Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten erheben, verarbeiten, speichern und schützen, wenn Sie unsere Website www.revsticks.ch besuchen oder unsere Dienstleistungen in Anspruch nehmen.

Diese Datenschutzerklärung gilt für alle Nutzerinnen und Nutzer unserer Website, insbesondere für Kunden unseres Online-Shops.

Verantwortlich für die Datenverarbeitung im Sinne des revidierten Schweizer Datenschutzgesetzes (DSG) sowie – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Walker Growth Hub Inhaber: Colin Walker Pfarrhausweg 27 3604 Thun Schweiz

Shopname: RevSticks Website: www.revsticks.ch E-Mail: [email protected]

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Dabei können insbesondere folgende Datenkategorien betroffen sein:

3.1 Bestell- und Kontodaten

• Vor- und Nachname
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer (optional, falls angegeben)
• Bestell- und Zahlungsinformationen
• Benutzername, Benutzer-ID, Rolle, Erstellungsdatum des Accounts
• Keycloak-Benutzer-ID (bei optionaler Anmeldung via SSO)

3.2 Zahlungsdaten

Zahlungsinformationen werden ausschliesslich über unseren Zahlungsdienstleister verarbeitet. Wir speichern selbst keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).

3.3 Nutzungs- und Zugriffsdaten

Beim Besuch unserer Website erfassen wir anonyme Nutzungsdaten, um zu verstehen, wie unser Shop genutzt wird und welche Kanäle (z. B. Instagram, Google) zu Besuchen und Bestellungen führen. Dafür werden keine Cookies gesetzt und keine IP-Adressen gespeichert:

• aufgerufene Seiten, Seitentitel und Zeitpunkt
• Herkunft des Besuchs: verweisende Website (ohne Parameter), Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ob ein Werbe-Klick-Parameter vorhanden war (z. B. fbclid, gclid; der Wert selbst nur mit Marketing-Einwilligung)
• Land (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird verworfen), Gerätetyp, Betriebssystem, Browser
• Interaktionen im Shop: angesehene Produkte, Warenkorb, Suchbegriffe, gewähltes Motorradmodell, Schritte im Bestellprozess, technische Fehler und Ladezeiten

Um Besuche zu zählen, bilden wir aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert einen Hash. Der Zufallswert wird nach einem Tag gelöscht; danach lässt sich der Hash weder Ihnen noch Ihrer IP-Adresse zuordnen, und Besuche an verschiedenen Tagen werden nicht verknüpft. Automatisierte Zugriffe (Bots) werden verworfen. Die Daten werden ausschliesslich auf unserer eigenen Infrastruktur verarbeitet und nicht an Dritte weitergegeben.

Bei einer Bestellung speichern wir zusätzlich, über welchen Kanal der Besuch kam (z. B. «Instagram, Story, Kampagne X»), sowie freiwillig Ihre Antwort auf die Frage «Wie hast du von uns erfahren?».

Zur Bot-Erkennung wird die Bibliothek FingerprintJS (fingerprintjs.com) eingesetzt. FingerprintJS erstellt auf Basis von Browser- und Geräteeigenschaften einen technischen Besucher-Identifier. Dieser wird ausschliesslich zur Unterscheidung menschlicher Besucher von automatisierten Bots verwendet und nicht für Marketing oder Profiling genutzt. FingerprintJS wird nur geladen, wenn Sie der Nutzung optionaler Cookies zugestimmt haben.

3.4 Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

3.5 Optionale Statistik- und Marketing-Dienste

Nur wenn Sie im Cookie-Banner zustimmen, nutzen wir zusätzlich:

Statistik

• Eine zufällige Kennung in Ihrem Browser (LocalStorage), damit wir einen wiederkehrenden Besuch und die Herkunft Ihres ersten Besuchs erkennen.
• Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, USA): Heatmaps und anonymisierte Sitzungsaufzeichnungen, um die Bedienbarkeit zu verbessern. Eingaben in Formularfeldern werden dabei maskiert. Daten können in die USA übermittelt werden (EU-US Data Privacy Framework). Weitere Informationen: https://privacy.microsoft.com/privacystatement

Marketing

• Meta Pixel und Meta Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Wir übermitteln Seitenaufrufe, angesehene Produkte, Warenkorb, Beginn des Bestellvorgangs und Käufe (Bestellwert, Produkte) an Meta, um den Erfolg unserer Werbung auf Facebook und Instagram zu messen und Werbung passender auszuspielen. Bei einem Kauf werden dafür zusätzlich E-Mail-Adresse, Telefonnummer, Name, PLZ, Ort und Land in gehashter (pseudonymisierter) Form sowie IP-Adresse und Browserkennung übermittelt. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen. Daten können in die USA übermittelt werden (EU-US Data Privacy Framework). Weitere Informationen: https://www.facebook.com/privacy/policy

Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern oder widerrufen.

