Datenschutzerklärung

1. Verantwortliche Stelle

UID: CHE-407.633.645. Fragen zum Datenschutz und Anträge richten Sie an info@mineralienzentrum.ch.

Noch offenVertretung in der EU (Art. 27 DSGVO) und im Vereinigten Königreich sowie eine Datenschutzberatung: Ob sie nötig sind und wer sie übernimmt, muss die Rechtsberatung klären. Bis dahin ist niemand benannt.

2. Welches Recht gilt

Als Schweizer Unternehmen unterstehen wir dem Schweizer Datenschutzgesetz (DSG). Weil wir auch Personen in der EU, im EWR und im Vereinigten Königreich beliefern, beachten wir für sie zusätzlich die Datenschutz-Grundverordnung (DSGVO) und die UK GDPR.

Die unten genannten Rechtsgrundlagen beziehen sich auf Art. 6 Abs. 1 DSGVO: lit. a Einwilligung, lit. b Vertrag und vorvertragliche Massnahmen, lit. f berechtigtes Interesse. Das DSG verlangt nicht für jede Bearbeitung eine Rechtsgrundlage; wir bearbeiten die Daten aller Besucherinnen und Besucher auf dieselbe Weise.

3. Besuch der Website

Beim Aufruf einer Seite sendet Ihr Browser technisch bedingt Ihre IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und Browserangaben an unseren Server. Das brauchen wir, um die Seite auszuliefern und vor Missbrauch zu schützen; dazu zählt unser Server für kurze Zeit die Anfragen pro IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (lit. f).

Webserver-Protokolle löschen wir nach 14 Tagen.

Schriften liefern wir von unserem eigenen Server aus. Karten, Videos und soziale Netzwerke sind nicht eingebettet: Google Maps, Instagram und Facebook sind einfache Links, und diese Anbieter erhalten erst dann Daten, wenn Sie einen solchen Link öffnen.

4. Einwilligung und Cookies

Beim ersten Besuch fragen wir Sie, ob Sie Statistik, Marketing & Werbung sowie Funktionales & Inhalte Dritter zulassen; alle drei sind zunächst aus, und Ablehnen ist so einfach wie Zustimmen. Ohne Ihre Zustimmung läuft nur technisch Notwendiges, und unser Tracker wird nicht geladen. Alle Cookies und Browser-Speicher mit Zweck und Dauer stehen in der Cookie-Richtlinie. Warenkorb, Merkliste eines Gastes, zuletzt angesehene Stücke und ähnliche Einstellungen bleiben in Ihrem Browser. Ihre Zustimmung gilt 12 Monate oder bis wir die Zwecke wesentlich ändern; danach fragen wir erneut und entfernen, was sie abgedeckt hatte.

Ihre Wahl speichern wir in Ihrem Browser und als Nachweis auf unserem Server: eine zufällige Kennung, Version, gewählte Kategorien, Art der Entscheidung, Sprache und Zeitpunkt, aber keine IP-Adresse, keine Browserangaben und keine Besucherkennung. Rechtsgrundlage ist unser berechtigtes Interesse, die Einwilligung nachweisen zu können (lit. f). Diese Nachweise löschen wir nach 3 Jahren.

Sie können Ihre Wahl jederzeit ändern oder widerrufen. Der Widerruf gilt für die Zukunft und berührt nicht, was zuvor rechtmässig war.

5. Eigene Besuchsstatistik

Nur wenn Sie der Statistik zustimmen, lädt die Website unseren eigenen Tracker. Die Daten liegen in unserer eigenen Datenbank, und wir geben sie nicht an Dritte weiter. Erfasst werden:

• zwei zufällige Kennungen in den Cookies mz_vid und mz_sid,
• geöffnete Seiten mit Titel und vorheriger Seite, aktive Zeit und Scrolltiefe,
• Ereignisse wie Klicks auf Schaltflächen und Links, Downloads, Suchbegriffe, Filter, angesehene und gemerkte Stücke sowie Schritte im Warenkorb und an der Kasse,
• bei Formularen nur der Name des Formulars und ein Fehlercode, nie das, was Sie eintippen,
• die Herkunft des Besuchs: verweisende Website und Kampagnen-Parameter,
• Gerätetyp, Browser, Betriebssystem, Bildschirm- und Fenstergrösse, Sprache, Zeitzone und Verbindungstyp,
• ein ungefähres Gebiet, siehe IP-Adresse und ungefähres Gebiet.

Suchbegriffe, die wie eine E-Mail-Adresse oder Telefonnummer aussehen, verwerfen wir beim Eingang. Query-Strings und Kennungen in Seitenadressen entfernen wir.

