1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung auf dieser Website ist YouFixIt, Monbijoustrasse 8, 3011 Bern, Schweiz. E-Mail: youfixit@reptechnic.ch.
2. Welche Daten wir bearbeiten
- Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional), Firma (optional), bestellte Produkte, Beträge und Zahlungsart.
- Kundenkonto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), gespeicherte Adressen und Bestellhistorie.
- Kontaktanfragen: Ihre Angaben im Kontaktformular und unsere Korrespondenz mit Ihnen.
- Zahlungsdaten: Bei Online-Zahlungen geben Sie Karten- und TWINT-Daten direkt bei PostFinance ein. Wir erhalten und speichern keine vollständigen Kartennummern, sondern nur den Zahlungsstatus und eine Transaktionsreferenz.
- Technische Daten: IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs in Server-Logs zum Betrieb und Schutz der Website.
- Im Browser gespeicherte Einstellungen: Sprache, Warenkorb und zuletzt angesehene Produkte (siehe Cookie-Richtlinie).
3. Zwecke und Rechtsgrundlagen
- Abwicklung und Lieferung Ihrer Bestellungen, Zahlungsabwicklung und Kundendienst (Vertragserfüllung).
- Verwaltung Ihres Kundenkontos, falls Sie eines eröffnen (Vertragserfüllung).
- Beantwortung Ihrer Anfragen (berechtigtes Interesse an der Kommunikation mit Kundinnen und Kunden).
- E-Mails zu wieder verfügbaren Teilen und neuen Geräten nur, wenn Sie dies an der Kasse gewählt haben; die Einwilligung können Sie jederzeit widerrufen (Einwilligung).
- Buchhaltung und gesetzliche Aufbewahrungspflichten (rechtliche Verpflichtung).
- Sicherheit der Website, Verhinderung von Betrug und Missbrauch (berechtigtes Interesse).
Wir nutzen Ihre Daten nicht für automatisierte Einzelentscheidungen oder Profiling und verkaufen keine Personendaten.
4. Empfänger und Auftragsbearbeiter
Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist, und zwar an:
- die Schweizerische Post bzw. den gewählten Versanddienstleister für die Zustellung (Name, Adresse, bei Bedarf Telefonnummer).
- PostFinance AG, Bern, für Online-Zahlungen.
- IT-Dienstleister für das Hosting der Website, der Datenbank (MongoDB Atlas) und der Produktbilder (DigitalOcean Spaces) sowie unseren E-Mail-Dienstleister. Sie bearbeiten Daten nur in unserem Auftrag und unter vertraglichen Vertraulichkeits- und Sicherheitspflichten.
- Behörden, soweit wir gesetzlich dazu verpflichtet sind.
5. Bekanntgabe ins Ausland
Einzelne IT-Dienstleister können Daten ausserhalb der Schweiz bearbeiten, auch in der EU/im EWR oder in den USA. Eine Übermittlung erfolgt nur in Länder mit angemessenem Datenschutz oder gestützt auf geeignete Garantien, insbesondere die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.
6. Aufbewahrung
Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke nötig ist. Bestell- und Buchhaltungsunterlagen werden gemäss Art. 958f OR während 10 Jahren aufbewahrt. Kontodaten speichern wir, bis Sie Ihr Konto löschen; Anfragen werden gelöscht, sobald sie erledigt und nicht mehr nötig sind. Server-Logs werden nach kurzer Zeit gelöscht.
7. Datensicherheit
Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, unter anderem mit TLS-Verschlüsselung aller Verbindungen, gehashten Passwörtern, Zugriffsbeschränkungen und regelmässigen Aktualisierungen.
8. Ihre Rechte
Im Rahmen des anwendbaren Rechts haben Sie das Recht:
- Auskunft über die zu Ihnen bearbeiteten Daten zu verlangen;
- unrichtige Daten berichtigen zu lassen;
- die Löschung oder Einschränkung der Bearbeitung zu verlangen;
- Ihre Daten in einem gängigen elektronischen Format zu erhalten (Datenportabilität);
- einer Bearbeitung aufgrund berechtigter Interessen zu widersprechen und Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Wenden Sie sich dazu an youfixit@reptechnic.ch. Sie können zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch, oder — mit Wohnsitz in der EU/im EWR — bei Ihrer lokalen Aufsichtsbehörde Beschwerde einreichen.
9. Änderungen
Wir können diese Datenschutzerklärung anpassen. Es gilt die auf dieser Seite veröffentlichte Fassung.
