Datenschutz
Hier steht, welche Personendaten ALMA bearbeitet, wofür, wer daran beteiligt ist und welche Rechte du hast – nach dem Schweizer Datenschutzgesetz (DSG). Stand: Oktober 2026.
Verantwortlich
Andrea Barreiros Lamela · ALMA Image Consulting
Schulstrasse 96
8952 Schlieren
Schweiz
hello@almaimage.ch
Bestellungen im Shop
Wenn du ein Stück kaufst, bearbeite ich deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, die Lieferadresse, die gekauften Stücke und den Betrag. Ich brauche diese Angaben, um die Bestellung abzuwickeln, dir die Bestätigung zu schicken, das Stück zu versenden oder die Abholung zu vereinbaren und meine Buchhaltung zu führen.
Zahlung
Bezahlt wird über Stripe (Stripe Payments Europe Ltd., Irland) mit Karte oder TWINT. Deine Zahlungsdaten gibst du direkt bei Stripe ein; auf dieser Website werden keine Karten- oder Kontodaten gespeichert. Stripe setzt auf seiner eigenen Zahlungsseite Cookies, die der Betrugsvorbeugung dienen. Damit niemand den Shop blockieren kann, indem er Stücke reserviert, ohne zu bezahlen, speichert die Website beim Start eines Kaufs für 35 Minuten einen verschlüsselten Fingerabdruck deiner Verbindung, aus dem sich deine IP-Adresse nicht ablesen lässt, und löscht ihn danach.
Preisangebote
Wenn du für ein Stück ein Angebot machst, bearbeite ich deinen Namen, deine E-Mail-Adresse, auf Wunsch deine Telefonnummer und den angebotenen Betrag, um dir zu antworten und dir gegebenenfalls einen persönlichen Kauflink zu schicken.
Kontaktformular
Wenn du mir über das Formular schreibst, werden deine Angaben (Name, E-Mail-Adresse, Nachricht) gespeichert und mir per E-Mail weitergeleitet, damit ich dir antworten kann. Sie werden für nichts anderes verwendet.
Newsletter
Wenn du dich für die Benachrichtigungen einträgst, speichere ich deine E-Mail-Adresse und die Sprache, um dir neue Stücke, Sales und private Verkäufe anzukündigen (höchstens ein bis zwei E-Mails im Monat). Du kannst dich jederzeit abmelden: per Link in jeder E-Mail oder mit einer kurzen Nachricht an mich.
Verkauf auf Kommission
Wenn du mir Stücke zum Verkauf gibst, bearbeite ich deine Kontaktangaben, die Angaben zu deinen Stücken, die Verkäufe und die Daten, die ich für deine Auszahlung brauche.
Terminbuchung
Termine für die Stilberatung werden über Acuity Scheduling (Squarespace, USA) gebucht, das auf der Buchungsseite eingebunden ist. Was du dort eingibst, geht direkt an Acuity; eine Zahlung für den Termin läuft über deren Zahlungsanbieter.
Besucherstatistik
Um zu wissen, was funktioniert (Instagram, Google, geteilte Links …), notiert die Website, von wo ein Besuch kommt, und zählt ihn zum Tageszähler dieser Quelle. Gespeichert wird weder, wer du bist, noch deine IP-Adresse: nur der Name der Quelle, den dein Browser 30 Tage behält, um einen späteren Kauf zuzuordnen. Ebenso zählt sie pro Tag, wie oft jedes Stück geöffnet oder in den Warenkorb gelegt wird, ohne zu speichern, von wem. Zusätzlich zählt Cloudflare Web Analytics Besuche ohne Cookies.
Cookies und lokaler Speicher
Diese Website setzt keine Werbe- oder Tracking-Cookies. Im Speicher deines Browsers bleiben nur deine Auswahl (der Warenkorb) die Quelle des Besuchs (30 Tage) und, solange der Tab offen ist, welche Stücke schon gezählt wurden. Du kannst all das jederzeit in deinem Browser löschen.
Bewertungen
Die Google-Bewertungen auf dieser Website werden beim Erstellen der Website einmalig abgerufen und als normaler Text eingebaut. Beim Besuch entsteht dafür keine Verbindung zu Google. Auch die Schriften werden von dieser Website selbst geladen, nicht von Google.
Dienstleister und Übermittlung ins Ausland
Für den Betrieb arbeite ich mit Dienstleistern, die Daten in meinem Auftrag und auf der Grundlage eines Auftragsbearbeitungsvertrags bearbeiten: Vercel Inc. (Hosting, USA), Supabase Pte. Ltd. (Datenbank, Singapur; die Daten liegen auf Servern in Frankfurt, Deutschland), Resend (Plus Five Five, Inc.; E-Mail-Versand aus Irland, Kontodaten in den USA), Cloudflare, Inc. (Besucherstatistik ohne Personendaten, USA), Stripe Payments Europe Ltd. (Zahlung, Irland; mit Weitergabe an Stripe, LLC, USA) und Squarespace Ireland Ltd. (Acuity Scheduling, Terminbuchung; mit Weitergabe an Squarespace, Inc., USA). Deutschland und Irland bieten laut Bundesrat einen angemessenen Datenschutz. Vercel, Cloudflare, Stripe, LLC und Squarespace, Inc. sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Für Supabase und Resend gelten die Standardvertragsklauseln der EU mit den Anpassungen für die Schweiz, die der EDÖB anerkennt. Deine Daten werden nicht verkauft und nicht für Werbung an Dritte weitergegeben.
Wie lange die Daten bleiben
Bestell- und Abrechnungsdaten bewahre ich so lange auf, wie es das Gesetz für die Buchhaltung verlangt (in der Regel 10 Jahre). Nachrichten und Angebote lösche ich, wenn sie nicht mehr gebraucht werden, spätestens nach zwei Jahren. Die E-Mail-Adresse für den Newsletter bleibt gespeichert, bis du dich abmeldest.
Deine Rechte
Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und deine Daten herausverlangen – eine E-Mail an mich genügt. Wenn du findest, dass ich deine Daten nicht richtig behandle, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren.