Datenschutzerklärung

Stand November 2026

Hier findest du, welche Daten wir bearbeiten, wofür wir das tun, an wen sie weitergehen und welche Rechte du hast.

1 Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Daten ist die Tortuga Vitalis AG, Grienbachstrasse 17, 6300 Zug, Schweiz. Bei Fragen zum Datenschutz schreibst du uns an shop@tortuga-sense.com.

Wir bearbeiten deine Daten nach dem Schweizer Datenschutzgesetz. Bieten wir dir als Person in der Europäischen Union Waren an oder werten wir mit deiner Einwilligung dein Nutzungsverhalten aus, gilt zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO).

2 Welche Daten wir bearbeiten

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (freiwillig). Woher: von dir.
• Bestelldaten: Liefer- und Rechnungsadresse, bestellte Produkte, Bestellhistorie. Woher: von dir.
• Kontodaten: E-Mail-Adresse, hinterlegte Adressen, Abonnements. Woher: von dir.
• Zahlungsdaten: Zahlungsart und Referenz, bei Abonnements ein Kennzeichen des Zahlungsmittels für die wiederkehrende Belastung, keine vollständigen Kartendaten. Woher: Zahlungsdienstleister.
• Technische Daten: IP-Adresse, Browser, Betriebssystem, Zugriffszeit. Woher: automatisch.
• Nutzungsdaten: besuchte Seiten, Klicks, Verweildauer. Woher: automatisch.
• Chat-Daten: Fragen und Antworten im Chat mit Sense.ai. Woher: von dir.
• Bewertungen: Text, Sterne, angezeigter Name. Woher: von dir.
• Nachrichten: Anfragen über das Kontaktformular oder per E-Mail. Woher: von dir.

3 Wofür wir sie bearbeiten und auf welcher Grundlage

Die Tabelle zeigt, wofür wir deine Daten bearbeiten und worauf wir uns dabei nach der DSGVO stützen.

• Bestellung abwickeln, liefern, bezahlen, Rücksendungen bearbeiten: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Kundenkonto und Abonnement führen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Anfragen beantworten: Vertrag (lit. b) oder unser berechtigtes Interesse, dir zu antworten (lit. f)
• Produktfragen über Sense.ai beantworten: unser berechtigtes Interesse, Produktfragen schnell zu beantworten (lit. f)
• Nach einer Bestellung um eine Bewertung bitten: unser berechtigtes Interesse an Rückmeldungen (lit. f); du kannst jederzeit widersprechen
• Shop sicher betreiben, Missbrauch verhindern: unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (lit. f)
• Gesetzliche Aufbewahrungspflichten erfüllen: rechtliche Pflicht (lit. c)
• Ansprüche durchsetzen oder abwehren: unser berechtigtes Interesse (lit. f)
• Newsletter und Benachrichtigungen zur Verfügbarkeit: deine Einwilligung (lit. a)
• Nutzungsverhalten auswerten (Statistik, Werbung auf Social Media und bei Google und deren Erfolgsmessung, Öffnungen und Klicks in E-Mails): deine Einwilligung (lit. a)

Stützen wir uns auf ein berechtigtes Interesse, kannst du widersprechen (Ziffer 14).

Für eine Bestellung brauchen wir deinen Namen, deine Liefer- und Rechnungsadresse, deine E-Mail-Adresse und die Zahlungsangaben. Ohne diese Angaben können wir den Vertrag nicht abschliessen. Alle übrigen Angaben sind freiwillig.

4 Kundenkonto

Du kannst ein Kundenkonto anlegen, musst aber nicht; eine Bestellung als Gast ist ebenfalls möglich. Die Anmeldung läuft ohne Passwort: Du gibst deine E-Mail-Adresse ein und bekommst einen einmaligen Code zugeschickt. Wir speichern deshalb kein Passwort von dir.

Im Konto hinterlegt sind deine E-Mail-Adresse, deine Adressen, deine Bestellungen und deine Abonnements. Du kannst dein Konto jederzeit löschen lassen. Schreib uns dafür eine Nachricht.

Rechnungen und Buchungsbelege müssen wir auch nach einer Kontolöschung zehn Jahre aufbewahren. Das verlangt das Obligationenrecht. Für andere Zwecke verwenden wir diese Daten dann nicht mehr.

5 An wen Daten weitergehen

Wir geben deine Daten nur weiter, soweit das für die Abwicklung nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Unsere Dienstleister bearbeiten Daten nur in unserem Auftrag und nach unseren Weisungen.

