Datenschutzerklärung
Stand: 23. Juli 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf sonicsmile.shop ist:
SonicSmile GmbH St. Karli-Strasse 13c 6004 Luzern, Schweiz E-Mail: support@sonicsmile.shop
Für die Verarbeitung von Daten von Personen in der Europäischen Union gilt die Datenschutz-Grundverordnung (DSGVO), für Personen in der Schweiz zusätzlich das Schweizer Datenschutzgesetz (DSG).
2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa bei Bestellung, Lieferung, Zahlung und Widerruf.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa Betrugsprävention, IT-Sicherheit und die Beantwortung von Anfragen.
- Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG – Ihre Einwilligung, insbesondere für alle nicht technisch notwendigen Cookies sowie für Analyse- und Marketingdienste.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
3. Hosting und Shop-System
Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, Dublin, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die bei der Nutzung des Shops anfallen, insbesondere Bestell-, Konto- und Nutzungsdaten sowie Server-Logfiles mit IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Betriebssystem.
Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung der Logfiles beruht auf unserem berechtigten Interesse am sicheren und stabilen Betrieb des Shops.
4. Bestellabwicklung
Wenn Sie bestellen, verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellinhalt sowie Zahlungsdaten.
Diese Daten geben wir weiter an:
- unsere Zahlungsdienstleister Stripe Payments Europe Ltd., Dublin, Irland, sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Kreditkarten- und Kontodaten werden ausschließlich dort verarbeitet, wir erhalten sie nicht.
- unsere Fulfillment- und Versanddienstleister onefulfillment GmbH, Herbolzheim, Deutschland, und fultastic GmbH, Bettwiesen, Schweiz, sowie die beauftragten Transportunternehmen DHL, Österreichische Post und Swiss Post, soweit für die Zustellung erforderlich.
- unseren Steuerberater und die Finanzbehörden, soweit gesetzlich vorgeschrieben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.
5. Kundenkonto
Sie können ein Kundenkonto anlegen, müssen es aber nicht. Eine Bestellung als Gast ist jederzeit möglich. Im Kundenkonto speichern wir Ihre Zugangsdaten und Ihre Bestellhistorie. Sie können das Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen für abgeschlossene Bestellungen bleiben davon unberührt.
6. Elektronische Widerrufsfunktion
Über die Schaltfläche „Vertrag widerrufen" können Sie Ihren Widerruf direkt online erklären. Dabei verarbeiten wir ausschließlich:
- Ihren Namen,
- die Angabe zur Identifizierung des Vertrags, in der Regel die Bestellnummer,
- Ihre E-Mail-Adresse für die gesetzlich vorgeschriebene Eingangsbestätigung,
- gegebenenfalls Ihre freiwilligen Angaben im Freitextfeld.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Wir speichern die Widerrufserklärung und die Eingangsbestätigung zum Nachweis der fristgerechten Bearbeitung für drei Jahre ab dem Ende des Jahres, in dem der Widerruf eingegangen ist.
7. Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
8. Einwilligungsverwaltung
Zur Einholung und Verwaltung Ihrer Cookie-Einwilligungen setzen wir den Dienst Pandectes ein. Dabei werden Ihre Einwilligungsentscheidung, ein Zeitstempel und technische Informationen gespeichert, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern.
9. Cookies
Wir verwenden technisch notwendige Cookies, ohne die der Shop, der Warenkorb und der Bestellvorgang nicht funktionieren. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies, insbesondere für Statistik und Marketing, setzen wir nur nach Ihrer ausdrücklichen Einwilligung.
10. Analyse und Marketing
Die folgenden Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein. Sie erhalten dabei Informationen über Ihr Verhalten auf unserer Website, etwa aufgerufene Seiten, angesehene Produkte, Warenkorb-Aktionen und Käufe, sowie Ihre IP-Adresse und Geräteinformationen. Aus diesen Daten können pseudonyme Nutzungsprofile gebildet werden.
Meta-Pixel und Conversions API Anbieter: Meta Platforms Ireland Limited, Dublin, Irland. Wir nutzen den Dienst, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Werbung gezielt auszuspielen. Meta ist gemeinsam mit uns für die Erhebung und Übermittlung der Daten verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta allein verantwortlich.
Google Ads, Google Analytics und Google Tag Anbieter: Google Ireland Limited, Dublin, Irland. Wir messen damit Conversions aus unseren Anzeigen, analysieren die Nutzung des Shops und spielen Remarketing-Anzeigen aus.
TikTok Pixel Anbieter: TikTok Technology Limited, Dublin, Irland. Wir messen damit die Wirksamkeit unserer Werbung auf TikTok.
11. E-Mail-Marketing
Für den Versand unseres Newsletters und automatisierter E-Mails nutzen wir den Dienst Omnisend.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst danach versenden wir den Newsletter. Wir protokollieren Anmeldung, Bestätigung und IP-Adresse, um die Einwilligung nachweisen zu können.
Wir werten aus, ob und wann Sie unsere E-Mails öffnen und welche Links Sie anklicken, um die Inhalte zu verbessern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.
12. Übermittlung in Drittländer
Als Schweizer Unternehmen verarbeiten wir Daten auch in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, das Datenschutzniveau ist also als gleichwertig anerkannt.
Einige der oben genannten Dienstleister verarbeiten Daten in den USA. Diese Übermittlungen stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO.
13. Speicherdauer
- Bestell- und Rechnungsdaten: bis zu zehn Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten
- Kundenkonto: bis zur Löschung durch Sie
- Widerrufserklärungen: drei Jahre ab dem Ende des Jahres des Eingangs
- Kontaktanfragen: bis zur abschließenden Bearbeitung, danach bis zu drei Jahre
- Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung
- Einwilligungsprotokolle: drei Jahre nach Ablauf der Einwilligung
- Analyse- und Marketingdaten: nach den Vorgaben des jeweiligen Anbieters, längstens 14 Monate
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen.
Zur Ausübung genügt eine Nachricht an support@sonicsmile.shop.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres Wohnsitzstaates. Für Personen in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.