I. Allgemein
Die NovuTrade AG (nachfolgend «goodvibe.ch/wir/uns») legt hohen Wert auf die Einhaltung der einschlägigen Datenschutzbestimmungen.
Im Rahmen der Nutzung unserer Website goodvibe.ch werden Personendaten von Ihnen durch uns als den für die Datenbearbeitung Verantwortlichen bearbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Pflichten erforderlich ist.
Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Der Schutz Ihrer Privatsphäre ist uns wichtig und wir legen hohen Wert auf die Einhaltung der einschlägigen Datenschutzvorschriften. In der vorliegenden Datenschutzerklärung informieren wir Sie umfassend über unseren Umgang mit Ihren Personendaten und erklären Ihnen Ihre Rechte im Zusammenhang mit der Bearbeitung von Personendaten in unserem Unternehmen. Die Bearbeitung von Personendaten unserer Mitarbeiter und Lieferanten regeln wir ausschliesslich im Rahmen der spezifischen Verträge.
Über ein allfällig einschlägiges Widerspruchsrecht werden Sie in unserem Kapitel «VI. Ihre Rechte» informiert.
A. Geltungsbereich
Die vorliegende Datenschutzerklärung gilt für sämtliche Bearbeitungstätigkeiten, welche im Zusammenhang mit Personendaten über unsere Website stehen, insbesondere:
- Besuch unserer Website
- Kontaktaufnahme und diverse Kontaktformulare
- Bewerbung
- Newsletter
- Einrichtung und Nutzung eines Kundenkontos
- Bestellungen und Bezahlungen
- Cookies
- Social Media
Nicht Gegenstand dieser Datenschutzerklärung sind verlinkte Websites anderer Anbieter oder Websites, von denen aus auf unsere Website verlinkt wird.
B. Kontaktangaben der Verantwortlichen
a. Verantwortliche
NovuTrade AG
Räffelstrasse 26
8045 Zürich
E-Mail: [email protected]
b. Kontaktdaten des Datenschutzbeauftragten für die goodvibe.ch
NovuTrade AG
Räffelstrasse 26
8045 Zürich
E-Mail: [email protected]
C. Kontaktdaten der Aufsichtsbehörden
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
Schweiz
Telefon: +41 58 462 43 95
Website: https://www.edoeb.admin.ch/edoeb/de/home.html
II. Bearbeitungstätigkeiten
Je nachdem, wie Sie zu uns stehen, bearbeiten wir unterschiedlichen Personendaten über Sie zu unterschiedlichen Zwecken und gestützt auf unterschiedliche Rechtsgrundlagen.
A. Besuch unserer Website
| Datenbearbeitung | Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. |
| Personendaten | Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
|
| Zweck | Die besagten Daten werden zu den folgenden Zwecken bearbeitet:
|
| Auftragsbearbeiter | Unsere Website wird in der CloudWays von DigitalOcean, LLC105 Edgeview Drive, Ste., CO 80021, 425 Broomfield, USA («DigitalOcean»), gehostet. Dabei läuft die Cloud über Server von DigitalOcean in den USA. DigitalOcean kann im Falle des Supportes Zugriff auf die Website und damit auf Ihre Personendaten haben. |
| Sicherstellung des Datenschutzes | Die Übertragung von Personendaten zu DigitalOcean kann dazu führen, dass diese Daten in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit DigitalOcean vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte es für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Anfrage, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung der Auftragsbearbeiter | DigitalOcean: https://www.digitalocean.com/legal/privacy-policy |
| Rechtsgrundlagen | Es besteht ein überwiegendes privates Interesse an der Bearbeitung Ihrer Personendaten gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Diese Informationen sind für die Funktionsweise der Website notwendig. |
| Aufbewahrungsdauer | Nach Ablauf Ihrer Session werden die Daten gelöscht, wir bewahren allerdings das Logfile nach den gesetzlichen Vorgaben auf. |
B. Kontaktaufnahme
| Datenbearbeitung | Wir bieten Ihnen auf unserer Website die Möglichkeit direkt via E-Mail, Telefon oder WhatsApp Kontakt mit uns aufzunehmen. Grund der Kontaktaufnahme können zum Beispiel Fragen zu Produktinformationen, Dienstleistungen, Fragen zu anderen Themen oder auch ein Feedback sein. Wir zeichnen keine Gespräche auf. |
| Personendaten | Dabei können folgende Angaben getätigt werden:
|
| Zweck | Die besagten Daten werden zu den folgenden Zwecken bearbeitet:
|
| Auftragsbearbeiter | Unser E-Mail-System läuft über Gmail von Google, Gordon House, Barrow Street, Dublin 4, Irland («Gmail»).
Unser Telefonsystem läuft über die Telefonsoftware Aircall des Anbieters Aircall DE GmbH, Neue Schönhauserstrasse 3-5, 10178 Berlin, Deutschland («Aircall»). Sie können mit uns über WhatsApp des Anbieters WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («WhatsApp») Kontakt aufnehmen. |
| Sicherstellung des Datenschutzes | Ihre Personendaten können durch Google bearbeitet werden. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Anfrage, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden.
Die Übertragung von Schweizer Personendaten zu Aircall kann dazu führen, dass diese Daten an ihre US- Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Aircall vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Anfrage, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. Ihre Personendaten werden durch WhatsApp grundsätzlich in Irland bearbeitet. Die Übertragung von Schweizer Personendaten zu WhatsApp kann dazu führen, dass diese Daten an ihre US- Muttergesellschaft Meta (1 Meta Way, Menlo Park, Kalifornien, 94025) in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit WhatsApp vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Anfrage, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärungen der Auftragsbearbeiter | Google: https://policies.google.com/privacy?hl=en
Aircall: https://aircall.io/privacy/ WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE |
| Rechtsgrundlage | Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Die zum Zwecke der Kontaktaufnahme gespeicherten Daten werden, sofern uns für die Daten keine gesetzliche Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft, nach abschliessender Bearbeitung wieder gelöscht. |
C. Kontaktformulare
| Datenbearbeitung | Unter unserer Rubrik «friends with benefits» erhalten Sie die Möglichkeit im Gegenzug zu einer Empfehlung einen Rabatt-Gutschein zu erhalten. Hierfür können Sie eine Empfehlungs-URL mit einem Freund via WhatsApp, Instagram oder Facebook teilen. |
| Personendaten | Dabei sind je nach Formular folgende Angaben zu machen:
|
| Zweck | Die besagten Daten werden zu den folgenden Zwecken bearbeitet:
|
| Auftragsbearbeiter | Unser Kontaktformular erfolgt über Gravity Forms des Anbieters Rocketgenius, Inc., 1620 Centerville Turnpike, Suite 102, Virginia Beach VA 23464-6500, USA («Gravity Forms»). |
| Sicherstellung des Datenschutzes | Gravity Forms ist nicht Teilnehmerin des Swiss-U.S. Data Privacy Frameworks. Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Durch Ihre Anfrage, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 DSG in die USA übermittelt werden. |
| Datenschutzerklärung der Auftragsbearbeiter | Gravity Forms: https://www.gravityforms.com/privacy/ |
| Rechtsgrundlage | Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Die zum Zwecke der Teilnahme an unserem Bonus-Treueprogramm «friends with benefits» gespeicherten Daten werden gelöscht, sofern uns für die Daten keine gesetzliche Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft, sobald Sie auch ihr Kundenkonto bei uns löschen. |
D. Kundenportal
| Datenbearbeitung | Sie haben die Möglichkeit, bei uns ein passwortgeschütztes Online-Kundenkonto für die Erfassung und Abwicklung von Bestellungen einzurichten. Davon erfasst sind auch Anfragen/Bemerkungen, die Bestellung und Lieferung betreffen. Das Kundenkonto dient Ihnen zur Administration Ihrer Bestellungen. Weiter können Sie auch vergangene Bestellungen, Bestandsdaten und Präferenzen bezüglich Newsletter verwalten. Sie haben jedoch bei uns die Möglichkeit ohne Online-Kundenkonto zu bestellen. |
| Personendaten | Es können dabei insbesondere folgende Personendaten bei diesem Vorgang bearbeitet werden:
|
| Zweck | Der Zweck dieser Bearbeitung ist die Erfüllung des Vertrages und die vereinfachte, effizientere, und kundenfreundlichere Dienstleistungsabwicklung. |
| Rechtsgrundlage | Die Daten bearbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 31 Abs. 1 DSG. Des Weiteren erfolgt sie auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Dienstleistungsabwicklung notwendig. Die Anlegung eines Kundenkontos ist für die Nutzung unserer Website jedoch nicht notwendig oder erforderlich. |
| Aufbewahrungsdauer | Die Daten zur Bearbeitung Ihrer Bestellung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichtet Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten. |
E. Altersverifikation und Bonitätsprüfung
| Datenbearbeitung | Für den Kauf altersbeschränkter Produkte sind wir gesetzlich verpflichtet, dein Alter zu prüfen. Zudem behalten wir uns vor, bei bestimmten Zahlungsarten (z.B. Kauf auf Rechnung) eine Bonitätsprüfung durchzuführen. Für die Altersverifikation nutzen wir die Dienste von FRASPY (TOOLPIXX, Andreas van Loock, Nettetalstrasse 24, 56745 Rieden, Deutschland, www.fraspy.com) sowie der Intrum AG, Eschenstrasse 12, 8603 Schwerzenbach (www.intrum.ch). Deine Personendaten werden an diese Anbieter übermittelt und können dort gespeichert werden. Die Intrum AG führt zudem bei bestimmten Zahlungsarten eine Bonitätsprüfung durch. Die Datenübermittlung erfolgt ausschliesslich zu den genannten Zwecken bei berechtigtem Interesse. Rechtsgrundlage ist Art. 31 DSG. Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Weitere Informationen findest du in den Datenschutzerklärungen der Anbieter unter www.fraspy.com sowie www.intrum.ch. |
F. Kundenmanagement
| Datenbearbeitung | Für das Kundenmanagement auf unserer Website nutzen wir die CRM-Lösung WordPress von Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland («WordPress») sowie von HubSpot, Inc., Two Canal Park, Cambridge, USA («HubSpot»).
