Datenschutzerklärung

Diese Datenschutzerklärung richtet sich nach dem Bundesgesetz über den Datenschutz vom 25. September 2020 (DSG) sowie der zugehörigen Verordnung (DSV), beide in Kraft seit dem 1. September 2023.

1. Verantwortliche Person

Verantwortlich für die Bearbeitung von Personendaten im Sinne von Art. 5 lit. j DSG ist:

Leandros Manganas, MAYYAVA
Breitenstrasse 91, 8832 Wilen, Schweiz
info@mayyava.ch

MAYYAVA ist ein Einzelunternehmen. Eine Datenschutzberaterin oder ein Datenschutzberater im Sinne von Art. 10 DSG ist nicht bezeichnet. Eine Vertretung in der Schweiz nach Art. 14 DSG ist nicht erforderlich, da die verantwortliche Person ihren Sitz in der Schweiz hat.

2. Bearbeitete Personendaten

Bearbeitet werden folgende Kategorien von Personendaten:

  • Bestanddaten und Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Grössen und Bestellwert.
  • Zahlungsdaten: Zahlungsart sowie Zahlungsbestätigung. Vollständige Kreditkartendaten werden ausschliesslich vom Zahlungsdienstleister bearbeitet und gelangen nicht zur Kenntnis der verantwortlichen Person.
  • Kommunikationsdaten: Inhalt und Umstände der Korrespondenz über das Kontaktformular oder per E-Mail.
  • Technische Daten: IP-Adresse, Angaben zu Browser und Endgerät, Zugriffszeitpunkt und aufgerufene Seiten.
  • Bildmaterial, soweit solches übermittelt wird (Ziff. 9).

Besonders schützenswerte Personendaten nach Art. 5 lit. c DSG werden nicht bearbeitet. Es findet kein Profiling im Sinne von Art. 5 lit. f DSG statt.

3. Zwecke der Bearbeitung

Die Bearbeitung erfolgt zu folgenden Zwecken:

  • Abschluss und Abwicklung des Kaufvertrags, einschliesslich Fertigung, Versand und Zahlungsabwicklung;
  • Beantwortung von Anfragen;
  • Abwicklung von Rückgaben und Mängelrügen;
  • Betrieb, Sicherheit und Weiterentwicklung des Onlineshops;
  • Erfüllung gesetzlicher Aufbewahrungs- und Auskunftspflichten.

Die Bearbeitung erfolgt nach Treu und Glauben, verhältnismässig und erkennbar (Art. 6 DSG). Personendaten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

4. Auftragsbearbeiter und Empfänger

Zur Erfüllung der genannten Zwecke werden Personendaten folgenden Auftragsbearbeitern im Sinne von Art. 9 DSG bekanntgegeben:

  • Shopify International Limited, Irland, und Shopify Inc., Kanada: Betrieb des Onlineshops, des Bestell- und Zahlungsprozesses sowie Versand der Bestellbestätigungen;
  • der im Bestellvorgang angezeigte Zahlungsdienstleister: Abwicklung der Zahlung;
  • StarApps Studio (Applikation „Swatch King“): Darstellung der Farbauswahl im Shop;
  • Die Schweizerische Post AG: Zustellung der Sendung; bekanntgegeben werden Name und Lieferadresse;
  • der E-Mail-Dienstleister der verantwortlichen Person: Empfang und Beantwortung von Korrespondenz.

Eine darüber hinausgehende Bekanntgabe erfolgt nur, soweit eine gesetzliche Pflicht oder eine behördliche oder gerichtliche Anordnung dazu verpflichtet.

5. Bekanntgabe ins Ausland

Die in Ziff. 4 genannten Auftragsbearbeiter bearbeiten Personendaten teilweise ausserhalb der Schweiz, namentlich im Europäischen Wirtschaftsraum, in Kanada und in den Vereinigten Staaten.

Die Bekanntgabe erfolgt gestützt auf Art. 16 f. DSG, entweder weil der Bundesrat den betreffenden Staat nach Art. 16 Abs. 1 DSG als Staat mit angemessenem Datenschutz anerkannt hat, oder gestützt auf Standarddatenschutzklauseln nach Art. 16 Abs. 2 lit. d DSG.

6. Cookies

Der Onlineshop setzt Cookies ein, die für den Betrieb technisch erforderlich sind, namentlich zur Aufrechterhaltung des Warenkorbs, zur Durchführung des Bestellvorgangs und zur Gewährleistung der Sicherheit. Diese Cookies lassen sich nicht abwählen, ohne die Funktionsfähigkeit des Shops aufzuheben.

Daneben setzt Shopify Cookies zu statistischen Zwecken und zur Betrugserkennung ein. Cookies können über die Einstellungen des verwendeten Browsers gelöscht oder blockiert werden.

7. Aufbewahrungsdauer

  1. Bestell- und Rechnungsdaten werden während zehn Jahren aufbewahrt (Art. 958f OR).
  2. Anfragen ohne nachfolgende Bestellung werden in der Regel nach zwei Jahren gelöscht.
  3. Technische Protokolldaten werden kurzfristig aufbewahrt und anschliessend überschrieben.

8. Rechte der betroffenen Person

Betroffene Personen haben nach dem DSG insbesondere folgende Rechte:

  • Auskunft über die bearbeiteten Personendaten (Art. 25 DSG);
  • Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG);
  • Löschung oder Vernichtung der Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 32 Abs. 2 DSG);
  • Herausgabe oder Übertragung der Daten in einem gängigen elektronischen Format (Art. 28 DSG);
  • Widerspruch gegen die Bearbeitung;
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Diese Rechte sind unter info@mayyava.ch geltend zu machen. Zur Verhinderung der Bekanntgabe an Unberechtigte kann ein Identitätsnachweis verlangt werden. Die Auskunft ist grundsätzlich unentgeltlich (Art. 19 DSV).

9. Bildmaterial von Kundinnen und Kunden

  1. Übermitteltes Bildmaterial wird ausschliesslich mit vorgängiger ausdrücklicher Einwilligung der einsendenden Person veröffentlicht. Die blosse Übermittlung eines Bildes stellt keine Einwilligung dar.
  2. Die Einwilligung wird unter Angabe des vorgesehenen Verwendungszwecks und der vorgesehenen Kanäle eingeholt.
  3. Die Einwilligung kann jederzeit formlos widerrufen werden. Nach Widerruf wird das Bildmaterial von den durch die Anbieterin betriebenen Kanälen entfernt. Eine Entfernung aus Kanälen Dritter, die das Material zwischenzeitlich übernommen haben, ist nicht möglich.
  4. Sind auf dem Bildmaterial weitere Personen erkennbar, ist deren Einwilligung erforderlich; bei urteilsunfähigen Personen diejenige der gesetzlichen Vertretung.
  5. Ohne Einwilligung wird übermitteltes Bildmaterial ausschliesslich intern zur Bearbeitung der jeweiligen Anfrage verwendet.

10. Datensicherheit

Die Datenübertragung erfolgt verschlüsselt. Es werden angemessene technische und organisatorische Massnahmen nach Art. 8 DSG getroffen. Ein absoluter Schutz vor unbefugtem Zugriff kann nicht gewährleistet werden.

11. Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Betroffene Personen können sich jederzeit an ihn wenden.

12. Änderungen

Diese Datenschutzerklärung kann angepasst werden, insbesondere bei Änderungen der eingesetzten Dienste oder der Rechtslage. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.