Datenschutzerklärung

1. Einführung

Der Schutz Ihrer Personendaten ist für GAIATEK SA eine Priorität. Diese Erklärung beschreibt, wie wir Ihre Personendaten im Sinne des Bundesgesetzes über den Datenschutz (DSG) erheben, verwenden, weitergeben und schützen.

2. Datenverantwortlicher

Firmenname: GAIATEK SA

Adresse: Chemin des Lentillières 14, 1023 Crissier, Suisse

E-Mail: pbls@pointbreak.ch

Telefon: +41 21 320 11 35

3. Erfasste Daten

3.1 Automatisch erfasste Daten

Website-Navigation

IP-Adresse
Browsertyp und -version
Betriebssystem
Besuchte Seiten und verbrachte Zeit
Verbindungsdatum und -zeit
Verweis-URL

3.2 Freiwillig bereitgestellte Daten

Kundenkonto-Erstellung:

Vor- und Nachname
E-Mail-Adresse
Passwort (verschlüsselt)
Telefonnummer (optional)

Bestellung und Lieferung:

Rechnungsadresse
Lieferadresse
Zahlungsinformationen (von Postfinance verarbeitet, nicht gespeichert)

Kommunikation:

E-Mails an den Kundenservice
Austauschverlauf
Bewertungen und Kommentare (falls Funktion aktiviert)

4. Verarbeitungszwecke

Ihre personenbezogenen Daten werden für die folgenden Zwecke erfasst und verarbeitet:

Bestellverwaltung

• Bestellverarbeitung und -verfolgung
• Produktlieferung
• Rechnungsstellung und Buchhaltung
• Verwaltung von Rücksendungen und Kundenservice

Kundenkonto

• Kontoverwaltung
• Bestellhistorie
• Präferenzen und Einstellungen
• Sicherheit und Authentifizierung

Kommunikation

• Transaktions-E-Mails (Bestätigung, Versand)
• Kundensupport
• Wichtige Benachrichtigungen
• Newsletter (mit Einwilligung)

Serviceverbesserung

• Website-Leistungsanalyse
• Anonyme Statistiken
• Fehlererkennung
• Optimierung der Benutzererfahrung

5. Rechtsgrundlage für die Verarbeitung

Unsere Bearbeitungen stützen sich auf folgende Gründe:

Vertragserfüllung: Bestellverarbeitung und Lieferung
Rechtliche Verpflichtung: Rechnungsstellung, Buchhaltung (10 Jahre Aufbewahrung)
Einwilligung: Newsletter (jederzeit widerrufbar)
Berechtigtes Interesse: Betrugsprävention, Website-Sicherheit, Serviceverbesserung

6. Aufbewahrungsfrist

Datentyp	Aufbewahrungsdauer
Kundenkonto	Bis zur Löschung des Kontos, durch Sie (Mein Konto > Konto löschen) oder auf Anfrage; keine automatische Löschung bei Inaktivität
Bestelldaten	Mindestens 10 Jahre (Aufbewahrungspflicht der Buchführung)
Rechnungsdaten	Mindestens 10 Jahre (Schweizer Rechtspflicht)
Gespeicherter Warenkorb (Konto) oder mit Ihrer E-Mail hinterlassener Warenkorb (Gast)	Keine automatische Löschung: bis zur Löschung des Kontos oder auf Anfrage
Serverprotokolle	Anmeldungen: 90 Tage; Sicherheit: 365 Tage; technische Protokolle: höchstens 30 Tage
Cookies	120 Minuten (Sitzung und Sicherheit); 30 Tage für das Anmelde-Cookie, nur wenn Sie « Angemeldet bleiben » ankreuzen; 1 Jahr (_clck) und 1 Tag (_clsk) für Microsoft Clarity

7. Datenaustausch

Ihre personenbezogenen Daten werden niemals an Dritte verkauft. Sie können mit folgenden Dienstleistern geteilt werden, nur im erforderlichen Umfang:

Infomaniak Network SA (Schweiz): Hosting der Website und der Datenbank, Versand der E-Mails (einschliesslich Newsletter) und Datensicherungen

PostFinance AG (Schweiz): Zahlungen per Karte und TWINT (Bankdaten laufen nie über unsere Server)

Cloudflare, Inc. (USA): Schutz vor Bots (Turnstile) bei den Formularen für Kontakt, Registrierung, Anmeldung, Passwort und Zahlung: erhält Ihre IP-Adresse und technische Angaben zu Ihrem Browser

