Datenschutzerklärung
Fassung vom 14. November 2026
Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir bearbeiten, wenn Sie diesen Online-Shop besuchen oder bei uns bestellen, wozu wir das tun und welche Rechte Sie haben. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG).
1. Verantwortliche
Tonja Concept AG
Sonnenweg 20
4052 Basel
Schweiz
E-Mail: welcome@tonjaconcept.ch
Telefon: +41 61 500 56 61
Anfragen zum Datenschutz richten Sie bitte an welcome@tonjaconcept.ch oder per Post an Tonja Concept AG, Sonnenweg 20, 4052 Basel.
2. Welche Daten wir bearbeiten
Beim Besuch des Shops
Beim Aufruf der Seiten übermittelt Ihr Browser technisch notwendige Angaben an den Server, namentlich Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Diese Angaben werden nur so lange gespeichert, wie es für den Betrieb und die Sicherheit des Shops nötig ist.
Wir setzen in diesem Shop keine Analyse- oder Werbedienste ein und erstellen keine Nutzungsprofile.
Bei einer Bestellung
Wenn Sie bestellen, bearbeiten wir die Angaben, die Sie an der Kasse eingeben:
- Vorname und Nachname
- E-Mail-Adresse und Telefonnummer
- Strasse, Hausnummer, Postleitzahl und Ort (bei Lieferung als Lieferadresse, bei Abholung als Rechnungsadresse; die Adresse wird auch zur Vorbeugung gegen Missbrauch bei Kartenzahlungen benötigt)
- bei Abholung: die gewählte Boutique
- Ihre Bemerkung zur Bestellung, falls Sie eine eingeben
- die bestellten Artikel mit Grösse, Menge und Preis, die Bestellnummer, Datum und Uhrzeit der Bestellung sowie den Stand der Bearbeitung
Zum Schutz vor Missbrauch begrenzt der Server die Anzahl Bestellungen pro Stunde von derselben IP-Adresse. Die IP-Adresse wird dafür nur vorübergehend im Arbeitsspeicher gehalten und nicht zusammen mit der Bestellung gespeichert.
Bei einer Online-Zahlung
Die Zahlung erfolgt auf der Zahlungsseite Saferpay. Ihre Zahlungsdaten (zum Beispiel die Kartennummer) geben Sie direkt dort ein; wir erhalten und speichern sie nicht. Wir übermitteln an Saferpay den Betrag, die Währung, die Bestellnummer und die Sprache. Von Saferpay erhalten wir das Ergebnis der Zahlung: die Art des Zahlungsmittels, Kennungen der Transaktion, den reservierten oder belasteten Betrag und den Zeitpunkt.
Wenn Sie sich für Neuigkeiten anmelden
Über das Formular «Anmelden» auf der Startseite können Sie uns Vorname, Nachname, E-Mail-Adresse und Telefonnummer mitteilen. Pflicht ist nur die E-Mail-Adresse. Wir speichern diese Angaben zusammen mit dem Datum der Anmeldung und verwenden sie, um Sie über neue Kollektionen, Anlässe und Angebote von Tonja Concept zu informieren. Sie können sich jederzeit abmelden: Eine E-Mail an welcome@tonjaconcept.ch genügt.
Wenn Sie ein Kundenkonto eröffnen
Ein Kundenkonto ist freiwillig; Sie können auch ohne Konto bestellen. Im Konto speichern wir:
- Vorname, Nachname und E-Mail-Adresse sowie, wenn Sie sie angeben, Telefonnummer und Adresse
- Ihr Passwort, ausschliesslich in verschlüsselter Form (als Hash); wir können es nicht lesen
- ob Sie Neuigkeiten per E-Mail wünschen
- das Datum der Eröffnung, der Bestätigung der E-Mail-Adresse und der letzten Anmeldung
Im Konto sehen Sie die Bestellungen, die Sie mit derselben E-Mail-Adresse im Online-Shop aufgegeben haben. Damit niemand ein Konto auf eine fremde Adresse eröffnen kann, senden wir Ihnen zur Bestätigung einen Link per E-Mail. Sie können Ihre Angaben im Konto jederzeit ändern und das Konto dort selbst löschen.
Wenn Sie uns schreiben oder anrufen
Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten.