Diese Daten sind pseudonym, nicht anonym: Die Kennung erkennt Ihren Browser wieder, und wenn Sie mit erteilter Zustimmung bestellen, verknüpfen wir die Bestellung mit dem Besuch, um den Verkauf seiner Herkunft zuzuordnen. Mit Ihrem Kundenkonto verknüpfen wir Besuche sonst nicht. Einzelne Besuchsverläufe sehen nur dafür berechtigte Mitarbeitende, und jeder Aufruf wird protokolliert.

Rechtsgrundlage ist Ihre Einwilligung (lit. a). Detaillierte Ereignisse löschen wir nach 90 Tagen, Besuche nach 14 Monaten. Summen pro Tag und Stunde ohne Bezug zu einzelnen Personen bleiben 5 Jahre. Über die Cookie-Einstellungen können Sie auch die bereits zu Ihrem Browser gespeicherte Statistik löschen; ein Verkauf bleibt dann ohne Bezug zum Besuch bestehen.

Bestellungen und Anfragen zählen wir auch ohne Ihre Zustimmung in der Umsatz- und Anfragestatistik, dann ohne Bezug zu einem Besuch (berechtigtes Interesse an der Auswertung unseres Geschäfts, lit. f).

6. IP-Adresse und ungefähres Gebiet

Für die Statistik ermitteln wir aus Ihrer IP-Adresse ein ungefähres Gebiet: Land, Region, Stadt, auf rund 11 km gerundete Koordinaten, Zeitzone und Netzbetreiber. Das geschieht auf unserem eigenen Server mit einer lokal abgelegten Datenbank von MaxMind (GeoLite2); an MaxMind geht dabei keine Adresse. Danach verwerfen wir die IP-Adresse für die Statistik.

Das Ergebnis ist eine Schätzung: VPNs, Proxys und Mobilfunknetze können Sie ganz woanders verorten. Ohne Ihre Zustimmung zur Statistik findet diese Ermittlung nicht statt.

7. Werbung und optionale Dienste

Analyse- oder Werbedienste Dritter setzen wir derzeit nicht ein: kein Google Analytics, kein Google Ads, kein Meta Pixel und kein TikTok Pixel. Diese Anbieter erhalten über unsere Website keine Daten von Ihnen.

Mit Ihrer Zustimmung zum Marketing halten wir in unserer eigenen Statistik fest, über welches Werbenetzwerk ein Besuch kam, erkannt an der Klick-ID in der Adresse (etwa fbclid oder gclid). Die Klick-ID selbst speichern wir nicht. Widerrufen Sie die Zustimmung, entfernen wir diese Angabe von allen Besuchen Ihres Browsers. Rechtsgrundlage ist Ihre Einwilligung (lit. a).

Bevor wir einen solchen Dienst einschalten, nennen wir ihn hier und in der Cookie-Richtlinie und fragen Sie erneut um Ihre Einwilligung.

8. Kundenkonto, Adressen und Merkliste

Für ein Kundenkonto speichern wir Vor- und Nachname, E-Mail-Adresse, das Passwort nur als Hash, auf Wunsch eine Telefonnummer und Ihre Sprache. Bei der Registrierung und bei späteren Zustimmungen halten wir fest, welche Fassung der AGB und dieser Erklärung Sie wann akzeptiert haben, mit IP-Adresse und Browserangaben. Für jede Anmeldung speichern wir eine Sitzung mit IP-Adresse, Browserangaben und letzter Nutzung; das Cookie mz_client hält Sie bis zu 30 Tage angemeldet.

Im Konto können Sie Adressen hinterlegen (Bezeichnung, Name, Firma, Anschrift, Telefon) und eine Merkliste führen. Als Gast bleibt Ihre Merkliste im Browser; sobald Sie sich anmelden, übernehmen wir sie in Ihr Konto.

Rechtsgrundlage ist der Vertrag (lit. b), für den Nachweis der Zustimmungen und die Sitzungsdaten unser berechtigtes Interesse an Nachweis und Sicherheit (lit. f). Name und E-Mail-Adresse brauchen wir für ein Konto; die Telefonnummer ist freiwillig.

