Privacy

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website, unserem Laden und unseren Kanälen Instagram, WhatsApp und E-Mail ist:

Stacked KlG, Seidenweg 32, 3012 Bern, Schweiz

Laden: Herrengasse 10, 3011 Bern · E-Mail: stacked.swiss@gmail.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website stacked-swiss.ch sowie für die Datenbearbeitung in unserem Laden, bei Bestellungen über Instagram, WhatsApp und E-Mail, bei Vorbestellungen, Reservationen, Gutscheinen und Turnieren. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall auch die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten deren Vorgaben zusätzlich.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

3. Hosting, Server-Logfiles und Inhaltsverwaltung

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Besuch der Website werden automatisch folgende Daten erfasst und in Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und Referrer-URL
• Browsertyp und -version sowie Betriebssystem

Die IP-Adresse gilt als Personendatum. Diese Daten werden bearbeitet, um die Website sicher und störungsfrei zu betreiben und Missbrauch zu erkennen. Wir werten die Logfiles nicht für Werbe- oder Analysezwecke aus. Die Aufbewahrungsdauer richtet sich nach den Vorgaben von Vercel.

Die Inhalte der Website (z. B. Produkte, Events und Turnierresultate) verwalten wir mit dem Content-Management-System Sanity (Sanity AS, Norwegen, und Sanity US Inc., USA). Dort sind auch die veröffentlichten Turnierresultate gespeichert (Ziff. 7).

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, über Instagram oder WhatsApp kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name oder Benutzername, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Für E-Mails nutzen wir Gmail (Google). Wir löschen diese Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, in der Regel nach 12 Monaten.

5. Bestellungen über Instagram, WhatsApp und E-Mail sowie Vorbestellungen

Wenn Sie über Instagram, WhatsApp oder E-Mail bestellen oder vorbestellen, bearbeiten wir Ihren Namen bzw. Benutzernamen, Ihre Kontaktangabe (Telefonnummer, Instagram-Konto oder E-Mail-Adresse), die bestellten Artikel, den Betrag und die Zahlungsbestätigung. Wir benötigen diese Daten, um die Bestellung abzuwickeln, Sie zu benachrichtigen, sobald die Ware zur Abholung bereitliegt, und die Ware bei der Abholung richtig zuzuordnen.

Instagram und WhatsApp werden von Meta betrieben (Meta Platforms Ireland Ltd., Irland). Dabei können Daten auch an Meta Platforms Inc. in den USA übermittelt werden. Für die Bearbeitung durch Meta gelten die Datenschutzbestimmungen von Meta. Möchten Sie das vermeiden, können Sie per E-Mail oder direkt im Laden bestellen.

Bestelldaten bewahren wir auf, bis die Bestellung abgeschlossen ist. Buchhaltungsrelevante Belege bewahren wir während der gesetzlichen Frist auf (Ziff. 6).

6. Einkauf im Laden, Reservationen und Gutscheine

Beim Einkauf im Laden bearbeiten wir die Daten, die zur Abwicklung nötig sind:

• Kaufdaten (Artikel, Preis, Datum) für den Kassenbeleg und die Buchhaltung
• bei Reservationen: Name und Kontaktangabe (Telefon, E-Mail oder Instagram) sowie reservierte Artikel
• bei Gutscheinen: Gutscheinnummer und Guthaben, nach Bedarf Name der Käuferin oder des Käufers
• bei Zahlung mit Karte oder TWINT: Die Zahlungsdaten werden durch den jeweiligen Zahlungsdienstleister (Anbieter des Kartenterminals bzw. TWINT AG) verarbeitet. Wir erhalten nur die Bestätigung der Zahlung, nicht Ihre vollständigen Kartendaten.

Buchhaltungsrelevante Unterlagen bewahren wir während der gesetzlichen Aufbewahrungsfrist von zehn Jahren auf (Art. 958f OR). Reservationsdaten löschen wir nach Ablauf der Reservation.

7. Turniere und Veranstaltungen

Bei der Anmeldung zu Turnieren und Veranstaltungen bearbeiten wir die Angaben, die zur Organisation nötig sind (Name oder Spielername, Kontaktangabe, gespieltes Spiel und Deck sowie ggf. die Spieler-ID des Herstellers, z. B. Bandai-Membership-Nummer).

