Datenschutz

Datenschutzerklärung

Verantwortlicher für die Erfassung und Verarbeitung personenbezogener Daten ist Buonsapore AG, der Websiteinhaber von Buonsapore AG. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten («Personendaten») bearbeiten. Personendaten sind all jene Informationen, die sich auf Sie als Person beziehen oder mit denen Sie persönlich identifiziert werden können. Der verantwortungsvolle Umgang mit Daten von Kund*innen war der unsere Firma schon immer ein wichtiges Anliegen. Wir nehmen kontinuierlich Anpassungen vor, um die persönlichen Daten unserer Kund*innen noch besser zu schützen. Wir geben personenbezogene Daten nicht ohne Ihre ausdrückliche und jederzeit widerrufliche Einwilligung an Dritte weiter. Ausgenommen hiervon sind Dienstleistungspartner, an die zur Bestellabwicklung die Übermittlung von Daten erforderlich ist (z.B. Speditionen und Online-Zahlungsdienstleister). In diesem Fall beschränkt sich der Umfang der übermittelten Daten jedoch nur auf das erforderliche Minimum. Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben werde.

Worum geht es in dieser Datenschutzerklärung?

Datenschutz ist Vertrauenssache, und Ihr Vertrauen ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie deshalb, wie und wozu wir Ihre Personendaten erheben, bearbeiten und verwenden. Sie erfahren in dieser Datenschutzerklärung unter anderem:

  • welche Personendaten wir erheben und bearbeiten;
  • zu welchen Zwecken wir Ihre Personendaten verwenden;
  • wer Zugang zu Ihren Personendaten hat;
  • welchen Nutzen unsere Datenbearbeitung für Sie hat;
  • wie lange wir Ihre Personendaten bearbeiten;
  • welche Rechte Sie mit Bezug auf Ihre Personendaten haben;
  • und wie Sie uns kontaktieren können.

Wir haben diese Datenschutzerklärung sowohl am Schweizer Datenschutzgesetz als auch an der Europäischen Datenschutz-Grundverordnung – kurz DSGVO – ausgerichtet. Die DSGVO hat sich weltweit als Massstab für einen starken Datenschutz etabliert. Ob und inwieweit die DSGVO anwendbar ist, hängt aber vom Einzelfall ab.

Für wen und wofür ist diese Datenschutzerklärung bestimmt?

Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir bearbeiten (jeweils «Sie»), unabhängig davon, auf welche Weise Sie mit uns in Kontakt treten. Sie ist sowohl auf die Bearbeitung von bereits erhobenen als auch von zukünftig erhobenen Personendaten anwendbar. Unsere Datenbearbeitungen können insbesondere die folgenden Kategorien von Personen betreffen, soweit wir dabei Personendaten bearbeiten: Besucher*innen unserer Webseiten; Inhaber eines Kundenkonto; Kund*innen in unseren Geschäften und Online-Shops; Personen, die uns schreiben oder auf andere Weise mit uns Kontakt aufnehmen; Empfänger*innen von Informationen und Marketingkommunikationen; Teilnehmer*innen an Marktforschungs- und Meinungsumfragen und Kundenbefragungen;; Kontaktpersonen unserer Lieferanten, Abnehmer und anderer Geschäftspartner sowie von Organisationen und Behörden.

Welche Personendaten bearbeiten wir?

Stammdaten sind die grundlegenden Daten über Sie, wie z.B. Anrede, Name, Kontaktdaten oder Geburtsdatum. Wir erheben Stammdaten insbesondere, wenn Sie sich für einen Newsletter anmelden oder ein Kundenkonto anlegen oder ein Kontaktformular ausfüllen. Wir erfassen jedoch auch grundlegende Daten, wenn Sie einer unserer Händler werden. Zu den Stammdaten gehören z.B.: Vorname, Name, Geschlecht, Geburtsdatum; Adresse, E-Mail-Adresse, Telefonnummer und andere Kontaktdaten; Angaben zu verbundenen Webseiten, Social Media-Profilen etc.; Zahlungsinformationen (z.B. hinterlegte Zahlungsmittel, Bankverbindung, Rechnungsadresse); Einstellungen betreffend Erhalt von Werbung, abonnierte Newsletter etc.; Datum und Zeit von Registrierungen.

