Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:
[Firmenname]
[Adresse]
[PLZ Ort], Schweiz
E-Mail: [Kontakt-E-Mail]

2. Welche Daten wir bearbeiten

Wir bearbeiten ausschliesslich Daten, die für den Betrieb des Shops nötig sind:

• Kundenkonto (freiwillig): Name, E-Mail-Adresse, bevorzugte Grösse sowie Zeitpunkt der Registrierung. Das Passwort wird ausschliesslich verschlüsselt (gehasht) gespeichert.
• Bestellungen: Bestellnummer, E-Mail-Adresse, Versand- und Rechnungsadresse, bestellte Artikel mit Farbe, Grösse und Preis zum Kaufzeitpunkt, Bestellstatus und Zahlungsstatus.
• Zahlung: Die Zahlung wird über Stripe abgewickelt. Kartendaten, TWINT-, Apple-Pay- oder Google-Pay-Daten werden direkt bei Stripe eingegeben und gelangen nie auf unsere Systeme. Wir speichern lediglich eine Zahlungsreferenz und den Zahlungsstatus.
• Newsletter (nur mit Einwilligung): E-Mail-Adresse sowie der Zeitpunkt deiner Einwilligung, damit wir diese belegen können.
• Anonyme Reichweitenmessung: Bei jedem Seitenaufruf speichern wir den aufgerufenen Pfad, den Zeitpunkt und eine zufällig erzeugte Sitzungs-ID. Diese ID wird nur im Sitzungsspeicher deines Browsers gehalten, enthält keine Personendaten und wird beim Schliessen des Browser-Tabs verworfen. Es werden dabei keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Profile gebildet. Seiten des Administrationsbereichs werden nicht gezählt.
• Kontaktanfragen: Die von dir übermittelten Angaben, um deine Anfrage zu beantworten.

Server-Protokolle unserer Hosting- und Datenbankdienstleister können technisch bedingt IP-Adresse, Zeitpunkt und Browserangaben enthalten. Sie dienen ausschliesslich Betrieb und Sicherheit.

3. Zwecke und Rechtsgrundlagen

• Vertragsabwicklung: Bestellungen, Zahlung, Versand, Rückgaben und Kundenkonto (Vertragserfüllung).
• Berechtigte Interessen: sicherer und stabiler Betrieb des Shops, Missbrauchs- und Betrugsabwehr sowie anonyme Reichweitenmessung zur Verbesserung des Angebots.
• Einwilligung: Newsletter-Versand. Du kannst die Einwilligung jederzeit widerrufen.
• Gesetzliche Pflichten: insbesondere buchhalterische Aufbewahrungspflichten.

Grundlage ist das Schweizer Datenschutzgesetz (nDSG). Für Besucherinnen aus dem EU/EWR-Raum gelten zusätzlich die Vorgaben der DSGVO; die Rechtsgrundlagen sind dann Art. 6 Abs. 1 lit. b (Vertrag), lit. f (berechtigte Interessen), lit. a (Einwilligung) und lit. c (rechtliche Verpflichtung).

4. Weitergabe an Dritte und Auftragsbearbeiter

• Zahlungsabwicklung: Stripe (Stripe Payments Europe Ltd., Irland / Stripe Inc., USA) — Abwicklung von Karten-, TWINT-, Apple-Pay- und Google-Pay-Zahlungen.
• Datenbank und Authentifizierung: Supabase als Betreiberin unserer Datenbank und Benutzerverwaltung.
• Hosting der Website: Lovable als Hosting-Plattform.
• Versanddienstleister: Für die Zustellung übermitteln wir die Lieferadresse an [Versanddienstleister].
• E-Mail-Versand (Bestellbestätigungen, Newsletter) wird zu einem späteren Zeitpunkt ergänzt; diese Erklärung wird dann aktualisiert.

Dabei können Daten in Länder ausserhalb der Schweiz übermittelt werden. Wir stellen ein angemessenes Schutzniveau über Standardvertragsklauseln oder gleichwertige Garantien sicher. Eine weitergehende Weitergabe oder ein Verkauf von Daten findet nicht statt.

5. Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies und binden keine Analysedienste Dritter ein. Verwendet werden ausschliesslich:

• technisch notwendige lokale Speicherung für die Anmeldung (Session) und den Warenkorb,
• eine zufällige Sitzungs-ID im Sitzungsspeicher für die anonyme Reichweitenmessung,
• ein lokaler Eintrag, der sich merkt, dass du unseren Datenschutzhinweis bereits gesehen hast.

Diese Einträge kannst du jederzeit über die Einstellungen deines Browsers löschen. Ohne die technisch notwendige Speicherung funktionieren Anmeldung und Warenkorb nicht.

6. Speicherdauer

• Kundenkonto: bis zur Löschung des Kontos durch dich oder auf deine Anfrage hin.
• Bestellungen und Zahlungsbelege: zehn Jahre gemäss den gesetzlichen Aufbewahrungspflichten.
• Newsletter-Einwilligung: bis zum Widerruf; der Nachweis der Einwilligung kann darüber hinaus aufbewahrt werden.
• Anonyme Reichweitendaten: höchstens [Aufbewahrungsdauer, z. B. 12 Monate].
• Kontaktanfragen: solange es zur Bearbeitung nötig ist.

7. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

• Auskunft über die zu deiner Person bearbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Bearbeitung und Widerspruch gegen bestimmte Bearbeitungen,
• Datenherausgabe bzw. Datenübertragbarkeit,
• jederzeitiger Widerruf erteilter Einwilligungen (etwa für den Newsletter),
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der zuständigen Aufsichtsbehörde im EU/EWR-Raum.

Für die Ausübung genügt eine Nachricht an [Kontakt-E-Mail]. Zur Sicherheit können wir einen Identitätsnachweis verlangen.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt via HTTPS. Der Zugriff auf Bestell- und Kontodaten ist technisch auf die jeweilige Kundin sowie auf berechtigte Administratorinnen beschränkt; Zahlungsdaten liegen ausschliesslich bei Stripe.

9. Kontakt

Fragen zum Datenschutz beantworten wir gerne unter [Kontakt-E-Mail] oder über unser Kontaktformular.