Data protection

1 Introduction

Below we will inform you, among other things, about who is responsible for processing your data, what data we collect in connection with visiting our website and using our services, for what purposes we process this data and to whom we may pass this data on. We will also inform you about the duration of the processing of your data, the legal basis for the processing (if such processing is necessary) and what rights you have with regard to the processing of your data. This data protection declaration applies to all of your data that we already have or that we will have in the future. Please note that we may adjust the privacy policy from time to time. The current version published on our website applies.

Personal data refers to all information that relates to a specific or identifiable person (hereinafter “personal data”). This includes in particular information such as name, address, telephone number, email address, and possibly also IP addresses and device IDs. In this data protection declaration, the general term data includes not only personal data but also non-personal and anonymized data. Processing means any handling of data, regardless of the means and procedures used, in particular the collection, storage, use, reworking, disclosure, archiving or deletion of data (hereinafter “processing”).

If you provide us with personal data of other people, please ensure that they are aware of this data protection declaration and only share their personal data with us if you are entitled to do so under applicable data protection law.

2. Name and address of the person responsible 

The person responsible for data processing in accordance with this data protection declaration is:

Sarah Shop

Burgstrasse 33, 8280 Kreuzlingen, Schweiz

079 822 02 15

sarah.shop.handmade@gmail.com

3. Categories of processed data 

We collect certain data when you visit our website, use our services and contact us. In principle, we collect this data directly from you. The personal data we process may include the following data:

• Data that is collected or disclosed when you visit our website or use our services. This includes, among other things, the IP and MAC address or device ID of the device used, cookies, pages you have accessed and search terms entered, entries in dialog boxes, ratings, time and duration of visits, clicks, referent/exit URL, Information on the time of use, the browser and device type as well as the operating system and Internet service provider used, the amount of data transferred.
• Data that is exchanged in or in relation to contact with us, e.g. communication by letter, telephone, email, contact form, etc. (in particular name, contact details, gender, marital status, date of birth, job title, photo, employees, language, Payment Information).
• Data that is disclosed when registering for a newsletter or for file downloads (e.g. software) (in particular email address and name).
• Data that is communicated when creating a customer account for online shopping and in connection with the orders placed (in particular user name, password, selected payment method and delivery address).
• Data regarding offers and concluded contracts (e.g. contract date, type, content, product, parties, term, value, adjustments, payment details, contact details, contact persons, billing and correspondence addresses, customer feedback, terminations, disputes, Etc.).
• Data that is disclosed as part of the comment function (in particular your email address, the username you have chosen if you do not post anonymously, and your IP address).
• Data that you disclose when participating in competitions, surveys and the like.

The above data does not always represent personal data. As a rule, we cannot assign data that arises when using our services without registering (e.g. for a newsletter or online shop) to a specific person. However, in individual cases this may be possible in combination with other data.

We would like to draw your attention to the fact that the information provided in connection with the use of the contact form or the comment function may include particularly sensitive data (such as health data) and that you provided this to us voluntarily.

4. Processing Purposes 

We will process personal data to the extent permitted by applicable law, in particular for the following purposes:

• Initiation, conclusion, fulfillment and processing of contracts;
• Offering, further developing and improving our offerings, developing new services, operating, maintaining, optimizing and ensuring the security of our services and infrastructure;
• Managing users of our Services, identity verification, log-ins, and other authentication;
• Maintaining, administering and developing our customer relationships, communicating with customers and third parties, promotions, advertising and marketing, offering tailored services and relevant content;
• quality control, compilation of statistics;
• Compliance with legal and regulatory obligations and internal rules, law enforcement, civil, administrative and criminal proceedings, complaints, combating abuse, investigating and responding to inquiries from authorities and official bodies.

5. Legal basis

We use the personal data for the above purposes on the basis of the following legal bases, to the extent this is required under applicable data protection law:

• performance of the contract;
• fulfillment of legal obligations;
• Consent given to us or any third party;
• Legitimate interests of us and third parties, in particular:
• Offering and providing services;
• advertising and marketing;
• Maintaining contact and communicating with users;
• User management, identity checks, log-ins;
• Complying with legal and regulatory obligations, law enforcement, civil, administrative and criminal proceedings, complaints, investigations and responding to requests from authorities.

6. Publication and sharing of data 

We may publish and share information as follows:

Order data processor

We can commission third parties to provide certain services (e.g. in the area of ​​IT, operation of applications, administration, shipping, etc.) and to process and store data (so-called “order data processors”). Contract data processors may have access to personal data and process it on our behalf. We oblige the processors to comply with data protection law and to only process data in the way we do it ourselves. Contract data processors who may receive personal data can be located in any country, in particular Switzerland, Germany, Israel and the USA.

Contractual partner

We may pass on data to contractual partners (e.g. sales partners, service providers, financial companies, etc.). This happens, for example, to fulfill contractual obligations, to offer certain services, for debt collection and marketing purposes, to analyze the use and operation of our services, systems and infrastructure and for payment processing. Possible recipients can also be buyers or those interested in acquiring business areas, companies or parts thereof. Contractual partners can gain access to personal data and process it for their own purposes (e.g. to fulfill the contract or fulfill their own legal obligations). You are obliged to comply with applicable data protection laws. Contractual partners who can receive personal data can be located in any country, in particular in Switzerland, in EU and EEA countries and in the USA.

