| Datenschutzerklärung |
Datenschutz bei suter-meggen Die Plattformen suter-meggen.ch und suter-hobbyhaus.ch sowie der physische Laden in Adligenswil werden von der suter-meggen ag betrieben. Die Datenschutzerklärung beschreibt, wie und wozu suter-meggen Personendaten erhebt, bearbeitet und verwendet. Der verantwortungsvolle Umgang mit Daten von Kund*innen ist uns ein wichtiges Anliegen. Wir nehmen kontinuierlich Anpassungen vor, um die persönlichen Daten unserer Kund*innen noch besser zu schützen. Was machen wir für den Datenschutz? Datenschutz und Datensicherheit sind für uns zentrale Anliegen. Der verantwortungsvolle Umgang mit Personendaten steht für uns an erster Stelle. Welche Daten werden über mich bearbeitet? Wir bearbeiten Personendaten bei unterschiedlichen Anlässen und zu unterschiedlichen Zwecken. Fast immer, wenn Sie mit uns oder wir mit Ihnen interagieren, werden auch Personendaten bearbeitet, z.B. wenn Sie bei uns etwas bestellen. Es ist uns zudem wichtig, unsere Angebote auf Ihre individuellen Bedürfnisse ausrichten zu können. Wenn Sie ein Kundenkonto anlegen, sich für einen anderen unserer Services registrieren, oder auf unseren Webseiten navigieren, bearbeiten wir deshalb auch Verhaltens- und ggf. Transaktionsdaten und treffen gestützt darauf Annahmen über Ihre Präferenzen. Dies ermöglicht es uns zum Beispiel, Ihnen Angebote zuzustellen oder anzuzeigen, die für Sie voraussichtlich interessant sind. Wie profitiere ich von der Datenbearbeitung? Unsere Datenbearbeitung hat für Sie viele Vorteile. Sie erlaubt es uns zum Beispiel, im Kundensupport auf Ihre individuellen Bedürfnisse und Anliegen einzugehen. Sie erleichtert Ihnen zudem das Einkaufen, beispielsweise indem wir online aus unserem grossen Sortiment jene Produkte einfacher für Sie auffindbar machen, die Sie häufig einkaufen oder die für Sie wahrscheinlich besonders relevant sind. Dank der Bearbeitung von Personendaten kommen Sie auch in den Genuss von stetig attraktiveren Sortimenten und verbesserten Produkten und Dienstleistungen. Wem werden meine Personendaten weitergegeben? Ihre Personendaten werden ausschliesslich von uns verwendet und werden nicht an Dritte weiter gegeben resp. verkauft. Siehe auch Punkt 8. Wem geben wir Personendaten weiter? Sind meine Daten sicher? Wir sorgen für einen den Risiken angemessenen Schutz Ihrer Daten und treffen umfassende Sicherheitsmassnahmen, um Ihre Personendaten vor unberechtigtem Zugriff zu schützen. Wir verbessern unsere Sicherheitsmassnahmen laufend und passen sie dem aktuellen Stand der Technik an. An wen kann ich mich bei Fragen wenden? Wenn Sie Fragen zu unserer Bearbeitung Ihrer Personendaten haben, können Sie sich gerne an uns wenden: info@suter-meggen.ch . In der Datenschutzerklärung finden Sie weitere Angaben, wie Sie Ihre Rechte in Zusammenhang mit Ihren Personendaten ausüben können. 1. Worum geht es in dieser Datenschutzerklärung? Datenschutz ist Vertrauenssache, und Ihr Vertrauen ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie deshalb, wie und wozu wir Ihre Personendaten erheben, bearbeiten und verwenden. - Sie erfahren in dieser Datenschutzerklärung unter anderem: - welche Personendaten wir erheben und bearbeiten - zu welchen Zwecken wir Ihre Personendaten verwenden - wer Zugang zu Ihren Personendaten hat - welchen Nutzen unsere Datenbearbeitung für Sie hat - wie lange wir Ihre Personendaten bearbeiten - welche Rechte Sie mit Bezug auf Ihre Personendaten haben - wie Sie uns kontaktieren können. - Informationen zu Cookies und ähnlichen Technologien 2. Wer ist für die Datenbearbeitung verantwortlich? Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist grundsätzlich suter-meggen ag, Meggerstrasse 4a, 6043 Adligenswil verantwortlich. 3. Für wen und wofür ist diese Datenschutzerklärung bestimmt? Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir bearbeiten, unabhängig davon, auf welche Weise Sie mit uns in Kontakt treten, z.B. in einem Onlineshop, auf einer Webseite, in einer App, in einer Filiale, telefonisch, über ein soziales Netzwerk, auf einer Veranstaltung etc. Sie ist sowohl auf die Bearbeitung von bereits erhobenen als auch von zukünftig erhobenen Personendaten anwendbar. Unsere Datenbearbeitungen können insbesondere die folgenden Kategorien von Personen betreffen, soweit wir dabei Personendaten bearbeiten: - Besucher*innen unserer Webseiten - Inhaber*innen eines Kundenkontos - Kund*innen in unseren Onlineshops und Laden - Nutzer*innen unserer Online-Angebote und Apps - Besucher*innen unserer Räumlichkeiten - Personen, die uns schreiben oder auf andere Weise mit uns Kontakt aufnehmen - Empfänger*innen von Informationen und Marketingkommunikationen - Teilnehmer*innen an Kundenanlässen - Für Angaben zur Erhebung und Bearbeitung von Personendaten bei der Verwendung unserer Webseiten, Mobile Apps und Social Media-Auftritte, insbesondere im Zusammenhang mit Cookies und ähnlichen Technologien, konsultieren Sie bitte auch unsere Cookie-Informationen. 