Datenschutzerklärung

[Nome completo ou razão social], [Rua e número], [CEP] [Cidade], Schweiz. E-Mail für Datenschutzanliegen: contato@ogumderonda.com.

• Konto: Name, E-Mail, Passwort (nur als verschlüsselter Hashwert gespeichert, den auch wir nicht lesen können) und bevorzugte Sprache.
• Bestellungen: Produkte, Beträge, Datum, Name und Lieferadresse sowie die bei der Zahlung angegebene Telefonnummer und E-Mail.
• Zahlung: wird von Stripe abgewickelt. Wir erhalten nur eine Bestätigung und eine Zahlungsreferenz, nie die vollständigen Kartendaten.
• Kommunikation: E-Mails, die Sie uns senden, und unsere E-Mails zu Ihrem Konto und Ihren Bestellungen.
• Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten und Browser, aus Sicherheitsgründen vom Server protokolliert.

• Abschluss und Erfüllung des Kaufvertrags: Zahlung, Versand und Kundendienst (Art. 6 Abs. 1 lit. b DSGVO).
• Führung Ihres Kontos, damit Sie Bestellungen verfolgen und Ihr Passwort zurücksetzen können.
• Erfüllung gesetzlicher Pflichten, etwa die Aufbewahrung der Buchhaltungsunterlagen während 10 Jahren (Art. 958f OR; Art. 6 Abs. 1 lit. c DSGVO).
• Schutz des Shops vor Betrug und Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Wir versenden keinen Newsletter und keine Werbung ohne Ihre ausdrückliche Einwilligung. Wir verkaufen keine Daten.

Wir verwenden nur, was für den Betrieb des Shops nötig ist, und holen daher keine Einwilligung ein:

• ogum_session: Sitzungscookie, das Sie angemeldet hält (bis zu 7 Tage, für Skripte nicht lesbar).
• NEXT_LOCALE: speichert die gewählte Sprache.
• Warenkorb: die Produkte im Warenkorb werden nur in Ihrem Browser gespeichert (localStorage).

Wir setzen keine Analyse-, Werbe- oder Social-Media-Werkzeuge ein. Die Schriften werden von unserem eigenen Server geladen; es werden keine Daten an Google übermittelt.

Wir geben Daten nur an Dienstleister weiter, die sie für den Betrieb des Shops benötigen und sie nach unseren Weisungen bearbeiten:

• Zahlung: Stripe Payments Europe Ltd. (Irland) und Stripe, Inc. (USA).
• Hosting von Website und Datenbank: [Provedor de hospedagem, ex.: Infomaniak Network SA, Genebra, Suíça].
• E-Mail-Versand: [Provedor de e-mail, ex.: Infomaniak Network SA, Genebra, Suíça].
• Produktbilder: Cloudflare, Inc. (Cloudflare R2), mit Speicherung in der Europäischen Union. Beim Aufruf einer Seite lädt Ihr Browser die Bilder von diesem Dienst, der dafür Ihre IP-Adresse erhält.
• Fehlerüberwachung: Functional Software, Inc. (Sentry), mit Speicherung in der Europäischen Union. Tritt auf der Website ein technischer Fehler auf, erhält der Dienst einen technischen Bericht (Fehlermeldung, aufgerufene Seite ohne Parameter, Browsertyp). Namen, E-Mail-Adressen, Passwörter, Cookies und IP-Adressen werden nicht übermittelt.
• Versand: Die Schweizerische Post AG / La Poste Suisse SA sowie bei Auslandsendungen die Post des Bestimmungslandes (Name, Adresse und falls nötig Telefonnummer).

Einige Dienstleister befinden sich ausserhalb der Schweiz. Die Europäische Union bietet nach Schweizer Recht einen angemessenen Datenschutz. In die USA übermitteln wir Daten nur an Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework (für Kunden in der EU nach dem EU-U.S. Data Privacy Framework) zertifiziert sind, wie Stripe, Cloudflare und Sentry, oder gestützt auf anerkannte Standardvertragsklauseln.

• Konto: bis Sie die Löschung verlangen.
• Bestellungen und Buchhaltungsunterlagen: 10 Jahre, gesetzlich vorgeschrieben.
• Links zum Zurücksetzen des Passworts: höchstens 1 Stunde gültig und nach Verwendung ungültig.
• Server-Protokolle: bis zu 30 Tage.

Wir verwenden verschlüsselte Verbindungen (HTTPS), mit bcrypt gesicherte Passwörter, einen geschützten Administrationsbereich und Begrenzungen für wiederholte Anmeldeversuche. Wenn Sie Ihr Passwort ändern, werden alle Sitzungen auf anderen Geräten beendet.

Sie können jederzeit Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Bearbeitung und eine Kopie in einem gängigen Format (Datenportabilität) verlangen sowie der Bearbeitung widersprechen. Eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie dazu an contato@ogumderonda.com. Wir können eine Bestätigung Ihrer Identität verlangen.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder, wenn Sie in der EU wohnen, bei der Datenschutzbehörde Ihres Landes beschweren.

Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile.

Wir können diese Erklärung anpassen. Massgebend ist die auf dieser Seite veröffentlichte Fassung mit dem Datum oben.