Datenschutzerklärung
Stand: 1. Dezember 2025
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
DAN Institut
Stiftung für ganzheitliche Menschenlehre
Kirchenfeldstrasse 6
5630 Muri AG, Schweiz
- E-Mail: shop@dan.ch
- Telefon: +41 78 405 94 23
- Website: www.dan.ch
- MWST-Nr.: CHE-108.507.869 MWST
Das DAN Institut ist eine öffentlich-rechtliche Stiftung unter Aufsicht der Eidgenössischen Stiftungsaufsicht (ESA).
2. Geltungsbereich und Rechtsgrundlagen
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unseres Online-Shops und unserer Dienstleistungen.
2.1 Anwendbare Gesetze
Für Kunden in der Schweiz:
-
Bundesgesetz über den Datenschutz (DSG), SR 235.1, in der Fassung vom 25. September 2020, in Kraft seit 1. September 2023
→ Volltext auf Fedlex -
Datenschutzverordnung (DSV), SR 235.11
→ Volltext auf Fedlex
Für Kunden im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich:
-
Datenschutz-Grundverordnung (DSGVO), Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016
→ Volltext auf EUR-Lex
3. Welche Daten erfassen wir?
Wir erfassen folgende Kategorien personenbezogener Daten:
3.1 Kontaktdaten
- Name, Vorname
- Postanschrift
- E-Mail-Adresse
- Telefonnummer
3.2 Bestelldaten
- Bestellte Produkte
- Rechnungs- und Lieferadresse
- Bestellhistorie
3.3 Zahlungsdaten
- Informationen zur Rechnungsstellung
- Zahlungsart und Zahlungsbestätigung
- Bei Kartenzahlung: Die Zahlungsdaten werden direkt vom Zahlungsdienstleister verarbeitet; wir erhalten lediglich eine Transaktionsbestätigung.
3.4 Kommunikationsdaten
- Anfragen an unseren Kundensupport
- Korrespondenz per E-Mail oder Kontaktformular
3.5 Technische Daten
- IP-Adresse
- Browsertyp und -version
- Betriebssystem
- Geräteinformationen
- Nutzungsdaten (besuchte Seiten, Verweildauer, Klickverhalten)
4. Zweck der Datenverarbeitung
Wir verwenden Ihre Daten für folgende Zwecke:
| Zweck | Beschreibung |
|---|---|
| Vertragserfüllung | Bearbeitung und Versand Ihrer Bestellungen, Rechnungsstellung, Abwicklung von Retouren |
| Kundenkommunikation | Beantwortung Ihrer Anfragen, Versand von Bestellbestätigungen und Versandbenachrichtigungen |
| Marketing | Mit Ihrer ausdrücklichen Einwilligung: Zusendung von Newslettern und Werbung |
| Rechtliche Verpflichtungen | Erfüllung steuerlicher und buchhalterischer Aufbewahrungspflichten |
| Sicherheit | Betrugsprävention und Schutz unserer Dienste |
5. Rechtsgrundlagen der Verarbeitung
5.1 Für Kunden in der Schweiz (DSG)
Die Bearbeitung Ihrer Personendaten stützt sich auf folgende Rechtfertigungsgründe nach DSG:
- Vertragserfüllung: Die Bearbeitung ist für die Erfüllung eines Vertrages mit Ihnen erforderlich.
- Einwilligung: Für Marketing-Kommunikation (Newsletter) holen wir Ihre ausdrückliche Einwilligung ein.
- Überwiegendes Interesse: Für Betrugsprävention und Sicherheitsmassnahmen besteht ein überwiegendes privates Interesse.
- Gesetzliche Pflichten: Zur Erfüllung buchhalterischer und steuerlicher Aufbewahrungspflichten.
