Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast. Sie gilt gemäss dem Schweizer Datenschutzgesetz (DSG, revidierte Fassung in Kraft seit 1. September 2023) sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

NOKTO Sports
Inhaber: Jonas Schädeli
Mittlere Strasse 75B
3600 Thun
Schweiz
E-Mail: hello@noktosports.com

2. Welche Daten wir erheben

Bestelldaten

Bei einer Bestellung verarbeiten wir: Name, Lieferadresse, E-Mail-Adresse, Zahlungsinformationen (über Shopify Payments), Bestellhistorie sowie Design- und Konfigurationsdaten (über den NOKTO Customizer).

Kontodaten

Beim Erstellen eines Kundenkontos speichern wir: Name, E-Mail-Adresse, verschlüsseltes Passwort sowie gespeicherte Designs und Teamprojekte.

Technische Daten

Beim Besuch der Website werden automatisch erfasst: IP-Adresse (anonymisiert), Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs. Diese Daten werden für den sicheren Betrieb der Website benötigt und nicht mit personenbezogenen Daten verknüpft.

Bei Anmeldung zum Newsletter speichern wir deine E-Mail-Adresse. Du kannst dich jederzeit über den Abmeldelink im Newsletter oder per E-Mail abmelden.

3. Verwendungszwecke und Rechtsgrundlagen

Vertragsabwicklung: Bestellungen bearbeiten, liefern und Zahlungen abwickeln (OR Art. 184 / DSGVO Art. 6 Abs. 1 lit. b)
Kundenkonto: Verwaltung von Designs, Projekten und Bestellhistorie (Vertragserfüllung)
Newsletter: Versand von Marketingkommunikation bei ausdrücklicher Einwilligung (DSGVO Art. 6 Abs. 1 lit. a)
Betrieb der Website: Sicherheit, Fehlerbehebung, Verbesserung der Nutzererfahrung (berechtigte Interessen)
Rechtliche Pflichten: Buchführung, Steuerrecht (gesetzliche Verpflichtung)

4. Weitergabe von Daten an Dritte

Wir geben deine Daten nur weiter, soweit dies zur Vertragsabwicklung notwendig oder gesetzlich vorgeschrieben ist. Unsere Dienstleister:

Shopify Inc. (Kanada / USA): Betrieb des Online-Shops, Zahlungsabwicklung, Bestellverwaltung. Shopify ist nach dem EU-US Data Privacy Framework zertifiziert.Datenschutz Shopify
Vercel Inc. (USA): Hosting und Auslieferung der Website. Vercel verarbeitet technische Verbindungsdaten.Datenschutz Vercel
Sanity.io (USA): Content-Management-System für den Blog.Datenschutz Sanity
MongoDB Atlas (MongoDB Inc.) (USA): Datenbankdienst für gespeicherte Designs, Teamprojekte und Kundendaten. Verarbeitung auf Basis von Standardvertragsklauseln.Datenschutz MongoDB
Judge.me (USA): Bewertungsplattform. Bei Abgabe einer Bewertung werden Name und E-Mail-Adresse an Judge.me übermittelt.Datenschutz Judge.me
Versanddienstleister: Lieferadresse und Bestellnummer werden zur Zustellung weitergegeben.

Bei Übermittlungen in Drittländer (USA) stützen wir uns auf Standardvertragsklauseln der EU-Kommission oder gleichwertige Schutzgarantien.

Eine Weitergabe an Dritte zu Marketingzwecken ohne deine Einwilligung findet nicht statt.

5. Cookies und Tracking

Notwendige Cookies

Wir verwenden technisch notwendige Cookies für den Betrieb der Website (Session, Warenkorb, Authentifizierung). Diese Cookies sind für die Grundfunktionen des Shops erforderlich und können nicht deaktiviert werden.

Funktionale Cookies

Für Sprach- und Regionspräferenzen setzen wir funktionale Cookies (nokto_locale_chosen, nokto_country), die deine Einstellungen für künftige Besuche speichern.

Eigene Besuchsstatistik

Damit wir sehen, wie unsere Website genutzt wird, führen wir eine eigene, einfache Besuchsstatistik. Dafür setzen wir kein Cookie und speichern keine IP-Adresse. Dein Browser erhält für die Dauer des geöffneten Tabs eine zufällige Sitzungskennung im Sitzungsspeicher (sessionStorage), die beim Schliessen des Tabs verfällt. Damit eine Person mit mehreren Tabs nur einmal zählt, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem zufälligen Schlüssel, der jeden Tag wechselt und danach gelöscht wird, einen nicht umkehrbaren Code. Die IP-Adresse selbst wird nie gespeichert, und der Code erkennt dich an einem anderen Tag nicht wieder. Erfasst werden die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die Herkunftsseite (z. B. eine Suchmaschine oder Anzeige), Gerätetyp (Mobil oder Desktop), Sprache sowie Stadt und Land, die unser Hosting-Anbieter grob aus der Verbindung ableitet. Bist du in deinem Kundenkonto angemeldet, ordnen wir den Besuch deinem Konto zu. Zusätzlich halten wir die einzelnen Schritte eines Besuchs fest, etwa die Wahl im Konfigurator (Schnitt, Kragen, Stoff, Muster, Farben, Platzierungen), Stückzahlen, den Warenkorb und den Wechsel zur Kasse. Eingetippte Texte und hochgeladene Bilder gehören nicht dazu. Die Daten bleiben bei uns, werden nicht an Dritte weitergegeben und nach 30 Tagen automatisch gelöscht.

