Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung erklärt, welche Personendaten wir im Onlineshop schildwerk.ch bearbeiten, wozu, auf welcher Grundlage und welche Rechte du hast. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche

Aimara AG
Via Palü Daint 15, 7537 Müstair, Schweiz
E-Mail: info@schildwerk.ch

Für alle Fragen zum Datenschutz und für die Ausübung deiner Rechte erreichst du uns unter dieser Adresse.

2. Welche Daten wir bearbeiten, wozu und auf welcher Grundlage

Kundenkonto: Name, E-Mail-Adresse, optional Firma und Telefonnummer, Passwort (nur verschlüsselt gespeichert), deine Spracheinstellung und deine Adressen. Die Liefer- und Rechnungsadresse einer Bestellung speichern wir in deinem Konto, damit die Kasse beim nächsten Mal schon ausgefüllt ist; ändern oder löschen kannst du sie jederzeit unter Konto, Adressen. Zweck: Anmeldung, Bestellübersicht, schnellere Bestellung, Brand Kits. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Konten und Bestellungen aus dem bisherigen Shop: Kundenkonten und Bestellungen aus unserem bisherigen Onlineshop auf schildwerk.ch haben wir in diesen Shop übernommen; verantwortlich bleibt die Aimara AG, und wir verwenden die Daten zum gleichen Zweck wie bisher (dein Konto und deine Bestellübersicht).

Bestellungen: Liefer- und Rechnungsadresse (mit allfälliger Telefonnummer), bestellte Produkte, Gestaltungen, Preise, eingelöste Gutscheincodes, Zahlungsart und Zahlungsstatus. Damit ein Gutscheincode nur so oft gilt wie vorgesehen (z. B. einmal pro Kundin oder Kunde), prüfen wir beim Einlösen deine E-Mail-Adresse und frühere Einlösungen. Zweck: Produktion, Lieferung, Rechnungsstellung, Gewährleistung. Grundlage: Vertrag (lit. b) und gesetzliche Aufbewahrungspflichten (lit. c).

Gestaltungen, Uploads und Brand Kits: Texte, Bilder, Logos und Schriften, die du hochlädst oder in deinen Gestaltungen verwendest, sowie druckfertige PDFs («Eigenes PDF drucken»), gespeichert gemeinsam mit Seitenbildern und dem Prüfergebnis. Zweck: Vorschau, Herstellung der Druckdaten und Wiederverwendung in deinem Brand Kit oder bei einer Nachbestellung. Jede hochgeladene Datei wird automatisch auf Schadsoftware geprüft. Grundlage: Vertrag (lit. b) und unser berechtigtes Interesse an sicheren Systemen (lit. f).

Kontakt- und Angebotsanfragen: Name, E-Mail-Adresse, optional Telefon, Firma, Angaben zum Auftrag, deine Nachricht und ein allfälliger Anhang. Zweck: Beantwortung der Anfrage und Erstellung eines Angebots. Zum Schutz vor Spam wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, aber nicht gespeichert. Grundlage: vorvertragliche Massnahmen (lit. b) und berechtigtes Interesse (lit. f).

E-Mails: Wir schicken dir E-Mails zu deinen Bestellungen, Anfragen und deinem Konto (z. B. Bestellbestätigung, Passwort zurücksetzen). Werbe-E-Mails versenden wir nicht.

Technische Daten: Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite. Zweck: Betrieb und Sicherheit der Website. Grundlage: berechtigtes Interesse (lit. f).

Werbemessung mit Google Ads: nur mit deiner Einwilligung (lit. a), siehe Ziffer 4.

Die Angaben, die für ein Konto oder eine Bestellung als Pflichtfeld markiert sind, brauchen wir für den Vertrag; ohne sie können wir nicht liefern. Alle übrigen Angaben sind freiwillig. Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile über dich.

3. Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die dein Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung, weil der Shop ohne sie nicht funktioniert. Alles andere setzen wir erst, wenn du zustimmst. Über den Link «Cookies» bzw. «Cookie-Einstellungen» unten auf jeder Seite siehst du jederzeit, was wir verwenden, und kannst dort eine Einwilligung ändern oder widerrufen; der Widerruf gilt ab dann. Ausserdem kannst du Cookies in deinem Browser löschen oder sperren.

