Protection des données

I. Allgemein

Die MMedics GmbH (nachfolgend «MMedics GmbH / wir / uns») legt hohen Wert auf die Einhaltung der einschlägigen Datenschutzbestimmungen.

Im Rahmen der Nutzung unserer Website smokebroker.ch werden Personendaten von Ihnen durch uns, als den für die Datenbearbeitung Verantwortlichen, bearbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Pflichten erforderlich ist.

Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Der Schutz Ihrer Privatsphäre ist uns wichtig und wir legen hohen Wert auf die Einhaltung der einschlägigen Datenschutzvorschriften. In der vorliegenden Datenschutzerklärung informieren wir Sie umfassend über unseren Umgang mit Ihren Personendaten und erklären Ihnen Ihre Rechte im Zusammenhang mit der Bearbeitung von Personendaten in unserem Unternehmen. Die Bearbeitung von Personendaten unserer Mitarbeiter und Lieferanten regeln wir ausschliesslich im Rahmen der spezifischen Verträge.

Über ein allfällig einschlägiges Widerspruchsrecht werden Sie in unserem Kapitel «VI. Ihre Rechte» informiert.

A. Geltungsbereich

Die vorliegende Datenschutzerklärung gilt für sämtliche Bearbeitungstätigkeiten, welche im Zusammenhang mit Personendaten über unsere Website stehen, insbesondere:

• Besuch unserer Website
• Kontaktaufnahme und diverse Kontaktformulare
• Bewerbung
• Newsletter
• Einrichtung und Nutzung eines Kundenkontos
• Bestellungen und Bezahlungen
• Cookies
• Social Media

Nicht Gegenstand dieser Datenschutzerklärung sind verlinkte Websites anderer Anbieter oder Websites, von denen aus auf unsere Website verlinkt wird.

B. Kontaktangaben der Verantwortlichen

a. Verantwortliche
MMedics GmbH
Höfli 25
8555 Müllheim Dorf
E-Mail: info@mmedics.ch

b. Kontaktdaten des Datenschutzbeauftragten für die goodvibe.ch
MMedics GmbH
Höfli 25
8555 Müllheim Dorf
E-Mail: info@mmedics.ch

C. Kontaktdaten der Aufsichtsbehörden

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
Schweiz
Telefon: +41 58 462 43 95
Website: https://www.edoeb.admin.ch/edoeb/de/home.html

Bearbeitungstätigkeiten

Je nachdem, wie Sie zu uns stehen, bearbeiten wir unterschiedliche Personendaten über Sie zu unterschiedlichen Zwecken und gestützt auf unterschiedliche Rechtsgrundlagen.

Besuch unserer Website

Besuch unserer Website

Datenbearbeitung
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert.

Personendaten
Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Inhaber des IP-Adressbereichs (in der Regel Ihr Internet-Access-Provider)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Status-Code (z. B. Fehlermeldung)
• Menge der gesendeten Daten in Byte
• ggf. Ihr Nutzername aus einer Registrierung oder Authentifizierung
• Informationen zu Browser (Typ, Version, Spracheinstellung, Standort) und Betriebssystem Ihres Rechners
• Unterwebseiten, die über ein zugreifendes System auf unserer Internetseite aufgerufen werden
• Sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen

Zweck
Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken
• Verbesserung und Weiterentwicklung unseres Angebots und unserer Dienste

Auftragsbearbeiter
Unsere Website wird bei der hosttech GmbH, Seestrasse 15a, 8805 Richterswil, Schweiz («Hosttech»), gehostet. Hosttech stellt die Serverinfrastruktur und den technischen Betrieb unserer Website bereit.

Sicherstellung des Datenschutzes
Hosttech betreibt Server in der Schweiz und teilweise im Europäischen Wirtschaftsraum. Eine Übermittlung von Personendaten in Drittstaaten findet nicht statt. Hosttech ist vertraglich verpflichtet, geeignete technische und organisatorische Massnahmen gemäss Art. 8 DSG zu ergreifen, um den Schutz Ihrer Daten sicherzustellen.

Datenschutzerklärung des Auftragsbearbeiters
https://www.hosttech.ch/datenschutz

Rechtsgrundlage
Es besteht ein überwiegendes privates Interesse an der Bearbeitung Ihrer Personendaten gemäss Art. 31 Abs. 1 DSG.

Notwendigkeit
Diese Informationen sind für die Funktionsweise der Website notwendig.

Aufbewahrungsdauer
Nach Ablauf Ihrer Session werden die Daten gelöscht. Logfiles werden nach den gesetzlichen Vorgaben für einen begrenzten Zeitraum aufbewahrt und anschliessend automatisch gelöscht.

Kontaktaufnahme

Datenbearbeitung
Wir bieten Ihnen auf unserer Website die Möglichkeit, direkt via E-Mail, Telefon oder WhatsApp Kontakt mit uns aufzunehmen. Grund der Kontaktaufnahme können zum Beispiel Fragen zu Produktinformationen, Dienstleistungen, Fragen zu anderen Themen oder auch ein Feedback sein. Wir zeichnen keine Gespräche auf.

Personendaten
Dabei können folgende Angaben getätigt werden:

• Vor- und Nachname
• E-Mail-Adresse
• Adresse
• Telefonnummer
• Evtl. Ihre Kundennummer
• Angaben, die Sie schriftlich oder mündlich machen

Zweck
Die genannten Daten werden zu den folgenden Zwecken bearbeitet:

• Kontaktaufnahme
• Beantwortung Ihrer Anfrage

Auftragsbearbeiter
Unser E-Mail-System läuft über Microsoft 365 des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland («Microsoft»).
Sie können zudem mit uns über WhatsApp des Anbieters WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («WhatsApp») Kontakt aufnehmen.
Telefonische Anfragen werden über unsere reguläre Festnetznummer abgewickelt, ohne Einsatz von Cloud-Telefonie oder Drittanbietersoftware.