Sodann verwenden wir zur Abwicklung unserer Geschäftsprozesse die cloudbasierten ERP-Systeme bexio.ch der bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Schweiz («bexio.ch») sowie JTL Wawi von JTL-Software-GmbH, Rheinstr. 7 41836, Hückelhoven Deutschland («JTL»). |
| Personendaten | Es können dabei insbesondere folgende Personendaten bei diesem Vorgang bearbeitet werden:
|
| Zweck | Der Zweck dieser Bearbeitung ist die Erfüllung des Vertrages und die vereinfachte, effizientere, und kundenfreundlichere Dienstleistungsabwicklung. Die Datenbearbeitung erfolgt zudem zur Verwaltung von Kundendaten, zur Rechnungsstellung, Buchhaltung sowie zur allgemeinen Geschäftskommunikation. |
| Auftragsbearbeiter | Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland
HubSpot, Inc., Two Canal Park, Cambridge, USA bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Schweiz JTL-Software-GmbH, Rheinstr. 7 41836, Hückelhoven Deutschland |
| Sicherstellung des Datenschutzes | Aut O’Mattic, HubSpot und JTL können Ihre Personendaten ausserhalb des EWR bearbeiten (z.B. durch andere Mitglieder ihrer Unternehmensgruppe oder durch Auftragsbearbeiter). In diesem Fall wird Aut O’Mattic, HubSpot bzw. JTL sicherstellen, dass geeignete Garantien vorgesehen sind (z.B. die von der Europäischen Kommission genehmigte Standardvertragsklauseln) und der betroffenen Person durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Durch Ihre Einwilligung in vorliegende Datenschutzerklärung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | Aut O’Mattic: https://automattic.com/privacy/
HubSpot: https://legal.hubspot.com/de/privacy-policy/ Bexio.ch: https://www.bexio.com/de-CH/richtlinien/datenschutz |
| Rechtsgrundlage | Die Daten bearbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 31 Abs. 1 DSG. Des Weiteren erfolgt sie auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Dienstleistungsabwicklung notwendig. Die Anlegung eines Kundenkontos ist für die Nutzung unserer Website jedoch nicht notwendig oder erforderlich. |
| Aufbewahrungsdauer | Die Daten zur Bearbeitung Ihrer Bestellung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichtet Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten. |
G. Newsletter
| Datenbearbeitung | Sie haben die Möglichkeit sich auf unserer Website für einen personalisierten Newsletter anzumelden. Die Anmeldung zum Newsletter wird nur bei einem Double-Opt-in definitiv: Nach dem Sie auf unserer Website die Anmeldung vorgenommen haben, erhalten Sie eine E-Mail, in der Sie die Bestätigung für den Erhalt eines Newsletters anklicken müssen. Wenn Sie dies nicht möchten, ignorieren Sie das Bestätigungsmail.
Wenn Sie sich zu einem späteren Zeitpunkt vom Newsletter abmelden möchten, können Sie entweder auf den Abmelde-Link klicken, der Ihnen mit jedem E-Mail-Newsletter mitgeschickt wird, oder aber Sie kontaktieren uns über die E-Mail-Adresse [email protected]. Nach Widerruf der Einwilligung wird die E-Mail-Adresse zunächst gesperrt und nach ca. 14 Tagen gelöscht, sofern keine anderweitige rechtliche Aufbewahrungspflicht besteht. Um sicherzustellen, dass keine weiteren Newsletter versendet werden, wird die E-Mail-Adresse ggf. in einer sogenannten Blacklist gespeichert. |
| Personendaten | Unser Online-Shop ist technisch in den Dienst des Anbieters Klaviyo Inc., 125 Summer St Floor 6, MA 02111, Boston, USA («Klaviyo») integriert. Klaviyo bietet uns verschiedene Funktionalitäten:
Für die Anmeldung und den Versand des Newsletters erfassen wir folgende Informationen:
Wir bearbeiten sodann Daten, mit denen festgestellt werden kann, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Ausserdem werden technische Informationen erfasst, wie bspw.:
|
| Zweck | Die besagten Daten werden zum Zwecke des Newsletterversandes und der Newsletteranalyse bearbeitet bzw. um Sie zum Abonnieren unseres Newsletters oder zur Bestellung zu animieren. Die Produktbewertungsanfrage bezweckt die kundennahe Analyse unserer Produktpalette. |
| Auftragsbearbeiter | Klaviyo Inc., 125 Summer St Floor 6, MA 02111, Boston, USA |
| Sicherstellung des Datenschutzes | Ihre Personendaten können durch die Klaviyo bearbeitet werden. Wir haben mit Klaviyo vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre vorliegende Einwilligung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung der Auftragsbearbeiter | https://www.klaviyo.com/legal/privacy/privacy-notice |
| Rechtsgrundlage | Die Bereitstellung Ihrer Daten erfolgt freiwillig und mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG, welche Sie durch das Double-Opt-in geben. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Die zum Zwecke des Newsletter-Abonnements gespeicherten Daten werden von uns gespeichert, bis Sie sich vom Newsletter abmelden. Nach Abmeldung werden Ihre Daten von unseren Servern sowie von den Servern Klaviyo gelöscht, soweit die Daten uns nicht im Zusammenhang mit anderen rechtmässigen Bearbeitungstätigkeiten vorliegen. |
H. Werbung
| Datenbearbeitung | Wir nutzen Ihre Kontaktdaten auch zu Werbezwecken z.B. für Briefpost-Werbung und Direktwerbung für eigene ähnliche Waren und Dienstleistungen innerhalb bestehender Kundenbeziehungen. |
| Personendaten | Folgende Personendaten werden dabei bearbeitet:
|
| Zweck | Die Bearbeitung Ihrer im Rahmen der Bestellung erhaltenen Personendaten hat den Zweck den Versand der Printwerbung an Ihre angegebene Adresse zu ermöglichen und Ihre Anfragen in Bezug auf den Erhalt der Werbung zu bearbeiten. |
| Rechtsgrundlage | Die Bearbeitung Ihrer Personendaten erfolgt aufgrund unseres überwiegenden berechtigten Interesses gemäss Art. 31 Abs. 1 DSG in der Kundenpflege und der Bereitstellung von Informationen über unsere Produkte und Dienstleistungen. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Wir bearbeiten Ihre Daten bis Sie dem Erhalt von Werbung widersprechen. Dies ist Ihnen per E-Mail an [email protected] möglich. |
I. Nutzung unseres Online-Shop
| Datenbearbeitung | Zur Abwicklung Ihrer Bestellung bearbeiten wir die von Ihnen bereitgestellten Daten. Davon erfasst sind Beratungen, Bestellungen, Rücknahme, Lieferung, Bearbeitungen durch unser Service Team sowie zum Zweck des Inkassos oder der gerichtlichen Durchsetzung.
