Datenschutzerklärung

Palto Cards Palermo

Diese Datenschutzerklärung erklärt, wie Palto Cards Palermo («wir», «uns») Personendaten bearbeitet, wenn du unseren Onlineshop paltocards.ch besuchst, dort bestellst oder mit uns Kontakt aufnimmst.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten ist:

Palto Cards Palermo (Einzelunternehmen)
Inhaber: Franco Palermo
Holenbachstrasse 27
8105 Regensdorf
Schweiz

E-Mail: info@paltocards.ch
Telefon: +41 76 385 52 57
UID: CHE-279.605.606
Handelsregister: Handelsregisteramt des Kantons Zürich, CH-ID: CH-020-1107383-8

«Palto Cards» ist die Marke, unter der wir unseren Onlineshop betreiben. Bei Fragen zum Datenschutz erreichst du uns jederzeit über die obigen Kontaktdaten.

2. Allgemeines und anwendbares Recht

Wir bearbeiten Personendaten unter Beachtung des schweizerischen Bundesgesetzes über den Datenschutz (DSG) sowie der zugehörigen Verordnung. Unser Shop verkauft aktuell ausschliesslich innerhalb der Schweiz. Soweit wir Dienstleister einsetzen, die auch international tätig sind, berücksichtigen wir dies in Ziffer 14.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wir bearbeiten sie nur, soweit dies für den Betrieb des Shops, die Abwicklung von Bestellungen, die Beantwortung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Welche Personendaten wir bearbeiten

Je nachdem, wie du unseren Shop nutzt, bearbeiten wir insbesondere folgende Kategorien von Personendaten:

• Kontakt- und Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Produkte, Bestellwert, gewählte Zahlungs- und Versandart.
• Kontodaten: Angaben zu deinem Kundenkonto, falls du eines nutzt.
• Kommunikationsdaten: Inhalt deiner Nachrichten an uns, z. B. über das Kontaktformular, per E-Mail oder Telefon.
• Zahlungsangaben: Angaben zur Zahlung, wie sie uns von den Zahlungs­dienstleistern mitgeteilt werden (siehe Ziffer 7).
• Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser, Gerät, Betriebssystem sowie Angaben zur Nutzung des Warenkorbs.
• Angaben zur Wieder­verfügbarkeits­benachrichtigung: deine E-Mail-Adresse, falls du diese Funktion nutzt (siehe Ziffer 11).

4. Shopify und Betrieb des Onlineshops

Unser Onlineshop läuft auf der Plattform von Shopify. Shopify stellt uns unter anderem Hosting, Warenkorb, Checkout, Kundenkonto und Sicherheitsfunktionen bereit. Die Shopdaten werden dabei in erster Linie in Rechenzentren innerhalb der Europäischen Union gehostet.

Beim Besuch unseres Shops bearbeitet Shopify technische Daten wie IP-Adresse, Gerät, Browser und aufgerufene Seiten, damit der Shop angezeigt werden kann, stabil läuft und vor Betrug und Missbrauch geschützt ist. Dafür setzt Shopify unter anderem eigene Sicherheits- und Betrugs­präventions­funktionen ein, die auch plattformweite Auswertungen einschliessen können.

Ausserdem erfasst Shopify Nutzungsdaten wie Seitenaufrufe und Interaktionen im Shop, die wir zur statistischen Analyse und Verbesserung unseres Angebots nutzen. Nähere Angaben zu diesen Cookies findest du in Ziffer 12.

Bei bestimmten Funktionen, insbesondere Shop Pay, bearbeitet Shopify Personendaten auch in eigener Verantwortung nach seinen eigenen Datenschutzhinweisen (shopify.com/legal/privacy).

Wir setzen derzeit keine Marketing- oder Werbe-Trackingdienste von Drittanbietern wie Google oder Meta ein.

5. Bestellungen und Vertragsabwicklung

Wenn du bei uns bestellst, bearbeiten wir deine Kontakt-, Bestell- und Zahlungsangaben, um deine Bestellung anzunehmen, abzurechnen, zu liefern und dir Bestell- sowie Versandbestätigungen zuzusenden. Dafür geben wir die notwendigen Daten an Shopify, die Zahlungsdienstleister und den Versanddienstleister weiter (siehe Ziffer 13).

Wir verwenden deine Bestell- und Kontaktdaten derzeit nicht für Newsletter oder Werbung und geben sie nicht zu Werbezwecken an Dritte weiter.

