Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

VeCrisps, einfache Gesellschaft, Christian Lito
Kirchenfeldstrasse 25
3005 Bern, Schweiz
E-Mail: christian.lito@mygymer.ch

Massgebend ist das revidierte Schweizer Datenschutzgesetz (DSG), in Kraft seit dem 1. September 2023. Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, halten wir zusätzlich deren Grundsätze ein. Die vollständigen Angaben zum Betreiber findest du im Impressum.

2. Bestelldaten

Wenn du eine Bestellung aufgibst, bearbeiten wir:

• Vor- und Nachname,
• Liefer- und Rechnungsadresse,
• E-Mail-Adresse,
• Telefonnummer, sofern du sie angibst,
• Bestellinhalt, Bestellzeitpunkt und Zahlungsstatus.

Zweck: Abwicklung des Kaufvertrags, Versand der Ware, Kommunikation zu deiner Bestellung sowie Erfüllung unserer gesetzlichen Aufbewahrungspflichten.

Grundlage: Die Bearbeitung ist für die Erfüllung des Vertrags erforderlich, den du mit uns abschliesst. Ohne diese Angaben können wir eine Bestellung nicht ausführen.

Aufbewahrung: Bestell- und Zahlungsdaten bewahren wir auf, solange es für die Abwicklung nötig ist. Geschäftsunterlagen, zu denen auch Bestellungen und Belege gehören, müssen wir nach Art. 958f OR zehn Jahre aufbewahren. Danach löschen wir sie.

3. Zahlungsabwicklung über Stripe

Zahlungen werden über Stripe abgewickelt. Anbieterin für Kundinnen und Kunden im europäischen Raum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, teilweise zusammen mit der Stripe, Inc. mit Sitz in den USA.

Wenn du bezahlst, wirst du auf eine von Stripe gehostete Bezahlseite weitergeleitet. Kartennummern, Sicherheitscodes und TWINT-Zahlungsdaten werden ausschliesslich von Stripe verarbeitet und erreichen unsere eigenen Server zu keinem Zeitpunkt. Stripe ist nach dem Sicherheitsstandard der Kreditkartenbranche (PCI DSS) zertifiziert.

Von Stripe erhalten wir zur Zuordnung der Bestellung: Name, E-Mail- und Lieferadresse, den Zahlungsbetrag, den Zahlungsstatus sowie die verwendete Zahlungsart. Die vollständigen Kartendaten sehen wir nie.

Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln beziehungsweise auf das Swiss-U.S. Data Privacy Framework. Wie Stripe Daten bearbeitet, steht in der Datenschutzerklärung von Stripe.

4. Versand

Für die Zustellung geben wir Name, Lieferadresse und, falls für die Zustellung nötig, E-Mail-Adresse oder Telefonnummer an das beauftragte Transportunternehmen weiter. Weitergegeben wird nur, was für die Zustellung erforderlich ist.

5. Hosting und Server-Logdaten

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website bearbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp, um die Website auszuliefern und den sicheren Betrieb zu gewährleisten. Diese Logdaten werden nur kurzfristig aufbewahrt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln beziehungsweise das Swiss-U.S. Data Privacy Framework.

6. Schriften

Wir verwenden die Schriftarten «Newsreader» und «Geist». Beide werden beim Erstellen der Website mitgeliefert und von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite werden keine Daten an Google oder andere Schriftanbieter übermittelt.

7. Cookies und Analyse

Diese Website setzt keine Cookies zur Analyse oder Werbung und verwendet keine Tracking-Dienste wie Google Analytics, keine Social-Media-Plugins und keine Werbenetzwerke. Wir erstellen keine Nutzungsprofile.

Um zu sehen, wie viele Besuche es gibt und wie schnell die Seiten laden, nutzen wir Vercel Web Analytics und Vercel Speed Insights unseres Hosters (siehe Ziffer 5). Beide arbeiten ohne Cookies und ohne dauerhafte Kennung. Erfasst werden aufgerufene Seite, Herkunftsseite, Land, Gerätetyp, Browser und Ladezeiten. Die IP-Adresse wird nicht gespeichert; eine Besuchskennung wird aus ihr nur gebildet, um Aufrufe desselben Tages zusammenzufassen, und nach 24 Stunden verworfen. Ein Rückschluss auf deine Person ist uns nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, schnellen Website.

Technisch notwendige Cookies können im Rahmen des Bezahlvorgangs von Stripe gesetzt werden, um die Sitzung abzusichern und Betrug zu verhindern. Diese Cookies sind für die Zahlung erforderlich.

Zusätzlich merkt sich ein technisch notwendiges Cookie die von dir gewählte Sprache, damit die Website beim nächsten Besuch in derselben Sprache erscheint. Es enthält allein das Kürzel «de» oder «en» und erlaubt keinen Rückschluss auf deine Person.

8. Rabattcode und Instagram

Auf der Website wird ein Rabattcode angeboten, verbunden mit der Einladung, unserem Instagram-Konto zu folgen. Für die Ausstellung des Codes verlangen wir keine E-Mail-Adresse und keinen Namen.

Gespeichert werden der ausgestellte Code, der Zeitpunkt und ein aus IP-Adresse und Browserkennung gebildeter Prüfwert. Dieser Wert ist ein Hash und lässt sich nicht zurückrechnen; die IP-Adresse selbst speichern wir nicht. Er dient allein dazu, das massenhafte Abholen von Codes zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Rabattsystem.

Der Rabattcode wird bei Stripe angelegt, damit er im Bezahlvorgang eingelöst werden kann. Für die Bearbeitung durch Stripe gilt Ziffer 3.

Der Code selbst wird zusätzlich im Speicher deines Browsers abgelegt, damit er dir beim nächsten Besuch wieder angezeigt werden kann. Diese Angabe verbleibt auf deinem Gerät und wird nicht an uns übermittelt. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Ob du dem Instagram-Konto tatsächlich folgst, können und wollen wir nicht überprüfen. Auf dieser Website sind keine Inhalte von Instagram eingebunden. Es wird lediglich ein gewöhnlicher Verweis auf das Profil gesetzt. Erst wenn du ihn anklickst, wirst du zu Instagram weitergeleitet, und es gilt die Datenschutzerklärung von Meta. Solange du nicht klickst, erfährt Instagram von deinem Besuch bei uns nichts.

9. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, bearbeiten wir deine Angaben zur Beantwortung der Anfrage. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person bearbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung deiner Daten, soweit keine Aufbewahrungspflicht besteht,
• Einschränkung der Bearbeitung,
• Herausgabe der Daten in einem gängigen Format,
• Widerspruch gegen eine Bearbeitung.

Melde dich dafür bei christian.lito@mygymer.ch. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

11. Datensicherheit

Die Übertragung dieser Website und des Bezahlvorgangs erfolgt verschlüsselt über HTTPS. Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor unbefugtem Zugriff zu schützen.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.