Datenschutzerklärung

Diese Erklärung legt dar, welche Personendaten wir erheben, wenn Sie museartis.com besuchen oder bei uns kaufen, wozu wir sie verwenden, wem wir sie weitergeben und welche Rechte Ihnen zustehen. Sie folgt dem Bundesgesetz über den Datenschutz (DSG, in der revidierten Fassung seit 1. September 2023) und, soweit sie für Sie gelten, der Datenschutz-Grundverordnung der EU (DSGVO) und der britischen UK GDPR.

1. Verantwortliche

Digiboo GmbH, Schiffliweg 9, CH-8700 Küsnacht ZH, Schweiz. Museartis ist ein Shop der Digiboo GmbH.
E-Mail: info@museartis.com

Eine Datenschutzberaterin oder einen Datenschutzberater haben wir nicht bestellt; Umfang und Art unserer Bearbeitung verlangen es nicht. Fragen zu Ihren Daten richten Sie an die obige Adresse.

2. Was wir erheben

Beim Besuch der Seite. Ihre IP-Adresse, Browser- und Gerätetyp, die verweisende Seite, die aufgerufenen Seiten und Ihre Interaktion mit ihnen. Unsere Shop-Plattform hält dies in Server-Logdateien sowie über Cookies und ähnliche Techniken fest (siehe Ziffer 7).

Bei einer Bestellung. Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und den Inhalt Ihrer Bestellung. Kartendaten geben Sie unmittelbar beim Zahlungsanbieter ein; die vollständige Kartennummer sehen und speichern wir nie.

Bei einer Bewertung. Nach der Zustellung bitten wir Sie unter Umständen einmal per E-Mail um eine Bewertung. Schreiben Sie eine, speichern wir den Namen in der von Ihnen gewählten Form, Ihre E-Mail-Adresse, Ihre Wertung, Ihren Text und ein allfälliges Foto. Veröffentlichte Bewertungen zeigen Ihren Namen so, wie Sie ihn angeben. Jede Anfrage enthält einen Link, mit dem Sie weitere Anfragen abbestellen.

Bei Kontakt oder Newsletter-Abonnement. Ihre E-Mail-Adresse und was Sie uns mitteilen.

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Namen, Adresse und E-Mail-Adresse können wir eine Bestellung jedoch weder annehmen noch ausliefern.

3. Wozu wir sie bearbeiten und auf welcher Grundlage

Zweck	Rechtsgrundlage (DSGVO / UK GDPR)
Vertragserfüllung – Bearbeitung, Druck, Versand und Verrechnung Ihrer Bestellung	Vertrag, Art. 6 Abs. 1 Bst. b
Beantwortung Ihrer Anfragen	Vertrag oder berechtigtes Interesse, Art. 6 Abs. 1 Bst. b oder f
Betrugsabwehr und Sicherheit der Seite	Berechtigtes Interesse, Art. 6 Abs. 1 Bst. f
Buchführung	Rechtliche Pflicht, Art. 6 Abs. 1 Bst. c; das schweizerische Recht (Art. 958f OR) verlangt zehn Jahre
Einholen und Veröffentlichen von Bewertungen	Berechtigtes Interesse, Art. 6 Abs. 1 Bst. f; Veröffentlichung mit Ihrer Einwilligung, Art. 6 Abs. 1 Bst. a
Newsletter, sofern abonniert	Einwilligung, Art. 6 Abs. 1 Bst. a, jederzeit widerrufbar
Analyse, Reichweitenmessung und Werbung (Google, Pinterest)	Einwilligung, Art. 6 Abs. 1 Bst. a, wo das Recht sie verlangt; sonst berechtigtes Interesse

Unser berechtigtes Interesse besteht darin, einen sicheren Shop zu betreiben, ihn zu verbessern und zu erfahren, ob unsere Drucke ihre Käuferinnen und Käufer zufriedenstellen. Ausschliesslich automatisierte Entscheidungen über Sie treffen wir nicht.

