Datenschutzerklärung

1. Geltungsbereich und Zweck dieser Erklärung

Wir schützen Ihre Privatsphäre und verarbeiten Personendaten im Einklang mit dem Schweizer Datenschutzgesetz (DSG) und – soweit Kunden in der Europäischen Union betroffen sind – zusätzlich der Datenschutz‑Grundverordnung (DSGVO).

Diese Datenschutzerklärung erläutert Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung, Kategorien von Empfängern, Übermittlungen in Drittländer, Speicherdauern, Ihre Rechte als betroffene Person sowie unsere technischen und organisatorischen Maßnahmen zur Datensicherheit.

2. Verantwortlicher

Maxlin GmbH ("Anbieter" / "wir")
Hofgutweg 16A
3063 Ittigen, Schweiz
Telefon: +41 (0)31 889 0 889
E‑Mail: info@sparklingshrimp.com
Vertretungsberechtigt: Sebastian Marten

3. Datenschutzkoordination / Anlaufstelle

Ein gesetzlicher Datenschutzbeauftragter ist nach geltendem Schweizer Recht nicht zwingend zu benennen; bei Fragen wenden Sie sich bitte an die oben genannten Kontaktdaten.

Für EU‑Betroffene ist unsere Kontaktadresse ebenfalls die erste Anlaufstelle.

4. Kategorien personenbezogener Daten

• Stammdaten: Name, Vorname, Rechnungs‑ und Lieferadresse, Geburtsdatum (zur Altersverifikation).

• Kontaktdaten: E‑Mail‑Adresse, Telefonnummer.

• Vertrags‑/Bestelldaten: Warenkorb, bestellte Produkte, Bestell‑/Lieferhistorie, Retouren.

• Zahlungsdaten: Zahlungsart, Transaktions‑ID/Token (keine Speicherung vollständiger Kartennummern bei uns).

• Kommunikationsdaten: Inhalte aus Kontaktformularen, E‑Mails, Supportanfragen.

• Nutzungs‑/Technikdaten: IP‑Adresse, Zeitstempel, Logfiles, Browser/Endgerät, Cookie‑IDs, Consent‑Protokolle.

• Marketingdaten: Newsletter‑Status, Präferenzen, ggf. Öffnungs‑/Klickdaten (sofern zulässig).

5. Zwecke der Verarbeitung

• Anbahnung, Abschluss und Erfüllung von Kaufverträgen einschließlich Lieferung und Retourenabwicklung.

• Einhaltung gesetzlicher Pflichten (u. a. steuerliche Aufbewahrung, Jugendschutz/Altersverifikation).

• Kundenkommunikation und Support.

• Zahlungsabwicklung und Betrugsprävention.

• Betrieb, Sicherheit und Verbesserung unserer Website und Systeme.

• Newsletter, Webanalyse und (Re‑)Marketing – jeweils nur auf Grundlage einer Einwilligung.

6. Rechtsgrundlagen (für EU‑Kunden i. S. d. DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung).

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Newsletter/Cookies/Tracking).

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: IT‑Sicherheit, Betrugsprävention, Service‑Optimierung).

Nach Schweizer Recht stützen wir die Bearbeitung auf die Grundsätze der Verhältnismäßigkeit und Zweckbindung (DSG).

7. Herkunft der Daten

Wir erhalten Daten in der Regel direkt von Ihnen (Checkout, Konto, Kontakt). Nutzungs‑/Technikdaten entstehen automatisch beim Besuch unserer Website. Statusinformationen können von Zahlungs‑ und Versanddienstleistern übermittelt werden.

8. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für Bestellung, Lieferung und Zahlung erforderlich. Ohne diese Angaben ist ein Vertragsabschluss nicht möglich. Angaben zu Marketing/Newsletter sind freiwillig.

9. Empfänger / Kategorien von Empfängern

• Zahlungsdienstleister (z. B. Stripe, PayPal, Kreditkarten‑Acquirer).

