Datenschutz

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten auf brudwerk.ch ist die Einzelfirma Andreas Bruderer, BRUDWERK, Hungerbühl 44, 8599 Salmsach, E-Mail [email protected]. Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

2. Welche Daten wir bearbeiten

2.1Bestelldaten: Name, allenfalls Firma, Liefer- und Rechnungsadresse, E-Mail-Adresse, allenfalls Telefonnummer, allfällige Bemerkungen zur Bestellung, bestellte Produkte, Preise und Bestellzeitpunkt.

2.2Zahlungsdaten: Zahlungsart und Zahlungsstatus. Zahlungsdaten bei TWINT werden vom Zahlungsanbieter bearbeitet; BRUDWERK speichert keine Zahlungs- oder Kontozugangsdaten.

2.3Kommunikation: Inhalte von E-Mails und Anfragen, die du uns schickst.

2.4Besucherstatistik: Der Shop zählt Besuche anonym. Dazu wird aus IP-Adresse und Tag ein Hashwert gebildet, der nach 8 Tagen gelöscht wird; die IP-Adresse selbst wird nicht gespeichert. Zusätzlich wird die Anzahl Seitenaufrufe pro Tag erfasst. Dafür werden keine Cookies verwendet. Der Shop selbst protokolliert keine IP-Adressen in Server-Protokollen.

3. Zweck der Bearbeitung

Wir bearbeiten Personendaten, um Bestellungen abzuwickeln und zu liefern, Zahlungen zu verbuchen, Anfragen zu beantworten, Mängel zu bearbeiten, die Website sicher zu betreiben, Besuche anonym zu zählen und gesetzliche Aufbewahrungspflichten zu erfüllen. Wir verwenden deine Daten nicht für Werbung ohne deine Einwilligung und verkaufen sie nicht.

4. Cookies

Die Website verwendet nur ein technisch notwendiges Sitzungs-Cookie. Deine Wahl zwischen hellem und dunklem Design wird lokal in deinem Browser gespeichert (localStorage) und nicht an uns übermittelt. Es werden keine Analyse-, Tracking- oder Werbe-Cookies und keine externen Schriften oder Tracker eingesetzt.

5. Weitergabe an Dritte

Wir geben Personendaten nur weiter, soweit es für die genannten Zwecke nötig ist:

5.1Versand: Name und Lieferadresse an das Transportunternehmen (z. B. Die Schweizerische Post).

5.2Zahlung: Die für die Zahlung nötigen Daten an den gewählten Zahlungsanbieter (z. B. TWINT).

5.3E-Mail: Bestellungen werden intern per E-Mail an [email protected] gemeldet. Unsere E-Mails werden über Infomaniak Network SA (Schweiz) versendet und gespeichert.

5.4Website-Auslieferung: Der Datenverkehr der Website läuft über Cloudflare, Inc. (USA), das die Verbindung mit HTTPS absichert und die Website vor Angriffen schützt. Dabei kann Cloudflare technische Daten wie die IP-Adresse bearbeiten. Auf Seiten mit E-Mail-Adressen setzt Cloudflare ein Skript zum Schutz vor Spam ein, und Browser können angewiesen werden, Netzwerkfehler an Cloudflare zu melden.

5.5Behörden: Soweit wir gesetzlich dazu verpflichtet sind.

6. Bekanntgabe ins Ausland

Durch Cloudflare können Daten in die USA oder andere Länder übermittelt werden. Wir achten darauf, dass dabei ein angemessener Datenschutz gewährleistet ist, etwa durch das Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln. Die Shop-Daten selbst werden auf einem eigenen Server in der Schweiz gespeichert.

7. Aufbewahrung

Bestell- und Buchhaltungsdaten bewahren wir gemäss gesetzlicher Pflicht 10 Jahre auf. Die anonymen Hashwerte der Besucherstatistik werden nach 8 Tagen gelöscht. Datensicherungen werden rollierend aufbewahrt und nach rund 30 Tagen überschrieben. Andere Daten löschen wir, sobald sie für den Zweck nicht mehr nötig sind.

8. Datensicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen, unter anderem verschlüsselter Übertragung (HTTPS), Zugriffsschutz und täglichen Datensicherungen auf einem separaten Datenträger, der sicher bei uns aufbewahrt wird.

9. Deine Rechte

Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen sowie deren Berichtigung oder Löschung beantragen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Schreib dazu an [email protected]. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf brudwerk.ch veröffentlichte Fassung.