4. Welche Personendaten bearbeiten wir? «Personendaten» sind Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können. Wir bearbeiten verschiedene Kategorien solcher Personendaten. Die wichtigsten Kategorien finden Sie zu Ihrer Orientierung nachstehend. Im Einzelfall können wir aber auch weitere Personendaten bearbeiten. 4.1 Stammdaten Stammdaten sind die grundlegenden Daten über Sie, wie z.B. Anrede, Name, Kontaktdaten oder Geburtsdatum. Wir erheben Stammdaten insbesondere, wenn Sie ein Kundenkonto bei uns anlegen. Stammdaten erheben wir aber z.B. auch, wenn Sie an einem Wettbewerb oder Gewinnspiel teilnehmen oder sich für einen Newsletter anmelden Zu den Stammdaten gehören z.B. - Anrede, Vorname, Name, Geschlecht, Geburtsdatum - Adresse, E-Mail-Adresse, Telefonnummer und andere Kontaktdaten - Zahlungsinformationen (z.B. hinterlegte Zahlungsmittel, Bankverbindung, Rechnungsadresse) - Angaben zur Nutzung unserer Online-Plattformen (z.B. ob Sie bei suter-meggen registriert sind) - Einstellungen betreffend Erhalt von Werbung, abonnierte Newsletter etc. - Angaben zu Ihrem Status bei uns (Inaktivität oder Sperrung eines Kundenkontos) - Datum und Zeit von Registrierungen. 4.2 Kommunikationsdaten Wenn Sie mit uns oder wir mit Ihnen in Kontakt stehen, z.B. wenn Sie einen Kundendienst kontaktieren oder wenn Sie uns schreiben oder anrufen, bearbeiten wir die ausgetauschten Kommunikationsinhalte und Angaben über Art, Zeitpunkt und Ort der Kommunikation. Kommunikationsdaten sind z.B. - Name und Kontaktangaben wie z.B. Postadresse, E-Mail-Adresse und Telefonnummer - Inhalt von E-Mails, schriftlicher Korrespondenz, Chatnachrichten, Social Media-Posts, Telefongesprächen, Videokonferenzen etc. 4.3 Verhaltens- und Transaktionsdaten Wenn Sie bei uns einkaufen, unsere Angebote und Infrastruktur nutzen oder unsere Dienstleistungen in Anspruch nehmen, erheben wir häufig Daten über diese Nutzung. Das ist z.B. der Fall, wenn Sie bei uns in einem Onlineshop einkaufen, wenn Sie unsere Webseiten und Apps verwenden. Wenn Sie für Dritte handeln, können Personendaten auch diese Dritten betreffen (z.B. Ihre Familienmitglieder, wenn Sie für diese einkaufen). Zu den Verhaltens- und Transaktionsdaten gehören z.B. folgende Angaben, soweit sie uns personenbezogen vorliegen: über Ihr Verhalten in Onlineshops (bestellter und abgebrochener Warenkorb, Merklisten, angesehene Artikel, Suchbegriffe und -ergebnisse, Art des Zahlungsmittels, gewählte Lieferart, etc.); über Ihre Einkäufe im Laden über Ihr Verhalten auf Webseiten; 4.4 Präferenzdaten Wir möchten unsere Angebote und Leistungen bestmöglich auf unsere Kund*innen ausrichten. Wir bearbeiten deshalb auch Daten zu Ihren Interessen und Präferenzen. Hierzu können wir Verhaltens- und Transaktionsdaten mit anderen Daten verknüpfen und diese Daten personenbezogen und nicht personenbezogen auswerten. So können wir Schlüsse auf Eigenschaften, Präferenzen und voraussichtliches Verhalten ziehen, z.B. Ihre Affinität zu bestimmten Produkten und Dienstleistungen. Wir können insbesondere Segmente bilden (dauerhaft oder einzelfallbezogen), also Gruppen von Personen, die mit Bezug auf bestimmte Eigenschaften Ähnlichkeiten aufweisen. Präferenzdaten können personenbezogen verwendet werden (z.B. um Ihnen relevante Werbung anzuzeigen, die Sie interessieren könnte. 4.5 Technische Daten Wenn Sie unsere Webseiten, unsere Apps, oder andere elektronische Angebote nutzen, erheben wir bestimmte technische Daten wie z.B. Ihre IP-Adresse oder eine Geräte-ID. Zu den technischen Daten gehören auch die Protokolle, in denen wir die Nutzung unserer Systeme aufzeichnen (Log-Daten). Zum Teil können wir Ihrem Endgerät (Tablet, PC, Smartphone etc.) auch eine eindeutige Kennnummer zuweisen (eine ID), z.B. mittels Cookies oder ähnlichen Technologien, damit wir es wiedererkennen können. Dazu finden Sie weitere Angaben in unseren Cookie-Informationen. Auf Basis von technischen Daten können insbesondere auch Verhaltensdaten erhoben werden, also Angaben zu Ihrer Nutzung von Webseiten und mobilen Apps (dazu Ziffer 4.4). Wir können aus technischen Daten in der Regel aber nicht ableiten, wer Sie sind, es sei denn, dass Sie z.B. ein Kundenkonto anlegen oder sich für andere Angebote registrieren. In diesem Fall können wir technische Daten mit Stammdaten – und damit mit Ihrer Person – verbinden. Zu den technischen Daten gehören u.a. die IP-Adresse Ihres Geräts und weitere Geräte-IDs (z.B. MAC-Adresse); Kennnummern, die Ihrem Gerät von Cookies und ähnlichen Technologien (z.B. Pixel Tags) zugewiesen werden; Angaben über Ihr Gerät und dessen Konfiguration, z.B. Betriebssystem oder Spracheinstellungen; Angaben zum Browser, mit dem Sie auf das Angebot zugreifen, und dessen Konfiguration; Informationen über Ihre Bewegungen und Aktionen auf unseren Webseiten und in unseren Apps; Angaben über Ihren Internetprovider; Ihr ungefährer Standort und der Zeitpunkt der Nutzung; systemseitige Aufzeichnungen von Zugriffen und anderen Vorgängen (Log-Daten). Randdaten aus dem Fernmeldeverkehr Bitte beachten Sie zur Bearbeitung technischer Daten auch unsere Cookie-Informationen. 5. Woher stammen die Personendaten? 