Sicherstellung des Datenschutzes
Ihre Personendaten können durch Microsoft bearbeitet werden. Wir haben mit Microsoft vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss–US Data Privacy Framework oder, sollte dieses für ungültig erklärt werden oder nicht anwendbar sein, gestützt auf Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden.

Ihre Personendaten werden durch WhatsApp grundsätzlich in Irland bearbeitet. Die Übertragung von Schweizer Personendaten zu WhatsApp kann dazu führen, dass diese Daten an ihre US-Muttergesellschaft Meta Platforms Inc., 1 Meta Way, Menlo Park, Kalifornien, 94025, in den USA oder an Dritte in einem Land übertragen werden, das kein gleichwertiges Datenschutzniveau besitzt. Wir haben mit WhatsApp vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss–US Data Privacy Framework oder, sollte dieses für ungültig erklärt werden, gestützt auf Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt. Durch Ihre Anfrage willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärungen der Auftragsbearbeiter
Microsoft: https://privacy.microsoft.com/de-de/privacystatement
WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE

Rechtsgrundlage
Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG.

Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer
Die zum Zwecke der Kontaktaufnahme gespeicherten Daten werden, sofern uns für die Daten keine gesetzliche Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft, nach abschliessender Bearbeitung wieder gelöscht.

Kundenportal

Datenbearbeitung
Sie haben die Möglichkeit, bei uns ein passwortgeschütztes Online-Kundenkonto für die Erfassung und Abwicklung von Bestellungen einzurichten. Davon erfasst sind auch Anfragen oder Bemerkungen, die Bestellung und Lieferung betreffen. Das Kundenkonto dient Ihnen zur Administration Ihrer Bestellungen. Weiter können Sie auch vergangene Bestellungen, Bestandsdaten und Präferenzen bezüglich Newsletter verwalten. Sie haben jedoch bei uns die Möglichkeit, ohne Online-Kundenkonto zu bestellen.

Personendaten
Es können dabei insbesondere folgende Personendaten bei diesem Vorgang bearbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Adresse (Rechnung und Lieferung)
• Geburtsdatum
• Telefonnummer
• Korrespondenzsprache
• Angaben zum Unternehmen

Zweck
Der Zweck dieser Bearbeitung ist die Erfüllung des Vertrages und die vereinfachte, effizientere und kundenfreundlichere Dienstleistungsabwicklung.

Rechtsgrundlage
Die Daten bearbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 31 Abs. 1 DSG. Des Weiteren erfolgt sie auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG.

Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Dienstleistungsabwicklung notwendig. Die Anlegung eines Kundenkontos ist für die Nutzung unserer Website jedoch nicht notwendig oder erforderlich.

Aufbewahrungsdauer
Die Daten zur Bearbeitung Ihrer Bestellung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichtet, Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten.

Kundenmanagement

Datenbearbeitung
Für das Kundenmanagement auf unserer Website nutzen wir die CRM-Lösung WordPress von Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland («WordPress») sowie von HubSpot, Inc., Two Canal Park, Cambridge, USA («HubSpot»).
Sodann verwenden wir zur Abwicklung unserer Geschäftsprozesse die cloudbasierten ERP-Systeme bexio.ch der bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Schweiz («bexio.ch») sowie JTL Wawi von JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Deutschland («JTL»).

Personendaten
Es können dabei insbesondere folgende Personendaten bei diesem Vorgang bearbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Adresse
• Geburtsdatum
• Telefonnummer
• Rechnungs- und Zahlungsinformationen
• Auftrags- und Kommunikationsinformationen

Zweck
Der Zweck dieser Bearbeitung ist die Erfüllung des Vertrages und die vereinfachte, effizientere und kundenfreundlichere Dienstleistungsabwicklung. Die Datenbearbeitung erfolgt zudem zur Verwaltung von Kundendaten, zur Rechnungsstellung, Buchhaltung sowie zur allgemeinen Geschäftskommunikation.

Auftragsbearbeiter

• Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland
• HubSpot, Inc., Two Canal Park, Cambridge, USA
• Bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Schweiz
• JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Deutschland

Sicherstellung des Datenschutzes
Aut O’Mattic, HubSpot und JTL können Ihre Personendaten ausserhalb des EWR bearbeiten (z. B. durch andere Mitglieder ihrer Unternehmensgruppe oder durch Auftragsbearbeiter). In diesem Fall wird Aut O’Mattic, HubSpot bzw. JTL sicherstellen, dass geeignete Garantien vorgesehen sind (z. B. die von der Europäischen Kommission genehmigten Standardvertragsklauseln) und der betroffenen Person durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Durch Ihre Einwilligung in vorliegende Datenschutzerklärung willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärungen der Auftragsbearbeiter

• Aut O’Mattic: https://automattic.com/privacy/
• HubSpot: https://legal.hubspot.com/de/privacy-policy/
• Bexio: https://www.bexio.com/de-CH/richtlinien/datenschutz
• JTL: https://www.jtl-software.de/datenschutz

Rechtsgrundlage
Die Daten bearbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 31 Abs. 1 DSG. Des Weiteren erfolgt sie auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG.

Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Dienstleistungsabwicklung notwendig. Die Anlegung eines Kundenkontos ist für die Nutzung unserer Website jedoch nicht notwendig oder erforderlich.

Aufbewahrungsdauer
Die Daten zur Bearbeitung Ihrer Bestellung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichtet, Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Die längere Aufbewahrung zur Geltendmachung unserer Rechte ist vorbehalten.

