Kurzfassung: Wir speichern die Daten, die nötig sind, um dir ein Gerät zu schicken und deine E-Mail zu beantworten. Um zu messen, ob unsere Werbung auf Facebook und Instagram wirkt, nutzen wir den Meta-Pixel. Auf albelys.ch laden wir ihn nur bei Besuchen aus der Schweiz, und du kannst ihn mit einem Klick abschalten (Abschnitt 5). Kein Google Analytics, keine weiteren Tracker, kein Verkauf von Daten.
1. Anwendbares Recht
Wir haben Sitz in der Schweiz. Die Bearbeitung richtet sich daher in erster Linie nach dem revidierten Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) und der Datenschutzverordnung (DSV). Die EU-DSGVO gilt zusätzlich, soweit eine Bearbeitung in ihren Anwendungsbereich fällt. Beide gelten nebeneinander.
Verantwortlicher
Albelys, P. Ringler
Reuchenettestrasse 106
2504 Biel
Schweiz
E-Mail: hello@albelys.ch
2. Was wir erheben
Bei einer Bestellung: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, was du gekauft hast und die Sprache, in der du bestellt hast.
Bei einer E-Mail an uns: was du uns schreibst.
Beim Abonnement des Briefs: E-Mail-Adresse und Sprache.
Beim Besuch: Unser Hoster erfasst übliche Server-Logs (IP-Adresse, Browser, aufgerufene Seite, Zeitstempel) für Sicherheit und Betrieb.
Bei Besuchen aus der Schweiz: die Daten des Meta-Pixels (Abschnitt 5).
3. Wozu und auf welcher Grundlage
Zur Vertragserfüllung bei einer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).
Mit deiner Einwilligung für den Newsletter, jederzeit widerrufbar (lit. a).
Zur Erfüllung gesetzlicher Pflichten, insbesondere der Schweizer Buchführungspflicht (lit. c).
Aufgrund berechtigter Interessen für Sicherheit und Betrugsprävention (lit. f).
Um unsere Werbung auf Facebook und Instagram zu messen und zu verbessern (Meta-Pixel, Abschnitt 5): Wir informieren dich auf dieser Seite darüber, und du kannst jederzeit ablehnen (Art. 45c Fernmeldegesetz).
Das DSG verlangt keine gesonderte Rechtsgrundlage, sofern die Bearbeitung rechtmässig, verhältnismässig, transparent und zweckgebunden ist, was hier zutrifft.
4. Wer deine Daten erhält
Nur wer sie braucht, damit deine Bestellung ankommt:
• Stripe Payments Europe Ltd (Irland) und Stripe Inc. (USA) für die Zahlung. Kartendaten gehen direkt an Stripe; wir sehen und speichern sie nie.
• Vercel Inc. (USA) hostet diese Website und erzeugt die oben genannten Server-Logs.
• Die Schweizerische Post für die Zustellung: nur Name und Adresse.
• Resend (Resend, Inc., USA) versendet unsere E-Mails: die Bestellbestätigung und die Versandnachricht, mit Name, E-Mail-Adresse, Lieferadresse, gekauften Produkten und Sendungsnummer. Meldest du dich für den Newsletter an, speichert Resend dafür auch deine Adresse. Resend dient allein unseren eigenen E-Mails.
• Unsere Buchhaltung und die Steuerbehörden, soweit gesetzlich verlangt.
Für unsere Werbung auf Facebook und Instagram zusätzlich Meta Platforms Ireland Ltd. (Irland), siehe Abschnitt 5.
Wir verkaufen, vermieten oder handeln keine Personendaten. Nie.
5. Meta-Pixel (Werbung auf Facebook und Instagram)
Auf albelys.ch nutzen wir den Meta-Pixel von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Damit sehen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Bestellungen führen, und wir können Personen, die unsere Seite besucht haben, später wieder Anzeigen zeigen.
