Datenschutz
Angela Bruderer AG, Pflanzschulstrasse 17, 8400 Winterthur, ist Betreiberin der Website und des Onlineshops www.angela-bruderer.ch und der darauf angebotenen Dienste und ist somit verantwortlich für die Erhebung, Bearbeitung und Nutzung Ihrer Personendaten, respektive personenbezogen Daten (in dieser Datenschutzerklärung «Personendaten») und die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht. Ihr Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit.
Je nach Verarbeitung (Begriff in der DSGVO) bzw. Bearbeitung (Begriff im DSG) (in dieser Datenschutzerklärung einheitlich «Bearbeitung») ihrer Personendaten kann nebst dem anwendbaren Schweizer Recht (Bundesgesetz über den Datenschutz vom 25. September 2020, in Kraft ab dem 1. September 2023, (hiernach DSG, SR 235.1) auch oder ausschliesslich Europäisches Datenschutzrecht (Verordnung (EU) 2016/679 (hiernach Datenschutz-Grundverordnung, DSGVO)) zur Anwendung kommen; nämlich insbesondere im Rahmen der Benutzung unserer Website und des darauf stattfindenden Beobachtens des Verhaltens betroffener Personen, die sich in der EU aufhalten (Art. 3 Abs. 2 lit. b DSGVO).
I. Name und Anschrift des Verantwortlichen und des Vertreters im EWR
Verantwortlicher: |
Vertreter im EWR: |
Angela Bruderer AG
|
BATLINER WANGER BATLINER Rechtsanwälte AG
|
II. Datenschutzbeauftragter
datenschutz süd GmbH
Wörthstrasse 15
97082 Würzburg
Deutschland
E-Mail: [email protected]
III. Wie bearbeiten wir Ihre Personendaten
1. Besuch unserer Website
Datenbearbeitung: Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.
Personendaten: Folgende Personendaten werden dabei ohne ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- die IP-Adresse des anfragenden Rechners
- der Name des Inhabers des IP-Adressbereichs (i.d.R. Ihr Internet-Access-Provider)
- das Datum und die Uhrzeit des Zugriffs
- die Website, von der aus der Zugriff erfolgte (Referrer URL) ggf. mit verwendetem Suchwort
- der Name und die URL der abgerufenen Datei
- den Status-Code (z.B. Fehlermeldung)
- das Betriebssystem Ihres Rechners
- der von Ihnen verwendete Browser (Typ, Version und Sprache)
- das verwendete Übertragungsprotokoll (z.B. HTTP/1.1)
- ggf. Ihr Nutzername aus einer Registrierung/Authentifizierung
Zweck: Die Erhebung und Bearbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen, sowie zu internen statistischen Zwecken.
Dienstleister: Unsere Website wird dabei durch Amazon Web Services («AWS») EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, gehostet. Der Hoster hat im Falle des Supportes Zugriff auf die Website und damit auf Ihre Personendaten. AWS wird durch einen vereinbarten Auftragsbearbeitungsvertrag verpflichtet, Ihre Personendaten einzig gemäss unserer Weisung zu bearbeiten, nach dem Auftrag unwiderruflich zu löschen und dabei die einschlägigen Datenschutzbestimmungen zu befolgen. Zur Stabilität und Systemsicherheit nutzten wir zudem den Dienstleister Cloudflare Inc. («Cloudflare»), 101 Townsend St, San Francisco, CA 94107, USA. Mehr Informationen zum Umgang mit Nutzerdaten bei AWS und Cloudflare finden Sie in der Datenschutzerklärung unter:
AWS: https://aws.amazon.com/compliance/data-privacy/
Cloudflare: https://www.cloudflare.com/privacypolicy/
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Zudem würde unser berechtigtes Interesse an der Bearbeitung Ihrer Personendaten gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO bestehen.
Hinweis: Ihre Personendaten werden hierbei durch Unternehmen in den USA bearbeitet. Die USA stellen einen sogenannten unsicheren Drittstaat dar (siehe dazu auch Ziff. V). Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Wenn Sie in die Bearbeitung durch diese Unternehmen einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.
Notwendigkeit: Diese Informationen sind für die Funktionsweise der Website notwendig.
Aufbewahrungsdauer: Die zum Zwecke des Besuchs der Website entstanden Logfiles, werden gemäss den einschlägigen gesetzlichen Bestimmungen, solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.
2. Kontaktaufnahme
a) Allgemeine Anfragen, Beratungen, Bestellungen, Reklamationen
Datenbearbeitung: Zur Kontaktaufnahme können Sie unseren Kundendienst anrufen, das Kontaktformular nutzen oder eine E-Mal schreiben, sowie unsere Filialen in St. Gallen und Bern besuchen. Grund der Kontaktaufnahme kann eine Beratung, Bestellung, Reklamation oder allgemeiner Natur sein.
Personendaten: Folgende Personendaten können erhoben werden:
- E-Mail-Adresse
- Anrede
- Vorname
- Nachname
- Strasse und Hausnummer
- Postleitzahl
- Ort
- Land
- Mobilnummer/Telefon
- Kundennummer
Zweck: Die Bearbeitung der angegebenen Personendaten hat den Zweck Ihre Anfrage hinsichtlich der Beratung, Bestellung, Reklamation und allgemeiner Anfragen nachzukommen und diese abzuarbeiten.
Dienstleister: Zur Bearbeitung der Kommunikation via Kundencenter, E-Mail oder Kontaktformular nutzen wir hauseigene Systeme.
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Die Bearbeitung Ihrer Personendaten wäre zudem, auf Ihre Anfrage hin, zur Durchführung vorvertraglicher Massnahmen oder zur Abwicklung eines Kaufvertrages gemäss Art. 6 Abs. 1 S. 1 lit. b DSGVO rechtmässig. Zudem würde im Fall einer allgemeinen Anfrage unser berechtigtes Interesse an der Bearbeitung Ihrer Personendaten gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO bestehen.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Kontaktaufnahme gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.
b) Artikelbewertungen
Datenbearbeitung: Sie können auf unserer Website bzw. in unserem Online-Shop Artikel bewerten.
