Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Die Datenverarbeitung erfolgt durch den Websitebetreiber (siehe Impressum).

Wir erfassen Daten, die du uns mitteilst (z. B. Bestellinformationen oder Kontakt-Daten) und wir erfassen Daten automatisch. Die automatisch erfassten Daten bestehen aus technischen Daten (z. B. IP-Adresse, Browsertyp, Betriebssystem), die beim Aufruf der Seite durch unsere IT-Systeme erfasst werden.

2. Hosting und Infrastruktur

Google Cloud

Wir hosten unsere Website und die dazugehörige Datenbank auf der Infrastruktur von Google (Google Cloud Platform). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit Google einen Vertrag über Auftragsverarbeitung ( AVV) geschlossen. Da Google ein US-Unternehmen ist, kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Google verwendet hierfür Standardvertragsklauseln der EU-Kommission als Garantie für ein angemessenes Datenschutzniveau.

Rechtsgrundlage: Die Nutzung von Google Cloud erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung unseres Online-Angebots).

E-Mail-Versand (Postmark)

Bestellbestätigungen, Quittungen, Gutschriften und Anmeldelinks versenden wir über den Dienst Postmark. Anbieter ist ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. Übermittelt werden deine E-Mail-Adresse sowie der Inhalt der jeweiligen E-Mail inklusive Anhängen. Da es sich um einen US-Anbieter handelt, erfolgt die Übermittlung auf Basis von Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

3. Technische Speicherung (Cookies & LocalStorage)

Unsere Website nutzt LocalStorage sowie technisch notwendige Cookies. Dies sind kleine Informationseinheiten, die lokal in deinem Browser gespeichert werden.

  • Zweck: Diese Speichermethoden sind technisch erforderlich, um Grundfunktionen des Online-Shops zu ermöglichen (z. B. Vorhalten des Warenkorbs, Session-Management). Bei der Online-Zahlung merken wir uns deine Eingaben im Checkout (Name, Telefonnummer, Firma, Rechnungsadresse, Bemerkungen) im LocalStorage, damit sie nach der Rückkehr von der Zahlungsseite nicht verloren gehen; sie werden nach Abschluss der Bestellung entfernt.
  • Kein Marketing: Wir setzen ausdrücklich keine Marketing-, Tracking- oder Analyse-Cookies ein.
  • Dauer: LocalStorage-Daten bleiben gespeichert, bis du deinen Browser-Cache manuell löschst oder wir die Daten programmatisch entfernen.

4. Zahlungsabwicklung

Je nach Shop und Kundenkonto bieten wir die Zahlungsarten Rechnung und Online-Zahlung an.

Kauf auf Rechnung

Bei Auswahl der Zahlungsart Rechnung verarbeiten wir deine Adress- und Bestelldaten ausschliesslich zur Abwicklung des Kaufs, der Lieferung und der Rechnungsstellung. Die Rechnungen erstellen wir in der Buchhaltungssoftware bexio. Anbieterin ist die bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Schweiz. Übermittelt werden die Rechnungsangaben deiner Firma bzw. Gruppe, die Bestellpositionen und deine E-Mail-Adresse als Rechnungskontakt. Die Daten werden in der Schweiz verarbeitet.

Online-Zahlung

Für Online-Zahlungen mit Karte, TWINT, Apple Pay oder Google Pay nutzen wir den Zahlungsdienst Saferpay. Anbieter ist die Worldline Schweiz AG, Hardturmstrasse 201, 8005 Zürich, Schweiz.

Für die Zahlung wirst du auf die Zahlungsseite von Saferpay weitergeleitet. Deine Zahlungsdaten (z. B. die Kartennummer) gibst du direkt bei Saferpay ein; sie werden nicht auf unseren Servern gespeichert. Wir übermitteln Saferpay den Betrag, eine Referenz zur Bestellung, die gewählte Sprache sowie zur Betrugsprävention (3-D Secure) deinen Namen, deine E-Mail-Adresse, Telefonnummer, Rechnungsadresse und optional die Firma. Von Saferpay erhalten wir die Bestätigung der Zahlung, die Zahlungsart, eine maskierte Kartennummer (z. B. xxxx 1234) sowie Transaktions- und Autorisierungskennungen, die wir für Quittungen und Rückerstattungen verwenden und auf der Quittung ausweisen. Wenn du TWINT, Apple Pay oder Google Pay verwendest, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktangaben bei Online-Zahlung

Bei einer Online-Zahlung, auch bei einer Bestellung als Gast, speichern wir deine Kontaktangaben (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse sowie optional Firma) zusammen mit der Bestellung. Wir verwenden sie für die Abwicklung der Bestellung, für Rückfragen zum Pick-up und für die Quittung. Angefangene Zahlungsvorgänge, die nicht zu einer Bestellung führen, löschen wir nach 30 Tagen. Bist du angemeldet, speichern wir Rechnungsadresse und Firma zusätzlich in deinem Konto, damit sie bei der nächsten Bestellung vorausgefüllt sind; du kannst sie in den Einstellungen ändern oder entfernen.

5. Deine Rechte und Datenspeicherung

Speicherdauer

Deine Daten werden in unserer Datenbank gespeichert, solange dies für die Erbringung unserer Dienstleistungen (Vertragsabwicklung) oder aufgrund gesetzlicher Aufbewahrungspflichten (z. B. 10 Jahre für Buchhaltungsunterlagen gemäss geltendem Handels- und Steuerrecht) erforderlich ist.

Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten Daten.
  • Berichtigung oder Löschung dieser Daten.
  • Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit.

Wende dich bei Fragen oder für einen Löschungsantrag jederzeit an: info@collectivebakery.ch.