Datenschutzerklärung

Stand: 28. Oktober 2026

Diese Datenschutzerklärung informiert dich über die Bearbeitung deiner Personendaten beim Besuch unserer Website kreativwerk-shop.ch, bei der Gestaltung von Produkten, bei Bestellungen, im Kundenkonto und bei der Kommunikation mit uns.

1. Verantwortlicher und Kontakt

KreativWerk – Ronny Koch
Dorfstrasse 20
6242 Wauwil, Schweiz
E-Mail: info@kreativwerk-shop.ch

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.

2. Welche Daten wir bearbeiten und wofür

Je nach Nutzung unserer Angebote bearbeiten wir insbesondere:

• Kontakt- und Adressdaten, beispielsweise Name, E-Mail-Adresse, Rechnungs- und Lieferadresse sowie eine gegebenenfalls angegebene Telefonnummer.
• Daten deines Kundenkontos, beispielsweise Anmeldedaten, Bestellungen, gekaufte Dateien und deine Newsletter-Einstellung. Passwörter speichern wir ausschliesslich verschlüsselt (als Hash).
• Bestell- und Transaktionsdaten, beispielsweise bestellte Produkte, Mengen, Preise, Versandinformationen und Zahlungsstatus.
• Angaben zu Geschenkgutscheinen, beispielsweise Wert, Code, Ablaufdatum, Restguthaben und Einlösungen sowie – falls du sie angibst – den Namen der beschenkten Person und deinen Gruss, die auf dem Gutschein erscheinen.
• Gestaltungsdaten, beispielsweise eingegebene Namen und Texte, Schriftarten, Farben, Masse, Vorschauen und daraus erstellte Produktionsdateien.
• Deine Kommunikation mit uns per E-Mail oder über das Kontaktformular (Name, E-Mail-Adresse, Nachricht und gegebenenfalls Bestellnummer), einschliesslich mitgesendeter Anhänge. Nachrichten aus dem Kontaktformular erhalten wir per E-Mail; auf der Website speichern wir sie nicht. Anfragen über das Anfrageformular (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Angaben zu deinem Wunsch und hochgeladene Dateien wie Logos) speichern wir im Shop und erhalten sie per E-Mail, um dir ein Angebot zu machen. Wir löschen sie spätestens 12 Monate nach Abschluss der Anfrage, offene Anfragen spätestens nach 24 Monaten. Logos, die du beim Gestalten hochlädst, speichern wir im Shop, damit du Vorschau und Preis siehst. Bestellte Logos bewahren wir mit der Bestellung auf; nicht bestellte löschen wir nach 30 Tagen automatisch.
• Technische Nutzungsdaten, beispielsweise IP-Adresse, Browserinformationen und Zeitpunkt eines Zugriffs, soweit diese beim Betrieb der Website anfallen.

Wir bearbeiten diese Daten, um die Website bereitzustellen, Vorschauen und Preise zu berechnen, Kundenkonten, Warenkörbe und Bestellungen zu verwalten, individuelle Produkte und Dateien herzustellen, Zahlungen und Lieferungen abzuwickeln und Anfragen oder Beanstandungen zu bearbeiten. Weitere Zwecke sind die Sicherheit unserer Dienste, die Verhinderung von Missbrauch und die Erfüllung gesetzlicher Pflichten. Zum Schutz vor Missbrauch, etwa wiederholten Anmeldeversuchen, zählen wir Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher; diese Zähler werden nach spätestens einer Stunde verworfen.

3. Website, Kundenkonto und Hosting

Unsere Website mit Shop, Gestaltung und Kundenkonto betreiben wir selbst auf einem Server von Infomaniak Network SA in der Schweiz. Informationen zum Hostinganbieter findest du in den Datenschutzrichtlinien von Infomaniak.

Gestaltungs- und Produktionsdateien können personenbezogene Angaben enthalten, beispielsweise einen Namen, den du auf einem Produkt anbringen möchtest. Wir verwenden diese Angaben zur Bearbeitung deiner Gestaltung und Bestellung und veröffentlichen deine Entwürfe nicht.

4. Zahlungen

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Irland). Deine Karten- oder TWINT-Angaben gibst du direkt bei Stripe ein; wir erhalten keine vollständigen Kartennummern oder Prüfcodes. Für die Bestellbearbeitung erhalten wir Informationen über die Transaktion und ihren Zahlungsstatus. Abhängig von der gewählten Zahlungsart sind zusätzlich Banken, Kartennetzwerke oder TWINT AG beteiligt.

Weitere Informationen: Datenschutzerklärung von Stripe.

5. Versand

Für die Zustellung innerhalb der Schweiz nutzen wir die Schweizerische Post. Wir übermitteln die für die Lieferung erforderlichen Angaben, insbesondere Name und Lieferadresse.

Informationen der Post findest du unter Datenschutz und Rechtliches.

6. E-Mail und Datensicherung

Bestellbestätigungen, Download-Links und Kontomitteilungen versenden wir automatisch über den E-Mail-Dienst von Infomaniak Network SA in der Schweiz. Auch unsere übrige E-Mail-Kommunikation läuft darüber.

Wir nutzen ausserdem Microsoft OneDrive zur Synchronisierung lokaler Dateien. Dabei können auch Bestell- und Produktionsdaten sowie Sicherungen mit Personendaten an Microsoft übertragen werden. Zusätzlich erstellen wir Sicherungen auf unserem Server.

Weitere Informationen: Datenschutzbestimmungen von Microsoft.

