Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, wofür wir sie verwenden, an wen wir sie weitergeben und wie lange wir sie speichern, wenn Sie unseren Onlineshop cml-tuning.ch besuchen oder bei uns bestellen.

Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) sowie – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Walker Growth Hub Inhaber: Colin Walker Pfarrhausweg 27 3604 Thun Schweiz

Shopname: CML Tuning Website: cml-tuning.ch E-Mail: [email protected]

3.1 Bestellungen und Kundenkonto

• Vor- und Nachname, Liefer- und Rechnungsadresse
• E-Mail-Adresse und Telefonnummer (falls angegeben)
• bestellte Produkte, Beträge, Bestell- und Versandstatus, Sendungsnummer
• bei einem Kundenkonto: Benutzername, Benutzer-ID, Erstellungsdatum und Ihre Bestellhistorie

Sie können ohne Kundenkonto bestellen. Für das Kundenkonto nutzen wir einen eigenen Anmeldedienst (Keycloak) auf unserer eigenen Infrastruktur; dabei werden E-Mail-Adresse, Name und eine Benutzer-ID gespeichert.

3.2 Zahlungsdaten

Zahlungen wickelt ausschliesslich unser Zahlungsdienstleister Stripe ab (Ziffer 5.1). Kartennummern und andere vollständige Zahlungsdaten gelangen nicht zu uns; wir erhalten nur den Zahlungsstatus, den Betrag, die Zahlungsart und gegebenenfalls die letzten Ziffern der Karte.

3.3 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Fahrzeug und Jahrgang, falls angegeben, Ihre Nachricht), um Ihre Frage zu beantworten oder ein Teil für Sie zu suchen.

3.4 Bewertungen

Einige Tage nach der Zustellung Ihrer Bestellung senden wir Ihnen eine E-Mail mit der Bitte um eine Bewertung, bei fehlender Antwort höchstens eine Erinnerung. Schreiben Sie eine Bewertung, veröffentlichen wir sie mit dem Namen, den Sie dabei angeben. Sie können der Bewertungsanfrage jederzeit per E-Mail widersprechen.

3.5 Nutzung der Website (eigene Statistik ohne Cookies)

Um zu verstehen, wie unser Shop genutzt wird und welche Kanäle (z. B. Instagram, Google) zu Besuchen und Bestellungen führen, erfassen wir anonyme Nutzungsdaten. Dafür werden keine Cookies gesetzt und keine IP-Adressen gespeichert:

• aufgerufene Seiten, Seitentitel und Zeitpunkt
• Herkunft des Besuchs: verweisende Website (ohne Parameter), Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und ob ein Werbe-Klick-Parameter vorhanden war
• Land (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird verworfen), Gerätetyp, Betriebssystem, Browser
• Interaktionen im Shop: angesehene Produkte, Warenkorb, Suchbegriffe, gewähltes Fahrzeugmodell, Schritte im Bestellprozess, technische Fehler und Ladezeiten

Um Besuche zu zählen, bilden wir aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert einen Hash. Der Zufallswert wird nach einem Tag gelöscht; danach lässt sich der Hash weder Ihnen noch Ihrer IP-Adresse zuordnen. Automatisierte Zugriffe (Bots) werden verworfen. Diese Daten werden ausschliesslich auf unserer eigenen Infrastruktur verarbeitet.

Bei einer Bestellung speichern wir zusätzlich, über welchen Kanal der Besuch kam, sowie freiwillig Ihre Antwort auf die Frage «Wie hast du von uns erfahren?».

3.6 Optionale Statistik (nur mit Einwilligung)

Nur wenn Sie im Cookie-Banner zustimmen, speichern wir zusätzlich eine zufällige Kennung in Ihrem Browser, damit wir wiederkehrende Besuche und die Herkunft Ihres ersten Besuchs erkennen, und laden die Bibliothek FingerprintJS zur Unterscheidung von Menschen und Bots. Der dabei gebildete technische Identifier wird nicht für Marketing oder Profiling verwendet. Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern oder widerrufen.

Wir setzen auf cml-tuning.ch keine Werbe- oder Tracking-Dienste von Dritten ein (z. B. kein Meta Pixel, kein Google Analytics).

3.7 Server-Logfiles

Beim Aufruf der Website erfassen unsere Server technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser, Betriebssystem und verweisende Seite. Diese Daten dienen nur dem sicheren Betrieb und der Fehleranalyse, werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht.

• Abwicklung von Bestellungen, Lieferung, Zahlung, Gewährleistung und Widerruf, Kundenkonto: Vertrag bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Aufbewahrung von Bestell- und Buchhaltungsdaten: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO)
• Beantwortung von Anfragen, Bewertungsanfragen, eigene anonyme Statistik, Bot-Erkennung, Sicherheit und Server-Logfiles: berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO)
• optionale Statistik und FingerprintJS: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar

In der Schweiz bearbeiten wir Personendaten nach den Grundsätzen des DSG, insbesondere zweckgebunden, verhältnismässig und transparent.

Wir verkaufen keine Daten. Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben:

5.1 Zahlungen: Stripe

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, wickelt alle Zahlungen ab (Karte, Apple Pay, Google Pay und weitere im Bestellprozess angezeigte Zahlungsarten). Stripe verarbeitet dazu Ihre Zahlungs- und Bestelldaten, auch zur Betrugsprävention, teils als eigener Verantwortlicher. Daten können in die USA übermittelt werden (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Weitere Informationen: https://stripe.com/privacy

5.2 Versand und Lieferanten

Für die Lieferung geben wir Name, Lieferadresse und, wo der Versanddienstleister sie verlangt, E-Mail-Adresse oder Telefonnummer an die Schweizerische Post oder einen anderen Versanddienstleister weiter. Mit der Sendungsnummer fragen wir den Zustellstatus ab, um Sie über die Lieferung zu informieren.

