Allgemeine Datenschutzrichtlinien

Datenschutzerklärung

Das verantwortliche Organ im Sinne der Datenschutzgesetze, insbesondere des Schweizer Datenschutzgesetzes (DSG), ist:

Illycafé AG
Ashraf Montoya
Wiesengrundstrasse 1
8800 Thalwil Telefon: 044 723 10 22 E-Mail: [email protected]

1. Allgemeine Informationen

Der Datenschutz ist uns ein wichtiges Anliegen. Deshalb behandeln wir Ihre personenbezogenen Daten („personenbezogene Daten”) mit grösster Sorgfalt und in Übereinstimmung mit den geltenden gesetzlichen Anforderungen. Illycafé AG, Wiesengrundstrasse 1, 8800 Thalwil, Schweiz, verarbeitet Ihre personenbezogenen Daten zu verschiedenen Zwecken und informiert transparent über diese Verarbeitung. Unter „personenbezogenen Daten” verstehen wir alle Informationen, die mit einer identifizierten oder identifizierbaren natürlichen Person in Verbindung gebracht werden können. Der Begriff „Verarbeitung” umfasst jede Verarbeitung personenbezogener Daten, z.B. die Erhebung, Offenlegung, Speicherung, Löschung usw.

Bitte lesen Sie die gesamte Datenschutzerklärung sorgfältig durch. Sie erklärt Ihnen, wie und warum wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Sie in Bezug auf diese Verarbeitung haben.

Diese Datenschutzerklärung basiert auf dem Schweizer Datenschutzgesetz (DSG). Sie wird auch durch die Datenschutz-Grundverordnung (DSGVO) geregelt. Inwieweit die DSGVO anwendbar ist, hängt vom Einzelfall ab.

Für wen und wann gilt diese Datenschutzerklärung?

• wenn Sie Dienstleistungen oder Produkte bei uns kaufen oder eine Vertragsbeziehung mit uns haben
• Besucher unserer Website https://illycafe.ch/ wenn Sie uns kontaktieren, z.B. per E-Mail, Brief, über unser Kontaktformular oder ein anderes Kontakttool
• wenn Sie Informationen oder Marketingmitteilungen von uns erhalten, wenn Sie sich für bestimmte Angebote anmelden (z.B. Veranstaltungen)
• wenn Sie sich für unseren Newsletter anmelden
• wenn Sie sich an uns wenden
• wenn Sie Beziehungen zu uns im Rahmen einer weiteren Datenverarbeitung in Bezug auf unsere Angebote haben

2. Verantwortlichkeit

Das für die Verarbeitung personenbezogener Daten verantwortliche Unternehmen ist dasjenige, das den Zweck und die Mittel der Verarbeitung bestimmt. Für die Datenverarbeitung im Sinne dieser Datenschutzerklärung ist die folgende Gesellschaft oder Person der „Verantwortliche” im Sinne des DSG, d.h. das datenschutzrechtlich verantwortliche Organ, sofern im Einzelfall nicht anders mitgeteilt (Identität):

Illycafé AG, Wiesengrundstrasse 1, 8800 Thalwil, Schweiz

Bei Fragen oder Zweifeln zum Datenschutz können Sie uns unter folgender Adresse kontaktieren:

[email protected]

Sie können auch die folgenden Stellen kontaktieren:

Datenschutzbeauftragter gemäss DSGVO:

Illycafé AG, Wiesengrundstrasse 1, 8800 Thalwil, Schweiz

3. Zu verarbeitende personenbezogene Daten

Darüber hinaus verarbeiten wir verschiedene Kategorien personenbezogener Daten unter Berücksichtigung der verschiedenen Zwecke. Bei Vertragspartnern, die Unternehmen sind, verarbeiten wir weniger personenbezogene Daten, insbesondere die Daten der Kontaktpersonen der Unternehmen (z.B. Name, E-Mail-Adresse, Funktion im Unternehmen, Kommunikationsdaten). Viele der folgenden personenbezogenen Daten stellen Sie uns selbst zur Verfügung. Sie sind jedoch in der Regel nicht dazu verpflichtet. Wenn Sie uns Daten anderer Personen zur Verfügung stellen, gehen wir davon aus, dass Sie dazu berechtigt sind und dass diese Daten ebenfalls korrekt sind. Die Bestätigung erfolgt automatisch, wenn Sie uns die Daten dieser Drittpersonen zur Verfügung stellen. Bitte stellen Sie sicher, dass die betroffenen Dritten über diese Datenschutzerklärung informiert sind.

