Datenschutzerklärung

1. Verantwortliche Stelle

Di Casa Fravi Contreras (Einzelunternehmen)
Inhaber: Gion Alejandro Fravi Contreras
Schönbodenweg 54, 8640 Rapperswil SG, Schweiz
E-Mail: info@latinoshop.ch
Telefon: 076 588 63 18

2. Erhobene Daten und Zweck

Wir erheben nur die Daten, die für den Betrieb des Online-Shops notwendig sind:

• Bestellabwicklung: Name, Lieferadresse, E-Mail, Telefonnummer, Zahlungsinformationen
• Kundenkonto: E-Mail, Passwort (verschlüsselt), Name
• Altersverifikation (Alkohol): Ausweisfoto (nur für Zweck der Alterskontrolle – siehe Abschnitt 3)
• Newsletter: E-Mail-Adresse (nur bei expliziter Anmeldung)
• Technische Daten: IP-Adresse (anonymisiert), Browser-Typ (für Sicherheit und Fehleranalyse)

3. Altersverifikation für Alkohol

Beim Kauf alkoholischer Produkte sind wir gemäss BLV-Informationsschreiben 2025/2.11 (Art. 3.2.1) i.V.m. Art. 41 AlkG und Art. 14 LMG verpflichtet, das Mindestalter zu verifizieren.

• Verarbeitete Daten: Foto eines amtlichen Ausweises (Personalausweis oder Reisepass)
• Zweck: Automatisierte Extraktion des Geburtsdatums via OCR zur Altersbestimmung
• Dienstleister: Google Cloud Vision API (Google LLC, USA) – Datenübertragung auf Basis von Standardvertragsklauseln (SCC)
• Speicherung: Das Ausweisfoto wird nach erfolgreicher automatischer Prüfung nicht gespeichert. Kann das Alter nicht automatisch erkannt werden, wird das Bild verschlüsselt in der Schweizer Datenbank gespeichert und nach spätestens 30 Tagen gelöscht.
• Rechtsgrundlage: Gesetzliche Pflicht (Art. 41 AlkG, Art. 14 LMG) sowie berechtigtes Interesse (Art. 31 nDSG)

4. Auftragsverarbeiter und Drittanbieter

Wir verkaufen oder vermieten deine Daten nicht. Wir geben sie nur an die folgenden Dienstleister weiter, und nur soweit es für den jeweiligen Zweck nötig ist:

• Supabase Inc.: Datenbank und Kundenkonto – Daten werden in einem Rechenzentrum in Zürich (Schweiz) gespeichert.
• Vercel Inc. (USA): Hosting der Website – verarbeitet technische Daten (z. B. IP-Adresse) beim Seitenaufruf. Rechtsgrundlage: SCC.
• Stripe (Stripe Payments Europe Ltd., Irland / Stripe Inc., USA): Zahlungsabwicklung (Karte, Apple Pay, Google Pay, TWINT, Klarna) – erhält Name, E-Mail, Lieferadresse, Telefonnummer und Betrag. PCI-DSS-zertifiziert. Wir speichern keine Karten- oder Kontodaten. Rechtsgrundlage: SCC.
• Klarna Bank AB (Schweden): Nur bei Wahl von Klarna – erhält über Stripe Name, Adresse, Telefonnummer und Betrag für die Bonitätsprüfung.
• TWINT AG (Schweiz): Nur bei Wahl von TWINT – erhält über Stripe Betrag und Zahlungsreferenz.
• Google LLC (USA): Cloud Vision API für die automatische Altersverifikation sowie «Mit Google anmelden» (nur bei Nutzung: Name und E-Mail). Rechtsgrundlage: SCC.
• Gelato AS (Norwegen/weltweit): Print-on-Demand – Name und Lieferadresse für Druck und Versand.
• Hostpoint AG (Schweiz): E-Mail-Versand (SMTP) – Daten verbleiben in der Schweiz.
• Schweizerische Post, DHL: Versand – Name, Lieferadresse und ggf. Telefonnummer für die Zustellung.

Art der Weitergabe: Die Übermittlung erfolgt ausschliesslich verschlüsselt (HTTPS/TLS) über die Schnittstellen der jeweiligen Dienstleister. Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

5. Grenzüberschreitende Datenübertragungen

Einige unserer Dienstleister haben ihren Sitz ausserhalb der Schweiz (USA, EU). Für Übertragungen in Länder ohne gleichwertiges Datenschutzniveau stützen wir uns auf EU-Standardvertragsklauseln (Art. 16 Abs. 2 lit. d nDSG).

6. Speicherdauer

• Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäss OR)
• Kundenkonto-Daten: Bis zur Kontoauflösung, danach 30 Tage Löschfrist
• Ausweisdaten (Altersverifikation): Sofort nach automatischer Prüfung, maximal 30 Tage
• Newsletter-Daten: Bis zum Widerruf der Einwilligung
• Log-Daten: 90 Tage, dann automatische Löschung

7. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies (Session, Warenkorb, Login). Es werden keine Tracking- oder Werbe-Cookies ohne deine Einwilligung gesetzt. Du kannst Cookies in deinen Browsereinstellungen jederzeit löschen.

8. Deine Rechte (Art. 25 ff. nDSG)

Du hast folgende Rechte bezüglich deiner Daten:

• Auskunft: Welche Daten wir über dich gespeichert haben
• Berichtigung: Korrektur unrichtiger Daten
• Löschung: Löschung deiner Daten (soweit keine gesetzliche Aufbewahrungspflicht besteht)
• Einschränkung: Einschränkung der Verarbeitung
• Datenübertragbarkeit: Herausgabe deiner Daten in maschinenlesbarem Format
• Widerspruch: Widerspruch gegen die Verarbeitung

Anfragen: info@latinoshop.ch

9. Beschwerderecht

Du hast das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Beschwerde einzureichen: www.edoeb.admin.ch

10. Datensicherheit

Alle Datenübertragungen erfolgen SSL/TLS-verschlüsselt (HTTPS). Passwörter werden niemals im Klartext gespeichert. Zahlungsdaten werden ausschliesslich über Stripes PCI-DSS-zertifizierte Infrastruktur verarbeitet. Der Zugriff auf Kundendaten ist durch Zugriffsrechte auf Datenbankebene beschränkt und nur für berechtigte Personen mit Passwort möglich. Ausweisbilder liegen in einem nicht öffentlichen Speicher und werden automatisch gelöscht. Wir treffen technische und organisatorische Massnahmen (TOM) gemäss dem Stand der Technik.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Kunden per E-Mail.