DATENSCHUTZ-
ERKLÄRUNG

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

ToursTrust GmbH (betreibt die Marke RevVault)
Untere Bächlen 11
5630 Muri AG
Schweiz

E-Mail für Datenschutzanfragen: revvault.store@gmail.com
Allgemeiner Kontakt und vollständige rechtliche Angaben: siehe unser Impressum.

Wenn wir den Begriff „personenbezogene Daten" verwenden, meinen wir Daten, die dich oder eine andere Person identifizieren oder vernünftigerweise mit dir/ihr verknüpft werden können. Anonym erhobene oder anonymisierte Daten, die dich nicht identifizieren oder vernünftigerweise mit dir verknüpfen können, gehören nicht dazu. Je nach Art deiner Interaktion mit den Diensten, deinem Wohnort und soweit nach geltendem Recht zulässig oder erforderlich, können wir die folgenden Kategorien personenbezogener Daten, einschliesslich daraus abgeleiteter Schlussfolgerungen, erheben oder verarbeiten:

• Kontaktdaten wie Name, Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzdaten wie Kreditkarten-, Debitkarten- und Bankkontonummern, Zahlungskarteninformationen, Bankkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und weitere Zahlungsdetails.
• Kontodaten wie Benutzername, Passwort, Sicherheitsfragen, Präferenzen und Einstellungen.
• Transaktionsdaten wie Artikel, die du ansiehst, in den Warenkorb legst, auf die Wunschliste setzt oder kaufst, zurücksendest, umtauschst oder stornierst, sowie deine vergangenen Transaktionen.
• Kommunikation mit uns wie die Inhalte, die du in der Kommunikation mit uns angibst, z. B. bei einer Support-Anfrage.
• Geräteinformationen wie Informationen zu deinem Gerät, Browser oder deiner Netzwerkverbindung, deine IP-Adresse und andere eindeutige Kennungen.
• Nutzungsinformationen wie Informationen zu deiner Interaktion mit den Diensten, einschliesslich wie und wann du die Dienste nutzt oder darin navigierst.

Wir erheben personenbezogene Daten aus den folgenden Quellen:

• Direkt von dir, wenn du ein Konto erstellst, die Dienste besuchst oder nutzt, mit uns kommunizierst oder uns anderweitig deine personenbezogenen Daten zur Verfügung stellst;
• Automatisch über die Dienste, einschliesslich über dein Gerät, wenn du unsere Produkte oder Dienste nutzt oder unsere Websites besuchst, sowie durch den Einsatz von Cookies und ähnlichen Technologien;
• Von unseren Dienstleistern, wenn wir sie für bestimmte Technologien beauftragen und sie personenbezogene Daten in unserem Auftrag erheben oder verarbeiten;
• Von unseren Partnern oder anderen Dritten.

Je nach Art deiner Interaktion oder den von dir genutzten Diensten verwenden wir personenbezogene Daten für die folgenden Zwecke:

• Bereitstellung, Anpassung und Verbesserung der Dienste. Wir nutzen deine personenbezogenen Daten, um dir die Dienste bereitzustellen, unseren Vertrag mit dir zu erfüllen, deine Zahlungen abzuwickeln, deine Bestellungen auszuführen, deine Präferenzen und Interessen zu speichern, dir kontorelevante Benachrichtigungen zu senden, Käufe, Rücksendungen, Umtausch oder andere Transaktionen abzuwickeln, dein Konto zu erstellen und zu verwalten, den Versand zu organisieren, Rücksendungen und Umtausch zu erleichtern, dir das Verfassen von Bewertungen zu ermöglichen und ein personalisiertes Einkaufserlebnis zu schaffen, z. B. durch Produktempfehlungen.
• Marketing und Werbung. Wir nutzen deine personenbezogenen Daten zu Marketing- und Werbezwecken, etwa um Marketing-, Werbe- und Aktionskommunikation per E-Mail, SMS oder Post zu senden und dir Online-Werbung für Produkte oder Dienste in den Diensten oder auf anderen Websites anzuzeigen.
• Sicherheit und Betrugsprävention. Wir nutzen deine personenbezogenen Daten, um dein Konto zu authentifizieren, eine sichere Zahlungs- und Einkaufserfahrung zu bieten, mögliche betrügerische, illegale, unsichere oder bösartige Aktivitäten zu erkennen, zu untersuchen oder dagegen vorzugehen, die öffentliche Sicherheit zu schützen und unsere Dienste abzusichern.
• Kommunikation mit dir. Wir nutzen deine personenbezogenen Daten, um Kundensupport zu bieten, auf dich zu reagieren, dir effektive Dienste bereitzustellen und unsere Geschäftsbeziehung zu pflegen.
• Rechtliche Gründe. Wir nutzen deine personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmässige Anfragen zu reagieren, einschliesslich Anfragen von Strafverfolgungs- oder Regierungsbehörden, zur Untersuchung oder Teilnahme an zivilrechtlicher Beweiserhebung, möglichen oder tatsächlichen Rechtsstreitigkeiten oder anderen rechtlichen Verfahren sowie zur Durchsetzung oder Untersuchung möglicher Verstösse gegen unsere Bedingungen oder Richtlinien.