6. Kundenkonto und Shop Pay

Wenn du ein Kundenkonto erstellst, bearbeiten wir deine Kontodaten (z. B. Name, E-Mail-Adresse, Adressen, Bestellverlauf), damit du deine Bestellungen einsehen und künftige Bestellungen einfacher abschliessen kannst. Die Nutzung eines Kundenkontos ist freiwillig.

Wenn du im Checkout Shop Pay nutzt, bearbeitet Shopify die dafür notwendigen Angaben, etwa E-Mail-Adresse, Telefonnummer sowie Liefer- und Zahlungsdaten, nach seinen eigenen Datenschutzhinweisen.

7. Zahlungsabwicklung

Im Checkout stehen dir je nach Verfügbarkeit folgende Zahlungsarten zur Auswahl: TWINT, Visa, Mastercard, PayPal, Apple Pay, Google Pay und Shop Pay.

Deine Zahlungsdaten, etwa Karten- oder Kontoangaben, gibst du direkt beim jeweiligen Zahlungsdienstleister bzw. über den von Shopify bereitgestellten Checkout ein und sie werden dort bearbeitet. Wir selbst erhalten in der Regel keine vollständigen Karten- oder Kontodaten, sondern nur Angaben wie Zahlungsart, Zahlungsstatus und Betrag, die wir für die Bestellabwicklung und Buchhaltung benötigen. Die Zahlungsdienstleister bearbeiten Personendaten nach ihren eigenen Datenschutzhinweisen.

8. Versand

Wir versenden Bestellungen aktuell ausschliesslich innerhalb der Schweiz, in der Regel mit PostPac Economy der Schweizerischen Post. Dazu geben wir deinen Namen und deine Lieferadresse an die Post weiter sowie, soweit für die Zustellung oder Sendungsverfolgung erforderlich, deine E-Mail-Adresse oder Telefonnummer. Die Post bearbeitet diese Angaben nach ihren eigenen Datenschutzhinweisen.

9. Kontaktaufnahme

Du kannst uns über unser Kontaktformular, per E-Mail oder telefonisch erreichen. Im Kontaktformular fragen wir Name, E-Mail-Adresse, Betreff und Nachricht ab sowie, freiwillig, eine Bestellnummer. Die Angaben werden über die Kontaktfunktion von Shopify an uns übermittelt. Wir verwenden sie, um deine Anfrage zu beantworten und bei Bedarf Rückfragen zu stellen. Kontaktierst du uns direkt per E-Mail oder Telefon, bearbeiten wir die dabei von dir mitgeteilten Angaben zum gleichen Zweck.

10. hCaptcha

Unser Kontaktformular ist mit hCaptcha der Intuition Machines, Inc. gegen automatisierten Missbrauch geschützt. hCaptcha prüft, ob eine Eingabe von einem Menschen oder automatisiert erfolgt. Dafür können technische Angaben wie IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Interaktion an hCaptcha übermittelt und dort nach dessen eigenen Datenschutzhinweisen bearbeitet werden. Dabei ist eine Bearbeitung ausserhalb der Schweiz möglich (siehe Ziffer 14).

11. Wieder­verfügbarkeits­benachrichtigungen (Kbite)

Bei ausverkauften Produkten kannst du über die Schaltfläche «Benachrichtige mich» freiwillig deine E-Mail-Adresse angeben, um informiert zu werden, sobald das betreffende Produkt wieder verfügbar ist. Dafür verwenden wir die Shopify-App «Back In Stock, Notify Me: Kbite» von DEVSQUAT SOLUTIONS. Deine E-Mail-Adresse wird zur Verwaltung der entsprechenden Warteliste und zum Versand der Wieder­verfügbarkeits­benachrichtigung bearbeitet. Der App-Anbieter bearbeitet diese Angaben zusätzlich nach seinen eigenen Datenschutzhinweisen.

12. Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die in deinem Browser gespeichert werden. Ähnliche Technologien sind zum Beispiel der lokale Speicher des Browsers. Shopify unterscheidet dabei die Kategorien «technisch notwendig», «Personalisierung», «Marketing» und «Analysen». In unserem Shop werden insbesondere folgende Cookies eingesetzt:

• Technisch notwendig: Cookies von Shopify für Warenkorb, Checkout, Sicherheit, Kundenkonto sowie Länder- und Währungseinstellung, unter anderem localization und cart_currency.
• Analysen: Cookies von Shopify zur Wiedererkennung deines Besuchs und zur statistischen Auswertung der Shopnutzung, unter anderem _shopify_y und _shopify_s.
• Wieder­verfügbarkeits­benachrichtigung: Cookies der Kbite-App zur Verwaltung deiner Anmeldung, unter anderem gw-clientId und gw-subId.