Sie können dabei eine Bestellung über Ihr Kundenkonto oder als Gast aufgeben. Bei der Bestellung als Gast werden die gleichen Daten erhoben wie über ein Kundenkonto. In diesem Fall wird jedoch kein Kundenkonto angelegt. Dabei können wir Ihre Daten an unsere Auftragsbearbeiter und Dritte weitergeben. Die Weitergabe Ihrer Daten erfolgt an einen Auftragsbearbeiter oder Dritten in einer oder mehreren der folgenden Kategorien:
Bei der Online-Bezahlung werden Ihre Daten bei uns erhoben und an die Paymentservice-Provider zur Abwicklung des Zahlungsauftrags übersandt. In der Folge speichern wir ausschliesslich die Transaktionsnummer und nicht ihre vollständigen Kartendaten. Bei einem Kauf auf Rechnung holen wir zur Wahrung unserer berechtigten Interessen eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren bei einer Auskunftei ein. Da wir auf unserem Online-Shop Produkte verkaufen, die lediglich an Volljährige abgegeben werden dürfen, können wir zur Prüfung der Volljährigkeit Daten unserer Kunden mit der Datenbank der Auskunftei CRIF AGW, Hagenholzstrasse 81, 8050 Zürich, abgleichen. Hierbei werden der CRIF lediglich die Identifikationsdaten Vor- und Nachname, Adresse und E-Mail-Adresse bekanntgegeben. Nach dem Datenabgleich löscht die CRIF die Daten unserer Kunden unverzüglich. |
| Personendaten | Zur Abwicklung Ihres Auftrages bearbeiten wir folgende Daten:
|
| Zweck | Die Bearbeitung Ihrer Daten bezweckt die Bearbeitung und Auslieferung Ihres Auftrages sowie die Durchsetzung allfälliger Rechtsansprüche. |
| Auftragsbearbeiter | Zur Bereitstellung des Online-Shops nutzen wir das E-Commerce-System WooCommerce. Anbieter dieses Dienstes ist Aut O’Mattic A8C Ireland Ltd. Business Centre, No.1 Lower Mayor Street, International Financial Services Centre Dublin 1, Ireland («Aut O’Mattic»). Betreut wird das System durch Aut O‘Mattic. Hier besteht im Fall des Supports und der Wartung Zugriff auf den Shop und damit auf Ihre Personendaten.
Sodann Des Weiteren verwenden wir für die Abwicklung Ihrer Online-Zahlung die Zahlungsplattformen TWINT von der TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz («TWINT») sowie Wallee von der Wallee Group AG, Neuwiesenstrasse 15, 8400 Winterthur, Schweiz («Wallee») und CembraPay AG, Bändliweg 20, 8048 Zürich, Schweiz («CembraPay»). Dabei werden Ihre Bestell- und Finanzinformationen an die genannten Zahlungs-Provider übermittelt. Die zur Bonitätsprüfung benötigten Personendaten übermitteln wir an die Auskunftei der CembraPay AG, Bändliweg 20, 8048 Zürich, Schweiz («CembraPay»), und verwenden die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Für die Alterskontrolle (Prüfung der Volljährigkeit) können wir Personendaten an die Auskunftei CRIF AG, Hagenholzstrasse 81, 8050 Zürich übermitteln und erhalten von Informationen zur Volljährigkeit unserer Kunden. |
| Sicherstellung des Datenschutzes | Aut O’Mattic kann Ihre Personendaten ausserhalb des EWR bearbeiten (z.B. durch andere Mitglieder ihrer Unternehmensgruppe oder durch Auftragsbearbeiter). In diesem Fall wird Aut O’Mattic sicherstellen, dass geeignete Garantien vorgesehen sind (z.B. die von der Europäischen Kommission genehmigte Standardvertragsklauseln) und der betroffenen Person durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Durch Ihre Einwilligung in vorliegende Datenschutzerklärung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden.
Die Bearbeitung durch TWINT, Wallee, CRIF AG und CembraPay erfolgt in der Schweiz und in der EU. Wir haben mit unseren Auftragsbearbeitern einen Auftragsbearbeitungsvertrag abgeschlossen. |
| Datenschutzerklärung der Auftragsbearbeiter | Aut O’Mattic: https://automattic.com/privacy/
TWINT: https://www.twint.ch/datenschutz-app/ Wallee: https://wallee.com/legal/datenschutzhinweise CembraPay: https://cembrapay.ch/de/privacy |
| Rechtgrundlage | Diese Datenbearbeitungen erfolgen auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. Ausserdem besteht für die Bonitätsprüfung unsererseits ein überwiegendes Interesse gemäss Art. 31 Abs. 2 lit. c DSG.
Durch Ihre Einwilligung in vorliegende Datenschutzerklärung, willigen Sie zugleich i.S.v. Art. 31 Abs. 1 DSG ein, dass Ihre Personendaten zur Alterskontrolle mittels Datenabgleich bei der CRIF AG bearbeitet werden darf. |
| Notwendigkeit | Die Bearbeitung dieser Daten ist für Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Die Daten zur Bearbeitung Ihrer Bestellung, behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichten Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten. |
J. E-Commerce Analyse
| Datenbearbeitung | Wir nutzen die SaaS-Lösung Metorik von UJU Pty Ltd t/a Metorik, Caulfield Junction, Australien («Metorik») zur Analyse und Auswertung von E-Commerce-Daten. Metorik wird dabei eingesetzt um insbesondere Reports über Verkaufszahlen, wiederkehrende Kunden, Retourenquoten oder besonders nachgefragte Produkte erstellen zu können. |
| Personendaten | Über Metorik werden insbesondere folgende Daten verarbeitet:
|
| Zweck | Die Bearbeitung Ihrer Daten dient der Analyse von Verkaufsprozessen, der Kundenverwaltung, dem Erstellen von Reports sowie der Optimierung unseres E-Commerce-Angebots. |
| Auftragsbearbeiter | UJU Pty Ltd t/a Metorik, Caulfield Junction, Australien |
| Sicherstellung des Datenschutzes | Metorik kann Ihre Personendaten ausserhalb des EWR bearbeiten (z.B. durch andere Mitglieder ihrer Unternehmensgruppe oder durch Auftragsbearbeiter). In diesem Fall wird Metorik sicherstellen, dass geeignete Garantien vorgesehen sind (z.B. die von der Europäischen Kommission genehmigte Standardvertragsklauseln) und der betroffenen Person durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Durch Ihre Einwilligung in vorliegende Datenschutzerklärung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung der Auftragsbearbeiter | https://metorik.com/privacy |
| Rechtgrundlage | Diese Datenbearbeitungen erfolgen auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Die Bearbeitung dieser Daten ist für Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Die Daten zur Bearbeitung Ihrer Bestellung, behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichten Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten. |
K. Bewertungen durch Trusted Shops
| Datenbearbeitung | Für die Erfassung und Veröffentlichung von Kundenbewertungen sowie Kommentarfunktionen im Online-Shop wird der Dienst Trusted Shops der Trusted Shops GmbH, Subbelrather Strasse 15c, 50823 Köln, Deutschland («Trusted Shops») eingesetzt. |
| Personendaten | Folgende Personendaten werden dabei bearbeitet:
|
| Zweck | Die Daten werden bearbeitet, um authentische Kundenbewertungen zu verifizieren und öffentlich darzustellen sowie zur Sicherstellung der Transparenz und Qualitätssicherung im Online-Shop. |
| Auftragsbearbeiter | Trusted Shops GmbH, Subbelrather Strasse 15c, 50823 Köln, Deutschland |
| Sicherstellung des Datenschutzes | Trusted Shops kann Ihre Personendaten ausserhalb des EWR bearbeiten (z.B. durch andere Mitglieder ihrer Unternehmensgruppe oder durch Auftragsbearbeiter). In diesem Fall wird Trusted Shops sicherstellen, dass geeignete Garantien vorgesehen sind (z.B. die von der Europäischen Kommission genehmigte Standardvertragsklauseln) und der betroffenen Person durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Durch Ihre Einwilligung in vorliegende Datenschutzerklärung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung der Auftragsbearbeiter | https://business.trustedshops.de/impressum#a0_content |
| Rechtsgrundlage | Die Daten bearbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Die Bearbeitung dieser Daten ist für die Funktionalität unserer Webseite nicht notwendig. |
| Aufbewahrungsdauer | Die Daten werden nur so lange gespeichert, wie dies für den Bewertungszweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Bewertungsdaten bleiben öffentlich sichtbar, solange sie für die Shop-Präsentation relevant sind und kein Löschersuchen vorliegt. |
L. Bewerbung
| Datenbearbeitung | Sie haben die Möglichkeit, sich postalisch oder via E-Mail zu bewerben. Zudem haben Sie die Möglichkeit, sich über ein online Formular auf unserer Website zu bewerben. Dafür verwenden wir google forms, die online-Formular Dienstleitung von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»).