Newsletter

Datenbearbeitung
Sie haben die Möglichkeit, sich auf unserer Website für einen personalisierten Newsletter anzumelden. Die Anmeldung zum Newsletter wird nur bei einem Double-Opt-in definitiv: Nachdem Sie auf unserer Website die Anmeldung vorgenommen haben, erhalten Sie eine E-Mail, in der Sie die Bestätigung für den Erhalt eines Newsletters anklicken müssen. Wenn Sie dies nicht möchten, ignorieren Sie das Bestätigungsmail.

Wenn Sie sich zu einem späteren Zeitpunkt vom Newsletter abmelden möchten, können Sie entweder auf den Abmelde-Link klicken, der Ihnen mit jedem E-Mail-Newsletter mitgeschickt wird, oder uns über die E-Mail-Adresse info@mmedics.ch kontaktieren.

Nach Widerruf der Einwilligung wird die E-Mail-Adresse zunächst gesperrt und nach ca. 14 Tagen gelöscht, sofern keine anderweitige rechtliche Aufbewahrungspflicht besteht. Um sicherzustellen, dass keine weiteren Newsletter versendet werden, wird die E-Mail-Adresse gegebenenfalls in einer sogenannten Blacklist gespeichert.

Personendaten
Für den Versand und die Auswertung unseres Newsletters verwenden wir den Dienst Brevo (Sendinblue SAS), 7 Rue de Madrid, 75008 Paris, Frankreich («Brevo»). Brevo bietet uns verschiedene Funktionalitäten wie:

• Versand personalisierter Newsletter
• Verwaltung von Abonnements
• Sign-Up-Formulare (z. B. Pop-Ups oder eingebettete Formulare)
• Statistische Auswertung des Öffnungs- und Klickverhaltens

Für die Anmeldung und den Versand des Newsletters erfassen wir folgende Informationen:

• Anrede
• Vor- und Nachname
• E-Mail-Adresse

Darüber hinaus können technische Informationen verarbeitet werden, z. B.:

• Zeitpunkt des Abrufs
• IP-Adresse
• Browsertyp und Version
• Betriebssystem
• Öffnungs- und Klickverhalten

Zweck
Die Bearbeitung dieser Daten erfolgt zum Zweck des Versands und der Verwaltung von Newslettern sowie der statistischen Auswertung zur Verbesserung unseres Informationsangebots.

Auftragsbearbeiter
Brevo (Sendinblue SAS), 7 Rue de Madrid, 75008 Paris, Frankreich.

Sicherstellung des Datenschutzes
Brevo bearbeitet Ihre Daten auf Servern innerhalb der Europäischen Union. Es erfolgt keine Übermittlung in Drittstaaten ohne angemessenes Datenschutzniveau. Mit Brevo wurde ein Auftragsbearbeitungsvertrag gemäss Art. 9 DSG und Art. 28 DSGVO abgeschlossen, um den Schutz Ihrer Daten sicherzustellen.

Datenschutzerklärung des Auftragsbearbeiters
https://www.brevo.com/de/legal/privacypolicy/

Rechtsgrundlage
Die Bereitstellung Ihrer Daten erfolgt freiwillig und mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG, welche Sie durch das Double-Opt-in geben.

Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer
Die zum Zwecke des Newsletter-Abonnements gespeicherten Daten werden so lange gespeichert, wie das Abonnement aktiv ist. Nach Abmeldung vom Newsletter werden Ihre Daten aus der Versandliste gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Werbung

Datenbearbeitung
Wir nutzen Ihre Kontaktdaten auch zu Werbezwecken, z. B. für Briefpost-Werbung und Direktwerbung für eigene ähnliche Waren und Dienstleistungen innerhalb bestehender Kundenbeziehungen.

Personendaten
Folgende Personendaten werden dabei bearbeitet:

• Anrede
• Vor- und Nachname
• Adresse
• E-Mail-Adresse

Zweck
Die Bearbeitung Ihrer im Rahmen der Bestellung erhaltenen Personendaten hat den Zweck, den Versand der Printwerbung an Ihre angegebene Adresse zu ermöglichen und Ihre Anfragen in Bezug auf den Erhalt der Werbung zu bearbeiten.

Rechtsgrundlage
Die Bearbeitung Ihrer Personendaten erfolgt aufgrund unseres überwiegenden berechtigten Interesses gemäss Art. 31 Abs. 1 DSG in der Kundenpflege und der Bereitstellung von Informationen über unsere Produkte und Dienstleistungen.

Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer
Wir bearbeiten Ihre Daten, bis Sie dem Erhalt von Werbung widersprechen. Dies ist Ihnen per E-Mail an info@mmedics.ch möglich.

Nutzung unseres Online-Shops

Datenbearbeitung
Zur Abwicklung Ihrer Bestellung bearbeiten wir die von Ihnen bereitgestellten Daten. Davon erfasst sind Beratungen, Bestellungen, Rücknahmen, Lieferung, Bearbeitungen durch unser Serviceteam sowie zum Zweck des Inkassos oder der gerichtlichen Durchsetzung.

