← Zur Startseite

Datenschutz­erklärung

Stand: Juli 2026

Mit dieser Datenschutzerklärung informieren wir dich darüber, wie wir personenbezogene Daten im Zusammenhang mit der Nutzung dieser Website und dem Kauf unserer Produkte bearbeiten.

Für die Datenbearbeitung gelten das Schweizer Datenschutzgesetz und, soweit anwendbar, die Datenschutz-Grundverordnung der Europäischen Union.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten ist:

Ekat Levy GmbH
Sinserstrasse 67
6330 Cham
Schweiz

Vertreten durch:
Ekaterina Alekseevna Levy, Geschäftsführerin

E-Mail: support@ekatlevy.de

2. Allgemeines zur Datenbearbeitung

Wir bearbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Durchführung von Bestellungen, die Zahlungsabwicklung, den Versand unserer Produkte, die Kommunikation mit dir oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

Unsere berechtigten Interessen bestehen insbesondere im sicheren und stabilen Betrieb der Website, in der Bearbeitung von Anfragen sowie in der Verhinderung von Missbrauch und Betrug.

3. Hosting über GitHub Pages

Diese Website wird über GitHub Pages bereitgestellt. Dabei können insbesondere GitHub, Inc. in den USA und GitHub B.V. in den Niederlanden an der Datenbearbeitung beteiligt sein.

Beim Aufruf der Website werden technisch notwendige Informationen verarbeitet. Dazu können insbesondere gehören:

Diese Daten werden benötigt, um die Website bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe zu erkennen.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

GitHub bestätigt, dass beim Besuch einer GitHub-Pages-Website die IP-Adresse der besuchenden Person aus Sicherheitsgründen protokolliert und gespeichert wird. GitHub kann Daten unter anderem in den USA und weiteren Staaten verarbeiten und verwendet für entsprechende Übermittlungen insbesondere anerkannte Datenschutzmechanismen wie Standardvertragsklauseln oder das Data Privacy Framework.

4. Bestellungen und Vertragsabwicklung

Wenn du ein Produkt bestellst, bearbeiten wir die für den Abschluss und die Durchführung des Kaufvertrags erforderlichen Daten. Dazu können insbesondere gehören:

Die Bearbeitung erfolgt zur Durchführung deiner Bestellung und zur Erfüllung des Kaufvertrags. Soweit die DSGVO anwendbar ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bestell-, Rechnungs- und Zahlungsinformationen können außerdem verarbeitet werden, soweit dies zur Erfüllung gesetzlicher Buchführungs-, Steuer- und Aufbewahrungspflichten erforderlich ist. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Abschluss und die Durchführung der Bestellung erforderlich. Ohne diese Angaben können wir deine Bestellung gegebenenfalls nicht bearbeiten.

5. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Dienste von Stripe. Für ein in der Schweiz geführtes Stripe-Konto können insbesondere folgende Unternehmen beteiligt sein:

Stripe Payments Europe, Limited
Irland

sowie gegebenenfalls weitere mit Stripe verbundene Unternehmen und Zahlungsdienstleister.

Beim Start des Zahlungsvorgangs wirst du zu einer von Stripe bereitgestellten Zahlungsseite weitergeleitet. Dabei können insbesondere folgende Daten verarbeitet werden:

Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten. Wir erhalten insbesondere den Zahlungsstatus sowie die Informationen, die wir zur Zuordnung und Abwicklung der Bestellung benötigen.

Die Datenbearbeitung erfolgt zur Durchführung der Zahlung und damit zur Erfüllung des Kaufvertrags. Soweit die DSGVO anwendbar ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann bestimmte Daten in eigener Verantwortung zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention, Sicherheit sowie zur Erfüllung gesetzlicher Pflichten bearbeiten. Abhängig vom jeweiligen Vorgang kann Stripe als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig sein.

Stripe und verbundene Unternehmen können Daten in Irland, dem Vereinigten Königreich, den USA und weiteren Staaten bearbeiten. Für entsprechende Datenübermittlungen verwendet Stripe nach eigenen Angaben insbesondere anerkannte Datenschutzmechanismen wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder das Swiss-U.S. Data Privacy Framework.