Hotjar, Google Analytics, Google Ads, Meta und die Marketing-Funktionen von Shopify und Klaviyo setzen wir nur ein, wenn du im Cookie-Banner zugestimmt hast.

• Shopify: Shop, Kasse, Kundenkonto. Daten: Bestell- und Kontodaten. Sitz: Irland (EU), Kanada.
• Purpur Ventures AG (Purpur Labs): KI-Assistent Sense.ai. Daten: Chat-Inhalte, technische Daten. Sitz: Zug, Schweiz.
• Schweizerische Post: Versand. Daten: Name, Lieferadresse. Sitz: Schweiz.
• Zahlungsdienstleister (Shopify Payments, PayPal, TWINT): Zahlungsabwicklung. Daten: Zahlungsdaten. Sitz: Schweiz, EU, USA.
• Brightpearl: Warenwirtschaft, Lager. Daten: Bestell- und Lieferdaten. Sitz: Grossbritannien.
• Order Printer Pro: Rechnungen und Lieferscheine. Daten: Rechnungsdaten. Sitz: Dänemark (EU).
• Loop Returns: Rücksendungen. Daten: Bestell- und Kontaktdaten. Sitz: USA.
• Klaviyo: Newsletter, Verfügbarkeitsbenachrichtigungen und Transaktionsmails. Daten: E-Mail-Adresse, Name, Kaufverhalten, Öffnungen und Klicks (nur mit Einwilligung). Sitz: USA.
• reviews.io: Produktbewertungen. Daten: E-Mail-Adresse, Bestelldaten. Sitz: Grossbritannien.
• Hotjar: Nutzungsanalyse. Daten: Nutzungsverhalten, gekürzte IP-Adresse. Sitz: Malta.
• Google Analytics: Reichweitenmessung. Daten: Nutzungsverhalten, gekürzte IP-Adresse. Sitz: Irland, USA.
• Google Ads: Werbung und Erfolgsmessung. Daten: Nutzungsverhalten, Geräte- und Browserdaten. Sitz: Irland, USA.
• Meta: Werbung und Erfolgsmessung. Daten: Nutzungsverhalten, Geräte- und Browserdaten. Sitz: Irland, USA.
• Hextom: Übersetzung und Währungsanzeige. Daten: Spracheinstellung, technische Daten. Sitz: Kanada.

PayPal, TWINT und Shopify (für Shop Pay) entscheiden teilweise selbst, wie sie deine Daten bearbeiten. Dafür gelten ihre eigenen Datenschutzerklärungen.

6 Übermittlung ins Ausland

Einige unserer Dienstleister haben ihren Sitz ausserhalb der Schweiz und der EU, nämlich in den USA, in Kanada und in Grossbritannien.

Kanada und Grossbritannien gelten nach Einschätzung des Bundesrats und der EU-Kommission als Staaten mit angemessenem Datenschutz; innerhalb der EU gilt die DSGVO unmittelbar. Für Empfänger in den USA stützen wir uns auf das Data Privacy Framework, wenn der Empfänger danach zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission, die auch der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte anerkennt. Eine Kopie dieser Garantien erhältst du auf Anfrage an shop@tortuga-sense.com.

7 Wie lange wir Daten aufbewahren

• Rechnungen und Buchungsbelege: 10 Jahre, gesetzliche Pflicht
• Kundenkonto: bis du es löschen lässt
• Anfragen über das Kontaktformular: 2 Jahre nach Abschluss
• Newsletter-Einwilligung: bis zum Widerruf
• Produktbewertungen: bis zur Löschung auf deinen Wunsch
• Analysedaten: 14 Monate (Cookies können länger auf deinem Gerät bleiben, siehe Cookie-Richtlinie)
• Benachrichtigung zur Verfügbarkeit: bis zum Versand der Benachrichtigung oder bis zum Widerruf

8 Cookies

Wir setzen Cookies ein. Notwendige Cookies halten den Shop funktionsfähig. Alle übrigen setzen wir nur mit deiner Einwilligung.

Welche Cookies das sind und wie du deine Auswahl änderst, steht in der Cookie-Richtlinie. Deine Auswahl änderst du jederzeit über «Cookie-Einstellungen» im Footer.

