Sainai
Datenschutz
Diese Datenschutzerklärung erläutert die tatsächliche Datenbearbeitung des Schweizer Sainai-Shops nach dem Schweizer Datenschutzgesetz (DSG).
Verantwortlicher
Mark Rudenok · Sainai · Hübelistrasse 10 · 3612 Steffisburg · Schweiz · support@sainai.ch · +41 76 615 20 58
Daten und Zwecke
Bei Gastbestellungen bearbeiten wir Name, E-Mail, Lieferadresse, optional Telefonnummer und Bestellnotiz sowie Warenkorb-, Bestell-, Preis-, Zahlungsstatus-, Versand- und Supportdaten. Es bestehen keine Kundenkonten und kein Newsletterprogramm. Die Bearbeitung dient Bestellung, Zahlung, Lieferung, Kundenbetreuung, Transaktionskommunikation, Sicherheit und technischem Betrieb.
Zahlung und E-Mail
Stripe verarbeitet Zahlungsdaten; vollständige Kartennummern und CVC gelangen nicht auf Sainai-Server. Resend verarbeitet Empfängeradresse und Inhalt notwendiger Transaktions-E-Mails. Es findet kein Newslettermarketing statt.
Hosting, Datenbank und Dateien
Vercel betreibt Website und Serverfunktionen, Neon die PostgreSQL-Datenbank und Cloudflare die Infrastruktur beziehungsweise R2-Objektspeicherung. Diese Anbieter bearbeiten technische Verbindungs-, Bestell- oder Dateidaten nur, soweit dies für ihren Dienst erforderlich ist.
Private Custom-Photo-Bilder
Original und Vorschau liegen in einem privaten Cloudflare-R2-Bucket ohne öffentliche Objekt-URL. Serverseitige Eigentums- und Berechtigungsprüfungen erlauben Zugriff nur für Produktion, Erfüllung und erforderlichen Bestellsupport. Werbung, soziale Medien, Portfolio, öffentliche Website oder unabhängiges Marketing erfordern eine separate ausdrückliche Erlaubnis.
Aufbewahrung
Bestell- und Buchhaltungsdaten bleiben so lange erhalten, wie es für Vertrag, Nachweise und gesetzliche Pflichten nötig ist. Unbestellte Fotoentwürfe verfallen normalerweise nach 24 Stunden. Bei erfüllten Bestellungen wird das private Ausgangsbild 30 Tage nach dem Status «Abgeschlossen» zur Löschung fällig; der geschützte Cleanup entfernt Original, Vorschau und privaten Begleitdatensatz.
Analyse
Optionale Erstanbieter-Analyse startet erst nach Einwilligung. Sie speichert eine zufällige pseudonyme Sitzung, Sprache, Währung, grobe Geräteklasse, Länderkennung aus dem Infrastruktur-Header und Shopereignisse. Der Anwendungscode speichert dafür keine rohe IP-Adresse, erstellt keinen Fingerabdruck und lädt keine Werbe- oder Cross-Site-Tracker.
Empfänger und Ausland
Daten können an Stripe, Resend, Vercel, Neon, Cloudflare und für die Zustellung an die Schweizerische Post gelangen. Technologieanbieter können Daten ausserhalb der Schweiz bearbeiten. Wir beschränken Übermittlungen auf den notwendigen Umfang und nutzen anwendbare vertragliche und gesetzliche Schutzmechanismen.
Sicherheit und Rechte
Wir verwenden verschlüsselte Verbindungen, private Speicherung, serverseitige Kontrollen, gehashte Sitzungsschlüssel und beschränkte Administratorzugänge. Du kannst nach anwendbarem Schweizer Recht insbesondere Auskunft, Berichtigung, Löschung oder Einschränkung verlangen und widersprechen, soweit die Voraussetzungen erfüllt sind. Kontakt: support@sainai.ch. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.