Datenschutz

Verantwortliche

Claim 224 – Denise Schorro, Dorfstrasse 11, 6319 Allenwinden, Schweiz.

Welche Daten bearbeitet werden

Je nach Nutzung bearbeiten wir Kontakt- und Kontodaten, Liefer- und Rechnungsadressen, Bestell- und Zahlungsstatus, Favoriten, Sicherheits- und Sitzungsdaten sowie bei Einlieferungen Vertrags-, Schmuck-, Bild- und Auszahlungsangaben. Zur Identifikation einer Kommittentin erfassen wir zusätzlich Geburtsdatum, Geburtsort, Staatsangehörigkeit, Ausweisart und -nummer sowie ein Foto des Ausweises und ein Passfoto/Lichtbild. Technische Protokolle werden auf das für Sicherheit und Fehleranalyse notwendige Mass begrenzt.

Zwecke

Wir verwenden Personendaten nur, soweit dies für Kontoführung, Identitäts- und Eigentumsprüfung, Vertragsanbahnung und -erfüllung, Präsentation und Verkauf des eingelieferten Schmucks an Dritte, Zahlung, Abholung oder Versand innerhalb der Schweiz, Kommunikation, Betrugs- und Zugriffsschutz, Beweissicherung oder gesetzliche Dokumentation erforderlich ist. Öffentliche Produktangebote enthalten Schmuckbilder und sachbezogene Angaben, jedoch keine Identitätsdaten der Kommittentin.

Keine Weitergabe zu fremden Zwecken

Wir verkaufen Personendaten nicht und geben sie nicht für Werbung oder andere fremde Zwecke an Dritte weiter. Eine Bekanntgabe erfolgt nur an sorgfältig ausgewählte Auftragsbearbeiter, soweit sie für den Betrieb und den konkreten Auftrag notwendig ist, mit Einwilligung der betroffenen Person oder wenn eine gesetzliche Pflicht, rechtsgültige Anordnung beziehungsweise die Geltendmachung oder Abwehr von Rechtsansprüchen dies erfordert.

Dienstleister

Stripe verarbeitet die für die Onlinezahlung erforderlichen Daten. Google wird nur bei freiwilliger Google-Anmeldung eingebunden. Der konfigurierte AI-Textdienst erhält nur den von einer eingeloggten Atelier-Benutzerin bewusst zur Textbearbeitung gesendeten Schmucktext; Personen-, Vertrags-, Identitäts- und Zahlungsdaten dürfen nicht in dieses Feld eingefügt werden. Hosting- und E-Mail-Dienstleister bearbeiten Daten nur im technisch und vertraglich erforderlichen Umfang. Diese Dienstleister dürfen die Daten nicht für eigene, sachfremde Zwecke verwenden.

Speicherung und Sicherheit

Verträge werden ausserhalb des öffentlichen Webverzeichnisses gespeichert; neu hochgeladene unterschriebene Verträge werden zusätzlich verschlüsselt. Ausweisnummern sowie Ausweis- und Passfotos werden mit authentifizierter Verschlüsselung gespeichert, nur für angemeldete Atelier-Benutzerinnen mit Zwei-Faktor-Anmeldung entschlüsselt und Dateiabrufe protokolliert. Diese Identitätsdaten werden nicht im lokalen Browserentwurf gesichert. Passwörter werden gehasht, Administratorinnenzugänge mit Zwei-Faktor-Anmeldung geschützt und gemerkte Geräte widerrufbar geführt. Daten werden nur so lange aufbewahrt, wie es der jeweilige Zweck sowie gesetzliche Aufbewahrungs- und Nachweispflichten erfordern; danach werden sie gelöscht oder anonymisiert.

Rechte und Kontakt

Betroffene Personen können im Rahmen des anwendbaren Schweizer Datenschutzrechts Auskunft, Berichtigung, Herausgabe oder Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen können über das Kontaktformular gestellt werden.