In der DillySocks Datenschutzerklärung erfahrt ihr Details wie wir mit euren Daten umgehen. Ihr könnt sicher sein, dass wir datenschutzkonform, sprich DSGVO-fit, unterwegs sind. Seht selbst.
Stand: April 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung auf dieser Website ist:
DillySocksAG
Eibenstrasse9
8045 Zürich
Schweiz
E-Mail: contact@dillysocks.live
Tel: 044 297 32 64
Website: www.dillysocks.live
Handelsregister: CHE-457.921.833
2. Allgemeines und Geltungsbereich
Diese Datenschutzerklärung informiert dich darüber, welche Personendaten wir erheben, zu welchem Zweck wir sie bearbeiten und an wen wir sie weitergeben. Sie gilt für die Nutzung unserer Website dillysocks.live, unseres Online-Shops und
unserer weiteren digitalen Angebote.
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Wir bearbeiten Personendaten im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, der EU-Datenschutzgrundverordnung (DSGVO).
Die Nutzung unserer Website ist grundsätzlich ohne Registrierung möglich. Dabei werden automatisch bestimmte Zugriffsdaten erfasst (z.B. aufgerufene Seiten, Datum und Uhrzeit, IP-Adresse), die nicht unmittelbar einer bestimmten Person
zugeordnet werden. Personenbezogene Daten wie Name, Adresse oder E-Mail-Adresse werden nur erhoben, wenn du sie uns freiwillig mitteilst.
3. Rechtsgrundlagen
Wir bearbeiten Personendaten auf folgenden Rechtsgrundlagen:
Schweizer Recht (DSG): Die Bearbeitung ist
grundsätzlich zulässig, sofern sie die Persönlichkeit der betroffenen Person
nicht widerrechtlich verletzt (Art. 30 ff. DSG). Soweit erforderlich, stützen wir uns auf deine Einwilligung, auf die Erfüllung eines Vertrags oder auf überwiegende Interessen.
EU-Recht (DSGVO), Art. 6 Abs. 1: Einwilligung (lit. a), Vertragserfüllung (lit. b), rechtliche Verpflichtung (lit. c), Schutz
lebenswichtiger Interessen (lit. d) oder berechtigte Interessen (lit. f), sofern nicht deine Grundrechte überwiegen.
Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck
erforderlich ist, oder wir gesetzlich dazu verpflichtet sind.
4. Erhobene Daten
4.1 Automatisch erfasste Daten (Server-Logfiles)
Beim Besuch unserer Website werden automatisch folgende Daten erfasst: IP-Adresse (anonymisiert), Browser-Typ und -Version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres
Angebots.
4.2 Daten bei Bestellungen
Bei einer Bestellung in unserem Online-Shop erheben wir: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional), Zahlungsinformationen (werden direkt vom Zahlungsdienstleister verarbeitet),
Bestellhistorie. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse an der Geschäftsabwicklung.
4.3 Kundenkonto
Du kannst optional ein Kundenkonto anlegen. Dabei werden die erforderlichen Daten (Name, E-Mail, Adresse) gespeichert, um dir eine Bestellübersicht und schnelleren Checkout zu ermöglichen. Kundenkonten sind nicht öffentlich und werden von Suchmaschinen nicht indexiert. Bei Kündigung des Kontos werden deine
Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
4.4 Newsletter
Wenn du dich für unseren Newsletter anmeldest, erheben wir deine E-Mail-Adresse und optional deinen Namen. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder direkt bei uns abbestellen.
Für den Versand und die Analyse unserer Newsletter nutzen wir Klaviyo, Inc. (USA). Klaviyo setzt Cookies ein und kann dein Verhalten in unserem Webshop mit deinen Daten verbinden, sofern du dich zum Newsletter angemeldet, ein Kundenkonto
erstellt oder eine Bestellung durchlaufen hast. Die Datenschutzerklärung von
Klaviyo findest du unter: https://www.klaviyo.com/privacy
Der Datentransfer in die USA wird durch Standardvertragsklauseln (SCCs) und die Teilnahme von Klaviyo am EU-US Data Privacy Framework abgesichert.
