Datenschutzerklärung
Datenschutzerklärung der Fashion4All Tomasini
I. Allgemein
Die Fashion4All Tomasini (nachfolgend «Fashion4All Tomasini/wir/uns») legt hohen Wert auf die Einhaltung der einschlägigen Datenschutzbestimmungen.
Im Rahmen der Nutzung unserer Website https://fashion4all-tm.com/ werden Ihre Personendaten (in dieser Datenschutzerklärung «personenbezogene Daten» oder «Personendaten») von uns als für die Datenbearbeitung Verantwortlicher verarbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Pflichten erforderlich ist.
Wir verarbeiten Ihre Personendaten nach den Verarbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG bzw. Art. 5ff. DSGVO. Der Schutz Ihrer Privatsphäre ist uns wichtig und wir legen hohen Wert auf die Einhaltung der einschlägigen Datenschutzvorschriften. In der vorliegenden Datenschutzerklärung informieren wir Sie umfassend über unseren Umgang mit Ihren Personendaten und erklären Ihnen Ihre Rechte im Zusammenhang mit der Verarbeitung von Personendaten in unserem Unternehmen. Die Verarbeitung von Personendaten unserer Mitarbeiter und Lieferanten ausserhalb unseres Online-Angebots regeln wir ausschliesslich im Rahmen der jeweiligen Verträge.
Über ein allfällig einschlägiges Widerspruchsrecht werden Sie in unserem Kapitel «VI. Ihre Rechte» informiert.
A. Geltungsbereich
Die vorliegende Datenschutzerklärung gilt für sämtliche Verarbeitungstätigkeiten, welche im Zusammenhang mit Personendaten über unsere Website stehen:
· Besuch unserer Website
· Kontaktaufnahme und diverse Kontaktformulare
· Newsletter und Direktmarketing
· Einrichtung und Nutzung eines Online-Kundenkontos
· Bestellungen und Bezahlungen über unseren Online-Shops
· Bearbeitung von Kundenaufträgen
· Beschwerdemanagement
· Cookies
· Social Media
· weitere, in dieser Datenschutzerklärung genannte Zwecke
Je nach Datenverarbeitung kann nebst dem anwendbaren Schweizer Recht, dem Bundesgesetz über den Datenschutz (DSG) vom 25. September 2020, SR 235.1, inkl. der dazugehörigen Verordnung über den Datenschutz (Datenschutzverordnung, DSV), auch oder ausschliesslich Europäisches Datenschutzrecht, die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung oder DSGVO), ABl. L 119 vom 4.5.2016, S. 1-88, zur Anwendung gelangen. Dies insbesondere im Rahmen der Benutzung unserer Website und der darauf stattfindenden Beobachtung des Verhaltens betroffener Personen, die sich in der EU/EWR aufhalten (Art. 3 Abs. 2 lit. b DSGVO).
Sprachlich orientiert sich diese Datenschutzerklärung vornehmlich an den Begrifflichkeiten der DSGVO.
Nicht Gegenstand dieser Datenschutzerklärung sind verlinkte Websites anderer Anbieter oder Websites, von denen aus auf unsere Website verlinkt wird.
B. Kontaktangaben der Verantwortlichen
a. Verantwortliche
Fashion4All Tomasini (Einzelunternehmen)
Lindenweg 3
3294 Büren an der Aare
E-Mail: fashion4all-dptm@outlook.com
b. Kontaktdaten des Datenschutzbeauftragten für die Fashion4All Tomasini
Fashion4All Tomasini
Der Datenschutzbeauftragte
Lindenweg 3
3294 Büren an der Aare
Schweiz
E-Mail: fashion4all-datenschutz@outlook.com
c. Vertreter in der Europäischen Union
Felix Gebhard (zertifizierter Datenschutzbeauftragter (TÜV Süd))
FX Data UG (haftungsbeschränkt)
Verhoevenstrasse 4
81739 München
Deutschland
E-Mail: fashion4all-tomasini@fx-data.de
C. Kontaktdaten der Aufsichtsbehörden
a. Aufsichtsbehörde in der Schweiz
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
CH-3003 Bern
Schweiz
Telefon: +41 58 462 43 95
Website: https://www.edoeb.admin.ch/edoeb/de/home.html
b. Aufsichtsbehörde in der EU
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Tel.: +49 (0)981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de
II. Verarbeitungstätigkeiten
Je nach Ihrer Beziehung zu uns verarbeiten wir unterschiedliche personenbezogene Daten über Sie zu verschiedenen Zwecken und gestützt auf unterschiedliche Rechtsgrundlagen.
A. Besuch unserer Website
|
Datenverarbeitung |
Beim Aufrufen unserer Website werden automatisch durch den auf Ihrem Endgerät zum Einsatz kommenden Browser Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. |
|
Personendaten |
Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: · IP-Adresse des anfragenden Rechners, · Inhaber des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider) · Datum und Uhrzeit des Zugriffs, · Name und URL der abgerufenen Datei, · Website, von der aus der Zugriff erfolgt (Referrer-URL), ggf. mit verwendetem Suchwort · Status-Code (z.B. Fehlermeldung) · übertragene Datenmenge in Byte · ggf. Ihr Nutzername aus einer Registrierung/Authentifizierung · Browsertyp und Browserversion sowie weitere durch den Browser übermittelte Informationen (wie das Betriebssystem Ihres Rechners, der Name Ihres Access-Providers, geografische Herkunft, Standort, Spracheinstellung etc.). · die Unterseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden, und · sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere IT-Systeme dienen.
