Datenschutz
Datenschutzerklärung
Entwurf für den Machbarkeitsspike. Diese Fassung bildet den aktuellen REDAXO-Shop mit Session-Warenkorb, Checkout, Price-Service, geplanter Stripe-Zahlung und optionalem Onboarding ab. Sie muss vor Produktivbetrieb an Hosting, Auftragsverarbeiter, Länder, Aufbewahrungsfristen und tatsächlich aktivierte Tools angepasst werden.
1. Verantwortliche Stelle
Verantwortlich ist die BB Wertmetall AG, Bachstrasse 40, Postfach 612, CH-5600 Lenzburg 1, Schweiz. Datenschutzanfragen können an service@bb-wertmetall.ch gerichtet werden.
2. Welche Daten werden verarbeitet?
Wir verarbeiten nur Daten, die für die jeweilige Funktion erforderlich sind: technische Zugriffsdaten und Sicherheitsprotokolle, Kontaktdaten aus Anfragen, Angaben für eine Bestellung, Zahlungsstatus sowie Angaben zur gewählten Lieferung oder Verwahrung. Der Session-Warenkorb enthält keine Kundendaten, sondern Produkt, Menge und einen zeitlich begrenzten Preis-Snapshot.
3. Zweck und Rechtsgrundlage
Die Verarbeitung dient dem Betrieb der Website, der Bearbeitung von Anfragen, der Vorbereitung und Abwicklung von Bestellungen, der Zahlungsabwicklung, der Betrugs- und Systemsicherheit sowie gesetzlichen Nachweis- und Aufbewahrungspflichten. Je nach Verarbeitung kommen Vertragserfüllung, vorvertragliche Massnahmen, gesetzliche Pflichten oder berechtigte Interessen zum Einsatz; für optionale Analyse- oder Marketingdienste ist eine Einwilligung erforderlich.
4. Price-Service, Zahlung und Onboarding
Für Produktpreise kann ein externer Price-Service abgefragt werden. Bei einer später aktivierten Stripe-Zahlung werden die für die Zahlungsabwicklung erforderlichen Angaben an Stripe übermittelt. Vollständige Karten- oder Bankdaten sollen nicht im REDAXO-Shop gespeichert werden; der Shop erhält Zahlungsstatus und technische Referenzen. Wenn Lieferung, Verwahrung, Schweiz-Fall oder Bestellwert zusätzliche Angaben erfordern, kann ein separater Onboarding-Service eingebunden werden.
Die konkreten Stripe- und Onboarding-Anbieter, deren Gesellschaften, Speicherorte, Vertragsgrundlagen und Löschfristen werden vor dem Livegang ergänzt.
5. Cookies und lokale Speicherung
Der aktuelle Spike verwendet nur technisch erforderliche Session- und Sicherheitsmechanismen, insbesondere für den Warenkorb und CSRF-Schutz. Nicht erforderliche Analyse-, Marketing- oder Drittanbieter-Cookies werden nicht ohne vorherige wirksame Einwilligung eingesetzt. Einzelheiten stehen auf der Cookie-Seite.
6. Weitergabe und Ausland
Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich, gesetzlich erlaubt oder von Ihnen veranlasst ist. Eine Übermittlung an Zahlungs-, Hosting-, Price- oder Onboarding-Dienstleister wird vor dem produktiven Einsatz mit den erforderlichen Verträgen und Informationen dokumentiert. Bei Übermittlungen ins Ausland werden die jeweils notwendigen Schutzmechanismen geprüft.
7. Ihre Rechte
Sie können im Rahmen der anwendbaren gesetzlichen Bestimmungen Auskunft, Berichtigung, Herausgabe oder Übertragung, Löschung, Einschränkung und Widerspruch verlangen sowie eine Einwilligung mit Wirkung für die Zukunft widerrufen. Ausnahmen gelten insbesondere bei gesetzlichen Aufbewahrungspflichten. Sie können sich ausserdem an eine zuständige Datenschutzaufsichtsbehörde wenden.
8. Aktualisierung
Diese Erklärung wird angepasst, wenn sich Shop-Funktionen, Dienstleister, Rechtsgrundlagen oder die Datenverarbeitung ändern. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.