Datenschutz

1. Verantwortliche Stelle

2. Welche Daten wir bearbeiten

Bestellungen: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Produkte, Betrag und Bestelldatum. Diese Daten brauchen wir, um den Vertrag zu erfüllen und die gesetzliche Aufbewahrungspflicht zu erfüllen.

Kundenkonto (freiwillig): E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert, nie im Klartext), Name und Adresse. Damit siehst du deine Bestellungen und musst die Adresse nicht jedes Mal neu eintippen.

Zahlung: Deine Kartendaten werden ausschliesslich von Stripe verarbeitet. Wir sehen und speichern weder Kartennummer noch Prüfziffer, sondern nur eine Referenz auf die Zahlung.

Technische Daten: Beim Aufruf der Website fallen beim Hosting-Dienstleister Server-Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Sie dienen dem Betrieb und der Sicherheit und werden nicht mit deinem Konto zusammengeführt.

3. Cookies und lokale Speicherung

Wir setzen kein Tracking, keine Werbe-Cookies und keine Analyse-Werkzeuge ein. Deshalb gibt es auf dieser Website auch kein Cookie-Banner.

Technisch notwendig sind lediglich: ein Sitzungs-Cookie, das dich eingeloggt hält, sowie zwei Einträge im lokalen Speicher deines Browsers für den Warenkorb (hoemsi-cart) und die Sprachwahl (hoemsi-lang). Diese Einträge verlassen deinen Browser nicht und lassen sich jederzeit über die Browsereinstellungen löschen.

4. Dienstleister

Wir arbeiten mit sorgfältig ausgewählten Anbietern zusammen, die Daten in unserem Auftrag bearbeiten:

• Vercel Inc. (USA) — Hosting und Auslieferung der Website.
• Supabase Inc. (USA) — Datenbank und Kundenkonten.
• Stripe, Inc. (USA) — Zahlungsabwicklung. Es gelten zusätzlich Stripes eigene Datenschutzbestimmungen.
• Resend (USA) — Versand der Bestellbestätigungen.
• Apple Inc. (USA) — E-Mail-Postfach für unsere Korrespondenz.

5. Bekanntgabe ins Ausland

Die oben genannten Anbieter können Daten auch ausserhalb der Schweiz bearbeiten, insbesondere in den USA und im europäischen Wirtschaftsraum. Die Bekanntgabe erfolgt gestützt auf vertragliche Garantien (Standardvertragsklauseln) im Sinne von Art. 16 f. revDSG.

6. Aufbewahrung

Bestell- und Buchhaltungsdaten bewahren wir zehn Jahre auf, weil das Gesetz es verlangt (Art. 958f OR). Daten deines Kundenkontos bewahren wir auf, solange das Konto besteht. Löschst du dein Konto, entfernen wir die Kontodaten; abgeschlossene Bestellungen bleiben aus dem genannten Grund erhalten.

7. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir bearbeiteten Daten, auf Berichtigung falscher Daten, auf Löschung sowie auf Herausgabe in einem gängigen Format. Schreib uns dafür einfach an hallo@hoemsi.ch. Damit wir niemandem fremde Daten herausgeben, dürfen wir deine Identität überprüfen.

Bist du der Ansicht, wir würden deine Daten nicht rechtmässig bearbeiten, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

8. Sicherheit

Die Website wird ausschliesslich verschlüsselt (HTTPS) ausgeliefert. Der Zugriff auf Kundendaten ist technisch auf das Nötige beschränkt; jede Kundin und jeder Kunde sieht ausschliesslich die eigenen Bestellungen.

9. Änderungen

Wir dürfen diese Erklärung anpassen, wenn sich unsere Bearbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.