Datenschutz­erklärung

Hier erfährst du, welche Personendaten Urbanroots bearbeitet, wenn du urbanroots.ch besuchst, bei uns bestellst oder mit uns Kontakt hast, und welche Rechte du dabei hast.

​

1. Wer ist verantwortlich?

Verantwortlich für die Bearbeitung deiner Personendaten auf urbanroots.ch ist die Urbanroots GmbH, Ryffstrasse 31, 4056 Basel, Schweiz.

Für alle Fragen zum Datenschutz und um deine Rechte auszuüben (Abschnitt 7), erreichst du uns unter info@urbanroots.ch.

​

2. Welche Daten wir bearbeiten und wofür

Besuch der Website: Beim Aufruf der Website fallen technische Daten an, etwa IP-Adresse, Browser, Gerät, besuchte Seiten sowie Datum und Uhrzeit. Unser Hosting-Anbieter Wix braucht sie, um die Website auszuliefern und abzusichern. Was wir darüber hinaus zur Analyse und für Werbung messen, steht in Abschnitt 3.

Bestellungen: Wenn du bestellst, bearbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, allenfalls Telefonnummer, die bestellten Produkte und die Zahlungsart. Wir brauchen diese Daten, um deine Bestellung abzuwickeln, zu liefern, abzurechnen und dich bei Fragen zu kontaktieren. Deine Kartendaten verarbeitet unser Zahlungsdienstleister; wir sehen sie nicht vollständig.

Kundenkonto: Wenn du ein Konto eröffnest, speichern wir deine Login-Daten und deine Bestellungen, damit du sie später einsehen kannst.

Newsletter: Wenn du dich anmeldest, schicken wir dir Neuigkeiten und Angebote an deine E-Mail-Adresse. Wir messen, ob ein Newsletter geöffnet und welche Links angeklickt werden, um ihn zu verbessern. Abmelden kannst du dich jederzeit über den Link in jedem Newsletter.

Kontakt und Chat: Wenn du uns per E-Mail, Formular oder im Chat auf der Website schreibst, bearbeiten wir deine Angaben und Nachrichten, um deine Anfrage zu beantworten.

Bewertungen: Nach einer Bestellung bitten wir dich per E-Mail um eine Bewertung (App «Wix Reviews»). Gibst du eine ab, veröffentlichen wir sie mit dem Namen, den du dabei angibst. Ausserdem zeigen wir unsere Google-Bewertungen mit der App «Google Reviews» von Market Push Apps SRL; sie lädt die Bewertungen von Servern in den USA.

Empfehlungen: Machst du bei «Freund:innen Rabatt» mit, speichern wir, wen du empfohlen hast und welche Rabatte daraus entstehen.

Punkteprogramm: Mit einem Kundenkonto sammelst du Punkte, 25 bei der Registrierung und 1 Punkt pro Franken Einkauf. Die Punkte kannst du gegen Rabatte oder Gratisversand eintauschen. Dafür speichern wir deinen Punktestand und wann du Punkte gesammelt oder eingelöst hast.

Zusatzangebote nach dem Kauf: Auf der Bestellbestätigung zeigen wir dir mit der App «Upsell.com» (früher ReConvert) passende Zusatzprodukte. Die App erhält dafür deine Bestelldaten.

​

3. Cookies, Analyse und Werbung

Wir setzen Cookies und ähnliche Technologien ein, um zu verstehen, wie unsere Website genutzt wird, und um die Wirkung unserer Werbung zu messen. Diese Messung läuft, bis du sie ablehnst. Technisch notwendige Cookies, etwa für Warenkorb, Login und Sicherheit, setzen wir immer ein, denn ohne sie funktioniert der Shop nicht.

So lehnst du ab:

• Im Cookie-Banner auf «Alle ablehnen» klicken oder unter «Einstellungen» einzelne Kategorien abwählen.

• Später jederzeit über die Schaltfläche «Cookie-Einstellungen» auf jeder Seite.

• In deinem Browser Cookies löschen oder blockieren (Anleitung für Chrome).

• Personalisierte Werbung von Google schaltest du in den Google-Einstellungen für Werbung aus.

• Google Analytics deaktivierst du mit dem Browser-Add-on von Google.

Auch nach einer Ablehnung laden einige Dienste, die zum Shop gehören: die Google-Bewertungen, die Produkt-Sets, Google Fonts und die Fehlerüberwachung von Wix (Details unten). Ihre Anbieter erhalten dabei technisch bedingt deine IP-Adresse und Angaben zu Browser und Gerät. Google Analytics sendet ausserdem weiterhin Signale ohne Cookies, etwa dass eine Seite aufgerufen wurde; Google nutzt sie, um Statistiken hochzurechnen.

Google Analytics (Google Ireland Limited, Irland, und Google LLC, USA): Damit sehen wir, welche Seiten besucht werden, woher Besucherinnen und Besucher kommen und welche Produkte angesehen und gekauft werden. Google erhält dabei Angaben zu Gerät, Browser, ungefährem Standort und Nutzung der Website, verknüpft mit einer zufälligen Kennung in einem Cookie.

Google Ads (Google Ireland Limited, Irland, und Google LLC, USA): Kommst du über eine unserer Anzeigen bei Google auf die Website, setzt Google ein Cookie. So sehen wir, ob nach dem Klick etwas in den Warenkorb gelegt oder gekauft wurde, ohne dich persönlich zu erkennen. Google Ads führt zudem eine Remarketing-Liste «Alle Besucher»: Wer die Website besucht, bleibt 90 Tage darauf. So können wir frühere Besucherinnen und Besucher später gezielt mit Anzeigen ansprechen.

