Datenschutzerklärung

für VAN TOL · vantol.ch

Stand: 06. September 2026

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von vantol.ch und bei Bestellungen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

1. Verantwortlicher und Anwendungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Jonas Leonhard Moser, handelnd unter VAN TOL, mit den oben genannten Kontaktdaten.

Diese Datenschutzerklärung gilt für den Online-Shop vantol.ch, den zugehörigen Bestell- und Checkout-Prozess sowie die Kommunikation und Vertragsabwicklung mit VAN TOL.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, insbesondere für Bestellung, Zahlung, Lieferung, Rückgabe und Kundenservice;

• Art. 6 Abs. 1 lit. c DSGVO, wenn wir Daten zur Erfüllung gesetzlicher Pflichten verarbeiten oder aufbewahren müssen;

• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere für den sicheren und stabilen Betrieb des Shops, Missbrauchs- und Betrugsprävention sowie die Geltendmachung oder Abwehr von Rechtsansprüchen;

• Art. 6 Abs. 1 lit. a DSGVO, wenn wir für eine bestimmte Verarbeitung eine Einwilligung einholen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Aufruf der Website und Hosting über Vercel

Die öffentlich erreichbare Website von VAN TOL wird als Next.js-Anwendung über die Hosting- und Cloud-Infrastruktur von Vercel bereitgestellt.

Dienstanbieter ist insbesondere Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf der Website werden technisch notwendige Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-URL, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten gehören.

Die Verarbeitung erfolgt, soweit sie VAN TOL zuzurechnen ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Shops sowie in der Erkennung und Abwehr technischer Angriffe.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Vercel ist ein Anbieter mit Sitz in den USA; Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen werden nach Angaben von Vercel geeignete Transfermechanismen, insbesondere anwendbare Angemessenheitsmechanismen und/oder Standardvertragsklauseln, eingesetzt.

4. Shopify als Shop-, Warenkorb- und Checkout-Infrastruktur

Für Shop-Backend, Produkt- und Bestelldaten, Warenkorb- und Checkout-Funktionen sowie Teile der Bestellabwicklung nutzen wir Shopify.

Für Händler in Europa ist grundsätzlich Shopify International Limited, Irland, die maßgebliche Shopify-Vertragsgesellschaft. Shopify verarbeitet Kundendaten für europäische Händler zunächst über die europäische Shopify-Gesellschaft und setzt für die Leistungserbringung weitere verbundene Unternehmen und Unterauftragsverarbeiter ein.

Im Rahmen einer Bestellung können insbesondere folgende Daten an Shopify übermittelt oder dort verarbeitet werden:

• Name, Rechnungs- und Lieferanschrift;

• E-Mail-Adresse und gegebenenfalls Telefonnummer;

• Bestell-, Produkt-, Warenkorb- und Konfigurationsdaten;

• Zahlungsstatus und zahlungsbezogene Metadaten, jedoch nicht notwendigerweise vollständige Zahlungsinstrumentdaten bei VAN TOL;

• IP-Adresse, Geräte-, Browser-, Sicherheits- und Betrugspräventionsdaten;

• Informationen zu Rückgaben, Erstattungen und Kundenkommunikation, soweit sie über Shopify verarbeitet werden.

Die Verarbeitung erfolgt für VAN TOL insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrags sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO zur sicheren Shop- und Betrugspräventionsinfrastruktur.

Shopify kann Daten im Rahmen seiner globalen Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify verwendet nach eigenen Angaben hierfür die in der DSGVO vorgesehenen Mechanismen für internationale Datenübermittlungen. Soweit Shopify als Auftragsverarbeiter tätig wird, gilt das Shopify Data Processing Addendum.

Bestimmte Shopify-Dienste, beispielsweise Shop Pay oder andere eigene Verbraucherdienste, können zusätzlich einer eigenständigen Datenverarbeitung durch Shopify unterliegen. Hierfür gelten ergänzend die Datenschutzinformationen von Shopify.

5. Bestellung und Vertragsabwicklung

Wenn Sie bei VAN TOL bestellen, verarbeiten wir die für die Abwicklung des Vertrags erforderlichen Daten. Dazu gehören insbesondere Kontakt-, Rechnungs-, Liefer-, Bestell-, Produkt- und Konfigurationsdaten sowie Informationen zur Zahlung und zum Bestellstatus.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Pflichtangaben im Checkout sind erforderlich, damit wir den Vertrag schließen, die Zahlung abwickeln und die Ware liefern können. Werden erforderliche Angaben nicht bereitgestellt, kann eine Bestellung gegebenenfalls nicht abgeschlossen oder erfüllt werden.

