Datenschutzerklärung

1. Verantwortlicher

[Firmenname], Einzelunternehmen [Vorname Nachname] [Strasse Nr.] [PLZ Ort] Schweiz

E-Mail: hello@popcurve.xyz

2. Welche Daten wir bearbeiten

Kontaktformular: Name, E-Mail-Adresse, Betreff und Nachricht.

Anfrage für einen Teppich auf Mass: Name, E-Mail-Adresse, optional Telefonnummer, gewünschte Grösse und Form, deine Notizen sowie die hochgeladenen Bilder. Beim Speichern entfernen wir Metadaten (z. B. Standortangaben) aus den Bildern.

Bestellungen im Shop: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse, bestellter Artikel und Betrag. Zahlungsdaten (Karte, TWINT) gibst du direkt bei unserem Zahlungsanbieter Stripe ein; wir sehen sie nicht.

Server-Logfiles: Beim Aufruf der Website speichert unser Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp. Diese Daten dienen der Sicherheit und dem Betrieb und werden nach spätestens 30 Tagen gelöscht.

3. Zweck

Wir bearbeiten deine Daten, um deine Anfragen zu beantworten, Aufträge und Bestellungen abzuwickeln, Teppiche zu liefern, gesetzliche Pflichten (z. B. Buchführung) zu erfüllen und die Website sicher zu betreiben. Wir verkaufen keine Daten und betreiben kein Tracking zu Werbezwecken.

4. Cookies

Wir verwenden nur technisch notwendige Cookies: eines, das sich deine gewählte Sprache merkt, und, nur im Verwaltungsbereich, ein Login-Cookie. Wir setzen keine Analyse- oder Werbe-Cookies. Schriften werden von unserem eigenen Server geladen, nicht von Google.

5. Empfänger und Auftragsbearbeiter

Hosting: netcup GmbH, Karlsruhe, Deutschland. Die Website und die Datenbank liegen auf deren Servern in Deutschland.

Zahlungen: Stripe Payments Europe Ltd., Dublin, Irland, sowie Stripe, Inc., USA. Stripe bearbeitet die Zahlungs- und Bestelldaten, um die Zahlung abzuwickeln und Betrug zu verhindern.

Benachrichtigungen: Damit wir schnell reagieren können, werden Eckdaten neuer Anfragen und Bestellungen (z. B. Name, E-Mail, Betreff) per E-Mail (Resend, Inc., USA) und per Telegram (Telegram Messenger Inc.) an uns weitergeleitet.

Versand: Für die Lieferung geben wir Name und Adresse an die Schweizerische Post AG weiter.

6. Bekanntgabe ins Ausland

Deutschland und Irland haben gemäss Bundesrat einen angemessenen Datenschutz. Für die USA stützen wir uns, wo verfügbar, auf das Swiss-U.S. Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission, die vom EDÖB anerkannt sind.

7. Aufbewahrung

Anfragen und Nachrichten löschen wir spätestens zwei Jahre nach Abschluss des Kontakts. Bestell- und Buchhaltungsunterlagen bewahren wir gemäss Art. 958f OR zehn Jahre auf. Hochgeladene Motive von Anfragen, aus denen kein Auftrag entsteht, löschen wir nach spätestens zwölf Monaten.

8. Datensicherheit

Die Website wird ausschliesslich verschlüsselt (HTTPS) übertragen. Hochgeladene Bilder aus Anfragen sind nicht öffentlich zugänglich; nur wir haben über einen geschützten Zugang mit Zwei-Faktor-Anmeldung Zugriff.

9. Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und die Herausgabe deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Schreib uns dazu an hello@popcurve.xyz. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.