Microsoft Corporation (USA): Reichweitenmessung und anonymisierte Aufzeichnung von Besuchen (Microsoft Clarity) auf allen Seiten der Website, einschliesslich des Verwaltungsbereichs: erhält Ihre IP-Adresse, technische Angaben zu Ihrem Browser und Ihre Interaktionen mit den Seiten (Klicks, Scrollen, Bewegungen), ohne den in Formulare eingegebenen Text

Die Schweizerische Post, FedEx: Zustellung Ihres Pakets: Name, Lieferadresse und Telefon

Odoo: die Verwaltungssoftware von GAIATEK SA, in der Ihre Bestellung (Name, Adressen, Telefon, Artikel) für Vorbereitung und Rechnungsstellung erfasst wird

Übermittlungen ins Ausland: Cloudflare, Microsoft und FedEx haben ihren Sitz in den USA: Die Daten, die sie erhalten (bei Cloudflare Ihre IP-Adresse beim Absenden eines Formulars; bei Microsoft Clarity Ihre IP-Adresse und Ihre Interaktionen mit den Seiten; bei FedEx die Lieferdaten eines von FedEx transportierten Pakets), können dort bearbeitet werden. Infomaniak und PostFinance bearbeiten Ihre Daten in der Schweiz.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer Personendaten:

Auskunftsrecht

Bestätigung erhalten, dass Ihre Daten verarbeitet werden und eine Kopie erhalten

Berichtigungsrecht

Unrichtige oder unvollständige Daten korrigieren

Recht auf Löschung

Löschung Ihrer Daten beantragen (außer rechtliche Verpflichtungen)

Recht auf Datenübertragbarkeit

Ihre Daten in einem strukturierten, lesbaren Format erhalten

Widerspruchsrecht

Widerspruch gegen Verarbeitung einlegen (insbesondere Direktmarketing)

Recht auf Einschränkung

Einschränkung der Verarbeitung in bestimmten Fällen beantragen

Wie können Sie Ihre Rechte ausüben?

Um Ihre Rechte auszuüben, melden Sie sich bei Ihrem Konto an und greifen Sie zu:

Mein Konto > Einstellungen: Verwalten Sie Ihre Datenschutzeinstellungen
Mein Konto > Meine Daten exportieren: Laden Sie Ihre Daten herunter (JSON-Format)
Mein Konto > Konto löschen: Dauerhafte Löschung beantragen

Oder kontaktieren Sie uns per E-Mail: contact@le-dahu.ch

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um:

SSL/TLS-Verschlüsselung: alle Kommunikationen sind verschlüsselt (https://)
Passwörter: sichere Verschlüsselung mit bcrypt (unmöglich im Klartext wiederherzustellen)
Sicherungen: tägliche Datensicherungen, bei unserem Hoster in der Schweiz aufbewahrt
Updates: System und Software regelmäßig aktualisiert
Überwachung: Zugriffüberwachung und Einbruchserkennung
Schulung: Personal in Datenschutz geschult

10. Cookies

Unsere Website setzt die für ihren Betrieb notwendigen Cookies: das Sitzungs-Cookie (pointbreakch_session), das Sicherheits-Cookie (XSRF-TOKEN) und, nur wenn Sie beim Anmelden « Angemeldet bleiben » ankreuzen, das Anmelde-Cookie (remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989d). Wir verwenden ausserdem Microsoft Clarity (Microsoft Corporation) zur Reichweitenmessung und zur anonymisierten Aufzeichnung von Sitzungen, mit dessen Cookies _clck (1 Jahr) und _clsk (1 Tag). Keine Cookies für Werbung oder soziale Netzwerke.

Weitere Informationen: Cookie-Richtlinie

11. Minderjährige

Unsere Website richtet sich an Erwachsene. Wenn Sie unter 18 Jahre alt sind, müssen Sie die Erlaubnis Ihrer Eltern oder gesetzlichen Vertreter einholen, bevor Sie ein Konto erstellen oder eine Bestellung aufgeben.

12. Richtlinienänderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Änderungen werden auf dieser Seite mit einem neuen Aktualisierungsdatum veröffentlicht. Wir ermutigen Sie, diese Seite regelmäßig zu konsultieren.

Bei wesentlichen Änderungen werden Sie per E-Mail oder über eine Benachrichtigung auf der Website informiert.

13. Beschwerden

Wenn Sie der Meinung sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde einreichen bei:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Feldeggweg 1, 3003 Bern, Schweiz

Website: www.edoeb.admin.ch

14. Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten:

Kontakt Datenschutz

E-Mail: contact@le-dahu.ch