Datenschutzerklärung

Stand: 3. November 2026

Diese Datenschutzerklärung beschreibt, wie wir (matcha⁷) deine Personendaten bearbeiten, wenn du matcha7.ch und unseren Checkout besuchst, unsere Dienste nutzt, bei uns bestellst oder auf anderem Weg mit uns kommunizierst. Bitte lies sie sorgfältig durch.

1. Verantwortlicher

matcha7, j. mathis (Einzelunternehmen)
Inhaber: Julian Mathis
Gellertpark 12, 4052 Basel, Schweiz
UID: CHE-205.691.659
E-Mail: info@matcha7.ch

Wir sind verantwortlich für die Bearbeitung deiner Personendaten im Zusammenhang mit unserem Onlineshop matcha7.ch und unseren Social-Media-Auftritten.

Vertretung in der EU und im Vereinigten Königreich: Derzeit liefern wir nur in die Schweiz. Sobald wir in die EU oder ins Vereinigte Königreich liefern, benennen wir eine Vertretung nach Art. 27 DSGVO bzw. UK-DSGVO und nennen sie an dieser Stelle. Bis dahin erreichst du uns direkt unter info@matcha7.ch.

2. Überblick

Wir bearbeiten deine Daten nach den Grundsätzen des schweizerischen Datenschutzgesetzes (DSG). Soweit du aus der EU/dem EWR bei uns bestellst oder unsere Website nutzt, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO), für Personen im Vereinigten Königreich die UK-DSGVO. Kurz gesagt: Wir erheben nur Daten, die wir für den Shop, die Abwicklung deiner Bestellung und, mit deiner Einwilligung, für Statistik und Werbung brauchen. Wir verkaufen deine Daten nicht.

Wir treffen keine automatisierten Einzelentscheidungen, die dir gegenüber rechtliche Wirkung entfalten. Unser Angebot richtet sich nicht an Kinder unter 16 Jahren; wir erheben wissentlich keine Daten von ihnen.

3. Rechtsgrundlagen

Wir stützen die Bearbeitung deiner Daten je nach Fall auf: die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (z. B. Bestellung, Lieferung, Abo-Verwaltung; Art. 6 Abs. 1 lit. b DSGVO), deine Einwilligung (z. B. Newsletter, Analyse- und Marketing-Cookies; Art. 6 Abs. 1 lit. a DSGVO), unsere berechtigten Interessen (z. B. Sicherheit, Betrugsprävention, Bewertungsanfragen nach einem Kauf; Art. 6 Abs. 1 lit. f DSGVO) sowie gesetzliche Pflichten (z. B. buchhalterische Aufbewahrung; Art. 6 Abs. 1 lit. c DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für eine Bestellung brauchen wir deinen Namen, deine Lieferadresse, deine E-Mail-Adresse und die Zahlungsangaben; ohne sie können wir den Vertrag nicht abschliessen. Alle weiteren Angaben sind freiwillig.

4. Welche Daten wir bearbeiten

Bestell- und Kundendaten: Name, Adresse, E-Mail, Telefonnummer, bestellte Produkte, Zahlungs- und Lieferinformationen, Bestellhistorie, ggf. Kundenkonto-Daten.

Kommunikationsdaten: Inhalte deiner Anfragen per E-Mail oder Kontaktformular.

Technische Daten: IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Datum und Uhrzeit des Zugriffs, Referrer-URL. Diese fallen beim Besuch der Website automatisch an (Server-Logs) und dienen der Sicherheit und Stabilität.

Tracking- und Marketingdaten: Nur mit deiner Einwilligung über den Cookie-Banner (siehe Ziffer 11 und 12).

5. Onlineshop, Hosting und Shop-System

Unsere Website wird mit Webflow (Webflow Inc., USA) gehostet. Der Shop läuft über Shopify (Shopify International Ltd., Irland, bzw. Shopify Inc., Kanada); die Verbindung zwischen Website und Shop stellt der Dienst Smootify her. Diese Anbieter bearbeiten Personendaten in unserem Auftrag als Auftragsbearbeiter, unter anderem für Warenkorb, Kundenkonto, Checkout und die Speicherung von Bestelldaten. Dabei können Daten in die USA und nach Kanada übermittelt werden (siehe Ziffer 14). Bestell- und Versand-E-Mails verschickt Shopify in unserem Auftrag von info@matcha7.ch.