5.1 Überlassene Daten Personendaten geben Sie uns häufig selbst bekannt, z.B. wenn Sie bei uns eine Bestellung tätigen oder mit uns kommunizieren. Sie stellen uns z.B. in folgenden Fällen selbst Personendaten zur Verfügung: -Sie erstellen ein Kundenkonto ; -Sie wenden sich an unseren Kundendienst; -Sie registrieren sich für andere Angebote, zum Beispiel unseren Newsletter. -Die Bereitstellung von Personendaten ist in der Regel freiwillig, d.h. Sie sind meist nicht verpflichtet, uns Personendaten bekannt zu geben. Allerdings müssen wir diejenigen Personendaten erheben und bearbeiten, die für die Abwicklung einer Vertragsbeziehung und für die Erfüllung damit verbundener Pflichten erforderlich oder gesetzlich vorgeschrieben sind, z.B. obligatorische Stamm- und Vertragsdaten. Andernfalls können wir den betreffenden Vertrag nicht abschliessen oder weiterführen. Wenn Sie uns Daten über andere Personen (z.B. Familienmitglieder) übermitteln, gehen wir davon aus, dass Sie dazu befugt sind und diese Daten richtig sind. Bitte stellen Sie auch sicher, dass diese anderen Personen über diese Datenschutzerklärung informiert wurden. 5.2 Erhobene Daten Wir können Personendaten über Sie auch selbst oder automatisiert erheben, z.B. wenn Sie bei uns einkaufen, unsere Angebote nutzen oder unsere Dienstleistungen in Anspruch nehmen. Es handelt sich dabei häufig um Verhaltens- und Transaktionsdaten sowie um technische Daten (Z.B. Zeitpunkt, zu dem sie unsere Website aufrufen). Wir erheben z.B. in folgenden Fällen selbständig Personendaten über Sie: Sie bestellen ein Produkt in einem unserer Onlineshops; Sie kaufen in unserem Laden ein und geben dabei ihr Kundenkonto bekannt; Sie klicken auf einen Link in einem unserer Newsletter oder interagieren anderweitig mit einer unserer elektronischen Werbemitteilungen. Wir können Personendaten auch aus bereits vorhandenen Personendaten ableiten, z.B. durch Auswertung von Verhaltens- und Transaktionsdaten. Bei solchen abgeleiteten Personendaten handelt es sich häufig um Präferenzdaten. Wir können z.B. die bei Einkäufen in unseren Onlineshops angefallenen Verhaltens- und Transaktionsdaten analysieren und gestützt darauf Annahmen über Ihre persönlichen Interessen, Präferenzen, Affinitäten und Gewohnheiten treffen. Dies ermöglicht es uns z.B., unsere Angebote und Informationen auf Ihre individuellen Bedürfnisse und Interessen auszurichten. So können wir Ihnen eine individuelle Auswahl an für Sie relevanten Angeboten zustellen. Zu Verhaltens- und Transaktionsdaten finden Sie in Ziffer 4.3 und zum Profiling in diesem Zusammenhang in Ziffer 11 weitere Informationen. 6. Für welche Zwecke bearbeiten wir Personendaten? 6.1 Kommunikation Wir möchten mit Ihnen in Kontakt bleiben und auf Ihre individuellen Anliegen eingehen. Wir bearbeiten Personendaten deshalb für die Kommunikation mit Ihnen, z.B. die Beantwortung von Anfragen und die Kundenpflege. Hierzu verwenden wir insbesondere Kommunikations- und Stammdaten und, soweit die Kommunikation einen Vertrag betrifft, auch Vertragsdaten. Wir können den Inhalt und den Versandzeitpunkt von Nachrichten auch auf Basis von Verhaltens-, Transaktions- und Präferenzdaten und anderen Daten personalisieren. Der Zweck der Kommunikation umfasst insbesondere: die Beantwortung von Anfragen; die Kontaktaufnahme mit Ihnen bei Fragen; den Kundendienst und die Kundenpflege; die Kommunikation im Zusammenhang mit Warenrückrufen (z.B. können wir Sie direkt kontaktieren, wenn wir wissen, dass Sie ein Produkt gekauft haben, das von einem Rückruf betroffen ist); die Zustellung von sonstigen Benachrichtigungen (z.B. Angaben zum Bestellstatus); die Authentifizierung, z.B. bei der Nutzung unserer Online-Angebote; alle anderen Bearbeitungszwecke, soweit wir dafür mit Ihnen kommunizieren (z.B. die Vertragsabwicklung, die Information und die Direktwerbung). 6.2 Vertragsabwicklung Wir möchten Ihnen den bestmöglichen Service bieten. Wir bearbeiten Personendaten deshalb im Zusammenhang mit der Anbahnung, Verwaltung und Abwicklung von Vertragsbeziehungen, z.B. um eine Bestellung auszuliefern, eine Dienstleistung zu erbringen, Käufe und Dienstleistungen zu vermitteln, unsere Communitys aufzubauen, ein Treueprogramm durchzuführen oder ein Gewinnspiel zu veranstalten. Die Vertragsabwicklung umfasst auch eine ggf. vereinbarte Personalisierung von Leistungen. Wir verwenden dazu insbesondere Stammdaten, Vertragsdaten, Kommunikationsdaten, Verhaltens- und Transaktionsdaten sowie Präferenzdaten. Der Zweck der Vertragsabwicklung umfasst generell alles, was erforderlich oder zweckmässig ist, um einen Vertrag zu schliessen, durchzuführen und ggf. durchzusetzen. Dazu gehören z.B. Bearbeitungen: um zu entscheiden, ob und wie (z.B. mit welchen Zahlungsmöglichkeiten) wir einen Vertrag mit Ihnen eingehen (einschliesslich der Bonitätsprüfung); um vertraglich vereinbarte Leistungen zu erbringen, z.B. Waren auszuliefern, Dienstleistungen zu erbringen und Funktionen bereitzustellen (einschliesslich personalisierter Leistungsbestandteile); um Kundendienstleistungen zu erbringen und die Kundenzufriedenheit zu erheben; 6.3 Information und Marketing Wir möchten Ihnen attraktive Angebote unterbreiten. Wir