• Versand‑/Logistikdienstleister (z. B. Schweizerische Post, DHL, DPD, UPS, interner Kurier).

• IT‑/Hosting‑/E‑Mail‑/Newsletter‑Provider sowie Consent‑Management‑Plattform.

• Steuerberatung und Behörden, soweit gesetzlich erforderlich.

Mit Auftragsbearbeitern bestehen Verträge nach DSG/DSGVO; bei Drittländern werden Standardvertragsklauseln (SCC) eingesetzt.

10. Übermittlung in Drittländer

Übermittlungen außerhalb Schweiz/EU/EWR erfolgen nur, wenn (i) ein Angemessenheitsbeschluss vorliegt, (ii) geeignete Garantien (EU‑SCC nebst ergänzenden Maßnahmen) bestehen oder (iii) Sie ausdrücklich eingewilligt haben.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Pflichten bestehen:

• Vertrags‑/Buchhaltungsunterlagen: grundsätzlich 10 Jahre (gesetzliche Aufbewahrung in der Schweiz).

• Kundenkonto: bis zur Löschung durch Sie.

• Newsletter‑Daten: bis zum Widerruf der Einwilligung.

• Cookies/Tracking: gem. Laufzeit bzw. bis Widerruf oder Browser‑Löschung.

Nach Ablauf werden Daten gelöscht oder anonymisiert.

12. Cookies und Consent

Wir setzen notwendige Cookies (z. B. Warenkorb, Login, Checkout). Analyse‑/Marketing‑Cookies setzen wir nur mit Ihrer Einwilligung über unser Consent‑Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen ("Cookie‑Einstellungen").

13. Webanalyse

Bei Einwilligung nutzen wir Analyse‑Dienste zur Reichweitenmessung und zur Verbesserung unseres Angebots. Es können pseudonyme Nutzungsprofile erstellt werden. Rechtsgrundlage: Einwilligung; Widerruf jederzeit möglich.

14. (Re‑)Marketing und Werbung

Bei Einwilligung setzen wir Marketing‑Tags (z. B. zur Kampagnenmessung und interessenbasierter Werbung) ein; hierbei können Übermittlungen in die USA stattfinden. Es werden geeignete Garantien vereinbart.

15. Newsletter

Für den Newsletter verarbeiten wir Ihre E‑Mail‑Adresse und ggf. Ihren Namen. Double‑Opt‑In, Protokollierung der Einwilligung. Abmeldung jederzeit über den Abmeldelink.

16. Zahlungsabwicklung

Zur Zahlungsabwicklung übermitteln wir Bestell‑ und Zahlungsdaten an Zahlungsdienstleister, die teils in eigener Verantwortung (z. B. Betrugs‑/Risikoprüfung) verarbeiten.

17. Versand/Logistik

Für die Zustellung übermitteln wir Name, Adresse und – falls erforderlich – E‑Mail/Telefon an Versanddienstleister zur Lieferung und ggf. Sendungsinformation.

18. Altersverifikation

Verkauf nur an Personen ab 18 Jahren. Zur Einhaltung gesetzlicher Vorgaben können Geburtsdaten abgefragt sowie geeignete Prüfmechanismen oder Identitätsnachweise verlangt werden.

19. Kundenkonto

Sie können ein Kundenkonto anlegen. Wir speichern Profildaten, Bestellhistorie und Einstellungen bis zur Löschung des Kontos.

20. Automatisierte Entscheidungen/Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung statt. Marketing‑Segmentierung kann – sofern eingewilligt – erfolgen.

21. Ihre Rechte

Sie haben – im Rahmen der gesetzlichen Voraussetzungen – folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (gegen Direktwerbung jederzeit) und Widerruf erteilter Einwilligungen.

Schweiz: Beschwerde beim EDÖB möglich. EU: Beschwerde bei der zuständigen Aufsichtsbehörde des Wohnsitzstaates.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Zugriffskontrollen, Verschlüsselung, Backup‑Konzepte), um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

23. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich Rechtslage oder Prozesse ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.