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

• Abwicklung von Bestellungen und Lieferung von Produkten
• Verwaltung von Benutzerkonten und Login-Sitzungen
• Zahlungsabwicklung
• Kundenkommunikation und Support
• Sicherstellung des technischen Betriebs und der IT-Sicherheit
• Einhaltung gesetzlicher Verpflichtungen
• Bearbeitung von Widerrufen über die digitale Widerrufsfunktion (§ 356a BGB)
• Websiteanalyse und Verbesserung der Nutzererfahrung (Seitenaufrufe, Navigation, Session-Dauer)
• Analyse des Bestellprozesses (Checkout-Funnel)
• Bot-Erkennung zum Schutz vor automatisierten Zugriffen
• Statistische Auswertung der Nutzung und der Herkunft von Besuchen und Bestellungen (welche Kanäle, Beiträge und Produkte zu Bestellungen führen)
• Messung der Wirksamkeit unserer Werbung (nur mit Einwilligung)

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

Schweiz

• Verarbeitung gemäss dem revidierten Schweizer Datenschutzgesetz (DSG)

EU (soweit anwendbar)

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit und Missbrauchsprävention)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei optionalen Cookies)

Im Einzelnen

• Anonyme Nutzungsstatistik: berechtigtes Interesse an der Verbesserung und wirtschaftlichen Führung des Shops (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 DSG)
• Statistik- und Marketing-Dienste: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

6.1 Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Im Rahmen der Zahlungsabwicklung werden notwendige Zahlungs- und Transaktionsdaten an diese Anbieter übermittelt.

Stripe Die Zahlungsabwicklung kann über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland erfolgen. Stripe kann Daten auch in Länder ausserhalb der Schweiz oder der EU übermitteln, insbesondere in die USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://stripe.com/privacy

PayPal Bei Zahlung via PayPal werden Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg übermittelt. Weitere Informationen: https://www.paypal.com/privacy

Klarna Bei Auswahl der Zahlungsart Klarna erfolgt die Zahlungsabwicklung über Klarna Bank AB, Schweden. Weitere Informationen: https://www.klarna.com/privacy

TWINT Bei Nutzung von TWINT erfolgt die Zahlungsabwicklung über TWINT AG, Schweiz. Weitere Informationen: https://www.twint.ch/datenschutz

6.2 Versanddienstleister

Zur Lieferung von Bestellungen geben wir notwendige Daten (Name, Lieferadresse) an Versanddienstleister weiter, z. B.:

• Schweizerische Post
• internationale Versanddienstleister

Diese Daten werden ausschliesslich zur Zustellung der Bestellung verwendet.

6.3 Hosting und Server-Logfiles

Unsere Website wird auf einem eigenen Server betrieben.

Beim Besuch unserer Website werden automatisch technische Informationen durch den Server erfasst und in sogenannten Server-Logfiles gespeichert. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschliesslich zur Sicherstellung des technischen Betriebs, zur Systemsicherheit sowie zur Fehleranalyse verwendet.

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten erfolgt nicht.

Die Speicherung der Logfiles erfolgt nur so lange, wie dies für den sicheren Betrieb der Website erforderlich ist.

6.4 Authentifizierung (Keycloak)

Für die optionale Anmeldung via Single Sign-On (SSO) betreiben wir einen eigenen Keycloak-Identitätsdienst unter auth.revsticks.ch. Dieser Dienst läuft auf unserer eigenen Infrastruktur und gibt keine Daten an Dritte weiter. Bei Anmeldung via Keycloak werden E-Mail-Adresse sowie ggf. Vor- und Nachname aus dem Keycloak-Token ausgelesen, um das Benutzerkonto auf revsticks.ch zu erstellen oder mit einem bestehenden Konto zu verknüpfen. Die Keycloak-Benutzer-ID (sub) wird dabei in unserer Datenbank gespeichert.

