Datenschutzerklärung


Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Online-Shop mintlama.eu nach Massgabe der Datenschutz-Grundverordnung (DSGVO) und der estnischen Datenschutzgesetze.

1. Verantwortlicher

MINT LAMA Europe OÜ
Järvevana tee 9, 11314 Tallinn, Estland
Handelsregister (Äriregister) Reg.-Nr. 17127644 · USt-IdNr. EE102838947
E-Mail: info@mintlama.eu
Telefon: +41 44 589 70 15
Vertretungsberechtigt: Muriel Vitale

Die Customer-Service-Bearbeitung erfolgt aus der Schweiz im Auftrag des Verantwortlichen.

2. Datenschutz-Anfragen

Anfragen zum Datenschutz (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit) bitte an info@mintlama.eu mit Betreff „Datenschutz". Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

3. Zweck der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
– Abwicklung von Bestellungen, Lieferung und Zahlung (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
– Kommunikation mit Kunden (Vertragsanbahnung, Service, Reklamationen)
– Erfüllung gesetzlicher Pflichten wie Buchhaltung, Steuer (Art. 6 Abs. 1 lit. c DSGVO)
– Reichweitenmessung, Optimierung der Website, Sicherheit und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
– Marketing und Personalisierung nur nach ausdrücklicher Einwilligung über Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO)

4. Kategorien verarbeiteter Daten

– Bestelldaten (Name, Anschrift, E-Mail, Telefon, Bestellinhalt, Zahlungsdaten)
– Kommunikationsdaten (E-Mail-Korrespondenz, Kontaktformular-Eingaben)
– Nutzungsdaten (IP-Adresse gekürzt, Geräteinformationen, Klickpfad, Referrer) bei aktiver Einwilligung in Analyse-Cookies
– Marketing-Daten bei aktiver Einwilligung

5. Empfänger / Auftragsverarbeiter

Wir geben personenbezogene Daten ausschliesslich an folgende Kategorien von Empfängern weiter:
– Logistikpartner für die Auslieferung (z.B. Lufapak GmbH, DPD, weitere) – Übermittlung von Name, Liefer-Adresse, Telefonnummer für Lieferankündigung
– Zahlungsdienstleister: Payrexx AG (Kreditkarten- und SEPA-Abwicklung). Für die Zahlung erforderliche Daten werden direkt an den Dienstleister übermittelt, wir erhalten nur Zahlungsstatus und Pseudonyme.
– Hosting / IT-Dienstleister: Hetzner Online GmbH (DE) für Serverbetrieb
– Analytics (nur nach Einwilligung): Google Ireland Ltd. (Google Analytics 4, Google Tag Manager)
– Marketing-Pixel (nur nach Einwilligung): Meta Platforms Ireland Ltd. (Meta Pixel)
– Cookie-Consent-Management: Digital Data Solutions B.V. (CookieFirst)
– Steuerberatung und Buchhaltung: berufsmässig zur Verschwiegenheit verpflichtete Dienstleister

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Drittlandtransfer

Soweit Dienste US-amerikanischer Anbieter eingesetzt werden (z.B. Google, Meta), kann eine Übermittlung in Drittländer stattfinden. Die genannten Anbieter sind unter dem EU-US Data Privacy Framework selbst-zertifiziert bzw. setzen EU-Standardvertragsklauseln nach Art. 46 DSGVO ein. Zusätzliche Schutzmassnahmen umfassen IP-Anonymisierung und Pseudonymisierung.

7. Speicherdauer

– Bestelldaten: Aufbewahrung gemäss handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel 7 bis 10 Jahre)
– Kommunikationsdaten: bis zur Erledigung der Anfrage, danach gemäss gesetzlicher Aufbewahrung
– Analytics-Daten: 50 Monate, danach automatische Löschung
– Marketing-Cookies: gemäss Cookie-Banner-Einstellungen, in der Regel bis zu 24 Monate

8. Rechte der betroffenen Personen

Sie haben das Recht auf:
– Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
– Berichtigung unrichtiger Daten (Art. 16 DSGVO)
– Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
– Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
– Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die zuständige Aufsichtsbehörde ist:
Andmekaitse Inspektsioon (Estnische Datenschutzbehörde)
Tatari 39, 10134 Tallinn, Estland
E-Mail: info@aki.ee · Web: www.aki.ee

Verbraucher mit Wohnsitz in einem anderen EU-Mitgliedstaat können sich alternativ an die Datenschutzbehörde ihres Wohnsitzlandes wenden. Die Aufsichtsbehörden in unseren Versandländern:

