Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Bearbeitung deiner Daten ist die Sweetvibes Sàrl, Avenue de la Gare 22, 1700 Freiburg, Schweiz, UID CHE-427.228.874. Bei Fragen zu deinen Daten schreib an contact@sweet-vibes.ch oder nutz das Kontaktformular. Wir bearbeiten deine Daten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG) und seiner Verordnung.

2. Was wir sammeln

Identität und Kontaktdaten

Name, Vorname, E-Mail-Adresse, Liefer- und Rechnungsadresse, und die Telefonnummer, wenn du sie uns für die Lieferung gibst.

Bestellungen

Bestellte Produkte, Beträge, Kaufhistorie, verwendetes Zahlungsmittel, Lieferstatus und Nachrichten im Zusammenhang mit dem Kundenservice. Wir sehen und speichern die Nummer deiner Bankkarte nie.

Kundenkonto und Sweet Vibes Club

Zugangsdaten, Vibes-Guthaben und Verlauf der Gewinne und Ausgaben, Level, Missionen, Badges, Länderstempel, gewählter Avatar und Empfehlungscode. Wenn du sie uns geben möchtest, Tag und Monat deines Geburtstags (nie das Jahr), einzig um dir jedes Jahr deine Geburtstags-Vibes zu schenken.

Nachrichten, die du uns schickst

Name, E-Mail-Adresse, optionale Bestellnummer und Inhalt deiner Nachricht, gespeichert, um dir antworten und dein Anliegen verfolgen zu können.

Newsletter und Eintreffens-Alerts

Deine E-Mail-Adresse und deine Einwilligung, nur wenn du dich selbst für den Newsletter oder das «Sag mir Bescheid» eines Produkts anmeldest.

Technische Daten

IP-Adresse, Geräte- und Browsertyp, besuchte Seiten und Besuchsdatum, automatisch erfasst durch die technischen Logs der Website und der Shopify-Plattform.

Suchanfragen auf der Website

Die in der Suche eingetippten Stichwörter werden gespeichert, um das Sortiment zu verbessern, ohne mit deinem Konto oder deiner Identität verknüpft zu werden.

3. Wozu wir sie bearbeiten

• Deine Bestellung abwickeln, verschicken, die Zahlung einziehen und dich über den Stand informieren.
• Dein Kundenkonto, dein Vibes-Guthaben und das Treueprogramm verwalten.
• Deine Fragen beantworten und den Kundendienst abwickeln.
• Dir unsere Neuigkeiten und Eintreffens-Alerts schicken, nur wenn du dich dafür angemeldet hast.
• Betrug und Missbrauch vorbeugen und den Shop und dein Konto absichern.
• Verstehen, was gefällt, und unser Sortiment und unsere Website verbessern, auf Basis aggregierter Statistiken.
• Unsere gesetzlichen Pflichten erfüllen, namentlich in Buchhaltung und Lebensmittelrecht.

Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung für dich, und wir erstellen kein Persönlichkeitsprofil mit hohem Risiko.

5. Mit wem wir sie teilen

Wir arbeiten mit Dienstleistern, die Daten in unserem Auftrag bearbeiten, nur im für ihre Aufgabe nötigen Umfang und unter Vertrag:

• Shopify: Online-Shop, Warenkorb, Bestellprozess, Bestätigungs-E-Mails und Kundenverwaltung.
• Zahlungsdienstleister: Shopify Payments und die Anbieter der im sicheren Zahlungsschritt (Shopify) angebotenen Zahlungsmittel, die deine Zahlungsdaten direkt nach ihren eigenen Richtlinien verarbeiten.
• Die Schweizerische Post: Transport deines Pakets, was die Übermittlung deines Namens und deiner Lieferadresse voraussetzt.
• Neon: Hosting der Datenbank des Sweet Vibes Club und der Nachrichten aus dem Kontaktformular, auf Servern in den USA.
• Vercel: Hosting und Auslieferung der Website sweet-vibes.ch. Die Vercel Inc. ist ein US-amerikanisches Unternehmen und unter dem Datenschutzrahmen Schweiz-USA zertifiziert.
• Backups: Eine tägliche Sicherungskopie der Datenbank wird vor dem Versand verschlüsselt und während 90 Tagen bei GitHub aufbewahrt.

Wir können Daten auch an eine Behörde oder ein Gericht weitergeben, wenn das Gesetz es verlangt, oder im Rahmen einer Übernahme des Unternehmens.

Wir setzen zudem Shopify Email für den Newsletter und unsere Informations-E-Mails ein sowie Judge.me für das Sammeln und Anzeigen von Kundenbewertungen, sobald der Dienst aktiviert ist. Die Search Console von Google, die wir für die Suchmaschinenoptimierung nutzen, liefert uns nur aggregierte Suchstatistiken und übermittelt ihr keine Daten über dich. Jedes neue Tool, das Kundendaten bearbeitet, wird dieser Liste hinzugefügt.

6. Daten im Ausland

Einige unserer Dienstleister sind im Ausland niedergelassen oder hosten ihre Server ausserhalb der Schweiz. Deine Daten können daher übermittelt und bearbeitet werden:

• in Kanada, für die Shopify-Plattform;
• in den USA, für das Hosting der Website (Vercel), jenes unserer Datenbank (Neon) und die Backups (GitHub).