4.5 Kontaktformular
Wenn du uns über das Kontaktformular kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung deiner Anfrage gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
5. Hosting und E-Commerce-Plattform
Unsere Website und unser Online-Shop werden über Shopify International Limited (Irland) bzw. Shopify Inc. (Kanada) betrieben. Shopify verarbeitet in unserem Auftrag die im Rahmen des Shop-Betriebs anfallenden Daten (Bestelldaten, Kundendaten, Shop-Analysen, IP-Adressen). Daten können in Rechenzentren in den USA und Kanada gespeichert werden.
Der Datentransfer wird durch Standardvertragsklauseln (SCCs) und geeignete technische und organisatorische Massnahmen abgesichert. Weitere Informationen findest du in der Shopify-Datenschutzerklärung: https://www.shopify.com/legal/privacy
6. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies – kleine Textdateien, die auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Für Marketing- und Analyse-Cookies holen wir deine Einwilligung über
unsere Cookie-Consent-Lösung (Pandectes) ein.
Du kannst deine Cookie-Einstellungen jederzeit über das Cookie-Banner auf unserer Website anpassen.
7. Analyse- und Marketingdienste
7.1 Google Analytics 4 (GA4)
Wir nutzen Google Analytics 4, einen Webanalysedienst von Google Ireland Limited (Irland). GA4 verwendet Cookies und erfasst Informationen über deine Nutzung unserer Website (besuchte Seiten, Verweildauer, Gerätetyp, ungefährer Standort). In GA4 werden IP-Adressen standardmässig nicht vollständig gespeichert.
Die gewonnenen Daten helfen uns, unser Angebot zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Banner. Du kannst die Erfassung verhindern, indem du deine Cookie-Einstellungen anpasst oder das Google Analytics Opt-out Browser-Add-on installierst: https://tools.google.com/dlpage/gaoptout
7.2 Google Ads und Conversion-Tracking
Wir nutzen Google Ads für Online-Werbung. Wenn du über eine Google-Anzeige auf unsere Website gelangst, wird ein Conversion-Cookie gesetzt (Gültigkeit: 30 Tage). Dieses Cookie dient der Messung des Kampagnenerfolgs und enthält keine
personenbezogenen Informationen. Du kannst die Teilnahme über deine
Cookie-Einstellungen oder unter https://adssettings.google.com verhindern.
7.3 Google Remarketing
Wirnutzen die Remarketing-Funktion von Google, um dir innerhalb des
Google-Werbenetzwerks interessenbezogene Anzeigen zu zeigen. Du kannst dies unter http://www.google.com/settings/ads deaktivieren.
7.4 Google Tag Manager
Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager selbst erhebt keine personenbezogenen Daten. Nutzungsrichtlinien:
https://www.google.com/intl/de/tagmanager/use-policy.html
7.5 Google Web Fonts
Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Web Fonts. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriftarten. Dabei wird deine IP-Adresse an Google übermittelt. Mehr unter: https://developers.google.com/fonts/faq
7.6 Meta (Facebook) Pixel
Wir setzen den Meta-Pixel von Meta Platforms, Inc. (1 Hacker Way, Menlo Park, CA 94025, USA) ein. Der Pixel wird nur aktiviert, wenn du deine Einwilligung über das Cookie-Banner erteilt hast. Er dient der Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram. Mehr unter:
https://www.facebook.com/about/privacy
7.7 Klar (Tracking & Marketing-Attribution)
Wir nutzen auf unserer Website die Dienstleistungen von Klar (Klar Insights GmbH, Marktstrasse 18, 80802 München, Deutschland). Klar erhebt, verarbeitet und speichert auf dieser Website und deren Unterseiten Daten zur Reichweitenmessung, Marketing-Attribution und statistischen Analyse in unserem Auftrag.
