Rechtliches

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Bundesgesetzes über den Datenschutz (DSG) ist:

Aaliechtli
Marktgasse 7, 9050 Appenzell, Schweiz
E-Mail: welcome@aaliechtli.ch
Telefon: +41 71 787 21 60

Aaliechtli AG

Für Fragen zum Datenschutz wenden Sie sich direkt an die oben genannte E-Mail-Adresse.

2. Grundsätze

Diese Website verzichtet bewusst auf Cookies, auf Tracking- und Analysedienste sowie auf ein Kundenkonto. Aaliechtli bearbeitet ausschliesslich jene Personendaten, die für die Abwicklung einer Bestellung, für die Beantwortung einer Kontaktanfrage oder für den sicheren technischen Betrieb der Website erforderlich sind.

3. Welche Daten werden bearbeitet und wozu

3.1 Bestellungen (Stripe und Cloudflare)

Wenn Sie im Onlineshop eine Bestellung auslösen, werden Sie zur Zahlungsabwicklung an den Zahlungsdienstleister Stripe weitergeleitet. Stripe erfasst und bearbeitet dabei die für die Zahlung notwendigen Daten, zum Beispiel Zahlungsmittel und Zahlungsbetrag. Aaliechtli speichert die für Abwicklung und Versand erforderlichen Bestelldaten in einem privaten, für Shopbesucher nicht zugänglichen Bestellspeicher innerhalb der Cloudflare-Infrastruktur. Bestellungen werden nicht in Sanity gespeichert.

Im Bestelldokument gespeichert werden: Bestellreferenz, Bestell- und Zahlungsstatus, Zahlungsanbieter und Transaktionsreferenz (Stripe Payment Intent), Betrag und Währung, die bestellten Positionen (Titel, Menge, Einzelpreis, gewählte Variante), Name und E-Mail-Adresse, die Versandadresse sowie Zeitstempel der Bestellung. Zahlungsmittel-Daten wie Kartennummern werden ausschliesslich bei Stripe bearbeitet und nie bei Aaliechtli gespeichert.

Zweck: Vertragsabwicklung, namentlich Bestellbestätigung, Versand, Kundenkommunikation und Buchhaltung.
Rechtsgrundlage: Art. 31 DSG (Vertragserfüllung), bzw. für Betroffene aus der EU Art. 6 Abs. 1 lit. b DSGVO.

3.2 Kontaktformular (Resend)

Wenn Sie das Kontaktformular auf dieser Website nutzen, übermittelt Aaliechtli die von Ihnen eingegebenen Daten, zum Beispiel Name, E-Mail-Adresse und Nachrichtentext, per E-Mail über den Versanddienst Resend an das Aaliechtli-Postfach.

Zweck: Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 31 DSG (Einwilligung durch Absenden des Formulars), bzw. für Betroffene aus der EU Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

3.3 Server-Logs (Cloudflare)

Diese Website wird über die Infrastruktur von Cloudflare ausgeliefert. Beim Aufruf der Website werden technisch bedingt Server-Logdaten erfasst, zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und verwendeter Browser. Diese Daten dienen ausschliesslich der Sicherstellung eines störungsfreien und sicheren Betriebs der Website und werden nicht mit anderen Datenquellen zusammengeführt.

Zweck: IT-Sicherheit und Betriebssicherheit.
Rechtsgrundlage: Art. 31 DSG (überwiegendes Interesse an der Betriebssicherheit), bzw. für Betroffene aus der EU Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger und Auftragsbearbeiter

Aaliechtli setzt für den Betrieb dieser Website und die Abwicklung von Bestellungen folgende Auftragsbearbeiter ein. Diese bearbeiten Personendaten ausschliesslich nach Weisung von Aaliechtli und im vertraglich vereinbarten Umfang.

Cloudflare

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Zweck: Hosting, Auslieferung der Website, Schutz vor Angriffen und privater Bestellspeicher.

