Datenschutzerklärung
1. Verantwortlicher
jomari – Baumgartner
Valentina Baumgartner
Linthstrasse 15
8872 Weesen
Schweiz
E-Mail: hallo@jomari.ch
Für datenschutzrechtliche Anliegen können Sie uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.
2. Rechtsgrundlagen der Datenbearbeitung
Wir bearbeiten Personendaten im Einklang mit dem revidierten Schweizer Datenschutzgesetz (revDSG).
Die Bearbeitung erfolgt insbesondere gestützt auf:
-
die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen
-
gesetzliche Verpflichtungen (z. B. Aufbewahrungspflichten nach OR)
-
unsere berechtigten Interessen (z. B. Betrieb und Sicherheit des Shops)
-
Ihre Einwilligung, sofern erforderlich
3. Erhobene Personendaten
Wir bearbeiten folgende Kategorien von Personendaten:
a) Stammdaten
-
Vor- und Nachname
-
Rechnungs- und Lieferadresse
-
E-Mail-Adresse
-
Telefonnummer
b) Bestell- und Zahlungsdaten
-
Bestellte Produkte
-
Zahlungsart
-
Transaktionsinformationen
-
Zahlungsbestätigung
Zahlungsdaten werden direkt durch die jeweiligen Zahlungsanbieter verarbeitet. Wir erhalten in der Regel keine vollständigen Zahlungsinformationen (z. B. keine Kreditkartennummern).
c) Kundenkonto (falls vorhanden)
-
Login-Daten
-
Bestellhistorie
Passwörter werden verschlüsselt gespeichert.
d) Kommunikationsdaten
-
Inhalte von Anfragen per E-Mail oder Kontaktformular
e) Technische Daten
-
IP-Adresse
-
Browsertyp
-
Gerätetyp
-
Datum und Uhrzeit des Zugriffs
-
Logfiles
-
Nutzungsverhalten im Shop
Diese Daten werden teilweise automatisch erhoben (Cookies, Server-Logfiles).
4. Zweck der Datenbearbeitung
Die Bearbeitung erfolgt zu folgenden Zwecken:
-
Abwicklung von Bestellungen und Verträgen
-
Lieferung von Waren
-
Zahlungsabwicklung
-
Kundenkommunikation
-
Führung eines Kundenkontos
-
Sicherstellung der technischen Funktionalität
-
Missbrauchs- und Betrugsprävention
-
Einhaltung gesetzlicher Verpflichtungen
-
Durchsetzung rechtlicher Ansprüche
5. Hosting und Shop-System (Shopify)
Unser Online-Shop wird über Shopify Inc., Kanada, betrieben. Shopify stellt die E-Commerce-Plattform zur Verfügung.
Im Rahmen der Nutzung von Shopify können Personendaten in folgende Länder übertragen werden:
-
Kanada
-
USA
-
weitere Länder, in denen Shopify oder deren Unterauftragnehmer tätig sind
Kanada verfügt über einen aus Schweizer Sicht angemessenen Datenschutz.
Bei Übermittlungen in andere Länder (z. B. USA) stützt sich Shopify auf geeignete Garantien wie Standardvertragsklauseln.
Weitere Informationen finden Sie unter:
https://www.shopify.com/legal/privacy
6. Zahlungsdienstleister
Zur Abwicklung von Zahlungen nutzen wir:
-
Shopify Payments
-
TWINT
Die Zahlungsabwicklung erfolgt direkt über die jeweiligen Anbieter. Es gelten zusätzlich deren Datenschutzbestimmungen.
Die Anbieter können Daten eigenständig bearbeiten und gegebenenfalls ins Ausland übertragen.
7. Weitergabe an Dritte
Personendaten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, insbesondere an:
-
Zahlungsdienstleister
-
Versandunternehmen
-
IT- und Hosting-Dienstleister
-
Treuhand / Buchhaltung
-
Behörden (wenn gesetzlich vorgeschrieben)
Die Weitergabe erfolgt nur im notwendigen Umfang.
8. Instagram-Plugin
Auf unserer Website ist ein Plugin zur Anzeige unserer aktuellen Beiträge von Instagram integriert. Instagram ist ein Dienst der Meta Platforms Inc., USA.
Beim Laden der entsprechenden Seite kann eine Verbindung zu Servern von Instagram hergestellt werden. Dabei können technische Daten (z. B. IP-Adresse) an Instagram übertragen werden.
Wir haben keinen Einfluss auf die weitere Datenbearbeitung durch Instagram. Es gelten die Datenschutzbestimmungen von Instagram.
9. Cookies
Unsere Website verwendet Cookies, die für den Betrieb des Online-Shops technisch erforderlich sind, insbesondere für:
-
Warenkorbfunktion
-
Bestellabwicklung
-
Login-Funktion
-
Sicherheit
Sie können Cookies in Ihren Browsereinstellungen deaktivieren. Dies kann jedoch die Funktionalität der Website einschränken.
10. Aufbewahrungsdauer
Wir speichern Personendaten nur so lange, wie dies erforderlich ist für:
-
die Vertragserfüllung
-
gesetzliche Aufbewahrungspflichten (insbesondere 10 Jahre gemäss Obligationenrecht)
-
die Geltendmachung oder Abwehr von Ansprüchen
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.
Die Datenübertragung im Internet kann dennoch Sicherheitslücken aufweisen.
12. Automatisierte Entscheidungen
Im Rahmen der Zahlungsabwicklung oder Betrugsprävention können automatisierte Prozesse eingesetzt werden (z. B. Risikoanalyse durch Zahlungsanbieter).
Diese erfolgen zur Sicherstellung einer sicheren Zahlungsabwicklung.
13. Ihre Rechte
Im Rahmen des geltenden Schweizer Datenschutzrechts haben Sie insbesondere folgende Rechte:
-
Auskunft über bearbeitete Personendaten
-
Berichtigung unrichtiger Daten
-
Löschung von Daten
-
Einschränkung der Bearbeitung
-
Datenherausgabe oder -übertragung
Zur Ausübung Ihrer Rechte kontaktieren Sie uns per E-Mail.
14. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen.
Massgeblich ist die jeweils auf unserer Website veröffentlichte Version.