Datenschutzerklärung
1. Einleitung
Im Folgenden informieren wir Sie unter anderem darüber, wer für die Bearbeitung Ihrer Daten verantwortlich ist, welche Daten wir im Zusammenhang mit dem Besuch unserer Website und der Nutzung unserer Dienste erheben, für welche Zwecke wir diese Daten bearbeiten sowie wem wir diese Daten gegebenenfalls weitergeben. Weiter informieren wir Sie über die Dauer der Bearbeitung Ihrer Daten, die Rechtsgrundlage der Bearbeitung (sofern eine solche notwendig sein sollte) sowie darüber, welche Rechte Ihnen im Hinblick auf die Bearbeitung Ihrer Daten uns gegenüber zustehen. Bitte beachten Sie, dass wir die Datenschutzerklärung von Zeit zu Zeit anpassen können. Es gilt die jeweils aktuelle, auf www.leochezmoi.ch publizierte Fassung.
Als Personendaten gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (nachfolgend «Personendaten»). Darunter fallen insbesondere Informationen wie Name, Adresse, Telefonnummer, E-Mail-Adresse, unter Umständen auch IP-Adressen und Geräte IDs. Unter den Oberbegriff Daten fallen in der vorliegenden Datenschutzerklärung neben den Personendaten auch nicht personenbezogene und anonymisierte Daten. Unter Bearbeitung versteht man jeden Umgang mit Daten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Erheben, Speichern, Nutzen, Umarbeiten, Bekanntgeben, Archivieren oder Löschen von Daten (nachfolgend «Bearbeiten»).
2. Name und Adresse des Verantwortlichen
Verantwortlich für die Datenbearbeitungen gemäss dieser Datenschutzerklärung ist:
leo chez moi, einfache Gesellschaft bestehend aus Florence Braun und Leo Braun, Schwizerstrasse 48a 8610 Uster, [email protected] .
3. Kategorien der bearbeiteten Daten
Beim Besuch unserer Website, der Nutzung unseres Online-Shops und im Kontakt mit uns erheben wir bestimmte Daten. Zu den Personendaten, die wir bearbeiten, können die folgenden Daten gehören:
- Daten, welche beim Besuch unserer Website oder der Nutzung unseres Online-Shops ermittelt oder bekanntgegeben werden. Dazu zählen unter anderem die IP- und MAC-Adresse bzw. Device-ID des verwendeten Geräts, von Ihnen aufgerufene Seiten, Eingaben in Dialogfelder, Bewertungen, Zeitpunkt und Dauer der Besuche, Klicks, Referent/Exit-URL, Angaben zum Zeitpunkt der Verwendung, zum Browser- und Gerätetyp sowie verwendeten Betriebssystem und Internet Service Provider, übertragene Datenmenge.
- Daten, welche im Kontakt mit uns ausgetauscht werden, z.B. Kommunikation per Brief, Telefon, E-Mail, Kontaktformular, etc. (insbesondere Name, Kontaktdaten, Geschlecht, Sprache, Zahlungsinformationen).
- Daten, welche bei der Anmeldung zu einem Newsletter bekannt gegeben werden (insbesondere E-Mail-Adresse und Name).
- Daten, welche im Rahmen der Erstellung eines Kundenkontos für Online-Shopping und im Zusammenhang mit den durchgeführten Bestellungen mitgeteilt werden (insbesondere Nutzername, Passwort, gewählte Zahlungsart und Lieferadresse).
Obige Daten stellen nicht in jedem Fall Personendaten dar. In der Regel können wir Daten, welche bei der Verwendung unserer Dienste ohne Registrierung (z.B. zu einem Newsletter oder Online-Shop) anfallen, keiner namentlich individualisierten Person zuordnen.
4. Bearbeitungszwecke
Wir werden Personendaten, soweit nach anwendbarem Recht zulässig, insbesondere für die folgenden Zwecke bearbeiten:
- Anbahnung, Abschluss, Erfüllung und Abwicklung von Verträgen;
- Pflege, Administration und Entwicklung unserer Kundenbeziehungen, Kommunikation mit Kunden und Dritten, Promotionen, Werbung und Marketing.
- Nutzerverwaltung und Erstellen von Statistiken;
- Einhaltung rechtlicher und regulatorischer Verpflichtungen, Rechtsdurchsetzung.