Vertragsdaten sind Personendaten, die im Zusammenhang mit dem Vertragsschluss bzw. der Vertragsabwicklung anfallen, z.B. Angaben zum Vertragsschluss, erworbene Ansprüche und Forderungen oder Informationen zur Kundenzufriedenheit. Verträge schliessen wir vor allem mit Kund*innen, Geschäftspartnern.

Kommunikationsdaten. Wenn Sie mit uns oder wir mit Ihnen in Kontakt stehen, z.B. wenn Sie einen Kundendienst kontaktieren oder wenn Sie uns schreiben oder anrufen, bearbeiten wir die ausgetauschten Kommunikationsinhalte und Angaben über Art, Zeitpunkt und Ort der Kommunikation. In bestimmten Situationen können wir Sie zur Identifikation auch um einen Identitätsnachweis bitten. Kommunikationsdaten sind z.B. Name und Kontaktangaben; Inhalt von E-Mails, schriftlicher Korrespondenz, Chatnachrichten, Social Media-Posts; Identitätsnachweise wie z.B. Kopien amtlicher Ausweise; Randdaten der Kommunikation.

Technische Daten. Wenn Sie unsere Webseiten erheben wir bestimmte technische Daten wie z.B. Ihre IP-Adresse oder eine Geräte-ID. Zum Teil können wir Ihrem Endgerät (Tablet, PC, Smartphone etc.) auch eine eindeutige Kennnummer zuweisen (eine ID), z.B. mittels Cookies oder ähnlichen Technologien, damit wir es wiedererkennen können. Dazu finden Sie weitere Angaben in unseren Cookie-Informationen. Auf Basis von technischen Daten können insbesondere auch Verhaltensdaten erhoben werden. Zu den technischen Daten gehören u.a.: die IP-Adresse Ihres Geräts; Angaben über Ihr Gerät; Angaben zum Browser; Angaben über Ihren Internetprovider; Ihr ungefährer Standort und der Zeitpunkt der Nutzung.

Woher stammen die Personendaten?

Personendaten geben Sie uns häufig selbst bekannt, z.B. wenn Sie uns Daten übermitteln oder mit uns kommunizieren. Die Bereitstellung von Personendaten ist in der Regel freiwillig. Allerdings müssen wir diejenigen Personendaten erheben und bearbeiten, die für die Abwicklung einer Vertragsbeziehung und für die Erfüllung damit verbundener Pflichten erforderlich oder gesetzlich vorgeschrieben sind. Die Rechtsgrundlage für die Erfassung und Bearbeitung Ihrer Daten: Ihre Einwilligung, die Durchführung eines Vertrages oder vorvertraglicher Massnahmen, die Erfüllung gesetzlicher Vorschriften, unsere berechtigten Interessen, sofern Ihre Interessen nicht überwiegen im Sinne von Art. 6 Abs. 1 lit. a, b und f der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

Zu welchen Zwecken bearbeiten wir Ihre Personendaten?

Vertragsabwicklung. Damit wir Verträge mit Ihnen abschliessen und abwickeln können, müssen wir im Normalfall Ihre Personendaten bearbeiten. Dies ist z. B. der Fall, wenn Sie eine Bestellung in unserem Online-Shops aufgeben. Zum Zweck der Vertragserfüllung können wir sämtliche Bearbeitungen vornehmen, die für die Vertragsanbahnung, den Vertragsabschluss, die Abwicklung des Vertrages oder zur Durchsetzung des Vertrages notwendig sind. Um Ihnen eine bestellte Ware liefern zu können, kann es zu einer Weitergabe Ihrer Daten an Drittdienstleister (z. B. die Post) kommen. Für die Zahlungsabwicklung erfolgt zudem ein Austausch mit dem entsprechenden Zahlungsdienstleister.

Kommunikation. Damit wir mit Ihnen kommunizieren und auf Ihre Anliegen eingehen können, müssen wir Ihre Personendaten bearbeiten. Dies kann der Fall sein, wenn Sie ein Kontaktformular von uns verwenden oder uns per E-Mail kontaktieren.

