Datenschutzerklärung
# Datenschutzerklärung von KreativWerk
Stand: 29. September 2026
Diese Datenschutzerklärung informiert dich über die Bearbeitung deiner Personendaten beim Besuch unseres Onlineshops kreativwerk-shop.ch, bei der Nutzung unseres Konfigurators gestalten.kreativwerk-shop.ch sowie bei Bestellungen und der Kommunikation mit uns.
## 1. Verantwortlicher und Kontakt
KreativWerk – Ronny Koch
Dorfstrasse 20
6242 Wauwil, Schweiz
E-Mail: Kreativwerk.kw@gmail.com
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.
## 2. Welche Daten wir bearbeiten und wofür
Je nach Nutzung unserer Angebote bearbeiten wir insbesondere:
- Kontakt- und Adressdaten, beispielsweise Name, E-Mail-Adresse, Rechnungs- und Lieferadresse sowie eine gegebenenfalls angegebene Telefonnummer.
- Bestell- und Transaktionsdaten, beispielsweise bestellte Produkte, Mengen, Preise, Versandinformationen und Zahlungsstatus.
- Gestaltungsdaten, beispielsweise eingegebene Namen und Texte, Schriftarten, Farben, Masse, Konfigurationen, Vorschauen und daraus erstellte Produktionsdateien.
- Daten zu deinem freiwilligen Kundenkonto sowie deine Kommunikation mit uns, einschliesslich mitgesendeter Anhänge.
- Technische Nutzungsdaten, beispielsweise IP-Adresse, Browserinformationen, Zeitpunkt eines Zugriffs und Sitzungsinformationen, soweit diese beim Betrieb unserer Dienste anfallen.
Wir bearbeiten diese Daten, um den Shop und den Konfigurator bereitzustellen, Preise und Vorschauen zu berechnen, Warenkörbe und Bestellungen zu verwalten, individuelle Produkte herzustellen, Zahlungen und Lieferungen abzuwickeln und Anfragen oder Beanstandungen zu bearbeiten. Weitere Zwecke sind die Sicherheit unserer Dienste, die Verhinderung von Missbrauch und die Erfüllung gesetzlicher Pflichten.
Für Bestellungen benötigte Angaben sind erforderlich, damit wir den jeweiligen Auftrag bearbeiten können. Freiwillige Angaben sind als solche gekennzeichnet. Bitte übermittle uns nur die für deine Bestellung oder Anfrage notwendigen Informationen.
## 3. Onlineshop und Kundenkonto bei Shopify
Unser Onlineshop und der Checkout werden über Shopify bereitgestellt. Für europäische und Schweizer Nutzer ist insbesondere Shopify International Limited in Irland beteiligt. Shopify bearbeitet die für den Betrieb des Shops, Kundenkonten und die Bestellabwicklung benötigten Daten.
Wenn du aus unserem Konfigurator zum Checkout wechselst, werden erforderliche Bestellinformationen an Shopify übermittelt. Dazu gehören Produkte, Mengen, Preise, Bestellreferenzen und für die individuelle Bestellung übertragene Gestaltungstexte.
Du kannst ein Kundenkonto nutzen, um auf die von Shopify bereitgestellten Kontofunktionen und deine zugeordneten Bestellungen zuzugreifen. Eine Bestellung ist auch ohne Anmeldung möglich. Ein Shopify-Kundenkonto bedeutet nicht, dass Entwürfe aus unserem separaten Konfigurator automatisch geräteübergreifend gespeichert werden.
Shopify Network Intelligence ist aktiviert. Im Rahmen darüber bereitgestellter Funktionen kann Shopify Kundendaten unseres Shops mit Daten aus anderen Shopify-Shops zusammenführen, insbesondere zur Verbesserung und Personalisierung von Angeboten und für Werbezwecke. Shopify handelt bei bestimmten Bearbeitungen als eigenständig Verantwortlicher.
Weitere Informationen findest du in der [Datenschutzerklärung von Shopify](https://www.shopify.com/legal/privacy/consumers). Möglichkeiten zur Ausübung deiner Rechte gegenüber Shopify bietet das [Shopify-Datenschutzportal](https://privacy.shopify.com/).
## 4. Konfigurator und Herstellung
Unser eigener Konfigurator wird auf einem Server von Infomaniak Network SA in der Schweiz betrieben. Er verarbeitet deine Gestaltungseingaben, damit Vorschauen und Preise berechnet, Konfigurationen einem Warenkorb zugeordnet und Bestellungen hergestellt werden können.
Gestaltungs- und Produktionsdateien können personenbezogene Angaben enthalten, beispielsweise einen Namen, den du auf einem Produkt anbringen möchtest. Wir verwenden diese Angaben zur Bearbeitung deiner Gestaltung und Bestellung. Wir veröffentlichen deine Entwürfe nicht allein deshalb, weil du sie bei uns erstellst oder bestellst.
