Datenschutz

Wer ist verantwortlich?

glore Schweiz GmbH
Löwengraben 12
6004 Luzern
Telefon: 041 410 60 60
E-Mail: sayhello@glore.ch

Ansprechperson für Datenschutzfragen ist Rebekka Sommerhalder, Geschäftsführerin. Schreib uns einfach eine E-Mail, wenn du Fragen zu deinen Daten hast.

Worum geht es hier?

Wenn du unseren Onlineshop besuchst oder bei uns bestellst, fallen Daten an. Auf dieser Seite erklären wir dir, welche das sind, wofür wir sie brauchen, wer sie sonst noch sieht und wie lange wir sie behalten. Wir halten uns dabei an das Schweizer Datenschutzgesetz (DSG). Wenn du aus der EU bei uns bestellst, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO); die darin verlangten Angaben zur Rechtsgrundlage findest du am Ende dieser Seite.

Kurz gesagt: Wir sammeln nur, was wir für den Shop brauchen. Wir setzen keine Werbe-Cookies und kein Tracking durch Werbenetzwerke ein, und wir verkaufen keine Daten.

Wenn du den Shop besuchst

Server-Logs. Unser Shop läuft bei Infomaniak Network SA in Genf. Bei jedem Seitenaufruf speichert der Server automatisch deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, sowie Browser und Betriebssystem. Wir brauchen diese Logs, um den Shop sicher und stabil zu betreiben und Störungen oder Angriffe zu erkennen. Sie werden nach rund zwei Monaten automatisch gelöscht.

Cookies. Wir setzen nur zwei Cookies, und beide braucht der Shop, damit er funktioniert:

  • PHPSESSID hält deine Sitzung zusammen und wird gelöscht, sobald du den Browser schliesst.
  • PrestaShop-… merkt sich verschlüsselt deinen Warenkorb, deine Anmeldung und deine Einstellungen. Es läuft nach 20 Tagen ab.

Cookies für Statistik, Marketing oder Werbung setzen wir nicht. Darum brauchst du bei uns auch kein Cookie-Banner wegzuklicken. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; Warenkorb und Kundenkonto funktionieren dann allerdings nicht mehr.

Besucherstatistik mit Matomo. Wir möchten wissen, welche Seiten und Produkte wie oft angeschaut werden und wie Bestellungen zustande kommen. Dafür nutzen wir die Open-Source-Software Matomo auf unserem eigenen Server bei Infomaniak in der Schweiz. Matomo setzt bei uns keine Cookies und keine andere Kennung auf deinem Gerät. Deine IP-Adresse wird vor dem Speichern um die letzten zwei Stellen gekürzt, so dass sie nicht mehr dir zugeordnet werden kann. Matomo erfasst die aufgerufenen Seiten, den Inhalt und Wert des Warenkorbs sowie bei einem Kauf die Bestellnummer in anonymisierter Form. Die Rohdaten löschen wir nach sechs Monaten; danach bleiben nur zusammengefasste Statistiken. Wenn dein Browser «Do Not Track» sendet, respektieren wir das und zählen deinen Besuch nicht. Die Daten bleiben bei uns und gehen an niemanden weiter.

Produktsuche. Die Produktsuche läuft vollständig auf unserem eigenen Server. Eingegebene Suchbegriffe werden ohne Personenbezug in der Shop-Statistik und in unserer selbst betriebenen Webanalyse ausgewertet.

Karte auf der Seite «glore Luzern». Dort zeigen wir eine Karte von OpenStreetMap über den Dienst OpenFreeMap (tiles.openfreemap.org). Beim Laden der Karte erhält dieser Dienst deine IP-Adresse. Es werden keine Cookies gesetzt. Die Links zu Google Maps und Apple Karten öffnen sich erst, wenn du sie anklickst.

Instagram. Wir verlinken auf unser Instagram-Profil. Es werden keine Inhalte von Instagram in den Shop geladen; Daten fliessen erst, wenn du den Link anklickst.

Wenn du bestellst

Für eine Bestellung brauchen wir deinen Vor- und Nachnamen, deine Liefer- und Rechnungsadresse, deine E-Mail-Adresse und die Angaben zu deiner Bestellung und Zahlung. Telefonnummer und Firma sind freiwillig. Du kannst als Gäst:in bestellen oder ein Kundenkonto anlegen; im Konto siehst du deine Bestellungen und kannst deine Adressen verwalten. Dein Passwort speichern wir nur als Hash, wir können es selbst nicht lesen.

Diese Daten brauchen wir, um deinen Kauf abzuwickeln: Ware reservieren, Zahlung prüfen, Paket verschicken, Rechnung stellen, Rückgaben und Garantie abwickeln und dir die Bestellbestätigung schicken. Damit das klappt, geben wir die nötigen Daten an folgende Partner weiter:

