Datenschutzerklärung

Verantwortlich im Sinne des Bundesgesetzes über den Datenschutz (DSG) ist:

Bei Fragen zu Ihren Daten schreiben Sie an info@carnetevasion.ch. Wir antworten selbst: Es gibt keinen zwischengeschalteten Dienst.

Wir fragen nur nach dem, was eine Bestellung braucht, um abgewickelt zu werden.

• Ihre Bestellung – Name, Lieferadresse, E-Mail, Telefon. Ohne diese Angaben geht das Paket nicht weg und die Bestätigung kommt nicht an.
• Der Inhalt Ihrer Personalisierungen – ein Vorname, ein Datum, ein Zitat, eine Nachricht. Das gravieren oder drucken wir: Wir müssen es für die Dauer der Fertigung aufbewahren und danach, um das Stück neu anfertigen zu können, falls es sich als fehlerhaft erweist.
• Ihre Zahlung – wir sehen nur Betrag und Status. Keine Kartendaten laufen über unsere Website oder werden dort gespeichert: Die Eingabe erfolgt bei Stripe.
• Ihre Nachrichten – was Sie im Kontaktformular schreiben, damit wir Ihnen antworten können.
• Ihre Newsletter-Anmeldung, wenn Sie sie wünschen, und nur dann.
• Ihr Kundenbereich, falls Sie einen eröffnen – Ihre E-Mail-Adresse und was Sie dort selbst speichern: Name, Telefon, Lieferadressen. Wir speichern kein Passwort, denn es gibt keines: Die Anmeldung erfolgt über einen an Ihre Adresse gesendeten Link, der fünfzehn Minuten und nur einmal gültig ist.

Diese Bearbeitungen dienen der Erfüllung des Vertrags, den Sie mit uns schliessen, der Einhaltung unserer Buchführungspflichten und der Beantwortung Ihrer Anfragen. Der Newsletter beruht auf Ihrer Einwilligung, die Sie jederzeit widerrufen können.

Wir verkaufen und vermieten Ihre Daten nicht. Wir verwenden sie nicht für gezielte Werbung. Wir erstellen keine Verhaltensprofile.

Die Website setzt keine Werbe-Cookies und keine Tracker. Wir verwenden weder Google Analytics noch Pixel sozialer Netzwerke oder Vergleichbares, und keine Nutzungsdaten gehen an Dritte.

Hingegen zählen wir die Seitenaufrufe mit unserem eigenen Zähler: die Uhrzeit, die Adresse der Seite und, nur für die erste Seite eines Besuchs, den Domainnamen, über den Sie gekommen sind, den Gerätetyp (Mobiltelefon, Tablet oder Computer) und die Sprache Ihres Browsers – sonst nichts. Keine IP-Adresse, kein Browser-Fingerabdruck, keine Kennung: Kein Seitenaufruf ist mit einem anderen oder mit Ihnen verknüpft. Diese Zahlen werden pro Stunde und pro Tag zusammengezählt, und die minutengenaue Erfassung wird nach zwei Tagen gelöscht: Sie zeigen uns, welche Kreationen interessieren und wann, nie, wer sie angesehen hat. Deshalb brauchen sie weder Einwilligung noch Banner – es gibt nichts Persönliches, in das man einwilligen müsste.

Ihr Warenkorb wird in Ihrem Browser im lokalen Speicher aufbewahrt. Er wird uns erst übermittelt, wenn Sie bestellen, und wenn Sie ihn leeren, ist er gelöscht.

Wenn Sie sich in Ihrem Kundenbereich anmelden, setzen wir ein signiertes Sitzungs-Cookie, das dreissig Tage gültig ist. Es dient nur dazu, Sie von Seite zu Seite wiederzuerkennen, und verfolgt nichts von Ihrer Nutzung. Die Schaltfläche «Abmelden» löscht es.

Wenn Sie die Zahlungsseite aufrufen, setzt Stripe eigene Cookies, die für die Zahlung und die Betrugserkennung nötig sind. Für sie gilt die Datenschutzerklärung von Stripe.

Nur an die Dienstleister, ohne die die Bestellung nicht abgewickelt werden kann. Jeder erhält nur den Teil, der ihn betrifft, und keiner darf sie für eigene Zwecke verwenden.

• Stripe (Irland und USA) – Einzug der Zahlung, Erfassung der Lieferadresse, Betrugsbekämpfung.
• Sanity (USA, europäisches Hosting verfügbar) – Speicherung der Bestellungen und ihres Inhalts.
• Infomaniak (Schweiz) – Versand der Bestätigungs- und Tracking-E-Mails.
• Die Schweizerische Post – Zustellung des Pakets mit Name und Adresse des Empfängers.

Einige dieser Dienstleister sind ausserhalb der Schweiz ansässig. Übermittlungen in die USA stützen sich auf die vertraglichen Garantien nach Art. 16 DSG. Übermittlungen in die Europäische Union geniessen einen vom Bundesrat als angemessen anerkannten Schutz.

Wir können zudem verpflichtet sein, Daten an eine Behörde weiterzugeben, wenn das Gesetz es verlangt.

• Bestellungen und Rechnungen – zehn Jahre, die für Buchungsbelege vorgeschriebene Aufbewahrungsdauer nach Art. 958f OR.
• Nachrichten aus dem Kontaktformular – zwei Jahre nach dem letzten Austausch.
• Newsletter-Anmeldung – bis zu Ihrer Abmeldung.

Das DSG gibt Ihnen das Recht zu erfahren, welche Daten wir über Sie haben, eine Kopie davon zu erhalten, sie berichtigen zu lassen, wenn sie unrichtig sind, ihre Löschung zu verlangen und bestimmten Bearbeitungen zu widersprechen.

Eine ehrliche Einschränkung: Daten auf einer Rechnung können wir vor Ablauf der gesetzlichen Aufbewahrungsfrist nicht löschen. Alles andere schon.

Eine Anfrage an info@carnetevasion.ch genügt, und sie ist kostenlos. Wir können Sie bitten, Ihre Identität nachzuweisen, damit wir Ihre Daten nicht jemand anderem mitteilen. Wir antworten innerhalb von dreissig Tagen.

Wenn unsere Antwort Sie nicht zufriedenstellt, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern wenden.

Die Verbindung zur Website ist verschlüsselt. Zahlungen werden von einem PCI-DSS-zertifizierten Dienstleister abgewickelt, und keine Bankdaten erreichen uns. Der Zugriff auf Bestellungen ist auf die Personen beschränkt, die fertigen und versenden.

Kein System ist unfehlbar. Würde eine Verletzung der Datensicherheit ein hohes Risiko für Sie bedeuten, würden wir Sie und den EDÖB informieren, wie es Art. 24 DSG verlangt.

Diese Erklärung kann sich mit der Website weiterentwickeln. Das Datum der letzten Aktualisierung steht unten auf der Seite. Eine wesentliche Änderung wird Ihnen mitgeteilt und gilt nie rückwirkend für eine bereits aufgegebene Bestellung.

Die Verkaufsbedingungen sind in unseren Allgemeinen Geschäftsbedingungen beschrieben.