Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Bearbeitung deiner Personendaten auf nova-stash.com ist:

Lukas Egli – Nova-Stash
Rosenbüchelstrasse 29
9014 St. Gallen, Schweiz
E-Mail: support@nova-stash.com

Wir halten uns an das Schweizer Datenschutzgesetz (DSG). Für Kundinnen und Kunden in der EU gelten zusätzlich die Rechte nach der Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir bearbeiten und wofür

Besuch der Website. Unser Server speichert bei jedem Aufruf technische Angaben wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser. Wir brauchen diese Angaben für den sicheren Betrieb und zur Fehlersuche. Sie werden nach 14 Tagen gelöscht.

Bestellung. Für deine Bestellung bearbeiten wir Name, E-Mail-Adresse, Lieferadresse, die bestellten Artikel, den Betrag und den Zahlungsstatus. Ohne diese Angaben können wir die Bestellung nicht ausführen.

Zahlung. Deine Kartendaten gibst du direkt bei unserem Zahlungsdienstleister Stripe ein. Wir sehen und speichern sie nicht. Wir erhalten nur die Information, ob die Zahlung erfolgreich war.

Kundenkonto (freiwillig). Wenn du ein Konto eröffnest, speichern wir Name, E-Mail-Adresse, dein Passwort (nur verschlüsselt als Hash, nie im Klartext), gespeicherte Adressen, deine Wunschliste und deine Bestellungen. Du kannst auch ohne Konto als Gast bestellen.

Kontaktformular und E-Mail. Wenn du uns schreibst, bearbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten.

E-Mails von uns. Wir schicken dir E-Mails, die zu deiner Bestellung oder deinem Konto gehören: Bestellbestätigung, Versandbestätigung, Passwort zurücksetzen und ähnliche. Wir verschicken keinen Newsletter und keine Werbung.

3. An wen wir Daten weitergeben

Wir geben deine Daten nur weiter, soweit es für Bestellung, Zahlung und Betrieb des Shops nötig ist:

• Gelato AS (Norwegen) produziert und versendet deine Artikel. Gelato erhält Name, Lieferadresse, E-Mail-Adresse und die bestellten Artikel und gibt sie, soweit nötig, an die Produktionspartner und Versanddienstleister weiter, die deine Bestellung herstellen und zustellen.
• Stripe Payments Europe, Ltd. (Irland) wickelt die Zahlung ab. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln.
• netcup GmbH (Deutschland) stellt den Server bereit, auf dem der Shop läuft.
• hosttech GmbH (Schweiz) betreibt unsere E-Mail-Postfächer.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

4. Bearbeitung im Ausland

Einige der genannten Dienstleister bearbeiten Daten ausserhalb der Schweiz, vor allem in der EU bzw. im EWR (Deutschland, Irland, Norwegen). Diese Länder gewährleisten nach Einschätzung des Bundesrats einen angemessenen Datenschutz. Bei Übermittlungen in andere Länder, etwa durch Stripe in die USA oder durch Gelato an Produktionspartner ausserhalb Europas, stützen sich die Dienstleister auf anerkannte Garantien wie Standardvertragsklauseln oder das Data Privacy Framework.

5. Cookies, Speicher im Browser und Tracking

• Wir verwenden keine Analyse- oder Tracking-Tools und keine Werbe-Cookies.
• Im Speicher deines Browsers (localStorage) legen wir deinen Warenkorb und, wenn du angemeldet bist, deine Anmeldung ab. Diese Angaben bleiben auf deinem Gerät, bis du dich abmeldest oder sie löschst.
• Beim Bezahlen setzt Stripe technisch notwendige Cookies, um Betrug zu verhindern.
• Schriften und Bilder laden wir vom eigenen Server, nicht von Drittanbietern.

6. Wie lange wir Daten aufbewahren

• Kundenkonto: bis du es löschst. Das geht jederzeit selbst unter Kontodaten.
• Bestellungen und Zahlungsangaben: 10 Jahre, weil wir Geschäftsunterlagen so lange aufbewahren müssen (Art. 958f OR). Löschst du dein Konto, bleiben die Bestellungen deshalb erhalten, sind aber nicht mehr mit einem Konto verbunden.
• Kontaktanfragen: so lange, wie es für die Bearbeitung und allfällige Rückfragen nötig ist.
• Technische Zugriffsprotokolle: 14 Tage. Systemprotokolle des Servers: höchstens 3 Monate.

7. Sicherheit

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash. Der Zugriff auf den Server und die Daten ist auf das Nötige beschränkt.

8. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, falsche Daten berichtigen und Daten löschen lassen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Du kannst deine Daten auch in einem gängigen Format erhalten und einer Bearbeitung widersprechen. Schreib uns dafür an support@nova-stash.com.

Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, oder als Kundin oder Kunde in der EU bei der Datenschutzbehörde deines Landes.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.