7. Newsletter und Bewertungen

Einen Newsletter erhältst du nur, wenn du ihn ausdrücklich bestellst – im Kundenkonto oder ohne Konto nur mit deiner E-Mail-Adresse über das Anmeldeformular. Nach der Anmeldung senden wir dir eine E-Mail zur Bestätigung (Double-Opt-in); erst danach erhältst du den Newsletter und, solange wir ihn anbieten, einmalig einen Willkommensrabatt. Wir speichern deine E-Mail-Adresse, die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung sowie deinen Rabattcode. Den Newsletter verschicken wir über unseren E-Mail-Dienst bei Infomaniak. Wir werten nicht aus, ob oder wann du ihn öffnest; Links können ein Kampagnenkürzel enthalten (z. B. «utm_source=newsletter»), damit wir in unserer Statistik sehen, wie viele Besuche über den Newsletter kommen – ohne zu wissen, wer geklickt hat. Abmelden kannst du dich jederzeit über den Link in jedem Newsletter oder in deinem Kundenkonto. Nach einer Abmeldung bewahren wir deine Adresse mit dem Abmeldezeitpunkt auf, damit wir die Abmeldung und den einmaligen Willkommensrabatt nachweisen können.

Bewertungen: Einige Tage nach dem Versand (bei Dateien nach dem Kauf) bitten wir dich einmal per E-Mail um eine Bewertung. Bewertest du, speichern wir Sterne, Text, den von dir gewählten Namen und die Zuordnung zur Bestellung. Nach unserer Prüfung veröffentlichen wir Sterne, Text, Namen und Monat auf der Produktseite; E-Mail-Adresse und Bestelldaten bleiben intern. Wir stützen uns dabei auf unser berechtigtes Interesse an Rückmeldungen. Die Löschung deiner Bewertung kannst du jederzeit verlangen.

8. Cookies und Statistik

Wir verwenden Cookies, die für den Betrieb notwendig sind, zum Beispiel für Anmeldung, Warenkorb und Sicherheit. Für unsere eigene Besucherstatistik setzen wir zusätzlich ein Statistik-Cookie («kw_besucher») mit einer zufälligen Nummer, das 12 Monate gültig ist. Es enthält keine Angaben zu deiner Person und wird nur von unserem eigenen Server gelesen.

Um unsere Website zu verbessern, erstellen wir eine eigene, einfache Besucherstatistik: aufgerufene Seiten mit Uhrzeit, die verweisende Website oder ein Kampagnenkürzel im Link (z. B. «utm_source»), den Gerätetyp, die Browser- und Betriebssystemfamilie (z. B. «Safari» auf «iOS») sowie die eingestellte Sprache des Browsers. IP-Adressen speichern wir dabei nicht. Zur Zählung verwenden wir einen nicht umkehrbaren Kennwert aus der Nummer im Statistik-Cookie; so erkennen wir wiederkehrende Besuche, ohne zu wissen, wer du bist. Bestellst du, halten wir bei der Bestellung fest, über welchen Weg du zu uns gefunden hast (zum Beispiel «Instagram» oder «Google»), nicht aber die einzelnen Seiten, die du angesehen hast. So sehen wir, welche Beiträge und Werbung wirken. Wir stützen uns dabei auf unser berechtigtes Interesse, unser Angebot zu verbessern. Browser mit aktivierter «Global Privacy Control» zählen wir nicht und setzen ihnen kein Statistik-Cookie. Du kannst die Statistik auf deinem Gerät jederzeit abschalten. Die Statistikdaten löschen wir nach 13 Monaten. Wir nutzen weder Google Analytics noch Werbepixel von Meta, TikTok oder anderen Anbietern.

9. Empfänger und Bearbeitung im Ausland

Personendaten erhalten die für die genannten Zwecke erforderlichen Dienstleister, insbesondere Hosting-, Zahlungs-, E-Mail-, Speicher- und Versanddienstleister. Eine Weitergabe kann zudem erforderlich sein, um gesetzlichen Pflichten nachzukommen oder Rechtsansprüche geltend zu machen beziehungsweise abzuwehren.

Unsere Website und Datenbank liegen in der Schweiz. Stripe und Microsoft können Daten auch ausserhalb der Schweiz bearbeiten, insbesondere in der EU und den USA. Diese Anbieter stützen sich je nach Land auf anerkannte Schutzmechanismen, beispielsweise Standarddatenschutzklauseln oder das Swiss-U.S. Data Privacy Framework.

10. Aufbewahrung und Sicherheit

Die Aufbewahrung richtet sich nach dem jeweiligen Zweck sowie gesetzlichen Aufbewahrungspflichten. Bestell- und Buchhaltungsunterlagen, Gestaltungseingaben, Produktionsdateien, Korrespondenz und technische Daten können daher unterschiedlichen Aufbewahrungszeiten unterliegen.

Wir setzen technische und organisatorische Schutzmassnahmen ein, beispielsweise verschlüsselte Webverbindungen, verschlüsselt gespeicherte Passwörter, beschränkte Zugriffsrechte und Datensicherungen. Einen absoluten Schutz kann keine Datenübermittlung oder Speicherung gewährleisten.

11. Deine Rechte

Im Rahmen des anwendbaren Datenschutzrechts kannst du insbesondere Auskunft über die Bearbeitung deiner Personendaten verlangen und unrichtige Daten berichtigen lassen. Je nach Voraussetzungen kannst du die Löschung oder Unterlassung einer Bearbeitung sowie die Herausgabe oder Übertragung bestimmter Daten verlangen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Dein Kundenkonto kannst du jederzeit selbst löschen (Kundenkonto → Konto löschen).

Zur Bearbeitung deiner Anfrage können wir einen geeigneten Identitätsnachweis verlangen. Du kannst dich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Angebote, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.