DATENSCHUTZERKLÄRUNG

Kurz gesagt

Diese Webseite setzt keine Cookies, bindet keine Werbe- oder Analysedienste Dritter ein und baut beim Aufruf keine Verbindung zu fremden Servern auf. Auch die Schriftarten werden von unserem eigenen Server ausgeliefert und nicht von Google nachgeladen. Das Einzige, was auf Ihrem Gerät abgelegt wird, ist Ihr Warenkorb — und auch das nur, wenn Sie selbst etwas hineinlegen. Deshalb sehen Sie hier kein Einwilligungsbanner: Es gibt nichts einzuwilligen. Eine einzige Ausnahme gibt es, und sie hängt an Ihrem Klick: Nach einer Bestellung können Sie sich von Google zu einer Bewertung einladen lassen (siehe unten).

Personenbezogene Daten erhalten wir nur, wenn Sie uns selbst schreiben oder etwas bestellen.

Verantwortliche Stelle

GRAF CLASSICS, Inhaber Leonard Graf

Seeweg 5, 8280 Kreuzlingen, Schweiz

Telefon +41 79 371 15 71

E-Mail info@grafclassics.com

UID CHE-177.289.356

Für Fragen zum Datenschutz genügt eine E-Mail an dieselbe Adresse.

Wenn Sie die Seite nur ansehen

Server-Protokolle. Unser Hosting-Dienstleister protokolliert technisch bedingt jeden Abruf, einschliesslich Ihrer IP-Adresse, Datum und Uhrzeit, der aufgerufenen Adresse und der Browserkennung. Diese Protokolle dienen dem Betrieb und der Sicherheit der Webseite; wir werten sie nicht personenbezogen aus und führen sie mit keinen anderen Daten zusammen.

Besucherzählung. Wir zählen, wie oft welche Seite aufgerufen wird, aus welchem Land der Aufruf kommt, mit welcher Gerätegattung und welchem Browser, und über welche Seite Sie zu uns gefunden haben. Gespeichert werden dabei keine IP-Adresse, kein Cookie und keine Kennung auf Ihrem Gerät. Aufrufe des Betreibers zählen nicht mit – dafür liegt ein Merker ausschliesslich in dessen eigenem Browser, nicht in Ihrem.

Um wiederkehrende von neuen Besuchen unterscheiden zu können, bilden wir aus Ihrer IP-Adresse, Ihrer Browserkennung und einem Geheimnis zwei nicht umkehrbare Prüfwerte. In den einen geht das Datum ein, er wechselt also täglich; er beantwortet, wie viele verschiedene Personen an einem Tag da waren. Der zweite bleibt gleich, solange Sie IP-Adresse und Browser nicht wechseln; er beantwortet, wie viele verschiedene Personen in einem längeren Zeitraum da waren, ohne dass jemand mehrfach gezählt wird. Aus beiden lässt sich nicht zurückrechnen, wer Sie sind, und auf Ihrem Gerät wird dafür weiterhin nichts abgelegt und nichts ausgelesen. Deshalb braucht diese Zählung kein Einwilligungsbanner. Der zweite Prüfwert erlaubt es allerdings, Besuche über einen längeren Zeitraum einander zuzuordnen; er wird wie alle Zähldaten nach 400 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Webseite (Art. 31 Abs. 1 revDSG, Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns schreiben

Kontaktformular. Wir erheben Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, dazu freiwillig Ihre Telefonnummer. Diese Angaben werden ausschliesslich dazu verwendet, Ihre Anfrage zu beantworten, und uns per E-Mail zugestellt. Zusätzlich legen wir sie in unserem Posteingang ab (Datenbank bei Supabase, Frankfurt), damit wir nachverfolgen können, welche Anfragen noch offen sind.

E-Mail, Telefon und WhatsApp. Schreiben oder rufen Sie uns direkt an, verarbeiten wir die dabei anfallenden Angaben zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen beziehungsweise unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage.