Unter bestimmten Umständen können wir deine personenbezogenen Daten an Dritte für legitime Zwecke gemäss dieser Datenschutzerklärung weitergeben. Solche Umstände können umfassen:

• An Shopify, Anbieter und andere Dritte, die Dienste in unserem Auftrag erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand).
• An Geschäfts- und Marketingpartner, um Marketingdienste anzubieten und dir Werbung zu zeigen. Wir nutzen z. B. Shopify, um personalisierte Werbung mit Drittanbieterdiensten basierend auf deinen Online-Aktivitäten bei verschiedenen Händlern und Websites zu unterstützen. Unsere Geschäfts- und Marketingpartner verwenden deine Daten gemäss ihren eigenen Datenschutzhinweisen.
• Wenn du uns anweist, beauftragst oder anderweitig zustimmst, bestimmte Daten an Dritte weiterzugeben, etwa zum Versand von Produkten oder durch deine Nutzung von Social-Media-Widgets oder Login-Integrationen.
• An unsere verbundenen Unternehmen oder anderweitig innerhalb unserer Unternehmensgruppe.
• Im Zusammenhang mit Geschäftstransaktionen wie Fusionen oder Insolvenzen, zur Einhaltung anwendbarer rechtlicher Verpflichtungen, zur Durchsetzung anwendbarer Nutzungsbedingungen oder Richtlinien sowie zum Schutz oder zur Verteidigung der Dienste, unserer Rechte und der Rechte unserer Nutzer:innen oder anderer.

Wir nutzen die folgenden Drittanbieter-Dienste für den Betrieb der Dienste. Jeder verarbeitet nur die für seine Rolle notwendigen Daten, und viele von ihnen befinden sich ausserhalb der Schweiz oder der EU — siehe Abschnitt „Internationale Übermittlungen" weiter unten zur Rechtsgrundlage.

• Shopify Inc. (Kanada, mit Infrastruktur in den USA) — Checkout, Zahlungsabwicklung, Bestellverwaltung. Empfängt Name, Rechnungs-/Lieferadresse, E-Mail, Telefon und Zahlungsdaten beim Checkout. Datenschutzerklärung.
• Vercel Inc. (USA) — Hosting und Edge-Function- Ausführung für den Storefront. Empfängt Anfrage-Metadaten (IP, User Agent, URL) für Routing und Sicherheit. Datenschutzerklärung.
• Google LLC / Firebase (USA, mit EU-Regionen verfügbar) — Authentifizierung (Firebase Auth), Datenbank (Firestore: Profil, Adressen, Wunschliste, Bewertungen, einwilligungsbasierte Analyse-Events) und Bilder-Hosting (Firebase Storage). Datenschutzerklärung.
• TikTok Pte. Ltd. (Singapur / Irland, mit Datenübermittlungen nach China und in die USA) — Marketing-Pixel zur Messung der Werbeperformance. Wird nur geladen, wenn du Marketing-Zustimmung erteilst. Empfängt Event-Daten (Seitenaufrufe, Warenkorb-Aktionen, Käufe) sowie deine IP-Adresse und eine Werbe-ID. Datenschutzerklärung.
• ipapi.co (USA) — einmalige IP-basierte Länder-Abfrage für Standardwährung und -versand. Wird nur aufgerufen, wenn du Analyse-Zustimmung erteilst. Deine IP wird an den Lookup-Dienst gesendet; der Ländercode wird in deinem Browser für die Session zwischengespeichert. Datenschutzerklärung.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie ausser den oben aufgeführten Empfängern (und ausser bei gesetzlicher Verpflichtung) nicht weiter.