4. Wem wir sie weitergeben

Jede Empfängerin erhält nur, was sie für ihre Aufgabe braucht:

• Shopify International Limited (Irland) und ihre Konzerngesellschaften, darunter Shopify Inc. (Kanada) und Shopify (USA) Inc. – betreiben Online-Shop, Kasse und Kunden-E-Mails und hosten diese Seite. Soweit von uns aktiviert, verwendet Shopify Shopdaten zusammen mit Daten aus seinen übrigen Diensten auch, um seine Produkte zu verbessern und Funktionen wie Betrugsschutz und Zielgruppenanalysen anzubieten (Shopify Network Intelligence); an andere Händler gibt Shopify Ihre Daten nicht weiter. Shopifys eigene Bearbeitung ist unter shopify.com/legal/privacy beschrieben; Ihre Rechte gegenüber Shopify können Sie unter privacy.shopify.com geltend machen.
• Gelato ASA (Norwegen) und ihre Druckpartner im Lieferland (etwa Deutschland oder USA) – erhalten Name, Lieferadresse und Bestelldaten, um Ihre Drucke herzustellen und zu versenden.
• Prodigi Global Ltd (Vereinigtes Königreich) und ihre Druckpartner – dasselbe für Produkte, die Prodigi herstellt.
• Zahlungsanbieter (Shopify Payments, PayPal und die Kartenorganisationen) – wickeln Ihre Zahlung ab.
• Judge.me – versendet Bewertungsanfragen und hält die Bewertungen bereit.
• Google (Google Ireland Limited und Google LLC, USA) – Analyse (Google Analytics), Produktlisten und Werbemessung (Google & YouTube, Merchant Center) sowie unsere geschäftliche E-Mail.
• Pinterest Europe Ltd (Irland) und Pinterest, Inc. (USA) – Produkt-Pins und Werbemessung.
• Post- und Kurierdienste sowie Zollbehörden – erhalten, was für Zustellung und allfällige Verzollung nötig ist.
• Unsere Buchhaltung und, wo das Gesetz es verlangt, die Steuerbehörden.

Wir verkaufen Ihre Personendaten nicht und geben sie Dritten nicht für deren eigene Werbung weiter.

5. Bekanntgabe ins Ausland

Bearbeitet werden die Daten in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in Kanada und in den USA. Der Schweiz, dem EWR, dem Vereinigten Königreich und Kanada ist ein angemessener Datenschutz zuerkannt. Für die USA stützen wir uns auf das Swiss-U.S. und das EU-U.S. Data Privacy Framework (samt UK-Erweiterung), soweit die Empfängerin zertifiziert ist, und andernfalls auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Standardvertragsklauseln der Europäischen Kommission mit dem britischen Zusatz. Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

6. Wie lange wir sie aufbewahren

Bestell- und Rechnungsdaten: zehn Jahre, wie es das schweizerische Buchführungsrecht verlangt. Anfragen: so lange, wie ihre Bearbeitung es erfordert, danach höchstens zwei Jahre. Bewertungen: solange sie veröffentlicht sind oder bis Sie deren Entfernung verlangen. Newsletter-Daten: bis zur Abmeldung. Server-Logdateien: höchstens einige Monate.

7. Cookies und ähnliche Techniken

Notwendige Cookies halten Warenkorb, Kasse und Sitzung in Gang; sie werden ohne Einwilligung gesetzt. Besuchen Sie uns aus dem EWR oder dem Vereinigten Königreich, werden Analyse- und Marketing-Cookies sowie Pixel erst gesetzt, wenn Sie im Cookie-Banner zustimmen. In den übrigen Ländern, auch in der Schweiz und den USA, sind sie von Beginn an aktiv; Sie können jederzeit widersprechen – über die Cookie-Einstellungen dieser Seite (sofern angezeigt), die Seite «Your privacy choices», die Einstellungen Ihres Browsers oder die Widerspruchsmöglichkeiten von Google.

8. Ihre Rechte

Sie können Auskunft über die bei uns gespeicherten Daten verlangen, unrichtige Daten berichtigen und Daten löschen lassen, der Bearbeitung aufgrund berechtigter Interessen widersprechen, die Bearbeitung einschränken lassen und Ihre Daten in einem übertragbaren Format erhalten. Beruht die Bearbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wer in bestimmten US-Bundesstaaten wohnt, kann über die Seite «Your privacy choices» gezielter Werbung sowie dem «Verkauf» oder «Teilen» von Personendaten widersprechen.

Schreiben Sie an info@museartis.com. Wir antworten innert dreissig Tagen und können zuvor einen Identitätsnachweis verlangen, damit Ihre Daten nicht in falsche Hände geraten.

Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch), bei der Aufsichtsbehörde Ihres EWR-Staates oder, im Vereinigten Königreich, beim Information Commissioner's Office (ico.org.uk) beschweren.

9. Sicherheit

Der gesamte Datenverkehr dieser Seite ist TLS-verschlüsselt, und wir wählen Dienstleister, die angemessene technische und organisatorische Sicherheitsmassnahmen unterhalten. Kein System ist vollkommen; absolute Sicherheit können wir nicht zusichern.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert oder das Recht es verlangt. Massgebend ist die Fassung, die zum Zeitpunkt Ihres Besuchs hier veröffentlicht ist.

Stand: Oktober 2026