Datenschutzerklärung

Stand: 17. September 2026

Wir freuen uns, dass du bluu nutzt. Der Schutz deiner Personendaten ist uns wichtig. Nachfolgend erklären wir dir transparent, welche Daten wir bearbeiten, wozu, an wen wir sie weitergeben und welche Rechte du hast.

Wir halten uns an das Schweizer Datenschutzgesetz (DSG) und, soweit du dich in der EU oder im EWR befindest, an die Datenschutz-Grundverordnung (DSGVO). «Personendaten» sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen; «Bearbeiten» umfasst jeden Umgang damit (Erheben, Speichern, Verwenden, Weitergeben, Löschen).

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitung im Zusammenhang mit www.bluuwash.com, dem Onlineshop und den damit verbundenen Diensten ist:

bluu AG, Hohlstrasse 176, 8004 Zürich, Schweiz

E-Mail: hello@bluuwash.com

UID: CHE-435.952.759, eingetragen im Handelsregister des Kantons Zürich

Geschäftsführung: Roman Stämpfli, Swantje Lübbers

Vertretung in der EU (Art. 27 DSGVO): helloclearance GmbH, Großflecken 43, DE-24534 Neumünster.

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns per E-Mail an hello@bluuwash.com oder per Post an die oben genannte Adresse.

2. Welche Daten wir bearbeiten

Je nach Nutzung bearbeiten wir insbesondere:

• Stammdaten: Vorname, Name, Firma, Anrede, Sprache, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer.

• Bestell- und Vertragsdaten: bestellte Produkte, Abo-Einstellungen, Bestell- und Kundennummer, Rechnungen, Retouren, Gutscheine, Zahlungsart und -status.

• Zahlungsdaten: die für die gewählte Zahlungsart nötigen Angaben. Kreditkartendaten werden nie bei uns, sondern ausschliesslich beim Zahlungsdienstleister gespeichert.

• Kontodaten: Anmeldedaten, gespeicherte Adressen, Bestellhistorie, Abo- und Marketing-Einstellungen.

• Kommunikationsdaten: Inhalt und Metadaten deiner Anfragen (Formular, E-Mail, Chat, Telefon), Bewertungen, Umfrageantworten.

• Nutzungs- und technische Daten: IP-Adresse, Zugriffszeit, aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerät, Cookie-IDs sowie Interaktionen auf der Website.

• Marketingdaten: Newsletter-Status, Öffnungs- und Klickverhalten, Interessen/Segmente, Herkunft (z. B. Kampagne).

Wir erheben diese Daten in erster Linie direkt bei dir. Einzelne Daten erhalten wir von Dritten (z. B. Zahlungsstatus von Zahlungsdienstleistern, Herkunft von Partnernetzwerken).

3. Zwecke und Rechtsgrundlagen

Für Personen in der EU/im EWR nennen wir die Rechtsgrundlage nach DSGVO; nach Schweizer DSG ist eine Bearbeitung zulässig, wenn sie verhältnismässig, transparent und zweckgebunden erfolgt (Art. 19 DSG).

Wo wir dich um Einwilligung bitten (Newsletter, nicht notwendige Cookies), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Bearbeitung bleibt rechtmässig.

4. Hosting und Shopsystem (Shopify)

Unser Onlineshop läuft auf der Plattform Shopify (Shopify International Ltd., Dublin, Irland; Shopify Inc., Ottawa, Kanada). Shopify hostet Website, Checkout, Kundenkonto, Kundendatenbank, Formulare und Shop-Suche. Die im Shop eingegebenen Daten und technische Zugriffsdaten werden auf Servern von Shopify (Speicherort USA) gespeichert. Shopify ist nach dem Swiss-U.S. und EU-U.S. Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsbearbeitungsvertrag mit Standardvertragsklauseln. Für den Betrieb setzt Shopify technisch notwendige Cookies (Warenkorb, Sitzung, Sprache/Währung, Consent-Speicherung), die keiner Einwilligung bedürfen. Wir nutzen zusätzlich Shop Pay, Shopify Forms, Search & Discovery sowie die Shopify-Kundenkonten.

5. Bestellung, Zahlung und Bonitätsprüfung

Für die Zahlungsabwicklung geben wir die nötigen Daten an den von dir gewählten Zahlungsdienstleister weiter:

• Shopify Payments (Kreditkarten, Apple Pay, Google Pay), abgewickelt über Stripe (Dublin, IE / USA). Kreditkartendaten werden direkt bei Stripe verarbeitet.

• TWINT (TWINT AG, Zürich), angebunden über wallee AG, Winterthur.

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg).

