DATENSCHUTZERKLÄRUNG
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung personenbezogener Daten im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) ist:
Tea Retail GmbH
c/o Tiger Stores (Switzerland) AG
Krongasse 2
6003 Luzern
Schweiz
E-Mail: basel@palaisdesthes.com
2. Grundsätze
Wir bearbeiten Personendaten im Einklang mit dem revidierten Schweizerischen Datenschutzgesetz (revDSG) und der Datenschutzverordnung (DSV). Wir bearbeiten Personendaten nur in dem Umfang, der für die Begründung, Abwicklung und Erfüllung der Vertragsbeziehungen sowie für die Erbringung unserer Leistungen erforderlich ist.
3. Welche Daten wir bearbeiten
3.1 Beim Besuch unserer Website
Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst (Server-Log-Dateien), die der Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten
- Verweisende URL (Referrer)
- Verwendeter Browser und Betriebssystem
Diese Daten werden zur Sicherstellung des technischen Betriebs sowie zur Optimierung unserer Website verwendet.
3.2 Bei Bestellungen
Für die Abwicklung von Bestellungen erheben und bearbeiten wir folgende Daten:
- Anrede, Vor- und Nachname
- Lieferadresse und Rechnungsadresse
- E-Mail-Adresse
- Telefonnummer (optional)
- Zahlungsdaten (verarbeitet über die jeweiligen Zahlungsdienstleister)
- Bestelldaten und Bestellhistorie
3.3 Bei Eröffnung eines Kundenkontos
Bei der Eröffnung eines Kundenkontos speichern wir die oben genannten Daten sowie die von Ihnen gewählten Zugangsdaten. Sie können Ihr Kundenkonto jederzeit über einen Antrag an basel@palaisdesthes.com löschen lassen.
3.4 Beim Newsletter-Versand
Für den Versand unseres Newsletters verwenden wir Shopify Email. Wir verwenden dabei das Double-Opt-In-Verfahren: Erst nach Bestätigung über einen Link in der Bestätigungs-E-Mail werden Sie in den Verteiler aufgenommen. Sie können sich jederzeit über den Abmeldelink in jedem Newsletter wieder austragen.
4. Zweck der Datenbearbeitung
Wir bearbeiten Ihre Daten für folgende Zwecke:
- Abwicklung von Bestellungen und Verträgen
- Kommunikation mit Ihnen (z.B. Versand von Bestätigungen, Kundendienst)
- Verwaltung des Kundenkontos
- Versand des Newsletters bei vorhandener Einwilligung
- Verbesserung unserer Website und unserer Dienstleistungen
- Einhaltung gesetzlicher Pflichten (insb. Aufbewahrungspflichten aus dem Steuer- und Handelsrecht)
- Wahrung berechtigter Interessen (z.B. Betrugsprävention, Rechtsdurchsetzung)
5. Weitergabe von Daten an Dritte
Wir geben Ihre Daten nur weiter, soweit dies für die Vertragsabwicklung notwendig ist oder Sie eingewilligt haben. Empfänger sind insbesondere:
- Shopify Inc. (Kanada/Irland): Plattform für unseren Online-Shop, Hosting und Newsletter-Versand
- Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung per Kreditkarte
- Wallee AG (Schweiz): Zahlungsabwicklung
- TWINT AG (Schweiz): Zahlungsabwicklung per TWINT
- Schweizerische Post AG (Schweiz): Versand der Bestellungen
- Google LLC (USA/Irland): Webanalyse (siehe Ziffer 7)
Einige dieser Dienstleister haben ihren Sitz im Ausland (insbesondere in der EU/EWR sowie in den USA und Kanada). Wir stellen sicher, dass die Datenübermittlung im Einklang mit den schweizerischen Datenschutzbestimmungen erfolgt. Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau stützen wir uns auf Standardvertragsklauseln oder andere geeignete Garantien.
6. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden.
Wir verwenden folgende Arten von Cookies:
- Notwendige Cookies: erforderlich für den Betrieb der Website (z.B. Warenkorb, Login)
- Funktionale Cookies: zur Verbesserung der Benutzererfahrung (z.B. Sprachauswahl)
- Analyse-Cookies: zur Auswertung der Website-Nutzung (siehe Ziffer 7)
Sie können das Setzen nicht notwendiger Cookies über unseren Cookie-Banner steuern oder die Einstellungen Ihres Browsers anpassen.
7. Webanalyse mit Google Analytics
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten.
Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Die IP-Adresse wird gekürzt, sodass keine direkte Personenidentifikation möglich ist.
Die Verwendung von Google Analytics erfolgt nur mit Ihrer Einwilligung über unseren Cookie-Banner. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen ändern.
Weitere Informationen zum Datenschutz bei Google Analytics: https://policies.google.com/privacy
8. Aufbewahrung
Wir bewahren Ihre Daten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen (insbesondere die 10-jährige Aufbewahrungspflicht nach Art. 958f OR für Geschäftsunterlagen).
9. Ihre Rechte
Sie haben gemäss revDSG folgende Rechte:
- Auskunft über die zu Ihrer Person bearbeiteten Daten
- Berichtigung unrichtiger Daten
- Löschung oder Anonymisierung Ihrer Daten
- Einschränkung der Datenbearbeitung
- Datenübertragbarkeit (Datenherausgabe)
- Widerruf erteilter Einwilligungen
Zur Ausübung dieser Rechte wenden Sie sich bitte an: basel@palaisdesthes.com
Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: https://www.edoeb.admin.ch
10. Datensicherheit
Wir treffen geeignete technische und organisatorische Massnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Die Datenübertragung auf unserer Website erfolgt verschlüsselt (SSL/TLS).
11. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.