5. Rechtsgrundlage
Wir verwenden die Personendaten für obige Zwecke auf Basis der folgenden Rechtsgrundlagen, soweit eine solche unter dem anwendbaren Datenschutzrecht erforderlich ist:
- Vertragserfüllung;
- Erfüllung rechtlicher Verpflichtungen;
- Einwilligung, die uns gegenüber erteilt wurde;
- Berechtigte Interessen von uns und von Dritten, insbesondere:
- Angebot und Erbringen von Diensten;
- Werbung und Marketing;
- Kontaktpflege und Kommunikation mit Nutzern und Kunden;
- Einhaltung rechtlicher und regulatorischer Verpflichtungen, Rechtsdurchsetzung.
6. Veröffentlichung und Weitergabe von Daten
Wir können Daten wie folgt weitergeben:
Auftragsdatenbearbeiter
Wir können Dritte mit der Erbringung bestimmter Leistungen (z.B. Betrieb der Webseite) und mit der Bearbeitung und Speicherung von Daten beauftragen (sog. «Auftragsdatenbearbeiter»). Auftragsdatenbearbeiter können Zugang zu Personendaten haben und diese in unserem Auftrag bearbeiten. Dabei verpflichten wir die Auftragsbearbeiter, das Datenschutzrecht einzuhalten und Daten nur so zu bearbeiten, wie wir dies selbst tun. Auftragsdatenbearbeiter, die Personendaten erhalten können, können sich in beliebigen Ländern befinden, insbesondere in der Schweiz, in Deutschland, Irland und den USA.
Vertragspartner
Wir können Daten an Vertragspartner (z.B. Versandpartner, Zahlungsabwickler) weitergeben. Das geschieht beispielsweise für die Vertrags- und Zahlungsabwicklung. Vertragspartner können Zugang zu Personendaten erhalten und diese für eigene Zwecke (beispielweise für die Vertragserfüllung oder die Erfüllung eigener rechtlicher Verpflichtungen) bearbeiten. Sie sind dabei selbst verpflichtet, anwendbare Datenschutzgesetze einzuhalten. Vertragspartner, die Personendaten erhalten können, können sich in beliebigen Ländern befinden, insbesondere in der Schweiz, in Irland und den USA.
Weitergaben an Behörden
In gewissen Situationen können wir Daten an Behörden offenlegen. Wir tun dies in Fällen, wo wir dazu behördlich aufgefordert werden oder nach unserer Beurteilung verpflichtet sind.
7. Aufbewahrungsdauer
Wir speichern Personendaten, solange das für den Zweck, für den wir sie erhoben haben, erforderlich ist. Bestimmte Personendaten unterliegen zudem rechtlich verbindlichen Aufbewahrungspflichten von zehn oder mehr Jahren, die wir berücksichtigen. Wir können Personendaten auch mindestens für die Dauer der anwendbaren Verjährungsfristen speichern, die in vielen Fällen fünf oder zehn Jahre beträgt. Personendaten, die im Zusammenhang mit der Nutzung unserer Dienste anfallen (z.B. Protokolle, Logs, Analysen, etc.) und die keinen solchen Aufbewahrungs- oder Verjährungsfristen unterliegen, löschen wir in der Regel früher, sobald wir kein Interesse mehr an der Bearbeitung haben. Daten können in anonymisierter Form jeweils auch länger aufbewahrt werden. Unter Vorbehalt einer ausdrücklichen vertraglichen Vereinbarung sind wir Ihnen gegenüber nicht verpflichtet, Daten für eine bestimmte Dauer aufzubewahren.
8. Datensicherheit
Wir verwenden innerhalb des Webseite-Besuchs das verbreitete SSL (Secure Sockets Layer)-Verfahren. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Adressleiste Ihres Browsers.
Darüber hinaus wenden wir weitere geeignete technische und organisatorische Sicherheitsmassnahmen an, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
9. Ihre Rechte (Betroffenenrechte)
Jede betroffene Person hat ein Auskunftsrecht über sie betreffende Personendaten. Zudem hat sie das Recht, von uns die Berichtigung, Löschung und Einschränkung von sie betreffenden Personendaten zu verlangen sowie einer solchen Bearbeitung von Personendaten zu widersprechen. Die Ausübung solcher Rechte setzt in der Regel voraus, dass die betroffene Person ihre Identität eindeutig nachweisen kann. Die betroffene Person hat in gewissen Fällen auch das Recht, die Herausgabe ihrer Personendaten, die sie uns bekanntgegeben hat, in einem gängigen elektronischen Format verlangen. Anfragen im Zusammenhang mit diesen Rechten sind an [email protected] zu richten. Wir behalten uns vor, die Rechte der betroffenen Person im Rahmen des jeweils anwendbaren Rechts einzuschränken und z.B. keine vollständige Auskunft zu erteilen oder Daten nicht zu löschen.