Zweck: Verständnis der Websitenutzung, Verbesserung des Angebots
Rechtsgrundlage: Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f / DSG Art. 31)
Speicherdauer: 30 Tage

Analytics-Cookies (Google Analytics)

Mit deiner Einwilligung verwenden wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Google Analytics setzt Cookies, die eine Analyse deines Nutzungsverhaltens ermöglichen. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir verwenden IP-Anonymisierung (anonymize_ip), sodass deine IP-Adresse vor der Übermittlung gekürzt wird.

Zweck: Analyse von Seitenaufrufen, Verweildauer, Herkunft der Besucher
Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a / DSG Art. 31)
Speicherdauer: bis zu 14 Monate (Google-seitig konfigurierbar)
Datenübermittlung: USA (Google LLC), Standardvertragsklauseln

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns per E-Mail unter hello@noktosports.com kontaktierst. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy

Sitzungsanalyse (Microsoft Clarity)

Mit deiner Einwilligung verwenden wir Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA), um zu verstehen, wie Besucher unsere Website nutzen. Clarity zeichnet Mausbewegungen, Klicks und Scrollen auf und erstellt daraus Sitzungsaufzeichnungen und Heatmaps. Eingaben in Formularfeldern werden maskiert und nicht aufgezeichnet. Clarity wird erst geladen, nachdem du im Cookie-Banner zugestimmt hast.

Zweck: Verbesserung der Bedienbarkeit und des Bestellablaufs
Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a / DSG Art. 31)
Speicherdauer: bis zu 13 Monate (bei Microsoft)
Datenübermittlung: USA (Microsoft Corporation), EU-US Data Privacy Framework und Standardvertragsklauseln

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns per E-Mail unter hello@noktosports.com kontaktierst. Weitere Informationen zum Datenschutz bei Microsoft: privacy.microsoft.com/privacystatement

6. Speicherdauer

Bestelldaten und Rechnungen werden entsprechend den steuerrechtlichen Aufbewahrungsfristen (10 Jahre) gespeichert. Kundenkontodaten werden so lange gespeichert, wie das Konto aktiv ist. Nach Kontolöschung erfolgt die Löschung innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Newsletter-Adressen werden bis zur Abmeldung gespeichert.

7. Deine Rechte

Du hast das Recht auf:

Auskunft über die zu deiner Person gespeicherten Daten (DSG Art. 25 / DSGVO Art. 15)
Berichtigung unrichtiger Daten (DSGVO Art. 16)
Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (DSGVO Art. 17)
Einschränkung der Verarbeitung (DSGVO Art. 18)
Datenübertragbarkeit in einem gängigen Format (DSGVO Art. 20)
Widerspruch gegen die Verarbeitung zu Marketingzwecken (DSGVO Art. 21)
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft

Für alle Anfragen zu deinen Datenschutzrechten wende dich an: hello@noktosports.com

Du hast ausserdem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei einer EU-Aufsichtsbehörde zu beschweren.

8. Datensicherheit

Wir verwenden branchenübliche Sicherheitsmassnahmen zum Schutz deiner Daten, insbesondere SSL/TLS-Verschlüsselung für die Datenübertragung. Zahlungsdaten werden ausschliesslich über die gesicherten Systeme von Shopify Payments verarbeitet. Wir speichern keine Kreditkartendaten.

Zugriff durch unsere Mitarbeitenden

Um dich bei deinen Entwürfen, Offerten und Bestellungen unterstützen zu können, können unsere Mitarbeitenden auf die Daten in deinem Kundenkonto zugreifen und dort in deinem Auftrag Änderungen vornehmen — etwa einen Entwurf anpassen oder eine Offerte erstellen. Dieser Zugriff erfolgt nur anlassbezogen, ist zeitlich begrenzt und wird protokolliert; aus dem Protokoll geht hervor, welche Mitarbeiterin oder welcher Mitarbeiter wann welche Änderung vorgenommen hat. Auf dein Passwort, deine Passkeys und deine Zahlungsmittel besteht dabei kein Zugriff. Bestellungen lösen wir nie ohne deine Zustimmung aus.

Partnerlinks

Wir arbeiten mit Partnern (z. B. Sportlerinnen und Influencern) auf Provisionsbasis zusammen. Erreichst du unseren Shop über den Empfehlungslink eines Partners, merken wir uns diese Herkunft für 30 Tage in einem Cookie und — wenn du in dieser Zeit ein Kundenkonto erstellst oder bestellst — für 24 Monate in deinem Kundenkonto. Diese Angabe dient ausschliesslich der Provisionsabrechnung mit dem Partner; der Partner erfährt dabei keine persönlichen Daten von dir. Ein Tracking über unseren Shop hinaus findet nicht statt.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Kunden per E-Mail.