|
|
Zweck |
Die besagten Daten werden zu den folgenden Zwecken verarbeitet: · Gewährleistung eines reibungslosen Verbindungsaufbaus der Website · Gewährleistung einer komfortablen Nutzung unserer Website · Auswertung der Systemsicherheit und -stabilität sowie für weitere administrative Zwecke · Verbesserung und Weiterentwicklung unseres Geschäfts und unserer Dienstleistungen
|
|
Auftragsverarbeiter |
Unsere Website wird auf Servern von der Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, D04 XN32 Dublin 4, Irland («Shopify»), gehostet. Dabei läuft die Cloud über eigene Server von Shopify in der EU. Unsere Website wird zudem durch die Tradeum GmbH, Bundesplatz 9, CH-6300 Zug, Schweiz («Tradeum»), technisch im Supportfall unterstützt. Shopify und Tradeum können im Falle des Supportes Zugriff auf die Website und damit auf Ihre Personendaten haben. |
|
Sicherstellung des Datenschutzes |
Die Verarbeitung durch Shopify und Tradeum erfolgt in der Schweiz und der EU. Wir haben mit unseren Auftragsverarbeitern einen Auftragsverarbeitungsvertrag abgeschlossen. Die Übertragung von europäischen oder Schweizer Personendaten zu Shopify kann dazu führen, dass diese Daten an ihre Muttergesellschaft in Kanada oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Shopify vereinbart, dass eine Übertragung nach Kanada gestützt auf gleichwertige Datenschutzgesetze erfolgt oder, sollten solche nicht bestehen, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihren Besuch auf unserer Website willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
|
Datenschutzerklärung der Auftragsverarbeiter |
Shopify: https://www.shopify.com/ch/legal/datenschutz Tradeum: https://www.tradeum.ch/privacy-policy
|
|
Rechtsgrundlagen |
Es besteht ein überwiegendes privates Interesse an der Verarbeitung Ihrer Personendaten gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. |
|
Notwendigkeit |
Diese Informationen sind für die Funktionsweise der Website notwendig. |
|
Aufbewahrungsdauer |
Nach Ablauf Ihrer Session werden die Daten gelöscht, wir bewahren allerdings das Log nach den gesetzlichen Vorgaben auf. |
B. Kontaktaufnahme
|
Datenverarbeitung |
Wir bieten Ihnen auf unserer Website die Möglichkeit direkt via Telefon und E-Mail Kontakt mit uns aufzunehmen. Grund der Kontaktaufnahme können zum Beispiel Fragen zu Angeboten, Bestellungen, Versanddienstleistungen, Zahlungen und Rechnungen oder Fragen zu anderen Themen oder auch ein Feedback sein. Wir zeichnen keine Gespräche auf. |
|
|
Personendaten |
Dabei können folgende Angaben getätigt werden: · Vor- und Nachname · E-Mail-Adresse · Adresse · Telefonnummer · Evtl. Ihre Kundennummer · Angaben, die Sie schriftlich bzw. mündlich machen |
|
|
Zweck |
Die besagten Daten werden zu den folgenden Zwecken verarbeitet: · Kontaktaufnahme · Beantwortung Ihrer Anfrage
|
|
|
Auftragsverarbeiter |
Telefondienste von Swisscom (Schweiz) AG, Alte Tiefenaustrasse 6, 3050 Bern, Schweiz («Swisscom»), sowie E-Mail Dienste (Microsoft Outlook) von Microsoft Ireland Operations Ltd. («Microsoft»), South County Business Park, One Microsoft Place, D18P521, Leopardstown, Irland. |
|
|
Sicherstellung des Datenschutzes |
Die Verarbeitung erfolgt in der Schweiz und der EU. Wir haben mit unseren Auftragsverarbeitern einen Auftragsverarbeitungsvertrag abgeschlossen. Die Übertragung von europäischen oder Schweizer Personendaten zu Microsoft kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Microsoft Corporation (USA) ist Teilnehmerin des Swiss- U.S. Data Privacy Frameworks. In Bezug auf das Swiss-U.S. Data Privacy Framework Agreement ist Microsoft Corporation HR- und Non-HR Daten zertifiziert. Somit können Ihre Personendaten an Microsoft (USA) in die USA übermittelt werden, ohne dass zusätzliche Garantien erforderlich sind. Wir haben mit Microsoft vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – U.S. Data Privacy Framework oder sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung in diese Datenschutzerklärung willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 Abs. 1 lit. a DSG in unsichere Drittstaaten übermittelt werden. |
|
|
Datenschutzerklärungen der Auftragsverarbeiter |
Swisscom: https://www.swisscom.ch/de/privatkunden/rechtliches/datenschutz.html Microsoft: https://www.microsoft.com/de-de/privacy/privacystatement |
|
|
Rechtsgrundlage |
Diese Datenverarbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. |
|
|
Notwendigkeit |
Diese Verarbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
|
|
Aufbewahrungsdauer |
Die zum Zwecke der Kontaktaufnahme gespeicherten Daten werden, sofern uns keine gesetzliche Aufbewahrungspflicht (in der Regel 5 bzw. 10 Jahre) trifft, nach abschliessender Verarbeitung wieder gelöscht. |
|
C. Kontaktformulare
|
Datenverarbeitung |
Eine Kontaktaufnahme mit uns ist über das auf unserer Webseite bereitgestellte Kontaktformular möglich. Dieses ist unter folgendem Link abrufbar: https://fashion4all-tm.com/pages/contact. |
|
Personendaten |
Dabei sind folgende Angaben zu machen: · Vor- und Nachname · E-Mail-Adresse · Telefonnummer · Ihre Kundennummer, Kundenkartennummer oder Bestellnummer · Ihre Mitteilung/Feedback · Art der gewünschten Rückmeldung |
|
Zweck |
Die besagten Daten werden zu den folgenden Zwecken verarbeitet: · Kontaktaufnahme · Beantwortung Ihrer Anfrage |
|
Auftragsverarbeiter |
Zur Bearbeitung Ihrer Anfrage per Kontaktformular nutzen wir folgende Software und Dienstleister: Für die Übermittlung der Formulare an uns verwenden wir das E-Commerce-System von Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, D04 XN32 Dublin 4, Irland («Shopify»). Dabei läuft die Cloud über eigene Server von Shopify in der EU. |
|
Sicherstellung des Datenschutzes |
Die Verarbeitung erfolgt in der Schweiz und der EU. Wir haben mit unserem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag abgeschlossen. Die Übertragung von europäischen oder Schweizer Personendaten zu Shopify kann dazu führen, dass diese Daten an ihre Muttergesellschaft in Kanada oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Shopify vereinbart, dass eine Übertragung nach Kanada gestützt auf gleichwertige Datenschutzgesetze erfolgt oder sollten solche nicht bestehen, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
|
Datenschutzerklärung des Auftragsverarbeiters |
https://www.shopify.com/ch/legal/datenschutz
|
|
Rechtsgrundlage |
Diese Datenverarbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. |
|
Notwendigkeit |
Diese Verarbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
|
Aufbewahrungsdauer |
Die zum Zwecke der Beantwortung Ihrer Anfrage und Kontaktaufnahme gespeicherten Daten werden, sofern uns keine gesetzliche Aufbewahrungspflicht (in der Regel 5 bzw. 10 Jahre) trifft, nach abschliessender Verarbeitung wieder gelöscht. |
D. Kundenportal
|
Datenverarbeitung |
Wir bieten die Möglichkeit, auf ein mit Ihrer E-Mail verknüpftes Online-Kundenkonto für die Erfassung und Abwicklung von Bestellungen zuzugreifen. Das Kundenkonto dient Ihnen zur Administration Ihrer Bestellungen. Weiter können Sie neben der Verwaltung Ihrer Profildaten auch vergangene Bestellungen, Bestandsdaten und Präferenzen bezüglich Newsletter verwalten.
