Datenschutzerklärung

1. Verantwortliche Stelle

Di Casa Fravi Contreras
Rapperswil-Jona, Schweiz
E-Mail: info@latinoshop.ch

2. Erhobene Daten und Zweck

Wir erheben nur die Daten, die für den Betrieb des Online-Shops notwendig sind:

• Bestellabwicklung: Name, Lieferadresse, E-Mail, Telefonnummer, Zahlungsinformationen
• Kundenkonto: E-Mail, Passwort (verschlüsselt), Name
• Altersverifikation (Alkohol): Ausweisfoto (nur für Zweck der Alterskontrolle – siehe Abschnitt 3)
• Newsletter: E-Mail-Adresse (nur bei expliziter Anmeldung)
• Technische Daten: IP-Adresse (anonymisiert), Browser-Typ (für Sicherheit und Fehleranalyse)

3. Altersverifikation für Alkohol

Beim Kauf alkoholischer Produkte sind wir gemäss BLV-Informationsschreiben 2025/2.11 (Art. 3.2.1) i.V.m. Art. 41 AlkG und Art. 14 LMG verpflichtet, das Mindestalter zu verifizieren.

• Verarbeitete Daten: Foto eines amtlichen Ausweises (Personalausweis oder Reisepass)
• Zweck: Automatisierte Extraktion des Geburtsdatums via OCR zur Altersbestimmung
• Dienstleister: Google Cloud Vision API (Google LLC, USA) – Datenübertragung auf Basis von Standardvertragsklauseln (SCC)
• Speicherung: Das Ausweisfoto wird nach erfolgreicher automatischer Prüfung nicht gespeichert. Kann das Alter nicht automatisch erkannt werden, wird das Bild verschlüsselt in der Schweizer Datenbank gespeichert und nach spätestens 30 Tagen gelöscht.
• Rechtsgrundlage: Gesetzliche Pflicht (Art. 41 AlkG, Art. 14 LMG) sowie berechtigtes Interesse (Art. 31 nDSG)

4. Auftragsverarbeiter und Drittanbieter

Zur Bereitstellung unserer Dienste arbeiten wir mit folgenden Auftragsverarbeitern zusammen:

• Supabase Inc. (EU): Datenbank und Authentifizierung – Daten werden in der EU gespeichert. Rechtsgrundlage: SCC.
• Stripe Inc. (USA): Zahlungsabwicklung – PCI-DSS-zertifiziert. Rechtsgrundlage: SCC. Wir speichern keine Kartendaten.
• Google LLC (USA): Cloud Vision API für automatische Altersverifikation. Rechtsgrundlage: SCC.
• Gelato AS (Norwegen/weltweit): Print-on-Demand und Fulfillment – Lieferadresse für Bestellabwicklung.
• Hostpoint AG (Schweiz): E-Mail-Versand (SMTP) – Daten verbleiben in der Schweiz.
• Schweizerische Post: Versanddienstleister – Lieferadresse für Paketzustellung.

5. Grenzüberschreitende Datenübertragungen

Einige unserer Dienstleister haben ihren Sitz ausserhalb der Schweiz (USA, EU). Für Übertragungen in Länder ohne gleichwertiges Datenschutzniveau stützen wir uns auf EU-Standardvertragsklauseln (Art. 16 Abs. 2 lit. d nDSG).

6. Speicherdauer

• Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäss OR)
• Kundenkonto-Daten: Bis zur Kontoauflösung, danach 30 Tage Löschfrist
• Ausweisdaten (Altersverifikation): Sofort nach automatischer Prüfung, maximal 30 Tage
• Newsletter-Daten: Bis zum Widerruf der Einwilligung
• Log-Daten: 90 Tage, dann automatische Löschung

7. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies (Session, Warenkorb, Login). Es werden keine Tracking- oder Werbe-Cookies ohne deine Einwilligung gesetzt. Du kannst Cookies in deinen Browsereinstellungen jederzeit löschen.

8. Deine Rechte (Art. 25 ff. nDSG)

Du hast folgende Rechte bezüglich deiner Daten:

• Auskunft: Welche Daten wir über dich gespeichert haben
• Berichtigung: Korrektur unrichtiger Daten
• Löschung: Löschung deiner Daten (soweit keine gesetzliche Aufbewahrungspflicht besteht)
• Einschränkung: Einschränkung der Verarbeitung
• Datenübertragbarkeit: Herausgabe deiner Daten in maschinenlesbarem Format
• Widerspruch: Widerspruch gegen die Verarbeitung

Anfragen: info@latinoshop.ch

9. Beschwerderecht

Du hast das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Beschwerde einzureichen: www.edoeb.admin.ch

10. Datensicherheit

Alle Datenübertragungen erfolgen SSL/TLS-verschlüsselt (HTTPS). Passwörter werden niemals im Klartext gespeichert. Zahlungsdaten werden ausschliesslich über Stripes PCI-DSS-zertifizierte Infrastruktur verarbeitet. Wir treffen technische und organisatorische Massnahmen (TOM) gemäss dem Stand der Technik.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Kunden per E-Mail.