24. Kontakt

Fragen zum Datenschutz richten Sie bitte an den Verantwortlichen (siehe Ziff. 2).

Stand: 24. August 2025

1. Scope and purpose

We respect your privacy and process personal data in accordance with Swiss data protection law (FADP) and – where EU customers are concerned – the GDPR.

This notice describes the nature, scope, purposes and legal bases of processing, categories of recipients, international transfers, retention periods, your rights and our security measures.

2. Controller

Maxlin GmbH ("Provider" / "we")
Hofgutweg 16A
3063 Ittigen, Switzerland
Phone: +41 (0)31 889 0 889
Email: info@sparklingshrimp.com
Authorized representative: Sebastian Marten

3. Data protection contact

No data protection officer is legally required under Swiss law; please use the contact details above for any privacy queries.

For EU data subjects, the above address is likewise your primary point of contact.

4. Categories of personal data

• Master data: name, billing and shipping address, date of birth (age verification).

• Contact data: email address, phone number.

• Contract/order data: cart, products purchased, order/delivery history, returns.

• Payment data: payment method, transaction ID/token (we do not store full card numbers).

• Communication data: messages sent via contact forms and emails.

• Usage/technical data: IP address, timestamps, logs, device/browser data, cookie IDs, consent records.

• Marketing data: newsletter status, preferences and, where permitted, open/click metrics.

5. Purposes of processing

• Initiating, concluding and performing purchase contracts including delivery and returns.

• Compliance with legal obligations (e.g., tax retention, age verification).

• Customer communication and support.

• Payment processing and fraud prevention.

• Operation, security and improvement of our website and systems.

• Newsletter, web analytics and (re)marketing – in each case only based on consent.

6. Legal bases (GDPR for EU customers)

• Art. 6(1)(b) GDPR (contract and pre‑contractual measures).

• Art. 6(1)(c) GDPR (legal obligations).

• Art. 6(1)(a) GDPR (consent for newsletter/cookies/tracking).

• Art. 6(1)(f) GDPR (legitimate interests: IT security, fraud prevention, service optimisation).

Under Swiss law, processing is based on proportionality and purpose limitation (FADP).

7. Sources of data

We primarily obtain data directly from you (checkout, account, contact). Usage/technical data is generated automatically when you visit our site. Status information may be provided by payment/shipping providers.

8. Obligation to provide

Certain information is required for ordering, delivery and payment; without it, we cannot conclude the contract. Marketing/newsletter data is voluntary.

9. Recipients / categories of recipients

• Payment service providers (e.g., Stripe, PayPal, acquiring banks).

• Shipping/logistics providers (e.g., Swiss Post, DHL, DPD, UPS, in‑house courier).

• IT/hosting/email/newsletter providers and a consent management platform.

• Tax advisors and authorities where legally required.

Data processing agreements are in place; Standard Contractual Clauses (SCC) are used for third‑country transfers.

10. International transfers

Transfers outside Switzerland/EU/EEA occur only with an adequacy decision, appropriate safeguards (EU SCCs plus supplementary measures) or your explicit consent.

11. Retention and deletion

We retain personal data only as long as necessary or legally required:

• Contract/accounting records: generally 10 years (statutory retention in Switzerland).

• Customer account: until you delete it.

• Newsletter data: until consent is withdrawn.

• Cookies/tracking: per cookie lifetime or until revocation or browser deletion.

After expiry, data is deleted or anonymised.

12. Cookies and consent

We use necessary cookies (e.g., cart, login, checkout). Analytics/marketing cookies are set only with your consent via our banner. You can withdraw consent at any time with effect for the future ("Cookie settings").

13. Web analytics

With your consent we use analytics services for reach measurement and to improve our services. Pseudonymous user profiles may be created. Legal basis: consent; withdrawal possible at any time.

14. (Re)marketing and advertising

With consent we use marketing tags (e.g., for campaign measurement and interest‑based ads); transfers to the USA may occur. Appropriate safeguards are implemented.