|
|
Personendaten |
Dabei können insbesondere folgende Daten bei diesem Vorgang verarbeitet werden: · Vor- und Nachname · E-Mail-Adresse · Adresse · Evt. Telefonnummer Korrespondenzsprache · Angaben zum Unternehmen · Angaben zum Benutzer Wenn Sie sich mittels Single Sign-On registrieren, können insbesondere folgende Daten bearbeitet werden:
· Vor- und Nachname · E-Mail-Adresse · Profilbild und weitere Informationen auf dem jeweiligen Nutzerprofil · Nutzverhalten |
|
Zweck |
Der Zweck dieser Verarbeitung ist die Erfüllung des Vertrages und die vereinfachte, effizientere und kundenfreundlichere Dienstleistungsabwicklung. |
|
Auftragsverarbeiter |
Für die Einrichtung und Verwaltung eines Kundenkontos verwenden wir das E-Commerce-System von Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, D04 XN32 Dublin 4, Irland («Shopify»). Dabei läuft die Cloud über eigene Server von Shopify in der EU. |
|
Sicherstellung des Datenschutzes |
Die Verarbeitung erfolgt in der Schweiz und der EU. Wir haben mit unserem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag abgeschlossen. Die Übertragung von europäischen oder Schweizer Personendaten zu Shopify kann dazu führen, dass diese Daten an ihre Muttergesellschaft in Kanada oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Shopify vereinbart, dass eine Übertragung nach Kanada gestützt auf gleichwertige Datenschutzgesetze erfolgt oder sollten solche nicht bestehen, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
|
Datenschutzerklärung des Auftragsverarbeiters |
https://www.shopify.com/ch/legal/datenschutz
|
|
Rechtsgrundlage |
Die Daten verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. a DSGVO. Des Weiteren erfolgt sie auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. |
|
Notwendigkeit |
Diese Verarbeitungstätigkeit ist für die Dienstleistungsabwicklung notwendig. Die Anlegung eines Kundenkontos ist für die Nutzung unserer Website jedoch nicht notwendig oder erforderlich. |
|
Aufbewahrungsdauer |
Die Daten zur Bearbeitung Ihrer Bestellung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichtet, Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten. |
E. Newsletter
|
Datenverarbeitung |
Wenn Sie unsere Website besuchen, zeigen wir Hinweis- und Eingabefelder an und bieten Ihnen die Möglichkeit, sich auf unserer Website für einen Newsletter anzumelden (Sign-Up-Formulare), falls Sie sich für eine Anmeldung entscheiden. Sie können sich auch über das Pop-Up-Fenster für unseren Newsletter mittels Ihrer E-Mail-Adresse oder Telefonnummer anmelden. Mit dem Newsletter informieren wir Sie per E-Mail oder über andere Kommunikationskanäle (z.B. per Social Media) über uns und unsere Angebote und Aktionen. Die Anmeldung zum Newsletter wird nur bei einem Double-Opt-in definitiv: nachdem Sie auf unserer Website die Anmeldung vorgenommen haben, erhalten Sie eine E-Mail oder Textnachricht, in der Sie die Bestätigung für den Erhalt eines Newsletters anklicken bzw. bestätigen müssen. Wenn Sie dies nicht möchten, ignorieren Sie das Bestätigungsmail bzw. die Textnachricht. |
|
Personendaten |
Für die Anmeldung und den Versand des Newsletters erfassen wir folgende Informationen: · Anrede · Vor- und Nachname · E-Mail-Adresse · Telefonnummer Wir verarbeiten sodann Daten, mit denen festgestellt werden kann, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Ausserdem werden technische Informationen erfasst, wie bspw.: · Zeitpunkt des Abrufs · IP-Adresse · Browsertyp · Klickverhalten · Betriebssystem |
|
Zweck |
Die besagten Personendaten werden zum Zwecke des Newsletter-Versandes und der Newsletter-Analyse verarbeitet. |
|
Auftragsverarbeiter |
Für den Versand des Newsletters nutzen wir das E-Commerce-System von Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, D04 XN32 Dublin 4, Irland («Shopify»). Dabei läuft die Cloud über eigene Server von Shopify in der EU. Die Namen und E-Mail-Adressen unserer Newsletter-Empfänger werden auf den Servern von Shopify gespeichert. Shopify verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. |
|
Sicherstellung des Datenschutzes |
Die Verarbeitung erfolgt in der Schweiz und der EU. Wir haben mit unserem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag abgeschlossen. Die Übertragung von europäischen oder Schweizer Personendaten zu Shopify kann dazu führen, dass diese Daten an ihre Muttergesellschaft in Kanada oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Shopify vereinbart, dass eine Übertragung nach Kanada gestützt auf gleichwertige Datenschutzgesetze erfolgt oder sollten solche nicht bestehen, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Zustimmung zum Newsletterversand willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
|
Datenschutzerklärung des Auftragsverarbeiters |
https://www.shopify.com/ch/legal/datenschutz
|
|
Rechtsgrundlage |
Die Bereitstellung Ihrer Daten erfolgt freiwillig. Die Verarbeitung Ihrer Personendaten erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie durch das Double-Opt-in geben. Wenn Sie sich zu einem späteren Zeitpunkt vom Newsletter abmelden möchten, können Sie entweder auf den Abmelde-Link klicken, der Ihnen mit jedem E-Mail-Newsletter mitgeschickt wird, oder Sie senden eine Textnachricht mit «STOPP» an uns. Sie können uns auch kontaktieren über die oben genannte E-Mail-Adresse oder postalisch. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. |
|
Notwendigkeit |
Diese Verarbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
|
Aufbewahrungsdauer |
Die zum Zwecke des Newsletter-Abonnements gespeicherten Daten werden von uns gespeichert, bis Sie sich vom Newsletter abmelden. Nach Abmeldung werden Ihre Daten von unseren Servern sowie von den Servern von Shopify gelöscht, soweit die Daten uns nicht im Zusammenhang mit anderen rechtmässigen Verarbeitungstätigkeiten vorliegen. |
F. Beschwerdemanagement und/oder Artikelbewertungen
|
Datenverarbeitung |
Sie haben die Möglichkeit, auf unserer Website Bewertungen und Erfahrungsberichte wie auch Fragen zu den von uns verkauften Produkten oder zu unserem Unternehmen zu hinterlassen. Dadurch können wir Kundenrezensionen sammeln und auf unserer Website veröffentlichen. Weiter können Sie Beschwerden (z.B. betreffend Kundenreklamationen, Lieferantenfehler oder interne Fehler) an uns über die E-Mail-Adresse fashion4all-tm-service@outlook.com richten. |
|
Personendaten |
Folgende Personendaten werden dabei verarbeitet: · Vor- und Nachname · E-Mail-Adresse · Telefonnummer · Daten zu Ihrer Bestellung · Ihre Mitteilung bei Reklamationen · Rezension (Bewertung oder Frage) · Fotos oder Videos (optional) · Social Media Profile (optional) |
|
Zweck |
Diese Datenverarbeitungen bezwecken das Management von Beschwerden und dienen damit der Verbesserung bzw. Erhaltung der Kundenzufriedenheit.
|
|
Auftragsverarbeiter |
Wir verwenden das E-Commerce-System von Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, D04 XN32 Dublin 4, Irland («Shopify»), um Feedback sowohl zu den vermittelten Dienstleistungen als auch zu unserem Unternehmen zu sammeln und unser Angebot stetig zu verbessern. Dabei läuft die Cloud über eigene Server von Shopify in der EU.