6. Bestellabwicklung, Fulfillment und Versand

Bestellungen aus der Schweiz werden durch die Ekat Levy GmbH (verantwortliche Stelle, siehe Ziffer 1) selbst bearbeitet, vorbereitet und versendet. Eine Übermittlung der Bestelldaten an ein weiteres Unternehmen zum Zweck des Fulfillments findet dabei nicht statt; wir können die für die Zustellung erforderlichen Daten jedoch an das jeweils eingesetzte Versand- oder Zustellunternehmen weitergeben.

Für die Bearbeitung und den Versand von Bestellungen für den deutschen Markt übermitteln wir die hierfür erforderlichen Kundendaten an:

Malantis GmbH
Zeppelinstraße 1A
12529 Schönefeld
Deutschland

Die Malantis GmbH übernimmt für uns insbesondere die Vorbereitung, Verpackung und Versendung der bestellten Produkte. Dabei können insbesondere folgende Daten übermittelt und verarbeitet werden:

Die Übermittlung erfolgt ausschließlich, soweit dies für die Bearbeitung und Auslieferung deiner Bestellung, die Versandkommunikation oder die Bearbeitung von Rücksendungen und Reklamationen erforderlich ist. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Sowohl die Ekat Levy GmbH als auch die Malantis GmbH können die für die Zustellung erforderlichen Daten an das jeweils eingesetzte Versand- oder Zustellunternehmen weitergeben. Dabei werden nur diejenigen Daten übermittelt, die für die Durchführung und Nachverfolgung der Lieferung erforderlich sind. Vollständige Kreditkarten- oder sonstige vollständige Zahlungsdaten werden nicht an die Malantis GmbH übermittelt.

Soweit eine Datenübermittlung nach Deutschland erfolgt, gewährleistet Deutschland als EU-Mitgliedstaat ein angemessenes Datenschutzniveau; für Datenübermittlungen aus der Schweiz in Staaten mit anerkannt angemessenem Datenschutzniveau sind grundsätzlich keine zusätzlichen vertraglichen Garantien allein aufgrund der Übermittlung erforderlich.

7. Kontaktaufnahme per E-Mail und über das Kontaktformular

Du kannst uns per E-Mail sowie über das Kontaktformular auf dieser Website kontaktieren. Das Kontaktformular überträgt deine Angaben nicht an einen eigenen Server, sondern öffnet dein E-Mail-Programm mit einer vorbereiteten Nachricht an uns; der Versand erfolgt anschließend als normale E-Mail über deinen E-Mail-Anbieter. Dabei bearbeiten wir insbesondere:

Die Daten werden zur Bearbeitung und Beantwortung deiner Anfrage verwendet.

Bezieht sich deine Anfrage auf eine Bestellung, einen Vertrag oder eine vorvertragliche Maßnahme, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an einer ordnungsgemäßen Kommunikation und Kundenbetreuung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Weitergabe erfolgt nur, soweit dies zur Bearbeitung deiner Anfrage, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer anderen zulässigen Rechtsgrundlage erforderlich ist.

8. Newsletter und Rabattaktion

Auf dieser Website kannst du dich für unseren Newsletter anmelden. Meldest du dich an, sicherst du dir einen einmaligen Rabatt von 20 % auf deine erste Bestellung und erhältst Informationen zu Produkten, Angeboten und Neuigkeiten. Dazu bearbeiten wir insbesondere:

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an support@ekatlevy.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Für die Verwaltung der Empfängerliste und den Versand des Newsletters setzen wir Brevo ein (Brevo SAS, Paris, Frankreich, sowie verbundene Gesellschaften wie die Brevo GmbH, Deutschland). Brevo bearbeitet die Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dessen Aufruf wird deine Adresse in die Empfängerliste aufgenommen und der Rabattcode ausgegeben. Bis zur Bestätigung wird deine Adresse als unbestätigt gespeichert. Anmeldezeitpunkt und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können.

Die Übermittlung des Formulars an Brevo läuft technisch über eine von uns betriebene Schnittstelle bei Cloudflare (Cloudflare, Inc., USA, sowie verbundene Gesellschaften). Dabei werden die eingegebene E-Mail-Adresse sowie technische Verbindungsdaten wie die IP-Adresse verarbeitet. Die Schnittstelle speichert keine Daten dauerhaft, sondern leitet die Anmeldung unmittelbar an Brevo weiter.

Dabei kann eine Datenbearbeitung auch in Drittstaaten erfolgen, insbesondere in den Vereinigten Staaten. In diesem Fall werden, soweit erforderlich, geeignete Schutzmaßnahmen wie Standardvertragsklauseln verwendet (siehe Ziffer 12).