Wenn Sie etwas bestellen

Warenkorb. Legen Sie einen Artikel in den Warenkorb, merkt sich Ihr eigener Browser diese Auswahl. Sie verlässt Ihr Gerät nicht und erreicht uns erst, wenn Sie zur Kasse gehen. Leeren Sie den Warenkorb oder löschen Sie die Websitedaten Ihres Browsers, ist sie weg.

Bezahlung über Stripe. Den Bezahlvorgang wickelt Stripe ab. Sie verlassen dafür unsere Webseite und geben Ihre Angaben direkt bei Stripe ein: Name, E-Mail-Adresse, Lieferadresse und Zahlungsdaten. Ihre Kartennummer sehen wir zu keinem Zeitpunkt; sie wird nie an uns übertragen.

Was wir erfahren. Nach einer erfolgreichen Zahlung meldet uns Stripe Ihren Namen, Ihre E-Mail-Adresse, die Lieferadresse, Ihre Telefonnummer sowie die bestellten Artikel und den Betrag. Wir benötigen diese Angaben, um Ihre Bestellung zu versenden und Ihnen die Bestätigung zu schicken.

Wo Ihre Bestellung liegt. Ihre Bestellung liegt bei Stripe; unsere Bestellübersicht liest sie erst in dem Moment dort aus, in dem wir sie ansehen. Auch eine Sendungsnummer wird dort zur Bestellung vermerkt.

E-Mails zu Ihrer Bestellung. Sie erhalten eine Bestätigung und, sobald das Paket unterwegs ist, eine Nachricht mit der Sendungsnummer. Versandt werden beide über Resend.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags sowie die Erfüllung unserer gesetzlichen Aufbewahrungspflichten.

Kundenliste. Nach einer Bestellung tragen wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, Ihre Sprache und das Datum Ihrer letzten Bestellung in unsere Kundenliste bei Resend ein. Sie dient uns als Übersicht über unsere Kundschaft. Wir schicken Ihnen darüber keine Werbung; wollten wir das künftig tun, fragen wir Sie vorher. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen, eine E-Mail genügt.

Benachrichtigung, wenn wieder lieferbar. Ist bei einem Accessoire eine Grösse ausverkauft, können Sie Ihre E-Mail-Adresse hinterlassen. Wir speichern sie zusammen mit dem Artikel, der Grösse und Ihrer Sprache bei Resend, vermerken den Eintrag in unserem Posteingang, bestätigen den Eintrag per E-Mail und schreiben Ihnen einmal, sobald die Grösse wieder lieferbar ist. Danach entfernen wir Ihre Adresse von dieser Warteliste. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können; eine E-Mail genügt.

Bewertung über Google Kundenrezensionen. Auf der Bestätigungsseite nach dem Kauf bieten wir Ihnen an, Ihren Einkauf bei Google zu bewerten. Solange Sie nicht auf «Einladung von Google anzeigen» klicken, wird keine Verbindung zu Google hergestellt. Mit dem Klick lädt Ihr Browser ein Programm von Google und übermittelt Google Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum; dabei erhält Google auch Ihre IP-Adresse und Browserangaben und kann Cookies setzen. Google zeigt Ihnen daraufhin ein eigenes Fenster, in dem Sie entscheiden, ob Sie an der Umfrage teilnehmen. Nur wenn Sie dort zustimmen, schickt Google Ihnen nach der Lieferung eine Umfrage per E-Mail; Ihre Bewertung kann als Händlerbewertung bei Google erscheinen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, etwa über den Abmeldelink in der E-Mail von Google.

An wen Daten weitergegeben werden

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Wir setzen die folgenden Dienstleister ein. Sie bearbeiten Daten in unserem Auftrag; wo ein Dienstleister darüber hinaus in eigener Verantwortung handelt, ist es unten vermerkt:

Vercel Inc. (Hosting der Webseite, USA): liefert die Seiten aus und führt die Server-Protokolle.

Supabase (Datenbank, Standort Frankfurt am Main, Deutschland): speichert die oben beschriebenen Zählwerte ohne Personenbezug sowie unseren Posteingang mit den Nachrichten aus dem Kontaktformular.

