1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Swimbeats-Website und die damit verbundenen Kauf-, Kontakt-, Newsletter- und Widerrufsfunktionen. Wir richten uns nach dem Schweizer DSG und – soweit auf die jeweilige Verarbeitung anwendbar – nach der DSGVO.
2. Verantwortlicher
SMO-Marketing
Inhaber: Romeyale Ondongo
Talackerstrasse 55
8404 Winterthur
Schweiz
E-Mail: wave@swimbeats.de
Telefon: +41 78 319 96 46
3. Grundsätze und Rechtsgrundlagen
Wir verarbeiten nur Daten, die für einen bestimmten Zweck erforderlich sind. Je nach Vorgang beruht die Verarbeitung insbesondere auf der Durchführung vorvertraglicher Massnahmen oder eines Vertrags, einer rechtlichen Verpflichtung, einer Einwilligung oder einem berechtigten Interesse an einem sicheren und funktionsfähigen Shop, an Kundenkommunikation und an der Durchsetzung oder Abwehr von Ansprüchen.
Soweit die DSGVO gilt, sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO mögliche Rechtsgrundlagen. Nach Schweizer DSG bearbeiten wir Personendaten nach den gesetzlichen Bearbeitungsgrundsätzen. Welche Grundlage greift, hängt vom konkreten Vorgang ab.
4. Website und Hosting über Vercel
Die Website wird technisch über Vercel bereitgestellt. Beim Aufruf können für die Auslieferung, Stabilität und Sicherheit insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-, Geräte- und Betriebssystemangaben sowie technische Fehlerdaten verarbeitet werden.
Zweck ist die sichere und zuverlässige Bereitstellung der Website, die Abwehr von Missbrauch und die technische Fehleranalyse. Empfänger können Vercel und die von Vercel eingesetzte technische Infrastruktur sein.
5. Shopify-Checkout und Bestellungen
Wenn Sie ein Produkt auswählen und zum Kauf gehen, wird der Checkout unter shop.swimbeats.de durch Shopify bereitgestellt. Dabei werden die von Ihnen eingegebenen Bestell- und Kontaktdaten verarbeitet, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer soweit angegeben, Warenkorb, Bestellnummer, Preis-, Steuer-, Versand- und Transaktionsstatus sowie technische Sicherheitsdaten.
Die Verarbeitung dient dem Checkout, dem Vertragsschluss, der Bestellabwicklung, Kundenkommunikation, Betrugs- und Sicherheitsprüfung, Buchhaltung sowie der Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Shopify und eingebundene Zahlungsdienstleister erhalten die Daten, die für ihre jeweilige Aufgabe erforderlich sind.
6. Zahlungen
Im Checkout sind derzeit Visa, Mastercard, PayPal, American Express und Shop Pay als Zahlungsmöglichkeiten bestätigt. Welche Methode im Einzelfall angezeigt wird, kann von Land, Gerät und den technischen Voraussetzungen des Zahlungsanbieters abhängen.
Beim Bezahlen verarbeitet der ausgewählte Zahlungsdienst insbesondere Zahlungs-, Transaktions-, Autorisierungs- und Sicherheitsdaten. Vollständige Karten- oder Zugangsdaten erhalten wir nicht zwingend selbst; sie werden grundsätzlich im System des Zahlungs- oder Checkout-Anbieters verarbeitet. Zweck sind Autorisierung, Zahlungsdurchführung, Betrugsprävention, Rückabwicklung und die Erfüllung gesetzlicher Pflichten.
7. Lieferung und Fulfillment
Zur Lieferung werden Name, Lieferadresse, Kontaktangaben, Bestellreferenz und die für die Sendung erforderlichen Produktdaten an die jeweils eingesetzten Versand-, Logistik- oder Fulfillment-Dienstleister übermittelt.
Die konkreten Dienstleister sind in den derzeit vorliegenden technischen Shopunterlagen noch nicht bestätigt. Wir nennen deshalb keinen Anbieter als aktiv, solange der tatsächliche Einsatz nicht belegt ist. Diese Erklärung wird ergänzt, sobald die operative Versandkette verbindlich feststeht.
8. Kontaktformular und Popup über FormSubmit
Das Kontaktformular und die E-Mail-Übermittlung des Newsletter-Popups verwenden FormSubmit. Dabei werden die von Ihnen eingegebenen Inhalte – insbesondere E-Mail-Adresse, Name, Betreff und Nachricht, soweit im jeweiligen Formular vorgesehen – sowie technische Übermittlungsdaten an FormSubmit übertragen und an wave@swimbeats.de weitergeleitet.
Zweck ist die Bearbeitung Ihrer Anfrage beziehungsweise der von Ihnen ausgelösten Anmeldung. Bitte übermitteln Sie keine sensiblen Daten und keine vollständigen Zahlungsinformationen über ein Kontaktfeld.
9. Newsletter-Endpunkt
Das Newsletter-Formular im Footer sendet die angegebene E-Mail-Adresse an den lokalen Endpunkt /api/newsletter. Im aktuell überprüften Code prüft dieser Endpunkt nur, ob eine E-Mail-Adresse übergeben wurde, und gibt eine technische Erfolgs- oder Fehlermeldung zurück. Er nimmt derzeit keine eigene dauerhafte Speicherung vor und übermittelt die Adresse nicht an einen gesonderten Newsletter-Versanddienst.
Technische Hosting- und Serverprotokolle können trotzdem Verbindungsdaten nach den unter „Website und Hosting“ beschriebenen Kriterien enthalten. Bevor ein externer Newsletter-Dienst oder ein regelmässiger Versand aktiviert wird, werden Anbieter, Zweck, Einwilligungsablauf und Speicherkriterien hier ergänzt.