6. Produktkonfigurationen, Gravuren und Fertigung

Bei konfigurierten Schmuckstücken verarbeiten wir die vom Kunden ausgewählten Produktmerkmale, beispielsweise Ringgröße, Metall, Farbe, Steinart und gegebenenfalls einen Gravurtext.

Zur Herstellung oder Beschaffung eines Produkts können die hierfür erforderlichen Konfigurationsdaten an von uns eingesetzte Herstellungs-, Fertigungs- oder Lieferpartner übermittelt werden. Wir vermeiden dabei die Übermittlung von Endkundendaten, soweit diese für die Fertigung nicht erforderlich sind.

Bei personalisierten Produkten kann insbesondere ein Gravurtext an einen Fertigungspartner übermittelt werden. Ein Gravurtext kann selbst personenbezogene Angaben enthalten. Bitte geben Sie daher nur Daten an, die für die gewünschte Gravur erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit in Ausnahmefällen personenbezogene Fertigungsdaten an einen Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Anforderungen an Drittlandübermittlungen.

7. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir die im Shopify-Checkout angebotenen Zahlungsdienste. Welche Zahlungsart genutzt wird, entscheidet der Kunde im Checkout. Zur Durchführung der gewählten Zahlung werden die hierfür erforderlichen Bestell-, Kontakt-, Zahlungs- und Transaktionsdaten an den jeweiligen Zahlungsdienstleister übermittelt.

Rechtsgrundlage für die Übermittlung durch VAN TOL ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten darüber hinaus in eigener Verantwortung verarbeiten, insbesondere zur Betrugsprävention, Identitätsprüfung, Zahlungsabwicklung und Erfüllung gesetzlicher Pflichten.

7.1 Shopify Payments

VAN TOL nutzt Shopify Payments. Die Zahlungsabwicklung wird dabei über Shopify und dessen Zahlungs- und Bankpartner durchgeführt. Je nach gewählter Zahlungsart können insbesondere Name, Rechnungsdaten, Transaktionsbetrag, Bestellinformationen, Geräte- und Betrugspräventionsdaten sowie Zahlungsinstrumentdaten verarbeitet werden.

Für Kunden im Europäischen Wirtschaftsraum erfolgt die Verarbeitung im Shopify-Umfeld insbesondere über Shopify International Limited. Daten können im Rahmen der Zahlungsabwicklung auch an weitere Zahlungs- und Finanzdienstleister sowie in andere Länder übermittelt werden.

7.2 PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Für Kunden im Europäischen Wirtschaftsraum ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, tätig.

PayPal verarbeitet die Daten im Rahmen seiner Zahlungsdienste grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Einzelheiten ergeben sich aus den Datenschutzinformationen von PayPal.

7.3 Klarna

Wenn Sie eine über Klarna bereitgestellte Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt. Anbieter ist insbesondere Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Klarna kann im Rahmen seiner Zahlungsprodukte insbesondere Identitäts-, Betrugs- und Bonitätsprüfungen durchführen. Diese Verarbeitung erfolgt in eigener Verantwortung von Klarna nach den dort geltenden Datenschutzinformationen.

8. Versand und Zustellung

Zur Lieferung einer Bestellung übermitteln wir die für die Zustellung erforderlichen Daten an den jeweils eingesetzten Versand- oder Logistikdienstleister. Dazu gehören regelmäßig Name und Lieferadresse sowie, soweit für die Zustellung erforderlich oder vom Kunden gewünscht, Kontaktdaten für Lieferinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Kontaktdaten ausschließlich für optionale Zustellbenachrichtigungen verarbeitet werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder auf anderem direktem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf eine Bestellung, einen möglichen Vertrag oder einen bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

Ein gesondertes Kontaktformular wird auf vantol.ch derzeit nicht eingesetzt.

10. Kundenkonto, soweit angeboten

Soweit VAN TOL im Shopify-System eine Kundenkonto-Funktion anbietet, werden die hierfür erforderlichen Konto-, Kontakt- und Bestelldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein freiwilliges Kundenkonto kann nach Maßgabe der angebotenen Funktionen geschlossen werden; gesetzliche Aufbewahrungspflichten für Bestell- und Abrechnungsdaten bleiben unberührt.

11. Cookies, lokale Speicherung und Einwilligungen

VAN TOL und die für Shop und Checkout eingesetzten technischen Dienstleister verwenden Cookies oder vergleichbare Speichertechnologien, soweit dies für den Betrieb der Website, Warenkorb, Checkout, Sicherheit, Zahlungsabwicklung oder vom Nutzer ausdrücklich angeforderte Funktionen erforderlich ist.

