Datenschutzerklärung
Only the German version is binding; a translation will follow.
Diese Erklärung informiert nach dem Schweizer Datenschutzgesetz (DSG) darüber, welche Personendaten VIERTELA bearbeitet, wozu und an wen sie gehen.
1. Verantwortlich
Angad Manik, Rebgasse 53, 4058 Basel, Schweiz, hallo@viertela.ch.
2. Welche Daten wir bearbeiten
- Bestellungen: Artikel, Preise, Lieferart, bei Lieferung Name und Lieferadresse, Zeitpunkt, Zahlungsstatus. Ohne Kundenkonto ordnen wir Bestellungen über eine zufällige Gast-ID im Cookie zu.
- Zahlungen: Kartennummern und andere Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Wir erhalten Betrag, Status und Gebühren.
- Konten von Läden: Mail-Adresse, Ladenangaben, Mitgliedschaft, bei Passkeys nur der öffentliche Schlüssel. Anmelde-Codes und Sitzungen speichern wir nur als Hash (nicht lesbar).
- Mails: Anmelde-Codes, Bestellmeldungen an Läden, Sicherheitsmeldungen.
- Technische Daten: was der Betrieb des Servers braucht (z. B. Fehlermeldungen), kurz aufbewahrt.
3. Wozu
Um Bestellungen abzuwickeln (Annahme durch den Laden, Abholung, Lieferung, Erstattung), Zahlungen zu verbuchen, Konten sicher anzumelden, gesetzliche Pflichten (z. B. Buchführung, MWST) zu erfüllen und Missbrauch zu verhindern. Wir verkaufen keine Daten und betreiben kein Werbe-Tracking.
4. An wen Daten gehen
- Läden: was sie für ihre Bestellung brauchen (Artikel, Lieferart, bei Lieferung die Adresse).
- Kurierinnen und Kioske: Lieferadresse bzw. Abholangaben für die jeweilige Sendung.
- Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA): Zahlungsabwicklung. Übermittlungen in die USA stützen sich auf die Garantien von Stripe (u. a. Standardvertragsklauseln bzw. das Swiss-U.S. Data Privacy Framework).
- Infomaniak Network SA (Genf, Schweiz): Server, Datenbank und Mailversand; die Daten liegen in der Schweiz.
- Behörden, wenn das Gesetz es verlangt.
5. Cookies und lokale Speicherung
Nur technisch nötige Cookies: Gast-ID, Sitzung (Läden), laufende Anmeldung, Sprache und Markt. Der Warenkorb liegt im Speicher deines Browsers. Keine Analyse- oder Werbe-Cookies.
6. Wie lange
Bestellungen und Buchungen 10 Jahre (Aufbewahrungspflicht, Art. 958f OR). Anmeldeversuche 15 Minuten, Sitzungen 30 Tage. Konten von Läden, solange die Mitgliedschaft besteht, danach soweit gesetzlich nötig.
7. Deine Rechte
Du kannst Auskunft verlangen, falsche Daten berichtigen und Daten löschen oder herausgeben lassen, soweit keine Aufbewahrungspflicht entgegensteht. Schreib an hallo@viertela.ch. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
8. Sicherheit
Verbindungen sind verschlüsselt (HTTPS). Es gibt keine Passwörter; Anmeldung per Code oder Passkey. Zugang zu den Servern haben nur berechtigte Personen.