Adressen und Merkliste können Sie selbst ändern und löschen. Im Konto unter «Angaben» laden Sie eine Kopie Ihrer Daten herunter und löschen Ihr Konto mit Ihrem Passwort; wir tun beides auch auf Ihre Anfrage. Ein Konto ohne Bestellungen wird gelöscht. Ein Konto mit Bestellungen wird anonymisiert, sobald keine Bestellung mehr in Bearbeitung ist: Name, E-Mail-Adresse, Passwort, Telefon, Adressen, Merkliste und Sitzungen werden entfernt, ebenso Ihre Anfragen und die mit dem Konto verknüpfte Statistik. Die Bestellungen bleiben mit den darin enthaltenen Kundenangaben als Geschäftsunterlagen erhalten, ohne die IP-Adresse.

9. Bestellungen und Gastbestellungen

Für eine Bestellung speichern wir Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Lieferart, Ihre Bemerkung, Stücke und Beträge, Zahlungs- und Versandstatus, Versanddienst und Sendungsnummer, Sprache, die akzeptierte Fassung der AGB und dieser Erklärung sowie die IP-Adresse und Browserangaben beim Bestellen. Die Telefonnummer ist bei Versand nötig, für Rückfragen zur Lieferung, bei Abholung freiwillig. IP-Adresse und Browserangaben löschen wir nach 180 Tagen: So lange lassen sich Zahlungen erfahrungsgemäss noch beanstanden.

Ohne Konto genügt Ihre E-Mail-Adresse. Sie verwalten die Bestellung über einen privaten Link in unseren E-Mails; bei uns liegt nur ein zufälliges Geheimnis, aus dem der Link berechnet wird. Wer sich später mit derselben Adresse registriert, übernimmt Gastbestellungen nicht automatisch.

Rechtsgrundlage ist der Vertrag (lit. b), für die IP-Adresse unser berechtigtes Interesse am Schutz vor Missbrauch (lit. f). Ohne Name, E-Mail-Adresse und, bei Versand, Lieferadresse können wir eine Bestellung nicht ausführen. Für den Versand geben wir Name, Adresse und gegebenenfalls Telefonnummer an den Versanddienst weiter; bei Sendungen ins Ausland können diese Angaben auch an die Zollbehörden gelangen.

Geschäftsunterlagen bewahren wir nach Art. 958f des Obligationenrechts mindestens 10 Jahre auf. Nach der DSGVO stützen wir das auf unser berechtigtes Interesse, schweizerisches Recht einzuhalten (lit. f).

10. Zahlung über Stripe

Sie bezahlen auf der gesicherten Seite von Stripe. Kartendaten geben Sie direkt dort ein; sie erreichen unsere Systeme nicht. Wir übergeben Stripe Ihre E-Mail-Adresse, Bestellnummer, Stücke und Beträge und, bei Versand, Name, Telefonnummer und Lieferadresse.

Von Stripe erhalten wir Zahlungsstatus, Zahlungsart, Kartenmarke, die letzten vier Ziffern, Transaktionskennungen und einen Beleg-Link. Die technischen Meldungen von Stripe können weitere Zahlungsangaben enthalten, etwa Name und Rechnungsadresse; ihren Inhalt löschen wir nach 13 Monaten.

Vertragspartner für Schweizer Händler sind Stripe Payments Europe, Limited (Irland) und Stripe Payments UK Ltd (Vereinigtes Königreich). Stripe kann Daten auch in den USA bearbeiten und Zahlungen zum Schutz vor Betrug automatisiert prüfen. Mehr dazu in den Datenschutzhinweisen von Stripe. Rechtsgrundlage ist der Vertrag (lit. b).

11. Rückgabe- und Stornierungsanfragen

Auf Ihrer Bestellseite können Sie eine Stornierung oder Rückgabe beantragen. Wir speichern dazu die Bestellung, Art und Grund der Anfrage, Ihre Nachricht, die betroffenen Stücke, E-Mail-Adresse, Sprache und IP-Adresse sowie Entscheid und Notiz unserer Mitarbeitenden. Gäste bestätigen die Anfrage mit einem sechsstelligen Code per E-Mail, der 15 Minuten gilt und nur als Hash gespeichert wird. Die Galerie erhält eine E-Mail, und Sie erhalten unsere Antwort per E-Mail. Eine Anfrage, die ein Gast nie bestätigt hat, löschen wir nach 30 Tagen, die IP-Adresse aller Anfragen nach 180 Tagen. Bestätigte Anfragen bleiben als Teil der Bestellung erhalten.

Schreiben Sie uns stattdessen per E-Mail, liegt Ihre Nachricht in unserem Postfach. Rechtsgrundlage ist der Vertrag (lit. b), für die IP-Adresse unser berechtigtes Interesse am Schutz vor Missbrauch (lit. f).