Für das Speichern oder Auslesen technisch unbedingt erforderlicher Informationen auf einem Endgerät ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Zweck insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Analyse-, Marketing- oder Trackingtechnologien dürfen im Europäischen Wirtschaftsraum grundsätzlich erst nach einer entsprechenden Einwilligung eingesetzt werden. Soweit VAN TOL solche Technologien zukünftig aktiviert, wird eine geeignete Einwilligungs- und Widerrufsmöglichkeit bereitgestellt und diese Datenschutzerklärung vor oder mit der Aktivierung entsprechend ergänzt.

Derzeit setzt VAN TOL auf dem eigenen Headless-Storefront keine Google Analytics-, Meta-Pixel- oder TikTok-Pixel-Integration ein.

12. Kein Newsletter-Tracking

VAN TOL bietet derzeit keinen E-Mail-Newsletter an. Es findet daher derzeit keine Verarbeitung personenbezogener Daten für einen Newsletterversand oder Newsletter-Tracking durch VAN TOL statt.

13. Keine ausschließlich automatisierte Entscheidung durch VAN TOL

VAN TOL trifft selbst keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister können im Rahmen ihrer eigenen Dienste automatisierte Betrugs-, Identitäts-, Risiko- oder Bonitätsprüfungen durchführen. Für diese Verarbeitung sind die jeweiligen Zahlungsdienstleister verantwortlich; Einzelheiten ergeben sich aus deren Datenschutzinformationen.

14. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur übermittelt, soweit dies für die genannten Zwecke erforderlich oder gesetzlich zulässig ist. Empfänger können insbesondere sein:

• Hosting- und Infrastrukturprovider, insbesondere Vercel;

• Shop- und Checkout-Dienstleister, insbesondere Shopify;

• Zahlungsdienstleister und deren Bank- und Abwicklungspartner;

• Versand- und Logistikdienstleister;

• Herstellungs-, Fertigungs- und Lieferpartner, soweit dies für eine Bestellung oder Individualisierung erforderlich ist;

• Steuerberater, Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Pflicht oder ein berechtigter Rechtsdurchsetzungszweck besteht.

15. Übermittlungen in Drittländer

Einige von VAN TOL eingesetzte Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. Dies betrifft insbesondere Teile der Infrastruktur von Vercel und Shopify.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, einer wirksamen Zertifizierung unter einem anerkannten Angemessenheitsrahmen, geeigneter Standardvertragsklauseln oder einer anderen gesetzlich vorgesehenen Garantie.

Informationen zu den jeweils eingesetzten Transfermechanismen können außerdem den Datenschutz- und Vertragsinformationen der betreffenden Dienstleister entnommen werden.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und buchungsrelevante Daten können insbesondere für die jeweils geltenden steuer- und handelsrechtlichen Fristen aufbewahrt werden. Buchungsbelege und Rechnungen sind nach derzeitiger Rechtslage grundsätzlich acht Jahre aufzubewahren; bestimmte Geschäftsunterlagen können einer sechs- oder zehnjährigen Aufbewahrungsfrist unterliegen.

Kommunikationsdaten werden grundsätzlich gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Rechtsverteidigungsgründe mehr bestehen.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und den ordnungsgemäßen Betrieb erforderlich ist, vorbehaltlich abweichender Speicherfristen der eingesetzten technischen Dienstleister.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung von vantol.ch erfolgt grundsätzlich verschlüsselt über TLS/HTTPS.

Kein internetbasiertes Verfahren kann eine absolute Sicherheit gewährleisten. Unsere Sicherheitsmaßnahmen werden daher im Rahmen der technischen und organisatorischen Möglichkeiten überprüft und angepasst.

18. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);

• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);

• Recht auf Löschung personenbezogener Daten (Art. 17 DSGVO);

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO);

• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO);

• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an info@vantol.ch wenden.

19. Widerspruch gegen Direktwerbung

Soweit personenbezogene Daten zukünftig für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für VAN TOL ist aufgrund des Unternehmenssitzes insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
E-Mail: poststelle@lfdi.bwl.de
Telefon: +49 711 615541-0

21. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Vor der Aktivierung zusätzlicher Analyse-, Werbe-, Pixel-, Newsletter- oder vergleichbarer Dienste prüfen wir insbesondere, ob die Erklärung zu ergänzen und eine vorherige Einwilligung erforderlich ist. Maßgeblich ist die jeweils auf vantol.ch veröffentlichte aktuelle Fassung.