Datenbearbeitung: USA sowie weltweit verteilte Serverstandorte (inkl. Schweiz/EU). Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert (Art. 16 f. DSG).

Datenschutzerklärung: cloudflare.com/privacypolicy

Sanity

Sanity AS, Trondheimsveien 2, 0560 Oslo, Norwegen.

Zweck: Produktkatalog und redaktionelle Website-Inhalte. Bestell- und Zahlungsdaten werden dort nicht gespeichert.

Datenbearbeitung: Norwegen/EWR; die Datenhaltung kann teilweise über Cloud-Infrastruktur in den USA erfolgen, abgesichert durch die Standardvertragsklauseln der Europäischen Kommission (Art. 16 f. DSG).

Datenschutzerklärung: sanity.io/legal/privacy

Stripe

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Zweck: Abwicklung der Zahlung, unter anderem Kreditkarte und TWINT.

Datenbearbeitung: Irland/EWR; eine Übermittlung an Stripe, Inc. in den USA ist möglich und durch die Standardvertragsklauseln der Europäischen Kommission abgesichert (Art. 16 f. DSG).

Datenschutzerklärung: stripe.com/ch/privacy

Resend

Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Zweck: Versand von E-Mails (Kontaktformular-Weiterleitung und Bestellbestätigungen).

Datenbearbeitung: USA. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert (Art. 16 f. DSG).

Datenschutzerklärung: resend.com/legal/privacy-policy

5. Bearbeitung im Ausland

Einzelne der oben genannten Auftragsbearbeiter können Personendaten ausserhalb der Schweiz und der EU bzw. des EWR bearbeiten, namentlich soweit sie ihren Sitz oder ihre Serverinfrastruktur in einem Staat ohne anerkanntes angemessenes Datenschutzniveau haben. In diesem Fall stellt Aaliechtli durch geeignete Garantien, namentlich durch die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannte Instrumente, einen angemessenen Datenschutz gemäss Art. 16 f. DSG bzw. Art. 44 ff. DSGVO sicher.

Konkret bearbeiten Cloudflare und Resend Personendaten in den USA, Stripe in Irland mit möglicher Übermittlung in die USA und Sanity in Norwegen mit möglicher Datenhaltung in den USA, jeweils auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

6. Aufbewahrungsdauer

Bestell- und Rechnungsdaten bewahrt Aaliechtli während der gesetzlichen Aufbewahrungsfrist für Geschäftsunterlagen von 10 Jahren auf (Art. 958f OR).

Anfragen über das Kontaktformular bewahrt Aaliechtli 12 Monate nach Abschluss der Anfrage auf und löscht sie danach.

Server-Logdaten von Cloudflare werden nur kurzzeitig aufbewahrt (nach aktueller Konfiguration rund sieben Tage) und danach automatisch gelöscht.

7. Ihre Rechte

Sie haben im Rahmen des DSG das Recht, Auskunft über die von Aaliechtli bearbeiteten Personendaten zu verlangen sowie deren Berichtigung, Löschung oder Einschränkung der Bearbeitung zu verlangen. Betroffene aus der EU können sich zusätzlich auf die entsprechenden Rechte gemäss Art. 15 bis 21 DSGVO berufen, unter anderem auf Datenübertragbarkeit und Widerspruch.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an welcome@aaliechtli.ch. Aaliechtli beantwortet Ihre Anfrage innert der gesetzlichen Frist.

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Für die Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), für Betroffene aus der EU die jeweils zuständige Datenschutzbehörde ihres Wohnsitzstaats.

8. Datensicherheit

Die Datenübertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt (TLS/SSL). Aaliechtli und die eingesetzten Auftragsbearbeiter treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

9. Änderungen dieser Datenschutzerklärung

Aaliechtli kann diese Datenschutzerklärung anpassen, um sie an geänderte Rechtsgrundlagen oder an Änderungen der eingesetzten Dienste anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf dieser Website publizierte Fassung.

Stand: 9. Juli 2026