3.1 Stammdaten und Kontaktinformationen

Stammdaten und Kontaktinformationen beziehen sich direkt auf Ihre Person und Ihre Eigenschaften (z.B. um Sie zu kontaktieren). Zum Beispiel verarbeiten wir die folgenden Stammdaten:

• Vorname, Nachname
• Geschlecht
• Geburtsdatum
• Adresse
• E-Mail-Adresse
• Telefonnummer
• Informationen über Sprachpräferenzen
• Informationen über berufliche Funktion und Beschäftigung (z.B. Arbeitsverhältnis, Arbeitgeber)
• Unterschriftsberechtigungen und Einwilligungserklärungen
• Produktnutzung
• Produktinteresse

Wir erhalten diese Stammdaten direkt von Ihnen. Unter bestimmten Bedingungen können wir jedoch auch personenbezogene Daten von Dritten erhalten, z.B. von unseren Vertragspartnern, Verbänden und Adresshändlern sowie aus öffentlich zugänglichen Quellen wie dem Internet.

3.2 Vertragsdaten

Vertragsdaten sind Informationen, die im Zusammenhang mit der Vertragsabwicklung entstehen. Wir verarbeiten die folgenden Daten:

Informationen über den Zeitraum vor Vertragsabschluss und Informationen über den Vertragsabschluss selbst (z.B. über den Vertragsgegenstand), sowie die für die Vertragserfüllung erforderlichen oder verwendeten Informationen.
Datum, Informationen über Art und Dauer sowie über die Bedingungen des betreffenden Vertrags, Daten zur Vertragsauflösung

Kundenhistorie
Informationen über Zahlungen und Zahlungsmodalitäten, gegenseitige Forderungen Informationen über Reklamationen, Informationen über Kundenzufriedenheit, Beschwerden, Feedbacks
Antworten auf Kunden- und Zufriedenheitsumfragen
Zugangs- und Login-Daten

Wir möchten darauf hinweisen, dass bei unbezahlten Schulden sowie bei Finanzierungsanfragen die Adressdaten und personenbezogenen Daten in den Datenbanken von CRIF AG Zürich und Creditreform Zürich bei Bedarf als Wirtschaftsinformationen abgefragt und somit von uns rechtmässig verwendet werden. Gleiches gilt für die Bonitätsprüfung bei Abschluss jeder Vertragsbeziehung mit der Illycafé AG. CRIF und Creditreform werden ihre eigenen Datenbanken verwenden, um die Identität und Bonität des Nutzers zu überprüfen, und diese nur an autorisierte Dritte weitergeben. Weitere Informationen finden Sie unter: www.mycrifdata.ch/#/dsg und auf www.creditreform.ch/ueber-uns/datenschutz.html.

3.3 Bewerbungsdaten

Bewerbungsdaten sind die Daten, die im Zusammenhang mit Ihrer Bewerbung bei uns anfallen, z.B. die folgenden Daten:

• Lebenslauf, Motivationsschreiben
• Arbeits- und Abschlusszeugnisse
• Informationen zur aktuellen Beschäftigung (z.B. Kündigungsfrist) Gehaltsvorstellungen
• Informationen im Zusammenhang mit einem Vorstellungsgespräch

3.4 Kommunikationsdaten

Kommunikationsdaten sind solche, die im Zusammenhang mit der Kommunikation mit Ihnen entstehen, z.B. die folgenden Daten:

Kontaktdaten wie Postanschrift, E-Mail-Adresse und Telefonnummer Inhalt der gesamten Korrespondenz
Details über Art, Zeit und andere Randdaten der Kommunikation

3.5 Verhaltensdaten

Um unsere Angebote und Dienstleistungen an Ihre Bedürfnisse anzupassen, versuchen wir, Sie besser kennenzulernen. Zu diesem Zweck verarbeiten wir Daten über Ihr Verhalten. Verhaltensdaten sind Informationen über die Nutzung unserer Website. Sie können auch auf Basis technischer Daten erhoben werden. Wir können auch Ihre anderen Interaktionen mit uns als Verhaltensdaten verwenden und können Verhaltensdaten mit anderen Informationen verknüpfen. Diese Daten sagen uns, welche Bedürfnisse und Interessen Sie haben.

Zu diesem Zweck werten wir Verhaltensdaten aus. Auf diese Weise erhalten wir ein Gesamtbild der Präferenzen und des wahrscheinlichen Verhaltens des Nutzers oder von Personengruppen mit ähnlichen Eigenschaften.

3.6 Standortdaten und technische Daten

Wenn Sie unsere Website besuchen, werden technische Daten erfasst. Dazu gehören z.B. die folgenden Daten:

• Standort- und Verkehrsdaten
• IP-Adresse des Endgeräts und Geräte-ID
• Informationen über Ihr Gerät, über das Betriebssystem Ihres Endgeräts
• Daten Ihres Internetanbieters
• Inhalte, auf die zugegriffen wird, oder Protokolle, in denen die Nutzung unserer Systeme aufgezeichnet wird
• Datum und Uhrzeit des Website-Zugriffs

3.7 Sonstige mögliche Daten

Je nach Bedarf können wir auch die folgenden zusätzlichen Daten verarbeiten:

• Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren können Daten (z.B. Beweismittel) entstehen, die auch Sie betreffen können.
• Wir könnten auch aus Gründen des Gesundheitsschutzes zur Erhebung von Daten gezwungen sein (z.B. im Rahmen von Schutzkonzepten).
• Wir könnten auch Fotos oder Videos bearbeiten, auf denen der Nutzer erkennbar sein könnte (z.B. bei Veranstaltungen).
• Wir können Daten darüber erheben, wer an Veranstaltungen teilnimmt und wann
• Wir können Daten über die Teilnahme des Nutzers an Werbeaktionen (z.B. Gewinnspielen) erheben.