Sie können dabei eine Bestellung über Ihr Kundenkonto oder als Gast aufgeben. Bei der Bestellung als Gast werden die gleichen Daten erhoben wie über ein Kundenkonto, jedoch wird kein Konto angelegt. Dabei können wir Ihre Daten an unsere Auftragsbearbeiter und Dritte weitergeben. Die Weitergabe Ihrer Daten erfolgt an Auftragsbearbeiter oder Dritte in einer oder mehreren der folgenden Kategorien:

• Hersteller und Lieferanten
• Zahlungsprovider und Auskunftei
• Spediteure, Distributoren und Logistikpartner
• Behörden und Gerichte
• Partner zur Verwaltung und Verarbeitung der Auftragsdaten und zum Abgleich mit anderen Datenbanken

Bei der Online-Bezahlung werden Ihre Daten bei uns erhoben und an die Paymentservice-Provider zur Abwicklung des Zahlungsauftrags übermittelt. In der Folge speichern wir ausschliesslich die Transaktionsnummer und nicht Ihre vollständigen Kartendaten.

Bei einem Kauf auf Rechnung holen wir zur Wahrung unserer berechtigten Interessen eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren bei einer Auskunftei ein.

Personendaten
Zur Abwicklung Ihres Auftrages bearbeiten wir folgende Daten:

• Anrede
• Vor- und Nachname
• Adresse
• Geburtsdatum
• E-Mail-Adresse
• Telefonnummer
• Ihre Bestellinformationen
• Angaben im Rahmen der Zahlung (abhängig von der gewählten Zahlungsmethode)

Zweck
Die Bearbeitung Ihrer Daten bezweckt die Bearbeitung und Auslieferung Ihres Auftrages sowie die Durchsetzung allfälliger Rechtsansprüche.

Auftragsbearbeiter
Zur Bereitstellung des Online-Shops nutzen wir das E-Commerce-System WooCommerce. Anbieter dieses Dienstes ist Aut O’Mattic A8C Ireland Ltd., Business Centre, No. 1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland («Aut O’Mattic»). Betreut wird das System durch Aut O’Mattic. Hier besteht im Fall des Supports und der Wartung Zugriff auf den Shop und damit auf Ihre Personendaten.

Des Weiteren verwenden wir für die Abwicklung Ihrer Online-Zahlung die Zahlungsplattformen:

• TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz («TWINT»)
• Worldline Schweiz AG, Hardturmstrasse 201, 8005 Zürich, Schweiz («Worldline»)
• CembraPay AG, Bändliweg 20, 8048 Zürich, Schweiz («CembraPay»)

Dabei werden Ihre Bestell- und Finanzinformationen an die genannten Zahlungsanbieter übermittelt.

Die zur Bonitätsprüfung benötigten Personendaten übermitteln wir an die Auskunftei der CembraPay AG und verwenden die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses.

Sicherstellung des Datenschutzes
Aut O’Mattic kann Ihre Personendaten ausserhalb des EWR bearbeiten (z. B. durch andere Mitglieder ihrer Unternehmensgruppe oder durch Auftragsbearbeiter). In diesem Fall wird Aut O’Mattic sicherstellen, dass geeignete Garantien vorgesehen sind (z. B. die von der Europäischen Kommission genehmigten Standardvertragsklauseln) und der betroffenen Person durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Durch Ihre Einwilligung in vorliegende Datenschutzerklärung willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden.

Die Bearbeitung durch TWINT, Worldline und CembraPay erfolgt in der Schweiz und in der EU. Wir haben mit unseren Auftragsbearbeitern einen Auftragsbearbeitungsvertrag abgeschlossen.

Datenschutzerklärungen der Auftragsbearbeiter
Aut O’Mattic: https://automattic.com/privacy/
TWINT: https://www.twint.ch/datenschutz-app/
Worldline: https://worldline.com/content/worldline-com/de-ch/home/footer/privacy.html
CembraPay: https://cembrapay.ch/de/privacy

Rechtsgrundlage
Diese Datenbearbeitungen erfolgen auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG. Ausserdem besteht für die Bonitätsprüfung unsererseits ein überwiegendes Interesse gemäss Art. 31 Abs. 2 lit. c DSG.

Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer
Die Daten zur Bearbeitung Ihrer Bestellung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichtet, Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Eine längere Aufbewahrung zur Geltendmachung unserer Rechte bleibt vorbehalten.

E-Commerce Analyse

Datenbearbeitung
Wir nutzen für die Verwaltung und Auswertung von Bestellungen die in WooCommerce integrierten Analysefunktionen sowie das Plugin B2BKing der WebWizards d.o.o., Hrusevje 45, 6225 Hrusevje, Slowenien («B2BKing»). Beide Plugins sind lokal in unser WordPress-System eingebunden und dienen der Auswertung von Verkaufsstatistiken, Kundengruppen, Bestellmengen und Preisstrukturen. Eine Übermittlung von Personendaten an Dritte erfolgt nicht.

Personendaten
Im Rahmen der Nutzung dieser Funktionen werden insbesondere folgende Daten bearbeitet:

• Kundenstammdaten (Name, E-Mail, Rechnungs- und Lieferadresse)
• Bestell- und Transaktionsdaten (Produkte, Preise, Zahlungsstatus, Zeitpunkte)
• Kundengruppen- und Rabattzuordnungen (B2B oder B2C)
• Kommunikations- und Supportinformationen im Zusammenhang mit Bestellungen

Zweck
Die Bearbeitung Ihrer Daten dient der Analyse von Verkaufsprozessen, der Kundenverwaltung, der Optimierung unserer Preisgestaltung sowie der Verbesserung unseres E-Commerce-Angebots.

Auftragsbearbeiter
Es erfolgt keine Weitergabe an externe Auftragsbearbeiter. Die Datenverarbeitung findet ausschliesslich auf unserem eigenen Server über CloudWays (DigitalOcean, USA) statt.

Sicherstellung des Datenschutzes
Da die Datenverarbeitung ausschliesslich auf unserem Server erfolgt, werden keine Personendaten an WooCommerce, B2BKing oder andere Dritte übermittelt. Eine Übertragung in Drittstaaten findet nicht statt.