15. Newsletter

For newsletters, we process your email address and, where provided, your name. Double opt‑in and logging of consent apply. You may unsubscribe at any time.

16. Payment processing

We transmit order and payment data to payment service providers who may process as independent controllers (e.g., fraud/risk checks).

17. Shipping/logistics

For delivery we transfer name, address and, where required, email/phone to shipping providers for delivery and notifications.

18. Age verification

We sell alcoholic products only to persons aged 18+. To comply with the law we may collect your date of birth and perform verification or identity checks.

19. Customer account

You may create an account. We store profile data, order history and preferences until you delete the account.

20. Automated decision‑making/profiling

We do not conduct solely automated decision‑making producing legal effects. Marketing segmentation may occur based on your consent.

21. Your rights

Subject to legal conditions you have rights of access, rectification, erasure, restriction, data portability, objection (including to direct marketing) and withdrawal of consent.

Switzerland: you may lodge a complaint with the FDPIC. EU: you may complain to your local supervisory authority.

22. Data security

We implement appropriate technical and organisational measures (e.g., access controls, encryption, backup concepts) to protect data.

23. Changes to this notice

We may amend this notice to reflect legal or operational changes. The version published on our website applies.

24. Contact

Please direct privacy queries to the Controller (see section 2).

Status: 24 August 2025

1. Champ d’application et objet

Nous respectons votre vie privée et traitons les données personnelles conformément au droit suisse (nLPD) et – lorsque des clients de l’UE sont concernés – au RGPD.

La présente notice décrit la nature, l’étendue, les finalités et les bases légales du traitement, les catégories de destinataires, les transferts internationaux, les durées de conservation, vos droits et nos mesures de sécurité.

2. Responsable du traitement

Maxlin GmbH (« Fournisseur » / « nous »)
Hofgutweg 16A
3063 Ittigen, Suisse
Téléphone : +41 (0)31 889 0 889
E‑mail : info@sparklingshrimp.com
Représentant habilité : Sebastian Marten

3. Contact protection des données

Aucun délégué à la protection des données n’est requis par la loi suisse ; pour toute question, veuillez utiliser les coordonnées ci‑dessus.

Pour les personnes concernées dans l’UE, l’adresse ci‑dessus est également votre premier point de contact.

4. Catégories de données personnelles

• Données de base : nom, adresses de facturation et de livraison, date de naissance (vérification d’âge).

• Coordonnées : adresse e‑mail, numéro de téléphone.

• Données contractuelles/de commande : panier, produits achetés, historique des commandes/livraisons, retours.

• Données de paiement : mode de paiement, ID/jeton de transaction (nous ne stockons pas les numéros de carte).

• Données de communication : messages via formulaires et e‑mails.

• Données d’utilisation/techniques : adresse IP, horodatages, journaux, appareil/navigateur, IDs cookies, consentements.

• Données marketing : statut newsletter, préférences et, le cas échéant, taux d’ouverture/clic.

5. Finalités du traitement

• Négociation, conclusion et exécution des contrats d’achat, y compris livraison et retours.

• Respect des obligations légales (p. ex. conservation fiscale, vérification d’âge).

• Communication et service client.

• Paiement et prévention de la fraude.

• Exploitation, sécurité et amélioration de notre site et de nos systèmes.

• Newsletter, analyse web et (re)marketing – uniquement sur la base du consentement.

6. Bases légales (RGPD pour les clients de l’UE)

• Art. 6 §1 b) RGPD (contrat et mesures précontractuelles).

• Art. 6 §1 c) RGPD (obligations légales).

• Art. 6 §1 a) RGPD (consentement pour newsletter/cookies/suivi).

• Art. 6 §1 f) RGPD (intérêts légitimes : sécurité IT, prévention de la fraude, optimisation du service).

En droit suisse, le traitement repose sur la proportionnalité et la limitation de la finalité (nLPD).

7. Sources des données

Les données proviennent principalement de vous (commande, compte, contact). Des données d’utilisation/techniques sont générées automatiquement lors de votre visite. Des informations de statut peuvent être fournies par des prestataires de paiement/expédition.