10. Elektronischer Widerruf, Resend und Upstash KV
Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Name, Vertrags- oder Bestellreferenz, Bestätigungs-E-Mail, die Widerrufserklärung sowie Datum und Uhrzeit des Eingangs. Die Angaben werden benötigt, um die Erklärung dem Vertrag zuzuordnen, den Eingang nachzuweisen und die gesetzlich vorgesehene Eingangsbestätigung an Sie und an wave@swimbeats.de zu senden.
Für den Versand der Eingangsbestätigung ist Resend vorgesehen. Ein temporärer technischer Datensatz wird in Upstash KV gespeichert, damit wiederholte Übermittlungen derselben Erklärung dieselbe Eingangszeit und denselben Bestätigungsinhalt verwenden. Die im Code definierte Speicherdauer dieses temporären KV-Datensatzes beträgt 24 Stunden. E-Mail-Kopien und gesetzlich erforderliche Nachweise werden danach nach den unten genannten Speicherkriterien behandelt.
Diese Funktion wird erst produktiv freigeschaltet, wenn Resend, eine verifizierte Absenderadresse sowie die Upstash-KV-Verbindung zuverlässig konfiguriert und getestet sind. Ohne erfolgreiche dauerhafte Eingangsbestätigung zeigt die Funktion keinen erfolgreichen Abschluss an.
11. Technisch notwendige Speicherung
Wir können technisch notwendige Informationen im Browser speichern, damit wesentliche Funktionen, Sicherheitsentscheidungen oder Datenschutzeinstellungen erhalten bleiben. Notwendige Speicherung dient nicht der werblichen Profilbildung.
Optionale Analyse- oder Marketing-Speicherungen dürfen erst nach einer dafür erforderlichen Einwilligung aktiviert werden. Ihre Auswahl können Sie über die Seite Cookie-Einstellungen verwalten, sobald die dort beschriebene Einwilligungssteuerung bereitgestellt ist.
12. Analyse und Marketing
Im aktuell geprüften Website-Code wurden keine aktiven Integrationen von Meta Pixel, TikTok Pixel, Pinterest Tag, Google Ads oder Google Analytics gefunden. Wir stellen diese Dienste daher nicht als aktiv dar und laden sie nicht allein aufgrund dieser Datenschutzerklärung.
Soll später ein Analyse- oder Marketingdienst aktiviert werden, erfolgt dies erst nach technischer Prüfung, Aktualisierung dieser Erklärung und – soweit erforderlich – Ihrer vorherigen Einwilligung.
13. Empfänger
Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können Vercel, Shopify, der gewählte Zahlungsanbieter, FormSubmit, Resend, Upstash sowie die tatsächlich eingesetzten Versand- und Fulfillment-Dienstleister gehören. Ausserdem können berufliche Berater, Behörden oder Gerichte Daten erhalten, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
14. Internationale Datenübermittlung
Einige technische Dienstleister arbeiten international oder verarbeiten Daten ausserhalb der Schweiz, Deutschlands oder Österreichs. Dadurch kann eine internationale Datenübermittlung entstehen, auch in Staaten ohne gleichwertig anerkanntes Datenschutzniveau.
Eine solche Übermittlung erfolgt nur im Rahmen der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines anerkannten angemessenen Datenschutzniveaus, geeigneter Garantien wie Standardvertragsklauseln oder einer anwendbaren gesetzlichen Ausnahme. Welche Regel konkret greift, richtet sich nach Anbieter, Standort, Vertragsbeziehung und Verarbeitungsvorgang.
15. Speicherdauer und Speicherkriterien
Wir speichern Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen dies erfordern. Danach werden Daten gelöscht oder anonymisiert, sofern keine zulässige weitere Speicherung erforderlich ist.
Massgebliche Speicherkriterien sind insbesondere Vertragslaufzeit und Bestellabwicklung, gesetzliche Buchführungs- und Steuerpflichten, offene Anfragen, Einwilligungsstatus, Rechtsansprüche, Sicherheitsinteressen und die Löschfristen der eingesetzten Dienstleister. Wir erfinden keine feste Speicherdauer, wenn sie technisch oder gesetzlich nicht abschliessend definiert ist. Die konkret definierte 24-Stunden-Frist des temporären Widerruf-KV-Datensatzes ist oben gesondert genannt.
16. Ihre Rechte
Je nach anwendbarem Recht können Sie insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe oder Übertragung bestimmter Daten sowie Widerspruch gegen bestimmte Verarbeitungen verlangen. Unter der DSGVO besteht zudem das Recht, nicht einer ausschliesslich automatisierten Entscheidung mit erheblicher Wirkung unterworfen zu werden, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Zur Ausübung Ihrer Rechte schreiben Sie an wave@swimbeats.de. Wir können angemessene Informationen zur Identitätsprüfung verlangen, damit Daten nicht an Unbefugte herausgegeben werden.
17. Einwilligung widerrufen
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für Newsletter-Kommunikation können Sie den vorgesehenen Abmeldelink oder unsere Kontaktadresse verwenden. Optionale Website-Einstellungen können über Cookie-Einstellungen geändert werden.
18. Beschwerden und Aktualisierungen
Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. In der Schweiz ist dies insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Soweit die DSGVO gilt, können Sie sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des vermuteten Verstosses wenden.
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Für Ihren Besuch gilt die jeweils veröffentlichte Fassung.