Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und dem Onlineshop ist:

MIROMI Swiss Essentials GmbH
Espenweg 5a
CH-9220 Bischofszell
Schweiz

Telefon: +41 76 490 33 99
E-Mail: info@miromi.ch
Website: https://www.miromi.ch
UID: CHE-161.680.393

Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, insbesondere bei Angeboten an Personen im Europäischen Wirtschaftsraum, gelten zusätzlich deren Bestimmungen.

Die Drogovita Holding GmbH ist Gesellschafterin der MIROMI Swiss Essentials GmbH. Allein aus dieser Beteiligung ergibt sich keine eigenständige datenschutzrechtliche Verantwortlichkeit. Personendaten werden ihr nur bekanntgegeben, wenn dies für eine konkrete betriebliche Leistung erforderlich, rechtlich zulässig und vertraglich geregelt ist.

Für Lager-, Versand- oder Retourenleistungen können die hierfür erforderlichen Bestell- und Kontaktdaten an die Drogovita med GmbH sowie an die jeweils eingesetzten Versanddienstleister übermittelt werden.

2. Bearbeitete Personendaten

Wir können insbesondere folgende Kategorien von Personendaten bearbeiten:

Stammdaten wie Name und Anrede,
Kontaktangaben wie Adresse, E-Mail-Adresse und Telefonnummer,
Bestell-, Vertrags-, Liefer- und Retourendaten,
Zahlungs- und Transaktionsinformationen,
Kundenkonto- und Anmeldedaten,
Inhalte von Anfragen, E-Mails und Chatnachrichten,
Angaben aus Bewertungen und Produktrezensionen,
Newsletter- und Marketingpräferenzen,
technische Daten wie IP-Adresse, Browser, Gerät, Betriebssystem, Zeitpunkt des Zugriffs, Referrer-URL und aufgerufene Seiten,
Cookie-Kennungen und vergleichbare Online-Identifikatoren sowie
Daten zur Nutzung und Interaktion mit unserer Website.

Wir verlangen grundsätzlich keine besonders schützenswerten Personendaten. Bitte übermitteln Sie uns insbesondere keine Gesundheitsdaten, sofern dies für Ihre Anfrage nicht erforderlich ist. Freiwillig übermittelte Angaben bearbeiten wir nur zur Bearbeitung der jeweiligen Anfrage und im Rahmen der gesetzlichen Vorgaben.

3. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere für folgende Zwecke:

Betrieb, Sicherheit und Verbesserung der Website,
Darstellung unseres Angebots und unserer Produkte,
Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rückgaben und Rückerstattungen,
Führung und Verwaltung von Kundenkonten,
Beantwortung von Anfragen und Kundendienst,
Betrugsprävention und Missbrauchsbekämpfung,
Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts- und Dokumentationspflichten,
Versand von Newslettern und Werbemitteilungen mit entsprechender Einwilligung,
Reichweitenmessung, Analyse und Optimierung unserer Website,
Durchführung und Auswertung von Werbekampagnen sowie
Einholung und Veröffentlichung von Produktbewertungen.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung insbesondere zur Vertragserfüllung oder Durchführung vorvertraglicher Massnahmen, zur Erfüllung rechtlicher Verpflichtungen, aufgrund berechtigter Interessen oder auf Grundlage Ihrer Einwilligung.

Berechtigte Interessen bestehen insbesondere am sicheren und wirtschaftlichen Betrieb des Onlineshops, an der Betrugsprävention, an der Verbesserung unseres Angebots sowie an der Kommunikation mit Kundinnen und Kunden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

4. Bereitstellung des Onlineshops durch Shopify

Unser Onlineshop wird über Shopify betrieben. Anbieterin für Händler in Europa ist grundsätzlich:

Shopify International Limited
Irland

Shopify bearbeitet in unserem Auftrag insbesondere technische Nutzungsdaten, Kundenkonto-, Kontakt-, Bestell-, Zahlungs- und Transaktionsdaten. Personendaten aus der Schweiz und dem Europäischen Wirtschaftsraum werden zunächst durch Shopify International Limited in Irland bearbeitet. Im Rahmen der Leistungserbringung können Daten auch durch verbundene Unternehmen und Unterauftragnehmer in anderen Ländern bearbeitet werden, insbesondere in Kanada und den USA.

Bei bestimmten erweiterten Shopify-Diensten kann Shopify einzelne Datenbearbeitungen in eigener datenschutzrechtlicher Verantwortung durchführen. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify. Datenschutzentscheidungen gegenüber Shopify können unter https://privacy.shopify.com vorgenommen werden.

5. Bestellungen, Zahlungen, Versand und Retouren

Bei einer Bestellung bearbeiten wir die für den Vertragsabschluss und die Abwicklung erforderlichen Angaben. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellwert, Zahlungsart und Transaktionsstatus.

