Datenschutz

Datenschutzerklärung

Entwurf: Passagen in eckigen Klammern sind Platzhalter und müssen vor der Veröffentlichung ausgefüllt werden. Dieser Text ersetzt keine rechtliche Beratung.

Diese Datenschutzerklärung beschreibt, wie [FIRMENNAME] Personendaten bearbeitet. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der europäischen Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

[FIRMENNAME], [STRASSE NR.], [PLZ ORT], Schweiz

Datenschutzanfragen: [E-MAIL]

Vertretung in der EU (falls erforderlich): [EU-VERTRETUNG]

2. Welche Daten wir bearbeiten

  • Bestelldaten: Produkte, Mengen, Preise, Bestellnummer, Status
  • Kontakt- und Lieferdaten: Name, E-Mail, Telefon, Lieferadresse
  • Altersdaten: Geburtsdatum und Zeitpunkt der Altersbestätigung bei Bestellungen mit alkoholhaltigen Produkten (gesetzliche Jugendschutzpflicht)
  • Zahlungsdaten: Verarbeitung ausschliesslich durch Stripe, keine Speicherung von Kartendaten bei uns
  • Newsletter: E-Mail-Adresse und Anmeldezeitpunkt
  • Technische Daten: Server- und Fehlerprotokolle, Performance-Messwerte (Web Vitals), Geräte- und Verbindungstyp

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Daten zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten (insb. Jugendschutz und Buchführung), zur Sicherheit und Verbesserung der Website sowie – bei Einwilligung – zum Newsletterversand. Rechtsgrundlagen sind Art. 6 und Art. 31 DSG bzw. Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

4. Empfänger und Auftragsbearbeiter

  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Zahlungsabwicklung inkl. Betrugsprävention. Dabei können Daten in die USA übermittelt werden.
  • Lovable Cloud / Supabase: Hosting, Datenbank, Datei-Storage und Authentifizierung für Shop und Adminbereich.
  • E-Mail-Versand über die Absenderdomain notify.glam-gastro.ch, technisch betrieben durch [E-MAIL-DIENSTLEISTER]: Bestell- und Systemmails.
  • Newsletter: Speicherung der Anmeldedaten in unserer eigenen Datenbank, Versand über den oben genannten E-Mail-Dienst.
  • Performance-Messung: Web-Vitals-Werte werden anonym in unserer eigenen Datenbank erfasst. Es kommt kein externes Analyse-Tool wie Google Analytics zum Einsatz. [ANALYTICS-ERGÄNZUNG FALLS SPÄTER EINGESETZT]
  • Logistikpartner: [VERSANDPARTNER] zur Zustellung der Bestellungen.

Auftragsbearbeiter sind vertraglich verpflichtet, Daten nur weisungsgemäss zu bearbeiten.

5. Bekanntgabe ins Ausland

Eine Übermittlung in Länder ausserhalb der Schweiz und des EWR, insbesondere in die USA, erfolgt nur gestützt auf geeignete Garantien wie Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

6. Cookies und lokale Speicherung

  • Warenkorb (LocalStorage «glam-gastro-cart»): speichert deine Auswahl bis zum Abschluss oder Leeren des Warenkorbs.
  • Altersnachweis (LocalStorage «glam-gastro-age-verified»): speichert das Ergebnis der Altersprüfung für 365 Tage, damit die Abfrage nicht bei jedem Besuch erscheint. Gespeichert wird nur das Prüfergebnis und der Zeitpunkt.
  • Login-Session im Adminbereich: technisch notwendig.

Es werden keine Tracking- oder Werbe-Cookies gesetzt. Du kannst die lokale Speicherung in deinem Browser jederzeit löschen.

7. Aufbewahrungsdauer

Bestell- und Rechnungsdaten bewahren wir während der gesetzlichen Aufbewahrungsfrist von 10 Jahren auf. Nachweise zur Altersprüfung werden [AUFBEWAHRUNGSFRIST ALTERSNACHWEIS] aufbewahrt. Newsletter-Daten löschen wir nach Abmeldung. Übrige Daten: [AUFBEWAHRUNGSFRIST].

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen auf Datenbankebene und rollenbasierte Berechtigungen im Adminbereich.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch sowie auf Datenherausgabe bzw. Datenübertragbarkeit. Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dafür an [E-MAIL]. Zudem steht dir der Beschwerdeweg offen: in der Schweiz beim EDÖB, im EWR bei der zuständigen Datenschutzaufsichtsbehörde.

Stand: [DATUM]