Personendaten: Folgende Personendaten können erhoben werden:
- E-Mail-Adresse
- Anrede
- Vorname
- Nachname
Zweck: Die Artikelbewertungsfunktion nutzen wir um Kundenfeedback zu sammeln und unser Produktportfolio zu verbessern.
Dienstleister: Die Artikelbewertungsfunktion wird durch den Dienstleister Usersnap GmbH mit Sitz in der Energiestrasse 1, Linz, Österreich («Usersnap») bereitgestellt. Mehr Informationen zum Umgang mit Nutzerdaten bei Usersnap finden Sie in der Datenschutzerklärung unter: https://usersnap.com/privacy-policy
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Mit Hochladen Ihres Kommentares willigen Sie zudem in die Veröffentlichung Ihrer Bewertung ein. Sie können eine von Ihnen erteilte Bewertung jederzeit löschen lassen. Dazu reicht eine formlose Mitteilung per E-Mail an uns.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Artikelbewertung gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.
c) Katalogversand
Datenbearbeitung: Auf unserer Website besteht die Möglichkeit unsere Kataloge zu bestellen.
Personendaten: Folgende Personendaten können erhoben werden:
- E-Mail-Adresse
- Anrede
- Vorname
- Nachname
- Strasse und Hausnummer
- Postleitzahl
- Ort
Zweck: Die Bearbeitung der angegebenen Personendaten hat den Zweck Ihre Anfrage hinsichtlich der Beratung, Bestellung, Reklamation und allgemeiner Anfragen nachzukommen und diese abzuarbeiten.
Dienstleister: Zur Bearbeitung Personendaten zur Aufnahme der Katalogbestellung und Versendung nutzen wir hauseigene Systeme.
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Die Bearbeitung Ihrer Personendaten wäre zudem, auf Ihre Anfrage hin, zur Durchführung vorvertraglicher Massnahmen oder zur Abwicklung eines Kaufvertrages gemäss Art. 6 Abs. 1 S. 1 lit. b DSGVO rechtmässig.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Katalogbestellung gespeicherten Daten werden von uns gespeichert, bis Sie sich vom Katalog abmelden. Nach erfolgter Abmeldung werden sie von unseren Servern gelöscht.
c) Bewerbungen
Datenbearbeitung: Sie haben die Möglichkeit sich postalisch, via E-Mail oder eines Kontaktformulars bei uns online zu bewerben. Im letztgenannten Fall bearbeiten wir sämtlichen Daten, die Sie uns mit Ihrem Bewerbungsdossier zustellen.
Personendaten: Folgende Personendaten können erhoben werden:
- Verpflichtende Bewerberstammdaten (Vorname, Name, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Staatsbürgerschaft, Aufenthaltsland)
- Qualifikationsdaten (Anschreiben, Motivationsschreiben, Lebenslauf, bisherige Tätigkeiten, fachliche Qualifikation und Kompetenzen)
- freiwillige Angaben, wie z.B. Anrede, Foto, Bewerberquelle oder sonstige Informationen, die Sie uns in Ihrer Bewerbung freiwillig mitteilen oder freiwillig hochladen.
- von der jeweiligen Ausschreibung abhängige Zusatzfragen (Arbeitsbeginn und Gehaltsvorstellung)
- die Kommunikation zwischen Ihnen und uns sowie Kommentare und Bewertungen, die im Zuge Ihres Bewerbungsprozesses zu Ihnen verfasst werden
- weitere Daten/ Datenkategorien, z.B. öffentlich zugänglich gemachte, berufsbezogene Daten, z.B. ein öffentliches Profil bei beruflichen Social Media-Netzwerken wie XING oder LinkedIn.
Zweck: Die Bearbeitung der angegebenen Personendaten hat den Zweck Ihre Anfrage hinsichtlich der Anbahnung eines Arbeitsvertrages oder der Speicherung in unserem Bewerberpool mittels Einwilligung nachzukommen. Der Zweck der Einwilligung ist es, dass wir ggf. auf Ihr Profil zurückkommen können, sollte eine passende, offene Stelle verfügbar sein.
Dienstleister: Für das Bewerbungsverfahren nutzen wir Onlyfy und Jobbase. Anbieter dieser Dienste ist Xing by New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland («Onlyfy»). Mehr Informationen zum Umgang mit Nutzerdaten bei Onlyfy finden Sie in der Datenschutzerklärung unter: https://onlyfy.com/de/datenschutz/
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Die Bearbeitung Ihrer Personendaten wäre zudem aufgrund der Anbahnung eines Arbeitsvertrages zum Zwecke der Personalauswahl zur Besetzung offener Stellen gemäss Art. 6 Abs. 1 S. 1 lit. b DSGVO rechtmässig. Weiterhin wäre die Bearbeitung Ihrer Personendaten aufgrund unseres berechtigten Interesses zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen durch Art. 6 Abs. 1 S. 1 lit. f DSGVO gedeckt. Zudem können Sie auch darin Einwilligen, dass wir Sie in unseren Bewerberpool aufnehmen. Ihre Einwilligung kann jederzeit widerrufen werden.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Bewerbung gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist. Im Fall, dass die Bewerbung negativ ausfällt, speichern wir Ihre Personendaten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche für 6 Monate. Im Fall der Einwilligung speichern wir Ihre Personendaten für die maximale Dauer von 12 Monaten seit der letzten Einwilligung oder Interessensbekundung und löschen diese anschiessend.
3. Nutzung unseres Onlineshops
Datenbearbeitung: Um in unserem Online-Shop Bestellungen und Einkäufe sowie Zahlungsvorgänge vornehmen zu können, müssen Sie sich als Kunde bei uns registrieren. Die Registrierung kann mittels der Eröffnung eines Kundenkontos oder mittels der Registrierung als Gastkunde vorgenommen werden.