Sodann verwenden wir fürs Recruiting und Bewerbermanagement, die Software-as-a-service-Plattform Join.com der JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz («JOIN»). |
| Personendaten | Bei einer Bewerbung können folgende Informationen von Ihnen bearbeitet werden:
|
| Zweck | Die Datenbearbeitung erfolgt zur Veröffentlichung von Stellenangeboten, zur Entgegennahme und Verwaltung von Bewerbungen sowie zur kommunikativen und organisatorischen Abwicklung des Rekrutierungsprozesses. |
| Auftragsbearbeiter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz |
| Sicherstellung des Datenschutzes | Google LLC ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Google LLC in die USA übermittelt werden, ohne dass weitere Garantien erforderlich sind.
Google und JOIN können Ihre Personendaten ausserhalb des EWR bearbeiten (z.B. durch andere Mitglieder ihrer Unternehmensgruppe oder durch Auftragsbearbeiter). In diesem Fall werden Google und JOIN sicherstellen, dass geeignete Garantien vorgesehen sind (z.B. die von der Europäischen Kommission genehmigte Standardvertragsklauseln) und der betroffenen Person durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Durch Ihre Einwilligung in vorliegende Datenschutzerklärung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | Google https://policies.google.com/privacy?hl=de |
| Rechtsgrundlage | Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weiterhin liegt die Bearbeitung Ihrer Personendaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in unserem überwiegenden privaten Interesse gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Die zum Zwecke der Bewerbung gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als zur Erfüllung der vorgenannten Zwecke notwendig ist. Im Fall, dass die Bewerbung negativ ausfällt, speichern wir Ihre Personendaten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche für 3 Monate. |
M. Cookies
a. Allgemein
| Datenbearbeitung | Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) gespeichert werden, wenn Sie unsere Seite besuchen. |
| Personendaten | Ein Cookie bedeutet nicht in jedem Fall, dass wir Sie identifizieren können. |
| Zweck | Der Einsatz der Cookies dient dazu, die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung und der Benutzerfreundlichkeit auszuwerten. |
| Rechtsgrundlage | Cookies bearbeiten wir gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG. Technisch nicht notwendige Cookies bearbeiten wir, sobald Sie Ihre Einwilligung in vorliegende Datenschutzerklärung erteilt haben, zusätzlich aufgrund Ihrer Einwilligung gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | In der Grundeinstellung der meisten Internetbrowser werden Cookies automatisch akzeptiert. Falls Sie auf Ihrem Gerät keine Cookies unserer Websites speichern wollen, können Sie Ihre Browsereinstellungen so konfigurieren, dass Sie eine Warnung erhalten, bevor gewisse Cookies gespeichert werden. Bitte beachten Sie, dass die teilweise oder vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Websites nutzen können. |
| Aufbewahrungsdauer | Cookies haben unterschiedliche Aufbewahrungsdauern. Sind es Cookies von Drittherstellern, so haben wir keinen Einfluss auf die Aufbewahrungsdauer. |
b. Technisch notwendige Cookies
| Datenbearbeitung | Um Ihre persönliche Nutzereinstellungen betreffend Cookies auf unserer Website zu speichern, verwenden wir ein Protokollierungs-Cookie. |
| Personendaten | Es werden keine Personendaten bearbeitet. Es wird lediglich der aktuelle Status Ihrer gewählten Cookie- und Spracheinstellung gespeichert. |
| Zweck | Die Bearbeitung erfolgt zur erneuten Identifikation Ihrer persönlichen Cookie-Einstellungen auf unserer Website. |
| Rechtsgrundlage | Die Bearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Dieses Cookie ist notwendig für Funktionalität der Website. |
| Aufbewahrungsdauer | Der Cookie wird spätestens nach 12 Monaten automatisch von Ihrem System gelöscht. |
c. Cookiebanner «Cookiefirst»
| Datenbearbeitung | Wir setzen die Consent Management Platform CookieFirst der Digital Data Solutions B.V., Plantage Middenlaan 42a, Amsterdam, Niederlande («CookieFirst»), ein, um die Einholung und Verwaltung von Einwilligungen zur Nutzung von Cookies und ähnlichen Technologien zu organisieren. |
| Personendaten | Es werden folgende Personendaten bearbeitet:
|
| Zweck | Die Datenbearbeitung dient der rechtskonformen Einholung, Dokumentation und Verwaltung von Einwilligungen für Cookies und Tracking-Technologien auf unserer Website. |
| Sicherstellung des Datenschutzes | CookieFirst kann Ihre Personendaten ausserhalb des Europäischen Union bearbeiten (z.B. durch andere Mitglieder ihrer Unternehmensgruppe oder durch Auftragsbearbeiter). In diesem Fall wird CookieFirst sicherstellen, dass geeignete Garantien vorgesehen sind (z.B. die von der Europäischen Kommission genehmigte Standardvertragsklauseln) und der betroffenen Person durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Durch Ihre Einwilligung in vorliegende Datenschutzerklärung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://cookiefirst.com/legal/privacy-policy/ |
| Rechtsgrundlage | Die Verwendung von CookieFirst erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Die Einwilligungsdaten werden für die Dauer von bis zu 12 Monaten gespeichert und danach automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Ablauf kann die Einwilligung erneut abgefragt werden. |
d. Matomo Analytics
| Datenbearbeitung | Wir nutzen den cloud-hosted Service Matomo Analytics von InnoCraft Limited, 7 Waterloo Quay, PO625, 6140 Wellington, Neuseeland («Matomo Analytics»), zur Analyse und statistischen Auswertung der Nutzung unserer Website. |
| Personendaten | Dabei werden folgende Daten bearbeitet:
|
| Zweck | Die Datenbearbeitung erfolgt ausschliesslich zur Analyse des Nutzerverhaltens, zur Optimierung unserer Website sowie zur statistischen Auswertung der Reichweite. |
| Sicherstellung des Datenschutzes | Matomo Analytics kann Ihre Personendaten ausserhalb des Europäischen Union bearbeiten (z.B. durch andere Mitglieder ihrer Unternehmensgruppe oder durch Auftragsbearbeiter). In diesem Fall wird Matomo Analytics sicherstellen, dass geeignete Garantien vorgesehen sind (z.B. die von der Europäischen Kommission genehmigte Standardvertragsklauseln) und der betroffenen Person durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Durch Ihre Einwilligung in vorliegende Datenschutzerklärung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://matomo.org/privacy-policy/ |
| Rechtsgrundlage | Die Verwendung von Matomo Analyrics erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG. Sobald Sie Ihre Einwilligung in vorliegende Datenschutzerklärung erteilt haben, beabeiten wir Ihre Daten zusätzlich aufgrund Ihrer Einwilligung gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Ihre Daten werden auf dem Endgerät bis zu 12 Monate gespeichert, sofern sie nicht erneuert werden. |
e. Google Tag Manager
| Datenbearbeitung | Wir nutzen auf unserer Website den Google Tag Manager («GTM») von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Der GTM ist ein Tag-Management System, über welches Tags einheitlich über eine Benutzeroberfläche eingebunden werden. Tags sind kurze Quellcode-Abschnitte, die Aktivitäten verfolgen und auf andere Systeme zugreifen können, um zentral zu steuern, wann bestimmte Systeme ausgelöst werden. Eingebunden in den GTM sind Google Marketing Platforms (Double Click und Google Analytics 4), Google Ads-Remarketing, sowie Meta Pixel. Damit ist GTM lediglich eine Schaltstelle zwischen Website und Analyse-Software. Sie können das Setzen von Tags in den Browsereinstellungen jederzeit verhindern. Weitere Informationen zu diesen Systemen und deren Datenbearbeitungen finden Sie in fortfolgenden Kapiteln. |