Land Aufsichtsbehörde Web
Belgien Gegevensbeschermingsautoriteit / Autorité de protection des données gegevensbeschermingsautoriteit.be
Dänemark Datatilsynet datatilsynet.dk
Deutschland Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) bfdi.bund.de
Frankreich Commission nationale de l'informatique et des libertés (CNIL) cnil.fr
Irland Data Protection Commission (DPC) dataprotection.ie
Italien Garante per la protezione dei dati personali garanteprivacy.it
Luxemburg Commission nationale pour la protection des données (CNPD) cnpd.public.lu
Niederlande Autoriteit Persoonsgegevens (AP) autoriteitpersoonsgegevens.nl
Österreich Datenschutzbehörde (DSB) dsb.gv.at
Polen Urząd Ochrony Danych Osobowych (UODO) uodo.gov.pl
Portugal Comissão Nacional de Proteção de Dados (CNPD) cnpd.pt
Schweden Integritetsskyddsmyndigheten (IMY) imy.se
Slowakei Úrad na ochranu osobných údajov dataprotection.gov.sk
Slowenien Informacijski pooblaščenec (IP) ip-rs.si
Spanien Agencia Española de Protección de Datos (AEPD) aepd.es
Tschechien Úřad pro ochranu osobních údajů (ÚOOÚ) uoou.cz
Ungarn Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) naih.hu

9. Cookies und Tracking

Diese Website verwendet Cookies. Für nicht-essenzielle Cookies (Analytics, Marketing, Personalisierung) holen wir Ihre Einwilligung über das Cookie-Banner (CookieFirst) ein. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen oder widerrufen.

Essenzielle Cookies sind für den Betrieb des Shops erforderlich (Warenkorb-Verwaltung, Session, Sicherheits-Token) und werden ohne Einwilligung gesetzt.

10. Google Analytics 4 und Google Tag Manager

Bei aktiver Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. GA4 setzt Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die IP-Adresse wird gekürzt verarbeitet. Die durch das Cookie erzeugten Informationen werden an Server von Google übertragen und nach 50 Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: policies.google.com/privacy.

11. Google Ads Conversion-Tracking

Wir nutzen Google Ads, einen Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und in die Cookie-Kategorie „Marketing“ eingewilligt haben, speichern wir eine Klick-Kennung (Google Click Identifier, „GCLID“). Schließen Sie einen Kauf ab, übermitteln wir diese Kennung zusammen mit Eckdaten des Kaufs (z. B. Bestellwert und Zeitpunkt) serverseitig an Google, damit der Kauf der jeweiligen Anzeige zugeordnet werden kann (Conversion-Tracking). So messen wir die Wirksamkeit unserer Werbung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine Klick-Kennungen gespeichert oder übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Empfänger ist die Google Ireland Ltd.; dabei kann eine Übermittlung in die USA erfolgen, abgesichert über das EU-US Data Privacy Framework.

12. Meta Pixel

Bei aktiver Einwilligung in Marketing-Cookies setzen wir den Meta Pixel (Meta Platforms Ireland Ltd.) zur Messung von Werbeerfolg und Remarketing ein. Der Pixel überträgt pseudonyme Ereignisdaten an Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: www.facebook.com/privacy/policy.

13. reCAPTCHA

Zum Schutz unserer Formulare verwenden wir Google reCAPTCHA. Der Dienst dient der Unterscheidung zwischen menschlicher und automatisierter Eingabe und überträgt IP-Adresse sowie weitere Daten an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch). Weitere Informationen: policies.google.com/privacy.

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Verarbeitungen ändern oder sich die Rechtslage entwickelt. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.

Stand: 20. Mai 2026

15. Interne Anwendung «MINT LAMA» (Google Ads API)

Wir betreiben eine interne Software («MINT LAMA»), die über die Google Ads API ausschliesslich Daten unserer eigenen Werbekonten (Kampagnen, Kosten, Klicks, Impressionen, Conversions) abruft und für Berichte und die Steuerung unserer Werbung nutzt. Dabei werden keine Google-Nutzerdaten und keine personenbezogenen Daten von Kundinnen und Kunden abgerufen oder an Dritte übermittelt. Die Anmeldung bei Google erfolgt mit unserem eigenen Unternehmenskonto (OAuth). Die abgerufenen Daten werden auf unseren Servern in der EU gespeichert und nur von Mitarbeitenden der MINT LAMA GmbH und der MINT LAMA Europe OÜ verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Steuerung unserer Werbung).