Wir nutzen eine kleine Anzahl Cookies und ähnliche Technologien, gruppiert in drei Kategorien:

• Essenziell — notwendig für den Betrieb der Seite: Session, Spracheinstellung, Warenkorbinhalte, Login-Status, deine Zustimmungs-Auswahl selbst. Immer aktiv, da die Seite ohne sie nicht funktioniert.
• Analyse — nur gesetzt, wenn du im Banner Analyse-Zustimmung erteilst. Wir protokollieren anonymisierte Seitenaufrufe und Produkt-Interaktionen in unserem eigenen Firestore, damit wir wissen, welche Produkte und Seiten relevant sind. Beinhaltet die oben beschriebene einmalige ipapi.co-Länder-Abfrage.
• Marketing — nur gesetzt, wenn du Marketing-Zustimmung erteilst. Lädt das TikTok-Pixel, damit wir die Performance von Werbekampagnen messen können und dir keine Werbung für Produkte zeigen, die du bereits gekauft hast.

Beim ersten Besuch wirst du gebeten, Analyse- und Marketing-Cookies zu akzeptieren oder abzulehnen. Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern. Ablehnen bedeutet, dass die entsprechenden Skripte nie geladen werden und keine Tracking-Daten erhoben werden.

Der Checkout wird von Shopify abgewickelt, das personenbezogene Daten über deinen Zugriff auf und deine Nutzung des Checkouts erhebt und verarbeitet, um deine Bestellung abzuschliessen. Daten, die du im Checkout angibst, werden an Shopify sowie an Dritte übermittelt und mit ihnen geteilt, die sich in anderen Ländern als deinem Wohnsitz befinden können. Um unser Geschäft zu schützen, auszubauen und zu verbessern, nutzen wir bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus deinen Interaktionen mit unserem Shop sowie mit anderen Händlern und Shopify einbeziehen. Mehr darüber, wie Shopify deine personenbezogenen Daten verwendet und welche Rechte du hast, erfährst du in der Shopify-Datenschutzerklärung für Konsument:innen oder im Shopify-Datenschutzportal.

Die Dienste können Links zu Websites oder anderen Online-Plattformen von Dritten enthalten. Wenn du Links zu Seiten folgst, die nicht von uns betrieben oder kontrolliert werden, solltest du deren Datenschutz- und Sicherheitsrichtlinien sowie andere Bedingungen prüfen. Wir garantieren weder den Datenschutz noch die Sicherheit solcher Seiten und übernehmen dafür keine Verantwortung. Daten, die du an öffentlichen oder halb-öffentlichen Orten angibst, einschliesslich Inhalten, die du auf Drittanbieter-Plattformen sozialer Netzwerke teilst, können auch von anderen Nutzer:innen einsehbar sein.

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb des Volljährigkeits­alters in deiner Gerichtsbarkeit. Wenn du ein Elternteil oder Erziehungs­berechtigte:r eines Kindes bist, das uns personenbezogene Daten zur Verfügung gestellt hat, kannst du uns über die unten stehenden Kontaktdaten kontaktieren, um die Löschung zu beantragen. Zum Wirksamkeits­datum dieser Datenschutzerklärung haben wir keine tatsächliche Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben" oder „verkaufen" (im Sinne des geltenden Rechts).

Bitte beachte, dass keine Sicherheitsmassnahme perfekt oder unangreifbar ist und wir keine „absolute Sicherheit" garantieren können. Zudem können von dir übermittelte Daten während der Übertragung unsicher sein. Wir empfehlen, keine unsicheren Kanäle zu nutzen, um sensible oder vertrauliche Daten an uns zu senden.

Wie lange wir deine Daten aufbewahren, hängt von der Art der Daten ab:

• Kontoprofil (Name, E-Mail, Adressen, Wunschliste) — aufbewahrt, solange dein Konto besteht. Innerhalb von 30 Tagen nach Kontolöschung entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht (z. B. steuerliche Unterlagen).
• Bestell- und Rechnungsdaten — aufbewahrt während der schweizerischen handelsrechtlichen Aufbewahrungsfrist (10 Jahre nach Ende des Geschäftsjahres, gemäss Art. 958f OR).
• Veröffentlichte Bewertungen — unbefristet aufbewahrt, solange veröffentlicht. Auf Anfrage gelöscht.
• Kontaktformular-Nachrichten — bis zu 24 Monate nach Abschluss der Konversation aufbewahrt, für die Support-Historie. Auf Anfrage gelöscht.
• Newsletter-Anmeldung — aufbewahrt, bis du dich abmeldest.
• Analyse-Events (nur mit Einwilligung) — anonymisiert und aggregiert; Rohdaten werden nach 18 Monaten gelöscht.
• Telemetrie fehlgeschlagener Logins — 90 Tage für Sicherheits-Monitoring aufbewahrt, danach gelöscht.

