Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie BodoFanBox personenbezogene Daten im Zusammenhang mit der Website bodofanbox.com und unseren monatlichen Abo-Boxen (Produkte & Bücher) verarbeitet. Die Erklärung berücksichtigt das schweizerische Datenschutzrecht (DSG) sowie – für Personen im EWR – die EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle & Kontakt

Verantwortliche Betreiberin: BodoFanBox, Zürich, Schweiz
E-Mail: privacy@bodofanbox.com

Sollte gemäss Art. 27 DSGVO ein EU-Vertreter erforderlich sein, veröffentlichen wir dessen Kontaktdaten auf dieser Seite.

2. Geltungsbereich & Begriffe

Diese Erklärung gilt für alle Online-Verarbeitungen auf bodofanbox.com (Shop, Konto, Newsletter, Support). „Personendaten“ sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Kategorien personenbezogener Daten

Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail, ggf. Telefonnummer.
Kontodaten: Login, Passworthashes, Abo-Status, Präferenzen.
Bestell-/Vertragsdaten: bestellte Boxen/Produkte, Laufzeiten, Rechnungen, Zahlungsstatus.
Zahlungsdaten: über Zahlungsdienstleister verarbeitet; wir speichern keine vollständigen Kartennummern.
Nutzungs-/Logdaten: gekürzte IP, Zeitstempel, User-Agent, Referrer, aufgerufene Seiten.
Kommunikationsdaten: Inhalte aus Support-/Kontaktanfragen, Newsletter-Opt-ins.
Einwilligungsdaten: Cookie-/Marketing-Opt-ins, Widerrufe, Zeitstempel.

4. Zwecke der Verarbeitung

Bereitstellung des Shops, Kontoverwaltung und technischer Betrieb
Bestell- und Aboabwicklung, wiederkehrende Zahlungen, Versand
Kundenservice und Kommunikation
Sicherheit, Betrugsprävention, Fehleranalyse
Rechts- und Aufbewahrungspflichten (z. B. Buchhaltung)
Marketing/Newsletter nur mit Einwilligung

5. Rechtsgrundlagen (DSGVO, falls anwendbar)

Art. 6 Abs. 1 lit. b – Vertrag/Anbahnung (Bestellung, Abo, Versand)
Art. 6 Abs. 1 lit. c – rechtliche Pflichten (Steuer, Aufbewahrung)
Art. 6 Abs. 1 lit. f – berechtigte Interessen (Betrieb, Sicherheit, Verbesserung)
Art. 6 Abs. 1 lit. a – Einwilligung (Newsletter, optionale Cookies/Marketing)

6. Abonnementverwaltung & wiederkehrende Zahlungen

Für die Bereitstellung und Abrechnung von Monatsboxen verarbeiten wir Abo-Daten (Plan, Laufzeit, Status). Wiederkehrende Zahlungen werden über Zahlungsdienstleister abgewickelt; wir erhalten Status-/Transaktionsinformationen (z. B. erfolgreich/fehlgeschlagen) zur Vertragserfüllung.

7. Versand & Logistik

Zur Lieferung der physischen Boxen übermitteln wir erforderliche Angaben (Name, Lieferadresse, ggf. E-Mail/Telefon für Zustellinfos) an Versanddienstleister. Rücksendungen/Umtausch werden in unseren Systemen dokumentiert.

8. Zahlungsdienstleister

Zahlungen erfolgen über externe Provider (z. B. Kreditkarte, Twint, PayPal, Rechnung). Diese erhalten die für die Abwicklung notwendigen Daten als eigene Verantwortliche oder Auftragsverarbeiter. Sicherheitsprüfungen (z. B. Betrugsprävention) können stattfinden.

9. Empfänger & Auftragsverarbeiter

Hosting- und IT-Dienstleister (Betrieb, Wartung, Backups)
Zahlungsdienstleister (Abrechnung, Sicherheit)
Logistik-/Versandpartner (Zustellung, Retouren)
Support- und Kommunikationstools (Ticketing, E-Mail)
Consent-Management- und Analytics-Anbieter (nur mit Einwilligung)

Mit Auftragsverarbeitern bestehen Verträge gemäss Art. 28 DSGVO. Eine weitergehende Weitergabe erfolgt nur bei rechtlicher Pflicht oder Einwilligung.

10. Cookies & ähnliche Technologien

Wir setzen notwendige Cookies für Betrieb/Sicherheit sowie – nur mit Einwilligung – optionale Cookies (Statistik/Marketing) ein. Details und Steuerung finden Sie in unserer Cookie Policy und im Einwilligungsbanner. Einwilligungen können jederzeit widerrufen werden.

11. Internationale Übermittlungen

Kommt es zu Übermittlungen in Länder ohne angemessenes Datenschutzniveau, treffen wir geeignete Garantien (z. B. EU-Standardvertragsklauseln, zusätzliche Schutzmassnahmen). Informationen hierzu stellen wir auf Anfrage zur Verfügung.

12. Speicherdauern & Löschfristen

Rechnungs-/Buchhaltungsdaten: gemäss CH-Recht in der Regel bis zu 10 Jahre
Vertrags-/Abo-Daten: für die Laufzeit und gesetzliche Pflichten
Support-/Kommunikationsdaten: bis Abschluss plus Nachweisfristen
Nutzungs-/Logdaten: betrieblich erforderliche kurze Fristen, danach Anonymisierung/Löschung
Newsletter-Daten: bis Widerruf der Einwilligung

13. Datensicherheit

Wir schützen Personendaten durch technische und organisatorische Massnahmen (TLS-Verschlüsselung, Zugriffskontrollen, Rollenkonzepte, Protokollierung, Backups, Härtung der Systeme).

14. Rechte der betroffenen Personen

Sie haben – je nach anwendbarem Recht – insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17)
Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Zur Ausübung wenden Sie sich an privacy@bodofanbox.com. Wir bearbeiten Anfragen innerhalb der gesetzlichen Fristen.

15. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Daten Minderjähriger verarbeiten wir nur mit Einwilligung der Erziehungsberechtigten.

16. Keine ausschliesslich automatisierten Entscheidungen

Wir treffen keine ausschliesslich automatisierten Entscheidungen einschliesslich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

17. Social Media & externe Links

Links zu externen Websites/Social-Media-Profilen führen zu Angeboten Dritter. Deren Datenschutzbestimmungen gelten jeweils separat.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung anpassen, wenn sich Rechtslage, Dienste oder Prozesse ändern. Es gilt die jeweils aktuelle, hier veröffentlichte Version.

19. Kontakt & Beschwerde

Für Anliegen kontaktieren Sie uns unter privacy@bodofanbox.com. Personen im EWR haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz ist der EDÖB zuständig.

Stand: August 2025