1. Verantwortliche Stelle

Verantwortlicher für die Bearbeitung personenbezogener Daten im Sinne des Bundesgesetzes über den Datenschutz (nDSG, in Kraft seit dem 1. September 2023) ist:

Für jegliche Fragen im Zusammenhang mit der Bearbeitung Ihrer Personendaten können Sie uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.

2. Geltungsbereich und Unternehmensgegenstand

Diese Datenschutzerklärung gilt für die Website buonsapore.ch, den darin integrierten Online-Shop, sämtliche kommerzielle Kommunikation sowie alle von der Buonsapore AG angebotenen Dienstleistungen, einschliesslich Veranstaltungen, Degustationen und B2B-Aktivitäten.

Die Buonsapore AG ist ein Schweizer Unternehmen, das italienische Spezialitäten importiert und vertreibt (u.a. Olivenöl, Balsamico, Pasta, Weine, Grappa und handwerkliche Konditoreiprodukte). Der Online-Shop bedient Kunden in der Schweiz, im Fürstentum Liechtenstein und in der Europäischen Union.

3. Hosting und technische Infrastruktur

Die Website wird bei der Infomaniak Network SA mit Sitz in der Schweiz gehostet. Die Server befinden sich in der Schweiz, und die Bearbeitung technischer Daten unterliegt der schweizerischen Datenschutzgesetzgebung.

Im Rahmen des Hostings werden automatisch folgende technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, besuchte Seiten, Browsertyp und Betriebssystem sowie Referrer-URL. Diese Daten sind erforderlich, um die technische Funktionalität, die Sicherheit und die Stabilität der Website zu gewährleisten.

4. Grundsätze der Datenbearbeitung

Die Buonsapore AG bearbeitet personenbezogene Daten unter strikter Einhaltung der in Art. 6 nDSG festgelegten Grundsätze:

• Rechtmässigkeit und Verhältnismässigkeit: Die Bearbeitung erfolgt rechtmässig, nach dem Grundsatz von Treu und Glauben sowie der Verhältnismässigkeit.
• Zweckbindung: Personendaten werden ausschliesslich für bestimmte und für die betroffene Person erkennbare Zwecke erhoben und nur in einer Weise weiterbearbeitet, die mit diesen Zwecken vereinbar ist.
• Aufbewahrungsfristen: Personendaten werden nur so lange aufbewahrt, wie es für die Erreichung der Zwecke erforderlich ist oder wie es die gesetzlich vorgesehenen Fristen vorschreiben.
• Datensicherheit: Wir treffen angemessene technische und organisatorische Massnahmen, um die Sicherheit der Daten zu gewährleisten und sie vor unbefugter Bearbeitung, Verlust oder Zerstörung zu schützen.

5. Kategorien der bearbeiteten personenbezogenen Daten

Wir bearbeiten folgende Kategorien von Personendaten:

• Stamm- und Kontaktdaten: Name, Vorname, Postanschrift, E-Mail-Adresse, Telefonnummer.
• Bestelldaten: Bestellte Produkte, Mengen, Preise, Bestelldatum, Lieferpräferenzen.
• Lieferdaten: Lieferadresse, Lieferhinweise, Tracking-Informationen.
• Zahlungsdaten: Gewählte Zahlungsmethode. Kreditkartendaten sowie Details zu PayPal oder TWINT werden direkt von den jeweiligen Finanzdienstleistern verarbeitet und nicht bei der Buonsapore AG gespeichert.
• Kundenkonto-Daten: Login-Daten, Bestellhistorie, Wunschlisten, Präferenzen.
• Kommunikationsdaten: Inhalte von E-Mails, Telefonaten oder Kontaktformularen; Newsletter-Anmeldungen.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Navigationsdaten, Cookies.
• Altersbestätigung: Bestätigung der Volljährigkeit (18+) für den Kauf von alkoholischen Erzeugnissen.

6. Zweck der Bearbeitung und Datenherkunft

Die Daten werden direkt bei Ihnen erhoben, insbesondere durch: Registrierung, Bestellung, Newsletter-Anmeldung, Kontaktformulare, Teilnahme an Events oder Website-Nutzung.

Die Bearbeitung dient folgenden Zwecken:

• Vertragserfüllung: Abwicklung von Bestellungen, Lieferung, Retouren- und Reklamationsmanagement sowie Statuskommunikation.
• Kundenkonto-Verwaltung: Erstellung und Administration des Kontos, Speicherung von Präferenzen.
• Kundendienst: Beantwortung von Anfragen, Pre- und After-Sales-Support.
• Gesetzliche Pflichten: Buchhaltung, Fakturierung, steuerliche Pflichten und Archivierung gemäss Schweizer Obligationenrecht (OR).
• Direktmarketing: Versand von Newslettern und Promotionen (nur mit ausdrücklicher Einwilligung).
• Analyse und Sicherheit: Optimierung der Website, anonymisierte Statistiken sowie Betrugsprävention.

