Datenschutzerklärung

Wir haben Sitz in der Schweiz. Die Bearbeitung richtet sich daher in erster Linie nach dem revidierten Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) und der Datenschutzverordnung (DSV). Die EU-DSGVO gilt zusätzlich, soweit eine Bearbeitung in ihren Anwendungsbereich fällt. Beide gelten nebeneinander.

Albelys — Philip Guelat Reuchenettestrasse 106 2504 Biel Schweiz E-Mail: hello@albelys.ch

Bei einer Bestellung: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse und was du gekauft hast. Bei einer E-Mail an uns: was du uns schreibst. Beim Abonnement des Briefs: E-Mail-Adresse und Sprache. Beim Besuch: Unser Hoster erfasst übliche Server-Logs (IP-Adresse, Browser, aufgerufene Seite, Zeitstempel) für Sicherheit und Betrieb.

Zur Vertragserfüllung bei einer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Mit deiner Einwilligung für den Newsletter, jederzeit widerrufbar (lit. a). Zur Erfüllung gesetzlicher Pflichten, insbesondere der Schweizer Buchführungspflicht (lit. c). Aufgrund berechtigter Interessen für Sicherheit und Betrugsprävention (lit. f). Das DSG verlangt keine gesonderte Rechtsgrundlage, sofern die Bearbeitung rechtmässig, verhältnismässig, transparent und zweckgebunden ist — was hier zutrifft.

Nur wer sie braucht, damit deine Bestellung ankommt: — Stripe Payments Europe Ltd (Irland) und Stripe Inc. (USA) für die Zahlung. Kartendaten gehen direkt an Stripe; wir sehen und speichern sie nie. — Vercel Inc. (USA) hostet diese Website und erzeugt die oben genannten Server-Logs. — Die Schweizerische Post für die Zustellung: nur Name und Adresse. — Resend (Resend, Inc., USA) speichert für uns Newsletter-Adressen, falls du dich anmeldest. Sonst wird nichts über dich dorthin übermittelt, und die Adresse dient allein unserem eigenen Brief. — Unsere Buchhaltung und die Steuerbehörden, soweit gesetzlich verlangt. Wir verkaufen, vermieten oder handeln keine Personendaten. Nie.

Kein Google Analytics, kein Meta-Pixel, keine Werbe- oder Tracking-Cookies, kein seitenübergreifendes Profiling, keine Datenhändler. Unser Newsletter enthält keine Öffnungs- oder Klick-Tracking-Pixel — wir erfassen nicht, ob du ihn liest. Unsere Schriften werden einmalig beim Build heruntergeladen und von unserer eigenen Domain ausgeliefert — beim Laden einer Seite geht nichts an Google. Das ist kein Zwischenzustand, aus dem wir stillschweigend herauswachsen: Sollten wir je Analytics einsetzen, wird zuerst diese Seite geändert und die Cookie-Seite weist darauf hin.

Stripe, Vercel und Resend bearbeiten Daten im EWR und in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln mit den für die Schweiz anerkannten Anpassungen sowie auf das Swiss–US Data Privacy Framework, soweit der Empfänger zertifiziert ist. Eine Kopie der Garantien kannst du jederzeit anfordern.

Bestell- und Rechnungsunterlagen: zehn Jahre gemäss Schweizer Handelsrecht. Newsletter-Abo: bis zur Abmeldung. E-Mails an uns: so lange wie zur Klärung nötig, danach gelöscht. Server-Logs: kurze rollierende Frist beim Hoster, aus Sicherheitsgründen.

Auskunft (Art. 25): ob und welche Daten wir über dich bearbeiten. Berichtigung (Art. 32): unrichtige Daten korrigieren lassen. Löschung: Daten löschen lassen, sofern keine Aufbewahrungspflicht entgegensteht. Widerspruch: einer bestimmten Bearbeitung widersprechen. Datenherausgabe (Art. 28): deine Daten in einem gängigen elektronischen Format erhalten. Widerruf der Einwilligung: jederzeit mit Wirkung für die Zukunft. Schreib an die oben genannte Adresse. Wir dürfen vorher eine Identifikation verlangen.

Soweit die DSGVO gilt, hast du zusätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Feldeggweg 1, 3003 Bern, Schweiz Der Zivilrechtsweg steht dir ebenfalls offen.

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Die Zahlung läuft über die verschlüsselte Infrastruktur von Stripe. Der Zugriff auf Bestelldaten ist auf die Personen beschränkt, die ihn zur Auftragsabwicklung benötigen.