Datenschutzerklärungen der Plugin-Anbieter

• WooCommerce: https://automattic.com/privacy/
• B2BKing: https://woocommerce-b2b-plugin.com/privacy-policy/

Rechtsgrundlage
Diese Datenbearbeitungen erfolgen auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG.

Notwendigkeit
Die Bearbeitung dieser Daten ist für die Funktionalität der Website nicht notwendig, jedoch für den Betrieb des Online-Shops erforderlich.

Aufbewahrungsdauer
Die Daten zur Bearbeitung Ihrer Bestellung behalten wir mindestens für die Dauer des Vertrags. Gesetzlich sind wir verpflichtet, Geschäftsunterlagen und Buchungsbelege für 10 Jahre aufzubewahren. Eine längere Aufbewahrung zur Geltendmachung unserer Rechte bleibt vorbehalten.

Cookies

Datenbearbeitung
Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) gespeichert werden, wenn Sie unsere Seite besuchen.

Personendaten
Ein Cookie bedeutet nicht in jedem Fall, dass wir Sie identifizieren können.

Zweck
Der Einsatz der Cookies dient dazu, die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung und der Benutzerfreundlichkeit auszuwerten.

Rechtsgrundlage
Cookies bearbeiten wir gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG.
Technisch nicht notwendige Cookies bearbeiten wir, sobald Sie Ihre Einwilligung in vorliegende Datenschutzerklärung erteilt haben, zusätzlich aufgrund Ihrer Einwilligung gemäss Art. 31 Abs. 1 DSG.

Notwendigkeit
In der Grundeinstellung der meisten Internetbrowser werden Cookies automatisch akzeptiert. Falls Sie auf Ihrem Gerät keine Cookies unserer Websites speichern wollen, können Sie Ihre Browsereinstellungen so konfigurieren, dass Sie eine Warnung erhalten, bevor gewisse Cookies gespeichert werden. Bitte beachten Sie, dass die teilweise oder vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Websites nutzen können.

Aufbewahrungsdauer
Cookies haben unterschiedliche Aufbewahrungsdauern. Sind es Cookies von Drittherstellern, so haben wir keinen Einfluss auf die Aufbewahrungsdauer.

Allgemein – technisch notwendige Cookies

Datenbearbeitung
Um Ihre persönlichen Nutzereinstellungen betreffend Cookies auf unserer Website zu speichern, verwenden wir ein Protokollierungs-Cookie.

Personendaten
Es werden keine Personendaten bearbeitet. Es wird lediglich der aktuelle Status Ihrer gewählten Cookie- und Spracheinstellungen gespeichert.

Zweck
Die Bearbeitung erfolgt zur erneuten Identifikation Ihrer persönlichen Cookie-Einstellungen auf unserer Website.

Rechtsgrundlage
Die Bearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG. Sobald Sie in vorliegende Datenschutzerklärung eingewilligt haben, bearbeiten wir Ihre Personendaten auch mittels Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG.

Notwendigkeit
Dieses Cookie ist notwendig für die Funktionalität der Website.

Aufbewahrungsdauer
Der Cookie wird spätestens nach 12 Monaten automatisch von Ihrem System gelöscht.

Cookiebanner „Complianz“

Datenbearbeitung
Wir setzen auf unserer Website die Consent-Management-Plattform Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande («Complianz») ein, um die Einholung und Verwaltung von Einwilligungen zur Nutzung von Cookies und ähnlichen Technologien zu organisieren. Complianz prüft, welche Cookies aktiv sind, kategorisiert sie und speichert die erteilten oder verweigerten Einwilligungen der Nutzer.

Personendaten
Es werden folgende Personendaten bearbeitet:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Einwilligung
• User Agent des Browsers und Betriebssystems des Endnutzers
• URL, von der aus die Einwilligung übermittelt wurde
• Anonymer, zufälliger und verschlüsselter Schlüsselwert
• Einwilligungsstatus des Endnutzers, der als Nachweis für die Einwilligung dient

Zweck
Die Datenbearbeitung dient der rechtskonformen Einholung, Dokumentation und Verwaltung von Einwilligungen für Cookies und Tracking-Technologien auf unserer Website.

Sicherstellung des Datenschutzes
Complianz kann Personendaten ausserhalb der Europäischen Union bearbeiten. In diesem Fall stellt Complianz sicher, dass geeignete Garantien vorgesehen sind (z. B. die von der Europäischen Kommission genehmigten Standardvertragsklauseln) und der betroffenen Person durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Durch Ihre Einwilligung in vorliegende Datenschutzerklärung willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters
https://complianz.io/legal/privacy-statement/

Rechtsgrundlage
Die Verwendung von Complianz erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG an einer rechtskonformen Verwaltung von Cookie-Einwilligungen.

Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer
Die Einwilligungsdaten werden für die Dauer von bis zu 12 Monaten gespeichert und danach automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Ablauf kann die Einwilligung erneut abgefragt werden.

Kontaktformulare (Gravity Forms)

Datenbearbeitung
Wir verwenden auf unserer Website das Formular-Plugin Gravity Forms des Anbieters Rocketgenius, Inc., 1620 Centerville Turnpike, Suite 102, Virginia Beach, VA 23464, USA («Gravity Forms»). Gravity Forms dient der Erstellung und Verarbeitung von Online-Formularen. Die über Formulare übermittelten Daten werden auf unserem Server gespeichert und nicht an Dritte weitergegeben.

Personendaten
Im Rahmen der Nutzung von Formularen können insbesondere folgende Daten bearbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Adresse
• Mitteilungstext sowie weitere Angaben, die Sie freiwillig angeben

Zweck
Die Bearbeitung der Daten dient der Entgegennahme und Beantwortung von Anfragen, der Kontaktaufnahme und der Bearbeitung sonstiger Anliegen.