Für den Schutz unserer Formulare vor Spam nutzen wir Cloudflare Turnstile (Cloudflare Inc., USA). Turnstile prüft dabei technische Merkmale deines Browsers, ohne Cookies für Werbung zu setzen. Einzelne Formulare, etwa für das Willkommensangebot und den Studierendenrabatt, laufen über Netlify (Netlify Inc., USA).

KI-gestützte Hilfsmittel: Für Entwürfe von Antworten auf Anfragen und für die Prüfung von Geschäftsanfragen nutzen wir Claude von Anthropic (Anthropic PBC, USA) als Auftragsbearbeiter. Dabei können Inhalte deiner Anfrage und deine Kontaktdaten übermittelt werden. Über Antworten und Entscheide bestimmen wir selbst; eine Ausnahme ist die automatische erste Antwort auf neue Anfragen aus unseren Instagram- und Facebook-Anzeigen.

6. Zahlungen

Für die Zahlungsabwicklung setzen wir folgende Anbieter ein: Shopify Payments (Kreditkarten, Apple Pay u. a.; betrieben mit Stripe als Zahlungsdienstleister), TWINT (TWINT AG, Schweiz) und Banküberweisung (Vorkasse). Deine Zahlungsdaten (z. B. Kartennummer) werden direkt vom jeweiligen Zahlungsdienstleister erhoben und bearbeitet; wir selbst haben keinen Zugriff auf vollständige Kartendaten. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

7. Abonnemente

Für wiederkehrende Bestellungen (matcha⁷+ Abos) nutzen wir Appstle Subscriptions (Appstle Inc., Menlo Park, USA). Appstle verwaltet dein Abo in unserem Auftrag als Auftragsbearbeiter: Kundenportal, wiederkehrende Bestellungen und Zahlungsversuche sowie die Abo-E-Mails (z. B. Bestätigung, Link zur Abo-Verwaltung, Hinweis vor der nächsten Lieferung). Dabei bearbeitet Appstle deinen Namen, deine E-Mail-Adresse, deine Lieferadresse, Bestell- und Abo-Details sowie den Zahlungsstatus. Kartendaten bleiben bei Shopify Payments (siehe Ziffer 6). Die Server von Appstle stehen nach deren Angaben in den USA; für Übermittlungen aus dem EWR und dem Vereinigten Königreich stützt sich Appstle auf die Standardvertragsklauseln der EU-Kommission (siehe auch Ziffer 14). Abos, die noch über Shopify Subscriptions laufen, bearbeitet Shopify (siehe Ziffer 5).

Deine Bestell- und Zahlungsdaten werden für die Dauer des Abos gespeichert, um die wiederkehrenden Lieferungen und Abbuchungen abzuwickeln. Du kannst dein Abo jederzeit über dein Kundenkonto oder per E-Mail an uns beenden.

8. Versand

Zur Lieferung deiner Bestellung geben wir die dafür nötigen Daten (Name, Lieferadresse, ggf. E-Mail/Telefon für Sendungsverfolgung) an unsere Versandpartner weiter (z. B. Die Schweizerische Post sowie internationale Versanddienstleister bei Lieferungen in die EU).

9. Newsletter (Mailchimp)

Wenn du dich für unseren Newsletter anmeldest, bearbeiten wir deine E-Mail-Adresse (und ggf. deinen Namen), um dir regelmässig Informationen zu Produkten und Aktionen zu senden. Grundlage ist deine Einwilligung; du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Für den Versand nutzen wir Mailchimp (Intuit Inc., USA). Mailchimp wertet dabei aus, ob und wie Newsletter geöffnet und angeklickt werden, um den Versand zu verbessern. Daten können in die USA übermittelt werden (siehe Ziffer 14).

Klaviyo (Klaviyo Inc., USA) ist mit unserem Shop verbunden. Wir versenden darüber derzeit keine E-Mails; mit deiner Einwilligung kann Klaviyo jedoch Ereignisse aus dem Shop erhalten, zum Beispiel einen Kauf. Daten können in die USA übermittelt werden (siehe Ziffer 14).