Personendaten: Folgende Personendaten werden dabei bei der Registrierung als Kunde und Einkäufen erhoben:
- E-Mail-Adresse
- Anrede
- Vorname
- Nachname
- Strasse und Hausnummer
- Postleitzahl
- Ort
- Land
- Mobilnummer/Telefon
- Passwort (Bei Errichtung eines Kundenkontos)
- Angaben im Rahmen der Zahlung (abhängig von der gewählten Zahlungsmethode)
- Login-Daten, d.h. E-Mail-Adresse und Passwörter (bei registrierten Kunden)
- Ihre getätigten Angaben für personalisierte Produkte (z.B. Adressetiketten)
Zweck: Die Registrierung als Kunde hat den Zweck Ihre Bestellungen und Einkäufe abwickeln zu können. Sofern Sie ein Kundenkonto eröffnet haben, so erheben wir die o.g. Personendaten, um Ihnen einen passwortgeschützten direkten Zugang zu Ihren bei uns gespeicherten Basisdaten zur Verfügung zu stellen. Sie können darin Ihre abgeschlossenen und offenen Bestellungen einsehen oder Ihre persönlichen Daten verwalten bzw. ändern.
Dienstleister: Zur Bereitstellung des Online-Shops nutzen wir das E-Commerce-System Adobe Commerce. Anbieter dieses Dienstes ist Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland («Adobe»).
Des Weiteren verwenden wir für die Abwicklung Ihrer Online-Zahlung die Zahlungsplattformen TWINT von der TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz («TWINT») sowie Wallee von der Wallee Group AG, Neuwiesenstrasse 15, 8400 Winterthur, Schweiz («Wallee»). Mehr Informationen zum Umgang mit Nutzerdaten bei Adobe, TWINT und Wallee finden Sie in der jeweiligen Datenschutzerklärung:
Adobe: https://www.adobe.com/ch_de/privacy/policy.html
TWINT: https://www.twint.ch/datenschutz-app/
Wallee: https://wallee.com/legal/datenschutzhinweise
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Die Bearbeitung Ihrer Personendaten wäre zudem, auf Ihre Anfrage hin, zur Durchführung vorvertraglicher Massnahmen oder zur Abwicklung eines Kaufvertrages gemäss Art. 6 Abs. 1 S. 1 lit. b DSGVO rechtmässig.
Hinweis: Ihre Personendaten werden hierbei durch Adobe in den USA bearbeitet. Die USA stellen einen sogenannten unsicheren Drittstaat dar (siehe dazu auch Ziff. V). Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Wenn Sie in die Bearbeitung durch Adobe einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 nDSG (neues Datenschutzgesetz, tritt im September 2023 in Kraft) bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Registrierung als Kunde und Kaufabwicklung gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.
4. Bonitätsprüfung, Forderungsinkasso und Adressänderungen
Datenbearbeitung: Um Zahlungsausfälle zu vermeiden, führen wir bei jeder Bestellung und Einkauf eine Bonitätsprüfung durch. Die Bonitätsprüfung wird erst durchgeführt, sobald Sie ein Angebot zum Kauf eines unserer Produkte abgegeben haben. Die Bonitätsprüfung wird auf Basis mathematisch-statistischer Verfahren durchgeführt und beinhaltet Wahrscheinlichkeitswerte (Score-Werte) bzgl. der Wahrscheinlichkeit eines Zahlungsausfalls. Die hierfür notwendigen Personendaten werden während des Registrierungsprozesses als Kunde gespeichert.
Im Fall eines Zahlungsausfalls, treten wir offene Forderungen an ein Forderungsinkasso ab, welches automatisiert Betreibungen bei Schuldnern durchführt.
Zur Aktualität unserer Adressdatenbänke, zeigen wir uns, in unserer Datenallianz Adressänderungen gegenseitig an.
Personendaten: Folgende Personendaten werden bei einer Bonitätsprüfung, einem Forderungsinkasso oder einer Adressänderung bearbeitet:
- Vorname
- Nachname
- Strasse und Hausnummer
- Postleitzahl
- Ort
- Land
Zweck: Die Bearbeitung Ihrer Personendaten dient dem Zweck Zahlungsausfälle und damit einhergehende Preissteigerungen unserer Produkte zu vermeiden sowie u.a. Fälle von Betrug, Diebstahl und Unterschlagung zu minimieren und den Rechtsverfolgungsaufwand gering zu halten.
Dienstleister: Die Bonitätsprüfung wird durch die hierfür spezialisierte CRIF AG, Hagenholzstrasse 81, 8050 Zürich, Schweiz («CRIF») durchgeführt. Das Forderungsinkasso wird durch die hierfür spezialisierte Infoscore Inkasso AG, Ifangstrasse 8, 8952 Schlieren, Schweiz («Infoscore») durchgeführt. Für den Austausch von Adressen nutzen wir den Dienstleister Swisscom Directories AG, Förrlibuckstrasse 62, 8005 Zürich, Schweiz («Swisscom»). Mehr Informationen zum Umgang mit Nutzerdaten bei CRIF, Infoscore und Swisscom finden Sie in der jeweiligen Datenschutzerklärung:
CHRIF: https://www.mycrifdata.ch/#/dsg
Infoscore: https://finance.arvato.com/de-ch/privacy-policy/
Swisscom: https://www.localsearch.ch/de/datenschutz
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Zudem würde unser berechtigtes Interesse an der Bearbeitung Ihrer Personendaten gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO bestehen.
Im Fall des Forderungsinkassos, können Sie jederzeit Widerspruch gegen die automatisierte Bearbeitung Ihrer Personendaten z.B. durch Mitteilung per Post oder E-Mail an Infoscore richten.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Bonitätsprüfung, des Forderungsinkassos und Adressänderung gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.
5. Nutzung externer Technologien für Marketing- und Analysezwecke
Auf unseren Websites nutzen wir Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schliessen, und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind.
Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Websites dann nicht optimal angezeigt werden und zahlreiche elementare Funktionen technisch nicht mehr zur Verfügung stehen.