Wir laden den Pixel nur bei Besuchen aus der Schweiz (erkannt am Land deiner IP-Adresse) und nicht, wenn dein Browser das Signal Global Privacy Control sendet oder du den Pixel abgeschaltet hast. Ist er aktiv, erhält Meta: welche Seiten du aufrufst, welche Produkte du ansiehst oder in den Warenkorb legst (mit Preis), wann du zur Kasse gehst und nach der Zahlung den Bestellwert und die Produkte. Nie deinen Namen, deine E-Mail-Adresse oder deine Lieferadresse. Dazu deine IP-Adresse, Angaben zu Browser und Gerät sowie eine zufällige Kennung im Cookie _fbp. Kommst du über eine Anzeige von Meta, kommt eine Klick-Kennung im Cookie _fbc dazu. Bist du im selben Browser bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen. Auf den Zahlungsseiten von Stripe läuft kein Pixel. Damit weniger dieser Ereignisse verloren gehen, übermittelt Meta sie zusätzlich serverseitig (Conversions API von Meta). Das geschieht nur, solange der Pixel aktiv ist, und betrifft dieselben Daten.
Für die Erhebung und die Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Vereinbarung mit Meta). Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich, siehe die Datenschutzrichtlinie von Meta.
Abschalten: Mit dem Schalter unten stellst du den Pixel auf albelys.ch für diesen Browser ab. Deine Wahl bleibt in deinem Browser gespeichert, und die Cookies _fbp und _fbc werden gelöscht.
Meta-Pixel in diesem Browser:
Überall sonst kannst du in der Kontenübersicht von Meta festlegen, dass Meta deine Aktivitäten auf anderen Websites nicht mit deinem Konto verknüpft. Du kannst uns auch einfach schreiben.6. Was wir NICHT tun
Kein Google Analytics, keine Werbe- oder Tracking-Dienste ausser dem Meta-Pixel oben, keine Datenhändler. Unsere E-Mails, ob Newsletter oder Bestellmail, enthalten keine Öffnungs- oder Klick-Tracking-Pixel. Wir erfassen nicht, ob du sie liest.
Unsere Schriften werden einmalig beim Build heruntergeladen und von unserer eigenen Domain ausgeliefert. Beim Laden einer Seite geht nichts an Google.
Kommt je ein weiterer Dienst dazu, ändern wir zuerst diese Seite.
7. Bekanntgabe ins Ausland (Art. 16 und 17 DSG)
Stripe, Vercel, Resend und Meta bearbeiten Daten im EWR und in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln mit den für die Schweiz anerkannten Anpassungen sowie auf das Swiss-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist. Eine Kopie der Garantien kannst du jederzeit anfordern.
8. Aufbewahrung
Bestell- und Rechnungsunterlagen: zehn Jahre gemäss Schweizer Handelsrecht.
Newsletter-Abo: bis zur Abmeldung.
E-Mails an uns: so lange wie zur Klärung nötig, danach gelöscht.
Server-Logs: kurze rollierende Frist beim Hoster, aus Sicherheitsgründen.
Cookies des Meta-Pixels: 90 Tage, sofern du sie nicht vorher löschst. Wie lange Meta die Daten aufbewahrt, regelt die Datenschutzrichtlinie von Meta.
9. Deine Rechte nach DSG
Auskunft (Art. 25): ob und welche Daten wir über dich bearbeiten.
Berichtigung (Art. 32): unrichtige Daten korrigieren lassen.
Löschung: Daten löschen lassen, sofern keine Aufbewahrungspflicht entgegensteht.
Widerspruch: einer bestimmten Bearbeitung widersprechen.
Datenherausgabe (Art. 28): deine Daten in einem gängigen elektronischen Format erhalten.
Widerruf der Einwilligung: jederzeit mit Wirkung für die Zukunft.
Schreib an die oben genannte Adresse. Wir dürfen vorher eine Identifikation verlangen.
10. Deine Rechte nach DSGVO
Soweit die DSGVO gilt, hast du zusätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
11. Aufsichtsbehörde
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
Der Zivilrechtsweg steht dir ebenfalls offen.
12. Sicherheit
Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Die Zahlung läuft über die verschlüsselte Infrastruktur von Stripe. Der Zugriff auf Bestelldaten ist auf die Personen beschränkt, die ihn zur Auftragsabwicklung benötigen.
Sollten wir je Analytics oder einen weiteren Auftragsbearbeiter ergänzen, werden die Abschnitte 4 bis 7 vorher angepasst, nicht danach.