| Personendaten | GTM sorgt für die Aktivierung anderer Tools, welche ihrerseits Personendaten erheben. Je nach eingebundenem Tool erhebt GTM IP-Adressen der Webseitenbesucher und gibt diese an die Analyse-Programme weiter. Zu den einzelnen Datenbearbeitungen finden sie mehr Informationen in den fortfolgenden Kapiteln. |
| Zweck | Wir bearbeiten Ihre Personendaten zu Marketing- und Analysezwecken. Wir werten dabei Ihr Nutzerverhalten aus, betreiben Conversion Tracking, erstellen Statistiken und optimieren unsere Werbekanäle und Ansprachen. |
| Sicherstellung des Datenschutzes | Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US- Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre vorliegende Einwilligung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | Google https://policies.google.com/privacy?hl=de |
| Rechtsgrundlage | Die Verwendung von GTM erfolgt gestützt auf Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Ihre Daten werden auf dem Endgerät bis zu zwei Jahren gespeichert, sofern sie nicht erneuert werden. |
f. Google Analytics 4
| Datenbearbeitung | Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited («Google»), mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Zur Erstellung pseudonymer Nutzungsprofile werden Cookies verwendet. Dabei werden die Daten auf dem Endgerät gespeichert, anonymisiert und in Form von Statistiken ausgewertet. |
| Personendaten | Im Zusammenhang mit dem Webanalysedienst von Google Analytics 4 werden folgende Daten von Ihnen bearbeitet: ·
Erweiterung demografische Merkmale und Interessen:
Dafür werden drei permanente Cookies von Google Analytics 4 eingesetzt (_gat, _gid, _ga), welche nach einer jeweils definierten Zeit automatisch gelöscht werden. |
| Zweck | Wir benutzen Google Analytics 4 zur Fehleranalyse und um das Angebot auf unseren Webseiten mittels statistischer Auswertung stetig zu verbessern. |
| Sicherstellung des Datenschutzes | Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US- Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung in vorliegende Datenschutzerklärung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | Google: https://support.google.com/google-ads/answer/12929169?hl=de |
| Rechtsgrundlage | Die Datenbearbeitung erfolgt gestützt auf Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Ihre Daten werden auf dem Endgerät bis zu 2 Jahren gespeichert. |
g. Google Ads
| Datenbearbeitung | Wir haben auf unserer Website Google Ads inkl. Google Remarketing von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland, integriert. Diese Dienste zur Internetwerbung gestatten es Werbetreibenden sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch in den Google-Werbenetzwerken zu schalten («Conversion-Tracking»). Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschliesslich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Websites verteilt. Beim Google Ads-Remarketing (GA-Audience) werden die Besucher unserer Website in Listen aufgenommen, über die wir Sie als potenziellen Kunden wieder ansprechen können. Als Nutzer auf den Remarketing-Listen können wir Ihnen gezielt Anzeigen schalten. |
| Personendaten | Mittels Conversion-Cookies werden Personendaten, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei jedem Besuch unserer Website werden demnach folgende Personendaten bearbeitet:
|
| Zweck | Der Zweck dieser Ads-Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Website. |
| Sicherstellung des Datenschutzes | Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US- Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre vorliegende Einwilligung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | Google: https://support.google.com/google-ads/answer/12929169?hl=de |
| Rechtsgrundlage | Die Datenbearbeitung erfolgt gestützt auf Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Die erwähnten Daten sind im Rahmen der Webseiten-Funktionalität nicht notwendig. |
| Aufbewahrungsdauer | Die Aufbewahrungsdauer beträgt grundsätzlich 13 Monate. |
h. Microsoft Advertising (bzw. «Microsoft Ads»)
| Datenbearbeitung | Wir haben auf unserer Website Microsoft Advertisement (ehemals Bing Ads) von Microsoft Ireland Operations Ltd. («Microsoft»), South County Business Park, One Microsoft Place, D18P521, Leopardstown, Irland, integriert. Diese Dienste zur Internetwerbung gestatten es Werbetreibenden sowohl Anzeigen in den Suchmaschinenergebnissen von Microsoft Bing als auch in den Microsoft Bing-Werbenetzwerken zu schalten («Conversion-Tracking»). Microsoft Advertising (ehemals Bing Ads) ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Microsoft Bing ausschliesslich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Bing-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt. |
| Personendaten | Mittels Conversion-Cookies werden Personendaten, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei jedem Besuch unserer Website werden demnach folgende Personendaten bearbeitet:
|
| Zweck | Der Zweck dieser Ads-Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Bing und eine Einblendung von Fremdwerbung auf unserer Website. |
| Sicherstellung des Datenschutzes | Ihre Personendaten werden dabei durch Microsoft grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Microsoft kann dazu führen, dass diese Daten an ihre US- Muttergesellschaft Microsoft Corp. in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Microsoft vereinbart, dass eine Übertragung in die USA gestützt auf das E.U.- US oder Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung über den Cookie-Banner, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://www.microsoft.com/de-de/privacy/privacystatement/ |
| Rechtsgrundlage | Die Datenbearbeitung erfolgt gestützt auf Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. |
| Notwendigkeit | Die erwähnten Daten sind im Rahmen der Webseiten-Funktionalität nicht notwendig. |
| Aufbewahrungsdauer | Die Aufbewahrungsdauer im Rahmen von Microsoft Ads beträgt grundsätzlich 13 Monate. |
i. Meta Pixel
| Datenbearbeitung | Wir haben auf unserer Website Meta Pixel (inkl. Facebook Custom Audience) von Meta Platforms Ireland Ltd. («Meta»), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, integriert. Dieser Dienst zur Internetwerbung gestatten es Werbetreibenden sowohl Anzeigen in den Plattformen von Facebook als auch in den Meta-Werbenetzwerken zu schalten («Conversion-Tracking»). Die Werbekampagnen werden hierbei über den Meta Ad Manager geplant und unterhalten und mittels Meta advantage + optimiert. Meta Pixel ermöglicht es uns auf der Plattform von Facebook gezielte Werbung zu schalten und ein relevantes Zielpublikum anzusprechen. Dies kann Sponsored Content, Sponsored Messaging, Dynamic Ads, oder Text Ads umfassen. Bei Facebook Custom Audience werden die Besucher unserer Website in Listen aufgenommen, über die wir Sie als potenzielle Kunden wieder ansprechen können. Als Nutzer auf den Remarketing-Listen können wir Ihnen gezielt Anzeigen schalten. |
| Personendaten | Mittels Conversion-Cookies werden Personendaten, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei je-dem Besuch unserer Website werden demnach folgende Personendaten bearbeitet:
|
| Zweck | Der Zweck dieser Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und auf der Plattform Facebook und eine Einblendung von Fremdwerbung auf unserer Website. |
| Sicherstellung des Datenschutzes | Die Übertragung von europäischen oder Schweizer Personendaten zu Meta kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Meta vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder, sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Anfrage, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://www.facebook.com/privacy/policy/ |
