Datenschutzerklärung

1. Verantwortlicher

2. Erhobene Daten und Zweck

Wir erheben nur die Daten, die für die Vertragsabwicklung unbedingt erforderlich sind:

• Bestelldaten: Name, E-Mail-Adresse, Lieferadresse — für Versand und Bestellbestätigung
• Zahlungsdaten: Werden ausschliesslich von Stripe verarbeitet, wir speichern keine Kartendaten
• Server-Logs: IP-Adresse, Browser-Typ, Datum/Uhrzeit — für Sicherheit und Fehlerbehebung (max. 30 Tage)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Zahlungsabwicklung — Stripe

Zahlungen werden über Stripe Payments Europe, Ltd. abgewickelt (1 Grand Canal Street Lower, Dublin, Irland). Stripe ist PCI-DSS-zertifiziert. Wenn Sie bezahlen, übermitteln wir Ihren Namen, E-Mail-Adresse und Bestellbetrag an Stripe. Stripe verarbeitet diese Daten gemäss eigener Datenschutzrichtlinie: stripe.com/privacy.

Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten (Kartennummer, CVC).

4. Hosting — Vercel

Diese Website wird auf Servern von Vercel Inc. (340 Pine Street, San Francisco, USA) gehostet. Vercel verarbeitet technische Verbindungsdaten gemäss eigener Datenschutzrichtlinie. Mit Vercel besteht ein Data Processing Agreement (DPA). Datenübertragungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln.

5. Cookies

Diese Website verwendet technisch notwendige Cookies für den Betrieb des Shops (z. B. Warenkorb). Dafür ist keine Einwilligung erforderlich.

Zusätzlich setzen wir Marketing-Cookies (Meta Pixel) zur Erfolgsmessung unserer Werbung ein — siehe Abschnitt 6. Diese werden erst gesetzt, wenn Sie im Cookie-Banner ausdrücklich zustimmen. Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern.

6. Marketing-Tracking — Meta Pixel

Mit Ihrer Einwilligung verwenden wir den Meta Pixel von Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin, Irland). Damit messen wir, wie Besucher mit unserer Website interagieren (z. B. Produktansichten, Warenkorb, Käufe), um die Wirksamkeit unserer Werbeanzeigen auf Facebook/Instagram zu messen und zu verbessern.

Dabei werden Cookies (u. a. _fbp, _fbc) gesetzt und Daten wie Ihre IP-Adresse, Browser-Informationen und die von Ihnen aufgerufenen Seiten an Meta übermittelt. Bei einem Kauf übermitteln wir zusätzlich Ihre E-Mail-Adresse in verschlüsselter (gehashter) Form sowie den Bestellbetrag, damit die Anzeige der Konversion auch dann funktioniert, wenn Ihr Browser das Pixel blockiert (sogenannte Conversions API).

Diese Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über «Cookie-Einstellungen» im Seitenfuss widerrufen. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: facebook.com/privacy/policy.

7. Datenweitergabe an Dritte

Ihre Daten werden nur weitergegeben, soweit dies zur Vertragserfüllung notwendig ist oder Sie eingewilligt haben:

• Lieferanten / Versanddienstleister: Name und Lieferadresse für den Versand
• Stripe: Für die Zahlungsabwicklung (siehe Abschnitt 3)
• Meta Platforms Ireland Limited: Nur mit Ihrer Einwilligung, für Marketing-Erfolgsmessung (siehe Abschnitt 6)

Wir verkaufen Ihre Daten nicht an Dritte.

8. Speicherdauer

Bestelldaten und zugehörige Kommunikation werden für 10 Jahre aufbewahrt (gesetzliche Aufbewahrungspflicht gemäss Obligationenrecht). Server-Logs werden nach 30 Tagen automatisch gelöscht. Ihre Cookie-Einwilligung wird lokal in Ihrem Browser gespeichert, bis Sie diese ändern oder Ihre Browserdaten löschen.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich dazu an: sortivo.info@gmail.com

Sie haben ausserdem das Recht, sich bei einer Datenschutzbehörde zu beschweren. In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.