Wir nutzen auf unseren Websites Session-Cookies und permanente Cookies. Wir bearbeiten Ihre Personendaten hinsichtlich der Cookies gemäss den Grundsätzen nach Art. 6 bis 8 DSG. Detaillierte Einblicke können Sie den nachstehenden Ziffern dieser Datenschutzerklärung entnehmen.
a) Nutzung von US-Technologien
HINWEIS: In einigen Fällen werden Personendaten an Dienstleister in Drittstaaten übermittelt. Drittstaaten sind Länder ausserhalb der Schweiz, der EU und ausserhalb des EWR. Zu diesen Drittstaaten gehören auch die USA. In den USA besteht kein vergleichbares Datenschutzniveau wie in der Schweiz oder in Europa. Es ist insbesondere möglich, dass staatliche Stellen (US-Behörden) auf Personendaten zugreifen, ohne dass wir oder Sie davon erfahren. Eine Rechtsverfolgung ist möglicherweise nicht erfolgsversprechend. Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die Voraussetzungen des Art. 16 f. DSG gegeben sind oder eine Einwilligung Ihrerseits vorliegt. Weiteres beachten Sie Ziffer V dieser Datenschutzerklärung.
(1) Einbindung von Google Marketing-Technologien
Datenbearbeitungen: Wir nutzen auf unserer Webseite den Google Tag Manager («GTM»). Der GTM ist ein Tag-Management System, über welches Tags einheitlich über eine Benutzeroberfläche eingebunden werden. Tags sind kurze Quellcode-Abschnitte die Aktivitäten verfolgen können und auf andere Systeme zugreifen, um zentral zu steuern, wann bestimmte Systeme ausgelöst werden. Eingebunden in den GTM sind Google Analytics sowie Google Marketing Platforms («Double Click») ein.
Google Analytics erstellt Nutzungsprofile, indem drei permanente Cookies (_gat, _git, _ga) eingesetzt werden, um Sie zu tracken. Diese Cookies werden genutzt, um das Nutzerverhalten auszuwerten und Statistiken zu erstellen. Wir weisen darauf hin, dass auf dieser Website Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ist die Anonymisierung aktiv, kürzt Google IP-Adressen innerhalb der Schweiz, weswegen keine Rückschlüsse auf Ihre Identität möglich sind. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Double Click nutzen wir, um Ihnen gezielte Werbeeinblendungen und Werbeanzeigen auf diversen Internetseiten für unsere Produkte anzuzeigen («Conversion Tracking»). Durch die hinterlegten permanenten Cookies, wird ihr Surfverhalten ausgewertet, wodurch individuelle Werbung angezeigt werden kann.
Personendaten: Folgende Personendaten werden dabei bearbeitet:
- Google Analytics:
- Maskierte IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Browsertyp und Browserversion
- In Ausnahmefällen IP-Adressen
- Double Click:
- Klickpfad
- Cookie-IDs
- Eindeutige Kennung des Mobilgeräts
- Anzahl der Besuche
- Transaktionen
- Nutzungsdaten
Zweck: Wir bearbeiten Ihre Personendaten zu Marketing- und Analysezwecken. Wir werten dabei Ihr Nutzerverhalten aus, betreiben Conversion Tracking, erstellen Statistiken und optimieren unsere Werbekanäle und Ansprachen.
Dienstleister: Anbieter von GTM, Google Analytics und Double Click ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Mehr Informationen zum Umgang mit Nutzerdaten bei Google finden Sie in der jeweiligen Datenschutzerklärung: https://policies.google.com/privacy?hl=en
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG und Art. 13 Abs. 1 DSG. Zudem erfolgt die Bearbeitung Ihrer Personendaten als Bürger der EU mit Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wenn Sie in die Bearbeitung durch Google einwilligen, willigen Sie daher zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Ihre Daten werden auf dem Endgerät bis zu zwei Jahren gespeichert, sofern sie nicht erneuert werden.
(2) Nutzung von Social-Media Plugins und Pixel-Technologien
Datenbearbeitungen:
Facebook-, Pinterest-Pixel: Wir binden auf unserer Website Facebook- und Pinterest-Pixel mit Marketing Funktion und zu Marketingzwecken ein. Der Pixel wird geladen, wenn Sie unsere Website aufrufen oder auf eine von uns auf Facebook, Instagram oder Pinterest geschaltete Anzeige reagieren, etwa weil Sie einen enthaltenen Link auf unsere Seite anklicken. In diesem Zusammenhang wird eine Pixel-ID erstellt und in Cookies abgelegt, sodass wir Auswertungen zu Ihrem Nutzerverhalten erhalten. Der Pixel dient uns nicht dazu, Sie persönlich zu identifizieren. Allerdings werden die Daten von Facebook und Pinterest gespeichert und bearbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist. Ihre Daten werden nur solange gespeichert, bis der Bearbeitungszweck erfüllt ist und/oder Sie Ihre Einwilligung widerrufen
Facebook-, Instagram-, Pinterest-Plugin: Wir betreiben Social-Media Profile auf Facebook (https://www.facebook.com/angela.bruderer.ch/), Instagram (https://www.instagram.com/angela.bruderer/.) und Pinterest (https://www.pinterest.ch/google_mmc/). Sie können über diese Profile mit uns in Kontakt treten. Auch haben wir auf unserer Website Social Media-Buttons von Facebook, Instagram und Pinterest platziert, damit Sie einfach zu unserem Facebook-, Instagram-, und Pinterest Profil verlinkt werden. Ihre Personendaten werden erst bearbeitet, wenn Sie auf den Social Media-Button von Facebook, Instagram oder Pinterest oder auf eingebettete Bilder klicken oder mit uns auf Facebook, Instagram oder Pinterest Kontakt aufnehmen. Die erhobenen Daten werden unter anderem auch anonymisiert und dann in Form von Statistiken verwendet. Auch wird ein wiedererkennbarer Marker gesetzt.