• Kauf auf Rechnung / Ratenzahlung (PowerPay) der MF Group AG, St. Gallen. Bei dieser Zahlungsart übermitteln wir Stamm-, Kontakt- und Bestelldaten an PowerPay, das eine automatisierte Identitäts- und Bonitätsprüfung durchführt und dafür Wirtschaftsauskunfteien beiziehen kann. Das Ergebnis entscheidet, ob dir der Rechnungskauf angeboten wird. Zu deinen Rechten bei solchen automatisierten Entscheiden siehe Ziff. 17.

6. Versand und Logistik

Zur Lieferung übermitteln wir Name, Lieferadresse, Telefonnummer, E-Mail und Bestellinhalte an unseren Logistikpartner MH direkt e-Commerce + fulfillment GmbH & Co KG, Lauterach, Österreich. Die Zustellung erfolgt über Versanddienstleister (z. B. Schweizerische Post und deren Partner), die die für Zustellung und Sendungsverfolgung nötigen Daten erhalten.

7. Kundenkonto und Abo

Ein Kundenkonto wird bei der ersten Bestellung erstellt; die Anmeldung erfolgt über Shopify-Kundenkonten mit einem Einmalcode. Du kannst dein Konto jederzeit über hello@bluuwash.com löschen lassen (gesetzliche Aufbewahrungspflichten vorbehalten). Für Abos nutzen wir Appstle Subscriptions (Appstle Inc., Delaware, USA), das Abo-Einstellungen, Intervall, hinterlegte Zahlungsmethode (als Referenz, ohne Kartendaten) und Bestellverlauf speichert. Für Kundinnen und Kunden in der EU stellen wir über Revoq einen elektronischen Widerrufsbutton bereit.

8. Kommunikation und Kundenservice

Kontaktierst du uns über Formular, E-Mail, Chat oder Telefon, bearbeiten wir deine Angaben zur Beantwortung. Unsere Formulare laufen über Shopify Forms und sind mit hCaptcha (Intuition Machines Inc., USA) vor automatisierten Eingaben geschützt. Für den Kundenservice setzen wir Gorgias (Gorgias Inc., USA) ein, das Anfragen, Gesprächsverlauf und – soweit vorhanden – Bestellhistorie speichert.

9. Newsletter, SMS und Marketing

Mit deiner Einwilligung senden wir Newsletter per E-Mail und – falls gewählt – per SMS. Dafür nutzen wir Klaviyo (Klaviyo Inc., Boston, USA), das E-Mail, Telefonnummer, Name, Sprache, Bestell- und Nutzungsdaten speichert und dein Öffnungs-/Klickverhalten auswertet, um Segmente zu bilden (Profiling zu Marketingzwecken). Klaviyo ist nach dem Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

Du kannst den Newsletter jederzeit über den Abmeldelink, per «STOP» auf eine SMS oder per E-Mail an hello@bluuwash.com abbestellen. Bestandskundenwerbung: Nach einem Kauf dürfen wir dir per E-Mail Informationen zu ähnlichen Produkten senden, sofern du nicht widersprichst. Nach einer Bestellung bitten wir dich ggf. über KNO oder Zigpoll um freiwillige Rückmeldung.

10. Gutscheinpartner und Affiliate-Programme

• Sovendus GmbH (Karlsruhe, DE): Auf der Bestellbestätigung kann ein Gutscheinangebot erscheinen; dazu wird ein pseudonymisierter Hashwert (Anrede, Name, E-Mail, PLZ) sowie deine IP-Adresse übermittelt. Weitere Daten gibst du erst mit einem Klick weiter.

• Affiliate-Programme über GOAFFPRO (Indien) und Adtraction (Stockholm, SE): Kommst du über einen Partnerlink, wird die Herkunft per Cookie gespeichert; bei einer Bestellung übermitteln wir Bestellnummer, -wert und Zeitpunkt (ohne Name/Adresse) an das Partnernetzwerk.

11. Bewertungen

Nach einer Bestellung laden wir dich per E-Mail zu einer Bewertung ein. Dafür nutzen wir REVIEWS.io (Reviews.io Ltd., London, UK); wir übermitteln Name, E-Mail, Bestellnummer und bestellte Produkte. Deine Bewertung wird mit Vorname und abgekürztem Nachnamen veröffentlicht; du kannst dies jederzeit über hello@bluuwash.com widerrufen.

12. Cookies, Analyse und Werbung

Wir verwenden Cookies und ähnliche Technologien (Pixel, Tags, Local Storage) in drei Kategorien:

• Notwendige Cookies (Warenkorb, Checkout, Login, Sprache/Währung, Sicherheit, Consent-Speicherung) – ohne Einwilligung gesetzt.

• Analyse-Cookies (z. B. Google Analytics 4, Microsoft Clarity, Klaviyo, Klar, Shoplift).

• Marketing-Cookies (z. B. Meta, Pinterest, TikTok, Google Ads).