bearbeiten Personendaten deshalb zur Beziehungspflege und für Marketingzwecke, z.B. um Ihnen schriftliche und elektronische Mitteilungen und Angebote zuzustellen und um Marketingaktionen durchzuführen. Dabei kann es sich z.B. um folgende Mitteilungen und Angebote handeln: -Newsletter, Werbe-E-Mails, In-App-Nachrichten und andere elektronische Nachrichten -Werbebroschüren, Magazine und andere Drucksachen -Werbebotschaften und -spots auf Screens und anderen Werbeflächen -Zustellung von Promotionsgutscheinen und Aktionscodes -Einladungen zu Anlässen, Gewinnspielen und Wettbewerben Sie können Kontakte zu Marketingzwecken jederzeit ablehnen. Bei Newslettern und anderen elektronischen Mitteilungen können Sie sich über das Kundenkonto sowie über einen in der Mitteilung integrierten Abmeldelink vom entsprechenden Service abmelden. Die Personalisierung unserer Mitteilungen ermöglicht es uns, Informationen auf Ihre individuellen Bedürfnisse und Interessen auszurichten und Ihnen möglichst nur Angebote zu unterbreiten, die für Sie relevant sind. Zum Beispiel können wir Ihnen eine individuelle Auswahl für Sie relevante Produkte zustellen oder zeigen Ihnen auf Sie zugeschnittene Online-Inhalte. Die Personalisierung ermöglicht es Ihnen auch, die von Ihnen gesuchten Produkte in unserem grossen Online-Angebot schneller zu finden. Generell erlaubt die Ausrichtung unserer Aktivitäten auf die Wünsche und Bedürfnisse unserer Kunden eine Vereinfachung von Abläufen, wie Einkäufe oder Verkäufe, damit Sie schneller an Ihr Ziel gelangen. Zum Profiling in diesem Zusammenhang finden Sie in Ziffer 11 weitere Informationen. 6.4 Sicherheit und Prävention Wir möchten Ihre und unsere Sicherheit gewährleisten und Missbräuchen vorbeugen. Wir bearbeiten Personendaten deshalb auch zu Sicherheitszwecken, zur Gewährleistung der IT-Sicherheit, zur Diebstahls-, Betrugs- und Missbrauchsprävention und zu Beweiszwecken. Dies kann alle in Ziffer 4 genannten Personendatenkategorien betreffen, insbesondere auch Verhaltens- und Transaktionsdaten sowie Bild- und Tonaufnahmen. Diese Daten können wir für die genannten Zwecke erfassen, auswerten und speichern. Der Zweck der Sicherheit und Prävention umfasst z.B.: die Anfertigung und Auswertung (manuell und automatisch) von Videoaufzeichnungen zur Erkennung und Verfolgung von strafbaren Handlungen; -das Durchführen von Stichproben zur Prüfung der korrekten Erfassung und Bezahlung von im Laden -die Analyse von Verhaltens- und Transaktionsdaten zwecks Erkennung von verdächtigen Verhaltensmustern und betrügerischen Aktivitäten -die Auswertung von systemseitigen Aufzeichnungen der Nutzung unserer Systeme (Log-Daten) -das Vorbeugen, Abwehren und Aufklären von Cyberangriffen und Malware-Attacken -Analysen und Tests unserer Netzwerke und IT-Infrastrukturen sowie System- und Fehlerprüfungen -Kontrolle der Zugänge zu elektronischen Systemen (z.B. Logins bei Benutzerkonten) Dokumentationszwecke und Anlegen von Sicherheitskopien. 6.5 Einhaltung rechtlicher Anforderungen Wir möchten die Voraussetzungen zur Einhaltung rechtlicher Anforderungen schaffen. Wir bearbeiten Personendaten deshalb auch, um rechtliche Pflichten einzuhalten und Verstösse zu verhindern und aufzudecken. Dazu gehören z.B. die Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen, die Einhaltung von Anordnungen eines Gerichts oder einer Behörde sowie Massnahmen zur Aufdeckung und Abklärung von. Dies kann alle in Ziffer 4 genannten Personendatenkategorien betreffen. Zur Einhaltung rechtlicher Anforderungen gehören insbesondere: -die Sicherstellung der Compliance und das Risikomanagement -die Offenlegung von Informationen und Unterlagen an Behörden, wenn wir dazu einen sachlichen Grund haben (z.B., weil wir selber geschädigte Partei sind) oder rechtlich dazu verpflichtet sind -die Mitwirkung bei externen Untersuchungen z.B. durch eine Strafverfolgungs- oder Aufsichtsbehörde -die Gewährleistung der rechtlich gebotenen Datensicherheit -die Erfüllung von Auskunfts-, Informations- oder Meldepflichten z.B. im Zusammenhang mit aufsichts- und steuerrechtlichen Pflichten, z.B. -bei Archivierungspflichten und zur Verhinderung, Aufdeckung und Abklärung von Straftaten und anderen Verstössen die gesetzlich geregelte Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung. In allen Fällen kann es sich um Schweizer Recht, aber auch ausländische Bestimmungen handeln, denen wir unterstehen, ebenso Selbstregulierungen, Branchen- und andere Standards, oder behördliche Anweisungen. 6.6 Rechtswahrung Wir möchten in der Lage sein, unsere Ansprüche durchzusetzen und uns gegen Ansprüche anderer zu verteidigen. Wir bearbeiten Personendaten deshalb auch zur Rechtswahrung, z.B. um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen. Dabei bearbeiten wir je nach Konstellation unterschiedliche Personendaten, z.B. Kontaktdaten sowie Angaben über Abläufe, die zu einer Auseinandersetzung Anlass gegeben haben oder geben könnten. 