Datenschutzerklärung

Zuletzt geändert: 20-03-2026

Artikel 1 — Anwendungsbereich und gesetzlicher Rahmen

Diese Datenschutzrichtlinie wurde von 2Grown mit Sitz in Hellendoorn, Niederlande, erstellt. 2Grown ist Verantwortlicher im Sinne von Art. 4 Abs. 7 der Datenschutz-Grundverordnung (DSGVO) sowie im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG, revidierte Fassung, in Kraft seit 1. September 2023).

Diese Richtlinie gilt für alle Kunden und Besucher von 2Grown.ch und betrifft alle Verarbeitungen personenbezogener Daten im Rahmen unserer Dienstleistungen. Die anwendbaren Rechtsvorschriften umfassen:

• Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung — DSGVO)
• Schweizerisches Bundesgesetz über den Datenschutz (DSG, rev. 2023)
• Schweizerische Datenschutzverordnung (DSV)
• Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) sowie das Fernmeldegesetz (FMG) bezüglich Cookie-Regelungen
• Leitlinien des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

Artikel 2 — Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Verarbeitungspraktiken oder gesetzlicher Anforderungen widerzuspiegeln. Die aktuellste Version wird stets auf 2Grown.nl veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website. Wir empfehlen Ihnen, diese Richtlinie regelmässig zu konsultieren.

Artikel 3 — Welche personenbezogenen Daten wir verarbeiten

3.1 Von Ihnen bereitgestellte Daten

• Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer
• Bestelldaten: bestellte Produkte, Zahlungsbestätigung, Versand- und Rücksendeinformationen
• Kontodaten: Benutzername, verschlüsseltes Passwort
• Kommunikation: Anfragen und Nachrichten an unseren Kundenservice

3.2 Automatisch erhobene Daten

• Geräte- und Browserdaten
• IP-Adresse
• Nutzungs- und Interaktionsdaten (z. B. besuchte Seiten, Klickverhalten)
• Cookies und ähnliche Technologien (siehe Artikel 6)

3.3 Daten von Dritten

• Zahlungs- und Versanddienstleister
• Marketing- und Analysepartner
• Shopify als technische Plattform

Artikel 4 — Zwecke und Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschliesslich für bestimmte, ausdrücklich genannte und gerechtfertigte Zwecke. Für jede Verarbeitung ist eine gültige Rechtsgrundlage erforderlich (Art. 6 DSGVO sowie Art. 31 DSG):

Artikel 5 — Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist, auf der Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO / Art. 9 DSG) oder einer anderen rechtmässigen Grundlage. Empfänger sind:

• Dienstleister: Zahlungsabwicklung, Versand, IT-Verwaltung, Kundenservice und Analysen
• Shopify Inc. als Hosting-Partner und E-Commerce-Plattform (siehe Artikel 7)
• Marketing- und Werbepartner, ausschliesslich auf Basis Ihrer Einwilligung
• Zuständige Behörden, soweit gesetzlich vorgeschrieben
• Unternehmen innerhalb unserer Unternehmensgruppe für interne Verwaltungszwecke

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Artikel 6 — Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien. Gemäss DSGVO sowie dem schweizerischen DSG und FMG ist Ihre vorherige, freiwillige, spezifische und informierte Einwilligung für nicht funktionale Cookies erforderlich.

6.1 Cookie-Kategorien

• Funktionale Cookies: notwendig für den Betrieb der Website (keine Einwilligung erforderlich)
• Analytische Cookies: Messung der Website-Nutzung und Statistiken (Einwilligung erforderlich)
• Marketing- und Tracking-Cookies: personalisierte Werbung und Retargeting (Einwilligung erforderlich)

6.2 Cookie-Verwaltung Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner oder über Ihre Browsereinstellungen anpassen. Der Widerruf der Einwilligung lässt die Rechtmässigkeit der Verarbeitung vor dem Widerruf unberührt. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität der Website einschränken kann.

