Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

2. Für wen diese Erklärung gilt

Diese Erklärung gilt für rcfunk.ch, Bestellungen, Kundenkonten und die Kommunikation mit uns. Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG). Weitere Vorschriften, etwa die EU-Datenschutz-Grundverordnung, beachten wir, soweit sie auf die jeweilige Bearbeitung anwendbar sind.

Wir verwenden Personendaten für die hier beschriebenen Zwecke und beschränken die Bearbeitung auf das dafür erforderliche Mass.

3. Wenn du den Shop besuchst

Beim Aufruf einer Seite werden technische Daten übertragen, zum Beispiel deine IP-Adresse, Browser- und Geräteangaben, die aufgerufene Seite und der Zeitpunkt. Je nach Anfrage fallen auch die zuvor besuchte Seite, übertragene Datenmengen und Fehlermeldungen an. Wir benötigen diese Angaben, um den Shop anzuzeigen, Fehler zu beheben und Angriffe abzuwehren.

Shop und Datenbank laufen auf einem Server von Hostinger in Manchester, Vereinigtes Königreich. Für Domainauflösung, Schutz und Auslieferung von Inhalten verwenden wir Cloudflare. Dabei erhalten auch diese Anbieter technische Verbindungsdaten.

4. Bestellung und Kundenkonto

Für eine Bestellung verwenden wir insbesondere deinen Namen, deine E-Mail-Adresse, Liefer- und Rechnungsadresse sowie gegebenenfalls deine Telefonnummer. Hinzu kommen die bestellten Artikel, Preise, Versandart, Zahlungsstatus, Nachrichten an uns und Kennungen, mit denen wir den Vorgang zuordnen.

Wir brauchen diese Daten, um den Kauf abzuwickeln, die Ware zu liefern, Anfragen zu beantworten und unsere Buchführung zu führen. Wir verwenden sie auch zur Betrugsabwehr und zur Klärung rechtlicher Ansprüche. Pflichtfelder sind für den jeweiligen Vorgang erforderlich; weitere Angaben sind freiwillig.

Ein Kundenkonto ist freiwillig. Du kannst auch als Gast bestellen. Bei der Registrierung bestätigst du deine E-Mail-Adresse über einen Link. Dein Passwort speichern wir nicht im Klartext. Im Kundenprofil kannst du deine Kontodaten herunterladen; eine vollständige Auskunft oder Kontolöschung kannst du per E-Mail verlangen.

5. Zahlung mit Stripe

Die in der Kasse angebotenen Online-Zahlungen verarbeitet Stripe. Deine Zahlungsangaben gibst du im eingebetteten Zahlungsformular direkt bei Stripe ein. Wir speichern keine vollständigen Kartendaten oder TWINT-Zugangsdaten. Wir erhalten unter anderem Zahlungsstatus, Transaktionsnummer, Zahlungsart und gegebenenfalls gekürzte Kartenangaben.

Stripe wird bereits beim Öffnen der Kasse und der Rückkehrseite nach einer Zahlung eingebunden. Dabei kann Stripe IP-Adresse, Geräte- und Browsermerkmale sowie Angaben zur Nutzung des Zahlungsbereichs erfassen. Diese Daten dienen der Zahlungsabwicklung und der Erkennung von Betrug. Stripe erklärt, die Signale seiner erweiterten Betrugserkennung nicht für Werbung zu verwenden.

Stripe bearbeitet Zahlungsdaten auch für eigene gesetzliche Pflichten. Daten werden insbesondere in Irland und den USA verarbeitet; weitere Länder und Schutzmassnahmen findest du in Abschnitt 8 und den Anbieterinformationen.

Automatische Prüfungen von Stripe oder der beteiligten Bank können eine Zahlung ablehnen oder eine zusätzliche Bestätigung verlangen. Bei Problemen kannst du uns deinen Standpunkt mitteilen und eine Prüfung durch eine Person verlangen. Wir können Zahlungsentscheidungen deiner Bank nicht selbst aufheben.

• Stripe: Datenschutz
• Stripe: Empfänger und Verarbeitungsstaaten
• Stripe: Daten zur Betrugserkennung

6. E-Mails und Benachrichtigungen zu Artikeln

Unser Postfach info@rcfunk.ch liegt bei Infomaniak in der Schweiz. Automatische E-Mails, etwa Bestellbestätigungen, Kontobestätigungen, Passwortlinks und Lagerhinweise, versenden wir über Resend. Resend erhält die Empfängeradresse, den Nachrichteninhalt und Zustellinformationen. Eine Bestellbestätigung enthält deshalb auch Name, Lieferadresse, Artikel und Beträge. Dein Passwort versenden wir nicht per E-Mail.

Resend versendet unsere E-Mails aus Irland und speichert Konto-, Nachrichten- und Zustelldaten nach eigenen Angaben in den USA. Angaben zum Schutz bei Auslandübermittlungen stehen in Abschnitt 8.

Bei einem ausverkauften Artikel kannst du eine einmalige Nachricht anfordern. Die Anmeldung wird erst aktiv, wenn du den zugesandten Link bestätigst. Du kannst sie jederzeit über den Abmeldelink beenden. Damit abonnierst du keinen allgemeinen Werbenewsletter.

• Resend: Datenverarbeitung und Aufbewahrung
• Resend: Unterauftragnehmer
• Infomaniak: Datenschutz

7. Wer Daten erhält

Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt.