Weiter verwenden wir für die Abgabe von Bewertungen für unsere Produkte die Software von Judge.me Ltd., Buckworths 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB («Judge.me»).
|
|
Sicherstellung des Datenschutzes |
Die Bearbeitung erfolgt in der Schweiz und in der EU bzw. in England. Wir haben mit unserem Auftragsverarbeitern einen Auftragsverarbeitungsvertrag abgeschlossen. Die Übertragung von europäischen oder Schweizer Personendaten zu Shopify kann dazu führen, dass diese Daten an ihre Muttergesellschaft in Kanada oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Shopify vereinbart, dass eine Übertragung nach Kanada gestützt auf gleichwertige Datenschutzgesetze erfolgt oder sollten solche nicht bestehen, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. Für eine Übertragung der Daten an Judge.me gelten die datenschutzrechtlichen Vorgaben der UK-DSGVO. |
|
Datenschutzerklärung der Auftragsverarbeiter |
https://www.shopify.com/ch/legal/datenschutz https://judge.me/privacy |
|
Rechtsgrundlage |
Diese Datenverarbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. |
|
Notwendigkeit |
Die Bearbeitung dieser Daten ist für die Entgegennahme von Bewertungen notwendig. |
|
Aufbewahrungsdauer |
Die Daten Ihrer Bewertung behalten wir mindestens so lange, bis sie von uns gelöscht werden. Gesetzlich sind wir verpflichtet, Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten. |
G. Nutzung unseres Online-Shops
|
Datenverarbeitung |
Zur Abwicklung Ihrer Bestellung bearbeiten wir die von Ihnen bereitgestellten Daten. Davon erfasst sind Beratungen, Bestellungen, Rücknahme, Lieferung (auch durch unsere Hersteller und Partner), Bearbeitungen durch unser Service Team sowie zum Zweck des Inkassos oder der gerichtlichen Durchsetzung. Zur Bearbeitung ihrer Daten benutzen wir das E-Commerce-System von Shopify. Sie können dabei eine Bestellung mit Hilfe Ihres Kundenkontos oder als Gast aufgeben. Dabei können wir Ihre Daten an unsere Auftragsverarbeiter und Dritte weitergeben. Die Weitergabe Ihrer Daten erfolgt an einen Auftragsverarbeiter oder Dritten in einer oder mehreren der folgenden Kategorien:
. Bei der Online-Bezahlung werden Ihre Daten bei uns erhoben und an den/ die Paymentservice-Provider zur Abwicklung des Zahlungsauftrags übersandt. In der Folge speichern wir ausschliesslich die Transaktionsnummer und nicht ihre vollständigen Kartendaten. Nach erfolgter Zahlung erhalten Sie die Rechnung als pdf-Link. |
|
Personendaten |
Zur Abwicklung Ihres Auftrages verarbeiten wir folgende Daten: · E-Mail-Adresse · Anrede · Vor- und Nachname · Strasse und Hausnummer · Postleitzahl · Ort · Land · Mobilnummer/Telefon · Passwort (bei Errichtung eines Kundenkontos) · Angaben im Rahmen der Zahlung (abhängig von der gewählten Zahlungsmethode) · Login-Daten, d.h. E-Mail-Adresse und Passwörter (bei registrierten Kunden) · Ihre getätigten Angaben für personalisierte Produkte (z.B. Adressetiketten) |
|
Zweck |
Die Bearbeitung Ihrer Daten bezweckt die Bearbeitung und Auslieferung Ihres Auftrages sowie die Durchsetzung allfälliger Rechtsansprüche.
|
|
Auftragsverarbeiter |
Zur Bereitstellung des Online-Shops nutzen wir das E-Commerce-System Shopify. Anbieter dieses Dienstes ist Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, D04 XN32 Dublin 4, Irland («Shopify»). Betreut wird das System durch die Tradeum GmbH, Bundesplatz 9, CH-6300 Zug, Schweiz («Tradeum»). Hier besteht im Fall des Supports und der Wartung Zugriff auf den Shop und damit auf Ihre Personendaten.
Für die Generierung und Zusendung der Rechnung verwenden wir Order Printer Pro von Shop Circle LTD., One Kingdom Street, Paddington Central, London, W2 6BD, United Kingdom, 411877690 («Order Printer Pro»). Die hierfür erhobenen Bestelldaten werden zur Generierung der Rechnung an Order Printer Pro weitergeleitet. |
|
Sicherstellung des Datenschutzes |
Die Bearbeitung durch die Zahlungsplattformen erfolgt in der Schweiz und in der EU bzw. im Rahmen der Abwicklung Ihrer Bestellung in England. Wir haben mit unseren Auftragsverarbeitern einen Auftragsverarbeitungsvertrag abgeschlossen.
Die Übertragung von europäischen oder Schweizer Personendaten zu PayPal und Stripe kann dazu führen, dass diese Daten an ihre Muttergesellschaften in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Stripe Inc. ist Teilnehmerin des Swiss-U.S. und E.U.-US Data Privacy Frameworks. In Bezug auf das E.U.- und Swiss-U.S. Data Privacy Framework Agreement ist Stripe HR- und Non-HR Daten zertifiziert. Somit können Ihre Personendaten an Stripe (USA) in die USA übermittelt werden, ohne dass zusätzliche Garantien erforderlich sind. Wir haben mit Stripe vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- bzw. Swiss – US Data Privacy Framework oder sollten diese für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. PayPal sowie auch die mit ihr verbundenen Unternehmen sind nicht Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Ihre Daten unterliegen in Bezug auf PayPal in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Durch Ihre Einwilligung in diese Datenschutzerklärung willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 Abs. 1 lit. a DSG in unsichere Drittstaaten übermittelt werden. Für eine Übertragung der Daten an Shop Circle LTD. gelten die datenschutzrechtlichen Vorgaben der UK-DSGVO. |
|
|
TWINT: https://www.twint.ch/datenschutz-app/ PayPal: https://www.paypal.com/myaccount/privacy/privacyhub Order Printer Pro: https://shopcircle.co/pages/privacy-policy |
|
Rechtgrundlage |
Diese Datenverarbeitungen erfolgen auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
|
|
Notwendigkeit |
Die Verarbeitung dieser Daten ist für Funktionalität der Website nicht notwendig.
|
|
Aufbewahrungsdauer |
Die Daten zur Bearbeitung Ihrer Bestellung, behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichten Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten. |
H. Cookies
a. Grundlagen
Wir setzen auf unserer Website Cookies ein. Ein Cookie ist ein kleiner Datenblock, der von einer Website auf dem Computer oder dem mobilen Endgerät eines Besuchers abgespeichert wird. Ein Cookie bedeutet nicht in jedem Fall, dass wir Sie identifizieren können. Sie können Ihre Browsereinstellung so konfigurieren, dass keine Cookies auf Ihrem Computer oder ihrem mobilen Endgerät gespeichert werden. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Wir verwenden Cookies, um anonymisierte Gesamtstatistiken zu erstellen, welche uns die Nutzung unserer Website zeigen und dazu dienen, den Inhalt und die Funktion unserer Website zu verbessern. Wir verarbeiten diese Daten in unserem Interesse eines web-basierten Marktauftritts.
b. Arten von Cookies
Unsere Website verwendet Session-Cookies und dauerhafte Cookies.