4. Zwecke unserer Datenverarbeitung

Wir verarbeiten die personenbezogenen Daten des Nutzers, soweit zulässig, für eine Reihe von Zwecken, für die wir ein berechtigtes und dem Zweck angemessenes Interesse haben:

• Zur Vertragserfüllung
• Zur Verbesserung unserer Dienstleistungen und Produkte
  Für die Kommunikation (z.B. durch Beantwortung Ihrer Nachrichten)
• Für Marketing- und Informationszwecke (damit wir Sie z.B. über Angebote oder neue Aktivitäten entsprechend Ihren persönlichen Interessen informieren können).
• Prüfung Ihrer Bewerbung (damit wir beurteilen können, ob Sie für eine Stelle bei uns geeignet sind)
• Zur Aufrechterhaltung unserer IT-Sicherheit (insbesondere zur Überwachung der Leistung unserer Website)
• Zur Anwendung betrieblicher und gebäudetechnischer Sicherheitsmassnahmen und zum Schutz unserer Mitarbeiter, anderer Personen und Wertgegenstände.
• Für die interne Verwaltung (z.B. im Rahmen der Buchhaltung oder der Datenarchivierung)
• Zur Erfüllung gesetzlicher Anforderungen (z.B. zur Bearbeitung von Beschwerden, zur Verhinderung und Aufklärung von Straftaten oder sonstigem Fehlverhalten) Zur Geltendmachung rechtlicher Ansprüche (bei Bedarf verarbeiten wir personenbezogene Daten auch zur Geltendmachung von Ansprüchen gerichtlich, aussergerichtlich und vor Behörden in der Schweiz und im Ausland oder zur Verteidigung gegen rechtliche Ansprüche)
• Für die Unternehmensentwicklung (z.B. für die Unternehmensführung, für die Abwicklung des Kaufs und Verkaufs von Geschäftsbereichen und die damit verbundene Übertragung personenbezogener Daten)

5. Datenverarbeitung im Zusammenhang mit sozialen Medien

Wenn Sie uns über soziale Medien und unsere Profile kontaktieren, z.B. auf Facebook, Instagram, YouTube, TikTok, LinkedIn, Twitter, Pinterest usw. Der jeweilige Anbieter einer Social-Media-Plattform erhebt auch Daten, wenn Sie unser Profil besuchen. Weitere Informationen über die Datenverarbeitung durch einen Social-Media-Anbieter finden Sie in den jeweiligen Datenschutzerklärungen dieses Anbieters.

Auf unserer Website bieten wir Ihnen die Möglichkeit, ein sogenanntes Social-Media-Plugin von Facebook, Instagram, YouTube, LinkedIn, Twitter zu nutzen, um die Funktionen der jeweiligen Anbieter auf unserer Website zu integrieren. Diese Plugins sind standardmässig deaktiviert, werden aber aktiviert, wenn Sie auf das Social-Media-Symbol auf der Website klicken. Sie können Auskunftsanfragen und andere Datenanfragen im Zusammenhang mit diesen Social-Media-Anbietern direkt an den betreffenden Anbieter richten.

6. Online-Werbetechniken

Auf unserer Website verwenden wir Online-Werbetechniken wie Cookies. Wir verwenden sie, um die Benutzerfreundlichkeit und den Erfolg der Website und der Online-Werbekampagnen zu messen.

6.1 Was sind Online-Werbetechniken wie Cookies?

Wenn wir Sie verfolgen, können wir Ihre Zugriffe von denen anderer Nutzer unterscheiden, um die Funktionalität der Website zu gewährleisten und statistische Auswertungen durchzuführen. Jedes Mal, wenn Sie auf eine Seite zugreifen, werden Sie als individueller Besucher erkannt und können daher von anderen Personen unterschieden werden, z.B. indem Ihrem Browser vom Server eine eindeutige Identifikationsnummer zugewiesen wird (die dann „Cookie” genannt wird). Cookies werden automatisch auf Ihrem Endgerät gespeichert, wenn Sie unsere Website besuchen. Wir verwenden Cookies z.B., um Einstellungen zwischen Ihren Besuchen auf der Website zu speichern oder um statistische und technische Daten zu erheben.

6.2 Welche Cookies oder Online-Werbetechniken verwenden wir?

Wir verwenden Analysedienste, die uns helfen, unsere Website zu optimieren. Im Folgenden erläutern wir beispielhaft, wie unsere wichtigsten Analysedienstleister funktionieren. Andere Drittanbieter solcher Tools verarbeiten personenbezogene Daten auf ähnliche Weise.