Personendaten: Folgende Personendaten werden dabei bearbeitet:
- Nutzerverhalten
- IP-Adresse
- Verbindungsdaten
- Geräte und Browserinformationen
- Daten über die aufgerufenen Inhalte beim Klicken auf Social Media-Button
- Benutzername bzw. Vor- und Nachname
- Evtl. Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen
Zweck: Mit Hilfe des Facebook- und des Pinterest-Pixels ist es zum einen möglich, die Besucher unseres Onlineangebotes, auch über mehrere Endgeräte hinweg, als Zielgruppe für die Darstellung von Anzeigen zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur bestimmten Facebook-Nutzern anzuzeigen. Ferner können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen.
Das Facebook-, Instagram-, Pinterest-Plugin dienen der Strukturierung unserer Website und werden benutzt, um andere Webinhalte auf unserer Webseite zu platzieren.
Dienstleister: Anbieter des Facebook Pixels sowie des Facebook- als auch Instagram Plugins ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland («Facebook»). Anbieter des Pinterest-Pixels sowie des Pinterest-Plugins ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. («Pinterest»). Mehr Informationen zum Umgang mit Nutzerdaten bei Facebook und Pinterest finden Sie in der jeweiligen Datenschutzerklärung:
Facebook: https://www.facebook.com/about/privacy/
Pinterest: https://policy.pinterest.com/de/privacy-policy
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG und Art. 13 Abs. 1 DSG. Zudem erfolgt die Bearbeitung Ihrer Personendaten als Bürger der EU mit Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wenn Sie in die Bearbeitung durch Facebook und Pinterest einwilligen, willigen Sie daher zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Ihre Daten hinsichtlich des Facebook- und Pinterest-Pixels werden auf dem Endgerät bis zu zwei Jahren gespeichert. Hinsichtlich des Facebook-, Instagram-, Pinterest-Plugins können Cookies bis zu 10 Jahre auf Ihrem Endgerät gespeichert werden. Daten die in Zusammenhang mit Ihrer Kontaktaufnahme via Facebook oder Instagram bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft.
(3) Nutzung von Streaming Technologien
Datenbearbeitungen: Um unseren Websiteauftritt für Sie interessanter zu gestalten binden wir auf unserer Website Videokomponenten von Vimeo und Youtube ein.
Vimeo: Sind Sie gleichzeitig bei Vimeo eingeloggt, werden diese Informationen Ihrem jeweiligen Mitgliedskonto bei Vimeo zugeordnet. Dies können Sie verhindern, indem Sie sich von Ihrem Mitgliedskonto abmelden. Ihre Daten werden erst bearbeitet, wenn Sie auf das Video klicken. Die erhobenen Daten werden unter anderem auch anonymisiert und dann in Form von Statistiken verwendet. Auch wird ein wiedererkennbarer Marker gesetzt
Youtube: Unsere Website nutzt Plugins der von Google betriebenen Website YouTube. Hierbei nutzen wir die von YouTube zur Verfügung gestellte Option des „erweiterten Datenschutzmodus". Laut den Angaben von YouTube werden im „erweiterten Datenschutzmodus“ nur dann Ihre Daten, insbesondere welche unserer Internetseiten Sie besucht haben sowie IP-Adresse, an den YouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Personendaten: Folgende Personendaten werden dabei bearbeitet:
- Benutzername bzw. Vor- und Nachname
- IP-Adresse
- Verbindungsdaten
- Geräte und Browserinformationen
- Daten über die aufgerufenen Inhalte beim Klicken auf das Video oder des Youtube-Plugin-Buttons.
Zweck: Das Implementieren von Vimeo- und Youtube-Videos dient der Strukturierung unserer Website und wird benutzt, um andere Webinhalte auf unserer Webseite zu platzieren. Durch den Klick auf das jeweilige Video bzw. Social-Media Button werden Sie auf die Webseite des jeweiligen Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss.
Dienstleister: Anbieter von Vimeo ist die Vimeo LLC, 555 West 18th Street, New York, New York 10011, USA («Vimeo»). Anbieter von Youtube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA («YouTube»). Mehr Informationen zum Umgang mit Nutzerdaten bei Vimeo und Youtube finden Sie in der jeweiligen Datenschutzerklärung:
Vimeo: https://vimeo.com/privacy/
Youtube: https://www.google.de/intl/de/policies/privacy.
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG und Art. 13 Abs. 1 DSG. Zudem erfolgt die Bearbeitung Ihrer Personendaten als Bürger der EU mit Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wenn Sie in die Bearbeitung durch Vimeo oder Youtube einwilligen, willigen Sie daher zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die gesetzten Cookies werden auf dem Endgerät bis zu 10 Jahre gespeichert.
b) Nutzung von EU- und Schweizer-Technologien
HINWEIS: EU und Schweizer Technologien unterliegen einem ähnlichen Datenschutzniveau, daher ist der Datentransfer in und aus der Schweiz in und aus der EU datenschutzkonform. Für derartige Datentransfers wurden Auftragsbearbeitungsverträge gemäss Ziffer IV dieser Datenschutzerklärung vereinbart.
(1) Nutzung von Econda Analyse Technologien
Datenbearbeitungen: Zur bedarfsgerechten Gestaltung sowie zur Optimierung dieser Webseite werden pseudonymisierte Daten erfasst und gespeichert sowie aus diesen Daten Nutzungsprofile unter der Verwendung von Pseudonymen erstellt. Ohne Ihr Opt-In arbeiten die econda Lösungen im anonymen Modus auf Basis der aktuellen Session. Es werden keinerlei Daten mit Personenbezug, wie z. B. die IP-Adresse, Kunden- oder Bestellnummern, gespeichert. Es werden keine Cookies gesetzt. Sie werden in späteren Besuchen nicht wiedererkannt und eine Profilbildung ist nicht möglich. Mit Ihrem Opt-In werden zum oben beschriebenen Zweck Cookies eingesetzt, die die Wiedererkennung eines Internet Browsers ermöglichen. Nutzungsprofile werden jedoch ohne ausdrückliche Zustimmung des Besuchers nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Insbesondere werden IP-Adressen unmittelbar nach Eingang unkenntlich gemacht, womit eine Zuordnung von Nutzungsprofilen zu IP-Adressen nicht möglich ist. Ihre Einwilligung können Sie selbstverständlich jederzeit widerrufen
Personendaten: Folgende Personendaten werden dabei bearbeitet:
- Surfverhalten
- Angesehene Seiten innerhalb des Website Besuchs
- Zugriffsdaten
- Geräte und Browserinformationen
- Login und Einstieg
- Rahmen des Bestellprozesses
Zweck: Econda wird verwendet zum Zweck der Analyse und Optimierung unseres Online-Shops.