Artikel 7 — Shopify

Unser Webshop nutzt die Plattform von Shopify Inc. (mit Sitz in Kanada). Shopify verarbeitet personenbezogene Daten als Auftragsverarbeiter im Auftrag von 2Grown, auf der Grundlage eines Auftragsverarbeitungsvertrags gemäss Art. 28 DSGVO und Art. 9 DSG. Shopify ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Shopify: https://privacy.shopify.com

Artikel 8 — Internationale Übermittlung personenbezogener Daten

Personenbezogene Daten können ausserhalb des Europäischen Wirtschaftsraums (EWR) sowie ausserhalb der Schweiz verarbeitet werden. In diesem Fall gewährleisten wir ein angemessenes Schutzniveau durch:

• EU-Standardvertragsklauseln (Standard Contractual Clauses — SCCs) gemäss Durchführungsbeschluss 2021/914
• Schweizer Standardvertragsklauseln gemäss den Vorgaben des EDÖB
• Übermittlung an Länder mit einem Angemessenheitsbeschluss der Europäischen Kommission oder einer entsprechenden Anerkennung durch die Schweiz
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), soweit anwendbar

Auf Anfrage informieren wir Sie über die spezifischen Garantien, die für die Übermittlung Ihrer personenbezogenen Daten gelten.

Artikel 9 — Daten von Minderjährigen

Unsere Dienste richten sich nicht an Personen unter 16 Jahren (bzw. unter 18 Jahren gemäss revidiertem DSG, sofern keine elterliche Einwilligung vorliegt). Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Sollten wir feststellen, dass wir ohne gültige Rechtsgrundlage Daten eines Minderjährigen verarbeiten, löschen wir diese so schnell wie möglich. Eltern oder Erziehungsberechtigte, die vermuten, dass ihr Kind personenbezogene Daten angegeben hat, können uns unter info@2Grown.ch kontaktieren.

Artikel 10 — Sicherheit und Aufbewahrungsfristen

10.1 Sicherheit Wir ergreifen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust oder Vernichtung (Art. 32 DSGVO / Art. 8 DSG). Dazu gehören unter anderem:

• Verschlüsselte Verbindungen (SSL/TLS)
• Zugriffsbeschränkung nach dem Need-to-know-Prinzip
• Verschlüsselte Speicherung von Passwörtern
• Regelmässige Sicherheitsüberprüfungen

10.2 Aufbewahrungsfristen Personenbezogene Daten werden nicht länger aufbewahrt, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder so lange, wie es gesetzlich vorgeschrieben ist. Richtwerte für die Aufbewahrung:

• Kundenkontodaten: bis 2 Jahre nach dem letzten Anmeldezeitpunkt
• Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäss Art. 958f OR — Schweizer Obligationenrecht)
• Marketingdaten: bis zum Widerruf Ihrer Einwilligung
• Website-Protokolldateien: maximal 6 Monate

Artikel 11 — Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gemäss DSGVO und DSG. Sie können diese Rechte ausüben, indem Sie uns unter info@2Grown.ch kontaktieren. Wir überprüfen Ihre Identität, bevor wir Ihren Antrag bearbeiten, und antworten innerhalb eines Monats (Art. 12 DSGVO / Art. 25 DSG):

Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB): https://www.edoeb.admin.ch

Artikel 12 — Marketingkommunikation

Wir versenden Newsletter und kommerzielle E-Mails ausschliesslich auf Basis Ihrer vorherigen Einwilligung (Opt-in), gemäss Art. 3 UWG (Schweiz) sowie Art. 6 Abs. 1 lit. a DSGVO.

• Sie können sich jederzeit über den Abmeldelink am Ende jeder Marketing-E-Mail abmelden
• Sie können uns auch unter info@2Grown.ch kontaktieren, um Ihre Einwilligung zu widerrufen
• Transaktions-E-Mails (wie Bestellbestätigungen) gelten nicht als Marketing und werden auf Basis der Vertragserfüllung versandt

Der Widerruf der Einwilligung lässt die Rechtmässigkeit früherer Verarbeitungen unberührt.

Artikel 13 — Links zu externen Websites

Unsere Website kann Hyperlinks zu Websites Dritter enthalten. Wir sind nicht verantwortlich für den Inhalt oder die Datenschutzrichtlinien dieser Websites. Wir empfehlen Ihnen, die Datenschutzrichtlinie der jeweiligen Website zu lesen, bevor Sie personenbezogene Daten angeben.