Zu diesem Zweck setzt Klar einen Tracking-Pixel ein, der über Shopify Customer Events eingebunden ist. Erfasst werden dabei insbesondere: Seitenaufrufe, Klickverhalten, Referrer-URLs, UTM-Parameter, Geräteinformationen (Browser-Typ, Betriebssystem, Bildschirmauflösung), IP-Adresse (gekürzt/pseudonymisiert) sowie – bei einer Bestellung – pseudonymisierte Bestelldaten zur Zuordnung der Conversion zur jeweiligen Marketingquelle (Multi-Touch-Attribution).
Klar erstellt hieraus keine individuellen Nutzerprofile, die eine direkte Identifizierung ermöglichen. Klar ist ISO 27001-zertifiziert. Die Datenverarbeitung erfolgt vollständig DSGVO-konform; sämtliche Daten werden in Rechenzentren in der EU (Deutschland) gehostet. Eine Übermittlung in Drittländer findet im Rahmen des Klar-Trackings nicht statt. Wir haben mit Klar einen Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO abgeschlossen.
Rechtsgrundlage für die Nutzung von Klar ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über unser Cookie-Banner (Pandectes) erteilst. Die Shopify Customer Events werden erst ausgelöst, wenn du dem Tracking zugestimmt hast. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
Weitere Informationen zum Datenschutz und zur Datennutzung durch Klar findest du unter: https://www.getklar.com/data-protection
8. Social Media
8.1 Instagram
Auf unserer Website sind Funktionen von Instagram (Meta Platforms, Inc.) eingebunden. Wenn du in deinem Instagram-Konto eingeloggt bist und mit den eingebundenen Funktionen interagierst, kann Instagram diesen Besuch deinem Konto zuordnen. Weitere Informationen:
https://help.instagram.com/519522125107875
8.2 Pinterest
Wir nutzen Social Plugins von Pinterest Inc. (505 Brannan Street, San Francisco, CA 94107, USA). Beim Aufruf einer Seite mit Pinterest-Plugin stellt dein Browser eine Verbindung zu Pinterest-Servern her, wobei Protokolldaten (IP-Adresse, besuchte Seite, Browser-Typ) übermittelt werden können. Mehr: https://policy.pinterest.com/privacy-policy
8.3 LinkedIn
Unsere Website nutzt Funktionen von LinkedIn (LinkedIn Corporation, 1000 W. Maude Ave., Sunnyvale, CA 94085, USA). Beim Abruf von Seiten mit LinkedIn-Funktionen wird eine Verbindung zu LinkedIn-Servern hergestellt. Mehr: https://www.linkedin.com/legal/privacy-policy
9. Zahlungsdienstleister
Für die Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Wir
selbst erhalten keine Kreditkarten- oder Bankdaten, sondern lediglich eine
Bestätigung oder Ablehnung der Zahlung. Die Zahlungsdaten werden ausschliesslich vom jeweiligen Dienstleister verarbeitet.
Unsere aktuellen Zahlungsdienstleister sind [PRÜFEN – bitte aktuelle Liste bestätigen]:
• TWINT: https://www.twint.ch/datenschutzerklaerung/
• PostFinance: https://www.postfinance.ch/de/detail/rechtliches-barrierefreiheit.html
• Stripe: https://stripe.com/ch/privacy
• Klarna: https://www.klarna.com/de/datenschutz/
• PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Apple Pay: https://support.apple.com/de-ch/ht203027
• Visa / Mastercard / American Express: (über Stripe abgewickelt)
• CembraPay: AGB und Datenschutzerklärung der CembraPay AG
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an sicheren Zahlungsmöglichkeiten (Art. 6 Abs. 1 lit. f DSGVO).