Disclosures to authorities

In gewissen Situationen können wir Daten an Behörden, Amtsstellen und andere Dritte offenlegen. Wir tun dies in Fällen, wo wir dazu behördlich oder amtlich aufgefordert werden oder nach unserer Beurteilung verpflichtet sind.

7. Aufbewahrungsdauer

Wir speichern Personendaten, solange das für den Zweck, für den wir sie erhoben haben, erforderlich ist. Bestimmte Personendaten unterliegen zudem rechtlich verbindlichen Aufbewahrungspflichten von zehn oder mehr Jahren, die wir berücksichtigen. Wir können Personendaten auch mindestens für die Dauer der anwendbaren Verjährungsfristen speichern, die in vielen Fällen fünf oder zehn Jahre beträgt. Personendaten, die im Zusammenhang mit der Nutzung unserer Dienste anfallen (z.B. Protokolle, Logs, Analysen, etc.) und die keinen solchen Aufbewahrungs- oder Verjährungsfristen unterliegen, löschen wir in der Regel früher, sobald wir kein Interesse mehr an der Bearbeitung haben. Daten können in anonymisierter Form jeweils auch länger aufbewahrt werden. Unter Vorbehalt einer ausdrücklichen vertraglichen Vereinbarung sind wir Ihnen gegenüber nicht verpflichtet, Daten für eine bestimmte Dauer aufzubewahren.

8. Datensicherheit

Wir wenden geeignete technische und organisatorische Sicherheitsmassnahmen an, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

9. Ihre Rechte (Betroffenenrechte)

Jede betroffene Person hat ein Auskunftsrecht über sie betreffende Personendaten. Zudem hat sie das Recht, von uns die Berichtigung, Löschung und Einschränkung von sie betreffenden Personendaten zu verlangen sowie einer solchen Bearbeitung von Personendaten zu widersprechen. Die Ausübung solcher Rechte setzt in der Regel voraus, dass die betroffene Person ihre Identität eindeutig nachweisen kann. Falls die Bearbeitung der Personendaten auf einer Einwilligung beruht, kann die Einwilligung durch die betroffene Person jederzeit widerrufen werden. Die betroffene Person hat in gewissen Fällen das Recht, die bei der Nutzung von Online-Diensten generierten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, welches die weitere Nutzung und Übermittlung ermöglichen. Anfragen im Zusammenhang mit diesen Rechten sind an die oben genannte Adresse zu richten. Wir behalten uns vor, die Rechte der betroffenen Person im Rahmen des jeweils anwendbaren Rechts einzuschränken und z.B. keine vollständige Auskunft zu erteilen oder Daten nicht zu löschen. Wir machen Sie zudem darauf aufmerksam, dass durch eine Löschung Ihrer Personendaten Dienste ganz oder teilweise nicht mehr zur Verfügung stehen bzw. genutzt werden können.

Jede betroffene Person hat das Recht, bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Im Falle eines Verantwortlichen in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte. Bei einem Verantwortlichen im Fürstentum Liechtenstein ist es die Datenschutzstelle Liechtenstein.

10. Cookies, Webanalyse- und Trackingtools

Wir verwenden verschiedene gängige Technologien, um Daten zu erfassen, zu speichern und auszuwerten, wenn Sie unsere Website besuchen und unsere Dienste nutzen.

Hierzu gehören insbesondere Cookies, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird. Wenn Sie einen Dienst erneut aufrufen, kann dieser Ihren Browser oder Ihr Gerät mithilfe des Cookies wiedererkennen. Cookies können Nutzereinstellungen und andere Informationen speichern. Wir setzen Session-Cookies ein. Diese sind notwendig, um die grundlegenden Funktionalitäten der Dienste ausführen zu können und werden nach einer Nutzung unserer Dienste automatisch wieder gelöscht werden. Daneben setzen wir auch temporäre und permanente Cookies ein, welche länger auf Ihrem Computer oder mobilen Gerät gespeichert bleiben. Die mittels Cookies erhobenen Informationen ermöglichen uns, unsere Website und Dienste den Kundenwünschen entsprechend zu verbessern sowie Ihnen auf Sie zugeschnittenen Angebote zu unterbreiten.

Sie können die Verwendung von Cookies in ihren Browsereinstellungen sperren oder diese dort löschen. Bitte beachten Sie, dass bei einer Nichtzulassung von Cookies gegebenenfalls nicht sämtliche Funktionen eines Dienstes vollumfänglich genutzt werden können, und dass bei einer Löschung der Cookies allfällig von Ihnen gesetzte Opt-out Cookies auch gelöscht werden. Solche Opt-out Cookies müssten dann bei einem erneuten Besuch des entsprechenden Dienstes wieder aktiviert werden. Ansonsten werden Sie als neuer Benutzer erkannt und Ihre Daten werden wieder erfasst.

Neben Cookies setzen wir Webanalyse- und Trackingtools ein, um die Nutzung unserer Website und Dienste zu messen und auszuwerten, die Dienste zu personalisieren und um auf Sie zugeschnittene Angebote und Werbung anzuzeigen. Für die Datenbearbeitungen durch solche Tools, die meist von Dritten zur Verfügung gestellt werden, gelten die Nutzungs- und Datenschutzbestimmungen dieser Dritten.