6.5 Datensicherung (Backups)

Damit keine Daten verloren gehen, sichern wir unsere Datenbanken und gespeicherten Dateien laufend. Neben Kopien auf unserer eigenen Infrastruktur in der Schweiz speichern wir verschlüsselte Sicherungskopien bei Backblaze, Inc. (USA) in einem Rechenzentrum in Amsterdam (Niederlande, EU). Grundlage ist ein Auftragsverarbeitungsvertrag mit Backblaze, der die Standardvertragsklauseln der EU-Kommission enthält. Sicherungskopien werden nach 30 Tagen gelöscht. Weitere Informationen: https://www.backblaze.com/company/policy/privacy

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:

• Bestell- und Rechnungsdaten: bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten)
• Benutzerkonten: solange das Konto besteht
• Access Token: 3 Tage
• Refresh Token: 7 Tage
• Support-Anfragen: bis zur abschliessenden Bearbeitung, maximal 12 Monate
• Widerrufsdaten: bis zu 3 Jahre nach Abschluss des Widerrufsverfahrens (Verjährungsfristen)
• Nutzungsdaten (einzelne Ereignisse und Besuche): 13 Monate, danach nur noch zusammengefasste Tageszahlen ohne Bezug zu einzelnen Besuchen
• Herkunft und Umfrageantwort einer Bestellung: wie die Bestelldaten
• Für Meta zwischengespeicherte IP-Adresse und Browserkennung einer Bestellung: bis zur Übermittlung an Meta, danach gelöscht
• Sicherungskopien (Backups): 30 Tage, danach automatisch gelöscht

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

Unsere Website verwendet Cookies sowie LocalStorage- und SessionStorage-Technologien.

8.1 Technisch notwendige Speicherungen

Diese sind erforderlich für den Betrieb der Website:

• csrf-token – Schutz vor CSRF-Angriffen
• access_token – Sitzungsverwaltung (3 Tage gültig)
• refresh_token – Verlängerung der Sitzung (7 Tage gültig)
• userData – Verwaltung eingeloggter Nutzer
• cart – Warenkorb-Funktion
• preferred_locale – Spracheinstellung
• optionalCookieConsent – Speicherung der Cookie-Auswahl
• rvConsent – Ihre Auswahl im Cookie-Banner
• rv_internal – nur auf Geräten unserer Mitarbeitenden: deren Besuche zählen nicht mit
• cf_session_id (SessionStorage) – Kennung des aktuellen Bestellvorgangs, um die Schritte im Bestellprozess anonym auszuwerten

Diese Speicherungen enthalten keine Tracking- oder Marketingdaten.

8.2 Optionale Speicherungen (nur mit Einwilligung «Statistik»)

• rv_cid – zufällige Kennung zur Wiedererkennung wiederkehrender Besuche
• rv_ft – Herkunft Ihres ersten Besuchs (Kampagnen-Parameter, verweisende Website)
• rv_sid (SessionStorage) – Kennung des aktuellen Besuchs
• Cookies von Microsoft Clarity (_clck, _clsk u. a.)
• todaysChoiceItems, todaysChoiceTimestamp – Performance-Optimierung
• cookieConsent – Dokumentation der Cookie-Zustimmung

8.3 Optionale Speicherungen (nur mit Einwilligung «Marketing»)

• Cookies des Meta Pixels (_fbp, _fbc)

Optionale Speicherungen werden erst nach aktiver Einwilligung über das Cookie-Banner gesetzt. Ihre Auswahl können Sie jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern.

8.4 Verwaltung

Cookies und Speicherungen können jederzeit über den Browser gelöscht oder blockiert werden. Die Funktionalität der Website kann dadurch eingeschränkt sein.

Unser Angebot richtet sich nicht speziell an Minderjährige. Bestellungen durch Minderjährige sind nur mit Zustimmung der Erziehungsberechtigten zulässig.

Sie haben folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Anfragen können per E-Mail an [email protected] gestellt werden.

Beschwerderecht

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
• EU: Zuständige Datenschutzaufsichtsbehörde Ihres Wohnsitzes

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

Wir setzen angemessene technische und organisatorische Sicherheitsmassnahmen ein, um personenbezogene Daten zu schützen. Dennoch kann keine absolute Sicherheit bei der Datenübertragung im Internet garantiert werden.

Passwörter werden ausschliesslich als bcrypt-Hash in der Datenbank gespeichert und sind nicht im Klartext einsehbar. Refresh Tokens werden ebenfalls gehasht gespeichert. Das Klartext-Passwort wird nach der Verarbeitung sofort verworfen und nie persistiert.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt jeweils die aktuelle Version auf unserer Website.

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Colin Walker E-Mail: [email protected]