Cookies sind kleine Textdateien, die es ermöglichen, nutzerspezifische Informationen auf dem Endgerät des Nutzers während der Nutzung der Website zu speichern. Cookies ermöglichen es insbesondere, die Nutzungshäufigkeit und die Anzahl der Nutzer der Seiten zu ermitteln, Verhaltensmuster bei der Seitennutzung zu analysieren, aber auch unser Angebot kundenfreundlicher zu gestalten. Cookies bleiben über das Ende einer Browsersitzung hinaus gespeichert und können bei einem erneuten Besuch der Website wieder abgerufen werden. Wenn Sie dies nicht wünschen, sollten Sie Ihren Internetbrowser so einstellen, dass er die Annahme von Cookies verweigert.

Ein allgemeiner Widerspruch gegen die Verwendung von Cookies, die zu Online-Marketing-Zwecken eingesetzt werden, kann für eine Vielzahl von Diensten, insbesondere im Falle des Trackings, über die amerikanische Website http://www.aboutads.info/choices/ oder die EU-Website http://www.youronlinechoices.com/ erklärt werden. Darüber hinaus kann die Speicherung von Cookies durch deren Deaktivierung in den Browsereinstellungen erreicht werden. Bitte beachten Sie, dass Sie in diesem Fall möglicherweise nicht alle Funktionen dieses Online-Angebots nutzen können.

Google Analytics, ein Analysedienst von Google LLC und Google Ireland Ltd. Google Ireland Ltd. ist der für die Verarbeitung personenbezogener Daten Verantwortliche. Google verwendet Cookies und Online-Werbetechniken, um bestimmte Informationen über das Verhalten einzelner Nutzer auf der Website zu analysieren. Auf der Grundlage der analysierten Daten erstellt Google Auswertungen für uns, verarbeitet die Daten aber auch für eigene Zwecke. Datenschutzinformationen zu Google Analytics finden Sie unter: https://policies.google.com/privacy

Google AdWords

Diese Website verwendet Conversion-Tracking von Google. Wenn Sie unsere Website über eine Google-Werbeanzeige erreicht haben, wird Google Adwords ein Cookie auf Ihrem Computer setzen. Das Conversion-Tracking-Cookie wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und werden nicht zur persönlichen Identifizierung verwendet. Wenn der Nutzer bestimmte Seiten unserer Website besucht und das Cookie noch nicht abgelaufen ist, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Cookies können daher nicht über die Websites von AdWords-Kunden hinweg verfolgt werden. Die durch das Conversion-Cookie gewonnenen Informationen werden verwendet, um Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer Seite mit einem Conversion-Tracking-Tag weitergeleitet wurden. Sie erhalten jedoch keine Informationen, die zur persönlichen Identifizierung von Nutzern verwendet werden könnten.

Wenn Sie nicht am Tracking teilnehmen möchten, können Sie die Setzung eines hierfür erforderlichen Cookies ablehnen, z.B. durch eine Browsereinstellung, die die automatische Setzung von Cookies generell deaktiviert, oder indem Sie Ihren Browser so einstellen, dass er Cookies der Domain „googleleadservices.com” blockiert.

Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen sollten, solange Sie nicht möchten, dass Messdaten erfasst werden. Wenn Sie alle Cookies im Browser gelöscht haben, müssen Sie das entsprechende Opt-out-Cookie erneut setzen.

Verwendung von Google Remarketing

Diese Website verwendet die Remarketing-Funktion von Google Inc. Diese Funktion dient dazu, Besuchern der Website interessenbezogene Werbeanzeigen innerhalb des Google-Werbenetzwerks zu präsentieren. Im Browser des Website-Besuchers wird ein sogenanntes „Cookie” gespeichert, das es ermöglicht, den Besucher wiederzuerkennen, wenn er Websites besucht, die zum Google-Werbenetzwerk gehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, auf die der Besucher zuvor auf Websites zugegriffen hat, die die Remarketing-Funktion von Google nutzen.

Laut eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten. Wenn Sie die Remarketing-Funktion von Google nicht nutzen möchten, können Sie sie deaktivieren, indem Sie die entsprechenden Einstellungen unter http://www.google.com/settings/ads vornehmen. Alternativ können Sie die Verwendung von Cookies für interessenbezogene Werbung über die Initiative des Werbenetzwerks deaktivieren, indem Sie den Anweisungen unter http://www.networkadvertising.org/managing/opt_out.asp folgen.