Marketing. Damit wir Ihnen attraktive und passende Angebote unterbreiten können, können wir Ihre Personendaten zu Marketingzwecken bearbeiten. Einen Newsletter von uns erhalten Sie nur auf ausdrücklichen Wunsch.

Einhaltung rechtlicher Anforderungen. Wir bearbeiten Personendaten auch, um rechtliche Pflichten einzuhalten und Verstösse zu verhindern und aufzudecken.

Weitergabe der Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte erforderlich ist. Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies zur Vertragsabwicklung erforderlich ist. Für diesen Zweck geben wir die erforderlichen Daten an Tochterunternehmen, Transportunternehmen, Banken und andere Dienstleister weiter.

Ein Dienstleister, an den die über die Website erhobenen personenbezogenen Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist unser Webhoster INFOMANIAK NETWORK SA, Schweiz. Die Webseite wird auf Servern in der Schweiz gehostet. Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Website. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

Schliesslich leiten wir Ihre Kreditkarteninformationen bei Kreditkartenzahlung auf der Webseite an Ihren Kreditkartenherausgeber sowie an den Kreditkarten-Acquirer weiter. Die Rechtsgrundlage der Weitergabe der Daten liegt in der Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.

Wir bearbeiten Ihre Personendaten soweit möglich in der Schweiz oder im Europäischen Wirtschaftsraum (EWR). Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen bzw. dem europäischen entspricht, stellen wir vertraglich sicher, dass der Schutz Ihrer personenbezogenen Daten demjenigen in der Schweiz bzw. der EU jederzeit entspricht.

Hinweis zu Datenübermittlungen in die USA: Aus Gründen der Vollständigkeit weisen wir darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung aller personenbezogenen Daten sämtlicher Personen ermöglichen. Wir weisen den Betroffenen explizit auf diese Rechts- und Sachlage hin, um eine entsprechend informierte Entscheidung zur Einwilligung in die Verwendung seiner Daten zu treffen.

Wie lange bewahren wir Ihre Daten auf?

Wir speichern Personendaten nur so lange, wie es erforderlich ist, um die einzelnen Zwecke zu erfüllen oder wenn wir gesetzlich zur längeren Aufbewahrung verpflichtet sind (z.B. 10 Jahre gemäss Art. 958f des Schweizer Obligationenrechts).

Datensicherheit

Wir ergreifen geeignete technische und organisatorische Massnahmen, um Ihre Personendaten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passwortes möglich.

Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter: Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Unsere Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:
Infomaniak Network SA
Rue Eugène-Marziano 25
1227 Genf, Schweiz

Cookie

Cookies helfen, Ihren Besuch auf unserer Webseite einfacher und sinnvoller zu gestalten. Cookies sind Informationsdateien, die Ihr Webbrowser automatisch auf der Festplatte Ihres Computers speichert. Wir setzen notwendige Cookies, Leistungs-Cookies, funktionale Cookies und Marketing-Cookies ein.

Tracking Tools

Google Web Fonts: Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Web Fonts von Google.

Plug-in di social media: Auf unseren Internetseiten kommen Social Plugins von Facebook, Instagram e Youtube zum Einsatz.

Newsletter versenden Mailchimp: Der Versand des Newsletters erfolgt über MailChimp (Rocket Science Group, LLC, USA).

Externe Zahlungsdienstleister: Diese Website setzt externe Zahlungsdienstleister ein (Paypal, Visa, MasterCard).

Wo können Sie sich bei Fragen zum Datenschutz melden?

Für die Datenverarbeitung ist verantwortlich Buonsapore AG, Churerstrasse 99, 9470 Buchs. Tel. 081 785 34 69, email: info@buonsapore.ch.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Anonymisierung, Einschränkung der Bearbeitung, Erhalt Ihrer Daten in einem strukturierten Format sowie das Recht auf Widerruf einer Einwilligung. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Sie können Ihre Einwilligung jederzeit widerrufen über folgenden Link: Cookie-Einstellungen widerrufen

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann im Lauf der Zeit angepasst werden. Generell gilt für Datenbearbeitungen jeweils die Datenschutzerklärung in der bei Beginn der betreffenden Bearbeitung aktuellen Fassung.