5.2 Für Kunden in der EU/EWR (DSGVO)
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:
| Rechtsgrundlage | Anwendungsfall |
|---|---|
| lit. b) Vertragserfüllung | Bearbeitung und Versand Ihrer Bestellungen |
| lit. a) Einwilligung | Newsletter und Marketingkommunikation |
| lit. c) Rechtliche Verpflichtung | Erfüllung steuerlicher und buchhalterischer Pflichten |
| lit. f) Berechtigtes Interesse | Betrugsprävention, Marketing, Sicherheit |
6. Weitergabe von Daten an Dritte
Wir geben Ihre Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben:
6.1 Dienstleister und Auftragsverarbeiter
| Empfänger | Zweck | Standort |
|---|---|---|
| Shopify Inc. | Hosting und Betrieb des Online-Shops | Kanada/Irland (Shopify International Ltd.) |
| Versanddienstleister | Zustellung Ihrer Bestellung | Schweiz/EU |
| Zahlungsdienstleister | Abwicklung der Zahlung | Je nach Zahlungsmethode |
6.2 Shopify als Auftragsverarbeiter
Unser Shop wird auf der Plattform Shopify betrieben. Shopify verarbeitet personenbezogene Daten in unserem Auftrag gemäss dem Shopify Data Processing Addendum (DPA):
→ Shopify Data Processing Addendum
→ Shopify Datenschutzrichtlinie für Verbraucher
Shopify International Ltd. (Irland) ist für die Erstverarbeitung von Kundendaten aus der Schweiz, dem EWR und dem Vereinigten Königreich verantwortlich. Für Datentransfers in Drittländer stützt sich Shopify auf:
- Angemessenheitsbeschluss der EU für Kanada (für kommerzielle Organisationen gemäss PIPEDA)
- EU-Standardvertragsklauseln (SCC) als geeignete Garantie gemäss Art. 16 Abs. 2 lit. d DSG bzw. Art. 46 Abs. 2 lit. c DSGVO für Transfers in die USA und andere Drittländer
6.3 Keine Weitergabe zu Werbezwecken an Dritte
Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.
7. Internationale Datenübermittlung
Da Shopify als globaler Anbieter agiert, können Ihre Daten in Länder ausserhalb der Schweiz und des EWR übermittelt werden.
7.1 Garantien für Drittlandtransfers
Für Übermittlungen in Drittländer ohne angemessenes Datenschutzniveau setzen wir auf:
Für die Schweiz:
- Staatenliste des EDÖB für Länder mit angemessenem Schutz (inkl. Kanada für kommerzielle Organisationen)
- EU-Standardvertragsklauseln (SCC) gemäss Art. 16 Abs. 2 lit. d DSG für Länder ohne Angemessenheitsbeschluss (insbesondere USA)
Für die EU/EWR:
- Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO)
- EU-Standardvertragsklauseln gemäss Art. 46 Abs. 2 lit. c DSGVO
Hinweis zu USA-Transfers: Da die Zertifizierung unseres Hosting-Anbieters unter dem Swiss-U.S. Data Privacy Framework nicht verifiziert werden kann, stützen wir uns für Datentransfers in die USA primär auf die EU-Standardvertragsklauseln (SCC) als geeignete Garantie.
→ Shopify Informationen zu internationalen Transfers
8. Cookies und Tracking
8.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und die Nutzung unserer Website ermöglichen oder erleichtern.
8.2 Arten von Cookies
| Kategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Notwendige Cookies | Grundfunktionen des Shops (Warenkorb, Login) | Berechtigtes Interesse |
| Funktionale Cookies | Speichern Ihrer Einstellungen | Einwilligung |
| Analyse-Cookies | Verbesserung unserer Website | Einwilligung |
| Marketing-Cookies | Personalisierte Werbung | Einwilligung |
Für den Einsatz von Analyse- und Marketing-Cookies nutzen wir einen Cookie-Banner, über den Sie Ihre Präferenzen verwalten können. Sie können Ihre Einstellungen jederzeit über den Cookie-Banner anpassen oder widerrufen. Die Verwaltung von Cookies durch Shopify erfolgt gemäss der Shopify Cookie-Richtlinie.
8.3 Verwaltung von Cookies
Sie können Cookies über Ihre Browsereinstellungen oder über unseren Cookie-Banner verwalten. Weitere Informationen zu den von Shopify verwendeten Cookies finden Sie in der Shopify Cookies-Dokumentation.