Für die betriebliche Bearbeitung können Bestell- und Produktionsdaten auch auf unseren lokalen Geräten gespeichert werden. Informationen zum Hostinganbieter findest du in den [Datenschutzrichtlinien von Infomaniak](https://www.infomaniak.com/de/agb/datenschutzrichtlinien).
## 5. Zahlungen
Wir nutzen Shopify Payments. Dabei bearbeiten Shopify und die beteiligten Zahlungsdienstleister die für Zahlung, Zahlungsprüfung, Betrugsprävention und gesetzliche Pflichten notwendigen Daten. Für die Schweiz nennt Shopify Stripe Payments Europe, Limited als Zahlungsabwickler. Abhängig von der gewählten Zahlungsart sind zusätzlich Banken, Kartennetzwerke oder Anbieter der jeweiligen Zahlungsmethode beteiligt.
Unser eigener Konfigurator speichert keine vollständigen Zahlungskartennummern oder Kartenprüfcodes. Für die Bestellbearbeitung erhalten wir insbesondere Informationen über die Transaktion und ihren Zahlungsstatus.
Weitere Informationen: [Zahlungsabwickler von Shopify Payments](https://www.shopify.com/legal/processor-list), [Datenschutzerklärung von Stripe](https://stripe.com/privacy).
## 6. Versand
Für die Zustellung innerhalb der Schweiz nutzen wir die Schweizerische Post. Wir übermitteln die für die Lieferung erforderlichen Angaben, insbesondere Name und Lieferadresse sowie gegebenenfalls weitere zur Abwicklung der Sendung benötigte Kontaktdaten.
Informationen der Post findest du unter [Datenschutz und Rechtliches](https://www.post.ch/de/pages/footer/datenschutz-und-rechtliches).
## 7. E-Mail und Datensicherung
Für unsere E-Mail-Kommunikation nutzen wir Gmail von Google. Wenn du uns eine E-Mail schickst, werden deine E-Mail-Adresse, Nachrichteninhalte und allfällige Anhänge bei diesem Dienst bearbeitet.
Wir nutzen ausserdem Microsoft OneDrive zur Synchronisierung lokaler Dateien. Dabei können auch lokal gespeicherte Bestell- und Produktionsdaten sowie Sicherungen mit Personendaten an Microsoft übertragen werden. Zusätzlich erstellen wir Sicherungen auf unserem Server.
Weitere Informationen: [Datenschutzerklärung von Google](https://policies.google.com/privacy?hl=de) und [Datenschutzbestimmungen von Microsoft](https://www.microsoft.com/de-de/privacy/privacystatement).
## 8. Cookies, technische Funktionen und Werbung
Unser Shop und Konfigurator verwenden Cookies oder vergleichbare Technologien für Funktionen wie Sitzungen, Warenkorb, Anmeldung und Sicherheit. Du kannst Cookies in deinem Browser beschränken oder löschen. Dadurch können einzelne Funktionen beeinträchtigt werden.
Wir haben derzeit kein Google Analytics und keine zusätzlichen Werbepixel von Meta oder TikTok eingerichtet. Die unter Ziffer 3 beschriebenen Bearbeitungen durch Shopify bleiben davon unberührt. Soweit für bestimmte Bearbeitungen eine Einwilligung erforderlich ist, müssen diese von deiner entsprechenden Auswahl abhängig sein.
Derzeit versenden wir keine Newsletter. Erforderliche Mitteilungen zu einer Bestellung oder die Beantwortung deiner Anfrage erfolgen unabhängig von einer Newsletter-Anmeldung.
## 9. Empfänger und Bearbeitung im Ausland
Personendaten erhalten die für die genannten Zwecke erforderlichen Dienstleister. Dazu gehören Hosting-, Shop-, Zahlungs-, Kommunikations-, Speicher- und Versanddienstleister. Eine Weitergabe kann zudem erforderlich sein, um gesetzlichen Pflichten nachzukommen oder Rechtsansprüche geltend zu machen beziehungsweise abzuwehren.
Der Schweizer Standort unseres Konfigurator-Servers bedeutet nicht, dass sämtliche Daten ausschliesslich in der Schweiz bearbeitet werden. Shopify zeigt für unseren Shop einen primären Hosting-Standort in der Europäischen Union an. Internationale Bearbeitungen durch Shopify und seine Dienstleister können unter anderem Irland, Kanada, die USA und Singapur betreffen. Auch Google, Microsoft und Zahlungsdienstleister können Daten ausserhalb der Schweiz bearbeiten, insbesondere in den USA.
Für internationale Übermittlungen beschreiben die Anbieter je nach Empfänger und Land unterschiedliche Schutzmechanismen, beispielsweise anerkannte Standarddatenschutzklauseln oder die Teilnahme zertifizierter US-Unternehmen am Swiss-U.S. Data Privacy Framework. Diese Mechanismen gelten nur innerhalb ihres jeweiligen Anwendungsbereichs.
