Datenschutzerklärung
Diese Erklärung informiert nach dem Schweizer Datenschutzgesetz (DSG) darüber, welche Personendaten VIERTELA bearbeitet, wozu und an wen sie gehen.
1. Verantwortlich
Angad Manik, Rebgasse 53, 4058 Basel, Schweiz, hallo@viertela.ch.
2. Welche Daten wir bearbeiten
- Bestellungen: Artikel, Preise, Lieferart, bei Lieferung Name und Lieferadresse, Zeitpunkt, Zahlungsstatus. Ohne Kundenkonto ordnen wir Bestellungen über eine zufällige Gast-ID im Cookie zu.
- Zahlungen: Kartennummern und andere Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Wir erhalten Betrag, Status und Gebühren.
- Konten von Läden: Mail-Adresse, Ladenangaben mit Adresse, Mitgliedschaft, bei Passkeys nur der öffentliche Schlüssel. Anmelde-Codes und Sitzungen speichern wir nur als Hash (nicht lesbar).
- Konto der Kundschaft (freiwillig): Mail-Adresse, Anmeldeart, Bestellungen und Merklisten. Nach der Anmeldung übernimmt das Konto Bestellungen und Merklisten dieser Gast-Sitzung.
- Merklisten: gemerkte Produkte. Teilst du eine Liste, sieht sie jede Person mit dem Link, ohne zu erfahren, wer du bist oder was du gekauft hast; du kannst den Link jederzeit deaktivieren.
- Mails: Anmelde-Codes, Bestellmeldungen an Läden, Sicherheitsmeldungen.
- Technische Daten: was der Betrieb des Servers braucht (z. B. Fehlermeldungen), kurz aufbewahrt.
3. Wozu
Um Bestellungen abzuwickeln (Annahme durch den Laden, Abholung, Lieferung, Erstattung), Zahlungen zu verbuchen, Konten sicher anzumelden, gesetzliche Pflichten (z. B. Buchführung, MWST) zu erfüllen und Missbrauch zu verhindern. Wir verkaufen keine Daten und betreiben kein Werbe-Tracking.
4. An wen Daten gehen
- Läden: was sie für ihre Bestellung brauchen (Artikel, Lieferart, bei Lieferung die Adresse).
- Kurierinnen und Kioske: Lieferadresse bzw. Abholangaben für die jeweilige Sendung.
- Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA): Zahlungsabwicklung. Übermittlungen in die USA stützen sich auf die Garantien von Stripe (u. a. Standardvertragsklauseln bzw. das Swiss-U.S. Data Privacy Framework).
- Infomaniak Network SA (Genf, Schweiz): Server, Datenbank und Mailversand; die Daten liegen in der Schweiz.
- Bundesamt für Landestopografie swisstopo (Wabern, Schweiz): Adressen von Läden für den Standort auf der Karte. Kartenbilder von swisstopo und Musterbilder lädt unser Server; dabei fragt dein Browser keine fremden Dienste an.
- Google Maps (Google Ireland Ltd., Irland, und Google LLC, USA): nur wenn du auf der Karte «Mit Google Maps ansehen» wählst. Dann lädt dein Browser die Karte bei Google und überträgt deine IP-Adresse und technische Angaben; Google kann Cookies setzen. Deine Wahl merkt sich nur dein Browser, und du kannst sie auf der Karte wieder ausschalten. Übermittlungen in die USA stützen sich auf das Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. «In Google Maps öffnen» führt auf die Seite von Google.
- Behörden, wenn das Gesetz es verlangt.
5. Cookies und lokale Speicherung
Nur technisch nötige Cookies: Gast-ID, Sitzung, laufende Anmeldung, Sprache und Markt, gewählte Darstellung (hell oder dunkel). Warenkorb sowie «zuletzt gesucht» und «zuletzt angesehen» liegen nur im Speicher deines Browsers; wir erhalten sie nicht, und du kannst den Verlauf auf der Startseite löschen. Ebenso deine Wahl für Google Maps. Keine Analyse- oder Werbe-Cookies von uns.
6. Wie lange
Bestellungen und Buchungen 10 Jahre (Aufbewahrungspflicht, Art. 958f OR). Anmeldeversuche 15 Minuten, Sitzungen 30 Tage. Konten von Läden, solange die Mitgliedschaft besteht, danach soweit gesetzlich nötig.
7. Deine Rechte
Du kannst Auskunft verlangen, falsche Daten berichtigen und Daten löschen oder herausgeben lassen, soweit keine Aufbewahrungspflicht entgegensteht. Schreib an hallo@viertela.ch. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
8. Sicherheit
Verbindungen sind verschlüsselt (HTTPS). Es gibt keine Passwörter; Anmeldung per Code oder Passkey. Zugang zu den Servern haben nur berechtigte Personen.