Beim ersten Besuch aus der Schweiz, der EU/dem EWR oder Grossbritannien zeigen wir ein Cookie-Banner. Analyse- und Marketing-Cookies sowie die zugehörigen Pixel setzen wir erst nach deiner Einwilligung (Google-Dienste zusätzlich über Consent Mode v2). Du kannst deine Auswahl jederzeit über «Cookie-Einstellungen» im Footer ändern oder widerrufen. Die Pixel steuern wir über Shopify Customer Events und den Google Tag Manager (Google Ireland Ltd., Dublin).

Analyse: Google Analytics 4 (gekürzte IP, Aufbewahrung 14 Monate), Microsoft Clarity (Heatmaps/Session-Recordings, Formulareingaben maskiert), Klar (Attributionsmessung), Shoplift (A/B-Tests).

Werbung: Mit deiner Einwilligung nutzen wir Google Ads, Meta Pixel + Conversions API (Facebook/Instagram), Pinterest, TikTok, um dir auf Drittplattformen Werbung zu zeigen und den Erfolg zu messen. Die Anbieter erhalten Nutzungs- und Ereignisdaten und können diese mit deinem Profil auf der Plattform verknüpfen. Personalisierte Werbung kannst du in den Einstellungen der Plattformen sowie unter www.youronlinechoices.com einschränken.

13. Social Media und eingebettete Inhalte

Wir verlinken auf unsere Profile bei Instagram, Facebook, TikTok, YouTube, LinkedIn und Pinterest. Beim Klick verlässt du unsere Website; es gelten die Bestimmungen der jeweiligen Plattform. Eingebettete YouTube-Videos werden im erweiterten Datenschutzmodus geladen (Datenübermittlung erst beim Abspielen).

14. Bekanntgabe ins Ausland

Einige Dienstleister haben Sitz oder Server ausserhalb der Schweiz/des EWR, insbesondere in den USA (u. a. Shopify, Stripe, Klaviyo, Google, Meta, Microsoft, Gorgias, Appstle, hCaptcha), in Grossbritannien (REVIEWS.io) und in Indien (GOAFFPRO). Für Grossbritannien besteht ein Angemessenheitsbeschluss. Bei Übermittlungen in die USA stützen wir uns auf die Zertifizierung nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder – wo diese fehlt – auf die Standardvertragsklauseln der EU-Kommission in der vom EDÖB anerkannten Fassung. Auf Anfrage geben wir gerne Auskunft zu den konkreten Garantien.

15. Aufbewahrungsdauer

• Bestell-, Rechnungs- und Zahlungsdaten: 10 Jahre ab Ende des Geschäftsjahres (Art. 958f OR, Mehrwertsteuerrecht).

• Kundenkonto: bis zur Löschung durch dich oder nach 3 Jahren ohne Aktivität.

• Newsletter-/Marketingdaten: bis zum Widerruf; Einwilligungsnachweis bis 3 Jahre nach Abmeldung.

• Serviceanfragen: 3 Jahre nach Abschluss.

• Analyse-/Werbedaten: gemäss Anbietereinstellungen, i. d. R. 2–26 Monate (Google Analytics: 14 Monate).

• Server-Logs: i. d. R. 30 Tage.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: TLS-Verschlüsselung, Zahlungsabwicklung über PCI-DSS-zertifizierte Dienstleister, beschränkte und protokollierte Zugriffe, vertragliche Verpflichtung der Dienstleister zur Datensicherheit, Schutz der Formulare mit hCaptcha.

17. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts folgende Rechte:

• Auskunft über die zu dir bearbeiteten Daten samt Kopie (Art. 25 DSG, Art. 15 DSGVO).

• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 32 DSG, Art. 16 DSGVO).

• Löschung (Art. 32 DSG, Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen.

• Einschränkung der Bearbeitung (Art. 18 DSGVO).

• Datenherausgabe und -übertragung in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO).

• Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen, insbesondere gegen Direktwerbung (Art. 21 DSGVO).

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

• Bei automatisierten Einzelentscheidungen (z. B. Bonitätsprüfung beim Rechnungskauf): Recht auf Darlegung deines Standpunkts und Überprüfung durch eine natürliche Person (Art. 21 DSG, Art. 22 DSGVO).

Zur Ausübung schreibst du an hello@bluuwash.com oder an die unter Ziff. 1 genannte Adresse. Wir können zum Schutz deiner Daten einen Identitätsnachweis verlangen; die Bearbeitung ist grundsätzlich kostenlos.

Du kannst dich zudem bei einer Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch; in der EU bei der Aufsichtsbehörde deines Wohnsitzes.

18. Minderjährige

Unsere Angebote richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Melde dich bei hello@bluuwash.com, wenn du glaubst, dass uns ein Kind Daten übermittelt hat.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf www.bluuwash.com veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir registrierte Kundinnen und Kunden per E-Mail.