9 Newsletter und Werbung

Den Newsletter schicken wir dir nur, wenn du ihn bestellt und die Anmeldung über den Link in unserer Bestätigungsmail bestätigt hast. Wir verwenden deine Adresse für Informationen zu unseren Produkten und Angeboten.

Mit deiner Einwilligung werten wir aus, ob du unsere E-Mails öffnest und welche Links du anklickst, und berücksichtigen deine bisherigen Käufe. So schicken wir dir Inhalte, die zu dir passen.

Du kannst dich jederzeit abmelden, über den Link in jeder E-Mail oder mit einer Nachricht an uns. Nach der Abmeldung bekommst du weiterhin E-Mails zu deinen Bestellungen.

10 Produktbewertungen

Nach einer Bestellung fragen wir dich per E-Mail nach einer Bewertung. Darauf weisen wir dich bei der Bestellung hin. Möchtest du keine solche Anfrage, kannst du jederzeit widersprechen, über den Link in jeder Anfrage oder mit einer Nachricht an uns. Gibst du eine Bewertung ab, erscheint sie öffentlich im Shop mit deinem Vornamen und dem ersten Buchstaben deines Nachnamens. Veröffentliche dort keine persönlichen Angaben.

Bewerten können nur Kundinnen und Kunden, die das Produkt bei uns gekauft haben. Die Anfrage geht nur zu tatsächlichen Bestellungen hinaus.

Du kannst deine Bewertung jederzeit löschen lassen.

11 Social Media

Wir sind auf Instagram und LinkedIn vertreten. Für die Statistiken zu unseren Profilen sind wir gemeinsam mit Meta bzw. LinkedIn verantwortlich. Die Plattformen haben dazu Vereinbarungen veröffentlicht, in denen sie die Hauptverantwortung übernehmen: Vereinbarung von Meta und Vereinbarung von LinkedIn. Deine Rechte kannst du bei uns oder direkt bei der Plattform geltend machen. Im Übrigen bearbeiten die Plattformen deine Daten nach ihren eigenen Regeln.

12 Sense.ai, unser KI-Assistent

Auf den Produktseiten beantwortet Sense.ai deine Fragen zu unseren Produkten. Sense.ai ist ein KI-System; du chattest dabei nicht mit einem Menschen. Den Dienst betreibt Purpur Ventures AG (Purpur Labs), Zug, Schweiz, in unserem Auftrag.

Wir bearbeiten deine Fragen und die Antworten, um dir zu antworten, passende Produkte vorzuschlagen und den Assistenten zu verbessern. Die Nutzung ist freiwillig.

Sense.ai gibt keine medizinischen Ratschläge. Bitte gib im Chat keine Angaben zu Krankheiten, Medikamenten, Schwangerschaft oder Allergien ein. Mit solchen Fragen wende dich an deine Ärztin, deinen Arzt oder deine Apotheke.

13 Datensicherheit

Die Verbindung zu unserem Shop ist verschlüsselt. Zahlungsdaten werden verschlüsselt übertragen und von zertifizierten Zahlungsdienstleistern bearbeitet. Wir sehen keine vollständigen Kartendaten.

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen, und passen sie laufend an.

14 Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung falscher Angaben, auf Löschung, auf Einschränkung der Bearbeitung und auf Herausgabe deiner Daten in einem gängigen Format.

Widerspruchsrecht: Stützen wir uns auf ein berechtigtes Interesse, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Werbung kannst du jederzeit ohne Begründung widersprechen; wir verwenden sie danach nicht mehr dafür.

Eine erteilte Einwilligung kannst du jederzeit widerrufen. Die Bearbeitung bis zum Widerruf bleibt davon unberührt.

Schreib uns dafür an shop@tortuga-sense.com. Wir antworten innerhalb von 30 Tagen. Damit wir keine Daten an eine falsche Person herausgeben, können wir dich bitten, dich auszuweisen.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, Feldeggweg 1, 3003 Bern; in der EU bei der Datenschutzbehörde deines Wohnsitzstaates, zum Beispiel bei der Datenschutzbehörde in Wien oder bei der Datenschutzaufsicht deines deutschen Bundeslands.

15 Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen über dich, die allein auf einer automatisierten Auswertung beruhen. Sollte sich das ändern, informieren wir dich vorher.

16 Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die jeweils gültige Fassung steht auf dieser Seite.

Fragen zum Datenschutz

Schreib uns über das Kontaktformular oder an shop@tortuga-sense.com. Wir melden uns innerhalb von 24 Stunden.