Google Tag Manager (Google Ireland Limited, Irland): Damit steuern wir, welche dieser Messwerkzeuge auf der Website geladen werden. Beim Laden erhält Google technische Daten wie deine IP-Adresse.

Facebook und Instagram (Meta Platforms Ireland Limited, Irland): Unser Produktkatalog ist mit Meta verbunden, damit wir Produkte in Beiträgen auf Facebook und Instagram markieren können. Wenn du nicht ablehnst, kann unser Shop über Wix zudem Ereignisse wie Seitenaufrufe, Warenkorb und Käufe an Meta übermitteln; so sehen wir, wie Beiträge und Werbung wirken.

Wix (Wix.com Ltd., Israel): Unser Shop-System setzt die technisch notwendigen Cookies und erstellt Besuchsstatistiken, die wir im Wix-Dashboard sehen. Für die Fehlerüberwachung lädt Wix ein Skript des Dienstes Sentry; Fehlerberichte gehen an Server von Wix.

Produkt-Sets (App von PurpleBear): Speichert in deinem Browser, wie oft dir ein Hinweis auf ein Set schon gezeigt wurde.

Google Fonts (Google Ireland Limited): Einige Schriften werden von Servern von Google geladen; dabei erhält Google deine IP-Adresse.

Instagram-Feed: Wir zeigen Beiträge aus unserem Instagram-Konto. Die Inhalte stammen von Instagram (Meta Platforms Ireland Limited).

Wie Google diese Daten selbst nutzt, erklärt Google auf der Seite Wie Google Daten von Websites verwendet, die Google-Dienste nutzen.

​

4. Wer deine Daten erhält

Wir verkaufen deine Daten nicht. Wir geben sie nur an Dienstleister weiter, die sie für uns bearbeiten, oder an Behörden, wenn das Gesetz es verlangt.

• Wix.com Ltd. (Israel): Website, Shop, Kundenkonto, Newsletter, Chat, Bewertungen und Besuchsstatistik.

• Zahlungsdienstleister: Wix Payments (Karte, Apple Pay, Google Pay), PayPal, TWINT über PEND sowie SumUp für Zahlungen vor Ort.

• Versand: Die Schweizerische Post erhält Name und Lieferadresse für die Zustellung.

• Google Ireland Limited (Irland) und Google LLC (USA): Google Analytics, Google Ads, Google Tag Manager und Google Fonts.

• Meta Platforms Ireland Limited (Irland): Produktkatalog für Facebook und Instagram und Messung der Werbewirkung.

• bexio AG (Schweiz): Rechnungen und Buchhaltung.

• Weitere Apps im Shop: PurpleBear (Produkt-Sets), Market Push Apps SRL (Google-Bewertungen), Upsell.com (Zusatzangebote) und die App «Instagram Feed».

​

5. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten deine Daten ausserhalb der Schweiz:

• Irland (Google Ireland Limited, Meta Platforms Ireland Limited): Staat der EU mit einem vom Bundesrat anerkannten angemessenen Datenschutz.

• USA (Google LLC und Meta Platforms, Inc.): Seit dem 15. September 2024 gelten US-Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als angemessen geschützt (Bundesrat, 14.8.2024). Google LLC und Meta Platforms, Inc. sind unter diesem Rahmen zertifiziert.

• Israel und weitere Länder (Wix.com Ltd. und ihre Konzerngesellschaften): Israel gilt nach Anhang 1 der Datenschutzverordnung als Staat mit angemessenem Datenschutz. Für Übermittlungen in weitere Länder nutzt Wix Standardvertragsklauseln; in den USA ist Wix unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

Weitere App-Anbieter: Die Google-Bewertungen (Market Push Apps SRL, EU) werden von Servern in den USA geladen; der Anbieter stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission. PurpleBear (Produkt-Sets) speichert Daten in Kanada, der EU und den USA. Kanada gilt nach Schweizer Recht als angemessen; für andere Länder nennt PurpleBear Standardvertragsklauseln. Upsell.com (ReConvert Ltd.) sitzt in Israel, bearbeitet Daten in Israel, der EU und den USA und sichert solche Übermittlungen vertraglich ab.

​

6. Wie lange wir Daten aufbewahren

Wir behalten deine Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder das Gesetz es verlangt.

• Bestellungen und Rechnungen: 10 Jahre ab Ende des Geschäftsjahres, wie es das Obligationenrecht vorschreibt (Art. 958f OR).

• Kundenkonto: bis du es löschst oder uns um Löschung bittest; Bestelldaten bleiben für die gesetzliche Frist erhalten.

• Newsletter: bis du dich abmeldest.

• Anfragen und Chat: solange wir sie für die Bearbeitung brauchen, höchstens 2 Jahre nach dem letzten Kontakt. Betrifft eine Anfrage eine Bestellung, bewahren wir sie wie die Bestellung auf.

• Google Analytics: Ereignisdaten 2 Monate, Nutzerdaten 14 Monate; zusammengefasste Statistiken ohne Personenbezug bleiben bestehen.

• Cookies: je nach Cookie bis zum Ende der Sitzung oder einige Monate; du kannst sie jederzeit in deinem Browser löschen.

​

7. Deine Rechte

Du kannst jederzeit:

• Auskunft darüber verlangen, welche Daten wir über dich bearbeiten;

• falsche Daten berichtigen lassen;

• die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht;

• der Bearbeitung widersprechen, etwa der Analyse und Werbung (Abschnitt 3) oder dem Newsletter;

• die Herausgabe deiner Daten in einem gängigen elektronischen Format verlangen.

Schreib uns dazu an info@urbanroots.ch. Damit niemand anderes an deine Daten kommt, können wir einen Identitätsnachweis verlangen. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch.

​

8. Änderungen

Wir passen diese Erklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 9. Oktober 2026