7. Gestützt auf welche Rechtsgrundlagen bearbeiten wir Personendaten? Je nach Zweck der Datenbearbeitung stützt sich unsere Bearbeitung von Personendaten auf unterschiedliche Rechtsgrundlagen. Wir können Personendaten insbesondere dann bearbeiten, wenn die Bearbeitung: für die Erfüllung eines Vertrags mit der betroffenen Person oder für vorvertragliche Massnahmen (z.B. die Prüfung eines Vertragsantrags) erforderlich ist; für die Wahrnehmung berechtigter Interessen erforderlich ist, beispielsweise wenn Datenbearbeitungen zentraler Bestandteil unserer Geschäftstätigkeit sind; auf einer Einwilligung beruht; zur Einhaltung von in- oder ausländischen Rechtsvorschriften erforderlich ist. 8. Wem geben wir Personendaten weiter? Wir können Ihre Personendaten an Dritte Unternehmen weitergeben, wenn wir deren Dienstleistungen in Anspruch nehmen. In der Regel bearbeiten diese Dienstleister Personendaten in unserem Auftrag als sog. «Auftragsbearbeiter». Unsere Auftragsbearbeiter sind verpflichtet, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen. Bestimmte Dienstleister sind auch gemeinsam mit uns oder selbständig verantwortlich (z.B. Inkassounternehmen). Wir stellen durch die Auswahl der Dienstleister und durch geeignete vertragliche Vereinbarungen sicher, dass der Datenschutz während der gesamten Bearbeitung Ihrer Personendaten sichergestellt ist. Dabei geht es z.B. um Dienstleistungen in folgenden Bereichen: Spedition und Logistik, z.B. für den Versand bestellter Waren; Garantie und Rückgabe, z.B. für die Reparatur bei Defekten Bonitätsinformationen, z.B. wenn Sie einen Kauf auf Rechnung tätigen wollen; Inkassodienstleistungen; Es ist zudem möglich, dass wir Personendaten an andere Dritte wenn wir zu einer Weitergabe gesetzlich verpflichtet oder berechtigt sind. In diesen Fällen ist der Empfänger der Daten datenschutzrechtlich ein eigener Verantwortlicher. Dazu gehören z.B. die folgenden Fälle: -die Information zu Produkterückrufen durch Hersteller, sofern sie bei uns ein Produkt des Herstellers gekauft haben. -die Übertragung von Forderungen an andere Unternehmen wie z.B. Inkassounternehmen -die Offenlegung von Personendaten an Gerichte und Behörden in der Schweiz und im Ausland, z.B. an Strafverfolgungsbehörden bei Verdacht auf strafbare Handlungen -die Bearbeitung von Personendaten, um einer gerichtlichen Verfügung oder behördlichen Anordnung nachzukommen oder Rechtsansprüche geltend zu machen bzw. abzuwehren Wir unterstehen grundsätzlich keiner beruflichen Schweigepflicht (wie z.B. dem Bank- oder Arztgeheimnis). Teilen Sie uns bitte im Einzelfall mit, sollten Sie der Ansicht sein, dass bestimmte Personendaten einer Schweigepflicht unterstehen, damit wir Ihr Anliegen prüfen können. 11. Wie setzen wir Profiling ein? «Profiling» meint die automatisierte Bearbeitung von Personendaten, um persönliche Aspekte zu analysieren oder Prognosen zu treffen, z.B. die Analyse persönlicher Interessen, Präferenzen, Affinitäten und Gewohnheiten oder die Prognose eines voraussichtlichen Verhaltens. Mittels Profiling können insbesondere Präferenzdaten abgeleitet werden (dazu finden Sie weitere Angaben in Ziffer 4.5). Profiling ist ein häufiger Vorgang, z.B. bei der automatisierten Bearbeitung von Stamm-, Vertrags-, Verhaltens- und Transaktionsdaten bei Einkäufen in unseren Onlineshops und Laden; von Verhaltens- und Transaktionsdaten sowie technischen Daten im Zusammenhang mit unseren Webseiten und Apps; von Angaben im Zusammenhang mit dem Besuch von Events, oder der Teilnahme an Wettbewerben, Gewinnspielen und ähnlichen Veranstaltungen; von Kommunikationsdaten, z.B. Ihrer Reaktion auf Werbe- und andere Mitteilungen; von anderen Verhaltens- und Transaktionsdaten. Profiling hilft uns z.B. dabei, unsere Angebote laufend zu verbessern und besser auf individuelle Bedürfnisse auszurichten; Ihnen unsere Inhalte und Angebote bedarfsgerecht zu präsentieren; Ihnen möglichst nur Werbung und Angebote zu unterbreiten, die für Sie wahrscheinlich relevant sind; Sie beim Kundendienst besser zu unterstützen; um auf Basis einer Bonitätsprüfung zu entscheiden, welche Zahlungsmöglichkeiten verfügbar sind. Wir führen Profiling z.B. im Zusammenhang mit unseren Onlineshops durch, indem wir Ihr Einkaufsverhalten auswerten und Sie gestützt darauf bestimmten Interessen zuordnen. Solche Interessen können dauerhaft oder einzelfallbezogen gebildet werden und können sich z.B. auf das Kaufmotiv beziehen. Dieses Profiling ermöglicht uns z.B., Ihnen für Sie relevante Produktvorschläge via Newsletter zuzustellen. Profiling erfolgt z.B. auch im Zusammenhang mit dem Kundenkonto, bspw. indem wir Ihr Nutzungs- und Einkaufsverhalten in unseren Onlineshops sowie auf unseren Webseiten und Apps auswerten, etwa um Ihnen ein individuelles Nutzererlebnis zu bieten und Ihnen auf Ihre Interessen zugeschnittene Angebote zu unterbreiten. 