Datenschutzerklärung

1. Verantwortlicher

Philipp Schmutz
EINZ Schmutz (Einzelunternehmen)
UID: CHE-171.453.114

Als Schweizer Unternehmen, das Waren und Dienstleistungen im Europäischen Wirtschaftsraum anbietet, unterliegt unsere Verarbeitung personenbezogener Daten der Datenschutz-Grundverordnung (DSGVO) gemäß Art. 3 Abs. 2 DSGVO (Marktortprinzip). Das Schweizerische Datenschutzgesetz (DSG) findet ergänzend Anwendung.

2. Übersicht der Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung des Vertrages, zur Wahrung berechtigter Interessen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

3. Erhobene Daten

Wir erheben folgende Daten, wenn Sie unsere Website nutzen:

• E-Mail-Adresse (bei Bestellungen)
• IP-Adresse (technisch bedingt)
• Browser-Typ und Version
• Bestelldaten (Produkt, Menge, Preis)
• Zahlungsdaten (über unseren Zahlungsdienstleister, siehe Abschnitt 4)

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Bestelldaten; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch bedingte Daten wie IP-Adressen und Browserdaten; Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) für steuerrechtliche Aufbewahrung.

4. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Datatrans (Datatrans AG, Schweiz). Datatrans ist PCI DSS zertifiziert.

Der Zahlungsdienstleister verarbeitet Ihre Zahlungsdaten in unserem Auftrag auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir erhalten keine vollständigen Zahlungsdaten, sondern nur Informationen über den Zahlungsstatus.

5. Hosting (Vercel)

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf unserer Website werden automatisch Informationen allgemeiner Natur erfasst (z.B. IP-Adresse, Browser, Betriebssystem).

Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit Vercel wurde ein Data Processing Agreement (DPA) abgeschlossen, das die SCCs inkorporiert.

Weitere Informationen: vercel.com/legal/privacy-policy

6. Datenbank (Supabase)

Zur Speicherung von Bestelldaten nutzen wir Supabase Inc., 548 Market St #92279, San Francisco, CA 94104, USA.

Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit Supabase wurde ein Data Processing Agreement (DPA) abgeschlossen, das die SCCs inkorporiert.

Weitere Informationen: supabase.com/privacy

7. Cookies

Unsere Website verwendet technisch notwendige Cookies für:

• Warenkorb-Funktionalität
• Sitzungsverwaltung

Unsere Website verwendet ein eigenes Cookie-Consent-System. Beim ersten Besuch wird Ihnen ein Banner angezeigt, in dem Sie einzelne Cookie-Kategorien (Essentiell, Analyse, Marketing) unabhängig voneinander aktivieren oder deaktivieren können. Ihre Einstellungen werden für 12 Monate gespeichert und können jederzeit über den Link ‘Cookie-Einstellungen’ im Footer geändert werden.

8. Speicherdauer

• Bestelldaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht gemäß § 147 AO)
• Session-Daten: Bis zum Schließen des Browsers
• Cookie-Einwilligung: 1 Jahr

9. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung Ihrer Daten (soweit gesetzlich zulässig)
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@sofortvoucher.de

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde in Ihrem Bundesland oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI): Husarenstraße 12, 10117 Berlin, poststelle@bfdi.bund.de, https://www.bfdi.bund.de.

11. Drittanbieter-Übermittlung

Wir geben Ihre personenbezogenen Daten an folgende Kategorien von Empfängern weiter:

• Planet / Datatrans (Datatrans AG, Schweiz) — Zahlungsabwicklung. Übermittelt: Zahlungsdaten, Transaktions-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Reloadly (Reloadly Inc., USA) — Bestellabwicklung und Gutschein-Auslieferung. Übermittelt: E-Mail-Adresse, bestelltes Produkt, Bestell-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Vercel Inc. (USA) — Hosting der Website. Übermittelt: IP-Adresse, Browser-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Supabase Inc. (USA) — Datenbank-Hosting. Übermittelt: E-Mail-Adresse, Bestelldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Mit allen Dienstleistern in Drittländern (USA) wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Zusätzliche Maßnahmen gemäß Schrems II (wie Verschlüsselung) werden angewendet.

12. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung der Datenübertragung über TLS (Transport Layer Security)
• Zugriffskontrollen und Authentifizierung für alle Datenbanksysteme (Supabase Row-Level Security)
• Regelmäßige Sicherheitsupdates aller Systemkomponenten
• Trennung von Produktions- und Entwicklungsumgebungen