Datenschutz

1. Verantwortlich für die Datenbearbeitung

Verantwortlich für die Datenerhebung und -bearbeitung auf dieser Website ist:
Herzenszeilen, Désirée Huber
Mattenweg 3
5014 Gretzenbach, Schweiz
E-Mail: hallo@desirees-herzens-zeilen.ch

2. Hosting und IT-Infrastruktur

Unsere Website wird sicher auf Servern in Deutschland gehostet (Hetzner Online GmbH). Bei jedem Aufruf unserer Website erfasst der Server automatisch bestimmte technische Daten (sogenannte Server-Logfiles wie IP-Adresse, Browser, Zeitpunkt), die zur Sicherstellung des Betriebs und zur Abwehr von Cyberangriffen nötig sind.

Unsere gesamte E-Mail-Kommunikation wird über Server mit Standort in der Schweiz sicher und verschlüsselt abgewickelt.

3. Erhebung und Speicherung von Kundendaten

Wenn du in unserem Shop einkaufst oder Kontakt mit uns aufnimmst, erheben wir nur die Daten, die für den jeweiligen Zweck zwingend notwendig sind. Diese Daten werden in einer Datenbank auf unserem Server gespeichert:

• Bestellungen: Vor- und Nachname, Liefer- bzw. Rechnungsadresse (Strasse, PLZ, Ort), E-Mail-Adresse, Bestellmenge sowie der Bestell- und Zahlungsstatus. Auf dieser Grundlage erstellen wir auch deine Rechnung als PDF und legen sie auf unserem Server ab.
• Kontaktanfragen: Nutzt du unser Kontaktformular, speichern wir deinen Namen, deine E-Mail-Adresse und deinen Nachrichtentext. Zusätzlich erfassen wir aus technischen Gründen deine IP-Adresse und die Browser-Kennung (User-Agent), um Spam-Bots und Missbrauch erkennen zu können.

4. Weitergabe an Dritte (Zahlung, Versand & E-Mail)

Wir geben deine Daten nur weiter, wenn dies zur Vertragserfüllung oder zur Beantwortung deiner Anfrage zwingend notwendig ist:

• Zahlungsabwicklung (Stripe): Wir nutzen den Dienstleister Stripe (Stripe Payments Europe Ltd., Irland) für Zahlungen via TWINT, Kreditkarte, Apple/Google Pay. Beim Anstossen der Zahlung übermitteln wir deine E-Mail-Adresse, eine interne Bestellnummer und die Artikel-Informationen an Stripe; deinen Namen und deine Rechnungsadresse trägst du anschliessend direkt auf der Stripe-Bezahlseite ein und sie werden dort verarbeitet. Wir selbst sehen oder speichern keine Zahlungs- oder Kreditkartendaten. Da Stripe weltweit tätig ist, können diese Daten auch in die USA übermittelt werden. Die Sicherheit dieser Übermittlung wird durch anerkannte Garantien (Swiss-US Data Privacy Framework, Standardvertragsklauseln) gewährleistet. Details: stripe.com/ch/privacy.
• E-Mail-Versand: Bestellbestätigungen mit Rechnung sowie Antworten auf Kontaktanfragen versenden wir über einen Schweizer E-Mail-Dienstleister mit Servern in der Schweiz. Empfänger-, Absenderadresse und Inhalt der jeweiligen E-Mail werden dabei zwangsläufig durch diesen Dienstleister verarbeitet. Sämtliche Übertragungen sind transportverschlüsselt (STARTTLS, TLS 1.2 oder neuer).
• Postversand: Um dir deine Bücher zuzustellen, geben wir deinen Namen und deine Adresse an die Schweizerische Post weiter.

5. Webanalyse und Spamschutz

Wir legen grossen Wert auf deine Privatsphäre und haben unsere Website so datensparsam wie möglich aufgebaut:

• Besucher-Statistik: Für anonyme Reichweiten- und Nutzungsstatistiken verwenden wir ein datensparsames, selbst gehostetes Analyse-Tool. Es arbeitet bei uns vollständig ohne Cookies, ohne Wiedererkennungs-Fingerprints und ohne dass personenbezogene Identifikatoren gespeichert würden; IP-Adressen werden gekürzt und nicht im Klartext abgelegt. Alle Statistikdaten bleiben auf unseren eigenen Servern.
• Spamschutz im Kontaktformular: Damit unser Kontaktformular nicht von Bots missbraucht werden kann, setzen wir eine selbst gehostete, datenschutzfreundliche Captcha-Lösung ein. Sie arbeitet ohne Cookies und ohne Tracking; dein Browser löst lediglich eine kryptografische Rechenaufgabe.
• Keine Drittanbieter-Tracker: Wir verzichten komplett auf Tracking-Cookies von Dritten (Google, Meta & Co.) sowie auf extern geladene Schriften (z.B. Google Fonts). Schriften werden direkt von unserem Server ausgeliefert. Durch den reinen Besuch unserer Website werden keine deiner Daten an Werbenetzwerke oder externe Dienstleister übermittelt.

6. Cookies und lokale Browser-Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies. Damit du beim Ausfüllen unseres Bestellformulars nicht von vorne anfangen musst, falls du die Seite versehentlich neu lädst oder schliesst, speichert dein Browser deine Eingaben lokal in seinem Speicher (localStorage) unter dem Schlüssel hz-order. Dazu gehören die von dir eingetragene Bestellmenge, dein Name, deine Anschrift (Strasse, PLZ, Ort) und deine E-Mail-Adresse.

Diese Daten verbleiben ausschliesslich in deinem Browser, werden nicht an uns oder Dritte übermittelt und werden automatisch gelöscht, sobald deine Bestellung abgeschlossen ist. Du kannst sie jederzeit selbst entfernen, indem du in deinem Browser die Website-Daten für desirees-herzens-zeilen.ch löschst.

7. Dauer der Datenspeicherung

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen:

• Bestellunterlagen und Rechnungen: 10 Jahre gemäss Schweizer Obligationenrecht (Art. 957a OR).
• Kontaktanfragen: bis zur abschliessenden Bearbeitung deines Anliegens, in der Regel höchstens 12 Monate.
• Server-Logfiles: kurzfristige Aufbewahrung zur Sicherstellung des Betriebs und zur Abwehr von Angriffen; IP-Adressen werden in unseren Anwendungs-Logs gekürzt gespeichert.

8. Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine bei uns gespeicherten personenbezogenen Daten. Ebenso hast du das Recht auf Berichtigung, Löschung sowie auf Herausgabe deiner Daten in einem gängigen elektronischen Format (Datenübertragbarkeit), sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Kontaktiere uns hierfür einfach unter hallo@desirees-herzens-zeilen.ch.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Es gilt jeweils die auf der Website veröffentlichte Version.