eine dienstbezogene Liste weiterer Unterauftragsbearbeiter. Für die als eCom E-Series bezeichnete Shoplösung nennt diese unter anderem Unternehmen in den USA, Irland, Bulgarien und Russland. Der Umfang ihres Einsatzes richtet sich nach der verwendeten Funktion. Nicht jede in der Gesamtliste aufgeführte Leistung wird in unserem Shop genutzt.
Bei Google und Meta Diensten sind insbesondere Irland und die USA beteiligt. SumUp nennt für sein Europageschäft Gesellschaften im Vereinigten Königreich, in Irland und Litauen. Die betreffende Gesellschaft hängt vom verwendeten Dienst ab. Die TWINT Datenschutzinformation nennt eine Speicherung in der Schweiz oder der Europäischen Union und weitere internationale Dienstleister. Apps Mav beschreibt zusätzliche internationale Bearbeitungen für das Treueprogramm.
Für Übermittlungen in Staaten ohne angemessenes Datenschutzniveau sind geeignete Garantien oder eine gesetzliche Ausnahme erforderlich. Die veröffentlichten Datenschutzverträge von Lightspeed enthalten Standardvertragsklauseln für Kunden in der Schweiz. Google nennt den Datenschutzrahmen Schweiz–USA für erfasste Übermittlungen an entsprechend zertifizierte US-Unternehmen sowie Standardvertragsklauseln. Diese Instrumente gelten nur innerhalb ihres jeweiligen sachlichen und persönlichen Geltungsbereichs.
Sie können bei uns Angaben zu den für Ihre Daten relevanten Empfängern, Staaten und Schutzvorkehrungen anfordern. Ihre gesetzlichen Informations- und Auskunftsrechte bleiben bestehen.
Weitere Informationen: Lightspeed Datenschutzvertrag, Lightspeed Unterauftragsbearbeiter und Google Übermittlungsrahmen.
13. Aufbewahrung und Löschung
Wir bewahren Personendaten so lange auf, wie sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Pflicht besteht. Danach werden sie gelöscht oder anonymisiert.
Für Bestell- und Zahlungsunterlagen richten wir uns nach der Vertragsabwicklung, laufenden Reklamationen und den einschlägigen gesetzlichen Aufbewahrungsfristen. Aufbewahrungspflichtige Geschäftsbücher und Buchungsbelege sind grundsätzlich während zehn Jahren ab Ende des betreffenden Geschäftsjahres aufzubewahren. Diese Frist gilt nicht pauschal für alle Website-, Chat- oder Analysedaten.
Anfragen bewahren wir für ihre Bearbeitung und einen konkret erforderlichen Nachweis auf. Angaben im Kundenkonto und Treueprogramm werden für die Kontoführung, offene Vorgänge und noch bestehende Ansprüche benötigt. Eine Kontolöschung beseitigt keine gesetzlichen Aufbewahrungspflichten für Geschäftsunterlagen.
Für technische Protokolle sind Betriebssicherheit, Fehleranalyse und die Aufklärung konkreter Vorfälle massgeblich. Einwilligungsnachweise werden für den erforderlichen Nachweis der betreffenden Bearbeitung aufbewahrt. Analyse- und Messdaten werden für die Auswertung benötigt und nach den geltenden Lösch- und Aufbewahrungseinstellungen der eingesetzten Dienste verarbeitet.
Auf Anfrage informieren wir Sie über die für Ihre Daten geltende Dauer beziehungsweise die Kriterien ihrer Festlegung. Für Bearbeitungen, die Anbieter in eigener Verantwortung vornehmen, gelten deren eigene Aufbewahrungsregeln.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten. Hierzu gehören insbesondere die Beschränkung von Zugriffsberechtigungen und der Schutz von Zugangsdaten. Die Massnahmen werden an Art und Umfang der Bearbeitung sowie an den Risiken ausgerichtet.
Elektronische Übermittlung und Speicherung können keine absolute Sicherheit gewährleisten. Unsere gesetzlichen Schutzpflichten bleiben davon unberührt.
15. Ihre Rechte
Im Rahmen des anwendbaren Rechts können Sie Auskunft über die Bearbeitung Ihrer Personendaten und die Berichtigung unrichtiger Angaben verlangen. Unter den gesetzlichen Voraussetzungen können Sie auch die Löschung oder Unterlassung bestimmter Bearbeitungen und Bekanntgaben sowie die Herausgabe oder Übertragung bestimmter Daten verlangen.
Eine Einwilligung können Sie für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten oder andere gesetzlich vorgesehene Gründe können einer vollständigen Löschung oder Auskunft entgegenstehen. Eine Einschränkung begründen wir im konkreten Fall.
Richten Sie Ihre Anfrage an info@luxurycandles.ch oder an unsere Postadresse in Ziffer 1. Wir verlangen nur die zur sicheren Identifizierung erforderlichen Angaben. Auskünfte erteilen wir grundsätzlich kostenlos und innerhalb von 30 Tagen; gesetzliche Ausnahmen bleiben vorbehalten.
Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitungen oder die massgeblichen Anforderungen ändern. Die aktuelle Fassung wird auf unserer Website mit Versionsdatum veröffentlicht.
Eine Änderung ersetzt weder eine erforderliche Information über neue Bearbeitungen noch eine erforderliche Einwilligung. Die weitere Nutzung der Website gilt nicht automatisch als Zustimmung zu zusätzlichen freiwilligen Bearbeitungen.