Zahlungsdienstleister und hCaptcha können bei ihrer Nutzung ebenfalls eigene Cookies oder ähnliche Technologien setzen. Weitere Angaben zu den Cookies von Shopify findest du unter shopify.com/legal/cookies.

Ob dir beim Besuch unseres Shops ein Cookie-Banner mit Auswahlmöglichkeiten angezeigt wird, richtet sich nach den automatisierten regionalen Einstellungen von Shopify. Für Besucherinnen und Besucher aus der Schweiz, unserem aktuell einzigen Verkaufsmarkt, wird derzeit kein solcher Banner automatisch angezeigt. Unabhängig davon kannst du Cookies jederzeit über die Einstellungen deines Browsers löschen oder blockieren; das kann jedoch dazu führen, dass einzelne Funktionen des Shops, etwa Warenkorb oder Checkout, eingeschränkt sind.

13. Weitergabe an Dienstleister

Wir geben Personendaten nur weiter, soweit dies für die in dieser Erklärung genannten Zwecke erforderlich ist, insbesondere an:

• Shopify, für den Betrieb des Onlineshops, den Checkout und das Kundenkonto,
• die eingesetzten Zahlungsdienstleister, für die Zahlungsabwicklung,
• die Schweizerische Post, für den Versand deiner Bestellung,
• hCaptcha, für den Spam-Schutz im Kontaktformular,
• DEVSQUAT SOLUTIONS als Anbieterin der Kbite-App, für Wieder­verfügbarkeits­benachrichtigungen,
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Soweit Dienstleister in unserem Auftrag tätig sind, bearbeiten sie Personendaten nur nach unseren Anweisungen bzw. den jeweiligen vertraglichen Bedingungen.

14. Datenbearbeitung im Ausland

Ein Teil unserer Dienstleister ist international tätig, weshalb Personendaten auch ausserhalb der Schweiz bearbeitet werden können. So werden die Shopdaten bei Shopify in erster Linie innerhalb der Europäischen Union gehostet; die EU gilt als Staat mit einem von der Schweiz anerkannten angemessenen Datenschutzniveau. Bei weiteren Dienstleistern wie hCaptcha, den Zahlungs­dienstleistern und der Kbite-App ist ebenfalls eine Bearbeitung ausserhalb der Schweiz möglich.

Erfolgt eine Bekanntgabe von Personendaten in ein Land ohne angemessenes Datenschutzniveau, stellen wir, soweit möglich, durch geeignete Massnahmen wie vertragliche Garantien sicher, dass deine Personendaten dennoch angemessen geschützt bleiben.

15. Aufbewahrung von Daten

Wir bewahren Personendaten grundsätzlich nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Bestell-, Rechnungs- und weitere Buchhaltungs­unterlagen müssen wir nach schweizerischem Recht in der Regel während zehn Jahren aufbewahren. Anfragen über das Kontaktformular bewahren wir so lange auf, wie dies für ihre Bearbeitung und Nachverfolgung sinnvoll ist.

16. Datensicherheit

Wir und die von uns eingesetzten Dienstleister treffen angemessene technische und organisatorische Massnahmen, um deine Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Verbindung zu unserem Shop ist verschlüsselt (HTTPS). Eine vollständige Sicherheit der Datenübertragung im Internet können wir dennoch nicht garantieren.

17. Deine Rechte

Nach dem schweizerischen Datenschutzgesetz kannst du insbesondere:

• Auskunft darüber verlangen, ob und welche Personendaten wir über dich bearbeiten,
• die Berichtigung unrichtiger Personendaten verlangen,
• die Löschung deiner Personendaten verlangen, soweit dem keine gesetzliche Pflicht oder ein anderer Grund entgegensteht,
• der Bearbeitung deiner Personendaten widersprechen,
• die Herausgabe oder Übertragung deiner Personendaten in einem gängigen elektronischen Format verlangen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte richte eine entsprechende Anfrage an info@paltocards.ch oder an die in Ziffer 1 genannte Adresse. Zur Prüfung deiner Anfrage müssen wir gegebenenfalls deine Identität überprüfen. Wir beantworten Anfragen innert angemessener Frist.

Bist du der Ansicht, dass wir deine Personendaten nicht rechtmässig bearbeiten, kannst du dich an uns wenden oder eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeits­beauftragten (EDÖB, www.edoeb.admin.ch) einreichen.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, etwa wenn sich unser Shop, unsere Dienstleister oder die gesetzlichen Vorgaben ändern. Massgebend ist jeweils die auf dieser Seite veröffentlichte Fassung.