Datenschutz

Verantwortliche Stelle

[zu ergänzen: Firmenname bzw. Name der Inhaberin], [zu ergänzen: Postadresse]. Kontakt für Fragen zu deinen Daten: [zu ergänzen: Kontakt-E-Mail].

Diese Erklärung beschreibt, welche Personendaten wir bei der Nutzung des Shops HELVETIA CARDS bearbeiten, gemäss dem Bundesgesetz über den Datenschutz (DSG).

Bearbeitete Daten

• Bestellung: Name, Lieferadresse, E-Mail, Telefon (freiwillig), bestellte Artikel, Beträge, Versandart und Zahlungsmittel.
• Kundenkonto (freiwillig): E-Mail-Adresse, von unserem Authentifizierungsdienst verwaltete Zugangsdaten, Bestellverlauf.
• Zahlung: Bei TWINT übermittelt uns der Zahlungsdienstleister nur den Status und eine Transaktionsreferenz; wir erhalten keine Karten- oder Bankzugangsdaten. Bei einer Überweisung sehen wir die Angaben auf unserem Kontoauszug (Name, Konto der Auftraggeberin oder des Auftraggebers, Referenz).
• Kontaktformular: Name, E-Mail, freiwillige Telefonnummer und Inhalt deiner Nachricht.
• Technische Daten: für die Sicherheit nötige Angaben, zum Beispiel ein nicht umkehrbarer Hashwert der IP-Adresse zur Missbrauchsbegrenzung.

Zwecke

Wir verwenden diese Daten, um Bestellungen zu bearbeiten und zu versenden, Zahlungen zu bestätigen, deine Nachrichten zu beantworten, unsere Buchführungspflichten zu erfüllen und den Shop vor Missbrauch zu schützen. Wir verkaufen deine Daten nicht und nutzen sie nicht für gezielte Werbung.

Cookies und lokale Speicherung

Es werden ausschliesslich technische Speicherungen verwendet: Warenkorb und gewählte Sprache werden in deinem Browser gespeichert; bei Nutzung eines Kundenkontos wird eine Anmeldesitzung erstellt. Es werden keine Werbe-Cookies und keine Werbe-Tracking-Tools eingesetzt.

Empfänger

• Das mit der Zustellung beauftragte Transportunternehmen (Name und Adresse).
• Unser TWINT-Zahlungsdienstleister, wenn du mit TWINT bezahlst.
• Technische Dienstleister, die den Shop, seine Datenbank und gegebenenfalls den Versand der Bestell-E-Mails betreiben. Sie bearbeiten die Daten ausschliesslich in unserem Auftrag.

Einzelne technische Dienstleister können Daten ausserhalb der Schweiz bearbeiten, insbesondere in der Europäischen Union oder in den USA. In diesem Fall sorgen wir für einen angemessenen Schutz (vom Bundesrat anerkannte Staaten oder Standardvertragsklauseln).

Aufbewahrungsdauer

• Bestellungen und Buchhaltungsbelege: 10 Jahre (Art. 958f OR).
• Kundenkonto: bis zur Löschung auf Anfrage.
• Kontaktanfragen: solange für die Bearbeitung nötig, danach Löschung spätestens nach zwei Jahren.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, deren Berichtigung oder Löschung beantragen, einer Bearbeitung widersprechen und die Herausgabe deiner Daten verlangen (Art. 25 ff. DSG). Schreib uns an [zu ergänzen: Kontakt-E-Mail]. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Sicherheit

Die Verbindung zum Shop ist verschlüsselt (HTTPS). Der Zugang zur Administration ist auf berechtigte Personen beschränkt und geschützt. Der Shop speichert keine Kreditkartendaten.

Änderungen

Diese Erklärung kann angepasst werden. Massgebend ist die auf dieser Seite veröffentlichte Fassung.