Produkte, die wir für Sie bei einem Lieferanten oder Hersteller bestellen, können direkt von diesem an Sie geliefert werden. Dafür erhält der Lieferant Name, Lieferadresse und die bestellten Produkte, bei Bedarf auch Ihre Telefonnummer für den Zusteller. Lieferanten können ihren Sitz auch ausserhalb der Schweiz haben, insbesondere in der EU.

5.3 Hosting, Netzwerk und E-Mail

Der Shop, die Datenbank, die Dateien, die Suche und der Anmeldedienst laufen auf unseren eigenen Servern in der Schweiz.

Die Website wird über das Netzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, USA) ausgeliefert, das sie vor Angriffen schützt und schneller lädt. Dabei verarbeitet Cloudflare technisch Ihre IP-Adresse und die übertragenen Daten (EU-US Data Privacy Framework). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Unsere E-Mails versenden und empfangen wir über einen eigenen Mailserver, der auf einem gemieteten Server der Contabo GmbH in Deutschland läuft. Weist ein Empfänger-Postfach bei Microsoft (z. B. Outlook, Hotmail) unsere Mails vorübergehend ab, werden Mails an solche Adressen über den Versanddienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, Paris, Frankreich) zugestellt; Brevo kann dabei das Öffnen der Mail und Klicks auf Links technisch erfassen. Weitere Informationen: https://www.brevo.com/legal/privacypolicy/

5.4 Datensicherung (Backups)

Wir sichern Datenbanken und Dateien laufend. Neben Kopien auf unserer eigenen Infrastruktur in der Schweiz speichern wir verschlüsselte Sicherungskopien bei Backblaze, Inc. (USA) in einem Rechenzentrum in Amsterdam (Niederlande, EU), auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln. Sicherungskopien werden nach 30 Tagen gelöscht. Weitere Informationen: https://www.backblaze.com/company/policy/privacy

5.5 Behörden

Bei Lieferungen ins Ausland übermitteln wir die für die Zollanmeldung nötigen Angaben (Empfänger, Inhalt, Wert) an den Versanddienstleister und die Zollbehörden.

Soweit Daten in Länder ohne angemessenes Datenschutzniveau übermittelt werden (z. B. die USA), stützen wir uns auf das EU-US bzw. Swiss-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission, die der EDÖB anerkennt.

• Bestell- und Buchhaltungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Kundenkonto: bis Sie es löschen oder löschen lassen; Bestellungen danach wie oben
• Anmelde-Sitzung: Access Token 3 Tage, Refresh Token 7 Tage
• Anfragen ohne Bestellung: 24 Monate nach der letzten Nachricht
• Widerrufsdaten: bis 3 Jahre nach Abschluss des Widerrufs
• Nutzungsdaten (einzelne Ereignisse und Besuche): 13 Monate, danach nur noch zusammengefasste Tageszahlen
• Server-Logfiles: höchstens 30 Tage
• Sicherungskopien: 30 Tage

Danach werden die Daten gelöscht oder anonymisiert.

8.1 Technisch notwendig (ohne Einwilligung)

• csrf-token – Schutz vor gefälschten Anfragen (CSRF)
• access_token, refresh_token, userData – Anmeldung im Kundenkonto
• cart – Warenkorb
• inquiry.items – technischer Speicher des Kontaktformulars
• preferred_locale – Spracheinstellung
• optionalCookieConsent, rvConsent – Ihre Auswahl im Cookie-Banner
• rv_internal – nur auf Geräten unserer Mitarbeitenden: deren Besuche zählen nicht mit
• cf_session_id (SessionStorage) – Kennung des aktuellen Bestellvorgangs für die anonyme Auswertung der Bestellschritte
• Cookies von Stripe im Bezahlschritt – Betrugsprävention und sichere Zahlung

8.2 Optional (nur mit Einwilligung «Statistik»)

• rv_cid – zufällige Kennung zur Wiedererkennung wiederkehrender Besuche
• rv_ft – Herkunft Ihres ersten Besuchs
• rv_sid (SessionStorage) – Kennung des aktuellen Besuchs
• cookieConsent – Dokumentation der Einwilligung

Sie können Ihre Auswahl jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern und Speicherungen im Browser löschen oder blockieren; einzelne Funktionen (z. B. Warenkorb, Anmeldung) funktionieren dann womöglich nicht.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragung und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreiben Sie dazu an [email protected]. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Sie können sich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde Ihres Wohnsitzlandes.

Wir treffen keine automatisierten Einzelentscheidungen und betreiben kein Profiling im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO.

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, u. a. verschlüsselter Übertragung (HTTPS), Zugriffsbeschränkungen und verschlüsselten Sicherungskopien. Passwörter und Refresh Tokens speichern wir nur als Hash. Eine absolute Sicherheit bei der Übertragung im Internet kann niemand garantieren.

Unser Angebot richtet sich an Erwachsene. Bestellungen durch Minderjährige sind nur mit Zustimmung der Erziehungsberechtigten zulässig.

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils aktuelle Version auf dieser Website.

Bei Fragen zum Datenschutz: Colin Walker, [email protected]