Zahlungsangaben werden abhängig von der gewählten Zahlungsart an Shopify Payments sowie an die im Checkout angezeigten Zahlungsdienstleister übermittelt. Vollständige Kreditkartendaten werden grundsätzlich durch den jeweiligen Zahlungsdienstleister und nicht unmittelbar durch uns verarbeitet.

Für die Lieferung übermitteln wir die erforderlichen Angaben an das mit der Zustellung beauftragte Versandunternehmen. Bei Retouren können die zur Zuordnung und Bearbeitung notwendigen Angaben an die Drogovita med GmbH, Station 3, CH-9601 Lütisburg Station, übermittelt werden.

6. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder die Kontofunktionen von Shopify beziehungsweise Shop verwenden, werden die von Ihnen eingegebenen Konto-, Kontakt- und Bestelldaten verarbeitet. Die Verarbeitung dient der Bereitstellung des Kundenkontos, der Anzeige von Bestellungen sowie der vereinfachten Abwicklung zukünftiger Bestellungen.

Sie können die Berichtigung oder Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontaktaufnahme und Shop-Chat

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder Chat kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung der Anfrage und für allfällige Anschlussfragen.

Für den auf der Website angebotenen Chat verwenden wir eine Shopify-Chatfunktion. Dabei können Nachrichten, Kontaktdaten, Bestellinformationen und technische Nutzungsdaten durch Shopify verarbeitet werden. Der Chat kann Funktionen auf Grundlage künstlicher Intelligenz einsetzen und fehlerhafte Antworten erzeugen. Rechtlich verbindliche Erklärungen werden dadurch nicht automatisch abgegeben.

8. Newsletter und Klaviyo

Für Newsletter, E-Mail-Marketing und bestimmte Funktionen zur Ansprache von Websitebesuchern verwenden wir Klaviyo. Anbieterin ist:

Klaviyo, Inc.
USA

Dabei können insbesondere E-Mail-Adresse, Name, Newsletterstatus, Bestellinformationen, Interessen, Interaktionen mit E-Mails, besuchte Seiten sowie Cookie- und Gerätekennungen verarbeitet werden.

Der Versand von Werbemitteilungen erfolgt nur, wenn eine entsprechende Einwilligung oder eine andere gesetzlich zulässige Grundlage besteht. Sie können sich jederzeit über den Abmeldelink in einer Nachricht oder per E-Mail an info@miromi.ch abmelden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo.

9. Produktbewertungen mit Judge.me

Für Produkt- und Shopbewertungen verwenden wir den Dienst Judge.me. Anbieterin ist:

Judge.me Ltd
Vereinigtes Königreich

Wenn Sie eine Bewertung abgeben, können insbesondere Ihr Anzeigename, Ihre E-Mail-Adresse, Angaben zur Bestellung, Bewertungstext, Sternebewertung, Bilder oder Videos sowie technische Daten verarbeitet werden. Bestimmte Angaben können zur Prüfung verwendet werden, ob eine Bewertung von einer tatsächlichen Kundin oder einem tatsächlichen Kunden stammt.

Der gewählte Anzeigename, die Bewertung und freiwillig hochgeladene Medien können öffentlich angezeigt werden. Ihre E-Mail-Adresse wird nicht öffentlich dargestellt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Judge.me.

10. Google Tag Manager und Google-Dienste

Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags. Anbieterin für Personen in der Schweiz und im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited. Der Google Tag Manager kann technische Informationen wie IP-Adresse, Browser- und Geräteinformationen verarbeiten.

Über den Google Tag Manager können – abhängig von der aktuellen Konfiguration und Ihren Einwilligungseinstellungen – Analyse- oder Marketingdienste wie Google Analytics oder Google Ads eingebunden werden. Soweit hierfür eine Einwilligung erforderlich ist, werden die entsprechenden Dienste erst nach Ihrer Zustimmung aktiviert.

Google kann Daten auch in den USA und weiteren Ländern bearbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

11. Leadformulare von Google Ads

Wenn Sie über ein Formular in einer Google-Anzeige Kontaktdaten übermitteln, werden die von Ihnen eingegebenen Angaben zunächst durch Google verarbeitet und anschliessend an uns übermittelt.

Wir verwenden diese Angaben zur Bearbeitung Ihrer Anfrage und zur gewünschten Kontaktaufnahme. Eine Verwendung für Newsletter oder andere Werbemitteilungen erfolgt nur, wenn hierfür eine entsprechende Einwilligung oder eine andere gesetzliche Grundlage besteht.

Die Speicherung und Bearbeitung durch Google richtet sich zusätzlich nach den Datenschutzbestimmungen von Google.

12. Schutz vor Missbrauch durch hCaptcha

Zum Schutz von Formularen vor automatisierten Eingaben, Spam und Missbrauch kann Shopify den Dienst hCaptcha einsetzen. Anbieterin ist:

Intuition Machines, Inc.
USA

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Art der Interaktion sowie weitere technische Informationen verarbeitet werden. Die Verarbeitung dient der Sicherheit unserer Website und der Verhinderung von Missbrauch.

Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.

13. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Notwendige Cookies dienen insbesondere dem Betrieb des Warenkorbs, des Checkouts, der Anmeldung, der Sicherheit und der Speicherung Ihrer Datenschutzeinstellungen.

Analyse-, Personalisierungs- und Marketingtechnologien werden, soweit gesetzlich erforderlich, nur mit Ihrer Einwilligung eingesetzt. Sie können Ihre Auswahl jederzeit über die auf der Website angebotenen Datenschutzeinstellungen ändern oder widerrufen.

Das Deaktivieren bestimmter Cookies kann die Funktionalität der Website einschränken.

14. Server-Log-Dateien

Beim Besuch unserer Website werden technische Daten automatisch erfasst. Dazu können insbesondere IP-Adresse, Browser, Betriebssystem, Geräteinformationen, Referrer-URL, aufgerufene Seiten sowie Datum und Uhrzeit des Zugriffs gehören.

Diese Daten können einen Personenbezug aufweisen. Sie werden für den sicheren Betrieb der Website, die Fehleranalyse, die Abwehr von Angriffen sowie zur Sicherstellung der Funktionsfähigkeit verarbeitet.

15. Empfänger von Personendaten

Personendaten können, soweit dies für die genannten Zwecke erforderlich ist, insbesondere folgenden Kategorien von Empfängern bekanntgegeben werden:

Hosting- und Shopanbieter,
IT-, Cloud- und Sicherheitsdienstleister,
Zahlungsdienstleister und Finanzinstitute,
Versand-, Lager- und Retourendienstleister,
Kommunikations- und Newsletteranbieter,
Analyse-, Marketing- und Werbedienstleister,
Bewertungsplattformen,
Treuhänder, Rechtsberater und andere berufliche Berater sowie
Behörden und Gerichte, sofern eine gesetzliche Verpflichtung besteht.

Dienstleister dürfen Personendaten grundsätzlich nur im erforderlichen Umfang und entsprechend den vertraglichen und gesetzlichen Vorgaben bearbeiten.

16. Bekanntgabe ins Ausland

Einige Dienstleister und deren Unterauftragnehmer befinden sich ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums. Personendaten können deshalb insbesondere in der Europäischen Union, im Vereinigten Königreich, in Kanada und in den USA bearbeitet werden.

Bei Bekanntgaben in Staaten ohne anerkannt angemessenes Datenschutzniveau verwenden wir, soweit erforderlich, geeignete Garantien. Dazu gehören insbesondere anerkannte Standarddatenschutzklauseln und entsprechende vertragliche Ergänzungen. Soweit zulässig, können wir uns auch auf gesetzliche Ausnahmen oder auf Ihre ausdrückliche Einwilligung stützen.

17. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gilt grundsätzlich:

Bestell-, Vertrags-, Buchhaltungs- und Rechnungsunterlagen werden entsprechend den gesetzlichen Pflichten in der Regel zehn Jahre aufbewahrt.
Anfragen und Kundendienstkorrespondenz werden so lange aufbewahrt, wie dies zur Bearbeitung und für allfällige Rechtsansprüche erforderlich ist.
Newsletterdaten werden bis zur Abmeldung beziehungsweise zum Widerruf aufbewahrt. Ein erforderlicher Sperrnachweis kann anschliessend weitergeführt werden.
Sicherheits- und Protokolldaten werden entsprechend ihrer Erforderlichkeit und den Einstellungen der eingesetzten Dienstleister gespeichert.
Bewertungen bleiben grundsätzlich veröffentlicht, bis sie gelöscht werden oder ein berechtigtes Löschungsbegehren vorliegt.

Nach Ablauf der Aufbewahrungsdauer werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen oder vertraglichen Gründe für eine weitere Aufbewahrung bestehen.

18. Datensicherheit

Wir und unsere Dienstleister treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung und Offenlegung zu schützen.

Unsere Website verwendet eine SSL-/TLS-Verschlüsselung. Dennoch kann keine Datenübertragung oder elektronische Speicherung vollständig gegen alle Risiken geschützt werden.

19. Rechte betroffener Personen

Sie können im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte geltend machen:

Auskunft über die bearbeiteten Personendaten,
Berichtigung unrichtiger Daten,
Löschung oder Einschränkung der Bearbeitung,
Herausgabe oder Übertragung bestimmter Personendaten,
Widerspruch gegen bestimmte Bearbeitungen,
Widerruf erteilter Einwilligungen sowie
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Diese Rechte können aufgrund gesetzlicher Voraussetzungen, Ausnahmen oder Aufbewahrungspflichten eingeschränkt sein.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@miromi.ch. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

Zuständige Schweizer Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Soweit die DSGVO anwendbar ist, besteht zudem ein Beschwerderecht bei der zuständigen Datenschutzbehörde im Europäischen Wirtschaftsraum.

20. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschliesslich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Sollte dies im Einzelfall erfolgen, informieren wir Sie entsprechend den gesetzlichen Vorgaben.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 19. August 2026