3. Wozu wir die Daten bearbeiten
- um den Shop anzuzeigen und sicher zu betreiben
- um Ihre Bestellung zu prüfen, zu bestätigen, zu liefern oder zur Abholung bereitzustellen und abzurechnen
- um Sie zu Ihrer Bestellung zu kontaktieren (Eingangsbestätigung, Bestätigung oder Absage, Rückfragen)
- um Rückgaben, Umtausch und Gewährleistungsfälle zu bearbeiten
- um unsere gesetzlichen Pflichten zu erfüllen, insbesondere die Aufbewahrung von Geschäftsunterlagen
Neuigkeiten per E-Mail senden wir Ihnen nur, wenn Sie sich dafür angemeldet haben (Formular «Anmelden» oder Auswahl im Kundenkonto). Angaben aus Bestellungen verwenden wir nicht für Werbung. Wir geben Ihre Angaben nicht zu Werbezwecken an Dritte weiter.
4. Wer Ihre Daten erhält
Innerhalb unseres Unternehmens erhalten jene Mitarbeitenden Zugang zu Ihren Angaben, die Ihre Bestellung bearbeiten, einschliesslich der Boutique, in der die Ware liegt oder abgeholt wird. Ausserdem setzen wir folgende Dienstleister ein:
| Empfänger | Wofür | Ort |
|---|---|---|
| Infomaniak Network SA | Hosting: Die Seiten des Shops, die Bestelldaten, die Anmeldungen und die Kundenkonten liegen auf einem Server bei Infomaniak. | Genf, Schweiz |
| KWI Capital AG, Schwerzistrasse 34, 8807 Freienbach | Betrieb und Wartung von Shop und Server; erhält zur Kontrolle eine Kopie der Bestellmails. | Schweiz |
| Infomaniak Network SA | Versand der E-Mails zu Ihrer Bestellung (Eingangsbestätigung, Bestätigung, Absage) und zu Ihrem Kundenkonto (Bestätigung der E-Mail-Adresse, neues Passwort) | Genf, Schweiz |
| VTX Services SA | Empfang der Bestellmails und Korrespondenz mit Ihnen | Schweiz |
| Die Schweizerische Post AG | Zustellung: erhält Name und Lieferadresse | Schweiz |
| Worldline Schweiz AG (Saferpay) | Abwicklung der Online-Zahlung; erhält dafür Betrag, Bestellnummer, Name, Rechnungsadresse und E-Mail-Adresse. Je nach Zahlungsmittel sind weitere Stellen beteiligt (Kartenherausgeber, Banken, TWINT, PostFinance, Apple). | Zürich, Schweiz |
| Treuhand und Revisionsstelle | Buchführung, Jahresabschluss und gesetzliche Prüfung | Schweiz |
Wir geben Daten ausserdem bekannt, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Durchsetzung unserer Ansprüche nötig ist.
5. Bekanntgabe ins Ausland
Die Bestelldaten werden auf Servern in der Schweiz gespeichert und bearbeitet, und die oben genannten Empfänger haben ihren Sitz in der Schweiz. Bei der Online-Zahlung können je nach gewähltem Zahlungsmittel Kartenorganisationen, Kartenherausgeber und Anbieter im Ausland beteiligt sein (zum Beispiel Visa, Mastercard oder Apple). Diese Bekanntgabe ist für die Abwicklung des Vertrags mit Ihnen nötig (Art. 17 Abs. 1 Bst. b DSG).
6. Cookies, lokaler Speicher und Dienste von Dritten
Cookies
Dieser Shop setzt keine Cookies zu Analyse- oder Werbezwecken. Solange der Shop durch ein Zugangspasswort geschützt ist, wird nach Eingabe des Passworts ein technisch notwendiges Cookie «tonja_zugang» für 30 Tage gesetzt, damit Sie das Passwort nicht bei jedem Besuch neu eingeben müssen.
