Datenschutzerklärung
Gemäss revidiertem Schweizer Datenschutzgesetz (nDSG)
Gemäss revidiertem Schweizer Datenschutzgesetz (nDSG)
Verantwortlich für die Datenbearbeitung auf dieser Website ist:
Lio Sieber, 3DGen Shop, Luzern, Schweiz
Email: 3dgen.shop@gmail.com
(vollständige Angaben siehe Impressum)
Im Rahmen der Nutzung unseres Shops bearbeiten wir folgende Personendaten:
Technisch notwendige Session-Cookies werden verwendet, um dich eingeloggt zu halten und den Warenkorb zu speichern. Mit deiner Zustimmung (Cookie-Banner) setzen wir zusätzlich Google Analytics 4 zur Reichweitenmessung ein — siehe Cookie-Übersicht unten. Ohne diese Zustimmung wird kein Analytics-Cookie gesetzt.
| Name | Zweck | Anbieter | Laufzeit |
|---|---|---|---|
| __Host-3dgen_sid | Login-Status, notwendig | 3DGen (eigener Server) | Sitzungsende; serverseitig ungültig nach 2 Stunden Inaktivität, spätestens nach 7 Tagen |
| cart, wishlist, theme, user_id, user_name, user_email, customer_number | Warenkorb und Merkliste (auch ohne Konto), gewähltes Farbschema, Anzeige des Namens im Menü; notwendig | 3DGen (localStorage, kein Server-Cookie) | Bis zum Abmelden bzw. Löschen im Browser |
| cookie_consent_v1 | Speichert deine Cookie-Auswahl | 3DGen (localStorage, kein Server-Cookie) | Bis zur Änderung |
| _ga, _ga_* | Statistik (nur mit Zustimmung), Google Analytics 4 | Google Ireland Limited | bis 14 Monate |
| PayPal-Cookies | Zahlungsabwicklung und Betrugserkennung. Werden erst gesetzt, wenn du im Warenkorb PayPal als Zahlungsart wählst — dann wird das PayPal-Skript nachgeladen. Wählst du TWINT oder Karte, wird es nie geladen. | PayPal (Europe) S.à r.l. et Cie, S.C.A. | gemäss PayPal-Richtlinie |
Google Analytics läuft mit IP-Anonymisierung und Google Consent Mode v2 — vor deiner Zustimmung werden keine Analytics-Cookies gesetzt und keine Daten an Google übermittelt. Da Google LLC (USA) Daten verarbeiten kann, kann dies eine Datenübermittlung ins Ausland bedeuten; Google verwendet hierfür Standardvertragsklauseln der EU-Kommission. Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen ändern" im Footer widerrufen.
Zur Erbringung unserer Dienstleistung setzen wir folgende Drittanbieter ein, die in diesem Rahmen Zugriff auf relevante Daten erhalten:
Diese Anbieter sind vertraglich oder durch ihre eigenen Nutzungsbedingungen zur vertraulichen Behandlung deiner Daten verpflichtet.
Bekanntgabe ins Ausland: Resend und EmailJS haben ihren Sitz in den USA, Google in Irland bzw. den USA. In diesem Umfang werden Personendaten ins Ausland bekanntgegeben. Die Anbieter stützen sich dabei auf Standardvertragsklauseln beziehungsweise auf das EU-US Data Privacy Framework. Zahlungsabwicklung und Hosting bleiben in der Schweiz und in Luxemburg.
Bestelldaten und damit verbundene Rechnungsdaten bewahren wir gemäss den gesetzlichen Aufbewahrungspflichten für Geschäftsunterlagen (OR Art. 958f) für 10 Jahre auf. Kontoinformationen werden gelöscht, sobald du dein Konto löschst, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Beim Löschen deines Kontos entfernen wir sofort: Login-Daten, Name, Adressen, Telefonnummer, Warenkorb, Merkliste und offene Links zum Zurücksetzen des Passworts. Nicht bezahlte Bestellungen verlieren ebenfalls ihre Adressangaben. Bezahlte Bestellungen bleiben mit den Angaben erhalten, die für Rechnung und Lieferung nötig waren, weil wir sie als Geschäftsunterlagen aufbewahren müssen; sie sind danach keinem Konto mehr zugeordnet.
Links zum Zurücksetzen des Passworts sind eine Stunde gültig und nur einmal verwendbar. Eine Anmeldung endet nach zwei Stunden ohne Aktivität, spätestens nach sieben Tagen.
Server-Protokolle mit IP-Adresse und technischen Angaben entstehen beim Hosting-Anbieter und dienen dem Betrieb und der Sicherheit. Sie werden nicht mit deinem Konto verknüpft und im Rahmen der üblichen Aufbewahrung des Anbieters gelöscht. Nachrichten aus dem Kontaktformular bewahren wir so lange auf, wie die Bearbeitung deines Anliegens es erfordert.
Du hast das Recht auf Auskunft über die von uns über dich bearbeiteten Personendaten, sowie auf Berichtigung, Löschung oder Einschränkung der Bearbeitung, soweit gesetzlich zulässig. Ebenso kannst du verlangen, dass wir dir die Daten, die du uns bekannt gegeben hast, in einem gängigen elektronischen Format herausgeben oder an eine andere Stelle übertragen (Datenherausgabe nach Art. 28 DSG). Wende dich dafür an 3dgen.shop@gmail.com.
Mit einem Kundenkonto kannst du zwei dieser Rechte auch direkt selbst ausüben, unter Mein Konto → Sicherheit & Daten: „Meine Daten herunterladen“ liefert alle zu deinem Konto gespeicherten Daten (Profil, Adressen, Bestellungen, Warenkorb, Merkliste) als JSON-Datei, und „Konto löschen“ löscht dein Konto wie unter Abschnitt 5 beschrieben.
Bist du mit der Bearbeitung nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
Wir setzen technische und organisatorische Massnahmen ein, um deine Daten vor unbefugtem Zugriff zu schützen, unter anderem verschlüsselte Übertragung (HTTPS), Passwörter nur als bcrypt-Hash, Begrenzung und Sperre bei wiederholten Anmeldeversuchen, Schutz gegen Anfragen von fremden Webseiten (CSRF) und eine Content-Security-Policy gegen eingeschleuste Skripte. Die Zahlungsdaten selbst (Karten- oder TWINT-Daten, PayPal-Login) gibst du direkt beim Zahlungsanbieter ein; sie erreichen unseren Server nicht.
Stand: September 2026