Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Bundesgesetzes über den Datenschutz (DSG) ist:

E-Mail: info@acidtears.ch

2. Grundsätze

Wir bearbeiten Personendaten nach Treu und Glauben, rechtmässig und verhältnismässig. Wir erheben nur Daten, die für die genannten Zwecke erforderlich sind, und bearbeiten sie nur zu dem Zweck, der bei der Erhebung angegeben wurde (Art. 6 DSG).

3. Welche Daten wir bearbeiten

Bestell- und Vertragsdaten

• Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer
• Bestellinhalt, Bestelldatum, Bestellnummer
• Zahlungsstatus und gewähltes Zahlungsmittel

Kommunikationsdaten

• Inhalt von E-Mails, Kontaktformularen und Nachrichten über Social Media

Technische Daten

• IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL

Wir bearbeiten keine besonders schützenswerten Personendaten im Sinne von Art. 5 lit. c DSG. Vollständige Kreditkartendaten erhalten und speichern wir nicht; diese werden ausschliesslich durch unseren Zahlungsdienstleister bearbeitet.

4. Zwecke der Bearbeitung

• Abwicklung von Bestellungen, Versand und Retouren
• Zahlungsabwicklung und Betrugsprävention
• Kundenservice und Beantwortung von Anfragen
• Erfüllung gesetzlicher Pflichten, insbesondere der Aufbewahrungspflicht nach Art. 958f OR
• Betrieb, Sicherheit und Verbesserung der Website
• Versand von Newslettern, sofern eine Einwilligung vorliegt

5. Cookies und Reichweitenmessung

Unsere Website verwendet Cookies. Technisch notwendige Cookies (Warenkorb, Session, Sicherheit) sind für den Betrieb des Shops erforderlich. Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt.

Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren. Wir weisen auf die Bearbeitung gemäss Art. 45c lit. b FMG hin. Bei blockierten Cookies können einzelne Funktionen des Shops eingeschränkt sein.

Eingesetzte Analyse- und Marketingdienste:

• Google Analytics (Google Ireland Limited, Irland, mit Übermittlung an Google LLC, USA) zur Reichweitenmessung und Auswertung der Websitenutzung.
• Meta-Pixel für Meta Ads (Meta Platforms Ireland Limited, Irland, mit Übermittlung an Meta Platforms, Inc., USA) zur Erfolgsmessung und zielgerichteten Ausspielung von Werbeanzeigen.

Beide Dienste setzen Cookies und werden erst nach Ihrer Einwilligung geladen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Auftragsbearbeiter und Dienstleister

Wir setzen Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten. Diese sind vertraglich verpflichtet, die Daten nur weisungsgemäss und nach den Anforderungen von Art. 9 DSG zu bearbeiten:

• Shop-Plattform: Shopify Inc., Kanada
• Hosting: ALL-INKL.COM – Neue Medien Münnich, Deutschland
• Zahlungsdienstleister: TWINT, PayPal, Visa
• Versand und Logistik: Die Schweizerische Post
• E-Mail- und Newsletter-Versand: Anbieter nennen – «Privat» ist keine gültige Angabe

Adressdaten werden an das Transportunternehmen weitergegeben, soweit dies für die Lieferung erforderlich ist.

7. Bekanntgabe ins Ausland

Einzelne der genannten Dienstleister haben ihren Sitz ausserhalb der Schweiz, insbesondere in Kanada, Deutschland und den USA. Eine Bekanntgabe erfolgt nur, wenn der betreffende Staat über einen angemessenen Datenschutz verfügt oder geeignete Garantien bestehen, namentlich Standardvertragsklauseln (Art. 16 und 17 DSG).

8. Aufbewahrungsdauer

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist. Geschäftsunterlagen und Buchungsbelege werden zehn Jahre aufbewahrt (Art. 958f OR). Newsletter-Daten werden bis zur Abmeldung bearbeitet. Server-Logfiles werden nach 90 Tagen gelöscht.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen (Art. 8 DSG, Art. 1 ff. DSV). Die Website ist mit TLS verschlüsselt. Ein vollständiger Schutz bei der Datenübertragung über das Internet kann nicht garantiert werden.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 DSG)
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG)
• Löschung oder Vernichtung von Daten sowie Widerspruch gegen die Bearbeitung (Art. 32 Abs. 2 DSG)
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG)
• Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft

Wenden Sie sich dafür an info@acidtears.ch. Zur Identifikation können wir einen geeigneten Nachweis verlangen. Zudem können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

11. Newsletter

Der Newsletter wird nur mit ausdrücklicher Einwilligung versendet. Die Abmeldung ist jederzeit über den Link in jeder Nachricht oder per E-Mail an info@acidtears.ch möglich. Wir werten aus, ob und wann Nachrichten geöffnet und Links angeklickt werden, um den Inhalt zu verbessern.

12. Social Media

Wir betreiben Profile auf Instagram, TikTok und YouTube. Für die Datenbearbeitung auf diesen Plattformen sind die jeweiligen Betreiber verantwortlich. Wir bearbeiten Nachrichten und Kommentare, die uns dort erreichen, zur Beantwortung Ihrer Anfrage.

13. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die auf der Website veröffentlichte Fassung.