Session-Cookies werden verwendet, um die Sicherheit der Nutzung unserer Website zu erhöhen, unsere Informationen benutzerfreundlich zu gestalten und die Nutzung unserer Websites zu analysieren. Ein Session-Cookie wird beim Schliessen Ihres Browsers oder nach kurzer Zeit automatisch gelöscht.
Um die Benutzerfreundlichkeit zu optimieren und die Nutzung unserer Website zu beschleunigen, werden dauerhafte Cookies verwendet. Wenn Sie unsere Website erneut besuchen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Einträge und Einstellungen Sie vorgenommen haben, damit Sie diese nicht erneut eingeben müssen. Dauerhafte Cookies verfallen nach einer bestimmten Zeitspanne.
c. Verwaltung, Löschung oder Deaktivierung von Cookies
In der Grundeinstellung der meisten Internetbrowser werden Cookies automatisch akzeptiert. Falls Sie auf Ihrem Gerät keine Cookies unserer Website speichern wollen, können Sie Ihre Browsereinstellungen so konfigurieren, dass Sie eine Warnung erhalten, bevor gewisse Cookies gespeichert werden. Sie können die Browsereinstellungen so konfigurieren, dass Ihr Browser die meisten unserer Cookies blockiert und nur gewisse Cookies zulässt oder sämtliche Cookies blockiert. Sie können ebenfalls Ihre Zustimmung zu gewissen Cookies zurücknehmen, indem Sie die bereits gespeicherten Cookies löschen.
Weitere Informationen betreffend Cookies finden Sie auf den Websites der betreffenden Browserplattformen:
· Internet Explorer: https://support.microsoft.com/de-de/topic/l%C3%B6schen-von-cookiedateien-in-internet-explorer-bca9446f-d873-78de-77ba-d42645fa52fc
· Mozilla Firefox: https://support.mozilla.org/de-DE/kb/delete-cookies-remove-info-websites-stored
· Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=pt
· Safari: https://www.apple.com/legal/privacy/de-ww/cookies/
· Opera: https://help.opera.com/de/latest/web-preferences/https://www.opera.com/help/tutorials/security/privacy/
Bitte beachten Sie, dass die teilweise oder vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Website nutzen können.
d. Empfängerkategorien von personenbezogenen Daten
Im Rahmen des Betriebs unserer Website, unserer Dienste, zur Erbringung und Optimierung unserer Dienstleistungen und Angebote sowie zu Analyse- und Retargetingzwecken nutzen wir Technologien von Drittanbietern (insbesondere Software- und andere IT-Dienstleister, Analysedienste sowie Marketing-Agenturen), die im Zuge ihrer Tätigkeiten Zugriff auf Ihre personenbezogenen Daten erlangen und daher Empfänger von personenbezogenen Daten sein können. Diese Drittanbieter können Auftragsverarbeiter von uns oder selbst datenschutzrechtliche Verantwortliche sein. Die Drittanbieter sind teilweise im Inland, können aber irgendwo auf der Welt sein (einschliesslich USA). Die Drittanbieter haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet.
Soweit diese Empfänger von personenbezogenen Daten nicht explizit in dieser Datenschutzerklärung genannt sind, finden Sie detaillierte Informationen zu den Datenverarbeitungen, den verarbeiteten Personendaten, dem Zweck der Verarbeitung, den Dienstleistern (Empfängern) und deren Kontaktangaben, den Verarbeitungsgrundsätzen und der Beschreibung des verwendeten Dienstes/Technologie, der Notwendigkeit, der Aufbewahrungsdauer, Ort der Verarbeitung inkl. der Angabe, ob ein Weitertransfer in Drittländer erfolgt, in den Privatsphäre-Einstellungen des Cookie Banners auf unserer Website.
In den Privatsphäre-Einstellungen können Sie Ihre Zustimmung zur Erfassung und Verarbeitung von personenbezogenen Daten durch diese Drittanbieter verwalten. Bei Akzeptieren der Cookies, Plugins sowie Analyse- und Retargetingtools werden die dabei erhobenen Daten von den Drittanbietern verarbeitet. Sie stimmen damit auch zu, dass Ihre Daten in diese Drittländer, einschliesslich USA, übermittelt werden dürfen (Art. 17 Abs. 1 lit. a DSG bzw. Art. 49 Abs. 1 lit. a DSGVO).
I. Google Tag Manager
|
Datenverarbeitung |
Wir verwenden auf unserer Website den Google Tag Manager ("GTM") von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). GTM ist ein Tag-Management-System, das Tags in einer standardisierten Weise über eine Benutzeroberfläche integriert. Tags sind kurze Abschnitte von Quellcode, die Aktivitäten verfolgen und auf andere Systeme zugreifen können, um zentral zu steuern, wann bestimmte Systeme ausgelöst werden. In GTM sind die Google Marketing Plattformen (Double Click und Google Analytics), Google Ads Remarketing, Scarab Research von Emarsys und Meta Pixel integriert. Das bedeutet, dass GTM lediglich eine Schnittstelle zwischen der Website und der Analysesoftware ist. Sie können das Setzen von Tags in Ihren Browsereinstellungen jederzeit verhindern. Weitere Informationen zu diesen Systemen und deren Datenverarbeitung finden Sie in den folgenden Abschnitten. |
|
Personendaten |
GTM sorgt für die Aktivierung anderer Tools, die ihrerseits personenbezogene Daten erheben. Je nach integriertem Tool sammelt GTM IP-Adressen von Website-Besuchern und gibt sie an die Analyseprogramme weiter. Weitere Informationen zu den einzelnen Datenverarbeitungsvorgängen finden Sie in den folgenden Abschnitten.
|
|
Zweck |
Wir verarbeiten Ihre Personendaten zu Marketing- und Analysezwecken. Wir werten Ihr Nutzerverhalten aus, führen ein Conversion-Tracking durch, erstellen Statistiken und optimieren unsere Werbekanäle und -ansätze.
