Datenschutzerklärung

1. Verantwortliche Stelle

Lilya GmbH
Badstrasse 29
5400 Baden, Schweiz
E-Mail: info@lilya.ch

Diese Datenschutzerklärung gilt für die Website www.lilya.ch, den dazugehörigen Shopify-Onlineshop sowie unseren physischen Laden in Baden.

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten im Einklang mit dem Schweizer Datenschutzgesetz (revDSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO).
Wir erheben und verarbeiten personenbezogene Daten ausschliesslich zu den in dieser Erklärung beschriebenen Zwecken und nur soweit erforderlich.

3. Erhebung und Zweck der Datenbearbeitung

Wir bearbeiten insbesondere folgende Kategorien von Daten:

a) Beim Besuch der Website

  • Server-Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL, Provider)
    Zweck: Betrieb, Sicherheit, Optimierung und statistische Auswertung.

b) Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies für den Betrieb des Shops (z. B. Warenkorb, Sprache, Login).
Zusätzlich können – mit Ihrer Einwilligung – Analyse- oder Marketing-Cookies eingesetzt werden (z. B. Google Analytics, Google Ads).
Ihre Cookie-Präferenzen können Sie jederzeit über die Cookie-Einstellungen anpassen.

Hinweis: Ohne essenzielle Cookies ist die Nutzung bestimmter Funktionen eingeschränkt.

c) Bestellung und Kundenkonto

Bei einer Bestellung oder Kontoeröffnung erheben wir:

  • Name, Anschrift, E-Mail-Adresse, Telefonnummer

  • Liefer- und Rechnungsadresse

  • Bestelldetails, Zahlungs- und Versandinformationen

Zweck: Vertragsabwicklung, Lieferung, Kundenservice, Buchführung, gesetzliche Pflichten (z. B. Aufbewahrung nach OR).

d) Zahlung

Zahlungen im Onlineshop erfolgen über:

  • Stripe (Shopify Payments) – Stripe Payments Europe Ltd., Irland / Stripe Inc., USA

  • TWINT AG, Zürich

  • Powerpay (MF Group AG), St. Gallen

Diese Zahlungsanbieter verarbeiten Ihre Daten als eigene Verantwortliche.
Ihre Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung) werden nicht auf unseren Servern gespeichert.
Es gelten die jeweiligen Datenschutzbestimmungen der Anbieter:

e) Versand

Für die Lieferung geben wir Ihre Lieferadresse an die Schweizerische Post weiter.
Diese erhält nur die für die Zustellung notwendigen Informationen.

f) Kontakt und Support

Wenn Sie uns per Kontaktformular oder E-Mail (info@lilya.ch) kontaktieren, speichern wir Ihre Angaben zur Bearbeitung und zur Klärung von Anschlussfragen.

g) Newsletter

Wenn Sie unseren Newsletter abonnieren, erfassen wir Ihre E-Mail-Adresse und Ihre Einwilligung (Double-Opt-In).
Der Versand erfolgt über Mailchimp (The Rocket Science Group LLC, USA).
Datenübermittlungen erfolgen gemäss den Standardvertragsklauseln und dem Swiss-U.S. Data Privacy Framework (DPF).

Sie können den Newsletter jederzeit über den Abmeldelink oder per Mitteilung an info@lilya.ch abbestellen.

h) Webanalyse und Werbung

Zur Analyse und Optimierung unseres Onlineauftritts nutzen wir:

  • Google Analytics (Google Ireland Ltd.)

  • Google Ads (Werbeanzeigen/Remarketing)

Diese Dienste verwenden Cookies, um das Nutzerverhalten anonymisiert oder pseudonymisiert auszuwerten.
Die IP-Anonymisierung ist aktiviert.
Sie können die Speicherung von Cookies in den Browser-Einstellungen oder im Cookie-Banner ablehnen.

i) Social Media und eingebettete Inhalte

Auf unserer Website können Inhalte und Funktionen von Drittanbietern eingebunden sein (z. B. Instagram, Pinterest, YouTube, Google Maps).
Diese Anbieter können Ihre IP-Adresse und weitere Daten erfassen, sobald deren Inhalte geladen werden.
Bitte beachten Sie die Datenschutzbestimmungen der jeweiligen Anbieter.

4. Datenweitergabe und Auslandübermittlung

Wir geben Personendaten nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht.

Daten können in Länder ausserhalb der Schweiz und des EWR (insbesondere in die USA) übermittelt werden, z. B. an:

  • Shopify Inc., Kanada/USA

  • Google LLC, USA

  • Mailchimp (Rocket Science Group LLC), USA

  • Stripe Inc., USA

Wir stellen durch geeignete Garantien (Standardvertragsklauseln, Swiss-U.S. Data Privacy Framework) sicher, dass ein angemessenes Datenschutzniveau besteht.

5. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie es für die jeweiligen Zwecke oder gesetzlich vorgeschrieben ist:

  • Bestelldaten & Buchhaltungsunterlagen: 10 Jahre (gesetzliche Aufbewahrungspflicht)

  • Kontaktanfragen: 24 Monate

  • Newsletterdaten: bis Widerruf der Einwilligung

  • Logfiles: 6 bis 12 Monate

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, unbefugtem Zugriff, Missbrauch oder Veränderung zu schützen.
Dazu gehören verschlüsselte Verbindungen (SSL), Zugriffsbeschränkungen und regelmässige Datensicherungen.

7. Ihre Rechte

Sie haben gemäss revDSG das Recht auf:

  • Auskunft über die gespeicherten Daten

  • Berichtigung unrichtiger Daten

  • Löschung („Recht auf Vergessen“)

  • Datenherausgabe oder Übertragung

  • Widerspruch gegen Direktwerbung

Für die Ausübung dieser Rechte oder Fragen zum Datenschutz kontaktieren Sie uns bitte unter:
info@lilya.ch

Sie können sich auch an die Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) wenden.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen.
Massgeblich ist jeweils die auf unserer Website veröffentlichte aktuelle Version.

Stand: 11. Oktober 2025

Lilya GmbH
Badstrasse 29, 5400 Baden, Schweiz
info@lilya.ch