12. Treffen wir automatisierte Einzelentscheidungen? Als «automatisierte Einzelentscheidung» gelten Entscheidungen, die vollständig automatisiert erfolgen, d.h. ohne menschlichen Einfluss, und die rechtlichen Konsequenzen für die betroffene Person haben oder sie in anderer Weise erheblich beeinträchtigen. Das tun wir in der Regel nicht, werden Sie aber gesondert informieren, sollten wir in Einzelfällen automatisierte Einzelentscheidungen einsetzen. Sie haben dann die Möglichkeit, die Entscheidung durch einen Menschen überprüfen zu lassen, wenn Sie mit ihr nicht einverstanden sind. 13. Wie schützen wir Personendaten? Wir treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Wie alle Unternehmen können wir Datensicherheitsverletzungen aber nicht mit letzter Sicherheit ausschliessen; gewisse Restrisiken sind unvermeidbar. Zu den Sicherheitsmassnahmen technischer Natur gehören z.B. die Verschlüsselung und Pseudonymisierung von Daten, Protokollierungen, Zugriffsbeschränkungen und die Speicherung von Sicherheitskopien. Sicherheitsmassnahmen organisatorischer Natur umfassen z.B. Weisungen an unsere Mitarbeiter, Schulungen und Kontrollen. 14. Wie lange bearbeiten wir Personendaten? Wir bearbeiten und speichern Ihre Personendaten, solange es für den Zweck der Bearbeitung bzw. damit vereinbare Zwecke erforderlich ist, bei Verträgen in der Regel zumindest für die Dauer der Vertragsbeziehung; solange wir ein berechtigtes Interesse an der Speicherung haben. Das kann insbesondere dann der Fall sein, wenn wir Personendaten benötigen, um Ansprüche durchzusetzen oder abzuwehren, zu Archivierungszwecken und zur Gewährleistung der IT-Sicherheit; solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen. Für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist. Für andere Daten gelten jeweils kürzere Aufbewahrungsfristen, z.B. bei Aufnahmen aus einer Videoüberwachung oder für Aufzeichnungen bestimmter Vorgänge im Internet (Log-Daten). In bestimmten Fällen bitten wir Sie zudem um Ihre Einwilligung, wenn wir Personendaten länger speichern wollen (z.B. bei Stellenbewerbungen, die wir pendent halten möchten). Nach Ablauf der genannten Fristen löschen oder anonymisieren wir Ihre Personendaten. Wir orientieren uns z.B. an folgenden Aufbewahrungsfristen, wobei wir im Einzelfall aber davon abweichen können: Kundenkonto: Die Personendaten werden über die Laufzeit des Kundenkontos gespeichert. Wird eine Löschung des Kundenkontos beauftragt, werden die Daten nach Prüfung von offenen Forderungen sowie weiterer relevanter Punkte, welche einer unmittelbaren Löschung entgegenstehen, spätestens nach 30 Tagen gelöscht. Verträge: Stamm- und Vertragsdaten bewahren wir in der Regel während zehn Jahren ab der letzten Vertragsaktivität bzw. ab Vertragsende auf. Diese Frist kann jedoch länger sein, soweit dies aus Beweisgründen, aufgrund von gesetzlichen oder vertraglichen Vorgaben oder technisch bedingt notwendig ist. Transaktionsdaten in Zusammenhang mit Verträgen werden in der Regel während zehn Jahren aufbewahrt. Technische Daten: Die Speicherdauer von Cookies beträgt meist zwischen wenigen Tagen und zwei Jahren, sofern sie nicht unmittelbar nach Ende der Session gelöscht werden. Kommunikationsdaten: E-Mails, Mitteilungen via Kontaktformular und schriftliche Korrespondenzen werden in der Regel während zehn Jahren aufbewahrt. Bild- und Tonaufnahmen: Die Aufbewahrungsdauer ist je nach Zweck unterschiedlich. Das reicht von einigen Tagen bei Aufzeichnungen von Sicherheitskameras bis hin zu mehreren Jahren bei Berichten über Anlässe mit Bildern. 15. Welche Rechte haben Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten? Sie haben das Recht, Datenbearbeitungen zu widersprechen, besonders wenn wir Ihre Personendaten auf Basis eines berechtigten Interesses bearbeiten und die weiteren anwendbaren Voraussetzungen erfüllt sind. Sie können ausserdem Datenbearbeitungen im Zusammenhang mit Direktmarketing (z.B. Werbe-E-Mails) jederzeit widersprechen. Dies gilt auch für ein Profiling, soweit dieses mit solchem Direktmarketing in Verbindung steht. Soweit die jeweils anwendbaren Voraussetzungen erfüllt und keine gesetzlichen Ausnahmen anwendbar sind, haben Sie zudem folgende Rechte: -das Recht, Auskunft über Ihre bei uns gespeicherten Personendaten zu verlangen -das Recht, unrichtige oder unvollständige Personendaten korrigieren zu lassen -das Recht, die Löschung oder Anonymisierung Ihrer Personendaten zu verlangen -das Recht, die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen -das Recht, bestimmte Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten; -das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen, soweit eine Bearbeitung auf einer Einwilligung beruht. Bitte beachten Sie, dass diese Rechte im Einzelfall ggf. eingeschränkt oder ausgeschlossen sein können, z.B. wenn Zweifel an der Identität bestehen oder dies zum Schutz anderer Personen, zur Wahrung von schutzwürdigen Interessen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist. Sie können die wichtigsten der oben genannten Rechte über das Kundenkonto oder unser Kundendienst ausüben. Wenn Sie über ein Kundenkonto verfügen, können Sie jederzeit Ihre dort hinterlegten Stammdaten (z.B. Ihre Adresse) berichtigen. Zudem können Sie Newsletter und andere Werbe-E-Mails durch Klick auf den entsprechenden Link am Ende der E-Mail abbestellen. Sie können uns auch gemäss Ziffer 16 kontaktieren, wenn Sie eines Ihrer Rechte ausüben wollen oder wenn Sie Fragen zur Bearbeitung Ihrer Personendaten haben. Es steht Ihnen auch frei, bei einer zuständigen Aufsichtsbehörde Beschwerde einzureichen, wenn Sie Bedenken haben, ob die Bearbeitung Ihrer Personendaten rechtskonform ist. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). 16. Wie können Sie uns kontaktieren? Bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten können Sie das jeweils verantwortliche Unternehmen unter den auf seiner Webseite aufgeführten Kontaktangaben kontaktieren. Sie können uns auch gerne wie folgt kontaktieren: Suter-meggen ag Herr R.Suter Meggerstrasse 4a 6043 Adligenswil E-Mail: info@suter-meggen.ch Informationen zu Cookies und ähnlichen Technologien 1. Worum geht es? Diese Cookie-Informationen beschreiben, wie und wozu wir bei der Verwendung unserer Webseiten und Mobile Apps – insbesondere im Zusammenhang mit Cookies und ähnlichen Technologien – Personen- und andere Daten erheben, bearbeiten und verwenden. Im Folgenden sprechen wir der Einfachheit halber allgemein von Webseiten, meinen damit aber jeweils auch Mobile Apps. 2. Wer ist für die Datenbearbeitung verantwortlich? Verantwortlich für die Bearbeitung von Personendaten nach diesen Cookie-Informationen ist: Suter-meggen ag Herr R.Suter Meggerstrasse 4a 6043 Adligenswil E-Mail: info@suter-meggen.ch 3. Was sind Log-Daten? Bei jeder Verwendung unserer Webseiten fallen aus technischen Gründen automatisch bestimmte Daten an, die in Protokolldateien, den sogenannten Log-Daten, temporär gespeichert werden. Es handelt sich z.B. um folgende technische Daten: IP-Adresse des anfragenden Endgeräts, Angaben über Ihren Internet-Service-Provider, Angaben über das Betriebssystem Ihres Endgeräts (Tablet, PC, Smartphone etc.), Angaben zur verweisenden URL, Angaben zum verwendeten Browser, Datum und Zeit des Zugriffs, und aufgerufene Inhalte beim Besuch der Webseite. Die Bearbeitung dieser Daten erfolgt zum Zweck, die Nutzung unserer Webseiten zu ermöglichen (Verbindungsaufbau) und ihre Funktionalität sicherzustellen, die Systemsicherheit und -stabilität zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen sowie zu statistischen Zwecken. Die IP-Adresse wird ferner zusammen mit den anderen Log-Daten und ggf. weiteren bei uns vorhandenen Daten bei Angriffen auf die IT-Infrastruktur oder anderen möglicherweise unerlaubten oder missbräuchlichen Nutzungen der Webseiten zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Personen verwendet. 4. Was sind Cookies und ähnliche Technologien? Cookies sind Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert, wenn Sie unsere Webseiten besuchen. Cookies enthalten eine eindeutige Kennnummer (eine ID), durch die wir einzelne Besucher*innen von anderen unterscheiden können, in der Regel aber ohne sie zu identifizieren. Je nach Verwendungszweck enthalten Cookies weitere Informationen, z.B. über aufgerufene Seiten und die Dauer des Besuchs einer Seite. Wir verwenden einerseits Session-Cookies, die beim Schliessen des Browsers wieder gelöscht werden, und andererseits dauerhafte Cookies, die nach dem Schliessen des Browsers für eine bestimmte Dauer gespeichert bleiben (in der Regel zwischen wenigen Tagen und zwei Jahren) und dazu dienen, Besucher*innen bei einem späteren Besuch wiederzuerkennen. Wir können ausserdem ähnliche Technologien wie z.B. Pixel Tags, Fingerprints und andere Technologien zur Speicherung von Daten im Browser verwenden. Pixel Tags bezeichnen kleine, üblicherweise nicht sichtbare Bilder oder ein Programmcode, die von einem Server geladen werden und dem Betreiber des Servers dadurch bestimmte Angaben übermitteln, z.B. ob und wann eine Webseite besucht wurde. Fingerprints sind Informationen, die bei Ihrem Webseitenbesuch über die Konfiguration Ihres Endgeräts oder Ihren Browser gesammelt werden, und die Ihr Endgerät von anderen Geräten unterscheidbar machen. Die meisten Browser unterstützen zudem weitere Technologien zur Ablage von Daten im Browser, ähnlich wie bei Cookies, die wir ebenfalls einsetzen können (z.B. «Web Storage»). 5. Wie können Cookies und ähnliche Technologien deaktiviert werden? Sie können Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert oder bestehende Cookies und andere im Browser gespeicherte Daten löscht. Sie können Ihren Browser auch mit Software (sog. «Plug-Ins») erweitern, die ein Tracking durch bestimmte Dritte sperrt. Mehr dazu finden Sie in den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz»). Bitte beachten Sie, dass unsere Webseiten allenfalls nicht mehr in vollem Umfang funktionieren, wenn Sie Cookies und ähnliche Technologien blockieren. 