8. Obligation de fournir

Certaines informations sont nécessaires pour commander, livrer et payer ; sans elles, nous ne pouvons pas conclure le contrat. Les données marketing/newsletter sont facultatives.

9. Destinataires / catégories de destinataires

• Prestataires de paiement (p. ex. Stripe, PayPal, acquéreurs).

• Prestataires d’expédition/logistique (p. ex. La Poste suisse, DHL, DPD, UPS, coursier interne).

• Fournisseurs IT/hébergement/e‑mail/newsletter et plateforme de gestion du consentement.

• Conseillers fiscaux et autorités lorsque la loi l’exige.

Des accords de traitement sont en place ; des clauses contractuelles types (CCT) sont utilisées pour les transferts vers des pays tiers.

10. Transferts internationaux

Les transferts hors Suisse/UE/EEE n’ont lieu qu’en présence d’une décision d’adéquation, de garanties appropriées (CCT de l’UE avec mesures supplémentaires) ou de votre consentement explicite.

11. Conservation et suppression

Nous conservons les données personnelles uniquement pendant la durée nécessaire ou légalement requise :

• Dossiers contractuels/comptables : en règle générale 10 ans (conservation légale en Suisse).

• Compte client : jusqu’à sa suppression par vous.

• Données newsletter : jusqu’au retrait du consentement.

• Cookies/suivi : selon la durée de vie du cookie ou jusqu’au retrait/suppression par le navigateur.

Les données sont ensuite supprimées ou anonymisées.

12. Cookies et consentement

Nous utilisons des cookies nécessaires (panier, connexion, paiement). Les cookies d’analyse/marketing ne sont déposés qu’avec votre consentement via notre bannière. Vous pouvez retirer votre consentement à tout moment (« Paramètres des cookies »).

13. Analyse web

Avec votre consentement, nous utilisons des services d’analyse pour mesurer l’audience et améliorer nos services. Des profils pseudonymes peuvent être créés. Base légale : consentement ; retrait possible à tout moment.

14. (Re)marketing et publicité

Avec consentement, nous utilisons des balises marketing (mesure des campagnes et publicités ciblées) ; des transferts vers les États‑Unis peuvent se produire. Des garanties appropriées sont mises en œuvre.

15. Newsletter

Pour la newsletter, nous traitons votre adresse e‑mail et, le cas échéant, votre nom. Double opt‑in et journalisation du consentement. Désinscription possible à tout moment.

16. Paiement

Nous transmettons les données de commande et de paiement aux prestataires de paiement, qui peuvent traiter en tant que responsables indépendants (p. ex. contrôles fraude/risque).

17. Expédition/logistique

Pour la livraison, nous transmettons le nom, l’adresse et, si nécessaire, l’e‑mail/le téléphone aux prestataires d’expédition.

18. Vérification d’âge

Nous vendons des boissons alcoolisées uniquement aux personnes de 18 ans et plus. Pour respecter la loi, nous pouvons demander votre date de naissance et effectuer des vérifications adaptées.

19. Compte client

Vous pouvez créer un compte ; nous conservons les données de profil, l’historique des commandes et les préférences jusqu’à suppression du compte.

20. Décisions automatisées/profilage

Aucune prise de décision exclusivement automatisée produisant des effets juridiques. Une segmentation marketing peut intervenir sur la base de votre consentement.

21. Vos droits

Sous réserve des conditions légales, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition (y compris à la prospection) et de retrait du consentement.

Suisse : réclamation auprès du PFPDT. UE : réclamation auprès de l’autorité de contrôle locale.

22. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (contrôles d’accès, chiffrement, sauvegardes).

23. Modifications

Nous pouvons adapter la présente notice en cas d’évolutions juridiques ou opérationnelles. La version publiée sur notre site fait foi.

24. Contact

Merci d’adresser vos questions relatives à la protection des données au Responsable (voir section 2).

Version : 24 août 2025