|
|
Sicherstellung des Datenschutzes |
Ihre Personendaten werden dabei durch Google grundsätzlich im Inland verarbeitet. Die Übertragung von Personendaten zu Google kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
|
Datenschutzerklärung des Auftragsverarbeiters |
|
|
Rechtsgrundlage |
Die Verwendung von GTM erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Sobald Sie in diese Datenschutzerklärung eingewilligt haben, verarbeiten wir Ihre Personendaten auf der Grundlage Ihrer Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 Satz 1 lit. a DSGVO. |
|
Notwendigkeit |
Diese Verarbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
|
Aufbewahrungsdauer |
Ihre Daten werden bis zu zwei Jahre lang auf dem Endgerät gespeichert, sofern sie nicht erneuert werden. |
J. Google Analytics
|
Datenverarbeitung |
Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Zur Erstellung pseudonymer Nutzungsprofile werden Cookies verwendet. Dabei werden die Daten auf dem Endgerät gespeichert, anonymisiert und in Form von Statistiken ausgewertet. |
|
Personendaten |
In Verbindung mit dem Webanalysedienst von Google Analytics werden die folgenden Daten verarbeitet: · Maskierte IP-Adresse des anfragenden Rechners · Datum und Uhrzeit des Zugriffs · Website, von der aus der Zugriff erfolgt (Referrer URL) · Browsertyp und Browserversion · Anzahl der Besuche/Nutzer · Statistik der Sitzung
Erweiterung der demografischen Merkmale und Interessen: · Alter: 18-24, 25-34, 35-44, 45-54, 55-64, 65+ · Geschlecht: Männlich, Weiblich · Kategorien von gemeinsamen Interessen · Segmente mit kaufbereiten Zielgruppen · Weitere Kategorien, die eine möglichst spezifische Sicht auf die Nutzer bieten
Dafür werden drei permanente Cookies von Google Analytics eingesetzt (_gat, _gid, _ga), welche nach einer jeweils definierten Zeit automatisch gelöscht werden. Dabei werden die erfassten IP-Adressen durch Google Analytics anonymisiert (sog. IP-Masking). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
|
|
Zweck |
Wir benutzen Google Analytics zur Fehleranalyse und um das Angebot auf unseren Webseiten mittels statistischer Auswertung stetig zu verbessern. |
|
Sicherstellung des Datenschutzes |
Ihre Personendaten werden dabei durch Google grundsätzlich im Inland verarbeitet. Die Übertragung von Personendaten zu Google kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
|
Datenschutzerklärung des Auftragsverarbeiters |
|
|
Rechtsgrundlage |
Die Datenverarbeitung erfolgt gestützt auf Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. |
|
Notwendigkeit |
Diese Verarbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
|
Aufbewahrungsdauer |
Ihre Daten werden bis zu zwei Jahre lang auf dem Endgerät gespeichert, sofern sie nicht erneuert werden. |
K. Google Ads
|
Datenverarbeitung |
Wir haben auf unserer Website Google Ads inkl. Google Remarketing von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»), integriert. Diese Dienste zur Internetwerbung gestatten es Werbetreibenden, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch in den Google-Werbenetzwerken zu schalten («Conversion-Tracking»). Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschliesslich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Websites verteilt. Beim Google Ads-Remarketing (GA-Audience) werden die Besucher unserer Website in Listen aufgenommen, über die wir Sie als potenziellen Kunden wieder ansprechen können. Als Nutzer auf den Remarketing-Listen können wir Ihnen gezielt Anzeigen schalten. |
|
Personendaten |
Mittels Conversion-Cookies werden Personendaten, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei jedem Besuch unserer Website werden demnach folgende Personendaten verarbeitet: · Klickpfad· · IP-Adresse· · Cookie-IDs · Eindeutige Kennung des Mobilgeräts· · Anzahl der Besuche/Nutzer · Transaktionen· · Nutzungsdaten
|
|
Zweck |
Der Zweck dieser Ads-Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Website. |
|
Sicherstellung des Datenschutzes |
Ihre Personendaten werden dabei durch Google grundsätzlich im Inland verarbeitet. Die Übertragung von Personendaten zu Google kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
|
Datenschutzerklärung des Auftragsverarbeiters |
support.google.com/google-ads/answer/12929169?hl=de |
|
Rechtsgrundlage |
Die Datenverarbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, verarbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. |
|
Notwendigkeit |
Diese Verarbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
|
Aufbewahrungsdauer |
Die Aufbewahrungsdauer beträgt grundsätzlich 13 Monate.
|
L. Meta Pixel und Meta Ads
|
Datenverarbeitung |
Wir haben auf unserer Website Meta Pixel (inkl. Facebook Custom Audience) und Meta Ads von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland («Meta»), integriert. Diese Dienste zur Internetwerbung gestatten es Werbetreibenden, sowohl Anzeigen in den Plattformen von Facebook als auch in den Meta-Werbenetzwerken zu schalten («Conversion-Tracking»). Meta Pixel ermöglicht es uns auf der Plattform von Facebook gezielte Werbung zu schalten und ein relevantes Zielpublikum anzusprechen. Dies kann Sponsored Content, Sponsored Messaging, Dynamic Ads, oder Text Ads umfassen. Bei Facebook Custom Audience werden die Besucher unserer Website in Listen aufgenommen, über die wir Sie als potenzielle Kunden wieder ansprechen können. Als Nutzer auf den Remarketing-Listen können wir Ihnen gezielt Anzeigen schalten.
|
|
Personendaten |
Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben:
· Nutzerverhalten · IP-Adresse · Verbindungsdaten · Geräte- und Browserinformationen · Daten über die aufgerufenen Inhalte beim Klicken auf den Social Media Button · Benutzername bzw. Vor- und Nachname · Evtl. Bilder, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen Durch den Klick auf den Social Media Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websiten von Dritten haben wir keinen Einfluss.
|
|
Zweck |
Falls Sie über unser Social Media Profil mit uns Kontakt aufnehmen, verarbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage. Die Social Media Buttons dienen der Strukturierung unserer Website.
|
|
Sicherstellung des Datenschutzes |
Wir sind mit Meta gemeinsame Verantwortliche nach Art. 26 DSGVO, jedoch nur hinsichtlich der Erhebung und Übermittlung der Daten. Für die anschliessende Bearbeitung der Informationen seitens Meta ist diese allein zuständig. Wir haben mit Meta einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Danach sind wir für die Information der Nutzer unserer Website verantwortlich, während Meta für die Erfüllung von Anfragen zu den Rechten der Betroffenen nach Art. 15 bis 21 DSGVO verantwortlich ist. Sie können im Rahmen der gemeinsamen Verantwortlichkeit Ihre Betroffenenrechte aber grundsätzlich gegenüber jedem der gemeinsamen Verantwortlichen geltend machen. Mehr zum Vertrag über die gemeinsame Verantwortlichkeit erfahren Sie hier: https://de-de.facebook.com/legal/controller_addendum.