Google reCAPTCHA

Diese Website verwendet den Dienst reCAPTCHA von Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google”). Die Abfrage dient dazu, zu unterscheiden, ob die Eingabe durch einen Menschen oder durch automatisierte Verarbeitung erfolgt. Die Abfrage umfasst die Übermittlung der IP-Adresse und ggf. weiterer für den reCAPTCHA-Dienst benötigter Daten an Google. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Ihre IP-Adresse wird jedoch von Google zuvor innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen verwenden, um die Nutzung dieses Dienstes durch den Nutzer auszuwerten. Die von Ihrem Browser im Rahmen von reCaptcha übermittelte IP-Adresse wird nicht mit anderen Google-Daten zusammengeführt. Ihre Daten könnten auch in die USA übertragen werden. Für die Datenübertragung in die USA ist ein Angemessenheitsbeschluss der Europäischen Kommission, das sogenannte „Privacy Shield”, in Kraft. Google nimmt am „Privacy Shield” teil und hat sich den entsprechenden Anforderungen unterworfen. Mit dem Absenden der Abfrage erklären Sie sich mit der Verarbeitung Ihrer Daten einverstanden. Die Verarbeitung basiert auf Art. 6 (1) lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Weitere Informationen zu Google reCAPTCHA und zur entsprechenden Datenschutzerklärung finden Sie unter: https://policies.google.com/privacy?hl=de

Google Tag Manager

Google Tag Manager ist eine Lösung, mit der wir sogenannte Website-Tags über eine Oberfläche verwalten und so z.B. Google Analytics und andere Google-Marketing-Dienste in unser Online-Angebot integrieren können. Der Tag Manager selbst, der die Tags implementiert, verarbeitet keine personenbezogenen Daten der Nutzer. Bezüglich der Verarbeitung personenbezogener Daten der Nutzer verweisen wir auf die folgenden Informationen zu den Google-Diensten. Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html.

Facebook-Pixel, ein Analysetool von Meta Platforms Ireland Ltd. Damit können wir Anzeigen auf Facebook und Facebook-Partnern so steuern, dass sie nur Nutzern angezeigt werden, die an der entsprechenden Anzeige interessiert sein könnten. Die Daten werden auf Servern im EWR und in den USA gespeichert. Nutzer können Auskunftsanfragen und andere Anfragen direkt an Meta richten. Datenschutzinformationen von Meta finden Sie hier: https://www.facebook.com/privacy/policy.

SSL/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z.B. der Anfragen, die Sie uns als Betreiber der Website senden, eine SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und am Schloss-Symbol in der Browserzeile.

Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie uns übermitteln, nicht von Dritten gelesen werden.

Externe Zahlungsdienstleister

Diese Website nutzt externe Zahlungsdienstleister, über deren Plattformen die Nutzer und wir Zahlungstransaktionen durchführen können. Zum Beispiel über

• PostFinance ( https://www.postfinance.ch/de/detail/rechtliches-barrierefreiheit.html )
• Visa ( https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html )
• Mastercard ( https://www.mastercard.ch/de-ch/datenschutz.html )
• American Express ( https://www.americanexpress.com/de/content/privacy-policy-statement.html )

Im Rahmen der Vertragserfüllung setzen wir die Zahlungsdienstleister auf Grundlage der Schweizer Datenschutzverordnung und ggf. des Art. 6 Abs. 1 lit. b. EU-DSGVO ein. Darüber hinaus setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gemäss der Schweizer Datenschutzverordnung und ggf. gemäss Art. 6 Abs. 1 lit. f. EU-DSGVO ein, um unseren Nutzern effektive und sichere Zahlungsmöglichkeiten zu bieten.

Die von den Zahlungsdienstleistern verarbeiteten Daten umfassen Bestandsdaten wie Name und Adresse, Bankdaten wie Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie Vertrags-, Summen- und empfängerbezogene Informationen. Die Informationen sind für die Durchführung der Transaktionen erforderlich. Die eingegebenen Daten werden jedoch nur von den Zahlungsdienstleistern verarbeitet und gespeichert. Wir als Betreiber erhalten keine Informationen über das (Bank-)Konto oder die Kreditkarte, sondern nur Informationen zur Bestätigung (Annahme) oder Ablehnung der Zahlung. Unter Umständen können die Daten von den Zahlungsdienstleistern an Auskunfteien weitergegeben werden. Zweck dieser Übermittlung ist die Überprüfung von Identität und Bonität. Bitte beachten Sie die Allgemeinen Geschäftsbedingungen und Datenschutzinformationen der Zahlungsdienstleister.

Die Allgemeinen Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Zahlungsdienstleister gelten für die Zahlungsvorgänge und können auf der jeweiligen Website oder in den Anwendungen für Transaktionen eingesehen werden. Sie werden auch für weitere Informationen und die Geltendmachung von Widerrufs-, Auskunfts- und sonstigen Betroffenenrechten herangezogen.

Active Campaign

Diese Website nutzt die Dienste von Active Campaign für den Versand von Newslettern. Der Anbieter ist der US-amerikanische Anbieter ActiveCampaign, LLC, 150 N. Michigan Ave Suite 1230, Chicago, IL, USA.

Active Campaign ist ein Dienst, der u.a. die Organisation und Analyse des Newsletter-Versands ermöglicht. Wenn der Nutzer Daten zum Erhalt der Newsletter eingibt (z.B. seine E-Mail-Adresse), werden diese Daten auf den Servern von Active Campaign in den USA gespeichert.