Du kannst die frühere Löschung jeglicher dich betreffender Daten per E-Mail an die oben in dieser Erklärung angegebene Adresse (siehe „Verantwortliche Stelle") verlangen. Wir kommen dem nach, sofern keine konkrete gesetzliche Aufbewahrungspflicht besteht.

Abhängig von deinem Wohnort hast du möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf deine personenbezogenen Daten. Diese Rechte sind jedoch nicht absolut, gelten unter Umständen nur in bestimmten Fällen und wir können deine Anfrage in bestimmten Fällen rechtskonform ablehnen.

• Recht auf Auskunft. Du kannst das Recht haben, Auskunft über die personenbezogenen Daten zu verlangen, die wir über dich gespeichert haben.
• Recht auf Löschung. Du kannst das Recht haben, die Löschung der personenbezogenen Daten zu verlangen, die wir über dich gespeichert haben.
• Recht auf Berichtigung. Du kannst das Recht haben, die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die wir über dich gespeichert haben.
• Recht auf Datenübertragbarkeit. Du kannst das Recht haben, eine Kopie der über dich gespeicherten personenbezogenen Daten zu erhalten und deren Übertragung an Dritte zu verlangen.
• Widerspruchsrecht gegen Verkauf oder Weitergabe für gezielte Werbung. Abhängig von deinem Wohnort hast du möglicherweise das Recht, dem „Verkauf" oder der „Weitergabe" deiner personenbezogenen Daten zu widersprechen oder der Verarbeitung deiner personenbezogenen Daten für Zwecke zu widersprechen, die als „gezielte Werbung" gelten. Besuchst du unsere Website mit aktiviertem Global Privacy Control-Signal, behandeln wir dies je nach Standort automatisch als Widerspruchsanfrage. Mehr unter globalprivacycontrol.org.
• Verwaltung der Kommunikationspräferenzen. Wir senden dir möglicherweise Werbe-E-Mails, und du kannst dich jederzeit über den in unseren E-Mails angezeigten Abmeldelink austragen. Wenn du dich abmeldest, können wir dir weiterhin nicht-werbliche E-Mails senden, etwa zu deinem Konto oder zu deinen Bestellungen.

Wenn du im Vereinigten Königreich oder im Europäischen Wirtschaftsraum wohnhaft bist, hast du vorbehaltlich der durch lokales Recht vorgesehenen Ausnahmen und Einschränkungen möglicherweise zusätzlich das Recht, der Verarbeitung zu widersprechen, die Verarbeitung einzuschränken oder eine erteilte Einwilligung zu widerrufen. Du kannst diese Rechte durch Kontaktaufnahme über die unten angegebenen Kontaktdaten ausüben. Mehr darüber, wie Shopify deine personenbezogenen Daten verwendet, erfährst du unter privacy.shopify.com.

Hast du Beschwerden über die Art und Weise, wie wir deine personenbezogenen Daten verarbeiten, kontaktiere uns bitte über die unten stehenden Kontaktdaten. Abhängig von deinem Wohnort hast du möglicherweise das Recht, unsere Entscheidung anzufechten oder deine Beschwerde bei der für dich zuständigen Datenschutzbehörde einzureichen. Für den EWR findest du eine Liste der zuständigen Datenschutz­aufsichts­behörden hier.

Bitte beachte, dass wir deine personenbezogenen Daten möglicherweise ausserhalb deines Wohnsitzlandes übermitteln, speichern und verarbeiten.

Wenn wir deine personenbezogenen Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermitteln, stützen wir uns auf anerkannte Übermittlungs­mechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge der zuständigen Behörde des Vereinigten Königreichs, sofern die Übermittlung nicht in ein Land erfolgt, das ein angemessenes Schutzniveau bietet.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa um Änderungen unserer Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, aktualisieren das „Zuletzt aktualisiert"-Datum und informieren dich, soweit gesetzlich erforderlich.

Solltest du Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung haben oder eines deiner Rechte ausüben wollen, schreibe uns bitte eine E-Mail an revvault.store@gmail.com. Im Sinne des anwendbaren Datenschutzrechts ist die ToursTrust GmbH die verantwortliche Stelle — vollständige Angaben im Abschnitt „Verantwortliche Stelle" oben in dieser Erklärung sowie in unserem Impressum.

Personen mit Wohnsitz in der Schweiz können Beschwerden beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen unter edoeb.admin.ch. Personen mit Wohnsitz in der EU/EWR wenden sich an ihre lokale Aufsichtsbehörde — siehe Abschnitt „Beschwerden" oben.