Datenschutzerklärung

Stand: 1. November 2026

Diese Datenschutzerklärung erläutert, welche Personendaten wir bearbeiten, wenn Sie sunmatched.com besuchen, in unserem Shop bestellen, ein Produkt zurückgeben, sich als Händler oder Creator bewerben oder mit uns Kontakt aufnehmen. Wir erheben nur die Daten, die wir brauchen.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

Für alle Fragen zum Datenschutz und um Ihre Rechte auszuüben, schreiben Sie an info@dunkel-engineering.ch.

2. Anwendbares Recht

Wir haben unseren Sitz in der Schweiz. Für unsere Datenbearbeitung gilt das Bundesgesetz über den Datenschutz (DSG), das in seiner revidierten Fassung seit dem 1. September 2023 in Kraft ist.

Wir liefern auch nach Liechtenstein. Liechtenstein gehört zum Europäischen Wirtschaftsraum (EWR), in dem die Datenschutz-Grundverordnung der EU (DSGVO) gilt. Soweit die DSGVO auf unsere Bearbeitung von Daten von Personen in Liechtenstein anwendbar ist, enthält diese Erklärung auch die Informationen, die sie verlangt. Nennen wir unten eine Rechtsgrundlage, ist es die Rechtsgrundlage nach der DSGVO. Das Schweizer Recht verlangt keine Rechtsgrundlage für jede einzelne Bearbeitung.

3. Besuch unserer Website

Keine Cookies, kein Tracking

Unsere Website verwendet keine Cookies. Wir setzen keine Tracking-, Analyse- oder Werbewerkzeuge ein und erstellen keine Nutzerprofile. Alle Schriften, Bilder und Skripte stammen von unserem eigenen Server. Wir laden keine Inhalte von Dritten.

Warenkorb und gespeicherte Angaben

Unser Shop speichert Ihren Warenkorb im lokalen Speicher Ihres Browsers (localStorage), damit er beim Wechsel zwischen den Seiten nicht verloren geht. Das ist für den Warenkorb technisch notwendig. Die Daten bleiben auf Ihrem Gerät. Wir erhalten sie erst, wenn Sie eine Bestellung aufgeben.

Setzen Sie im Checkout das Häkchen bei «Meine Angaben auf diesem Gerät speichern», speichert Ihr Browser dort auch Ihre Kontakt- und Lieferangaben, damit Sie sie beim nächsten Mal nicht erneut eingeben müssen. Das Häkchen ist standardmässig nicht gesetzt. Entfernen Sie es bei Ihrer nächsten Bestellung, werden die Angaben gelöscht. Sie können diese Daten auch jederzeit löschen, indem Sie die Browserdaten für unsere Website löschen.

Rechtsgrundlage: für den Warenkorb unser berechtigtes Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO); für die gespeicherten Angaben Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Server-Logdateien

Bei jedem Seitenaufruf protokolliert unser Hosting-Anbieter automatisch:

• Ihre IP-Adresse,
• Datum und Uhrzeit,
• die aufgerufene Seite oder Datei (URL),
• Angaben zu Ihrem Browser und Betriebssystem (User-Agent).

Zudem schreibt unser Shop technische Protokolle, zum Beispiel zu Fehlern, versandten E-Mails und Meldungen unseres Zahlungsdienstleisters. Diese Protokolle können Ihre E-Mail-Adresse oder Ihre Bestellnummer enthalten.

Wir verwenden diese Daten nur, um Website und Shop sicher und zuverlässig zu betreiben, zum Beispiel um Angriffe zu erkennen und abzuwehren und um Fehler zu finden. Wir löschen die Logdateien spätestens nach 6 Monaten. Benötigen wir bestimmte Einträge zur Untersuchung eines konkreten Angriffs, bewahren wir sie auf, bis die Untersuchung abgeschlossen ist.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Spam

Um unsere Formulare und den Checkout vor Missbrauch zu schützen, speichert unser Server Ihre IP-Adresse in pseudonymisierter Form (als Hashwert), um die Anzahl Anfragen pro Stunde zu begrenzen. Er löscht sie automatisch nach 24 Stunden. Wir verwenden keinen externen Spam-Schutzdienst.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellungen

Wenn Sie bestellen, bearbeiten wir:

• Ihren Namen, gegebenenfalls Ihren Firmennamen und Ihre Lieferadresse,
• Ihre E-Mail-Adresse,
• Ihre Telefonnummer, wenn Sie sie angeben (freiwillig),
• die bestellten Produkte, Preise, Rabatte und Versandkosten,
• die Zahlungsart und den Zahlungsstatus,
• Ihre allfällige Bemerkung sowie unsere Korrespondenz mit Ihnen zur Bestellung, zum Beispiel zu Rückgaben oder Gewährleistungsfällen.

Wir verwenden diese Daten zur Abwicklung des Vertrags: für die Lieferung, die Zahlung, die Bestellbestätigung und weitere E-Mails zur Bestellung sowie für Kundendienst, Rückgaben und Gewährleistung. Ausserdem bewahren wir sie auf, weil das Buchführungs- und Steuerrecht es verlangt.

Für eine Bestellung müssen Sie uns Ihren Namen, Ihre Lieferadresse und Ihre E-Mail-Adresse angeben. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen.

Ihre Bestellseite lässt sich nur mit dem persönlichen Link in Ihrer Bestellbestätigung öffnen. Bitte geben Sie diesen Link nicht weiter.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtlichen Pflichten aus dem Buchführungs- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung

Zahlungen mit Karte (Visa, Mastercard), Apple Pay und Google Pay wickelt unser Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Stripe) ab. Zur Vorbereitung der Zahlung übermitteln wir die Bestellnummer, den Betrag, die bestellten Artikel und Ihre E-Mail-Adresse. Ihre Zahlungsdaten geben Sie auf der sicheren Zahlungsseite von Stripe ein. Je nach Zahlungsart kann Stripe dort weitere Angaben verlangen, zum Beispiel Ihren Namen, Ihr Land oder Ihre Postleitzahl. Stripe betreibt diese Seite und ist für die dort eingesetzten Technologien verantwortlich, zum Beispiel für Cookies, die für die Zahlung und die Betrugsprävention nötig sind.

Ihre vollständigen Kartendaten sehen wir nie. Wir erhalten nur den Zahlungsstatus und Grundangaben zur Zahlung, zum Beispiel den Kartentyp.

Stripe bearbeitet Zahlungsdaten teils in unserem Auftrag und teils in eigener Verantwortung, zum Beispiel zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten wie der Bekämpfung der Geldwäscherei. Datenschutzerklärung von Stripe: https://stripe.com/ch/privacy

Zur Abwicklung einer Kartenzahlung gehen die Transaktionsdaten auch an das Kartennetzwerk (Visa oder Mastercard) und an die Bank, die Ihre Karte herausgegeben hat. Nutzen Sie Apple Pay oder Google Pay, bearbeiten auch Apple oder Google Daten, nach ihren eigenen Datenschutzbestimmungen.

Bezahlen Sie per Banküberweisung, erhalten wir die Angaben, die Ihre Bank mit der Zahlung übermittelt, etwa Ihren Namen, Ihre Kontonummer (IBAN) und die Zahlungsreferenz.

Lieferung

Für die Lieferung übermitteln wir der Schweizerischen Post die dafür nötigen Daten: Ihren Namen und Ihre Lieferadresse sowie, soweit für die Zustellung nötig, Ihre Telefonnummer, wenn Sie sie angegeben haben.

Rückgabe und Widerruf

Geben Sie ein Produkt zurück oder widerrufen Sie einen Vertrag, zum Beispiel mit unserem Onlineformular, bearbeiten wir Ihre Angaben dazu: Name, E-Mail-Adresse, Bestellnummer, die betroffenen Produkte, das Empfangsdatum und Ihre Erklärung. Wir senden Ihnen eine Eingangsbestätigung per E-Mail. Wir brauchen diese Daten, um die Rückgabe und die Rückerstattung abzuwickeln. Ihre Erklärung und unsere Bestätigung bewahren wir als Nachweis bei den Bestellunterlagen auf.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

5. Bewerbungen als Händler

Bewerben Sie sich als Händler, bearbeiten wir die Angaben in Ihrer Bewerbung: Firmenname, Kontaktperson, E-Mail-Adresse, Land, Website, Art des Geschäfts, erwartete Stückzahl pro Jahr und Ihre Nachricht. Wir verwenden sie, um Ihre Bewerbung zu prüfen und Sie zu kontaktieren. Wir senden Ihnen eine Bestätigung per E-Mail.