Resend (E-Mail-Versand, Resend, Inc., USA; versandt wird über Irland): stellt die Nachrichten aus dem Kontaktformular und die E-Mails zu Ihrer Bestellung zu und führt unsere Kundenliste und die Warteliste.

Stripe (Zahlungsabwicklung, Stripe Payments Europe Ltd., Dublin, Irland): wickelt die Bezahlung ab und speichert die Bestelldaten. Stripe bearbeitet die Zahlungs- und Betrugsdaten zugleich in eigener Verantwortung, um eigene gesetzliche Pflichten zu erfüllen; dafür gilt zusätzlich die Datenschutzerklärung von Stripe.

Google (Google Kundenrezensionen, Google LLC, Mountain View, USA): nur, wenn Sie nach einer Bestellung die Einladung selbst aufrufen. Google bearbeitet die Angaben zur Umfrage in eigener Verantwortung; dafür gilt die Datenschutzerklärung von Google.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich zustimmen.

Bekanntgabe ins Ausland

Die Server-Protokolle können bei Vercel Inc. in den USA bearbeitet werden. Die Zählung liegt in Deutschland, innerhalb des Europäischen Wirtschaftsraums. E-Mails werden über Irland versandt; Resend speichert die Kontodaten, darunter die Kundenliste und die Warteliste, jedoch in den USA. Für die Bearbeitung in den USA stützen wir uns auf die vertraglichen Garantien unserer Dienstleister sowie auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Die Zahlungsabwicklung liegt bei Stripe in Irland. Stripe kann Daten an die Muttergesellschaft Stripe, Inc. in den Vereinigten Staaten übermitteln; auch dafür gelten die Standardvertragsklauseln. Rufen Sie nach einer Bestellung die Einladung zu Google Kundenrezensionen auf, können Ihre Angaben auch bei Google LLC in den USA bearbeitet werden; Google LLC ist unter dem Data Privacy Framework zwischen der EU, der Schweiz und den USA zertifiziert.

Wie lange wir Daten aufbewahren

Server-Protokolle werden von unserem Dienstleister nach kurzer Zeit automatisch gelöscht. Die Zählwerte löschen wir nach 400 Tagen; sie enthalten ohnehin keinen Personenbezug. Anfragen bewahren wir so lange auf, wie es die Bearbeitung erfordert, und darüber hinaus so lange, wie gesetzliche Aufbewahrungspflichten bestehen; erledigte Nachrichten im Posteingang werden nach zwei Jahren automatisch gelöscht. Bestellungen bewahren wir zehn Jahre auf. Dazu sind wir gesetzlich verpflichtet (Art. 958f Obligationenrecht); die Frist läuft ab dem Ende des Geschäftsjahres, in dem die Bestellung erfolgt ist. Die Warteliste löschen wir, sobald wir Sie benachrichtigt haben, oder früher auf Ihren Wunsch. Die Kundenliste führen wir längstens zehn Jahre nach Ihrer letzten Bestellung, oder bis Sie widersprechen.

Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns bearbeiteten Daten, auf Berichtigung unrichtiger Angaben, auf Löschung, auf Einschränkung der Bearbeitung sowie auf Herausgabe oder Übertragung Ihrer Daten. Wo wir uns auf ein berechtigtes Interesse stützen, können Sie der Bearbeitung widersprechen.

Eine E-Mail an info@grafclassics.com genügt. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren; für Personen im Europäischen Wirtschaftsraum bei der zuständigen Aufsichtsbehörde am Wohnsitz.

Datensicherheit

Die Webseite wird ausschliesslich verschlüsselt ausgeliefert (HTTPS). Wir weisen darauf hin, dass die Übertragung per E-Mail unverschlüsselt erfolgen kann und ein lückenloser Schutz vor dem Zugriff Dritter dabei nicht möglich ist.

Änderungen

Wir passen diese Erklärung an, wenn sich die Webseite oder die Rechtslage ändert. Massgebend ist die jeweils hier veröffentlichte Fassung.