Datenschutzerklärung

1Verantwortlich

Verantwortlich im Sinne des Schweizer Datenschutzgesetzes (DSG) ist Cedric Reumer, Im Büeli 1, 8864 Reichenburg, Schweiz.

Für alle Fragen zu Ihren Daten: cedric.reumer@bluewin.ch, +41 79 281 56 95. Sie bekommen von mir eine Antwort, nicht ein Formular.

2Das Wichtigste zuerst: Ihre Bestelldaten liegen nicht hier

Wenn Sie bestellen, geben Sie Name, Lieferadresse, E-Mail-Adresse und Telefonnummer bei Stripe ein, dem Zahlungsdienstleister. Auf der Zahlungsseite steht Stripe drauf, und dort bleiben diese Angaben auch.

Auf meinem Server steht zu Ihrer Bestellung: die Bestellnummer, die Artikel, die Beträge, das Datum, der Zahlungsstand und eine allfällige Anmerkung, die Sie selbst geschrieben haben. Kein Name, keine Adresse, keine E-Mail-Adresse, keine Telefonnummer.

Wenn ich Ihr Paketetikett drucke oder Ihre Bestellung ansehe, hole ich die Adresse in diesem Moment bei Stripe und lege sie nicht ab. Es gibt dafür auch keinen Zwischenspeicher, denn ein Zwischenspeicher wäre wieder eine Kopie.

Der Grund ist einfach: Angaben, die hier nie liegen, können hier auch nicht abhandenkommen. Nicht bei einem Einbruch, nicht in einem alten Backup, nicht auf einem ausgemusterten Laufwerk.

3Stripe

Zahlungen wickelt Stripe ab (Stripe, Inc., USA, und Stripe Payments Europe, Ltd., Irland). Stripe erhebt dabei Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse, Ihre Telefonnummer und die Zahlungsdaten und verarbeitet sie als eigenständig Verantwortlicher.

Das bedeutet eine Bekanntgabe ins Ausland, teilweise in die USA. Stripe stützt das auf Standardvertragsklauseln und ist unter dem Swiss-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Vertragserfüllung nach Art. 31 Abs. 2 lit. a DSG.

Was Stripe mit Ihren Angaben macht, steht in deren Datenschutzerklärung auf stripe.com/privacy. Ich kann dort nur das abrufen, was zu Ihrer Bestellung gehört.

4Besuchszählung

Ich zähle, wie oft eine Seite und wie oft ein Produkt aufgerufen wird. Gespeichert wird pro Tag eine Zahl, zum Beispiel "9. September, Produkt X, 14 Aufrufe".

Es gibt keine Kennung des Besuchers, kein Cookie dafür, keine IP-Adresse und kein Einzelereignis. Es ist deshalb kein Personenbezug herstellbar, auch von mir nicht.

Es ist kein Google Analytics eingebunden, kein Matomo, kein Facebook-Pixel und kein anderer Dienst, der Sie über Seiten hinweg verfolgt.

5Cookies

• Ein Cookie für die Sprache. Es merkt sich, ob Sie Deutsch, Englisch, Französisch oder Italienisch gewählt haben. Sonst nichts.
• Ein Cookie für die Anmeldung im Verwaltungsbereich. Das betrifft nur mich, nicht Sie.
• Keine Cookies für Werbung, für Reichweitenmessung oder für Dritte. Deshalb gibt es auf dieser Seite auch kein Cookie-Banner: es gibt nichts zu erlauben.
• Auf der Zahlungsseite von Stripe gelten die Cookies von Stripe. Diese Seite gehört nicht mir.

6Ihr Bestell-Link

Nach der Bestellung bekommen Sie einen Link mit einem langen Schlüssel darin. Wer den Link hat, sieht die Bestellung. Das ist Absicht: so brauchen Sie kein Konto und ich brauche keine Zugangsdaten von Ihnen.

Behandeln Sie den Link entsprechend. Wenn Sie ihn verlieren, finden Sie die Bestellung über Bestellnummer und E-Mail-Adresse wieder. Die E-Mail-Adresse prüfe ich dabei bei Stripe, weil sie hier nicht liegt.

7Diagnoseberichte

Wenn Sie mir aus Ihrem Gerät einen Diagnosebericht schicken, enthält er technische Angaben: Modell, Hardware, Systemversion, Protokolle von Fehlern. Keine persönlichen Dateien, keine Passwörter, keine Browserverläufe.

Ich verwende diese Berichte nur zur Fehlersuche und lösche sie, wenn die Sache erledigt ist.

8Ihr Gerät und der Konfigurator

Zu einem verkauften Gerät speichere ich die Gerätenummer, das Modell, die technischen Angaben, die gewählte Ausstattung und Ihre Wünsche aus dem Konfigurator, soweit Sie welche eingetragen haben.

Das brauche ich, um das Gerät zu bauen und Ihnen später zu helfen, ohne dass Sie alles nochmal erklären müssen. Wenn Sie möchten, dass ich das lösche, sagen Sie es mir; danach kann ich bei einer Supportfrage allerdings nicht mehr nachsehen, was auf dem Gerät eingerichtet wurde.

9Server und Protokolle

Die Seite läuft auf einem Server in der Schweiz. Wie jeder Webserver schreibt er technische Protokolle, um Störungen und Angriffe zu erkennen. Diese Protokolle werden nicht ausgewertet, um Besucher zu beobachten, und nicht mit Bestellungen zusammengeführt.

10Wie lange

• Bestellungen behalte ich zehn Jahre. Das schreibt das Obligationenrecht für Geschäftsunterlagen vor (Art. 958f OR). Da kein Name und keine Adresse dabei ist, ist das eine Aufbewahrung von Zahlen, nicht von Personen.
• Ihre Angaben bei Stripe unterliegen den Fristen von Stripe.
• Diagnoseberichte lösche ich, sobald die Sache erledigt ist.
• Die täglichen Aufrufzahlen bleiben, weil sie ohnehin keinen Bezug zu einer Person haben.

11Ihre Rechte

Sie haben nach DSG das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Daten. Schreiben Sie mir, ich antworte innert 30 Tagen und verlange dafür nichts.

Weil Ihre Angaben bei Stripe liegen, kann eine Auskunft dorthin führen. Ich sage Ihnen dann genau, was wo liegt, statt Sie wegzuschicken.

Wenn Ihnen meine Antwort nicht genügt, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

12Änderungen

Wenn sich an dieser Seite etwas ändert, das Ihre Daten betrifft, ändert sich auch dieser Text. Massgebend ist die Fassung, die beim Besuch angezeigt wird.