12. Anfragen

Wenn Sie uns über das Anfrageformular schreiben, speichern wir Name, E-Mail-Adresse, Ihre Nachricht, den Anlass, gegebenenfalls das betreffende Stück und Ihre Sprache. Die Anfrage geht per E-Mail an die Galerie, und dafür berechtigte Mitarbeitende lesen sie in unserer Verwaltung.

In der Statistik zählen wir sie als Anfrage, mit Bezug zu Ihrem Besuch nur mit Ihrer Statistik-Zustimmung. Rechtsgrundlage sind vorvertragliche Massnahmen (lit. b) und unser berechtigtes Interesse, Ihre Anfrage zu beantworten (lit. f).

Anfragen löschen wir 2 Jahre nach Eingang, auf Ihren Wunsch auch früher. So lange kann aus einem Gespräch über ein Stück noch ein Kauf werden. Die E-Mail an die Galerie liegt zusätzlich im Postfach, bis wir sie dort löschen.

13. Digital Vault

Wenn Sie Zugang zum Digital Vault anfragen, speichern wir Name, E-Mail-Adresse, Ihr Interesse, gegebenenfalls Ihre Nachricht, Ihre Sprache, den Status, wer die Anfrage wann freigegeben hat und wann Sie den Zugang bestätigt haben. Den Zugang bestätigen Sie mit einem sechsstelligen Code per E-Mail, der 10 Minuten gilt und nur als Hash gespeichert wird. Eingangsbestätigung, Freigabe und Code erhalten Sie per E-Mail.

In der Statistik zählen wir die Anfrage, mit Bezug zu Ihrem Besuch nur mit Ihrer Statistik-Zustimmung. Rechtsgrundlage sind vorvertragliche Massnahmen (lit. b) und unser berechtigtes Interesse an einem geschützten Zugang (lit. f).

Vault-Anfragen löschen wir 2 Jahre nach der letzten Änderung, auf Ihren Wunsch auch früher.

14. Schutz der Registrierung (CAPTCHA)

Auf der Seite zur Registrierung eines Kontos setzen wir Cloudflare Turnstile ein, um automatisierte Anmeldungen abzuwehren. Nur dort lädt Ihr Browser ein Skript von Cloudflare, Inc. (USA), das Ihre IP-Adresse und Angaben zu Browser und Gerät verarbeitet. Das Ergebnis prüft unser Server bei Cloudflare und übermittelt dabei ebenfalls Ihre IP-Adresse. Bei einer Gastbestellung kommt kein CAPTCHA zum Einsatz.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor automatisiertem Missbrauch (lit. f). Mehr dazu in den Datenschutzhinweisen zu Turnstile.

15. E-Mail-Versand

Wir senden Ihnen E-Mails zu Ihrem Konto, Ihren Bestellungen und Ihren Anfragen, etwa Willkommen, Passwort-Links, Bestellbestätigung, Zahlung, Versand, Lieferung, Abholung, Stornierung, Rückerstattung und Bestätigungscodes. Gesendete Bestell-E-Mails halten wir mit Empfängeradresse, Art und Zeitpunkt fest.

Unsere E-Mails enthalten keine Öffnungs- oder Klickmessung. Produktfotos in Bestell-E-Mails lädt Ihr E-Mail-Programm beim Öffnen von unserem Server. Rechtsgrundlage ist der Vertrag (lit. b).

Unsere E-Mails versenden wir über Hostpoint in der Schweiz, wo auch die Postfächer von mineralienzentrum.ch liegen.

16. Newsletter

Wir bieten derzeit keinen Newsletter an und erfassen dafür keine Adressen.

17. Sicherheitsprotokoll

Unabhängig von Ihrer Cookie-Wahl führt unser Server ein Sicherheitsprotokoll über Registrierungen, Anmeldungen, fehlgeschlagene Anmeldungen und Änderungen an Konten, Adressen, Bestellungen, Zahlungen, Rückerstattungen, Rückgaben und Vault-Anfragen. Festgehalten werden, wer gehandelt hat (Art des Kontos und Kennung, bei Mitarbeitenden auch Name und Rolle), was wann an welchem Datensatz geschah und die alten und neuen Werte.

Passwörter und Zugangsdaten werden nie geschrieben, E-Mail-Adressen und Telefonnummern maskiert, Anschriften, Namen von Kundinnen und Kunden und deren Nachrichten ersetzt: Das Protokoll hält fest, dass ein Feld sich geändert hat, nicht wozu. IP-Adressen und Browserangaben liegen getrennt, sind nur besonders berechtigten Mitarbeitenden zugänglich und werden nach 90 Tagen gelöscht, das Protokoll selbst nach 2 Jahren.