Rechtsgrundlage: vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, geeignete Partner zu finden (Art. 6 Abs. 1 lit. f DSGVO).

6. Bewerbungen als Creator oder Influencer

Bewerben Sie sich für eine Zusammenarbeit als Creator oder Influencer, bearbeiten wir die Angaben in Ihrer Bewerbung: Ihren Namen, Ihre E-Mail-Adresse und Ihr Land, die Links zu Ihren Kanälen, die Zahl Ihrer Follower oder Abonnenten und Ihre durchschnittlichen Aufrufe, Ihre Themen und Sprachen, Ihre Idee und Ihre Nachricht. Allenfalls sehen wir uns die öffentlichen Inhalte der genannten Kanäle an. Wir verwenden diese Angaben, um über eine Zusammenarbeit zu entscheiden und Sie zu kontaktieren. Wir senden Ihnen eine Bestätigung per E-Mail.

Rechtsgrundlage: vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, geeignete Partner zu finden (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontaktformular und E-Mail

Schreiben Sie uns über das Kontaktformular oder per E-Mail, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und allfällige weitere Angaben, die Sie uns senden. Wir verwenden sie, um Ihnen zu antworten. Nutzen Sie das Formular, senden wir Ihnen eine Bestätigung per E-Mail.

Rechtsgrundlage: Betrifft Ihre Nachricht einen Vertrag oder einen möglichen Vertrag, Art. 6 Abs. 1 lit. b DSGVO; sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Melden Sie uns ein Sicherheitsproblem oder einen Unfall mit einem unserer Produkte, erfassen und untersuchen wir die Meldung und dokumentieren, was wir unternommen haben. Als Hersteller müssen wir die Sicherheit unserer Produkte überwachen (Art. 6 Abs. 1 lit. c und f DSGVO).

8. Empfänger

Wir geben Personendaten nur weiter, soweit dies für die oben beschriebenen Zwecke nötig ist:

• Zahlung: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; bei Zahlungen zudem die Kartennetzwerke, die beteiligten Banken, Apple und Google (siehe Ziffer 4).
• Lieferung: die Schweizerische Post.
• Hosting und E-Mail: Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Schweiz. Der Anbieter betreibt unsere Website, unseren Shop und unsere E-Mail und versendet unsere E-Mails zu Bestellungen, Bewerbungen und Kontaktanfragen. Er speichert die Daten in Rechenzentren in der Schweiz.
• Unser Treuhandbüro, unsere Steuer- und Rechtsberater sowie Behörden, soweit dies nötig oder gesetzlich vorgeschrieben ist, zum Beispiel für Steuerzwecke.

Unser Hosting-Anbieter bearbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen. Wir verkaufen keine Personendaten und verwenden sie nicht für Werbung.

9. Bekanntgabe ins Ausland

Wir speichern Ihre Daten in der Schweiz. Einige Empfänger bearbeiten Daten auch in anderen Ländern:

• Stripe bearbeitet Zahlungsdaten in Irland und in weiteren Staaten der EU bzw. des EWR. Der Bundesrat anerkennt, dass diese Staaten einen angemessenen Datenschutz gewährleisten.
• Stripe kann Daten zudem an Gesellschaften seiner Gruppe in den USA und in anderen Ländern übermitteln. Für die USA stützt sich Stripe auf seine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework, das der Bundesrat für zertifizierte Unternehmen als angemessen anerkennt, und im Übrigen auf Garantien wie Standardvertragsklauseln. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.
• Kartennetzwerke wie Visa und Mastercard sowie Apple und Google können Zahlungsdaten in anderen Ländern bearbeiten, auch in den USA. Das ist für die Abwicklung der von Ihnen gewählten Zahlung nötig (Art. 17 Abs. 1 lit. b DSG; Art. 49 Abs. 1 lit. b DSGVO).