• Ergebnisse und Ranglisten: Wir veröffentlichen Spielernamen (Vorname oder Spitzname), Platzierungen, Punkte und gespielte Decks im Laden, auf unserer Website und auf Social Media, sofern Sie dem bei der Anmeldung nicht widersprechen. Auf Wunsch können Sie ein Pseudonym verwenden oder Ihren Eintrag nachträglich entfernen lassen.
• Foto- und Videoaufnahmen: Bei Events können Fotos oder Videos entstehen. Darauf weisen wir vor Ort hin. Wer nicht abgebildet werden möchte, kann dies dem Personal mitteilen.
• Daten an Hersteller: Führen wir offizielle Turniere eines Herstellers durch (z. B. über die App Bandai TCG+), übermitteln wir Spielerdaten und Ergebnisse an den Hersteller oder Veranstalter des jeweiligen Spiels, soweit die Turnierregeln dies verlangen. Für die Bearbeitung durch den Hersteller gelten dessen Datenschutzbestimmungen.

8. WhatsApp-Kanal und Instagram

Über unseren WhatsApp-Kanal und unser Instagram-Konto informieren wir über Neuheiten, Events und Aktionen. Wenn Sie dem Kanal beitreten oder uns folgen, bearbeitet Meta Ihre Daten gemäss den eigenen Datenschutzbestimmungen. Als Betreiber des WhatsApp-Kanals sehen wir Ihre Telefonnummer nicht. Auf Instagram sehen wir Ihren Profilnamen, wenn Sie uns folgen oder mit unseren Beiträgen interagieren. Sie können den Kanal jederzeit verlassen bzw. uns entfolgen.

9. Cookies und Analyse

Diese Website verwendet keine Analyse- oder Tracking-Dienste und setzt keine Cookies, die eine Einwilligung erfordern.

10. Eingebettete Karte

Auf unserer Seite «Besuchen» binden wir eine Karte von OpenStreetMap ein (OpenStreetMap Foundation, Vereinigtes Königreich). Beim Laden der Karte wird Ihre IP-Adresse an OpenStreetMap übermittelt. Weitere externe Dienste wie Google Fonts, Google Maps, YouTube oder Social-Media-Plugins setzen wir auf der Website nicht ein.

Zu den Datenbearbeitungen von OpenStreetMap gilt deren eigene Datenschutzerklärung.

11. Weitergabe an Dritte und Bekanntgabe ins Ausland

Wir geben Personendaten nur weiter, soweit dies zur Abwicklung nötig ist oder eine gesetzliche Pflicht besteht. Empfänger sind insbesondere:

• Hosting- und IT-Dienstleister (Vercel, Sanity, Google für E-Mail)
• Zahlungsdienstleister
• Meta (Instagram, WhatsApp), wenn Sie uns über diese Kanäle kontaktieren oder bestellen
• Buchhaltung und Treuhänder
• Hersteller und Veranstalter von Turnieren (siehe Ziff. 7)
• Behörden, wenn eine rechtliche Pflicht besteht

Einige dieser Dienstleister sitzen im Ausland: Vercel, Google und Meta (auch) in den USA, Sanity in Norwegen und den USA, OpenStreetMap im Vereinigten Königreich. Norwegen und das Vereinigte Königreich gewährleisten nach Einschätzung des Bundesrats einen angemessenen Datenschutz. Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der Anbieter.

12. Aufbewahrung

Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck nötig ist oder eine gesetzliche Aufbewahrungspflicht besteht. Die konkreten Fristen sind in den einzelnen Abschnitten genannt.

13. Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung und Widerspruch gegen bestimmte Bearbeitungen
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format, soweit Sie uns diese bereitgestellt haben
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Anfragen richten Sie bitte an stacked.swiss@gmail.com oder an die oben genannte Adresse. Wir können einen Identitätsnachweis verlangen. Sie haben zudem das Recht, bei der Aufsichtsbehörde Beschwerde einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Eine vollständige Sicherheit der Datenübertragung im Internet kann nicht garantiert werden.

15. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgeblich ist die jeweils auf der Website veröffentlichte Fassung.