Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Bearbeitung deiner Personendaten ist Elvaro, einfache Gesellschaft mit Sitz in Zug, c/o Ian Christoph, Untere Rainstrasse 24, 6340 Baar. Fragen zum Datenschutz richtest du an contact@elvarotea.ch.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG).

2. Besuch der Website

Unsere Website wird bei Cloudflare, Inc. (USA) gehostet. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten braucht es, um die Website auszuliefern und vor Angriffen zu schützen. Wir werten sie nicht zu Marketingzwecken aus.

Wir verwenden keine Analyse- oder Tracking-Tools und keine Werbe-Cookies. Die Website kann ein technisch notwendiges Cookie für die gewählte Sprache setzen.

Die Schriften auf dieser Website werden von unserem eigenen Server geladen. Dabei werden keine Daten an Google übermittelt.

3. Bestellungen

Wenn du bestellst, bearbeiten wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Lieferadresse (bei Versand), Telefonnummer (bei Abholung), bestellte Produkte, Betrag, gewählte Lieferart, eingelöster Rabattcode und Zahlungsstatus.

Wir brauchen diese Daten, um deine Bestellung abzuwickeln, zu liefern oder die Abholung zu vereinbaren, dich bei Fragen zu kontaktieren und unsere Buchhaltung zu führen.

Die Zahlung läuft über Stripe. Stripe bearbeitet deine Zahlungsdaten selbst. Kartendaten sehen wir nie. Mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/ch/privacy.

4. E-Mail und SMS

Schreibst du uns eine E-Mail, bearbeiten wir deine Adresse und den Inhalt, um dir zu antworten. Unser E-Mail-Postfach wird von Infomaniak Network SA in der Schweiz betrieben.

Für Abholungen bestätigen wir den Termin per SMS. Die SMS wird vom Mobiltelefon eines Teammitglieds verschickt.

Einen Newsletter verschicken wir derzeit nicht.

5. Wer deine Daten sieht

Zugriff auf Bestelldaten haben die fünf Gesellschafter von Elvaro. Ausserdem erhalten folgende Dienstleister Daten, soweit sie für ihre Aufgabe nötig sind:

Cloudflare, Inc., USA (Hosting der Website). Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA (Zahlungsabwicklung). Infomaniak Network SA, Schweiz (E-Mail). Die Schweizerische Post AG, Schweiz (Zustellung, nur Name und Lieferadresse).

Wir verkaufen keine Daten und geben sie nicht für Werbung an Dritte weiter.

6. Bekanntgabe ins Ausland

Daten können in die USA und nach Irland übermittelt werden. Für Irland gilt nach Schweizer Recht ein angemessener Datenschutz. Cloudflare und Stripe sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessen anerkannt hat.

7. Aufbewahrung

Bestell- und Zahlungsdaten bewahren wir 10 Jahre auf, weil das Gesetz dies für Geschäftsunterlagen verlangt (Art. 958f OR). E-Mails löschen wir, sobald sie nicht mehr gebraucht werden, spätestens 2 Jahre nach dem letzten Kontakt, ausser sie gehören zu einer Bestellung. Server-Logdaten bewahrt Cloudflare gemäss seinen eigenen Fristen auf.

Elvaro besteht als Miniunternehmen bis spätestens 31. August 2027. Danach bewahrt ein Gesellschafter die gesetzlich nötigen Unterlagen auf und löscht alle übrigen Daten.

8. Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, falsche Daten berichtigen und nicht mehr benötigte Daten löschen lassen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Du kannst der Bearbeitung widersprechen und deine Daten in einem gängigen Format herausverlangen. Eine E-Mail an contact@elvarotea.ch genügt.

Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder unsere Abläufe ändern. Es gilt die Version, die auf elvarotea.ch veröffentlicht ist.