Datenschutzerklärung

Stand: August 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Website ist:

KIVA — Marke der Ehrsam Grosshandel AG
Christoph Merian-Ring 27
4153 Reinach BL
Schweiz

Telefon: +41 61 701 42 80
E-Mail: info@kiva.ch

2. Grundsätze der Datenbearbeitung

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend dem revidierten Schweizer Datenschutzgesetz (nDSG, in Kraft seit 01.09.2023) sowie der EU-Datenschutz-Grundverordnung (DSGVO), soweit diese auf uns anwendbar ist.

Wir erheben und bearbeiten deine Daten nur für die in dieser Erklärung genannten Zwecke, in dem Umfang, der zur Erreichung dieser Zwecke erforderlich ist, und wenn eine gültige Rechtsgrundlage besteht (deine Einwilligung, Vertragserfüllung, gesetzliche Verpflichtung oder überwiegendes berechtigtes Interesse).

3. Automatisch erhobene Daten beim Website-Besuch

Wenn du unsere Website besuchst, verarbeiten wir automatisch technische Informationen, die dein Browser an unseren Server übermittelt:

IP-Adresse (gekürzt gespeichert)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten und Verweildauer
Referrer-URL (die Seite, von der du kamst)
Browser-Typ, Betriebssystem, Sprache
Gerätetyp (Desktop, Mobile)

Diese Daten werden benötigt, um dir die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten und ihre Nutzung zu analysieren. Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse am sicheren und funktionalen Betrieb der Website.

4. Cookies und Tracking-Technologien

Wir setzen auf unserer Website Cookies und ähnliche Technologien ein — teils technisch notwendig, teils zur Reichweitenmessung und Personalisierung.

Technisch notwendige Cookies: Diese werden ohne deine Einwilligung gesetzt, weil sie den Betrieb der Website ermöglichen (z.B. Warenkorb, Login, Sprache).

Analyse- und Marketing-Cookies: Diese setzen wir nur mit deiner ausdrücklichen Einwilligung ein, die du beim Website-Besuch über unser Cookie-Banner erteilen oder verweigern kannst. Deine Einwilligung kannst du jederzeit für die Zukunft widerrufen — über den Cookie-Banner am unteren Bildschirmrand oder in den Einstellungen deines Browsers.

5. Kundenkonto und Bestellungen (Shopify)

Unsere Website und der Bestellprozess werden über die E-Commerce-Plattform Shopify betrieben, die von Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, bereitgestellt wird.

Wenn du bei uns bestellst oder ein Kundenkonto anlegst, verarbeiten wir:

Anrede, Vorname, Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse und Telefonnummer
Bestell- und Zahlungshistorie
Passwort (verschlüsselt gespeichert)

Zweck: Abwicklung deiner Bestellung, Versand, Kundenservice, Rechnungsstellung, Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage: Vertragserfüllung (Bestellung) und gesetzliche Verpflichtung (Aufbewahrung von Geschäftsunterlagen).

Speicherdauer: Bestellrelevante Daten werden gemäss den gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre nach Ende des Geschäftsjahrs) aufbewahrt.

Datenübermittlung: Shopify kann Daten in Rechenzentren innerhalb und ausserhalb der Schweiz und der EU verarbeiten. Die Übermittlung erfolgt auf Basis vertraglicher Garantien (Standardvertragsklauseln).

Weitere Informationen: shopify.com/legal/privacy

6. Zahlungsabwicklung

Für die Bezahlung deiner Bestellung nutzen wir die von Shopify integrierten Zahlungsanbieter. Je nach von dir gewählter Zahlungsart werden die notwendigen Zahlungsdaten (Karten- oder Kontoinformationen, Rechnungsadresse) direkt an den jeweiligen Zahlungsanbieter übermittelt:

Shopify Payments (Karten- und Wallet-Zahlungen)
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
Klarna (Klarna Bank AB, Schweden)
Twint (TWINT AG, Schweiz)
American Express, Mastercard, Visa (über Shopify Payments)
Google Pay, Apple Pay (Wallet-Systeme)

Deine Zahlungsdaten werden von uns nicht gespeichert. Die Verarbeitung erfolgt ausschliesslich durch die jeweiligen Anbieter unter deren eigenen Datenschutzbestimmungen.

Rechtsgrundlage: Vertragserfüllung.

7. Kontaktaufnahme und Kundenservice

Wenn du uns per E-Mail (info@kiva.ch), Telefon oder Kontaktformular erreichst, verarbeiten wir deine Angaben (Name, Kontaktdaten, Anliegen) zur Beantwortung deiner Anfrage.

Rechtsgrundlage: Vertragserfüllung (bei bestehender Geschäftsbeziehung) oder unser berechtigtes Interesse an der Beantwortung von Anfragen.