Dienstleister: Anbieter der Lösungen und Technologien ist die econda GmbH, Zimmerstrasse 6, 76137 Karlsruhe. Mehr Informationen zum Umgang mit Nutzerdaten bei econda finden Sie in der jeweiligen Datenschutzerklärung: https://www.econda.de/ueber-uns/datenschutzerklaerung/
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Der Einsatz des anonymisierten Trackings wäre zudem gemäss Art. 6 Absatz 1 lit. f DSGVO rechtmässig. Wir hätten zudem ein berechtigtes Interesse eine Reichweitenmessung durchzuführen, um unseren Online-Auftritt kontinuierlich zu optimieren. Ein personalisiertes Tracking von Bürgern der EU erfolgt nur, sofern Sie hierzu Ihre Einwilligung erteilt haben Art. 6 Absatz 1 lit. a DSGVO.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Analyse und Optimierung gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.
(2) Nutzung von Criteo Analyse-Technologien
Datenbearbeitungen: Auf unserer Website werden zu Marketingzwecken anonymisierte Informationen über das Surfverhalten der Websitebesucher gesammelt und gespeichert. Diese Daten werden in Cookies auf dem Computer des Besuchers gespeichert. Die Technologie analysiert anhand eines Algorithmus das anonymisiert aufgezeichnete Surfverhalten und kann anschliessend gezielte Produktempfehlungen als personalisierte Werbebanner auf anderen Websites (sog. Publishern) anzeigen. In keinem Fall können diese Daten dazu verwendet werden, Sie als Besucher unserer Websites persönlich zu identifizieren.
Personendaten: Folgende Personendaten werden dabei bearbeitet:
- Surfverhalten
- Angesehene Seiten innerhalb des Website Besuchs
- Zugriffsdaten
- Geräte und Browserinformationen
- Login und Einstieg
- Rahmen des Bestellprozesses
Zweck: Die gesammelten Daten werden lediglich zur Verbesserung des Angebots benutzt.
Dienstleister: Anbieter dieser Analysetechnologie ist die Criteo GmbH, Gewürzmühlstrasse 11, 80538 München, Deutschland («criteo»). Mehr Informationen zum Umgang mit Nutzerdaten bei criteo finden Sie in der jeweiligen Datenschutzerklärung: https:/www.criteo.com/de/privacy/
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Der Einsatz des anonymisierten Trackings wäre zudem gemäss Art. 6 Absatz 1 lit. f DSGVO rechtmässig. Wir hätten zudem ein berechtigtes Interesse eine Reichweitenmessung durchzuführen, um unseren Online-Auftritt kontinuierlich zu optimieren. Ein personalisiertes Tracking von Bürgern der EU erfolgt nur, sofern Sie hierzu Ihre Einwilligung erteilt haben Art. 6 Absatz 1 lit. a DSGVO. Sie können der vollkommen anonymen Analyse Ihres Surfverhaltens auf unseren Websites widersprechen, indem Sie hier auf «Criteo-Services deaktivieren» klicken.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Analyse und Optimierung gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.
(3) Nutzung von GetSiteControle Analyse-Technologien
Datenbearbeitungen: Wir setzen auf unserer Website Technologien ein, um durch die Auswertung von Nutzerverhalten zu erkennen, wann ein Pop-Up erscheinen soll, um die Kaufwahrscheinlichkeit zu erhöhen.
Personendaten: Folgende Personendaten werden dabei bearbeitet:
- Surfverhalten
- Angesehene Seiten innerhalb des Website Besuchs
- Zugriffsdaten
- Geräte und Browserinformationen
Zweck: Wir bearbeiten Ihre Daten zu Marketing- und Verkaufszwecken zur Optimierung unseres Online-Shops.
Dienstleister: Anbieter von GetsiteControl ist die Getwebcraft Ltd. Klimentos Tower, Flat / Office 25, 1061 Nicosia Zypern («GetsiteControl»). Mehr Informationen zum Umgang mit GetsiteControl finden Sie in der jeweiligen Datenschutzerklärung: https://getsitecontrol.com/privacy/
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Der Einsatz des anonymisierten Trackings wäre zudem gemäss Art. 6 Absatz 1 lit. f DSGVO rechtmässig. Ein personalisiertes Tracking von Bürgern der EU erfolgt nur, sofern Sie hierzu Ihre Einwilligung erteilt haben Art. 6 Absatz 1 lit. a DSGVO.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Analyse und Optimierung gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist.
(4) Nutzung von Sovendus – Marketing Technologien
Datenbearbeitungen:
Getback.ch: Um die zielgerichtete Kommunikation mit unseren Kunden zu verbessern nutzen wir Conversion Optimization Technologie. Damit erfassen wir die Onlineshop-Nutzung und können unsere Kunden beim Besuch in unserem Onlineshop an vergessene Bestellungen erinnern und auf Sonderangebote hinweisen oder unseren Kunden ermöglichen, Benachrichtigungen und Mitteilungen wie Newsletter zu abonnieren, Support in Anspruch zu nehmen sowie sich ihren Warenkorb zusenden lassen. Wir verwenden dafür E-Mail, Instant Messaging und sonstige Kommunikationskanäle. Dabei werden nebst Eigenschaften des Shop-Besuchers (Betriebssystem des Endgerätes, Browsersprache, IP-Adresse, Referrer-URL, Geolokationsdaten etc.) auch dessen Verhalten mittel Cookie getrackt (z.B. betr. Zeitdauer des Besuches, Inhalt des Warenkorbes etc.).