  • Zahlung: PostFinance Checkout der PostFinance AG, Bern. Du kannst mit TWINT, Kredit- oder Debitkarte, PostFinance und Apple Pay bezahlen. Die Zahlung läuft auf der Zahlungsseite von PostFinance; dorthin übermitteln wir deinen Namen, deine Adresse, deine E-Mail-Adresse und den Betrag. Karten- oder Kontodaten gibst du direkt bei PostFinance ein, wir sehen sie nie. Wir erhalten nur die Rückmeldung, ob die Zahlung geklappt hat. Es gelten die Datenschutzhinweise von PostFinance.
  • Versand: Schweizerische Post oder in Luzern die Wärchbrogg. Sie erhalten deinen Namen, deine Lieferadresse und, falls du sie angegeben hast, deine Telefonnummer oder E-Mail-Adresse für Zustellhinweise. Bei «Click and Collect» geben wir nichts weiter.
  • Kassensystem und Warenwirtschaft: Subsidia der Subsidia AG, Appenzell. Darin führen wir Lager, Kasse und Rechnungen für Laden und Onlineshop gemeinsam. Bei jeder Bestellung werden dein Name, deine E-Mail-Adresse, deine Adresse und die bestellten Artikel dorthin übertragen. Subsidia läuft in der Schweiz.
  • E-Mail-Versand: Microsoft 365. Bestellbestätigungen und andere Shop-Mails schicken wir über unser Microsoft-365-Konto (Microsoft Ireland Operations Ltd., Dublin). Microsoft verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Mail. Die Microsoft Corporation ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

Wie lange? Bestellungen, Rechnungen und die dazugehörigen Adressdaten müssen wir nach Schweizer Buchführungsrecht zehn Jahre aufbewahren. Dein Kundenkonto bleibt bestehen, bis du es löschen lässt; schreib uns dazu einfach eine E-Mail. Angefangene Warenkörbe ohne Bestellung löschen wir nach spätestens drei Monaten.

Wenn du uns schreibst

Wenn du uns per E-Mail, Telefon oder über dein Kundenkonto kontaktierst, speichern wir deine Nachricht und deine Kontaktangaben, um dir zu antworten. Wir behalten die Korrespondenz so lange, wie es für die Bearbeitung und allfällige Rückfragen nötig ist.

Wenn du dich auf eine Stelle bei uns bewirbst, verwenden wir deine Unterlagen nur für das Bewerbungsverfahren. Kommt es nicht zu einer Anstellung, löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens, ausser du erlaubst uns, sie länger zu behalten.

Newsletter («glore Mail»)

Unseren Newsletter verschicken wir mit Mailchimp, einem Dienst der Intuit Inc. in Atlanta (USA). Wenn du dich anmeldest, gehen deine E-Mail-Adresse und dein Vor- und Nachname direkt an Mailchimp. Du bekommst zuerst eine Bestätigungs-Mail; erst wenn du den Link darin anklickst, bist du angemeldet. So stellen wir sicher, dass niemand dich ohne dein Wissen einträgt.

Mailchimp wertet für uns aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Das hilft uns, die glore Mail besser zu machen. Intuit ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das aus Schweizer Sicht einen angemessenen Datenschutz für die USA gewährleistet. Mehr dazu in der Datenschutzerklärung von Mailchimp.

Du kannst dich jederzeit über den Link am Ende jeder glore Mail abmelden. Deine Daten werden dann aus dem Verteiler gelöscht.

Daten im Ausland

Unser Shop, unsere Statistik und unser Kassensystem laufen in der Schweiz. Die Produktsuche läuft in der EU, deren Datenschutz die Schweiz als gleichwertig anerkennt. In die USA gehen nur Daten des Newsletters (Mailchimp) und des E-Mail-Versands (Microsoft). Beide Anbieter sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Andere Übermittlungen ins Ausland finden nicht statt.

Sicherheit

Die Verbindung zum Shop ist durchgehend verschlüsselt (HTTPS). Zugriff auf Kundendaten haben nur Mitarbeitende, die ihn für ihre Arbeit brauchen. Unsere Partner sind vertraglich verpflichtet, deine Daten nur für den vereinbarten Zweck zu verwenden.

Deine Rechte

Du kannst jederzeit:

  • Auskunft verlangen, welche Daten wir über dich gespeichert haben,
  • deine Daten berichtigen lassen, wenn sie falsch sind,
  • deine Daten löschen lassen, soweit wir sie nicht aus gesetzlichen Gründen behalten müssen,
  • deine Bestell- und Kontodaten in einem gängigen elektronischen Format herausverlangen,
  • einer Datenbearbeitung widersprechen oder eine erteilte Einwilligung widerrufen, zum Beispiel beim Newsletter.

Schreib uns dazu an sayhello@glore.ch. Wir melden uns innert 30 Tagen. Damit wir sicher sind, dass die Anfrage von dir kommt, fragen wir allenfalls nach, zum Beispiel über die bei uns hinterlegte E-Mail-Adresse. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Hinweis für Kund:innen aus der EU

Soweit die DSGVO auf dich anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: Bestellung, Zahlung, Versand, Kundenkonto und Kontakt auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Server-Logs, Besucherstatistik, Produktsuche, Kassensystem und Sicherheit auf unser berechtigtes Interesse an einem funktionierenden, sicheren Shop (Art. 6 Abs. 1 lit. f DSGVO); den Newsletter auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Aufbewahrung von Bestellungen auf unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework. Zusätzlich zu den oben genannten Rechten hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde in der EU zu beschweren.

Änderungen

Wir passen diese Erklärung an, wenn sich am Shop oder an den gesetzlichen Vorgaben etwas ändert. Es gilt immer die Fassung, die hier veröffentlicht ist.

Stand: 14. Oktober 2026