Speicherdauer: Bis zur abschliessenden Bearbeitung deiner Anfrage; danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Newsletter und E-Mail-Marketing (Klaviyo)

Für den Versand unseres Newsletters und automatisierter E-Mails (z.B. Willkommens-, Geburtstags- oder Bestellbestätigungs-Sequenzen) nutzen wir den Dienst Klaviyo der Klaviyo Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, USA. Klaviyo ist unser Auftragsverarbeiter; wir haben einen Auftragsverarbeitungsvertrag (DPA) mit Klaviyo abgeschlossen.

Verarbeitete Daten: E-Mail-Adresse, Vorname (falls angegeben), Geburtstag (falls freiwillig angegeben), Interaktionsdaten (Öffnungen, Klicks), Bestellhistorie sowie Antworten aus Formularen und Umfragen.

Zweck: Versand des Newsletters mit Angeboten, Neuheiten und Community-Inhalten von KIVA; Personalisierung der Kommunikation; automatisierte E-Mail-Sequenzen.

Rechtsgrundlage: Deine ausdrückliche Einwilligung. Wir wenden das Double-Opt-in-Verfahren an — nach deiner Anmeldung erhältst du eine Bestätigungsmail, deren Link du klicken musst, um deine Anmeldung zu bestätigen. Erst nach dieser Bestätigung senden wir dir den Newsletter.

Speicherdauer: Bis zum Widerruf deiner Einwilligung. Du kannst dich jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@kiva.ch abmelden.

Datenübermittlung ins Ausland: Klaviyo speichert und verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln in ihrer aktuellsten Fassung sowie ergänzenden vertraglichen Garantien.

Weitere Informationen: klaviyo.com/legal/privacy

9. Werbung auf Facebook und Instagram (Meta)

Wir schalten Werbeanzeigen auf Facebook und Instagram, die von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ausgeliefert werden.

9.1 Meta-Pixel und Custom Audiences

Zur Messung der Werbewirkung und zur zielgerichteten Ausspielung unserer Anzeigen setzen wir das Meta-Pixel ein — nur mit deiner Einwilligung (Cookie-Banner). Damit können wir das Verhalten von Nutzerinnen nach dem Klick auf eine unserer Anzeigen nachvollziehen und ähnliche Zielgruppen bilden.

Verarbeitete Daten: Pseudonymisierte Nutzungsdaten, Cookie-IDs, Geräteinformationen, Ereignisse auf unserer Website.

Rechtsgrundlage: Deine Einwilligung.

9.2 Meta Lead Ads

Wir nutzen die Funktion „Lead Ads" von Meta, mit der du dich direkt aus einer Anzeige heraus für unsere Angebote (Gewinnspiele, Newsletter) anmelden kannst, ohne unsere Website zu besuchen.

Verarbeitete Daten: Die von dir im Lead-Formular angegebenen oder aus deinem Meta-Profil bestätigten Daten (E-Mail-Adresse, Vorname sowie deine Antwort auf eine allfällige Zusatzfrage — zum Beispiel, ob du auch unseren Newsletter erhalten möchtest).

Zweck: Abwicklung des in der Anzeige beworbenen Angebots.

Rechtsgrundlage: Deine ausdrückliche Einwilligung durch das Absenden des Lead-Formulars und Zustimmung zu den jeweiligen Teilnahmebedingungen.

Weiterleitung an Klaviyo: Die im Lead-Formular übermittelten Daten werden automatisch über die Klaviyo-Meta-Integration in unser E-Mail-Marketing-System übertragen. Newsletter-Empfang erfolgt nur, wenn du dies im Formular ausdrücklich angegeben hast — auch dann versenden wir eine separate Bestätigungsmail (Double-Opt-in).

Speicherdauer: Nach Abwicklung des Zwecks (z.B. nach Ende des Gewinnspiels) werden die Daten gelöscht, sofern du nicht einer weiteren Verarbeitung zugestimmt hast.

Datenübermittlung ins Ausland: Meta verarbeitet Daten in der EU (Irland) sowie den USA auf Basis der EU-Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Meta: facebook.com/privacy/policy

10. Reichweitenmessung und Werbung (Google)

10.1 Google Analytics

Wir setzen Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein — nur mit deiner Einwilligung (Cookie-Banner). Wir nutzen dabei die Funktion „IP-Anonymisierung": Deine IP-Adresse wird von Google innerhalb der EU gekürzt, bevor sie in die USA übertragen wird.

Verarbeitete Daten: Pseudonymisierte Nutzungsdaten, Cookie-IDs, gekürzte IP-Adresse.

Zweck: Analyse des Nutzungsverhaltens auf unserer Website zur Verbesserung des Angebots.

Speicherdauer: 14 Monate (Google-Standardeinstellung).

10.2 Google Ads

Wir setzen Google Ads und Google Conversion Tracking ein, um die Wirkung unserer Werbeanzeigen zu messen — nur mit deiner Einwilligung.