Jede betroffene Person hat das Recht, bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Im Falle eines Verantwortlichen in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
10. Cookies, Webanalyse- und Trackingtools
Wir verwenden gängige Technologien um Daten zu erfassen, zu speichern und auszuwerten, wenn Sie unsere Website besuchen und unseren Online-Shop nutzen.
Hierzu gehören insbesondere Cookies, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie einen unserer Dienste aufrufen. Wenn Sie einen Dienst erneut aufrufen, kann dieser Ihren Browser oder Ihr Gerät mithilfe des Cookies wiedererkennen. Cookies können Nutzereinstellungen und andere Informationen speichern. Wir setzen Session-Cookies ein. Diese sind notwendig, um die grundlegenden Funktionalitäten der Dienste ausführen zu können und werden nach einem Besuch unserer Dienste automatisch wieder gelöscht werden. Daneben setzen wir auch temporäre und permanente Cookies ein, welche länger auf Ihrem Computer oder mobilen Gerät gespeichert bleiben und z.B. zur Nutzung der Warenkorbfunktion erforderlich sind.
Sie können die Verwendung von Cookies in ihren Browsereinstellungen sperren oder diese dort löschen. Bitte beachten Sie, dass bei einer Nichtzulassung von Cookies gegebenenfalls nicht sämtliche Funktionen eines Dienstes vollumfänglich genutzt werden können, und dass bei einer Löschung der Cookies allfällig von Ihnen gesetzte Opt-out Cookies auch gelöscht werden. Solche Opt-out Cookies müssten dann bei einem erneuten Besuch des entsprechenden Dienstes wieder aktiviert werden. Ansonsten werden Sie als neuer Benutzer erkannt und Ihre Daten werden wieder erfasst.
Schliesslich setzen wir Webanalyse- und Trackingtoolsein, um die Nutzung unserer Dienste zu messen und auszuwerten. Namentlich verwenden wir das Tracking- und Analyse-Tool der Jimdo GmbH, Stresemannstraße 375, 22761 Hamburg (“Jimdo-Statistiken“). Dies dient gemäß Art. 6 (1) 1 Buchstabe f der DSGVO der Wahrung unseres berechtigten Interesses an einer bedarfsorientierten, nutzerfreundlichen Gestaltung und kontinuierlichen Verbesserung unserer Angebote durch statistische Auswertungen Ihres Nutzerverhaltens. Jimdo-Statistiken verwenden keine Cookies. Ihre Daten (IP-Adresse, Zeit des Websitebesuchs, Gerät und Browser) werden für die genannten Zwecke automatisch und pseudonymisiert erhoben, zusammengefasst und verarbeitet.
Ihre Daten werden verkürzt, als Hash-Wert gespeichert und darüber hinaus von einem Zufallswert verschlüsselt, der sich alle 24 Stunden ändert. So können keine Rückschlüsse auf die Identität einzelner Nutzer gezogen werden. Eine weitere Zusammenführung der Daten erfolgt nicht.
11. Social Plugins und Einbindung von Angeboten Dritter
Wir binden Plugins sozialer Netzwerke in unsere Webseiten ein. Durch diese Plugins wird das Teilen von Inhalten auf diesen Plattformen erleichtert. Konkret setzten wir folgende Plugins ein: Instagram.
Beim Besuch unserer Webseiten, die solche Plugins enthalten, kann automatisch eine Verbindung zum Server des jeweiligen Anbieters hergestellt werden. Dabei werden gewisse Daten (wie z.B. Zeitpunkt des Besuchs des Dienstes, Browsertyp, IP-Adresse) von diesem erfasst und gespeichert. Haben Sie bei einem dieser Anbieter ein Benutzerkonto, kann dieser diese Informationen Ihrem Profil zuordnen.
Weiter binden wir Dienstleistungen von Dritten auf unseren Webseiten ein, die es Ihnen ermöglichen, mit Dritten zu interagieren, namentlich die online-Bezahlung über den Zahlungsdienstleister Stripe Inc. Dazu werden allfällig angegebene Daten an diese Dritte zur Bearbeitung und Ausführung der entsprechenden Dienstleistung weitergeleitet bzw. direkt bei diesen bearbeitet.
Bitte beachten Sie, dass für die Datenbearbeitungen dieser Dritten deren Nutzungs- und Datenschutzbestimmungen gelten.
April 2022