10. Produktbewertungen (Loox)

Für Kundenbewertungen mit Fotos nutzen wir Loox (Loox App Ltd., Israel). Nach einem Kauf erhältst du ggf. eine E-Mail mit der Bitte um eine Bewertung. Wenn du eine Bewertung abgibst, werden dein Name (bzw. das gewählte Kürzel), der Bewertungstext und hochgeladene Fotos auf unserer Website veröffentlicht. Die Bewertungsanfrage schicken wir aufgrund unseres berechtigten Interesses an Rückmeldungen zu unseren Produkten; du kannst ihr jederzeit über den Link in der E-Mail oder bei uns widersprechen. Die Teilnahme ist freiwillig; du kannst die Löschung deiner Bewertung jederzeit bei uns verlangen. Für Israel besteht ein Angemessenheitsbeschluss der Schweiz und der EU.

11. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Notwendige Cookies (Warenkorb, Login, Sprache und das Cookie «m7_consent», das deine Auswahl 12 Monate speichert) sind für den Betrieb des Shops erforderlich und benötigen keine Einwilligung. Analyse- und Marketing-Cookies setzen wir nur ein, wenn du sie über unseren Cookie-Banner erlaubst. Details zu den Cookies, die Shopify für Warenkorb und Checkout setzt, findest du in der Shopify Cookie Policy.

Deine Auswahl kannst du jederzeit ändern oder widerrufen: über den Link «Cookie-Einstellungen» im Footer unserer Website. Lehnst du ab oder widerrufst du, löschen wir die Analyse- und Marketing-Cookies dieser Website und geben deinen Entscheid auch an Shopify weiter.

Ohne deine Einwilligung setzen die in Ziffer 12 beschriebenen Dienste keine Cookies, und das Meta-Pixel wird nicht geladen. Der Google-Tag wird weiterhin geladen und kann im Modus «Consent Mode» cookielose Signale an Google senden, zum Beispiel technische Angaben zum Browser und den Seitenaufruf. Google erhält dabei deine IP-Adresse, weil dies technisch nötig ist; wir nutzen diese Signale nicht, um dich wiederzuerkennen.

12. Analyse- und Marketing-Dienste

Die folgenden Dienste nutzen wir mit Cookies und zur Messung einzelner Personen nur mit deiner Einwilligung. Sie helfen uns zu verstehen, wie unsere Website genutzt wird, und unsere Werbung effizient auszuspielen.

12.1 Meta-Pixel und Conversions API (Facebook/Instagram)

Wir nutzen das Meta-Pixel und die Meta Conversions API von Meta Platforms Ireland Ltd. (Irland) bzw. Meta Platforms Inc. (USA). Damit messen wir, ob unsere Werbung auf Facebook und Instagram zu Besuchen und Käufen führt (Conversion-Messung), und können Besuchern unserer Website passende Werbung anzeigen (Retargeting) sowie ähnliche Zielgruppen bilden. Bearbeitet werden dabei u. a. Geräte- und Browserdaten, besuchte Seiten, ausgelöste Ereignisse (z. B. «in den Warenkorb», «Kauf») sowie Kontaktdaten wie die E-Mail-Adresse in gehashter, pseudonymisierter Form. Über die Conversions API werden bestimmte Ereignisse zusätzlich direkt von unserem Shopsystem an Meta übermittelt. Für die Datenerhebung über das Pixel sind wir mit Meta gemeinsam verantwortlich; die weitere Bearbeitung verantwortet Meta. Mehr dazu in der Datenrichtlinie von Meta. Daten können in die USA übermittelt werden (siehe Ziffer 14).

12.2 Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Ltd. (Irland) bzw. Google LLC (USA), um die Nutzung unserer Website statistisch auszuwerten (z. B. Besucherzahlen, Herkunft, Verhalten auf der Seite). IP-Adressen werden dabei nicht gespeichert bzw. gekürzt bearbeitet. Daten können in die USA übermittelt werden (siehe Ziffer 14).

