Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

2. Welche Daten wir erheben

Bei der Aufgabe einer Bestellung erheben wir folgende personenbezogene Daten:

• Pflichtangaben: Name, Telefonnummer
• Optional: E-Mail-Adresse
• Nur bei Lieferung: Lieferadresse (Strasse, Hausnummer, PLZ, Ort)
• Bestelldaten: Bestellte Artikel, Mengen, Gesamtbetrag, Bestellzeit
• Zahlungsdaten: Zahlungsart (Kreditkarte) – Kartendaten werden ausschliesslich von Stripe verarbeitet, nicht von uns

Bei der Nutzung unserer Website werden ausserdem technische Verbindungsdaten durch den Hosting-Anbieter erhoben (IP-Adresse, Browsertyp, Zugriffszeit), die für den sicheren Betrieb der Website notwendig sind.

3. Zweck der Datenbearbeitung

Wir bearbeiten Ihre Daten ausschliesslich zu folgenden Zwecken:

• Entgegennahme und Verarbeitung Ihrer Bestellung
• Koordination der Lieferung oder Abholung
• Kommunikation bezüglich Ihrer Bestellung (Bestätigung, Status-Updates)
• Abwicklung der Zahlung über unseren Zahlungsdienstleister
• Erfüllung gesetzlicher Aufbewahrungspflichten (Buchhaltung, Steuerrecht)

Sofern Sie beim Bestellen Ihr Einverständnis für Marketing gegeben haben, nutzen wir Ihre Kontaktdaten auch, um Sie über Angebote und Neuigkeiten zu informieren. Dieses Einverständnis kann jederzeit widerrufen werden.

4. Rechtsgrundlage

Die Bearbeitung Ihrer Daten erfolgt auf Basis von Art. 13 und 31 des Schweizer Datenschutzgesetzes (DSG). Die Datenbearbeitung zur Vertragserfüllung (Bestellabwicklung) ist für die Erbringung unserer Dienstleistung notwendig.

5. Zahlungsabwicklung: Stripe

Zahlungen werden über Stripe Inc. abgewickelt, einem weltweit tätigen Zahlungsdienstleister. Bei der Durchführung einer Zahlung werden Ihre Zahlungsdaten (Kreditkartennummer) direkt an Stripe übermittelt und von uns nicht gespeichert.

Stripe verarbeitet Daten gemäss seinen eigenen Datenschutzrichtlinien: stripe.com/ch/privacy

Stripe ist PCI-DSS-zertifiziert und erfüllt die höchsten Sicherheitsstandards für Zahlungsabwicklung.

6. Webanalyse: Google Analytics

Diese Website kann Google Analytics 4 (GA4) von Google Ireland Limited verwenden, sofern dies aktiviert ist. GA4 erhebt anonymisierte Nutzungsstatistiken (Seitenaufrufe, Verweildauer, Geräteinformationen), um das Nutzererlebnis zu verbessern.

IP-Adressen werden anonymisiert, bevor sie verarbeitet werden. Die erhobenen Daten werden auf Servern von Google gespeichert. Weitere Informationen: policies.google.com/privacy

Sie können die Datenerfassung durch GA4 verhindern, indem Sie das Google Analytics Opt-out-Browser-Add-on installieren.

7. Cookies

Unsere Website verwendet folgende Arten von Cookies:

• Session-Cookies: Technisch notwendige Cookies, die den Betrieb des Warenkorbs und die Bestellabwicklung ermöglichen. Diese werden nach dem Schliessen des Browsers gelöscht.
• Analyse-Cookies: Werden von Google Analytics gesetzt, sofern aktiviert, um anonymisierte Nutzungsstatistiken zu erheben.

Sie können Cookies in Ihren Browsereinstellungen deaktivieren. Bitte beachten Sie, dass dadurch einige Funktionen der Website möglicherweise eingeschränkt werden.

8. Datenweitergabe an Dritte

Wir geben Ihre Daten nicht an Dritte weiter, ausser:

• Stripe Inc. – zur Zahlungsabwicklung (nur Zahlungsdaten)
• Externer Hosting-Dienstleister – technischer Betrieb der Website und E-Mail-Infrastruktur
• Gesetzliche Pflichten – wenn wir rechtlich dazu verpflichtet sind

Alle Dienstleister, denen wir Daten übermitteln, sind vertraglich zur Einhaltung der Datenschutzvorschriften verpflichtet.

9. Datenspeicherung und Sicherheit

Bestelldaten werden auf sicheren Datenbankservern gespeichert. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (HTTPS/TLS).

Wir bewahren Bestelldaten für die gesetzlich vorgeschriebene Aufbewahrungsdauer von 10 Jahren auf (Bundesgesetz über die Buchführung und Rechnungslegung). Danach werden die Daten gelöscht.

Daten, die nicht für Buchhaltungszwecke benötigt werden (z.B. Telefonnummern ohne zugehörige Transaktion), werden nach 12 Monaten gelöscht.

10. Ihre Rechte nach DSG

Gemäss dem Schweizer Datenschutzgesetz (DSG) haben Sie folgende Rechte:

• Auskunftsrecht: Sie können jederzeit Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung: Sie können die Einschränkung der Bearbeitung verlangen.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten zu Marketingzwecken jederzeit widersprechen.
• Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@kahna.com

Sie haben ausserdem das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzureichen: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version ist auf dieser Website verfügbar.