Gutscheinangebot: Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns verschlüsselt Ihre E-Mail-Adresse und Ihre IP-Adresse an übermittelt. Ihre IP-Adresse wird von ausschliesslich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert. Ausserdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel. Wenn Sie sich für das Gutscheinangebot interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und Sie auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt.
Personendaten: Folgende Personendaten werden dabei bearbeitet:
- Betriebssystem des Endgerätes
- Browserinformation
- IP-Adresse
- Referrer-URL
- Gelokationsdaten
- Zeitdauer des Besuchs
- Inhalt des Warenkorbs
Zweck: Wir benötigen solche «Conversion-Optimization-Technology», um unseren Online-Shop auf Dauer effektiv und nutzerfreundlich betreiben zu können. Das Gutscheinangebot nutzen wir zu Marketingzwecken.
Dienstleister: Anbieter von getback.ch ist die Adfocus GmbH, Teilerstrasse 7, 6300 Zug, Schweiz («Getback») welche ein Teil der Sovendus GmbH, Hermann-Veit-Strasse 6, 76133 Karlsruhe, Deutschland («Sovendus») ist. Die Sovendus GmbH ist Anbieterin des Gutscheinangebots. Mehr Informationen zum Umgang mit Nutzerdaten bei Getback und Sovendus finden Sie in der jeweiligen Datenschutzerklärung:
Getback: https://www.getback.app/about/privacy/
Sovendus: https://online.sovendus.com/ch/online-datenschutzhinweise/
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Die Bearbeitung Ihrer Personendaten hinsichtlich des Gutscheinangebots wäre zudem, auf Ihre Anfrage hin, zur Durchführung vorvertraglicher Massnahmen oder zur Abwicklung eines Kaufvertrages gemäss Art. 6 Abs. 1 S. 1 lit. b DSGVO rechtmässig. Die Bearbeitung Ihrer Personendaten hinsichtlich des Trackings zum Zwecke der Conversion Optimization erfolgt als EU Bürger nur aufgrund ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Analyse, Optimierung und des Gutscheinangebots gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist
(5) Nutzung von Maileon – Newsletter Technologien
Datenbearbeitungen: Mit dem Newsletter informieren wir Sie über uns und unsere Angebote und Aktionen. Die bei der Anmeldung für den Newsletterempfang gespeicherten Daten werden an Maileon übermittelt und gespeichert. Auch hat Maileon im Supportfall Einsicht in die oben erwähnten Personendaten. Die von Ihnen zum Zwecke des Newsletterbezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Maileon gelöscht.
Des Weiteren bietet Maileon verschiedene Analysemöglichkeiten darüber, wie die versandten Newsletter geöffnet und benutzt werden, z. B. an wie viele Nutzer eine E-Mail versendet wurde, ob E-Mails zurückgewiesen wurden und ob sich Nutzer nach Erhalt einer E-Mail von der Liste abgemeldet haben. Diese Analysen sind gruppenbezogen und werden von uns nicht zur individuellen Auswertung verwendet. Für die automatisierte Personalisierung des Newsletters und der Website verwenden wir die durch die Maileon-Recommendation bereitgestellten Benutzerdaten und können somit unseren Benutzern möglichst relevante Produktempfehlungen unterbreiten. Wenn Sie in den Newsletterversand einwilligen, willigen Sie daher zugleich in die Analyse durch Maileon ein
Personendaten: Folgende Personendaten werden dabei bearbeitet:
- IP-Adresse
- Datum der Anmeldung
Zweck: Die besagten Daten werden zum Zwecke des Newsletterversandes und der Newsletteranalyse bearbeitet.
Dienstleister: Wir verwenden zum Versand unseres Newsletters den Dienst Maileon. Anbieter von Maileon ist die XQueue GmbH, Christian-Pless-Str. 11-13, 63069 Offenbach am Main, Deutschland («Maileon»).
Mehr Informationen zum Umgang mit Nutzerdaten bei Maileon finden Sie in der jeweiligen Datenschutzerklärung: https://maileon.com/datenschutz/
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Zudem erfolgt die Bearbeitung Ihrer Personendaten als Bürger der EU mit Ihrer Einwilligung gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den «Abmelden»-Link im Newsletter oder per E-Mail an [email protected] Die Rechtmässigkeit der bereits erfolgten Datenbearbeitungsvorgänge bleibt vom Widerruf unberührt.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Versendung von Newsletter und Analyse gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist oder Sie uns die Einwilligung in die Bearbeitung dieser Personendaten entziehen.
6. Werbung und Datenweitergabe an Kooperationspartner
Datenbearbeitung: Sie erhalten von uns oder von sorgsam ausgewählten Kooperationspartnern interessante Werbeangebote postalisch zugestellt. Hierzu bearbeiten wir die im Kunden-Registrierungsprozess erhobenen Daten, einschliesslich Ihrer Bestell-/Kaufhistorie.
Zweck: Dies tun wir zu dem Zweck, unsere Kunden regelmässig über unsere aktuellen Produkte, Marken, Highlights oder Aktionen zu informieren sowie Marktanalysen als auch Analysen des Kundenverhaltens durchzuführen (z. B. Scoring und Ranking) und Statistiken zu erheben.
Bearbeitungsgrundsätze: Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Zudem erfolgt die Bearbeitung Ihrer Personendaten als Bürger der EU mit Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sollten Sie keine Werbeangebote mehr erhalten wollen oder der Datenweitergabe an Kooperationspartner widersprechen wollen, so genügt eine formlose Mitteilung an unseren Kundenservice per Telefon, an die E-Mail-Adresse [email protected] oder ein Brief an die unter I. benannte Adresse der Angela Bruderer AG.
Notwendigkeit: Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.
Aufbewahrungsdauer: Die zum Zwecke der Datenallianz gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist oder Sie uns die Einwilligung in die Bearbeitung dieser Personendaten entziehen.