Darüber hinaus geben wir keine Personendaten in Länder ausserhalb der Schweiz und der EU bzw. des EWR bekannt.

10. Aufbewahrungsdauer

• Bestellungen, Rechnungen und Zahlungsbelege: 10 Jahre ab Ende des Geschäftsjahres. Das schweizerische Buchführungsrecht verlangt dies (Art. 958f OR).
• Bestellungen, die nie bezahlt wurden, zum Beispiel nach einer abgebrochenen Kartenzahlung: so lange, wie wir sie zur Klärung der Zahlung brauchen; danach löschen wir sie.
• Weitere Bestelldaten wie Korrespondenz sowie Rückgabe- und Widerrufserklärungen: so lange, wie wir sie für den Vertrag, Rückgaben und die Gewährleistung brauchen, in der Regel bis zum Ende der Gewährleistungsfrist. Gehören diese Daten zu unseren Geschäftsunterlagen, bewahren wir sie wie diese 10 Jahre auf.
• Bewerbungen als Händler oder Creator: 12 Monate nach Eingang. Danach löschen wir sie, ausser es folgt eine Zusammenarbeit. In diesem Fall bewahren wir die Daten während der Zusammenarbeit auf und danach so lange, wie das Gesetz es verlangt.
• Kontaktanfragen: bis Ihr Anliegen erledigt ist, danach höchstens 12 Monate, ausser sie gehören zu unseren Geschäftsunterlagen.
• Meldungen zu Sicherheitsproblemen und Unfällen: so lange, wie wir sie zur Untersuchung und Dokumentation brauchen, höchstens 5 Jahre.
• Server- und Shop-Logdateien: höchstens 6 Monate. Daten des Spam-Schutzes: 24 Stunden (siehe Ziffer 3).

11. Ihre Rechte

Sie haben das Recht:

• zu erfahren, ob wir Daten über Sie bearbeiten, und eine Kopie davon zu erhalten (Auskunft);
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen, soweit wir sie nicht von Gesetzes wegen aufbewahren müssen;
• die Bearbeitung in bestimmten Fällen einschränken zu lassen;
• die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format zu erhalten oder an jemand anderen übertragen zu lassen (Datenübertragbarkeit);
• einer Bearbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht;
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, soweit wir Daten gestützt auf Ihre Einwilligung bearbeiten.

Diese Rechte ergeben sich aus dem DSG (insbesondere Art. 25, 28, 30 und 32) und, soweit anwendbar, aus der DSGVO (Art. 15 bis 21). Sie haben gesetzliche Grenzen. So müssen wir zum Beispiel Buchhaltungsunterlagen auch dann aufbewahren, wenn Sie deren Löschung verlangen.

Um Ihre Rechte auszuüben, schreiben Sie an info@dunkel-engineering.ch. Wir können Sie bitten, Ihre Identität nachzuweisen.

Beschwerderecht

Sie können sich bei einer Datenschutzbehörde beschweren:

• In der Schweiz: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.
• In Liechtenstein: bei der Datenschutzstelle Liechtenstein, Kirchstrasse 8, 9490 Vaduz, www.datenschutzstelle.li.

12. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen, und wir betreiben kein Profiling. Unser Zahlungsdienstleister prüft Zahlungen automatisch auf Betrug. Dabei kann eine Zahlung abgelehnt werden. Wählen Sie in diesem Fall eine andere Zahlungsart, oder kontaktieren Sie uns.

13. Datensicherheit

Unsere Website verwendet verschlüsselte Verbindungen (HTTPS). Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen.

14. Unsere Sensoren

Diese Datenschutzerklärung gilt für unsere Website und unseren Shop. Unsere Sensoren arbeiten lokal und senden keine Daten an uns.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder das Recht ändert. Die aktuelle Fassung finden Sie stets auf dieser Seite.