Datenschutzerklärung

MashUp GmbH
Seftigenstrasse 310
CH-3084 Wabern

Telefon: +41 (0)31 552 09 80
E-Mail: info@mashup.ch

Eine Datenschutzberaterin oder einen Datenschutzberater haben wir nicht bezeichnet; für alle Anliegen zum Datenschutz erreichst du uns unter diesen Angaben.

Beim Aufruf einer Seite übermittelt dein Browser technische Angaben, die auf unserem Server protokolliert werden: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, der Statuscode, die übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Diese Protokolle dienen dem sicheren Betrieb und der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Die IP-Adresse wird zusätzlich für eine Anmeldebremse verwendet: Nach mehreren erfolglosen Anmeldeversuchen wird die Adresse vorübergehend gesperrt. Ohne diese Massnahme liessen sich Passwörter durchprobieren. Die Zähler verfallen nach wenigen Minuten automatisch.

Konkret sind das:

• _medusa_jwt — hält dich angemeldet. Wird beim Abmelden gelöscht.
• _medusa_cart_id — merkt sich deinen Warenkorb, auch ohne Konto.
• _medusa_cache_id — trennt den Zwischenspeicher zwischen Besuchern, damit niemand die Preise eines anderen zu sehen bekommt.

Für ein Konto bearbeiten wir Name, Firma, E-Mail-Adresse, Telefon und Adresse. Das Passwort speichern wir ausschliesslich als Hashwert; wir können es nicht lesen und nicht wiederherstellen. Schaltest du die Zwei-Faktor-Anmeldung ein, speichern wir das dazugehörige Geheimnis verschlüsselt.

Freigeschaltete Partnerbetriebe sind einer Kundengruppe zugeordnet. Diese Zuordnung steuert die Preise und die Zahlungsarten, die dir angezeigt werden.

Zur Abwicklung einer Bestellung bearbeiten wir Rechnungs- und Lieferadresse, die bestellten Artikel, Beträge, Zahlungsart und den Zeitpunkt. Diese Daten brauchen wir, um den Vertrag zu erfüllen und die gesetzlichen Aufbewahrungspflichten einzuhalten.

Kartenzahlungen wickeln wir über Stripe ab (Stripe, Inc. und Stripe Payments Europe Ltd., Irland). Kartendaten gibst du direkt bei Stripe ein; sie gelangen nicht zu uns und werden von uns weder gespeichert noch eingesehen. Wir erhalten von Stripe nur die Bestätigung, dass die Zahlung erfolgt ist, sowie eine Referenznummer. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

Beim Kauf auf Rechnung findet keine Übermittlung an einen Zahlungsdienstleister statt.

Bestellbestätigung, Rechnung und der Link zum Zurücksetzen des Passworts gehen per E-Mail über den Mailserver unseres Hosting-Anbieters. Wir versenden keine Werbung und keinen Newsletter.

Der Shop läuft auf einem Server, den wir bei einem Hosting-Anbieter in Europa gemietet haben. Für Buchhaltung und Rechnungsstellung setzen wir bexio ein (bexio AG, Rapperswil-Jona, Schweiz). Für die Beschaffung geben wir Lieferadresse und Artikel an unsere Lieferantin Loxone weiter, soweit die Ware direkt zu dir geht.

Diese Dienstleister bearbeiten Personendaten in unserem Auftrag, sind zur Vertraulichkeit verpflichtet und dürfen die Daten nicht für eigene Zwecke verwenden.

Daten können in Länder ausserhalb der Schweiz übermittelt werden, insbesondere in den Europäischen Wirtschaftsraum sowie — im Fall von Stripe — in die Vereinigten Staaten. Eine Bekanntgabe erfolgt nur in Staaten mit einem angemessenen Datenschutz oder gestützt auf anerkannte Garantien wie die Standardvertragsklauseln.

Bestelldaten und Rechnungen bewahren wir zehn Jahre auf; dazu sind wir gesetzlich verpflichtet. Kontodaten bewahren wir auf, solange das Konto besteht. Serverprotokolle werden nach kurzer Zeit gelöscht.

Die Übertragung ist durchgehend verschlüsselt. Das Backend ist von aussen nicht erreichbar, die Verwaltung zusätzlich auf bestimmte Netze beschränkt. Passwörter liegen gehasht vor, 2FA-Geheimnisse verschlüsselt. Eine Übermittlung über das Internet, insbesondere per unverschlüsselter E-Mail, kann trotzdem nie vollständig sicher sein.

Du hast das Recht, Auskunft über die von uns bearbeiteten Personendaten zu verlangen, unrichtige Daten berichtigen zu lassen und die Löschung oder Einschränkung der Bearbeitung zu verlangen. Zudem kannst du der Bearbeitung widersprechen und — soweit anwendbar — die Herausgabe oder Übertragung deiner Daten verlangen. Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Die Löschung eines Kontos ist möglich; Bestell- und Rechnungsdaten müssen wir aufgrund der gesetzlichen Aufbewahrungspflicht trotzdem behalten.

Wende dich dafür an die oben genannte Adresse. Zur Prüfung deiner Identität können wir einen Nachweis verlangen. Du hast ausserdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren; in der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Wir können diese Erklärung jederzeit anpassen. Massgebend ist die hier veröffentlichte Fassung.