Die Übertragung von europäischen oder Schweizer Personendaten zu Meta kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Meta vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen.
|
|
Datenschutzerklärung des Auftragsverarbeiters |
https://www.facebook.com/privacy/policy/
|
|
Rechtsgrundlage |
Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, bearbeiten wir Ihre Daten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO, um eine Kommunikationsmöglichkeit zur Verfügung zu stellen.
|
|
Notwendigkeit |
Diese Verarbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
|
|
Aufbewahrungsdauer |
Die Aufbewahrungsdauer im Rahmen von Meta Pixel beträgt grundsätzlich 90 Tage.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
M. YouTube
|
Datenverarbeitung |
Um unseren Websiteauftritt für Sie interessanter zu gestalten, binden wir auf unserer Website Videokomponenten von YouTube ein. Die Daten von YouTube werden durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»), verarbeitet. Laut den Angaben von YouTube werden im «erweiterten Datenschutzmodus» nur dann Ihre Daten – insbesondere, welche unserer Internetseiten Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse - an den YouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden. |
|
Personendaten |
Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.
|
|
Zweck |
Unser Interesse liegt in der reibungslosen Integration der Videos und der damit ansprechenden Gestaltung unserer Website.
|
|
Sicherstellung des Datenschutzes |
Ihre Personendaten werden dabei durch Google grundsätzlich im Inland verarbeitet. Die Übertragung von Personendaten zu Google kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
|
Datenschutzerklärung des Auftragsverarbeiters |
|
|
Rechtsgrundlage |
Die Datenverarbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie durch das Anklicken des YouTube Buttons erteilt haben. |
|
Notwendigkeit |
Diese Verarbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
|
Aufbewahrungsdauer |
Die Aufbewahrungsdauer richtet sich nach den Angaben in der Datenschutzerklärung von Google, abrufbar unter https://policies.google.com/privacy?hl=de#inforetaining. |
N. Social Media
Einbindung von Facebook und/oder Instagram
|
Datenverarbeitung |
Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf Instagram unter Instagram und ein Facebook Profil unter Facebook. Sie können über diese Profile mit uns in Kontakt treten. Zudem haben wir auf unserer Website wir jeweils einen Social Media Button platziert, damit Sie einfach zu unserem jeweiligen Profil verlinkt werden. Es handelt sich hierbei nicht um ein Plugin, sondern nur um ein Icon mit hinterlegtem Link. Meta verarbeitet auf unserer Website in diesem Zusammenhang keine Personendaten von Ihnen. |
|
Personendaten |
Falls Sie mit uns über unsere Social Media Profile Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben: · Nutzerverhalten · IP-Adresse · Verbindungsdaten · Geräte- und Browserinformationen · Daten über die aufgerufenen Inhalte beim Klicken auf den Social Media Button · Benutzername bzw. Vor- und Nachname · Evtl. Bilder, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen
Durch den Klick auf den Social Media Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Verarbeitung von Personendaten auf Websiten von Dritten haben wir keinen Einfluss.
|
|
Zweck |
Falls Sie über unser Social Media Profil mit uns Kontakt aufnehmen, verarbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage. Die Social Media Buttons dienen der Strukturierung unserer Website.
|
|
Sicherstellung des Datenschutzes |
Wir sind mit Meta gemeinsame Verantwortliche nach Art. 26 DSGVO, jedoch nur hinsichtlich der Erhebung und Übermittlung der Daten. Für die anschliessende Verarbeitung der Informationen seitens Meta ist diese allein zuständig. Wir haben mit Meta einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Danach sind wir für die Information der Nutzer unserer Website verantwortlich, während Meta für die Erfüllung von Anfragen zu den Rechten der Betroffenen nach Art. 15 bis 21 DSGVO verantwortlich ist. Sie können im Rahmen der gemeinsamen Verantwortlichkeit Ihre Betroffenenrechte aber grundsätzlich gegenüber jedem der gemeinsamen Verantwortlichen geltend machen. Mehr zum Vertrag über die gemeinsame Verantwortlichkeit erfahren Sie hier: https://de-de.facebook.com/legal/controller_addendum. Die Übertragung von Personendaten zu Meta kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Meta vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. |
|
Datenschutzerklärung des Auftragsverarbeiters |
Instagram: https://help.instagram.com/155833707900388 Facebook: https://www.facebook.com/privacy/policy/ |
|
Rechtsgrundlage |
Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, verarbeiten wir Ihre Daten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO, um eine Kommunikationsmöglichkeit zur Verfügung zu stellen. Durch Ihre Anfrage willigen Sie zudem in die Datenverarbeitung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO und nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in die Übertragung in unsichere Drittstaaten ein. Für die anschliessende Verarbeitung der Informationen seitens Meta ist diese allein zuständig. |
|
Notwendigkeit |
Diese Verarbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
|
Aufbewahrungsdauer |
Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme verarbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft. Die Aufbewahrungsdauer durch Meta richtet sich nach deren Datenschutzerklärung. |
Einbindung von Pinterest
|
Datenverarbeitung |
Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf Pinterest von Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland («Pinterest»), unter Pinterest . Auch haben wir auf unserer Website ein Social Media-Button von Pinterest platziert, damit Sie einfach zu unserem Pinterest-Profil verlinkt werden. Es handelt sich hierbei nicht um ein Plugin, sondern nur um ein Icon mit hinterlegtem Link. Pinterest bearbeitet auf unserer Website in diesem Zusammenhang keine Personendaten von Ihnen.
|
|
Personendaten |
Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben: · Nutzerverhalten · IP-Adresse · Verbindungsdaten · Geräte- und Browserinformationen bzw. App-Informationen · Daten über die aufgerufenen Inhalte · Benutzername bzw. Vor- und Nachname · Evtl. Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen
Durch den Klick auf den Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. |
|
Zweck |
Der Social Media-Button von Pinterest dient der Strukturierung unserer Website und wird benutzt, um andere Webinhalte auf unserer Website zu platzieren. Falls Sie über Pinterest mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage.
|
|
Sicherstellung des Datenschutzes |
Pinterest teilt ihre Daten mit dem Mutterkonzern Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, USA. Pinterest Inc. sowie auch den mit ihr verbundenen Unternehmen. Pinterest ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. In Bezug auf das Swiss-U.S. Data Privacy Framework Agreement ist Pinterest HR- und Non-HR Daten zertifiziert. Somit können Ihre Personendaten an Pinterest (USA) in die USA übermittelt werden, ohne dass zusätzliche Garantien erforderlich sind. Wir haben mit Pinterest vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- bzw. Swiss – US Data Privacy Framework oder sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Wenn Sie über Pinterest Kontakt mit uns aufnehmen oder auf den Pinterest-Button klicken, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.
