Datenschutz

1. Verantwortliche Stelle

2. Welche Daten wir bearbeiten

Bestellungen: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Produkte, Betrag und Bestelldatum. Diese Daten brauchen wir, um den Vertrag zu erfüllen und die gesetzliche Aufbewahrungspflicht zu erfüllen.

Kundenkonto (freiwillig): E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert, nie im Klartext), Name und Adresse. Damit siehst du deine Bestellungen und musst die Adresse nicht jedes Mal neu eintippen.

Zahlung: Deine Kartendaten werden ausschliesslich von Stripe verarbeitet. Wir sehen und speichern weder Kartennummer noch Prüfziffer, sondern nur eine Referenz auf die Zahlung.

Technische Daten: Beim Aufruf der Website fallen beim Hosting-Dienstleister Server-Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Sie dienen dem Betrieb und der Sicherheit und werden nicht mit deinem Konto zusammengeführt.

3. Cookies und lokale Speicherung

Wir setzen keine Werbe-Cookies und kein Tracking über andere Websites hinweg ein. Deshalb gibt es auf dieser Website auch kein Cookie-Banner.

Besuchsstatistik: Um zu sehen, welche Seiten gelesen werden, nutzen wir Vercel Web Analytics. Das funktioniert ohne Cookies und ohne Einträge in deinem Browser. Erfasst werden die aufgerufene Seite, die Seite, von der du kommst, Land und Region, Gerätetyp, Betriebssystem und Browser. Wiedererkannt wird ein Besuch nur über einen Hash aus der Anfrage, der nach 24 Stunden verworfen wird; er ist nicht mit deiner IP-Adresse verknüpft, und wir sehen nur zusammengefasste Zahlen. Bestellnummern, Zahlungs- und Anmeldecodes aus Links entfernen wir, bevor etwas gesendet wird.

Zusätzlich zählen wir Besuche mit Metricool, damit wir sie zusammen mit unseren Instagram-Zahlen sehen. Auch das läuft ohne Cookies und ohne Einträge in deinem Browser. Übermittelt werden die aufgerufene Seite, die Seite, von der du kommst, und die Fenstergrösse. Deine IP-Adresse wird nur für die Übertragung verwendet und laut Metricool nicht gespeichert. Seiten mit Bestellnummern, Zahlungs- oder Anmeldecodes in der Adresse sowie Kundenkonto, Kasse und Login zählen wir dort gar nicht.

Technisch notwendig sind lediglich: ein Sitzungs-Cookie, das dich eingeloggt hält, sowie Einträge im lokalen Speicher deines Browsers für den Warenkorb (hoemsi-cart), die Sprachwahl (hoemsi-lang) und deine Zubereitungsart aus dem Kaffee-Finder oder dem Warenkorb (hoemsi-brew). Die Zubereitungsart geht nur mit, wenn du bestellst — damit das passende Rezept in deiner Bestellbestätigung steht. Im Sitzungsspeicher steht ausserdem, wie oft und wann unsere Comic-Figuren zuletzt vorbeigeschaut haben (hoemsi-cameo), damit sie nicht zu oft auftauchen; der Eintrag verschwindet beim Schliessen des Browsers. Alle Einträge lassen sich jederzeit über die Browsereinstellungen löschen.

4. Dienstleister

Wir arbeiten mit sorgfältig ausgewählten Anbietern zusammen, die Daten in unserem Auftrag bearbeiten:

• Vercel Inc. (USA) — Hosting und Auslieferung der Website sowie die anonyme Besuchsstatistik (Vercel Web Analytics).
• Supabase Inc. (USA) — Datenbank, Kundenkonten und die Produktfotos (beim Anzeigen lädt dein Browser sie direkt von dort).
• Stripe, Inc. (USA) — Zahlungsabwicklung. Es gelten zusätzlich Stripes eigene Datenschutzbestimmungen.
• Resend (USA) — Versand der Bestellbestätigungen.
• Apple Inc. (USA) — E-Mail-Postfach für unsere Korrespondenz.
• Metricool Software S.L. (Spanien) — Besuchszählung und Planung unserer Instagram-Beiträge.

5. Bekanntgabe ins Ausland

Die oben genannten Anbieter können Daten auch ausserhalb der Schweiz bearbeiten, insbesondere in den USA und im europäischen Wirtschaftsraum. Die Bekanntgabe erfolgt gestützt auf vertragliche Garantien (Standardvertragsklauseln) im Sinne von Art. 16 f. revDSG.

6. Aufbewahrung

Bestell- und Buchhaltungsdaten bewahren wir zehn Jahre auf, weil das Gesetz es verlangt (Art. 958f OR). Daten deines Kundenkontos bewahren wir auf, solange das Konto besteht. Löschst du dein Konto, entfernen wir die Kontodaten; abgeschlossene Bestellungen bleiben aus dem genannten Grund erhalten.

7. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir bearbeiteten Daten, auf Berichtigung falscher Daten, auf Löschung sowie auf Herausgabe in einem gängigen Format. Schreib uns dafür einfach an hallo@hoemsi.ch. Damit wir niemandem fremde Daten herausgeben, dürfen wir deine Identität überprüfen.

Bist du der Ansicht, wir würden deine Daten nicht rechtmässig bearbeiten, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

8. Sicherheit

Die Website wird ausschliesslich verschlüsselt (HTTPS) ausgeliefert. Der Zugriff auf Kundendaten ist technisch auf das Nötige beschränkt; jede Kundin und jeder Kunde sieht ausschliesslich die eigenen Bestellungen.

9. Änderungen

Wir dürfen diese Erklärung anpassen, wenn sich unsere Bearbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.