Der Bundesrat anerkennt, dass Kanada ein angemessenes Datenschutzniveau bietet. Für die USA gilt diese Anerkennung nur für Unternehmen, die unter dem Datenschutzrahmen Schweiz-USA zertifiziert sind. Ist ein Dienstleister es nicht, muss die Übermittlung durch anerkannte Datenschutzklauseln abgesichert werden.

Für unsere US-amerikanischen Dienstleister sind diese Garantien vorhanden: Vercel, Neon und GitHub sind unter dem Datenschutzrahmen Schweiz-USA zertifiziert, und ihre Verträge sehen zusätzlich die anerkannten Datenschutzklauseln vor.

7. Wie lange wir sie aufbewahren

Wir bewahren deine Daten nur so lange auf, wie es für die oben beschriebenen Zwecke nötig ist, dann löschen oder anonymisieren wir sie. Konkret:

• Bestellungen und Rechnungen: zehn Jahre, die vom Schweizer Recht vorgeschriebene buchhalterische Aufbewahrungsfrist.
• Kundenkonto: solange dein Konto besteht. Verlangst du seine Löschung, löschen wir die Kontodaten, unter Vorbehalt dessen, was wir gesetzlich aufbewahren müssen.
• Nachrichten aus dem Kontaktformular: zwei Jahre nach dem letzten Austausch.
• Newsletter: Meldest du dich ab, wird deine Adresse innert drei Monaten aus der Liste entfernt.
• Suchanfragen auf der Website: zwölf Monate. Dieses Log ist ohnehin weder mit deinem Konto noch mit deiner Identität verknüpft.

8. Cookies und lokaler Speicher

Die Website nutzt das absolute Minimum, um zu funktionieren:

• ein Cookie, das den Inhalt deines Warenkorbs von Seite zu Seite behält;
• ein Session-Cookie, wenn du dich in dein Konto einloggst, damit du eingeloggt bleibst;
• den lokalen Speicher deines Browsers, um deinen laufenden Pick & Mix und deine Favoritenliste zu behalten, die auf deinem Gerät bleiben;
• die technischen und Sicherheits-Cookies, die Shopify während Bestellung und Zahlung setzt.

Auf sweet-vibes.ch ist die Reichweitenmessung von Shopify (aufgerufene Seiten, angesehene Produkte, Warenkorb-Hinzufügungen) aktiv, damit wir den Shop verbessern und sehen, welche Produkte dich interessieren. Du kannst sie jederzeit mit «Nein danke» im Banner ablehnen: Dann wird nichts mehr gemessen. Marketing-Cookies werden nur mit «Passt für mich» aktiviert. Bestellprozess und Zahlung werden von Shopify bereitgestellt, das dort gemäss seiner Datenschutzerklärung eigene Cookies setzt, auch solche zur Messung. Um deine Wahl zu ändern, lösche die Cookies der Website in den Einstellungen deines Browsers, wobei Warenkorb und Login dann nicht mehr richtig funktionieren.

Aktivieren wir eines Tages ein Werbepixel, wird dieser Abschnitt vor der Inbetriebnahme aktualisiert und du kannst dem widersprechen.

9. Sicherheit

Die Website wird über HTTPS ausgeliefert, die Verbindungen zu unserer Datenbank sind verschlüsselt und der Zugriff auf die Daten ist den Personen vorbehalten, die ihn brauchen. Kein System ist unverwundbar: Wir empfehlen dir, ein einzigartiges Passwort für dein Konto zu verwenden und uns nie sensible Informationen per E-Mail zu schicken.

10. Deine Rechte

Das Schweizer Gesetz gibt dir konkrete Rechte an deinen Daten, die du gratis ausüben kannst:

• Auskunft: erfahren, ob wir Daten über dich bearbeiten, und eine Kopie davon erhalten.
• Berichtigung: eine falsche Angabe korrigieren lassen.
• Löschung: die Löschung deiner Daten verlangen, unter Vorbehalt dessen, was wir gesetzlich aufbewahren müssen.
• Herausgabe und Übertragung: die Daten, die du uns gegeben hast, in einem gängigen Format erhalten oder uns bitten, sie an Dritte zu übermitteln.
• Widerspruch: verlangen, dass wir eine bestimmte Bearbeitung einstellen.
• Widerruf der Einwilligung: dich jederzeit vom Newsletter abmelden, über den Link in jeder E-Mail oder indem du uns schreibst.

Schreib uns an contact@sweet-vibes.ch oder über das Kontaktformular. Die Ausübung dieser Rechte ist gratis und wir antworten dir in der Regel innert 30 Tagen. Wir können dich bitten, deine Identität nachzuweisen, bevor wir antworten, um deine Daten nicht jemand anderem auszuhändigen.

Bist du mit unserer Antwort nicht zufrieden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern wenden.

11. Kinder

Unsere Bonbons machen allen Freude, aber der Online-Shop richtet sich nicht an Kinder und wir sammeln ihre Daten nicht wissentlich. Bist du Elternteil oder gesetzliche Vertretung und glaubst, dass dein Kind uns Daten übermittelt hat, schreib uns: Wir löschen sie.