Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich ist cadu, Carolina Duch, Liestaleranlage 31, 4052 Basel, Schweiz. Datenschutzanfragen können an kontakt@ca-du.ch gerichtet werden.

2. Anwendbares Datenschutzrecht

cadu bearbeitet Personendaten nach dem schweizerischen Datenschutzgesetz (DSG) und den weiteren im Einzelfall anwendbaren Datenschutzvorschriften.

3. Daten beim Websitebesuch

Beim Besuch können technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Browser- und User-Agent-Informationen sowie technische Fehler- und Sicherheitsereignisse durch den Webserver und die Anwendung bearbeitet werden. Dies dient der Bereitstellung der Website, der IT-Sicherheit, der Fehleranalyse und dem Missbrauchsschutz. Sicherheitsprotokolle der Anwendung vermeiden, soweit vorgesehen, rohe E-Mail-Adressen, rohe IP-Adressen, Passwörter, Token und Session-IDs.

4. Kundenkonto

Für ein Kundenkonto bearbeitet cadu insbesondere E-Mail-Adresse, Vor- und Nachname, das Passwort ausschliesslich als sicheren Hash, Verifikations- und Accountstatus, Lieferadressen, Login-Zeitpunkte sowie technische Account- und Sessiondaten. Verifikations- und Passwort-Reset-Tokens werden nicht im Klartext, sondern nur als kryptografische Hashes gespeichert. Ein Konto kann aus Sicherheitsgründen gesperrt werden.

5. Bestellungen

Zur Vertragserfüllung, Bestelladministration und Erfüllung gesetzlicher Aufbewahrungspflichten bearbeitet cadu Bestell- und Kontaktdaten, die Lieferadresse, bestellte Produkte und deren Kaufzeitpunkt-Snapshots, Preise, Versandkosten, Zahlungsstatus sowie die Bestell- und Statushistorie. Rechtlich erforderliche Transaktionsdaten bleiben von einer späteren Kontolöschung getrennt erhalten.

6. Zahlungen und Payrexx

Zahlungen werden über Payrexx AG, Burgstrasse 20, 3600 Thun, Schweiz, abgewickelt. Für die Zahlungsinitiierung und den serverseitigen Zahlungsabgleich verarbeitet cadu die erforderlichen Bestellreferenzen, Beträge, Währung sowie Provider-, Gateway-, Transaktions- und Statusinformationen. cadu speichert keine vollständigen Karteninformationen. Die Eingabe sensibler Zahlungsdaten erfolgt auf den Seiten des Zahlungsdienstleisters.

7. E-Mail-Kommunikation

cadu versendet über den konfigurierten Maildienst transaktionale E-Mails für Registrierung, E-Mail-Verifikation und Passwort-Wiederherstellung. Dabei werden die für Zustellung und Inhalt erforderlichen Daten bearbeitet. Kontakt- und Wunschstückanfragen erfolgen direkt per E-Mail; die Website enthält kein Kontaktformular.

8. Versanddienstleister

Für die Auslieferung werden die erforderlichen Empfänger- und Versanddaten an die Schweizerische Post weitergegeben. Es werden nur die für den Versand benötigten Daten übermittelt.

9. Hosting und Bearbeitung im Ausland

Die Website wird bei TMDHosting, Inc., einem international tätigen Hostinganbieter mit Sitz in den USA, betrieben. Im Rahmen von Hosting, Betrieb oder Support kann eine Bearbeitung von Personendaten ausserhalb der Schweiz stattfinden. Soweit Personendaten ins Ausland bekanntgegeben werden, erfolgt dies nur unter Beachtung der Voraussetzungen des schweizerischen DSG und, soweit erforderlich, mit geeigneten Garantien.

10. Cookies, Sessions und vergleichbare Technologien

Der technisch notwendige First-Party-Cookie __Host-cadu_session dient dem anonymen Warenkorb und der Kundenanmeldung; der zugehörige Warenkorb- und Authentifizierungszustand liegt serverseitig. Die anonyme Wunschliste verwendet nach einer Auswahl den First-Party-Cookie __Host-cadu_wishlist mit nicht sensitiven Produkt-IDs für höchstens 180 Tage. Für den geschützten Administrationsbereich besteht ein separater technisch notwendiger Session-Cookie. Diese Mechanismen dienen der angeforderten Shop- oder Anmeldefunktion und nicht der Profilbildung. cadu verwendet derzeit keine Cookies oder vergleichbaren Technologien zu Werbe- oder Marketing-Trackingzwecken. Es werden keine Analytics-, Marketing- oder externen Tracking-Skripte eingesetzt und keine Drittanbieter-Assets über ein CDN geladen.

11. Speicherdauer

Personendaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei einer Kontolöschung können Accountdaten gelöscht werden, während gesetzlich aufzubewahrende Bestell- und Transaktionsdaten unabhängig davon erhalten bleiben. Geschäfts- und Buchungsunterlagen können, soweit gesetzlich erforderlich, grundsätzlich zehn Jahre aufbewahrt werden. Technische Sessions, Recovery-Daten und Sicherheitsprotokolle werden nach ihren jeweiligen Sicherheits- und Betriebsfristen entfernt oder überschrieben.

12. Datensicherheit

cadu setzt angemessene technische und organisatorische Massnahmen ein. Dazu gehören HTTPS, Zugriffsbeschränkungen, sicheres Passwort-Hashing, geschützte Sessions, CSRF-Schutz, Rate Limits sowie die verschlüsselte Speicherung sensibler Händler-Zugangsdaten. Diese Massnahmen werden dem Risiko entsprechend gepflegt; eine absolute Sicherheit kann nicht garantiert werden.

13. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere Auskunft, Berichtigung und Löschung sowie die Herausgabe oder Übertragung von Daten verlangen, soweit dies gesetzlich vorgesehen ist. Weitere gesetzliche Ansprüche bleiben vorbehalten. Anfragen sind an kontakt@ca-du.ch zu richten. Gesetzliche Aufbewahrungspflichten oder überwiegende schutzwürdige Interessen können einer sofortigen Löschung bestimmter Daten entgegenstehen.

14. Änderungen dieser Datenschutzerklärung

cadu kann diese Datenschutzerklärung anpassen, wenn sich die Datenbearbeitung oder die Rechtslage ändert. Massgebend ist die jeweils aktuelle, auf der Website veröffentlichte Fassung. Daraus wird keine rückwirkende Zustimmung zu einer geänderten Bearbeitung abgeleitet.