6. Welche Arten von Cookies und ähnlichen Technologien setzen wir ein? Wir verwenden folgende Arten von Cookies und ähnlichen Technologien: Unbedingt erforderliche Cookies sind erforderlich, damit eine Webseite und ihre Funktionen verwendet werden können. Diese Cookies stellen z.B. sicher, dass Sie zwischen den Seiten wechseln können, ohne dass die in einem Formular eingegebenen Angaben oder die in einen Warenkorb gelegten Produkte verloren gehen. Performance-Cookies: Performance-Cookies erheben Informationen über die Nutzungsweise einer Webseite und ermöglichen es uns, Analysen durchzuführen, z.B. welche Seiten am beliebtesten sind und wie sich Besucher*innen auf einer Webseite bewegen. Diese Cookies dienen dazu, den Besuch auf der Webseite zu vereinfachen und zu beschleunigen sowie generell die Nutzerfreundlichkeit zu verbessern. Funktionale Cookies: Funktionale Cookies ermöglichen es uns, erweiterte Funktionalitäten bereitzustellen und personalisierte Inhalte anzuzeigen. Diese Cookies erlauben es uns z.B., bereits getätigte Angaben (z.B. Sprachauswahl) zu speichern oder Ihnen basierend auf angesehenen Artikeln Produkte anzuzeigen, die Ihnen ebenfalls gefallen könnten. Marketing-Cookies: Marketing-Cookies helfen uns und unseren Werbepartnern, Sie auf unseren Webseiten und auf Webseiten Dritter mit Werbung für Produkte oder Dienstleistungen anzusprechen, die für Sie interessant sein könnten, oder nach einem Besuch unserer Webseiten bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen anzuzeigen. 7. Wie nutzen wir Cookies und ähnliche Technologien anderer Unternehmen? Die von uns verwendeten Cookies und/oder ähnliche Technologien können jeweils von uns selbst oder von Drittunternehmen stammen, z.B. wenn wir Funktionen verwenden, die Dritte bereitstellen. Solche Drittanbieter können sich auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraumes (EWR) befinden, sofern der Schutz Ihrer Personendaten in angemessener Weise sichergestellt ist. Zum Beispiel werten wir mithilfe von Analysediensten aus, wie Sie unsere Webseiten verwenden, um diese zu optimieren und zu personalisieren. Cookies und ähnliche Technologien von Drittanbietern ermöglichen es diesen zudem, Sie auf unseren Webseiten oder auf anderen Webseiten sowie in sozialen Netzwerken, die ebenfalls mit diesem Dritten zusammenarbeiten, mit individualisierter Werbung anzusprechen und zu messen, wie wirksam Werbeanzeigen sind (z.B. ob Sie über eine Werbeanzeige auf unsere Webseite gelangt sind und welche Aktionen Sie dann auf unserer Webseite ausführen). Ein Beispiel ist der Anbieter SnowPlow, dessen Tracking-Tools wir im Rahmen einer Auftragsbearbeitungsvereinbarung nutzen. Bestimmte Drittanbieter können dabei die Nutzung der betreffenden Webseite teilweise einsehen und speichern. Diese Angaben können vom jeweiligen Anbieter mit ähnlichen Informationen aus anderen Webseiten verbunden werden. Das Verhalten bestimmter Nutzer*innen kann so über mehrere Webseiten und über mehrere Endgeräte hinweg aufgezeichnet werden. Der jeweilige Anbieter kann diese Daten unter Umständen auch für eigene Zwecke verwenden, z.B. für personalisierte Werbung auf seiner eigenen Webseite und auf anderen Webseiten, die er mit Werbung beliefert. Falls Nutzer*innen beim Anbieter registriert sind, kann der Anbieter die Nutzungsdaten der betreffenden Person zuordnen. Die Bearbeitung solcher Personendaten erfolgt hier durch den Anbieter in dessen Verantwortung und nach dessen eigenen Datenschutzbestimmungen. Der wichtigsten Drittanbieter ist Google. Zu diesem finden Sie nachstehend weitere Angaben. Andere Drittanbieter bearbeiten Personen- und andere Daten in der Regel in ähnlicher Weise. Google Analytics (inklusive Google Signals) und Google Firebase Wir nutzen auf vielen unserer Webseiten Google Analytics, einen Analyse-Dienst von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) und Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Irland; beide zusammen „Google“, wobei Google Ireland Ltd. für die Bearbeitung von Personendaten verantwortlich ist). Es werden Cookies und ähnliche Technologien eingesetzt, um bestimmte Informationen über das Verhalten einzelner Nutzer*innen auf bzw. in der betreffenden Webseite und das dazu verwendete Endgerät (Tablet, PC, Smartphone etc.) zu erfassen (z.B. wie oft Sie unsere Webseite geöffnet haben, wie viele Käufe getätigt wurden oder welche Interessen Sie haben sowie Daten über Ihr genutztes Endgerät wie bspw. das Betriebssystem). Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher*innen der Webseiten von Google innerhalb von Europa vor der Weiterleitung in die USA gekürzt werden und sie so nicht zurückverfolgt werden können. Google liefert uns Berichte und kann in diesem Sinne als unser Auftragsbearbeiter betrachtet werden. Google bearbeitet bestimmte Daten aber auch für eigene Zwecke und kann unter Umständen geräteübergreifende Berichte mit Daten von Nutzern erstellen, die personalisierte Werbung aktiviert haben (sog. «Google Signals»-Feature). . Wenn sie in ihrem Google-Konto eingeloggt sind und auf unseren Seiten surfen, kann Google unter Umständen aufgrund der gesammelten Daten Rückschlüsse auf die Identität der Besucher*innen der Webseiten ziehen und daher personenbezogene Profile erstellen sowie die gewonnenen Daten mit ihrem Google-Konten verknüpfen. 8. Änderungen dieser Cookie-Informationen Diese Cookie-Informationen können im Lauf der Zeit angepasst werden, insbesondere wenn wir unsere Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden. Generell gelten für Datenbearbeitungen jeweils die Cookie-Informationen in der bei Beginn der betreffenden Bearbeitung aktuellen Fassung. Letzte Änderungen: 9.8.2023 |