Datenschutzerklärung

Zuletzt aktualisiert: 22. Februar 2026

Diyana Boutique ("wir", "unser" oder "uns") hat seinen Sitz in der Schweiz und verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben und wie wir sie schützen, wenn Sie unseren Online-Shop nutzen.

1. Erhobene Daten

Von Ihnen bereitgestellte Informationen

• Kontoregistrierung: E-Mail-Adresse und Passwort
• Bestellungen: Vollständiger Name, E-Mail, Telefonnummer, Lieferadresse (Straße, Ort, Postleitzahl, Land)
• Kontaktformular: Name, E-Mail, Telefon (optional), Betreff und Nachricht
• Newsletter: E-Mail-Adresse (und Empfehlungscode, falls zutreffend)

Automatisch erhobene Informationen

• IP-Adresse: Für Ratenbegrenzung und Betrugsprävention — nicht langfristig gespeichert
• Browser-Sprache: Zur Bereitstellung von Inhalten in Ihrer bevorzugten Sprache (Englisch, Dari oder Deutsch)

Informationen, die wir NICHT erheben

• We do not Wir verwenden keine Analyse-Cookies, Tracking-Pixel oder Drittanbieter-Werbung
• We do not Wir speichern keine Kredit- oder Zahlungsdetails — alle Zahlungen werden direkt von Stripe abgewickelt

2. Verwendung Ihrer Daten

• Bestellabwicklung: Ihre Bestellung verarbeiten, Bestellbestätigung und Versandaktualisierungen per E-Mail versenden
• Kundendienst: Auf Nachrichten über das Kontaktformular antworten
• Empfehlungsprogramm: Empfehlungscodes verfolgen und Guthaben bei Bedarf gewähren
• Newsletter: Werbe-E-Mails senden (nur mit Ihrer Einwilligung — Abmeldung jederzeit möglich)

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten niemals mit Dritten zu Marketingzwecken.

3. Zahlungsabwicklung

Alle Zahlungen werden von Stripe, einem PCI DSS Level 1 zertifizierten Zahlungsdienstleister, abgewickelt. Beim Checkout geben Sie Ihre Kartendaten direkt in das sichere Zahlungsformular von Stripe ein — sie durchlaufen niemals unsere Server. Wir erhalten lediglich eine Zahlungsbestätigung mit einer Transaktions-ID.

4. Drittanbieterdienste

Wir nutzen folgende Dienste zum Betrieb unseres Shops:

• Stripe (stripe.com) — Zahlungsabwicklung
• Supabase (supabase.com) — Datenbank und Benutzerauthentifizierung
• Cloudinary (cloudinary.com) — Produktbild-Hosting
• Resend (resend.com) — Transaktionale E-Mails (Bestellbestätigungen, Statusaktualisierungen)
• Upstash (upstash.com) — Ratenbegrenzung (speichert nur IP-Hashes, keine personenbezogenen Daten)

Jeder Dienst verarbeitet Daten gemäß seiner eigenen Datenschutzrichtlinie. Wir geben nur die für den jeweiligen Dienst erforderlichen Mindestdaten weiter.

5. Ihre Rechte (DSGVO / Schweizer DSG)

Nach europäischem und Schweizer Datenschutzrecht haben Sie das Recht auf:

• Auskunft — Eine Kopie der bei uns gespeicherten personenbezogenen Daten anfordern
• Berichtigung — Uns auffordern, ungenaue Daten zu korrigieren
• Löschung — Uns auffordern, Ihre Daten zu löschen ("Recht auf Vergessenwerden")
• Datenübertragbarkeit — Ihre Daten in einem maschinenlesbaren Format erhalten
• Einwilligung widerrufen — Marketing-E-Mails jederzeit abbestellen

6. Datenspeicherung

• Kontodaten: Bis zur Anforderung der Löschung
• Newsletter-Abonnements: Bis zur Abmeldung
• Kontaktformularnachrichten: 1 Jahr
• Ratenbegrenzungsdaten: Läuft automatisch innerhalb von 1 Stunde ab

7. Datenschutz für Minderjährige

Unser Shop richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Falls Sie vermuten, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte — wir löschen diese umgehend.

8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf unserer Website. Das Datum „Zuletzt aktualisiert" oben gibt an, wann die letzten Änderungen vorgenommen wurden.