IV. Weitergabe an Dritte
Eine Übermittlung Ihrer Personendaten an Dritte zu anderen als den aufgeführten Zwecken und an andere Auftragnehmer ausser den aufgeführten und ihre Unterauftragnehmer findet nicht statt. Bei Dritten handelt es sich zum Beispiel um Technologieanbieter für den optimalen Betrieb der Websites und Social Media-Auftritten sowie zur Anbietung der vorgehend aufgeführten Dienstleistungen.
Mit Dritten die dem DSG oder der DSGVO unterliegen und Ihre Personendaten im Auftragsverhältnis bearbeiten, wurde ein Auftragsbearbeitungsvertrag geschlossen. Dritte bearbeiten Ihre Personendaten nur auf unsere Weisung und werden Ihre Personendaten nach dem Auftrag unwiderruflich löschen und dabei die einschlägigen Datenschutzbestimmungen befolgen.
V. Personendatentransfers in Drittstaaten ohne adäquates Datenschutzniveau
Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (EU Standardklauseln). Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 6 DSG bzw. Art. 44 ff. DSGVO gegeben sind. Als einen Drittstaat wird ein Staat ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums (EWR), bezeichnet, in dem das schweizerische Datenschutzrecht bzw. die europäische DSGVO nicht unmittelbar anwendbar ist. Ein Drittstaat gilt als unsicher, wenn gemäss des EDÖB bzw. der EU-Kommission der Staat kein angemessenes Datenschutzniveau aufweist.
Mit dem EuGH-Urteil vom 16. Juli 2020 (C-311/18) wurde der Angemessenheitsbeschluss für die USA für ungültig erklärt. Der EDÖB hat der USA die Angemessenheit ebenfalls entzogen. Die USA ist damit ein sogenannter unsicherer Drittstaat. Bei einer Übermittlung von Personendaten in die USA besteht das Risiko, dass US-Behörden Zugriff auf die Personendaten erlangen können. Schweizer-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA zu. Wir informieren Sie in dieser Datenschutzinformation, wann und wie wir Personendaten in die USA oder in andere unsichere Drittstaaten übermitteln.
VII. Datensicherheit
Wir ergreifen angemessene Massnahmen um sicherzustellen, dass Ihre Personendaten nicht unerlaubterweise von Dritten eingesehen oder entwendet werden können. Insbesondere durch angemessene technische (z.B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.) und organisatorische (z.B. Beschränkung der Berechtigten, Schulung der Berechtigten etc.) Massnahmen stellen wir sicher, dass nur autorisierte Personen auf diese Daten Zugriff haben. Unsere Datenbearbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Personendaten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, dazu gehören Name, Anschrift, Telefonnummer oder E-Mail-oder IP-Adresse. Wir nutzen eine SSL-Verschlüsselung aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
VIII. Aufbewahrungsdauer
Wir behalten Ihre Personendaten so lange auf, wie wir dies zur Einhaltung der geltenden Gesetze als notwendig oder angemessen erachten oder so lange sie für die Zwecke, für die sie gesammelt wurden notwendig sind. Wir löschen Ihre Personendaten, sobald diese nicht mehr benötigt werden und auf jeden Fall nach Ablauf der gesetzlich vorgeschriebenen maximalen Aufbewahrungsfrist von fünf respektive zehn Jahren. Nicht mehr notwendige Daten, für die keine gesetzliche Aufbewahrungspflicht besteht, werden nach dahinfallen des Zweckes und Rechtfertigungsgrundes vernichtet. Im einzelnen Bewahren wir Ihre Daten für folgende Dauer auf:
Daten, welche wir aufgrund Gesetz bearbeiten, bewahren wir während der gesetzlichen Aufbewahrungsdauer auf, beispielsweise wenn es das Arbeits-, Sozialversicherungs-, Steuerrecht oder die Geschäftsbücherverordnung es vorschreibt;
Daten, welche wir für die Erfüllung eines Vertrags benötigen, behalten wir mindestens für die Dauer des Vertrags auf und für maximal 10 Jahre danach, ausser wir benötigen die Daten für die Geltendmachung unserer Rechte;
Daten, welche wir zur Wahrung unserer berechtigten Interessen bearbeiten, bewahren wir nach Ende der Vertragsbeziehung für maximal zehn Jahre auf, ausser wir benötigen die Daten für die Geltendmachung unserer Rechte.
- Ihre Rechte
Sie können als allfällig betroffene Person uns gegenüber und gemäss dem jeweils anwendbaren nationalen und internationalen Recht verschiedene Ansprüche geltend machen. Zur Erfüllung dieser Ansprüche bearbeiten wir gegebenenfalls erneut Ihre Personendaten. Abhängig vom anwendbaren Recht, können die betroffenen Personen folgende Rechte geltend machen:
- Auskunft über Ihre von uns bearbeiteten Personendaten zu verlangen. Insbesondere kann eine Auskunft nach Art. 8 DSG bzw. Art. 15 DSGVO Informationen enthalten:
- über die Bearbeitungszwecke
- die Kategorie der Personendaten
- die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden
- die geplante Speicherdauer
- das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Bearbeitung oder Widerspruch
- das Bestehen eines Beschwerderechts
- die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden
- sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten
- unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Personendaten zu verlangen (Art. 5 Abs. 2 DSG bzw. Art. 16 DSGVO);
- die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Bearbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Bearbeitung eingelegt haben (Art. 15 DSG bzw. Art. 18 DSGVO);
- Ihre Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO);
- die Löschung Ihrer bei uns gespeicherten Personendaten zu verlangen, soweit nicht die Bearbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 15 DSG bzw. Art. 17 DSGVO);
- Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenbearbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 7 Abs. 3 DSGVO);
- Widerspruch gegen die Bearbeitung erheben, sofern Ihre Personendaten auf Grundlage von berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO bearbeitet werden (Art. 21 DSGVO) und soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird;
- sich bei einer Aufsichtsbehörde (vgl. oben) zu beschweren (Art. 77 DSGVO).
IX. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Bearbeitungsmethoden anzupassen.