7. Bekanntgabe von Daten an Dritte

Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, eine Einwilligung vorliegt oder eine gesetzliche Pflicht besteht. Empfänger sind:

• Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), TWINT AG (Schweiz). Diese agieren als eigenständige Verantwortliche.
• Logistikpartner: Schweizerische Post sowie internationale Versanddienstleister.
• Marketing/Hosting: Mailchimp (Newsletter), Infomaniak (Hosting).
• Behörden: Sofern gesetzlich vorgeschrieben (z. B. Steuerbehörden, Justiz).

Sämtliche Auftragsbearbeiter sind vertraglich gemäss Art. 9 nDSG zur Einhaltung des Datenschutzes verpflichtet.

8. Datenbekanntgabe im Ausland

Bei Lieferungen in die EU verfügen die Zielländer über ein vom Bundesrat anerkanntes angemessenes Datenschutzniveau. Für den Newsletter (Mailchimp, USA) erfolgt der Transfer auf Basis der **Standardvertragsklauseln (SCC)** sowie des **Swiss-U.S. Data Privacy Framework** (Stand August 2024). Als zusätzliche Sicherheit nach Art. 16 Abs. 2 lit. d nDSG wurden spezifische vertragliche Garantien implementiert.

9. Cookies und Tracking-Technologien

Die Website buonsapore.ch verwendet Cookies. Dies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

• Technisch notwendige Cookies: Diese sind für Grundfunktionen wie Warenkorb, Login und Sicherheit essenziell (PrestaShop-Plattform). Sie erfordern gemäss schweizerischer Praxis kein explizites Opt-in.
• Analyse- und Marketing-Cookies: Diese sammeln aggregierte Daten oder dienen der Werbemessung. Sie werden **nur nach Ihrer ausdrücklichen Einwilligung** aktiviert.

10. Newsletter und Marketingkommunikation

Der Versand erfolgt ausschliesslich auf freiwilliger Basis nach dem Double-Opt-In-Verfahren. Eine Segmentierung durch Mailchimp (z.B. nach Sprache oder Region) stellt kein Profiling mit hohem Risiko dar. Ein Widerruf ist jederzeit via Abmeldelink oder E-Mail möglich.

11. Verkauf alkoholischer Getränke und Altersprüfung

Gemäss schweizerischem Recht ist die Abgabe von Alkohol an Personen unter 18 Jahren verboten. Der Kunde bestätigt im Bestellprozess verbindlich seine Volljährigkeit. Bei Zweifeln behält sich die Buonsapore AG Identitätskontrollen bei der Zustellung vor. Für Falschangaben übernimmt der Kunde die alleinige Haftung.

12. Dauer der Speicherung

• Buchhaltungs- und Steuerdaten: 10 Jahre gemäss Art. 958f OR.
• Kundenkonto: Bis zur Löschung durch den Nutzer oder nach 3 Jahren Inaktivität.
• Logfiles: 30 bis 90 Tage.
• Kontaktanfragen: 2 Jahre nach Abschluss der Kommunikation.

16. Ihre Rechte als betroffene Person

Gemäss nDSG haben Sie folgende Rechte:

• Auskunftsrecht (Art. 25 nDSG): Bestätigung über die Bearbeitung sowie Erhalt von Informationen über Zweck, Dauer und Empfänger.
• Berichtigung und Löschung: Korrektur unrichtiger Daten oder Löschung im gesetzlichen Rahmen.
• Datenportabilität (Art. 28 nDSG): Herausgabe Ihrer Daten in einem gängigen elektronischen Format.
• Widerspruch und Widerruf: Jederzeitiger Widerruf erteilter Einwilligungen.

Anfragen werden üblicherweise innerhalb von 30 Tagen bearbeitet. Die Ausübung dieser Rechte ist grundsätzlich kostenlos.

17. Beschwerdemöglichkeit

Sie können sich bei den zuständigen Aufsichtsbehörden beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern.
• Liechtenstein: Datenschutzstelle Fürstentum Liechtenstein, Vaduz.

18. Anwendbares Recht und Gerichtsstand

Diese Erklärung und sämtliche daraus resultierenden Streitigkeiten unterliegen ausschliesslich dem Schweizer Recht. Gerichtsstand ist Buchs (SG), Schweiz, unter Vorbehalt zwingender gesetzlicher Bestimmungen.