Stand: Oktober 2026
1. Verantwortliche Stelle
Pillar5 GmbH, c/o Gian Seyitcan Senpinar, In den Klostermatten 17, 4052 Basel, Schweiz
E-Mail und Datenschutzkontakt: gian@pillar-5.com
2. Geltungsbereich
Diese Erklärung gilt für den Shop shop.pillar-5.com und die Bearbeitung personenbezogener Daten beim Besuch des Shops, bei Bestellungen, bei Zahlungen und in der anschliessenden E-Mail-Korrespondenz. Für pillar-5.com gilt die Datenschutzerklärung auf pillar-5.com. Es werden keine Werbe- oder Profiling-Dienste eingesetzt.
3. Rechtsgrundlagen (nDSG)
Die Bearbeitung personenbezogener Daten ist zulässig, wenn sie durch ein überwiegendes privates oder öffentliches Interesse oder durch das Gesetz gerechtfertigt ist (Art. 30 und 31 nDSG). Für die einzelnen Bearbeitungen gelten die in den folgenden Abschnitten genannten Rechtsgrundlagen.
4. Hosting und Besuch des Shops
Der Shop wird auf WordPress.com betrieben (Automattic Inc., USA, und verbundene Gesellschaften). Beim Besuch können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browsertyp, Referrer und HTTP-Status verarbeitet werden. WordPress.com erstellt zudem aggregierte Besucherstatistiken.
Zweck: Bereitstellung, Sicherheit und Stabilität des Shops. Rechtsgrundlage: Art. 31 Abs. 1 nDSG (überwiegendes privates Interesse an Betrieb und Schutz des Shops). Angaben zur Bearbeitung durch Automattic: automattic.com/privacy.
5. Cookies
Der Shop setzt technisch notwendige Cookies, insbesondere für Warenkorb und Checkout sowie für Sicherheit und Anmeldung. Wir selbst setzen keine Werbe- oder Marketing-Cookies ein. Rechtsgrundlage: Art. 31 Abs. 1 nDSG. Sie können Cookies jederzeit über die Browser-Einstellungen löschen; ohne technisch notwendige Cookies ist eine Bestellung nicht möglich.
6. Bestellungen
Bei einer Bestellung bearbeiten wir: Name, Firma (freiwillig), Rechnungsadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestelltes Paket, Betrag und Bestellstatus.
Zweck: Abwicklung des Vertrags, Bestellbestätigung, Kommunikation zur Umsetzung und Buchhaltung. Rechtsgrundlage: Art. 31 Abs. 2 lit. a nDSG (Abwicklung eines Vertrags) sowie gesetzliche Aufbewahrungspflichten. Aufbewahrung: Bestell- und Rechnungsunterlagen in der Regel 10 Jahre (schweizerische Geschäftsbücher).
7. Zahlungen
Zahlungen werden über PostFinance Checkout abgewickelt, einen Dienst der PostFinance AG, Bern, Schweiz, und deren technischer Dienstleister. Zahlungsdaten wie Kartendaten erfassen Sie direkt beim Zahlungsanbieter; sie werden nicht im Shop gespeichert. Wir erhalten Name, E-Mail-Adresse, Betrag, Zahlungsart und Zahlungsstatus.
Zweck: Annahme von Zahlungen, Belege und Buchhaltung. Rechtsgrundlage: Art. 31 Abs. 2 lit. a nDSG sowie gesetzliche Aufbewahrungspflichten. Der Zahlungsanbieter bearbeitet Zahlungsdaten als eigenständiger Anbieter nach seinen eigenen Datenschutzbestimmungen (postfinance.ch).
8. E-Mail-Korrespondenz und Terminvereinbarung
Nach der Bestellung kontaktieren wir Sie per E-Mail, um das Scoping-Gespräch zu vereinbaren. E-Mails bearbeiten wir mit Zoho Mail (Rechenzentrum in der EU). Für die Terminwahl können wir Ihnen einen Buchungslink von Cal.com (Cal.com, Inc., USA) senden; dort erfassen Sie Name, E-Mail-Adresse und allfällige weitere Angaben selbst.
Zweck: Kommunikation zur Bestellung und Vereinbarung des Termins. Rechtsgrundlage: Art. 31 Abs. 2 lit. a nDSG. Aufbewahrung: 12 Monate nach Abschluss der Korrespondenz, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.
9. Weitergabe an Dritte
Empfänger personenbezogener Daten können sein: Automattic Inc. und verbundene Gesellschaften (WordPress.com, Hosting des Shops und Versand der Bestellbestätigungen), PostFinance AG und deren technische Dienstleister (Zahlungen), Zoho Corporation (E-Mail), Cal.com, Inc. (Terminbuchung) und Cloudflare, Inc. (DNS). Eine Weitergabe zu Marketingzwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
10. Datenübermittlung ins Ausland
Personenbezogene Daten können ausserhalb der Schweiz bearbeitet werden, insbesondere in der EU und in den USA. Für Empfänger in den USA stützt sich die Übermittlung auf das Swiss-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist (Art. 16 Abs. 1 nDSG), und ergänzend auf Standardvertragsklauseln (Art. 16 Abs. 2 lit. d nDSG) sowie auf Art. 17 nDSG, soweit die Übermittlung für die Abwicklung Ihrer Bestellung nötig ist.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen gemäss Art. 8 nDSG, insbesondere HTTPS-Verschlüsselung, Minimierung der erhobenen Daten und die Erfassung von Zahlungsdaten ausschliesslich beim Zahlungsanbieter.
12. Automatisierte Einzelentscheidungen
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 21 nDSG, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.
13. Ihre Rechte
Sie haben nach dem nDSG insbesondere das Recht auf Auskunft (Art. 25 nDSG), Berichtigung (Art. 32 Abs. 1 nDSG), Löschung oder Unterlassung der Bearbeitung, soweit zulässig (Art. 32 Abs. 2 nDSG), und Datenherausgabe in einem gängigen elektronischen Format, soweit die Voraussetzungen von Art. 28 nDSG erfüllt sind. Anfragen richten Sie an gian@pillar-5.com. Wir beantworten berechtigte Anfragen in der Regel innert 30 Tagen und können einen Identitätsnachweis verlangen.
14. Beschwerderecht
Sie können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Beschwerde führen: www.edoeb.admin.ch.
15. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich die Bearbeitung, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.