12.3 Google Ads

Wir nutzen Google Ads der Google Ireland Ltd. (Irland) bzw. Google LLC (USA), um Anzeigen auszuspielen und zu messen, ob sie zu Anfragen und Käufen führen (Conversion-Messung), sowie für Retargeting. Bearbeitet werden dabei u. a. die Kennung eines Anzeigenklicks, Geräte- und Browserdaten, besuchte Seiten und Ereignisse wie ein abgesendetes Formular oder ein Kauf. Unser Shopsystem kann bestimmte Ereignisse zudem an Google übermitteln. Daten können in die USA übermittelt werden (siehe Ziffer 14).

13. Social Media

Wir betreiben Profile auf Instagram, Facebook und TikTok. Wenn du dort mit uns interagierst (z. B. Kommentare, Direktnachrichten), bearbeiten wir die dabei anfallenden Daten zur Kommunikation mit dir. Für die Datenbearbeitung auf den Plattformen selbst sind (auch) die jeweiligen Anbieter verantwortlich; bei Seiten-Statistiken («Insights») besteht mit Meta eine gemeinsame Verantwortlichkeit. Es gelten die Datenschutzhinweise der jeweiligen Plattform.

14. Datenweitergabe und Übermittlung ins Ausland

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist: an Auftragsbearbeiter (Hosting, Shop-System, Zahlungs-, Versand-, Newsletter-, Analyse- und KI-Dienstleister), an Behörden bei gesetzlicher Pflicht, oder mit deiner Einwilligung.

Einige unserer Dienstleister haben ihren Sitz in den USA, Kanada oder Israel. Für Kanada und Israel bestehen Angemessenheitsbeschlüsse. Bei Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework bzw. das EU-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission (mit Anerkennung durch den EDÖB), ergänzt um zusätzliche Schutzmassnahmen wo nötig. Für Übermittlungen aus dem Vereinigten Königreich nutzen wir die UK-Erweiterung zum Data Privacy Framework oder das britische Zusatzabkommen zu den Standardvertragsklauseln. Eine Kopie der verwendeten Garantien erhältst du auf Anfrage unter info@matcha7.ch.

15. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten es verlangen. Bestell- und Rechnungsdaten bewahren wir nach handelsrechtlichen Vorgaben 10 Jahre auf. Daten deines Kundenkontos speichern wir, bis du das Konto löschst oder uns um Löschung bittest. Anfragen per E-Mail oder Kontaktformular bewahren wir auf, bis sie erledigt sind, und danach höchstens zwei Jahre. Server-Logs werden nach wenigen Wochen gelöscht. Newsletter-Daten speichern wir bis zu deiner Abmeldung. Tracking-Daten werden gemäss den Einstellungen der jeweiligen Dienste nach spätestens 14 Monaten gelöscht oder anonymisiert.

16. Datensicherheit

Unsere Website ist durchgehend TLS/SSL-verschlüsselt. Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Zugriff haben nur Personen und Dienstleister, die ihn für ihre Aufgabe benötigen.

17. Deine Rechte

Du hast das Recht auf: Auskunft über die zu dir gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung (soweit keine Aufbewahrungspflicht besteht), Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragung in einem gängigen Format, Widerruf erteilter Einwilligungen sowie Widerspruch gegen die Bearbeitung, insbesondere gegen Direktwerbung.

Melde dich dazu einfach unter info@matcha7.ch. Zur Bearbeitung deiner Anfrage können wir einen Identitätsnachweis verlangen. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

Vereinigtes Königreich: Du kannst dich beim Information Commissioner's Office (ICO) beschweren.

USA: Wohnst du in einem US-Bundesstaat mit eigenem Datenschutzgesetz (z. B. Kalifornien), hast du je nach Gesetz das Recht auf Auskunft, Berichtigung und Löschung sowie das Recht, der Nutzung deiner Daten für personalisierte Werbung zu widersprechen. Wir verkaufen deine Daten nicht gegen Geld. Werbe-Pixel (Ziffer 12) können nach manchen dieser Gesetze als Weitergabe für personalisierte Werbung gelten; du kannst sie jederzeit über die «Cookie-Einstellungen» im Footer ablehnen. Wer seine Rechte ausübt, wird von uns nicht benachteiligt.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.