Datenschutzerklärung

Deine personenbezogenen Daten verdienen genauso viel Aufmerksamkeit wie unsere Formeln. Hier steht genau, was wir erheben, warum und wie wir es schützen.

1. Verantwortlicher

MVO Group Sàrl, die die Marke LeParfin betreibt und ihren Sitz am Chemin de Boston 9B, 1004 Lausanne (Schweiz) hat, ist Verantwortliche für die Verarbeitung der personenbezogenen Daten, die über die Website leparfin.com erhoben werden.

2. Erhobene Daten

Je nach Art der Interaktion erheben wir folgende Daten:

2.1 Bei einer Bestellung

• Identität: Nachname, Vorname, E-Mail, Telefon
• Adresse: Liefer- und Rechnungsadresse
• Zahlung: Wir speichern keinerlei Bankdaten (Shopify Payments, PCI-DSS-L1-zertifiziert)
• Verlauf: bestellte Produkte, Beträge, Daten

2.2 Beim Surfen

• Technische Cookies: Warenkorb, Sitzung
• Analyse-Cookies (mit Einwilligung): besuchte Seiten, Dauer, Verlauf
• Marketing-Cookies (mit Einwilligung): Werbe-Targeting

2.3 Newsletter

• E-Mail: um dir unsere Neuheiten und Angebote zu schicken (wenn du einwilligst)

3. Zwecke der Verarbeitung

Zweck	Rechtsgrundlage
Bearbeitung der Bestellung und Lieferung	Vertragserfüllung
Kundenservice und After-Sales-Service	Vertragserfüllung
Rechnungsstellung und Buchhaltung	Rechtliche Verpflichtung
Newsletter	Einwilligung
Analyse- / Marketing-Cookies	Einwilligung
Betrugsbekämpfung	Berechtigtes Interesse

4. Speicherdauer

• Bestelldaten: 10 Jahre (Aufbewahrungspflicht in der Buchhaltung)
• Daten des Kundenkontos: solange das Konto aktiv ist + 3 Jahre Inaktivität
• Newsletter: bis zur Abmeldung
• Cookies: höchstens 13 Monate

5. Empfänger der Daten

Deine Daten sind nur zugänglich für:

• das LeParfin-Team (Kundenservice, Logistik, Buchhaltung)
• unsere Dienstleister (Auftragsverarbeiter), die durch eine Vereinbarung zur Datenverarbeitung gebunden sind: Shopify (Onlineshop und Zahlung), Shopystock (Auftragsvorbereitung), La Poste, Colissimo und Mondial Relay (Transport), Klaviyo (E-Mails), Judge.me (Kundenbewertungen), Pandectes (Cookie-Verwaltung) und, nur mit deiner Einwilligung, Meta (Werbung) und Microsoft Clarity (Reichweitenmessung)
• die zuständigen Behörden, wenn eine gesetzliche Verpflichtung besteht

Wir verkaufen deine Daten niemals an Dritte.

6. Übermittlungen außerhalb der EU

Einige unserer Dienstleister (insbesondere Shopify, dessen Sitz in Kanada liegt) können Daten von Servern außerhalb der EU aus verarbeiten. Alle unsere Dienstleister verfügen über die Standardvertragsklauseln der Europäischen Kommission oder einen gleichwertigen Mechanismus, der ein der DSGVO entsprechendes Schutzniveau gewährleistet.

7. Deine Rechte

Gemäß der DSGVO (EU 2016/679) und dem Schweizer Datenschutzgesetz (DSG) hast du folgende Rechte an deinen Daten:

• Auskunftsrecht: eine Kopie deiner Daten erhalten
• Recht auf Berichtigung: falsche Angaben korrigieren
• Recht auf Löschung („Recht auf Vergessenwerden“): deine Daten löschen lassen
• Recht auf Einschränkung der Verarbeitung: die Nutzung deiner Daten sperren
• Recht auf Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten
• Widerspruchsrecht: der Verarbeitung widersprechen
• Recht auf Widerruf der Einwilligung: jederzeit, ohne Begründung

Um diese Rechte auszuüben, schreib uns an hello@leparfin.com und füge einen Identitätsnachweis bei. Wir antworten innerhalb von höchstens 30 Tagen.

8. Beschwerde

Wenn du der Meinung bist, dass deine Rechte nicht eingehalten werden, kannst du eine Beschwerde einreichen bei der für dich zuständigen Datenschutzaufsichtsbehörde (in Deutschland die Behörde deines Bundeslandes, in Österreich die Datenschutzbehörde) oder bei:

• Frankreich: CNIL, www.cnil.fr
• Schweiz: EDÖB, www.edoeb.admin.ch
• Belgien: APD, autoriteprotectiondonnees.be

9. Sicherheit

Deine Daten sind durch HTTPS/TLS-Verschlüsselung bei der Übertragung und im Ruhezustand geschützt. Unser Dienstleister Shopify ist nach ISO 27001, SOC 2 und PCI-DSS Level 1 zertifiziert. Wir setzen strenge technische und organisatorische Maßnahmen um, um jeden unbefugten Zugriff zu verhindern.

Letzte Aktualisierung: 29. Oktober 2026