Im Speicher deines Browsers (Local Storage und Session Storage) legen wir ausserdem Folgendes ab. Diese Einträge bleiben in deinem Browser, werden nicht an uns übermittelt und bleiben bestehen, bis du sie in deinem Browser löschst:

• dein unfertiger Entwurf im Gestaltungswerkzeug, damit er beim Neuladen nicht verloren geht; an uns geht er erst, wenn du das Schild speicherst oder in den Warenkorb legst,
• die zuletzt angesehenen Produkte und die zuletzt verwendeten Farben, damit du sie schneller wiederfindest,
• ob du einen Hinweis schon gesehen und geschlossen hast,
• nur wenn du unsere interne Design-Vorschau über einen besonderen Link öffnest: die dort gewählten Farben, Schriften und Ecken,
• nur mit Einwilligung zur Werbemessung: ein Vermerk, dass eine Bestellung schon an Google gemeldet ist, damit sie nicht doppelt gezählt wird.

Cloudflare Turnstile (siehe Ziffer 6) läuft in einem eigenen Fenster von Cloudflare und setzt auf schildwerk.ch keine Cookies.

Statistik: Um zu sehen, welche Seiten gelesen werden, können wir Seitenaufrufe mit Umami auf unserem eigenen Server zählen. Umami setzt keine Cookies, speichert keine IP-Adressen und erkennt dich nicht wieder. Ist in deinem Browser «Do Not Track» eingeschaltet, zählen wir dich nicht. Ob die Statistik eingeschaltet ist, siehst du unter «Cookies» bzw. «Cookie-Einstellungen».

Wir binden keine Social-Media-Plugins ein. Links zu Instagram öffnen die Seite von Instagram erst, wenn du sie anklickst.

4. Werbemessung mit Google Ads

Wir schalten Anzeigen bei Google. Um zu sehen, ob eine Anzeige zu einer Bestellung führt, können wir die Conversion-Messung von Google Ads verwenden, aber nur, wenn du im Cookie-Banner oder in den Cookie-Einstellungen zustimmst. Vorher wird nichts von Google geladen. Ist die Messung nicht eingeschaltet, erscheint kein Cookie-Banner, und es gehen keine Daten an Google.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA.
• Daten: ein Cookie (_gcl_au) mit einer Kennung des Anzeigenklicks, technische Daten deines Browsers und Geräts, deine IP-Adresse sowie bei einer Bestellung die Bestellnummer, der Betrag und die Währung. Name, E-Mail-Adresse und Adresse geben wir nicht an Google weiter.
• Zweck: messen, welche Anzeigen zu Bestellungen führen, und das Werbebudget danach ausrichten. Wir nutzen keine personalisierte Werbung und kein Remarketing.
• Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über «Cookie-Einstellungen» widerrufen.
• Ausland: Google kann Daten in die USA übermitteln (siehe Ziffer 7).
• Mehr dazu in der Datenschutzerklärung von Google.

5. Hosting

Website, Shop und Datenbank laufen auf eigenen Servern der Aimara AG in der Schweiz. Hochgeladene Dateien und Druckdaten legen wir für die Produktion zusätzlich auf unserem internen Speicher ab, der nicht aus dem Internet erreichbar ist. Daten, die wir den Dienstleistern in Ziffer 6 geben, bearbeiten diese auf ihren eigenen Systemen. Auch die Schriften im Shop werden von unseren Servern geladen, nicht von Google.

6. Weitergabe an Dritte

Wir geben Personendaten nur weiter, soweit es für die genannten Zwecke nötig ist:

• Versand: Die Schweizerische Post erhält Name und Lieferadresse.
• Zahlung: Kartenzahlungen und TWINT wickelt Stripe ab (Stripe Payments Europe Ltd., Irland). Stripe erhält die für die Zahlung nötigen Daten; deine Kartendaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Zahlst du mit TWINT, Apple Pay oder Google Pay, bearbeiten auch die TWINT AG, Apple bzw. Google die Zahlung nach ihren eigenen Datenschutzbestimmungen.
• Rechnungen und Buchhaltung: Rechnungen erstellen und verbuchen wir in bexio (bexio AG, Rapperswil-Jona, Schweiz); die Daten gehen über den aimara Hub, unser eigenes System für Versand und Buchhaltung auf unseren Servern in der Schweiz, an bexio. bexio erhält Name, Firma, Rechnungsadresse, E-Mail-Adresse, die bestellten Positionen und den Zahlungsstatus.
• E-Mail-Versand: Die automatischen E-Mails des Shops (z. B. Bestellbestätigung, Rechnung, Passwort zurücksetzen) versenden wir über Resend (Resend Inc., USA). Resend erhält deine E-Mail-Adresse und den Inhalt der E-Mail, bei der Rechnung auch das PDF.
• E-Mail-Postfach: Unsere Postfächer (z. B. info@schildwerk.ch) und unsere persönliche E-Mail-Korrespondenz laufen über Google Workspace (Google Ireland Limited, Irland, und Google LLC, USA). Dort liegen deine E-Mails an uns, deine Anfragen aus den Formularen und unsere Kopien der Shop-E-Mails zu deinen Bestellungen.
• Schutz vor Bots: Kontakt-, Angebots- und Design-Anfragen, die Registrierung und «Passwort vergessen» schützen wir mit Cloudflare Turnstile (Cloudflare Inc., USA), dabei bearbeitet Cloudflare technische Daten deines Browsers und deine IP-Adresse, um Bots von Menschen zu unterscheiden.
• Werbemessung: Google, nur mit deiner Einwilligung (Ziffer 4).
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Diese Dienstleister bearbeiten die Daten in unserem Auftrag und nach unseren Vorgaben, soweit sie nicht selbst verantwortlich sind (z. B. die Post für den Versand). Wir verkaufen keine Daten.

7. Bekanntgabe ins Ausland

Stripe und Google (Google Workspace und, mit Einwilligung, Google Ads) bearbeiten Daten in Irland (EU) und können sie in die USA übermitteln; Resend und Cloudflare bearbeiten Daten in den USA. Die EU gilt nach Schweizer Recht als Staat mit angemessenem Datenschutz. Für die USA stützen wir uns auf die Zertifizierung der Anbieter nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission.

8. Aufbewahrung

• Bestell- und Buchhaltungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht).
• Brand Kits, gespeicherte Designs, Adressen und hochgeladene PDFs: bis du sie in deinem Konto selbst löschst oder die Löschung verlangst. Löschst du einen Upload, bleibt die Druckdatei bereits bestellter Schilder bei der Bestellung.
• Kundenkonto: bis du die Löschung per E-Mail verlangst.
• Druckdaten deiner Bestellungen: zusammen mit der Bestellung, damit Nachbestellungen und Reklamationen möglich sind; auf Wunsch löschen wir sie früher.
• Anfragen: solange wir sie für die Bearbeitung und ein allfälliges Angebot oder eine Bestellung brauchen.
• Server-Protokolle: wenige Wochen.
• Sicherungskopien: Gelöschte Daten können noch bis zu 12 Monate in unseren verschlüsselten Sicherungskopien vorhanden sein, bis diese automatisch überschrieben werden.
• Cookies und Browser-Speicher: siehe Ziffer 3.

9. Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen, u. a. verschlüsselter Übertragung (HTTPS), verschlüsselten Passwörtern, nicht öffentlich zugänglicher Ablage von Druckdaten und Anhängen sowie der Prüfung aller Uploads auf Schadsoftware.

10. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die wir über dich bearbeiten,
• Berichtigung unrichtiger Daten,
• Löschung deiner Daten, insbesondere deines Kontos,
• Einschränkung der Bearbeitung,
• Herausgabe deiner Daten in einem gängigen elektronischen Format (Datenübertragbarkeit),
• Widerspruch gegen Bearbeitungen, die auf unserem berechtigten Interesse beruhen,
• Widerruf einer Einwilligung jederzeit und mit Wirkung für die Zukunft, für Cookies direkt über «Cookie-Einstellungen».

Schreib uns dazu an info@schildwerk.ch. Wir antworten in der Regel innert 30 Tagen. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten: Bestell- und Buchhaltungsdaten löschen wir erst nach deren Ablauf.

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder das Recht ändert. Es gilt die hier veröffentlichte Fassung. Kommt ein Dienst hinzu, der eine Einwilligung braucht, fragen wir dich erneut.