Sicherstellung des Datenschutzes
Ihre Daten werden ausschliesslich auf unserem Server gespeichert. Eine Übermittlung an Rocketgenius oder andere Dritte findet nicht statt.

Datenschutzerklärung des Anbieters
https://www.gravityforms.com/legal/privacy/

Rechtsgrundlage
Diese Datenbearbeitung erfolgt auf Grundlage von vertraglichen oder vorvertraglichen Massnahmen nach Art. 31 Abs. 2 lit. a DSG.

Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer
Die im Rahmen von Formularanfragen gespeicherten Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Performance-Optimierung (NitroPack)

Datenbearbeitung
Wir verwenden auf unserer Website den Dienst NitroPack der NitroPack Ltd., 3 Prof. Georgi Bradistilov, Sofia 1700, Bulgarien («NitroPack»). NitroPack dient der Optimierung der Ladegeschwindigkeit unserer Website durch Zwischenspeicherung (Caching) und Komprimierung von Inhalten. Dabei können technische Daten wie IP-Adresse, Browserinformationen und Gerätekennungen verarbeitet werden.

Personendaten
Es werden folgende technischen Daten bearbeitet:

• IP-Adresse
• Browsertyp und Browserversion
• Informationen zum verwendeten Gerät
• Datum und Uhrzeit des Seitenaufrufs

Zweck
Die Bearbeitung dieser Daten erfolgt zum Zweck der Leistungs- und Sicherheitsoptimierung sowie zur Sicherstellung der Stabilität der Website.

Sicherstellung des Datenschutzes
Die Bearbeitung durch NitroPack kann ausserhalb der Europäischen Union erfolgen. NitroPack stellt sicher, dass geeignete Garantien (z. B. Standardvertragsklauseln) vorliegen, die ein angemessenes Datenschutzniveau gewährleisten.

Datenschutzerklärung des Auftragsbearbeiters
https://nitropack.io/page/privacy

Rechtsgrundlage
Die Bearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG an einer technisch sicheren und leistungsfähigen Website.

Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer
Die technischen Logdaten werden automatisch gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

Google Tag Manager

Datenbearbeitung
Wir nutzen auf unserer Website den Google Tag Manager («GTM») von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Der GTM ist ein Tag-Management-System, über welches Tags einheitlich über eine Benutzeroberfläche eingebunden werden. Tags sind kurze Quellcode-Abschnitte, die Aktivitäten verfolgen und auf andere Systeme zugreifen können, um zentral zu steuern, wann bestimmte Systeme ausgelöst werden. Eingebunden in den GTM sind Google Marketing Platforms (Double Click und Google Analytics 4), Google Ads-Remarketing sowie Meta Pixel. Damit ist GTM lediglich eine Schaltstelle zwischen Website und Analyse-Software. Sie können das Setzen von Tags in den Browsereinstellungen jederzeit verhindern. Weitere Informationen zu diesen Systemen und deren Datenbearbeitungen finden Sie in den folgenden Kapiteln.

Personendaten
GTM sorgt für die Aktivierung anderer Tools, welche ihrerseits Personendaten erheben. Je nach eingebundenem Tool erhebt GTM IP-Adressen der Webseitenbesucher und gibt diese an Analyse-Programme weiter.

Zweck
Wir bearbeiten Ihre Personendaten zu Marketing- und Analysezwecken. Wir werten dabei Ihr Nutzerverhalten aus, betreiben Conversion-Tracking, erstellen Statistiken und optimieren unsere Werbekanäle und Ansprachen.

Sicherstellung des Datenschutzes
Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet. Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US-Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land übertragen werden, das kein gleichwertiges Datenschutzniveau besitzt. Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss–US Data Privacy Framework oder auf Standardvertragsklauseln sowie geeignete technische und organisatorische Massnahmen erfolgt. Durch Ihre Einwilligung willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters
https://policies.google.com/privacy?hl=de

Rechtsgrundlage
Die Verwendung von GTM erfolgt gestützt auf Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG.

Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer
Ihre Daten werden auf dem Endgerät bis zu zwei Jahren gespeichert, sofern sie nicht erneuert werden.

Google Analytics 4

Datenbearbeitung
Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited («Google»), mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland.
Zur Erstellung pseudonymer Nutzungsprofile werden Cookies verwendet. Dabei werden die Daten auf dem Endgerät gespeichert, anonymisiert und in Form von Statistiken ausgewertet.

Personendaten
Im Zusammenhang mit dem Webanalysedienst von Google Analytics 4 werden folgende Daten von Ihnen bearbeitet:

• Maskierte IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Browsertyp und Browserversion
• Anzahl der Besuche / Nutzer
• Statistiken zur Sitzung
• Erweiterung demografische Merkmale und Interessen:
  • Alter: 18–24, 25–34, 35–44, 45–54, 55–64, 65+
  • Geschlecht: männlich, weiblich
  • Kategorien gemeinsamer Interessen
  • Segmente mit kaufbereiten Zielgruppen
  • Weitere Kategorien, welche die spezifischste Sicht auf die Nutzer liefern

Dafür werden drei permanente Cookies von Google Analytics 4 eingesetzt (_gat, _gid, _ga), welche nach einer jeweils definierten Zeit automatisch gelöscht werden.

Zweck
Wir benutzen Google Analytics 4 zur Fehleranalyse und um das Angebot auf unseren Webseiten mittels statistischer Auswertung stetig zu verbessern.