10.Versanddienstleister
Für die Zustellung deiner Bestellung übermitteln wir die erforderlichen Daten
(Name, Adresse, ggf. E-Mail für Sendungsverfolgung) an unsere Versandpartner. Aktuelle Partner sind [PRÜFEN]:
• Die Schweizerische Post (Schweiz)
• DHL / Deutsche Post (EU)
• DPD (EU)
11. YouTube
Auf unserer Website können Videos von YouTube (Google Ireland Limited) eingebunden sein. Beim Abspielen eines Videos wird eine Verbindung zu YouTube-Servern hergestellt. Wir verwenden, soweit möglich, den erweiterten Datenschutzmodus, bei dem YouTube nur dann Cookies setzt, wenn du ein Video abspielst. Mehr: https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/
12. Datenübermittlung ins Ausland
Im Rahmen unserer Geschäftstätigkeit und der Nutzung der oben genannten Dienste
können Personendaten in folgende Länder übermittelt werden:
• USA (Google, Meta, Klaviyo, Stripe,
Pinterest, LinkedIn)
• Kanada (Shopify)
• Irland (Shopify International, Google Ireland)
Der Datentransfer in Länder ohne angemessenes Datenschutzniveau wird abgesichert durch:
• EU-Standardvertragsklauseln (Standard Contractual
Clauses, SCCs)
• EU-US Data Privacy Framework (DPF) – soweit der
Empfänger zertifiziert ist
• Ergänzende technische und organisatorische Massnahmen
Die Schweiz hat zudem eine eigene Länderliste mit Staaten, die ein angemessenes Datenschutzniveau gewährleisten (Art. 16 DSG i.V.m. Anhang 1 DSV). Der Bundesrat hat die EU/EWR-Mitgliedstaaten als Staaten mit angemessenem Schutz anerkannt.
13. Aufbewahrungsdauer
Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wir gesetzlich dazu verpflichtet sind:
• Vertrags- und Geschäftsdaten: 10 Jahre (handels- und
steuerrechtliche Aufbewahrungspflicht gemäss Art. 958f OR)
• Buchhaltungsbelege: 10 Jahre
• Newsletter-Daten: bis zur Abmeldung, danach
unverzüglich gelöscht
• Webanalyse-Daten: max. 26 Monate (je nach Google
Analytics-Einstellung)
• Kontaktanfragen: 2 Jahre nach Abschluss der Anfrage,
sofern kein Vertragsverhältnis entsteht
• Server-Logfiles: max. 90 Tage
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um deine Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Dazu gehören u.a. die Verschlüsselung der Datenübertragung (SSL/TLS),der Zugangsschutz zu unseren Systemen und regelmässige Überprüfungen unserer Sicherheitsmassnahmen.
Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. per
E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.
15. Rechte der betroffenen Personen
Du hast jederzeit folgende Rechte in Bezug auf deine Personendaten:
• Auskunftsrecht (Art. 25 DSG / Art. 15 DSGVO): Du kannst Auskunft über die von uns bearbeiteten Personendaten verlangen.
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG / Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 32 Abs. 2 lit. c DSG / Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche
Aufbewahrungspflicht entgegensteht.
• Recht auf Datenherausgabe und -übertragbarkeit (Art. 28
DSG / Art. 20 DSGVO): Du kannst die Herausgabe deiner Daten in einem gängigen elektronischen Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Bearbeitung deiner Daten widersprechen, insbesondere zu Marketingzwecken.
• Recht auf Widerruf der Einwilligung: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bitte richte deine Anfragen an: contact@dillysocks.live
16. Beschwerderecht
Du hast das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen:
Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
EU: Du kannst dich an die Datenschutz-Aufsichtsbehörde deines Wohnsitzstaates wenden.
17. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, z.B. aufgrund von
Gesetzesänderungen, neuen behördlichen Anforderungen oder der Einführung neuer Dienste. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Letzte Aktualisierung: April 2026