9. Ihre Rechte
9.1 Rechte nach Schweizer Datenschutzgesetz (DSG)
Als betroffene Person haben Sie gemäss dem revidierten DSG folgende Rechte:
| Recht | Gesetzliche Grundlage | Beschreibung |
|---|---|---|
| Auskunftsrecht | Art. 25 DSG | Recht auf Auskunft, ob und welche Daten wir über Sie bearbeiten |
| Recht auf Datenübertragbarkeit (Datenportabilität) | Art. 28 DSG | Recht auf Herausgabe Ihrer Daten in einem gängigen elektronischen Format, sofern die Daten automatisiert bearbeitet werden und die Bearbeitung auf Einwilligung oder Vertrag beruht |
| Berichtigungsrecht | Art. 32 Abs. 1 DSG | Recht auf Berichtigung unrichtiger Daten |
| Löschungsrecht | Art. 32 Abs. 2 lit. c DSG | Recht auf Löschung Ihrer Daten |
| Widerspruchsrecht | Art. 30 Abs. 2 lit. b DSG | Recht auf Widerspruch gegen Datenbearbeitungen |
9.2 Zusätzliche Rechte nach DSGVO (für EU/EWR-Kunden)
| Recht | Gesetzliche Grundlage |
|---|---|
| Recht auf Einschränkung der Verarbeitung | Art. 18 DSGVO |
| Recht auf Datenübertragbarkeit | Art. 20 DSGVO |
| Widerrufsrecht bei Einwilligung | Art. 7 Abs. 3 DSGVO |
9.3 Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:
E-Mail: shop@dan.ch
Post: DAN Institut, Kirchenfeldstrasse 6, 5630 Muri AG, Schweiz
Wir werden Ihre Anfrage zeitnah, spätestens jedoch innerhalb von 30 Tagen (DSG) bzw. einem Monat (DSGVO) bearbeiten.
10. Beschwerderecht bei der Aufsichtsbehörde
10.1 Für Kunden in der Schweiz
Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Beschwerde einzureichen:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
Schweiz
- Telefon: +41 58 462 43 95 (Mo–Fr, 10:00–12:00 Uhr)
- Website: www.edoeb.admin.ch
- Kontaktformular: www.edoeb.admin.ch/de/kontakt
10.2 Für Kunden in der EU/EWR
Sie können sich an die Datenschutzbehörde Ihres Wohnsitzlandes wenden. Eine Liste aller EU-Aufsichtsbehörden finden Sie unter:
→ EU-Datenschutzaufsichtsbehörden
11. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
| Datenkategorie | Speicherdauer | Grund |
|---|---|---|
| Bestelldaten | 10 Jahre | Gesetzliche Aufbewahrungspflichten (OR, Steuerrecht) |
| Kundenkonto-Daten | Bis zur Kontolöschung | Vertragserfüllung |
| Newsletter-Abonnement | Bis zum Widerruf | Einwilligung |
| Technische Logs | 90 Tage | Sicherheit und Fehleranalyse |
12. Datensicherheit
Wir setzen technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein:
- Verschlüsselte Datenübertragung (TLS/SSL)
- Zugangsbeschränkungen und Berechtigungskonzepte
- Regelmässige Sicherheitsüberprüfungen
- Datensicherung und Notfallpläne
13. Daten von Kindern
Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie feststellen, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte umgehend.
14. Newsletter und Marketing
14.1 Anmeldung
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschliesslich für den Versand von Informationen über unsere Produkte und Dienstleistungen.
14.2 Abmeldung
Sie können sich jederzeit vom Newsletter abmelden:
- Über den Abmeldelink in jeder Newsletter-E-Mail
- Per E-Mail an: shop@dan.ch
Die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist stets auf unserer Website verfügbar.
16. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter:
DAN Institut
Kirchenfeldstrasse 6
5630 Muri AG
Schweiz
- E-Mail: shop@dan.ch
- Telefon: +41 78 405 94 23
16.1 Hinweis für betroffene Personen im EWR
Als Schweizer Stiftung mit gelegentlichem Versand in den Europäischen Wirtschaftsraum sind wir bestrebt, die datenschutzrechtlichen Anforderungen der DSGVO zu erfüllen. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte direkt an uns unter den oben genannten Kontaktdaten.
Anhang: Weiterführende Links
Gesetzestexte
| Gesetz | Link |
|---|---|
| Schweizer Datenschutzgesetz (DSG) | fedlex.admin.ch/eli/cc/2022/491/de |
| Datenschutzverordnung (DSV) | fedlex.admin.ch/eli/cc/2022/568/de |
| DSGVO | eur-lex.europa.eu |
Shopify-Dokumente
| Dokument | Link |
|---|---|
| Shopify DPA | shopify.com/legal/dpa |
| Shopify Datenschutzrichtlinie | shopify.com/legal/privacy |
| Shopify Cookies | shopify.com/legal/cookies |
| Shopify Datenschutzportal | privacy.shopify.com/en |
| Shopify Subprozessoren | help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors |
Aufsichtsbehörden
| Behörde | Link |
|---|---|
| EDÖB (Schweiz) | edoeb.admin.ch |
| EU-Datenschutzbehörden | edpb.europa.eu/about-edpb/members |
Diese Datenschutzerklärung wurde zuletzt am 1. Dezember 2025 aktualisiert.