Sicherstellung des Datenschutzes
Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet.
Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US-Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land übertragen werden, das kein gleichwertiges Datenschutzniveau besitzt.
Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss–US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt.
Durch Ihre Einwilligung in vorliegende Datenschutzerklärung willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters
https://support.google.com/google-ads/answer/12929169?hl=de

Rechtsgrundlage
Die Datenbearbeitung erfolgt gestützt auf Ihre ausdrückliche Einwilligung gemäss Art. 31 Abs. 1 DSG.

Notwendigkeit
Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer
Ihre Daten werden auf dem Endgerät bis zu zwei Jahren gespeichert.

Google Ads

Datenbearbeitung
Wir haben auf unserer Website Google Ads inkl. Google Remarketing von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland, integriert.
Diese Dienste zur Internetwerbung gestatten es Werbetreibenden, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch in den Google-Werbenetzwerken zu schalten («Conversion-Tracking»).
Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschliesslich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft.
Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Websites verteilt.
Beim Google Ads-Remarketing (GA-Audience) werden die Besucher unserer Website in Listen aufgenommen, über die wir Sie als potenzielle Kunden wieder ansprechen können. Als Nutzer auf den Remarketing-Listen können wir Ihnen gezielt Anzeigen schalten.

Personendaten
Mittels Conversion-Cookies werden Personendaten gespeichert, beispielsweise die durch die betroffene Person besuchten Websites.
Bei jedem Besuch unserer Website werden demnach folgende Personendaten bearbeitet:

• Klickpfad
• IP-Adresse
• Cookie-IDs
• Eindeutige Kennung des Mobilgeräts
• Anzahl der Besuche / Nutzer
• Transaktionen
• Nutzungsdaten

Zweck
Der Zweck dieser Ads-Dienste ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google sowie die Einblendung von Fremdwerbung auf unserer Website.

Sicherstellung des Datenschutzes
Ihre Personendaten werden dabei durch Google grundsätzlich in Irland bearbeitet.
Die Übertragung von europäischen oder Schweizer Personendaten zu Google kann dazu führen, dass diese Daten an ihre US-Muttergesellschaft Google LLC in den USA oder an Dritte in einem Land übertragen werden, das kein gleichwertiges Datenschutzniveau besitzt.
Wir haben mit Google vereinbart, dass eine Übertragung in die USA gestützt auf das Swiss–US Data Privacy Framework oder, sollte das Data Privacy Framework für ungültig erklärt werden, gestützt auf Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen erfolgt.
Durch Ihre vorliegende Einwilligung willigen Sie zugleich ein, dass Ihre Personendaten nach Art. 17 DSG in unsichere Drittstaaten übermittelt werden.

Datenschutzerklärung des Auftragsbearbeiters
https://support.google.com/google-ads/answer/12929169?hl=de

Rechtsgrundlage
Die Datenbearbeitung erfolgt gestützt auf Ihre ausdrückliche Einwilligung gemäss Art. 31 Abs. 1 DSG.

Notwendigkeit
Die erwähnten Daten sind im Rahmen der Webseiten-Funktionalität nicht notwendig.

Aufbewahrungsdauer
Die Aufbewahrungsdauer beträgt grundsätzlich 13 Monate.

Search-Tool

Datenbearbeitung
Wir verwenden auf unserer Website das Plugin FiboSearch – AJAX Search for WooCommerce, ein Such- und Autocomplete-Tool der FiboSearch (WP Desk sp. z o.o.), ul. Lekarska 1, 31-203 Kraków, Polen («FiboSearch»).
Dieses Plugin ermöglicht eine schnelle, dynamische Produktsuche innerhalb des WooCommerce-Shops, indem bereits während der Eingabe Suchvorschläge angezeigt werden.
Dabei werden Anfragen an den eigenen Webserver gesendet, um passende Produkte oder Inhalte anzuzeigen. Es findet keine Datenübertragung an FiboSearch oder Dritte statt, da alle Suchanfragen auf dem Server des Website-Betreibers verarbeitet werden.

Personendaten
Im Rahmen der Nutzung der Suchfunktion können insbesondere folgende Daten verarbeitet werden:

• Suchbegriffe, die Sie im Suchfeld eingeben
• Zeitpunkt und Häufigkeit der Suchanfragen
• IP-Adresse (anonymisiert oder gekürzt)
• Browsertyp und Gerätedaten (z. B. Desktop oder Mobilgerät)
• ggf. Sitzungs-ID, um wiederholte Anfragen zuordnen zu können

Zweck
Die Bearbeitung dieser Daten dient der Bereitstellung einer schnellen und benutzerfreundlichen Produktsuche innerhalb unseres Online-Shops sowie der Optimierung der Suchfunktion und Benutzererfahrung.

Auftragsbearbeiter
Es erfolgt keine Übermittlung an externe Dienstleister. Die Verarbeitung erfolgt ausschliesslich auf unserem eigenen Webserver (Hosting-Provider: DigitalOcean über CloudWays).

Sicherstellung des Datenschutzes
Da die Suchanfragen lokal auf unserem Server verarbeitet werden, erfolgt keine Übermittlung von Personendaten an FiboSearch, Dritte oder in Drittstaaten.
Die Daten werden ausschliesslich innerhalb unserer Server-Infrastruktur gespeichert und nach Ablauf der Session gelöscht.

Rechtsgrundlage
Die Bearbeitung Ihrer Personendaten erfolgt aufgrund unseres überwiegenden Interesses gemäss Art. 31 Abs. 1 DSG an einer funktionalen, nutzerfreundlichen und performanten Suchfunktion auf unserer Website.

Notwendigkeit
Diese Bearbeitungstätigkeit ist nicht zwingend notwendig für die Nutzung der Website, dient jedoch der Verbesserung der Benutzererfahrung.

