Diese Datenschutzerklärung beschreibt den tatsächlichen Stand der Website. Sie ersetzt keine individuelle Rechtsberatung — bitte vor dem definitiven Go-Live kurz prüfen lassen.
Verantwortliche Stelle
zwei faden — Evelina Nördershäuser & Carolina Gräff (einfache Gesellschaft)
Fehlistutz 394, 3158 Guggisberg, Schweiz
E-Mail: hallo@zwei-faden.ch · Telefon: 079 385 62 13
Grundsatz
Der Schutz deiner Personendaten ist mir wichtig. Ich bearbeite deine Daten im Einklang mit dem revidierten Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der europäischen Datenschutz-Grundverordnung (DSGVO). Ich erhebe nur Daten, die für den Betrieb der Website und die Abwicklung deiner Bestellungen oder Anfragen nötig sind.
Hosting und Server-Logfiles
Die Website wird auf einem Server in der Schweiz betrieben. Bei jedem Aufruf speichert der Server automatisch technische Zugriffsdaten in sogenannten Logfiles: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und IP-Adresse. Diese Daten dienen ausschliesslich dem sicheren und störungsfreien Betrieb und werden nicht mit anderen Quellen zusammengeführt.
Cookies
Ich setze nur technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind (z. B. zum Speichern des Warenkorbs und der Sitzung im Bestellprozess). Es werden keine Marketing- oder Werbe-Cookies und keine Dienste von Drittanbietern zu Werbezwecken eingesetzt.
Website-Statistik (Matomo)
Zur Verbesserung der Website werte ich Besuche mit Matomo aus — einer selbst gehosteten Statistik-Software auf einem eigenen Server (tracking.blueforce.ch). Die Auswertung erfolgt anonymisiert: deine IP-Adresse wird gekürzt, es werden keine Tracking-Cookies gesetzt und es findet keine Weitergabe an Dritte statt. Es kommt kein Google Analytics oder vergleichbarer Dienst zum Einsatz.
Kontaktformular
Wenn du das Kontaktformular nutzt, verarbeite ich die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Das Formular läuft direkt auf dem eigenen Server (Fluent Forms); die Daten werden nicht an externe Formulardienste übermittelt. Ich bewahre die Angaben so lange auf, wie es für die Bearbeitung nötig ist.
Bestellungen und Zahlung
Für die Abwicklung einer Bestellung verarbeite ich die nötigen Daten wie Name, Adresse, E-Mail und Bestelldetails. Als Zahlungsarten stehen zur Verfügung: Barzahlung bei Abholung bei derStoffladen in Belp, TWINT sowie Rechnung bzw. Vorkasse. Es werden keine Kreditkartendaten erhoben oder an einen ausländischen Zahlungsdienstleister übermittelt. Bestelldaten werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.
Schriftarten
Alle Schriftarten sind lokal auf dem eigenen Server eingebunden. Beim Besuch der Website wird keine Verbindung zu externen Schrift-Diensten (etwa Google Fonts) hergestellt.
Karte (OpenStreetMap)
Auf der Kontaktseite ist eine Karte von OpenStreetMap eingebunden. Beim Laden der Karte wird eine Verbindung zu den Servern der OpenStreetMap Foundation hergestellt, wobei deine IP-Adresse übertragen wird. OpenStreetMap setzt für die Darstellung keine Werbe- oder Tracking-Cookies. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation.
Spamschutz
Um meine Formulare und die Kontoregistrierung vor Spam zu schützen, nutze ich das Plugin «Blueforce Spam Protect». Die Eingaben werden auf meinem eigenen Server geprüft. Dafür werte ich deine IP-Adresse aus, die Zeit für das Ausfüllen und ob der Browser typische Zeichen eines menschlichen Besuchs zeigt (Maus, Tastatur, Touch). Der Inhalt des Formulars wird an keinen externen Dienst übermittelt. Nur in Grenzfällen frage ich die Domain deiner E-Mail-Adresse (nicht die Adresse selbst) im Domain Name System ab, über den Nameserver meines Hosting-Anbieters.
Bei verdächtigen oder blockierten Eingaben speichere ich die IP-Adresse und die Domain der E-Mail-Adresse bis zu 30 Tage, danach werden sie gelöscht. Sperre oder erlaube ich einen Absender nach einem solchen Eintrag von Hand, bleibt die IP-Adresse weitere 30 Tage gespeichert, eine erlaubte E-Mail-Domain so lange, bis ich sie entferne. Nachrichtentexte, Namen und vollständige E-Mail-Adressen speichert der Spamschutz nicht.
Abgleich mit StopForumSpam: Zusätzlich wird die IP-Adresse beim Absenden eines Formulars mit der Datenbank von StopForumSpam (stopforumspam.com) abgeglichen, einem Dienst, der die Adressen bekannter Spammer sammelt. Übermittelt wird nur die IP-Adresse, nicht der Inhalt des Formulars, dein Name oder deine E-Mail-Adresse.
Meldung von Spam-Programmen: Füllt ein automatisiertes Programm (Bot) ein Feld des Formulars aus, das für menschliche Besucherinnen und Besucher unsichtbar ist, melde ich es an StopForumSpam. Die Meldung enthält die IP-Adresse, die E-Mail-Adresse und den Namen aus dem Formular, nicht aber die Nachricht. StopForumSpam veröffentlicht gemeldete Einträge in seiner Datenbank bekannter Spammer. Eingaben von Menschen werden nicht gemeldet.
Die Bearbeitung dient dem Schutz dieser Website vor Missbrauch und Spam. StopForumSpam wird von einem Anbieter mit Sitz in den USA betrieben. Informationen dazu findest du unter https://www.stopforumspam.com/privacy.
Meine Website wird von Blueforce Digital Solutions gewartet (blueforce WebCare). Damit der Wartungsbericht zeigen kann, wie viele Spam-Eingaben abgewehrt wurden, übermittelt meine Website einmal täglich an care.blueforce.ch, wie viele Formular-Eingaben angenommen, als verdächtig markiert und blockiert wurden. Übertragen werden nur diese Zahlen pro Tag, die Version des Spamschutzes und das Datum der Installation. IP-Adressen, Absender und Inhalte der Eingaben bleiben auf meiner Website.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft über die zu deiner Person bearbeiteten Daten sowie auf Berichtigung, Löschung oder Einschränkung der Bearbeitung. Wende dich dafür einfach an die oben genannte verantwortliche Stelle. Zudem steht dir das Recht zu, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
Änderungen
Ich kann diese Datenschutzerklärung anpassen, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.