|
|
Datenschutzerklärung des Auftragsverarbeiters
|
|
|
Rechtsgrundlage |
Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, verarbeiten wir Ihre Daten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO, um eine Kommunikationsmöglichkeit zur Verfügung zu stellen. Durch Ihre Anfrage willigen Sie zudem in die Datenverarbeitung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO und nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in die Übertragung in unsichere Drittstaaten ein.
|
|
Notwendigkeit |
Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.
|
|
Aufbewahrungsdauer |
Die Aufbewahrungsdauer richtet sich nach den Angaben in der Datenschutzerklärung von Pinterest.
|
O. Widgets und Schriften: Google Fonts dynamische Lösung
|
Datenverarbeitung |
Unsere Website benutzt eine Schriftart von Google Fonts, einem Schriftarten-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»), betrieben. |
|
Personendaten |
Bei jedem Aufruf dieser Website werden zur Darstellung der Texte in einer bestimmten Schriftart Dateien von einem Google -Server geladen. Dabei kann Ihre IP-Adresse an einen Server von Google übertragen werden und im Rahmen des üblichen Weblogs gespeichert werden.
|
|
Zweck
|
Der Zweck dieser Datenverarbeitung ist die korrekte Darstellung des Textes auf der Website. |
|
Sicherstellung des Datenschutzes |
Ihre Personendaten werden dabei durch Google grundsätzlich im Inland verarbeitet. Die Übertragung von Personendaten zu Google kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 49 Abs. 1 lit. a DSGVO bzw. Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
|
Datenschutzerklärung des Auftragsverarbeiters |
|
|
Rechtsgrundlage |
Die Verarbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. |
|
Notwendigkeit |
Diese Verarbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
|
Aufbewahrungsdauer |
Die Aufbewahrungsdauer richtet sich nach den Angaben in der Datenschutzerklärung von Google, abrufbar unter: https://policies.google.com/privacy?hl=de#inforetaining. |
III. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer Personendaten an Dritte zu anderen als den aufgeführten Zwecken und an andere Auftragnehmer ausser den aufgeführten und ihre Unterauftragnehmer findet nicht statt.
IV. Grenzüberschreitende Bekanntgabe in Drittstaaten ohne adäquates Schutzniveau
Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur vorbehaltlich geeigneter Garantien, z.B. unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (sogenannte Standardvertragsklauseln). Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 9 und 16 DSG bzw. Art. 44 ff. DSGVO gegeben sind.
Als ein Drittstaat wird ein Staat qualifiziert, wenn kein äquivalentes Datenschutzniveau zum Schweizer oder EU-Recht besteht. Der Bundesrat (Verordnung über den Datenschutz (DSV), SR 235.11, Anhang 1) bzw. die EU-Kommission bezeichnet (im jeweiligen Angemessenheitsbeschluss gemäss Art. 45 DSGVO) Staaten mit angemessenem Datenschutzniveau.
Zwischen der EU und den USA bestehet ein Data Privacy Framework. Dieses Framework stellt einen DSGVO-konformen Transfer in die USA und eine entsprechend konforme Datenverarbeitung sicher, bei der alle Rechte nach EU-Recht der betroffenen Person gewahrt werden können. Ob der konkrete Datenbearbeiter in den USA an diesem Rahmenwerk teilnimmt, kann jeweils auf der Website: www.dataprivacyframework.gov/s/ abgeklärt werden. Darüber hinaus finden Sie jeweils in den konkreten Datenschutzerklärungen der Datenbearbeiterin weitergehende Informationen zur Bearbeitung der Nutzerdaten.
Zwischen der Schweiz und den USA bestehet ebenfalls ein Data Privacy Framework. Die Übertragung ihrer Daten in die USA erfolgt gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen.
Wir informieren Sie in dieser Datenschutzerklärung, wann und wie wir Personendaten in die USA oder in andere unsichere Drittstaaten übermitteln.
V. Datensicherheit
Wir ergreifen angemessene technische und organisatorische Massnahmen, um sicherzustellen, dass Ihre Personendaten nicht unerlaubterweise von Dritten eingesehen oder entwendet werden können. Insbesondere durch angemessene technische (z.B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.) und organisatorische (z.B. Beschränkung der Berechtigten, Schulung der Berechtigten etc.) Massnahmen stellen wir sicher, dass nur autorisierte Personen auf diese Daten Zugriff haben. Unsere Datenverarbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Wir nutzen eine SSL-Verschlüsselung aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Website-Betreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
VI. Ihre Rechte
Sie können als betroffene Person uns gegenüber und gemäss dem jeweils anwendbaren nationalen und internationalen Recht verschiedene Ansprüche geltend machen. Zur Erfüllung dieser Ansprüche verarbeiten wir gegebenenfalls erneut Ihre Personendaten. Abhängig vom anwendbaren Recht, können die betroffenen Personen folgende Rechte geltend machen:
|
Auskunftsrecht |
Auskunft über Ihre von uns verarbeiteten Personendaten zu verlangen. Insbesondere kann eine Auskunft nach Art. 25 ff. DSG bzw. Art. 15 DSGVO Informationen enthalten: · über die Verarbeitungszwecke · die Kategorie der Personendaten · die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden · die geplante Speicherdauer · das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruchs · das Bestehen eines Beschwerderechts · die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden · sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten |
|
Berichtigungsrecht |
Unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Personendaten zu verlangen (Art. 32 Abs. 1 DSG bzw. Art. 16 DSGVO). |
|
Recht auf Einschränkung der Verarbeitung |
Die Einschränkung der Verarbeitung Ihrer Personendaten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben (Art. 32 DSG bzw. Art. 18 DSGVO); |
|
Recht auf Datenherausgabe und -übermittlung |
Ihre Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 28 DSG bzw. Art. 20 DSGVO); |
|
Löschungsrecht |
Die Löschung Ihrer bei uns gespeicherten Personendaten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 32 DSG i.V.m. Art. 28 ZGB bzw. Art. 17 DSGVO); |
|
Widerruf der Einwilligung |
Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 30 Abs. 2 lit. b DSG bzw. Art. 7 Abs. 3 DSGVO); |
|
Widerspruchsrecht |
Widerspruch gegen die Verarbeitung erheben, sofern Ihre Personendaten auf Grundlage von berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden (Art. 21 DSGVO) und soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird; |
|
Beschwerde bei der Aufsichtsbehörde |
Sich bei einer Aufsichtsbehörde (vgl. oben) zu beschweren (Art. 49 DSG bzw. Art. 77 DSGVO). |
VIII. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Verarbeitungsmethoden anzupassen. Die aktuelle Datenschutzerklärung kann jederzeit hier abgerufen werden. Ältere Versionen der Datenschutzerklärung sind ebenfalls auf unserer Website hier abrufbar.
Stand, 1. Mai 2025

