Stand: Oktober 2026
Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir bearbeiten, wenn Sie unsere Website merchlab.ch besuchen, mit uns Kontakt aufnehmen oder bei uns bestellen. Wir halten uns an das Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa bei Kundinnen und Kunden in Liechtenstein, beachten wir auch diese.
1. Verantwortliche Stelle
MerchLab KLG, Demutstrasse 6, 9000 St. Gallen, Schweiz
E-Mail: bojan@merchlab.ch · Telefon: +41 78 785 94 14
Fragen zum Datenschutz richten Sie bitte an diese Adresse.
2. Besuch unserer Website und Hosting
Unsere Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Netlify bearbeitet sie in unserem Auftrag.
Rechtsgrundlage nach DSGVO: berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).
3. Webanalyse mit Cloudflare Web Analytics
Um zu verstehen, wie unsere Website genutzt wird, setzen wir Cloudflare Web Analytics ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Dienst setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden aufgerufene Seiten, Herkunftsseite, Land, Gerätetyp, Browser und Ladezeiten. Wir sehen nur zusammengefasste Statistiken und können keine einzelnen Besucherinnen und Besucher erkennen. Laut Cloudflare werden dabei keine Personendaten zu eigenen Zwecken verwendet.
Rechtsgrundlage nach DSGVO: berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
4. Kontaktformular
Anfragen über unser Kontaktformular werden von unserem Hosting-Anbieter Netlify (siehe Ziffer 2) entgegengenommen, gespeichert und an unsere E-Mail-Adresse weitergeleitet.
Wir bearbeiten folgende Angaben: Name, E-Mail-Adresse, Firma (freiwillig), Ihre Nachricht, Ihre Antwort auf die Frage, wie Sie auf uns aufmerksam geworden sind, sowie die Seite unserer Website, von der aus Sie die Anfrage senden. Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und um zu erkennen, über welche Wege Kundinnen und Kunden zu uns finden.
Rechtsgrundlage nach DSGVO: vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
5. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Unser E-Mail-Postfach wird mit Google Workspace (Google) betrieben, das wir über Wix.com Ltd., Tel Aviv, Israel, beziehen.
6. Offerten, Aufträge und Lieferung
Für Offerten und Aufträge bearbeiten wir die Kontakt- und Firmendaten unserer Ansprechpersonen, Liefer- und Rechnungsadressen, Bestelldetails sowie die Logos und Gestaltungsvorlagen, die Sie uns für das Branding zur Verfügung stellen.
Offerten und Aufträge erfassen wir in einer eigenen Webanwendung, die auf der Google Cloud betrieben wird (Google Cloud Run und Google Firebase). Die Auftragsdaten werden in Rechenzentren in den USA gespeichert. Offerten und Auftragsbestätigungen legen wir zusätzlich in Microsoft OneDrive ab. Rechnungen erstellen und verwalten wir mit bexio (bexio AG, Rapperswil-Jona, Schweiz); diese Daten liegen in Rechenzentren in der Schweiz. Ihre Logos und Gestaltungsvorlagen bearbeiten wir mit Canva und Google Flow, um Entwürfe und Mockups zu erstellen.
Zur Herstellung und Lieferung geben wir die jeweils nötigen Angaben an unsere Produktions- und Logistikpartner weiter, insbesondere Gestaltungsvorlagen sowie Name und Adresse für die Lieferung. Unsere Partner haben ihren Sitz in der Schweiz, in Staaten des EWR und im Vereinigten Königreich.
Rechtsgrundlage nach DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
7. Cookies und lokale Speicherung
Unsere Website setzt keine Cookies. Im Browser wird lediglich für die Dauer Ihres Besuchs vermerkt, dass die Intro-Animation bereits angezeigt wurde (Session-Speicher). Dieser Eintrag wird beim Schliessen des Browserfensters gelöscht und nicht an uns übermittelt.
8. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn und Instagram. Es handelt sich um einfache Links: Erst wenn Sie darauf klicken, gelangen Sie auf die Seite des jeweiligen Anbieters. Dort gelten dessen Datenschutzbestimmungen.
9. Bekanntgabe ins Ausland
Einige unserer Dienstleister sitzen ausserhalb der Schweiz:
| Dienstleister | Zweck | Land | Garantie |
|---|---|---|---|
| Netlify, Inc. | Hosting der Website und Kontaktformular | USA | Swiss-U.S. Data Privacy Framework |
| Cloudflare, Inc. | Webanalyse | USA | Swiss-U.S. Data Privacy Framework |
| Google (Google Workspace) | USA und weitere Standorte von Google | Swiss-U.S. Data Privacy Framework | |
| Wix.com Ltd. | Bezug und Verwaltung des E-Mail-Kontos | Israel | Angemessener Datenschutz gemäss Bundesrat |
| Google (Cloud Run, Firebase) | Auftragserfassung | USA | Swiss-U.S. Data Privacy Framework |
| Microsoft (OneDrive) | Ablage von Offerten und Auftragsbestätigungen | USA | Swiss-U.S. Data Privacy Framework |
| Canva | Gestaltung und Mockups | Australien, USA | Standardvertragsklauseln; Swiss-U.S. Data Privacy Framework (Canva US Inc.) |
| Google (Flow) | Gestaltung und Mockups | USA | Swiss-U.S. Data Privacy Framework |
| Produktions- und Logistikpartner | Herstellung und Lieferung | EWR, Vereinigtes Königreich | Angemessener Datenschutz gemäss Bundesrat |
Die Schweiz anerkennt den Datenschutz in den USA für Unternehmen als angemessen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind.
10. Aufbewahrung
Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist. Anfragen ohne Auftrag löschen wir spätestens zwei Jahre nach dem letzten Kontakt. Geschäftsunterlagen wie Offerten, Aufträge und Rechnungen bewahren wir während der gesetzlichen Frist von zehn Jahren auf.
11. Datensicherheit
Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen. Unsere Website wird ausschliesslich verschlüsselt (HTTPS) übertragen.
12. Ihre Rechte
Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Personendaten verlangen, unrichtige Daten berichtigen und Daten löschen lassen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Sie können der Bearbeitung widersprechen, eine erteilte Einwilligung widerrufen und die Herausgabe Ihrer Daten in einem gängigen Format verlangen. Schreiben Sie dazu an bojan@merchlab.ch.
Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile.
13. Beschwerde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in Liechtenstein die Datenschutzstelle Liechtenstein.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder unsere Abläufe ändern. Es gilt die jeweils auf merchlab.ch veröffentlichte Fassung.