Weitere Informationen: [Shopify-Datenverarbeitungsvereinbarung](https://www.shopify.com/legal/dpa), [Google: internationale Datenübermittlungen](https://policies.google.com/privacy/frameworks?hl=de), [Microsoft-Datenschutzbestimmungen](https://www.microsoft.com/de-de/privacy/privacystatement).
## 10. Aufbewahrung und Sicherheit
Die notwendige Aufbewahrung richtet sich nach dem jeweiligen Zweck sowie gesetzlichen Aufbewahrungspflichten und der Bearbeitung möglicher Rechtsansprüche. Bestell- und Buchhaltungsunterlagen, Gestaltungseingaben, Produktionsdateien, Korrespondenz und technische Daten können daher unterschiedlichen Aufbewahrungszeiten unterliegen.
Du kannst dich mit einem Löschungsbegehren an uns wenden. Wir prüfen, welche Daten gelöscht werden können und welche aufgrund gesetzlicher Pflichten oder anderer zulässiger Gründe weiterhin benötigt werden. Sicherungskopien können Daten bis zu ihrer Ersetzung beziehungsweise Löschung weiterhin enthalten.
Wir setzen technische und organisatorische Schutzmassnahmen ein, beispielsweise verschlüsselte Webverbindungen, beschränkte Zugriffsrechte und Datensicherungen. Einen absoluten Schutz kann keine Datenübermittlung oder Speicherung gewährleisten.
## 11. Deine Rechte
Im Rahmen des anwendbaren Datenschutzrechts kannst du insbesondere Auskunft über die Bearbeitung deiner Personendaten verlangen und unrichtige Daten berichtigen lassen. Je nach Voraussetzungen kannst du die Löschung oder Unterlassung einer Bearbeitung sowie die Herausgabe oder Übertragung bestimmter Daten verlangen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.
Zur Bearbeitung deiner Anfrage können wir einen geeigneten Identitätsnachweis verlangen. Gesetzliche Pflichten und Rechte anderer Personen können einzelne Ansprüche beschränken.
Du kannst dich ausserdem an den [Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)](https://www.edoeb.admin.ch/) wenden.
## 12. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Angebote, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
---
## Interne Prüfung – NICHT mitveröffentlichen
Dieser Text ist ein Arbeitsentwurf, keine anwaltlich geprüfte Freigabe. Er berücksichtigt Ronny Kochs Angaben zum aktuellen Setup: Schweizerische Post, aktive OneDrive-Synchronisierung, Shopify Payments ohne Testmodus, PayPal inaktiv, kein Google Analytics oder zusätzliches Werbepixel, Newsletter zurückgestellt. Shopify Network Intelligence wurde zuletzt als aktiv gezeigt.
Vor Veröffentlichung sind diese konkreten Punkte noch zu erledigen:
1. **Auslandübermittlungen (Ziffer 9):** Die genannten Länder sind aus Anbieterangaben abgeleitet, keine vollständige Prüfung der eingesetzten Konten und Unterauftragsbearbeiter. Tatsächliche Empfängerstaaten und die jeweils anwendbaren Garantien anhand der Verträge und Anbieterlisten ermitteln und den Abschnitt vervollständigen. Kontotyp und Vertragsbedingungen des verwendeten Gmail- und OneDrive-Kontos sind noch nicht geprüft. Die Schweizer Informationspflicht umfasst Empfängerstaaten und gegebenenfalls Garantien: https://www.edoeb.admin.ch/de/informationspflicht .
2. **Aufbewahrung (Ziffer 10):** Löschfristen für unbestellte Konfigurationen, Produktionsdateien, Protokolle und lokale/OneDrive-Kopien festlegen und praktisch umsetzen. Bisher ist nur die Rotation der letzten 14 Serversicherungen dokumentiert; daraus folgt keine Löschung der Originaldaten oder synchronisierten Dateien. Keine automatische Löschung versprechen, solange sie nicht eingerichtet ist.
3. **Shopify-Einstellungen:** Cookies und Network Intelligence einschliesslich erforderlicher Auswahl-/Einwilligungsmöglichkeiten am tatsächlichen Shop prüfen. Fehlende zusätzliche Werbepixel bedeuten nicht, dass alle Shopify-Bearbeitungen rein technisch notwendig sind. Das Ausblenden der Newsletter-Anmeldung und die Deaktivierung der Checkout-Erinnerung am Shop abschliessend kontrollieren; vorhandene Abonnentendaten sind durch Ausblenden nicht automatisch gelöscht.
Google Analytics vor einer späteren Aktivierung separat einrichten, Einwilligungsbedarf und Datenübermittlungen prüfen und diese Erklärung ergänzen.