| Rechtsgrundlage | Die Datenbearbeitung erfolgt gestützt auf Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Die Aufbewahrungsdauer im Rahmen von Meta Pixel beträgt grundsätzlich 90 Tage. |
j. Google Maps
| Datenbearbeitung | Auf unserer Website verwenden wir Google Maps (API) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geografische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert. |
| Personendaten | Bei der Nutzung unserer Website werden Personendaten wie z. B. Ihre IP-Adresse an Server von Google in den USA übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. |
| Zweck | Die Einbindung von Google Maps direkt auf unserer Website bezweckt, dass einfachere Auffinden unserer Geschäftsräumlichkeiten und die vereinfachte Kontaktaufnahme mit dem Kunden. Für Google fördert die Datenbearbeitung den Zweck der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. |
| Sicherstellung des Datenschutzes | Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US- Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre vorliegende Einwilligung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://policies.google.com/privacy?hl=de&gl=de |
| Rechtsgrundlage | Die Bearbeitung erfolgt aufgrund unseres überwiegenden Interesses gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Die erwähnten Daten sind im Rahmen der Website-Funktionalität nicht notwendig. |
| Aufbewahrungsdauer | Die Aufbewahrungsdauer richtet sich nach den Angaben zu den verschiedenen Datentypen in der Datenschutzerklärung von Google, abrufbar unter https://policies.google.com/privacy?hl=de&gl=de#inforetaining |
k. Nutzung von Hotjar
| Datenbearbeitung | Für die Optimierung unserer Webseite und um das Nutzerverhalten besser verstehen zu können, nutzen wir den Dienst Hotjar des Anbieters Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta («Hotjar»). Mit Hotjar können wir das Verhalten unserer Website-Nutzer anhand von Heatmaps nachvollziehen und dadurch Verbesserungen vornehmen. Die dabei gesammelten Daten werden an Hotjar übermittelt und gespeichert. Hotjar hat im Supportfall Einsicht in die nachfolgend erwähnten Personendaten. |
| Personendaten | Folgende Personendaten werden dabei bearbeitet:
|
| Zweck | Die besagten Daten werden zum Zwecke der Analyse des Nutzerverhaltens und der Optimierung unserer Webseite bearbeitet. |
| Auftragsbearbeiter | Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta |
| Sicherstellung des Datenschutzes | Grundsätzlich erfolgt die Datenbearbeitung durch Hotjar innerhalb der Europäischen Union. Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur vorbehaltlich geeigneter Garantien, z.B. unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (EU-Standardvertragsklauseln). Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 6 DSG gegeben sind. Durch Ihre vorliegende Einwilligung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://www.hotjar.com/legal/policies/privacy/de/ |
| Rechtsgrundlage | Die Datenbearbeitung erfolgt gestützt auf Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Ihre Daten werden auf dem Endgerät bis zu zwei Jahren gespeichert, sofern sie nicht erneuert werden. |
l. Hubspot Marketing Tool
| Datenbearbeitung | Wir verwenden auf unserer Website das Webtracking-Tool von HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA («HubSpot») zur Analyse des Nutzerverhaltens auf unserer Website. |
| Personendaten | Folgende Personendaten werden dabei bearbeitet:
|
| Zweck | Die Bearbeitung der Daten erfolgt, um das Nutzerverhalten auf unserer Website zu analysieren und unser Angebot zu optimieren und zielgerichteter zu gestalten. |
| Auftragsbearbeiter | HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA |
| Sicherstellung des Datenschutzes | HubSpot bearbeitet Ihre Daten grundsätzlich in den USA. Wir haben mit HubSpot vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss -U.S. Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre vorliegende Einwilligung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://legal.hubspot.com/privacy-policy |
| Rechtsgrundlage | Die Datenbearbeitung erfolgt gestützt auf Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Die über das Webtracking-Tool erhobenen Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen und solange gespeichert, als diese zur Erfüllung der vorgenannten Zwecke notwendig sind oder Sie uns die Einwilligung in die Bearbeitung dieser Personendaten entziehen. |
N. Social Media
a. Einbindung von Facebook und Instagram
| Datenbearbeitung | Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf Instagram unter goodvibes_ch und ein Facebook Profil unter goodvibes.ch, beides Plattformen von Meta Platforms Ireland Ltd. («Meta»), 4 Grand Canal Square, Grand Canal Harbour, Dubin 2, Irland.
Sie können über diese Profile mit uns in Kontakt treten. Zudem haben wir auf unserer Website einen Social Media Button von Instagram platziert, damit Sie einfach zu unserem jeweiligen Profil verlinkt werden. Es handelt sich hierbei nicht um ein Plugin, sondern nur um ein Icon mit hinterlegtem Link. Meta bearbeitet auf unserer Website in diesem Zusammenhang keine Personendaten von Ihnen. |
| Personendaten | Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben:
Durch den Klick auf den Social Media Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websiten von Dritten haben wir keinen Einfluss. |
| Zweck | Falls Sie über unser Social Media Profil mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage. Die Social Media Buttons dienen der Strukturierung unserer Website. |
| Sicherstellung des Datenschutzes | Die Übertragung von europäischen oder Schweizer Personendaten zu Meta kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit Meta vereinbart, dass eine Übertragung in die USA gestützt auf Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder (noch) nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. Durch Ihre Nutzung unserer Social Media Profile, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. Für die anschliessende Bearbeitung der Informationen seitens Meta ist diese allein zuständig. |
| Datenschutzerklärung des Auftragsbearbeiters | Instagram: https://help.instagram.com/155833707900388
Facebook: https://www.facebook.com/privacy/policy/ |
| Rechtsgrundlage | Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, bearbeiten wir Ihre Daten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG um eine Kommunikationsmöglichkeit zur Verfügung zu stellen. Durch Ihre Anfrage willigen Sie zudem in die Datenbearbeitung gemäss Art. 31 Abs. 1 DSG und nach Art. 17 DSG in die Übertragung in unsichere Drittstaaten ein. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft. Die Aufbewahrungsdauer durch Meta richtet sich nach deren Datenschutzerklärung. |
b. Einbindung von LinkedIn
| Datenbearbeitung | Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf LinkedIn von LinkedIn Ireland Unlimited Company («LinkedIn»), Wilton Place, Dublin 2, Ireland. Sie können über dieses Profil mit uns in Kontakt treten. |
| Personendaten | Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen, werden dabei folgende Informationen von Ihnen erhoben:
Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. |
| Zweck | Falls Sie über LinkedIn mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage. |
| Sicherstellung des Datenschutzes | Die Übertragung von europäischen oder Schweizer Personendaten zu LinkedIn kann dazu führen, dass diese Daten an ihre Muttergesellschaft in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, überträgt. Wir haben mit LinkedIn vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework (hiernach Data Privacy Framework) erfolgt oder sollte das Data Privacy Framework für ungültig erklärt oder (noch) nicht gelten, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen. |