• Hostinger-Gruppe: Betrieb des Servers und der Datenbank.
• Cloudflare, Inc.: Domainauflösung, Schutz und Auslieferung von Inhalten sowie Speicherung öffentlicher Medien und verschlüsselter Sicherungskopien.
• Stripe-Gruppe: Zahlungsabwicklung und Betrugserkennung.
• Plus Five Five, Inc. (Resend): Versand automatischer E-Mails.
• Infomaniak Network SA: geschäftliches E-Mail-Postfach.
• Beauftragte IT-Betreuung: erforderliche Zugriffe für Wartung, Support und Datensicherheit.
• Beauftragte Versanddienstleister: Name, Lieferadresse und die für die Zustellung in der Schweiz erforderlichen Kontaktdaten.
• Behörden, Gerichte und Berater, soweit wir rechtlich dazu verpflichtet sind oder berechtigte Ansprüche bearbeiten müssen.

8. In welchen Ländern Daten bearbeitet werden

Wir nutzen Dienste in der Schweiz (Infomaniak), im Vereinigten Königreich (Hostinger-Server), in Irland (Stripe und E-Mail-Versand) und in den USA (insbesondere Resend, Stripe und Cloudflare). Bei Cloudflare R2 liegen öffentliche Medien und verschlüsselte Sicherungskopien im gewählten Speicherbereich EU. Diese Einstellung beschränkt nicht alle Verbindungs-, Verwaltungs- und Supportdaten auf die EU.

Für das Vereinigte Königreich und die EU-Staaten anerkennt die Schweiz ein angemessenes Datenschutzniveau. Für Übermittlungen in andere Staaten sind je nach Empfänger zusätzliche Schutzmassnahmen oder eine gesetzliche Ausnahme nötig.

Stripe, Cloudflare und Resend sehen in ihren Vereinbarungen insbesondere Standardvertragsklauseln mit Schweizer Anpassungen vor. Das sind vertragliche Verpflichtungen zum Schutz übermittelter Daten. Das Swiss-U.S. Data Privacy Framework gilt nur für entsprechend zertifizierte US-Empfänger und die erfassten Daten. Auskunft über die für unsere Bearbeitungen geltenden Garantien erhältst du bei uns.

• Hostinger: Vereinbarung zur Datenbearbeitung
• Cloudflare: Vereinbarung zur Datenbearbeitung
• Cloudflare: Unterauftragnehmer und Staaten
• Stripe: Vereinbarung zur Datenbearbeitung
• Resend: Vereinbarung zur Datenbearbeitung

9. Cookies und Einstellungen im Browser

Cookies sind kleine Angaben, die dein Browser speichert und bei passenden Anfragen an die Website zurücksendet. So erkennt der Shop zum Beispiel deinen Warenkorb oder deine Anmeldung wieder. Andere Angaben speichert der Browser nur lokal oder für den geöffneten Tab.

Wir setzen keine eigenen Werbe- oder Analyse-Tracker ein. Unsere Browser-Speicher dienen folgenden Funktionen:

• Warenkorb und Konto: Artikel dem richtigen Warenkorb zuordnen, dich angemeldet halten und eine angefangene Registrierung fortsetzen.
• Aktuelle Shop-Daten: Änderungen an deinem Warenkorb und anderen Shop-Angaben der richtigen Browser-Sitzung zuordnen.
• Deine Einstellungen: die gewählte Sprache und den Hell-/Dunkelmodus merken.
• Zahlungsrückkehr: einen mehrfachen Bestellabschluss verhindern, wenn du von der Zahlung zurückkehrst oder die Seite neu lädst.

• Stripe: Cookies und Speichertechniken
• Cloudflare: Cookies

10. Wie lange wir Daten aufbewahren

Wir bewahren Daten so lange auf, wie wir sie für ihren Zweck, gesetzliche Pflichten oder rechtliche Ansprüche benötigen. Für Bestell- und Buchungsbelege gelten grundsätzlich Aufbewahrungsfristen von 10 Jahren. Solche Belege bleiben auch nach einer Kontolöschung für diese Zwecke beschränkt zugänglich.

Kontodaten bleiben während der Kontonutzung gespeichert. Nicht mehr benötigte Konten, angefangene Registrierungen, Warenkörbe und erledigte Anfragen prüfen wir regelmässig auf Löschung oder Einschränkung. Du kannst eine Kontolöschung auch selbst anfordern.

11. Wie wir Daten schützen

Wir schützen Daten unter anderem durch verschlüsselte Verbindungen, getrennte Zugänge, beschränkte Berechtigungen, Systemaktualisierungen und verschlüsselte externe Sicherungen. Einen vollständig risikofreien Betrieb kann kein Verfahren gewährleisten.

12. Deine Rechte

Im Rahmen des anwendbaren Rechts kannst du insbesondere Auskunft, Berichtigung, Löschung, Einschränkung oder Herausgabe deiner Personendaten verlangen sowie einer Bearbeitung widersprechen oder eine Einwilligung für die Zukunft widerrufen. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben vorbehalten.

Schreibe an info@rcfunk.ch, möglichst von deiner hinterlegten E-Mail-Adresse. Damit wir Daten nicht an Unbefugte herausgeben, können wir einen angemessenen Identitätsnachweis verlangen. Auskunft erteilen wir in der Regel kostenlos und innerhalb von 30 Tagen. Brauchen wir mehr Zeit, informieren wir dich innerhalb dieser Frist.

Der Download im Kundenprofil enthält Kontodaten, gespeicherte Adressen und zugeordnete Bestellungen. Für eine vollständige Auskunft können zusätzlich Gastbestellungen, Nachrichten, Artikel-Benachrichtigungen und Daten bei Dienstleistern relevant sein. Du kannst dich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

• EDÖB: Kontakt

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Bearbeitungen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Es gilt die jeweils im Shop veröffentlichte Fassung.