Datenschutzerklärung (revDSG)
Miamgo · miamgo.shop — Version 2.7
1. Verantwortlicher für die Bearbeitung
Verantwortlicher für die Bearbeitung ist Stéphane Decor, Spalenring 63, 4055 Basel, Schweiz («Miamgo», «wir»). „Miamgo" ist eine Geschäftsbezeichnung; sie bezeichnet keine eigenständige Gesellschaft. Kontakt: contact@miamgo.shop.
2. Rechtlicher Rahmen
Das vorliegende Dokument beschreibt die Bearbeitung der Personendaten, die über die Plattform miamgo.shop (Website und Applikation) erfolgt, in Übereinstimmung mit dem neuen Bundesgesetz über den Datenschutz (revDSG, SR 235.1) und seiner Verordnung (DSV). Die Bearbeitungen sind rechtmässig, erfolgen nach Treu und Glauben und verhältnismässig (Art. 6 revDSG).
3. Kategorien der bearbeiteten Daten
Kundinnen und Kunden: E-Mail-Adresse (obligatorisch für die Bestellung, auch ohne Konto); Handynummer (freiwillig angegeben, normalisiert E.164); Inhalt der Bestellung (Produkte, Händler, Ort, Zeitfenster, Betrag); bei Konto: Präferenzen (Sprache), Verlauf. Für Bestellungen ohne Konto (Guest Checkout) werden E-Mail und Telefonnummer vorübergehend im lokalen Cache des Browsers (localStorage) für dreissig (30) Tage gespeichert, einzig zum Zweck des automatischen Ausfüllens des Formulars bei einer späteren Bestellung; diese Daten verlassen das Gerät nie und werden bei Ablauf der Frist automatisch gelöscht.
Frequenzabdruck: aus der E-Mail-Adresse der Bestellung (Vorbestellung) oder der Quittung (Tresenverkauf) mittels einer kryptografischen Funktion mit geheimem, pro Händler eigenem Schlüssel abgeleitet. Zu diesem Zweck wird ausschliesslich dieser Abdruck bearbeitet; nie die Adresse im Klartext, nie ein Kennzeichen, das einen Vergleich zwischen zwei Händlern ermöglicht.
Zahlungsdaten: direkt von Stripe bearbeitet; Miamgo speichert weder Kartennummer noch Bankdaten.
Technische Daten: minimal, erforderlich für den Betrieb und die Missbrauchsbekämpfung (z. B. Ratenbegrenzung), Sicherheitsprotokolle.
Händler: Die Identität (KYC/KYB) wird von Stripe als eigenständigem Verantwortlichen bearbeitet und nicht von Miamgo gespeichert.
Miamgo bearbeitet keine besonders schützenswerten Personendaten im Sinne des revDSG und trifft keine automatisierte Einzelentscheidung (Art. 21 revDSG). Der oben beschriebene Frequenzindikator stellt gegebenenfalls ein Profiling im Sinne von Art. 5 lit. f revDSG dar; er stellt kein Profiling mit hohem Risiko im Sinne von Art. 5 lit. g revDSG dar, da es an einer Verknüpfung von Daten fehlt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt.
4. Zwecke
Ausführung der Bestellung und Ermöglichung der Abholung (Vertragserfüllung).
Übermittlung der Bestätigung, des Abholnachweises und der Bestellinformationen (Vertragserfüllung).
Kontaktierung des Kunden per SMS für Bestätigungen und dringende Benachrichtigungen zur Bestellung (Vertragserfüllung). Es werden keine SMS versendet, solange kein Dienstleister aktiviert ist.
Bearbeitung von Rückerstattungen und Beanstandungen (Vertragserfüllung).
Verhinderung von Betrug und Missbrauch (berechtigtes Interesse).
Berechnung, für jeden Händler und ausschliesslich in Form des oben genannten pseudonymisierten Abdrucks, eines Frequenzindikators seiner Kundschaft (bereits gekommen / noch nie gekommen) — nie eine Identifizierung der Person in diesem Ergebnis, nie eine händlerübergreifende Nachverfolgung (berechtigtes Interesse).
Zustellung von Informationen und Angeboten an den Händler per E-Mail zum von ihm genutzten Dienst, namentlich eines Abonnementangebots (Erfüllung oder Vorbereitung des Vertrages; Art. 3 Abs. 1 lit. o UWG, der eigene Kunden für vergleichbare Leistungen vorbehält). Jede Nachricht enthält eine einfache und kostenlose Möglichkeit, weitere Zusendungen abzulehnen.
Einhaltung der gesetzlichen Pflichten (Buchhaltung, Steuern) (gesetzliche Pflicht).
5. Empfänger und Auftragsbearbeiter
Händler: für die Ausführung der Bestellungen (Daten, die für die Abholung strikt erforderlich sind).
Stripe (Stripe Payments Europe Ltd, Irland, und verbundene Einheiten): Zahlungsabwicklung und Identitätsprüfung der Händler — Auftragsbearbeiter für die Zahlung, eigenständiger Verantwortlicher für die Identitätsdaten (KYC/KYB).
Infomaniak (Schweiz): Hosting und Versand der transaktionalen E-Mails.
SMS-Dienstleister (Kategorie): Versand von transaktionalen Nachrichten. Es ist noch kein Dienstleister beauftragt; seine Identität wird hier veröffentlicht, sobald er benannt wird.