| Datenschutzerklärung des Auftragsbearbeiters | https://de.linkedin.com/legal/privacy-policy |
| Rechtsgrundlage | Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, bearbeiten wir Ihre Daten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG um eine Kommunikationsmöglichkeit zur Verfügung zu stellen. Durch Ihre Anfrage willigen Sie zudem in die Datenbearbeitung gemäss Art. 31 Abs. 1 DSG und nach Art. 17 DSG in die Übertragung in unsichere Drittstaaten ein. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft. Die Aufbewahrungsdauer durch LinkedIn richtet sich nach deren Datenschutzerklärung. |
c. Einbindung von TikTok
| Datenbearbeitung | Damit Sie mit uns kommunizieren können, betreiben wir ein Social Media Profil auf TikTok von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland («TikTok»). Ausserdem haben wir auf unserer Website ein Social Media-Buttons von TikTok platziert, damit Sie einfach zu unserem TikTok-Profil verlinkt werden. Es handelt sich hierbei nicht um ein Plugin, sondern nur um ein Icon mit hinterlegtem Link. TikTok bearbeitet auf unserer Website in diesem Zusammenhang keine Personendaten von Ihnen. |
| Personendaten | Falls Sie mit uns über unser Social Media Profil Kontakt aufnehmen oder auf einen Social Media Button klicken, werden dabei folgende Informationen von Ihnen erhoben:
Durch den Klick auf den Button werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. |
| Zweck | Der Social Media-Button von TikTok dient der Strukturierung unserer Website. Falls Sie über TikTok mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage. |
| Sicherstellung des Datenschutzes | TikTok bearbeitet Ihre Daten auf ihren Servern in den USA, Malaysia und in Singapur und kann diese auch an weitere mit ihr verbundenen Unternehmen übermitteln. TikTok sowie auch die mit ihr verbundenen Unternehmen sind nicht Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Ihre Daten unterliegen in den USA daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Sodann unterliegen Ihre Daten auch nicht bei der Datenbearbeitung in Malaysia und Singapur ein angemessenes Datenschutzniveau. Wenn Sie über TikTok Kontakt mit uns aufnehmen oder auf den TikTok-Button klicken, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in unsichere Drittländer übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | https://www.tiktok.com/legal/page/eea/privacy-policy/de |
| Rechtsgrundlage | Falls Sie mit uns über eines unserer Social Media Profile in Kontakt treten, bearbeiten wir Ihre Daten gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG um eine Kommunikationsmöglichkeit zur Verfügung zu stellen. Durch Ihre Anfrage willigen Sie zudem in die Datenbearbeitung gemäss Art. 31 Abs. 1 DSG und nach Art. 17 DSG in die Übertragung in unsichere Drittstaaten ein. |
| Notwendigkeit | Die erwähnten Daten sind im Rahmen der Website-Funktionalität nicht notwendig. |
| Aufbewahrungsdauer | Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft. Die Aufbewahrungsdauer durch LinkedIn richtet sich nach deren Datenschutzerklärung. |
d. Einbindung YouTube Videos
| Datenbearbeitung | Damit Sie mit uns kommunizieren können, betreiben wir ein Social-Media-Profil unter «goodvibe_ch» auf YouTube von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Sie können über dieses Profil mit uns in Kontakt treten. Sodann haben wir auf unserer Website verschiedene YouTube Videos eingebettet. Es handelt sich hierbei nicht um ein Plugin, sondern nur ein Video mit hinterlegtem Link. Google (YouTube) bearbeitet auf unserer Website keine Personendaten von Ihnen. Wenn Sie auf den Link bzw. das eingebettete Video klicken, werden Sie auf die Website von Google (YouTube) weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss.
Google (YouTube) bearbeitet die Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen: https://policies.google.com/privacy/ |
| Personendaten | Falls Sie mit uns über YouTube Kontakt aufnehmen, werden dabei folgende Informationen von Ihnen erhoben:
Durch den Klick auf ein Video auf unserer Website werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. |
| Zweck | Die eingebetteten Videos dient der Strukturierung unserer Website und wird benutzt, um andere Webinhalte auf unserer Webseite zu platzieren. |
| Datentransfer in Drittstaaten | Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personen-daten zu Google kann dazu führen, dass diese Daten an ihre US- Mutter-gesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre vorliegende Einwilligung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbei-ters | https://policies.google.com/privacy/ |
| Rechtsgrundlage | Falls Sie mit uns über eines unserer YouTube-Profil in Kontakt treten, bearbeiten wir Ihre Daten zur Erfüllung des Vertrages oder zur Vornahme vorvertraglicher Massnahmen nach Art. 31 Abs. 2 lit. a DSG und gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG um eine Kommunikationsmöglichkeit zur Verfügung zu stellen. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Aufbewahrungsdauer | Google (YouTube) speichert Ihre Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen: https://policies.google.com/privacy/
Daten, die in Zusammenhang mit Ihrer Kontaktaufnahme bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft. |
O. Search-Tool
| Datenbearbeitung | Wir nutzen auf unserer Website Tools zur Suche und Indexierung von Inhalten und zur Analyse Ihrer Suchanfrage. Hierbei verwenden wir das Tool «Search & Suggest» von Luigi’s Box s.r.o. Tallerova 4, 811 02 Bratislava, Slowakei. |
| Personendaten | Dabei werden folgende Daten bearbeitet:
|
| Zweck | Die Bearbeitung dieser Daten bezweckt die Anzeige von optimalen und personalisierten Suchergebnissen in unserem Online-Shop, der Lieferung von besseren und relevanteren Suchergebnissen aus unserem Katalog sowie der dadurch gewährleisteten Nutzerfreundlichkeit. |
| Auftragsbearbeiter | Luigi’s Box s.r.o., Tallerova 4, 811 02 Bratislava, Slowakei |
| Datenschutzerklärung des Auftragsbearbeiters | https://www.luigisbox.de/datenschutzrichtlinie/ |
| Rechtsgrundlage | Die Bearbeitung Ihrer Personendaten erfolgt aufgrund unseres überwiegenden Interesses gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig. |
| Sicherstellung des Datenschutzes | Die Bearbeitung durch Luigi’s Box erfolgt grundsätzlich in der Europäischen Union. Sodann haben wir mit Luigi’s Box vereinbart, dass eine Übertragung Drittstaaten nur gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre vorliegende Einwilligung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Aufbewahrungsdauer | Ihre Daten werden bis zu zwölf Monaten gespeichert. |
P. Widgets und Schriften
| Datenbearbeitung | Unsere Webseite benutzt Schriftarten von
|
| Personendaten | Bei jedem Aufruf dieser Website werden zur Darstellung der Texte in einer bestimmten Schriftart Dateien von einem Google oder Font Awesome -Server geladen. Dabei kann Ihre IP-Adresse an einen Server von Google oder Font Awesome übertragen werden und im Rahmen des üblichen Weblogs gespeichert werden.
Zum Teil sind aber unsere verwendeten Schriftarten auch lokal in unsere Website eingebunden. Es wird dabei keine Verbindung zu Google oder Font Awesome-Servern aufgebaut, wodurch in diesem Zusammenhang weder durch uns noch durch Google bzw. Font Awesome Ihre Daten bearbeitet werden. |
| Zweck | Der Zweck dieser Datenbearbeitung ist die korrekte Darstellung des Textes auf der Webseite. |
| Sicherstellung des Datenschutzes | Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US- Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre vorliegende Einwilligung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden.