Active Campaign ist nach dem „EU-US Privacy Shield” zertifiziert. Das „Privacy Shield” ist ein Abkommen zwischen der Europäischen Union (EU) und den USA, das die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll.

Mit Hilfe von Active Campaign können wir unsere Newsletter-Kampagnen analysieren. Wenn Sie eine mit Active Campaign versendete E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. Web-Beacon) mit den Servern von Active Campaign in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. Zusätzlich werden technische Informationen erfasst (z.B. Abrufzeit, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie werden ausschliesslich für die statistische Analyse von Newsletter-Kampagnen verwendet. Die Ergebnisse dieser Analysen können genutzt werden, um zukünftige Newsletter besser an die Interessen der Empfänger anzupassen.

Wenn Sie keine Analysen von Active Campaign erhalten möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletter-Nachricht einen entsprechenden Link zur Verfügung. Darüber hinaus ist es möglich, sich direkt auf unserer Website abzumelden.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit durch Abbestellung des Newsletters widerrufen werden. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die vom Nutzer zum Empfang des Newsletters bereitgestellten Daten werden von uns bis zur Abmeldung vom Newsletter gespeichert und nach der Abmeldung vom Newsletter von unseren Servern und denen von Active Campaign gelöscht. Die von uns für andere Zwecke gespeicherten Daten (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben unverändert.

Weitere Einzelheiten finden Sie in der Datenschutzerklärung von Active Campaign unter: https://www.activecampaign.com/privacy-policy/.

Link zur Privacy Shield-Zertifizierung: https://www.privacyshield.gov.

Abschluss einer Vereinbarung zur Auftragsverarbeitung

Wir haben mit Active Campaign die sogenannte „Vereinbarung zur Auftragsverarbeitung” abgeschlossen, in der wir Active Campaign verpflichten, die Daten unserer Kunden zu schützen und nicht an Dritte weiterzugeben.

Verwendung von Adobe Fonts

Für das visuelle Design unserer Website verwenden wir Adobe Fonts. Adobe Fonts ist ein Dienst von Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe), der uns Zugang zu einer Schriftbibliothek bietet. Um die von uns verwendeten Schriften zu integrieren, muss Ihr Browser eine Verbindung zu einem Adobe-Server in den USA herstellen und die für unsere Website benötigte Schrift herunterladen. Adobe erhält dabei die Information, dass unsere Website von Ihrer IP-Adresse aus besucht wurde. Weitere Informationen zu Adobe Fonts finden Sie in der Datenschutzerklärung von Adobe, die hier zugänglich ist: Adobe Fonts

Verwendung von Fonts.com

Diese Website verwendet Fonts.com, einen Schriftanzeige-Dienst von Monotype Imaging Holdings Inc., der es dieser Website ermöglicht, entsprechende Inhalte in ihre eigenen Seiten einzubinden. Erhobene personenbezogene Daten: Nutzungsdaten und verschiedene Datenarten wie in der Datenschutzerklärung des Dienstes beschrieben. Verarbeitungsort: Vereinigte Staaten von Amerika (USA); Datenschutzerklärung

Auftragsabwicklung im Online-Shop mit Kundenkonto

Im Rahmen des Bestellprozesses in unserem Online-Shop verarbeiten wir die Daten unserer Kunden in Übereinstimmung mit den Datenschutzvorschriften des Bundes (Datenschutzgesetz, DSG), um ihnen die Auswahl und Bestellung der gewählten Produkte und Dienstleistungen sowie deren Bezahlung und Lieferung oder Ausführung zu ermöglichen.

Die verarbeiteten Daten umfassen Stammdaten (Bestandsdaten), Kommunikationsdaten, Vertragsdaten, Zahlungsdaten und die von der Verarbeitung betroffenen Personen sind unsere Kunden, die Betroffenen und sonstige Geschäftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung vertraglicher Leistungen im Rahmen des Betriebs eines Online-Shops, der Abrechnung, der Lieferung und des Kundendienstes. Wir verwenden Session-Cookies, z.B. um den Warenkorb-Inhalt zu speichern, und dauerhafte Cookies, z.B. um den Anmeldestatus zu speichern.

Die Verarbeitung erfolgt auf Grundlage des Bundesdatenschutzgesetzes (DSG). In diesem Zusammenhang sind die als obligatorisch gekennzeichneten Daten für die Begründung und Erfüllung des Vertrages erforderlich. Die Daten werden nur im Rahmen der Lieferung, der Zahlung oder im Rahmen gesetzlicher Genehmigungen und Verpflichtungen an Dritte weitergegeben. Die Daten werden nur in Drittländern verarbeitet, wenn dies für die Vertragserfüllung erforderlich ist (z.B. auf Wunsch des Kunden für die Lieferung oder Zahlung).