Kein Verkauf und keine Vermietung von Daten an Dritte; keine Weitergabe von Daten zu Werbezwecken. Die Auftragsbearbeiter sind durch vertragliche Garantien zu Sicherheit und Vertraulichkeit gebunden (Art. 9 revDSG).
6. Hosting und Bekanntgabe von Daten ins Ausland
Die Daten werden in der Schweiz gehostet (Infomaniak). Eine Bekanntgabe ins Ausland erfolgt nur, wenn der Bundesrat festgestellt hat, dass der betreffende Staat über eine Gesetzgebung verfügt, die einen angemessenen Schutz gewährleistet (Art. 16 Abs. 1 revDSG; die anerkannten Staaten, Territorien, Sektoren und Organisationen sind in Anhang 1 der DSV aufgeführt, Art. 8 Abs. 1 DSV), oder andernfalls mittels einer der Garantien nach Art. 16 Abs. 2 revDSG. Stripe Payments Europe Ltd hat Sitz in Irland. Bestimmte Daten werden von Einheiten der Stripe-Gruppe mit Sitz in den Vereinigten Staaten bearbeitet. Übermittlungen an Konzerneinheiten mit Sitz in einem Staat, einem Territorium oder einem Sektor, der nicht in Anhang 1 aufgeführt ist, stützen sich auf die vom EDÖB anerkannten Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d revDSG). Dasselbe gälte für einen später beauftragten ausländischen SMS-Dienstleister. Die Empfänger sind die in Abschnitt 5 aufgeführten.
7. Aufbewahrungsdauer
Die Daten werden so lange aufbewahrt, wie es für die Zwecke und die gesetzlichen Pflichten erforderlich ist, namentlich die Aufbewahrung der Buchungsbelege während zehn (10) Jahren (Art. 958f OR). Die E-Mail einer ohne Konto (Guest) aufgegebenen Bestellung wird zwölf (12) Monate nach dem Zeitfenster anonymisiert; die Bestellung und ihre Beträge werden zu Buchhaltungszwecken aufbewahrt. Der Konflikt mit dem Recht auf Löschung wird durch Pseudonymisierung gelöst: Die Identität wird durch ein Token ersetzt, wobei die Buchungszeilen (Beträge, Daten, MWST) intakt bleiben. Die Kontodaten werden bis zur Löschung durch den Kunden aufbewahrt und danach pseudonymisiert. Der lokale Guest-Cache (localStorage) verfällt nach dreissig (30) Tagen mit Auto-Löschung. Der Frequenzabdruck folgt einer eigenen gleitenden Dauer von sechsundzwanzig (26) Monaten, unabhängig von derjenigen der Adresse, aus der er abgeleitet wird: die Löschung der einen löst nicht diejenige der anderen aus.
8. Datensicherheit
Miamgo setzt angemessene technische und organisatorische Massnahmen um (Art. 8 revDSG; DSV): Verschlüsselung der Kommunikation, keine Zahlungsdaten in ihren Systemen, keine Personendaten oder Zugriffstoken in den Protokollen, Kontrolle und Nachvollziehbarkeit der Zugriffe, verstärkte Authentifizierung (MFA) für die Administration, Datenminimierung.
Miamgo führt ein Verzeichnis ihrer Bearbeitungstätigkeiten, obwohl sie als natürliche Person mit weniger als 250 Mitarbeitenden davon befreit ist (Art. 12 Abs. 5 revDSG und Art. 24 DSV), und schliesst mit ihren Auftragsbearbeitern die erforderlichen Bearbeitungsvereinbarungen ab (Art. 9 revDSG). Jede Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte einer betroffenen Person führt, wird dem EDÖB so rasch als möglich gemeldet (Art. 24 revDSG).
9. Rechte der betroffenen Personen
Jede betroffene Person verfügt über das Recht auf Auskunft (Art. 25 revDSG), das Recht auf Herausgabe oder Übertragung ihrer Daten (Art. 28 revDSG), das Recht, die Berichtigung unrichtiger Daten zu verlangen (Art. 32 Abs. 1 revDSG), das Recht, das Verbot einer bestimmten Bearbeitung oder Bekanntgabe sowie die Löschung oder Vernichtung von Daten zu verlangen (Art. 32 Abs. 2 revDSG), und das Recht, der Bearbeitung zu widersprechen (Art. 30 Abs. 2 lit. b revDSG). Beruht eine Bearbeitung auf der Einwilligung, kann diese jederzeit widerrufen werden.
Diese Rechte werden gegenüber contact@miamgo.shop ausgeübt; die Antwort erfolgt in der Regel innerhalb von 30 Tagen und kostenlos. Die betroffene Person kann sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
10. Cookies und Tracker
Die Plattform verwendet nur die für ihren Betrieb strikt erforderlichen Cookies (Sitzung, Sicherheit). Keine Werbe-Tracker. Werden Reichweitenmessungen hinzugefügt, wird ein konformes Einwilligungsbanner eingerichtet.
11. Änderungen
Die vorliegende Erklärung kann aktualisiert werden. Die geltende Fassung ist datiert und wird auf miamgo.shop veröffentlicht.
12. Kontakt
Für Fragen oder Anliegen zum Datenschutz: contact@miamgo.shop — Stéphane Decor, Spalenring 63, 4055 Basel.