Die Übertragung von Schweizer Personendaten zu Font Awesome kann dazu führen, dass diese Daten in den USA oder an Dritte in einem Land, das keinen gleichwertigen Datenschutz besitzt, übertragen werden. Wir haben mit Font Awesome vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss – US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre vorliegende Einwilligung, willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden. |
| Datenschutzerklärung des Auftragsbearbeiters | Google: https://policies.google.com/privacy?hl=de
Font Awesome: https://fontawesome.com/privacy |
| Rechtsgrundlage | Die Bearbeitung erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. |
| Notwendigkeit | Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig. |
| Aufbewahrungsdauer | Die Aufbewahrungsdauer richtet sich nach den Angaben in der jeweiligen Datenschutzerklärung:
Google: https://policies.google.com/privacy?hl=de#inforetaining Font Awesome: https://fontawesome.com/privacy |
Q. Einsatz von künstlicher Intelligenz (KI)
| Datenbearbeitung | Wir setzen KI-gestützte Systeme ein, um Anfragen zu bearbeiten, unsere Kommunikation zu verbessern und Inhalte zu erstellen. Dabei können Personendaten bearbeitet werden. Ergebnisse und Vorschläge aus KI-Systemen werden vor ihrer Verwendung durch unsere Mitarbeitenden geprüft. |
| Personendaten | Anrede, Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfragen und unserer Korrespondenz, Bestell- und Kundendaten sowie Nutzungsdaten unseres Online-Shops. |
| Zweck |
|
| Auftragsbearbeiter |
|
| Sicherstellung des Datenschutzes | Mit den Auftragsbearbeitern haben wir Verträge zur Auftragsbearbeitung abgeschlossen. Die Anbieter dürfen Ihre Personendaten nicht für das Training eigener KI-Modelle verwenden. Soweit Daten in den USA oder in weiteren Staaten ausserhalb der Schweiz und des EWR bearbeitet werden, stützt sich die Übermittlung auf das Swiss – US Data Privacy Framework oder auf sogenannte Standardvertragsklauseln. |
| Datenschutzerklärung der Auftragsbearbeiter | Anthropic: https://www.anthropic.com/legal/privacy
OpenAI: https://openai.com/policies/row-privacy-policy/ Google: https://policies.google.com/privacy |
| Rechtsgrundlage | Die Bearbeitung erfolgt gestützt auf unser überwiegendes berechtigtes Interesse nach Art. 31 Abs. 1 DSG an einer effizienten und qualitativ guten Kundenbetreuung sowie an der wirtschaftlichen Erstellung unserer Inhalte. Soweit die Bearbeitung im Rahmen des Newsletters erfolgt, stützt sie sich auf Ihre Einwilligung. Wir treffen keine Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen, allein gestützt auf eine automatisierte Bearbeitung. |
| Notwendigkeit | Die Bearbeitung ist für die Nutzung unseres Online-Shops nicht zwingend erforderlich. Bitte übermitteln Sie uns in Ihren Anfragen keine besonders schützenswerten Personendaten, die für die Bearbeitung Ihres Anliegens nicht erforderlich sind. |
| Aufbewahrungsdauer | Wir bearbeiten die Daten so lange, wie es für den jeweiligen Zweck erforderlich ist, längstens bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Eingaben in KI-Systeme werden beim jeweiligen Anbieter nach dessen Aufbewahrungsfristen gelöscht. |
R. Telefonischer KI-Assistent
| Datenbearbeitung | Wenn Sie uns anrufen, kann Ihr Anruf von einem KI-gestützten Sprachassistenten entgegengenommen werden. Wir weisen Sie zu Beginn des Gesprächs darauf hin, dass Sie mit einem automatisierten System sprechen. Wenn Sie nicht mit einem automatisierten System sprechen möchten, verbinden wir Sie auf Wunsch mit einer Mitarbeiterin oder einem Mitarbeiter oder Sie erreichen uns per E-Mail an [email protected]. |
| Personendaten | Ihre Telefonnummer, Zeitpunkt und Dauer des Anrufs, der Inhalt des Gesprächs sowie eine allfällige Aufzeichnung und deren Transkript. Machen Sie im Gespräch weitere Angaben, etwa Ihren Namen oder eine Bestellnummer, bearbeiten wir auch diese. |
| Zweck | Entgegennahme und Bearbeitung Ihres Anliegens, Weiterleitung an die zuständige Stelle, Dokumentation des Gesprächs sowie Qualitätssicherung. |
| Auftragsbearbeiter | verbalo (Medici Ventures), Hohlstrasse 335, 8004 Zürich, Schweiz |
| Sicherstellung des Datenschutzes | Mit dem Auftragsbearbeiter haben wir einen Vertrag zur Auftragsbearbeitung abgeschlossen. Die Bearbeitung und Speicherung erfolgt nach Angaben des Anbieters ausschliesslich auf Servern in der Schweiz und in der Europäischen Union. Für die Sprachverarbeitung setzt der Anbieter spezialisierte Unterauftragsbearbeiter ein. |
| Datenschutzerklärung der Auftragsbearbeiter | verbalo: https://www.verbalo.ch/datenschutz |
| Rechtsgrundlage | Eine Aufzeichnung oder Transkription des Gesprächs erfolgt nur mit Ihrer Einwilligung, die wir zu Beginn des Gesprächs einholen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im Übrigen stützt sich die Bearbeitung auf unser überwiegendes berechtigtes Interesse nach Art. 31 Abs. 1 DSG an einer erreichbaren und effizienten Kundenbetreuung. |
| Notwendigkeit | Sie sind nicht verpflichtet, mit dem Sprachassistenten zu sprechen. Sie können uns jederzeit auch per E-Mail oder über unser Kontaktformular erreichen. |
| Aufbewahrungsdauer | Aufzeichnungen und Transkripte löschen wir, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, längstens nach 90 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
III. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer Personendaten an Dritte zu anderen als den aufgeführten Zwecken und an andere Auftragnehmer ausser den aufgeführten und ihre Unterauftragnehmer findet nicht statt.
IV. Grenzüberschreitende Bekanntgabe in Drittstaaten ohne adäquates Schutzniveau
Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur vorbehaltlich geeigneter Garantien, z.B. unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (sogenannte Standardvertragsklauseln). Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 9 und 16 DSG gegeben sind.
Als ein Drittstaat wird ein Staat qualifiziert, wenn kein äquivalentes Datenschutzniveau zum Schweizer Recht besteht. Der Bundesrat (Verordnung über den Datenschutz (DSV), SR 235.11, Anhang 1) Staaten mit angemessenem Datenschutzniveau.
Zwischen der Schweiz und den USA bestehet ebenfalls ein Data Privacy Framework. Die Übertragung ihrer Daten in die USA erfolgt gestützt auf das Swiss – US Data Privacy Framework oder sollte es für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf sogenannte Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen.
Wir informieren Sie in dieser Datenschutzinformation, wann und wie wir Personendaten in die USA oder in andere unsichere Drittstaaten übermitteln.
V. Datensicherheit
Wir ergreifen angemessene technische und organisatorische Massnahmen um sicherzustellen, dass Ihre Personendaten nicht unerlaubterweise von Dritten eingesehen oder entwendet werden können. Insbesondere durch angemessene technische (z.B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.) und organisatorische (z.B. Beschränkung der Berechtigten, Schulung der Berechtigten etc.) Massnahmen stellen wir sicher, dass nur autorisierte Personen auf diese Daten Zugriff haben. Unsere Datenbearbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Wir nutzen eine SSL-Verschlüsselung aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Website-Betreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
VI. Ihre Rechte
Sie können als betroffene Person uns gegenüber und gemäss dem jeweils anwendbaren nationalen und internationalen Recht verschiedene Ansprüche geltend machen. Zur Erfüllung dieser Ansprüche bearbeiten wir gegebenenfalls erneut Ihre Personendaten. Abhängig vom anwendbaren Recht, können die betroffenen Personen folgende Rechte geltend machen:
| Auskunftsrecht | Auskunft über Ihre von uns bearbeiteten Personendaten zu verlangen. Insbesondere kann eine Auskunft nach Art. 25 ff. DSG Informationen enthalten:
|
| Berichtigungsrecht | Unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Personendaten zu verlangen (Art. 32 Abs. 1 DSG). |
| Recht auf Einschränkung der Bearbeitung | Die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Bearbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Bearbeitung eingelegt haben (Art. 32 DSG); |
| Recht auf Datenherausgabe und -übermittlung | Ihre Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 28 DSG); |
| Löschungsrecht | Die Löschung Ihrer bei uns gespeicherten Personendaten zu verlangen, soweit nicht die Bearbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 32 DSG i.V.m. Art. 28 ZGB); |
| Widerruf der Einwilligung | Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenbearbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 30 Abs. 2 lit. b DSG); |
| Beschwerde bei der Aufsichtsbehörde | Sich bei einer Aufsichtsbehörde (vgl. oben) zu beschweren (Art. 49 DSG). |
Soweit wir KI-gestützte Systeme einsetzen, haben Sie zudem das Recht, Ihren Standpunkt darzulegen und eine Überprüfung des Ergebnisses durch eine natürliche Person zu verlangen. Wenden Sie sich dafür an die oben genannte Kontaktadresse.
VII. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Bearbeitungsmethoden anzupassen. Die aktuelle Datenschutzerklärung kann jederzeit hier abgerufen werden.
Stand, 30.09.2025