Die Nutzer können optional ein Benutzerkonto anlegen, in dem sie insbesondere ihre Bestellungen einsehen können. Im Rahmen des Registrierungsprozesses erhalten die Nutzer die erforderlichen Pflichtangaben. Benutzerkonten sind nicht öffentlich und können nicht von Suchmaschinen wie z.B. Google indexiert werden. Wenn Nutzer ihr Benutzerkonto gelöscht haben, werden ihre Daten in Bezug auf das Benutzerkonto gelöscht, sofern deren Aufbewahrung aus zivil-, handels-, steuer- oder strafrechtlichen Gründen erforderlich ist. Die im Kundenkonto enthaltenen Informationen bleiben bis zu ihrer Löschung erhalten, mit anschliessender Archivierung im Falle einer gesetzlichen Verpflichtung. Es liegt in der Verantwortung der Nutzer, ihre eigenen Daten im Falle einer Beendigung vor Vertragsende zu sichern.

Im Rahmen der Registrierung und Anmeldungserneuerung sowie der Nutzung unserer Online-Dienste speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzeraktion. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen und der Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Diese Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist zur Verfolgung unserer Rechte erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu gemäss dem Bundesdatenschutzgesetz (DSG).

Die Löschung erfolgt nach Ablauf der gesetzlichen Gewährleistungs- und vergleichbarer Pflichten; die Notwendigkeit der Datenspeicherung wird in unregelmässigen Abständen überprüft. Bei gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf.

7. Weitergabe von Daten an andere Unternehmen und andere Empfänger

Wir geben Ihre personenbezogenen Daten an Dienstleister weiter. Dies gilt insbesondere für IT-Dienstleister, kann aber bei Bedarf auch für Analysedienstleister, Inkassodienstleister, Auskunfteien, Marketingdienstleister usw. gelten. Wenn diese Dienstleister personenbezogene Daten als Auftragsverarbeiter verarbeiten, sind sie verpflichtet, die personenbezogenen Daten ausschliesslich gemäss unseren Anweisungen zu verarbeiten und Datensicherheitsmassnahmen zu ergreifen. Die Daten können auch an andere Empfänger weitergegeben werden, z.B. an Gerichte und Behörden im Rahmen von Gerichtsverfahren.

In Einzelfällen können wir personenbezogene Daten auch an andere Dritte für deren Zwecke weitergeben, z.B. wenn Sie uns Ihre Einwilligung dazu erteilt haben oder wenn wir gesetzlich zur Weitergabe verpflichtet oder berechtigt sind.

8. Personenbezogene Daten im Ausland

Die Empfänger der Daten (z.B. andere Unternehmen oder Behörden) befinden sich nicht nur in der Schweiz. Dies gilt insbesondere für einige Dienstleister. Diese können sich auch ausserhalb des Europäischen Wirtschaftsraums (EWR) und der Schweiz befinden, insbesondere in den USA, d.h. auch in anderen Ländern der Welt. Beispielsweise können wir Daten an ausländische Behörden übermitteln, wenn wir gesetzlich dazu verpflichtet sind. Nicht alle Länder ausserhalb der Schweiz und des EWR haben das gleiche Datenschutzniveau wie die Schweiz. Daher gleichen wir das niedrigere Schutzniveau durch geeignete Verträge aus, insbesondere die von der Europäischen Kommission herausgegebenen und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.

In einigen Fällen können wir Daten auch ausserhalb dieser Verträge übermitteln, in Übereinstimmung mit den Datenschutzanforderungen, z.B. wenn Sie in die Weitergabe bestimmter Daten eingewilligt haben oder wenn die Weitergabe für die Vertragserfüllung oder zur Geltendmachung rechtlicher Ansprüche oder für überwiegende öffentliche Interessen erforderlich ist.

9. Dauer der Datenverarbeitung

Wir speichern und verarbeiten Ihre personenbezogenen Daten so lange, wie es für den Zweck der Verarbeitung erforderlich ist (bei vertragsbezogenen Daten in der Regel für die Dauer der Vertragsbeziehung), so lange wir ein berechtigtes Interesse an der Speicherung der Daten haben (z.B. zur Geltendmachung rechtlicher Ansprüche oder zur Gewährleistung der IT-Sicherheit) und so lange die Daten einer gesetzlichen Aufbewahrungspflicht unterliegen (für einige Daten gibt es z.B. eine Aufbewahrungsfrist von zehn Jahren, die wir einhalten müssen). Wir vernichten oder anonymisieren Ihre personenbezogenen Daten nach Ablauf der Aufbewahrungs- oder Verarbeitungsfrist, sofern keine gesetzliche oder vertragliche Verpflichtung dem entgegensteht.