Aufbewahrungsdauer
Suchanfragen werden nur temporär für die Dauer der Sitzung gespeichert und anschliessend automatisch gelöscht.
Es findet keine langfristige Speicherung oder Profilbildung statt.

Widgets und Schriften

Widgets und Schriften

Datenbearbeitung
Unsere Website nutzt lokal eingebundene Schriftarten über das Plugin Custom Fonts von Brainstorm Force, dem Entwickler des Astra-Themes. Die Schriftarten werden direkt auf unserem eigenen Server gespeichert und von dort geladen. Beim Aufruf unserer Website erfolgt keine Verbindung zu externen Servern von Drittanbietern wie Google Fonts oder Fontshare.

Personendaten
Da die Schriften lokal gehostet werden, findet keine Übermittlung von IP-Adressen oder sonstigen Personendaten an Dritte statt. Lediglich beim Laden der Seite greift Ihr Browser auf unseren eigenen Server zu, um die Schriftdateien abzurufen.

Zweck
Der Zweck dieser Datenbearbeitung ist die korrekte Darstellung des Textes auf der Website.

Sicherstellung des Datenschutzes
Da keine Verbindung zu externen Servern oder Content Delivery Networks aufgebaut wird, erfolgt keine Übertragung von Personendaten an Dritte oder ins Ausland.

Rechtsgrundlage
Die Bearbeitung erfolgt gestützt auf unser überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG an einer technisch sicheren und optisch konsistenten Darstellung unserer Inhalte.

Notwendigkeit
Diese Bearbeitung ist für die Funktionalität der Website erforderlich.

Aufbewahrungsdauer
Es werden keine personenbezogenen Daten gespeichert. Die Schriftdateien verbleiben dauerhaft auf unserem Server.

Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer Personendaten an Dritte zu anderen als den aufgeführten Zwecken und an andere Auftragnehmer ausser den genannten und ihren Unterauftragnehmern findet nicht statt.

Grenzüberschreitende Bekanntgabe in Drittstaaten ohne adäquates Schutzniveau

Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur vorbehaltlich geeigneter Garantien, z. B. unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (sogenannte Standardvertragsklauseln).
Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 9 und 16 DSG gegeben sind.

Als Drittstaat wird ein Staat qualifiziert, wenn kein äquivalentes Datenschutzniveau zum Schweizer Recht besteht. Der Bundesrat (Verordnung über den Datenschutz (DSV), SR 235.11, Anhang 1) bezeichnet Staaten mit angemessenem Datenschutzniveau.

Zwischen der Schweiz und den USA besteht ebenfalls ein Data Privacy Framework. Die Übertragung Ihrer Daten in die USA erfolgt gestützt auf das Swiss–US Data Privacy Framework oder, sollte es für ungültig erklärt werden, gestützt auf Standardvertragsklauseln sowie geeignete und verhältnismässige technische und organisatorische Massnahmen.
Wir informieren Sie in dieser Datenschutzinformation, wann und wie wir Personendaten in die USA oder in andere unsichere Drittstaaten übermitteln.

Datensicherheit

Wir ergreifen angemessene technische und organisatorische Massnahmen, um sicherzustellen, dass Ihre Personendaten nicht unerlaubterweise von Dritten eingesehen oder entwendet werden können.
Insbesondere durch angemessene technische (z. B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.) und organisatorische (z. B. Beschränkung der Berechtigten, Schulung der Berechtigten etc.) Massnahmen stellen wir sicher, dass nur autorisierte Personen auf diese Daten Zugriff haben. Unsere Datenbearbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir nutzen eine SSL-Verschlüsselung aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. der Anfragen, die Sie an uns als Website-Betreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Ihre Rechte

Sie können als betroffene Person uns gegenüber und gemäss dem jeweils anwendbaren nationalen und internationalen Recht verschiedene Ansprüche geltend machen. Zur Erfüllung dieser Ansprüche bearbeiten wir gegebenenfalls erneut Ihre Personendaten. Abhängig vom anwendbaren Recht können betroffene Personen folgende Rechte geltend machen:

Auskunftsrecht
Auskunft über Ihre von uns bearbeiteten Personendaten zu verlangen. Insbesondere kann eine Auskunft nach Art. 25 ff. DSG Informationen enthalten über:

• die Bearbeitungszwecke
• die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden
• die geplante Speicherdauer
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Bearbeitung oder Widerspruchs
• das Bestehen eines Beschwerderechts
• die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden
• das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und gegebenenfalls aussagekräftige Informationen zu deren Einzelheiten

Berichtigungsrecht
Unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Personendaten zu verlangen (Art. 32 Abs. 1 DSG).

Recht auf Einschränkung der Bearbeitung
Die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen, soweit

• die Richtigkeit der Daten von Ihnen bestritten wird,
• die Bearbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen,
• wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
• Sie gemäss Art. 21 DSGVO Widerspruch gegen die Bearbeitung eingelegt haben (Art. 32 DSG).

Recht auf Datenherausgabe und -übermittlung
Ihre Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 28 DSG).

Löschungsrecht
Die Löschung Ihrer bei uns gespeicherten Personendaten zu verlangen, soweit nicht die Bearbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 32 DSG i.V.m. Art. 28 ZGB).

Widerruf der Einwilligung
Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenbearbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 30 Abs. 2 lit. b DSG).

Beschwerde bei der Aufsichtsbehörde
Sich bei einer Aufsichtsbehörde (vgl. oben) zu beschweren (Art. 49 DSG).

Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Bearbeitungsmethoden anzupassen.
Die aktuelle Datenschutzerklärung kann jederzeit hier abgerufen werden.

Stand: 31.10.2025