Lokaler Speicher Ihres Browsers
Damit der Warenkorb und die Kasse funktionieren, legt der Shop einige Angaben im Speicher Ihres Browsers ab. Diese Angaben bleiben auf Ihrem Gerät und werden erst mit dem Absenden der Bestellung an uns übermittelt.
| Name | Inhalt und Zweck | Dauer |
|---|---|---|
| tonjaCart (localStorage) | Ihr Warenkorb: Artikel, Grösse und Menge | bis zum Abschluss der Bestellung oder bis Sie die Browserdaten löschen |
| tonjaKasse (sessionStorage) | Ihre Angaben im Kassenformular, damit sie beim Neuladen der Seite oder nach einer abgebrochenen Zahlung nicht verloren gehen | bis zum Abschluss der Bestellung, längstens bis Sie das Browserfenster schliessen |
| tonjaKonto (localStorage) | Ihre Anmeldung im Kundenkonto (ein Schlüssel ohne Passwort), damit Sie angemeldet bleiben | 30 Tage, bis Sie sich abmelden oder bis Sie die Browserdaten löschen |
| tonjaTest (sessionStorage) | Merker für den Testbetrieb der Zahlung; wird nur gesetzt, wenn die Kasse mit einem besonderen Test-Link geöffnet wird | bis Sie das Browserfenster schliessen |
Sie können diese Angaben jederzeit über die Einstellungen Ihres Browsers löschen. Wenn Sie den lokalen Speicher sperren, funktionieren Warenkorb und Kasse nicht.
Schriften
Die Schriften dieses Shops werden von unserem eigenen Server geladen. Es werden dabei keine Daten an Schriftanbieter wie Google übermittelt.
Produktdaten und Bilder
Produktdaten, Preise und Bilder lädt der Shop von unserem eigenen Server bei Infomaniak. Es werden keine Inhalte von sozialen Netzwerken eingebunden. Der Verweis auf unser Instagram-Profil im Fuss der Seite ist ein gewöhnlicher Link; Daten fliessen erst an Instagram, wenn Sie ihn anklicken.
Zahlungsseite
Für die Zahlung werden Sie auf die Zahlungsseite Saferpay weitergeleitet. Dort gelten die Datenschutzbestimmungen von Worldline.
7. Wie lange wir Daten aufbewahren
Wir bewahren Ihre Daten so lange auf, wie es für die genannten Zwecke nötig ist. Bestellungen, Rechnungen und die zugehörige Korrespondenz gehören zu den Geschäftsunterlagen, die wir von Gesetzes wegen zehn Jahre aufbewahren müssen.
Wir bewahren Bestelldaten so lange auf, wie es für die Abwicklung der Bestellung nötig ist und die gesetzlichen Aufbewahrungspflichten es verlangen (Geschäftsunterlagen in der Regel zehn Jahre, Art. 958f OR). Nicht zustande gekommene oder stornierte Bestellungen löschen wir nach spätestens zwölf Monaten.
Anmeldungen für Neuigkeiten bewahren wir auf, bis Sie sich abmelden. Die Angaben in Ihrem Kundenkonto bewahren wir auf, bis Sie das Konto löschen oder uns mit der Löschung beauftragen. Konten, deren E-Mail-Adresse nie bestätigt wurde, löschen wir nach spätestens zwölf Monaten. Bestellungen bleiben auch nach der Löschung des Kontos im gesetzlich verlangten Umfang gespeichert.
8. Datensicherheit
Die Verbindung zum Shop ist verschlüsselt (HTTPS). Der Zugang zu den Bestelldaten ist auf die Personen beschränkt, die Bestellungen bearbeiten oder den Shop technisch betreuen, und durch eine Anmeldung geschützt.
9. Ihre Rechte
Sie haben im Rahmen des Datenschutzgesetzes das Recht,
- Auskunft darüber zu verlangen, welche Personendaten wir über Sie bearbeiten
- unrichtige Daten berichtigen zu lassen
- die Löschung Ihrer Daten zu verlangen, soweit wir sie nicht aufbewahren müssen oder zur Abwicklung des Vertrags brauchen
- der Bearbeitung zu widersprechen oder eine Einwilligung zu widerrufen
- die Herausgabe der Daten, die Sie uns bekannt gegeben haben, in einem gängigen elektronischen Format zu verlangen
Bitte richten Sie Ihr Anliegen an die oben genannte Adresse. Zu Ihrem Schutz können wir einen Nachweis Ihrer Identität verlangen. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich der Shop oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.