Einträge können vor Ablauf dieser Frist nicht geändert oder gelöscht werden. Einträge aus der Zeit vor dieser Regelung können noch Namen enthalten; sie bleiben auch nach der Anonymisierung eines Kontos bis zum Fristende bestehen. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit (lit. f).

18. Empfänger und Übermittlung ins Ausland

Mit netcup und Hostpoint bestehen Verträge zur Auftragsbearbeitung.

Die EU anerkennt das Datenschutzniveau der Schweiz als angemessen. Aus der Schweiz übermitteln wir ohne weitere Garantien in Staaten, die der Bundesrat in Anhang 1 der Datenschutzverordnung als angemessen führt, darunter die Staaten der EU und des EWR sowie das Vereinigte Königreich.

Die USA gelten nur für Unternehmen als angemessen, die unter dem Swiss-U.S. beziehungsweise EU-U.S. Data Privacy Framework zertifiziert sind. Bei anderen Empfängern und Ländern stützen wir uns auf die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen, soweit der Anbieter sie vertraglich vorsieht. Lieferadressen im Ausland übermitteln wir, weil es für die Erfüllung des Vertrags nötig ist (Art. 17 Abs. 1 lit. b DSG, Art. 49 Abs. 1 lit. b DSGVO).

Noch offenMit KERA TECH SOLUTIONS ist noch ein Vertrag zur Auftragsbearbeitung mit den für Kosovo nötigen Garantien abzuschliessen. Für Stripe und Cloudflare ist die Grundlage (Zertifizierung oder Standardvertragsklauseln) noch zu prüfen.

19. Aufbewahrung

Gelöschte Daten können bis zum Ablauf einer Datensicherung, also bis zu 30 Tage, darin weiter bestehen. Bestellungen werden auch nach Ablauf der 10 Jahre nicht automatisch gelöscht, sondern von Hand geprüft.

20. Ihre Rechte

Nach dem DSG und, soweit anwendbar, der DSGVO und der UK GDPR haben Sie das Recht auf:

• Auskunft über Ihre Personendaten (Art. 25 DSG, Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO),
• Löschung oder Einschränkung, soweit uns keine Aufbewahrungspflicht und kein überwiegendes Interesse entgegensteht (Art. 32 DSG, Art. 17 und 18 DSGVO),
• Herausgabe oder Übertragung der Daten, die Sie uns gegeben haben (Art. 28 DSG, Art. 20 DSGVO),
• Widerspruch gegen Bearbeitungen aufgrund unseres berechtigten Interesses (Art. 30 DSG, Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Am schnellsten geht es selbst: Im Konto unter «Angaben» laden Sie eine Kopie Ihrer Daten herunter (als maschinenlesbare JSON-Datei), löschen Ihr Konto und ändern Ihre Angaben und Adressen; Ihre Cookie-Wahl und die Statistik zu Ihrem Browser ändern Sie in den Cookie-Einstellungen. Ohne Konto oder für alles Weitere schreiben Sie an info@mineralienzentrum.ch. Wir antworten innert 30 Tagen. Bevor wir Daten herausgeben oder löschen, prüfen wir, dass die Anfrage von Ihnen stammt, in der Regel darüber, dass sie von der betroffenen E-Mail-Adresse kommt; wenn nötig, verlangen wir einen weiteren Nachweis. Daten, die wir von Gesetzes wegen aufbewahren müssen, etwa Bestellungen, löschen wir nicht vor Fristende und sagen Ihnen das.

Sie können sich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch, in der EU und im EWR bei der Behörde an Ihrem Wohn- oder Arbeitsort, im Vereinigten Königreich beim Information Commissioner’s Office.

Automatisierte Einzelentscheidungen treffen wir nicht.

21. Datensicherheit

Passwörter und Anmelde-Token speichern wir nur als Hash. Verbindungen laufen über HTTPS, Anmeldeversuche sind begrenzt, und Sitzungen von Mitarbeitenden enden nach 7 Tagen oder 24 Stunden ohne Nutzung. Mitarbeitende sehen nur, was ihre Rolle erlaubt, und ihre Zugriffe auf sensible Bereiche werden protokolliert. Absolute Sicherheit gibt es nicht; von einer Verletzung, die Sie betrifft, erfahren Sie im gesetzlich vorgesehenen Rahmen.

22. Änderungen

Wenn sich unsere Bearbeitungen ändern, passen wir diese Erklärung an. Angemeldete Kundinnen und Kunden bitten wir bei der nächsten Bestellung, die neue Fassung zu bestätigen, und halten Fassung und Zeitpunkt fest.