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal auf den Servern beziehungsweise über die Hosting-Infrastruktur dieser Website bereitgestellt. Beim Laden der Schriftarten wird daher keine Verbindung zu Servern von Google hergestellt und es werden durch die Einbindung der Schriftarten keine Daten an Google übermittelt.

Google bestätigt, dass bei einer externen Einbindung über die Google Fonts Web API unter anderem die IP-Adresse, die angeforderte URL sowie Browser-, Betriebssystem- und Referrer-Informationen an Google übertragen würden. Bei einer lokalen Bereitstellung erhält Google hingegen keine Daten über den Websitebesuch.

10. Cookies und vergleichbare Technologien

Wir setzen auf dieser Website derzeit keine optionalen Analyse-, Marketing- oder Tracking-Cookies ein.

Technisch notwendige Cookies oder vergleichbare Technologien können verwendet werden, soweit dies für die sichere Bereitstellung der Website oder die Durchführung einer Bestellung erforderlich ist. Zur Speicherung deiner Länder- und Währungsauswahl verwenden wir eine funktionale lokale Speicherung (localStorage) in deinem Browser. Diese Angabe verbleibt auf deinem Gerät, dient ausschließlich der komfortablen Darstellung der Seite und wird nicht zu Tracking-Zwecken ausgewertet.

Auf der von Stripe bereitgestellten Zahlungsseite kann Stripe Cookies oder vergleichbare Technologien einsetzen, insbesondere für:

Für die von Stripe eingesetzten Technologien gelten ergänzend die Datenschutzinformationen von Stripe.

Sollten wir künftig Analyseprogramme, Marketingpixel, Newsletter-Tracking, Social-Media-Plugins oder vergleichbare Dienste einsetzen, werden wir diese Datenschutzerklärung anpassen und – soweit erforderlich – vor der Aktivierung eine Einwilligung einholen.

11. Empfänger personenbezogener Daten

Im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke können personenbezogene Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

Die Empfänger erhalten nur diejenigen Daten, die für den jeweiligen Zweck erforderlich sind.

12. Datenübermittlungen ins Ausland

Personenbezogene Daten können insbesondere in folgenden Staaten oder Regionen bearbeitet werden:

Erfolgt eine Übermittlung in einen Staat ohne anerkannt angemessenes Datenschutzniveau, werden – soweit gesetzlich erforderlich – geeignete Schutzmaßnahmen eingesetzt. Dazu gehören insbesondere anerkannte Standardvertragsklauseln, vertragliche Datenschutzgarantien oder anerkannte Datenschutzrahmen.

Die Schweizer Informationspflicht umfasst neben den Empfängern und Verarbeitungszwecken auch Angaben zum Empfängerstaat und gegebenenfalls zu den verwendeten Garantien.

13. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen. Dabei gelten insbesondere folgende Kriterien:

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Nach Art. 958f des Schweizer Obligationenrechts sind Geschäftsbücher und Buchungsbelege grundsätzlich zehn Jahre aufzubewahren.

14. Deine Datenschutzrechte

Je nach anwendbarem Datenschutzrecht und bei Vorliegen der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Zur Ausübung deiner Rechte kannst du dich an folgende Adresse wenden: support@ekatlevy.de

Nach Schweizer Datenschutzrecht besteht insbesondere ein Recht auf Auskunft sowie unter bestimmten Voraussetzungen auf Berichtigung, Löschung oder Einschränkung der Datenbearbeitung. Art. 13 DSGVO verlangt darüber hinaus unter anderem Informationen zu Zwecken, Rechtsgrundlagen, Empfängern, Aufbewahrungsdauer und Betroffenenrechten.

15. Beschwerderecht

Du kannst dich bei Fragen oder Beschwerden jederzeit zunächst direkt an uns wenden.

In der Schweiz kannst du dich außerdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Soweit die DSGVO anwendbar ist, hast du zudem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Datenschutzverstoßes.

16. Automatisierte Entscheidungen und Betrugsprävention

Wir treffen selbst grundsätzlich keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.

Stripe und weitere Zahlungsdienstleister können im Rahmen der Zahlungsabwicklung automatisierte Sicherheits-, Authentifizierungs- und Betrugsprüfungen durchführen. Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung und unzulässiger Offenlegung zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS beziehungsweise SSL/TLS.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, eingesetzten Dienstleister, technischen Systeme oder gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.