Rechtsgrundlage für 10.1 und 10.2: Deine Einwilligung.

Datenübermittlung ins Ausland: Google verarbeitet Daten auch in den USA auf Basis der EU-Standardvertragsklauseln und der Google-Zertifizierung nach dem EU-US Data Privacy Framework.

Weitere Informationen: policies.google.com/privacy

11. Social Media und externe Inhalte

Auf unserer Website findest du Verweise auf unsere Profile bei Instagram, Facebook, TikTok und Pinterest. Wenn du auf einen dieser Verweise klickst, wirst du zur jeweiligen Plattform weitergeleitet. Für die Datenverarbeitung auf diesen Plattformen sind ausschliesslich deren Betreiberinnen verantwortlich.

Sofern wir Inhalte externer Anbieter einbetten (z.B. YouTube-Videos, Google Fonts), erfolgt dies nur mit deiner Einwilligung (bei Marketing-Cookies).

12. Gewinnspiele

Wenn du an einem von uns durchgeführten Gewinnspiel teilnimmst, verarbeiten wir die dafür notwendigen Daten (E-Mail-Adresse, Vorname sowie im Gewinnfall Anschrift für den Versand).

Zweck: Durchführung des Gewinnspiels, Ermittlung der Gewinnerinnen, Benachrichtigung und Versand des Gewinns.

Rechtsgrundlage: Deine ausdrückliche Einwilligung durch Zustimmung zu den jeweiligen Teilnahmebedingungen.

Speicherdauer: Die Daten der Nicht-Gewinnerinnen werden spätestens 30 Tage nach Abschluss des Gewinnspiels gelöscht, sofern du nicht ausdrücklich einer weiterführenden Verarbeitung (z.B. Newsletter-Empfang) zugestimmt hast. Die Daten der Gewinnerinnen werden aus dokumentarischen Gründen (Nachweis der Gewinnübergabe, gesetzliche Aufbewahrungspflichten) länger aufbewahrt.

Weitergabe an Dritte: Keine, mit Ausnahme unserer Auftragsverarbeiter (Klaviyo für E-Mail-Kommunikation, Meta bei Anmeldung über Lead Ads, Versanddienstleister zur Zustellung des Gewinns).

Die vollständigen Teilnahmebedingungen findest du unter kiva.ch/pages/gewinnspielbedingungen.

13. Versanddienstleister

Für den Versand deiner Bestellung oder deines Gewinns übermitteln wir deine Lieferadresse und deinen Namen an unseren Versanddienstleister (Schweizerische Post oder vergleichbare Anbieter).

Rechtsgrundlage: Vertragserfüllung.

14. Datenübermittlung ins Ausland

Wenn wir personenbezogene Daten an Empfängerinnen in einem Land ausserhalb der Schweiz und des EWR übermitteln, stellen wir vor der Übermittlung sicher, dass ein angemessenes Datenschutzniveau besteht. Dies erreichen wir durch:

Länder mit einem vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) als angemessen anerkannten Datenschutzniveau
Standardvertragsklauseln der EU-Kommission (in ihrer jeweils aktuellen Fassung)
Zusätzliche technische und organisatorische Sicherheitsmassnahmen bei US-Anbietern

Betroffene Anbieter sind insbesondere: Klaviyo, Meta, Google, Shopify (siehe jeweilige Abschnitte oben).

15. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die von uns verarbeiteten personenbezogenen Daten
Berichtigung unrichtiger Daten
Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung der Bearbeitung
Datenübertragbarkeit (Erhalt deiner Daten in einem strukturierten Format)
Widerspruch gegen bestimmte Bearbeitungen
Widerruf einer Einwilligung mit Wirkung für die Zukunft
Beschwerde bei der zuständigen Aufsichtsbehörde

Um deine Rechte auszuüben, wende dich bitte formlos an: info@kiva.ch. Wir bearbeiten deine Anfrage kostenlos und in der Regel innerhalb von 30 Tagen.

16. Aufsichtsbehörde

Zuständige Aufsichtsbehörde für die Datenbearbeitung in der Schweiz:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
edoeb.admin.ch

17. Sicherheit deiner Daten

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören verschlüsselte Verbindungen (SSL/TLS), Zugriffskontrollen, regelmässige Sicherheits-Updates und geschulte Mitarbeitende.

Die vollständige Sicherheit von Datenübertragungen im Internet können wir jedoch nicht garantieren. Bei einer Datenpanne, die für dich ein hohes Risiko darstellt, informieren wir dich unverzüglich.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Prozesse oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung findest du immer unter kiva.ch/policies/privacy-policy.

Für wesentliche Änderungen (z.B. neuer Datenempfänger, neue Bearbeitungszwecke) informieren wir dich rechtzeitig — bei Newsletter-Empfängerinnen per E-Mail.

Stand: August 2026