10. Rechtsgrundlagen der Datenverarbeitung gemäss DSGVO

Je nach Sachlage ist die Datenverarbeitung nur zulässig, wenn das anwendbare Recht dies ausdrücklich erlaubt. Dies gilt nicht für das Schweizer Datenschutzgesetz, sondern für die europäische DSGVO, soweit diese anwendbar ist. In diesem Fall basiert die Verarbeitung Ihrer personenbezogenen Daten auf den folgenden Rechtsgrundlagen:

Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO);
dass die Verarbeitung für die Erfüllung des Vertrags oder vorvertraglicher Massnahmen erforderlich ist (Art. 6 Abs. 2 lit. b DSGVO).
die Verarbeitung für ein berechtigtes Interesse an der Datenverarbeitung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)
dass die Verarbeitung für die Geltendmachung oder Verteidigung rechtlicher Ansprüche oder zivilrechtlicher Verfahren erforderlich ist (Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO)
die Verarbeitung für die Einhaltung nationaler oder ausländischer Rechtsvorschriften erforderlich ist (Art. 6 Abs. 1 lit. c und lit. f und Art. 9 Abs. 2 lit. g DSGVO)

11. Rechte der betroffenen Person

Gemäss dem Datenschutzrecht hat der Nutzer bestimmte Rechte, die es ihm ermöglichen, weitere Informationen über die Datenverarbeitung durch uns zu erhalten und entsprechend zu handeln. Dazu gehören insbesondere die folgenden Rechte:

Sie haben das Recht auf Auskunft. Das bedeutet, dass Sie Informationen über unsere Datenverarbeitung anfordern können. Dafür stehen wir Ihnen zur Verfügung. Sie können auch eine sogenannte Auskunftsanfrage stellen, wenn Sie weitere Informationen und eine Kopie Ihrer Daten wünschen.

Sie haben das Recht auf Datenübertragbarkeit. Das bedeutet, dass Sie das Recht haben, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten zu übertragen, soweit die entsprechende Datenverarbeitung auf Ihrer Einwilligung beruht oder für die Vertragserfüllung erforderlich ist.

Sie haben das Recht auf Löschung und Widerspruch. Das bedeutet, dass Sie unserer Datenverarbeitung widersprechen können, sodass wir diese nicht mehr durchführen können. Sie können daher die Löschung Ihrer personenbezogenen Daten verlangen. Bitte beachten Sie jedoch, dass wir Ihre Daten weiterhin verarbeiten und speichern werden, wenn wir dazu verpflichtet sind.
Sie haben das Recht auf Berichtigung. Das bedeutet, dass Sie fehlerhafte oder unvollständige personenbezogene Daten korrigieren oder ergänzen lassen können oder sie mit einem sogenannten Widerspruchsvermerk kennzeichnen lassen können.

Sie haben das Recht auf Widerruf. Das bedeutet, dass Sie Ihre Einwilligung jederzeit widerrufen können, sofern Sie zuvor Ihre Einwilligung zur Datenverarbeitung erteilt haben. Der Widerruf gilt ab diesem Zeitpunkt, d.h. nur für die Zukunft und nicht für die Vergangenheit. Im Falle eines Widerrufs könnten wir Ihre Daten jedoch auf einer anderen Grundlage weiterverarbeiten.

Wenn Sie Ihre Datenschutzrechte ausüben, müssen wir Ihre Identität überprüfen (z.B. durch Vorlage einer Kopie Ihres Ausweises). Die aufgeführten Betroffenenrechte unterliegen dann gesetzlichen Anforderungen und Einschränkungen. Das bedeutet, dass die Ausübung der Rechte nicht immer vollständig möglich ist. Beispielsweise müssen wir Ihre personenbezogenen Daten weiterhin verarbeiten, um eine Bestellung mit Ihnen abzuwickeln, um unsere Interessen zu schützen oder um gesetzliche Verpflichtungen zu erfüllen. Soweit gesetzlich zulässig (z.B. zum Schutz der Privatsphäre Dritter und zum Schutz unserer schutzwürdigen Interessen, wie dem Vorliegen von Geschäftsgeheimnissen), können wir die Ausübung Ihrer Rechte einschränken oder verweigern. Es sei auch daran erinnert, dass der Nutzer auch die Möglichkeit hat, sich an die zuständige Datenschutzbehörde zu wenden.

12. Stand der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell und datiert vom 31.08.2023.

Änderungen

Diese Datenschutzerklärung kann jederzeit ohne Vorankündigung geändert werden. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Version. Wenn die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung per E-Mail oder auf andere geeignete Weise über die Änderung informieren.

Fragen an den Datenschutzbeauftragten

Bei Fragen zum Datenschutz schreiben Sie uns bitte per E-Mail oder wenden Sie sich direkt an die zu Beginn der Datenschutzerklärung genannte Person unserer Organisation, die für den Datenschutz verantwortlich ist.

Gerichtsstand und anwendbares Recht

Ausschliesslicher Gerichtsstand ist der Sitz der Gesellschaft in Thalwil (Schweiz). Dieses Rechtsverhältnis unterliegt ausschliesslich dem Schweizer Recht.

Diese Datenschutzerklärung wurde von LEXDEX.ch – Dein Datenschutzexperte erstellt und von Illycafé AG geändert.