Datenschutzerklärung

Nach DSGVO (EU) und revDSG (Schweiz)

Das Wichtigste in Kürze

Verantwortlich für die Bearbeitung Ihrer Personendaten ist die LIINI AG, Bahnhofstrasse 21, 4571 Lüterkofen, Schweiz. Wir bearbeiten Ihre Daten in erster Linie, um Bestellungen in unserem Onlineshop abzuwickeln, Ihre Anfragen zu beantworten und unsere Website sicher und nutzerfreundlich zu betreiben. Dafür arbeiten wir mit ausgewählten Dienstleistern zusammen (z. B. Zahlungs- und Versanddienstleister, Hosting). Marketing-Cookies und Tracking setzen wir nur mit Ihrer Einwilligung ein, die Sie jederzeit widerrufen können. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung und Widerspruch. Kontakt: datenschutz@liini.ch.

Inhalt

  1. Verantwortliche Stelle und Kontakt
  2. Geltungsbereich, Domains und Begriffe
  3. Rechtsgrundlagen
  4. Art, Umfang und Zweck der Datenbearbeitung
  5. Onlineshop und Vertragsabwicklung
  6. Zahlungen
  7. Versand
  8. Kundenkonten und Portale
  9. Fingerabdruck-Schmuck
  10. Kundendienst, Ticket-System und Chatbot
  11. Einsatz von künstlicher Intelligenz (KI)
  12. Newsletter, Benachrichtigungen und Mitteilungen
  13. Bewertungen (Trustpilot)
  14. Verkauf über Amazon
  15. Bewerbungen
  16. Nutzung der Website: Cookies, Einwilligung, Server-Logdateien, Kommentare
  17. Digitale Infrastruktur und Dienste von Dritten
  18. Social Media
  19. Werbung
  20. Erfolgs- und Reichweitenmessung
  21. Aufbewahrungsdauer
  22. Personendaten im Ausland
  23. Datensicherheit
  24. Automatisierte Entscheidungsfindung und Profiling
  25. Minderjährige
  26. Rechte von betroffenen Personen
  27. Schlussbestimmungen

1. Verantwortliche Stelle und Kontakt

Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten einschliesslich unseres Onlineshops bearbeiten. Wir informieren insbesondere, wofür, wie und wo wir welche Personendaten bearbeiten, und über die Rechte von Personen, deren Daten wir bearbeiten.

Verantwortliche Stelle im Sinne des schweizerischen Datenschutzgesetzes (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist:

LIINI AG
Bahnhofstrasse 21
4571 Lüterkofen
Schweiz

Geschäftsleitung: Mike Roth
E-Mail: datenschutz@liini.ch

Anfragen zum Datenschutz richten Sie bitte an datenschutz@liini.ch oder über unser Ticket-System unter www.LIINI.ch/Support.

Datenschutzvertretung im Europäischen Wirtschaftsraum (EWR)

Wir verfügen über folgende Datenschutz-Vertretung gemäss Art. 27 DSGVO:

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Deutschland
info@datenschutzpartner.eu

Die Datenschutz-Vertretung dient betroffenen Personen und Behörden in der Europäischen Union (EU) und im übrigen Europäischen Wirtschaftsraum (EWR) als zusätzliche Anlaufstelle für Anfragen im Zusammenhang mit der DSGVO.

Wir weisen darauf hin, wenn es im Einzelfall andere Verantwortliche für die Bearbeitung von Personendaten gibt.

2. Geltungsbereich, Domains und Begriffe

Geltungsbereich

Diese Datenschutzerklärung gilt für unseren Onlineshop, unsere weiteren Online-Angebote (z. B. Mama-Portal, B2B-Portal, Creator-Club), unsere Social-Media-Präsenzen sowie für unsere sonstigen Aktivitäten und Tätigkeiten. Für einzelne oder zusätzliche Aktivitäten können weitere Datenschutzerklärungen sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.

Wir unterliegen dem schweizerischen Datenschutzrecht sowie allenfalls anwendbarem ausländischem Datenschutzrecht wie insbesondere jenem der Europäischen Union (EU) mit der Datenschutz-Grundverordnung (DSGVO). Die Europäische Kommission anerkennt, dass das schweizerische Datenschutzrecht einen angemessenen Datenschutz gewährleistet.

Domains

Unser Onlineshop ist unter www.LIINI.ch sowie unter www.LIINI.de, www.LIINI.at, www.LIINI.fr und www.LIINI.it erreichbar. Diese Datenschutzerklärung gilt für alle diese Domains gleichermassen.

Die folgenden weiteren Domains sind Domain-Aliasse. Bei Eingabe einer dieser Domains werden Sie über eine SSL/TLS-verschlüsselte Verbindung auf unseren Onlineshop weitergeleitet:

LIINI.ae, LIINI.asia, LIINI.be, LIINI.cc, LIINI.co, LIINI.com, LIINI.co.uk, LIINI.cz, LIINI.es, LIINI.eu, LIINI.in, LIINI.li, LIINI.lu, LIINI.net, LIINI.nl, LIINI.org, LIINI.pl, LIINI.se, LIINI.sg, LIINI.store, LIINI.swiss, LIINI.uk

Geolokalisation

Beim Aufruf unseres Onlineshops ermitteln wir anhand Ihrer IP-Adresse den ungefähren Standort (Land), um Ihnen die passende Währung (CHF oder EUR), Sprache und Versandoptionen anzuzeigen. Die IP-Adresse wird dafür nicht dauerhaft gespeichert. Sie können Sprache und Store jederzeit manuell wechseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem nutzerfreundlichen Shop (Art. 6 Abs. 1 lit. f DSGVO).

Begriffe

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Eine betroffene Person ist eine Person, über die wir Personendaten bearbeiten.

Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personendaten.

Der Europäische Wirtschaftsraum (EWR) umfasst die Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. Die Datenschutz-Grundverordnung (DSGVO) bezeichnet die Bearbeitung von Personendaten als Verarbeitung von personenbezogenen Daten.

3. Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Verordnung über den Datenschutz (Datenschutzverordnung, DSV).

Wir bearbeiten – sofern und soweit die DSGVO anwendbar ist – Personendaten gemäss mindestens einer der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen.
  • Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Bearbeitung von Personendaten, um die berechtigten Interessen von uns oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere unser Interesse, unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben sowie darüber kommunizieren zu können, die Gewährleistung der Informationssicherheit, der Schutz vor Missbrauch und Betrug, die Durchsetzung von eigenen rechtlichen Ansprüchen und die Einhaltung von schweizerischem Recht.
  • Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung einer rechtlichen Verpflichtung, der wir gemäss allenfalls anwendbarem Recht von Mitgliedstaaten im EWR unterliegen.
  • Art. 6 Abs. 1 lit. a DSGVO für die Bearbeitung von Personendaten mit Einwilligung der betroffenen Person. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).
  • Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Bearbeitung von Personendaten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

4. Art, Umfang und Zweck der Datenbearbeitung

Wir bearbeiten jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Solche Personendaten können insbesondere in die Kategorien von Bestandes- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten und Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten fallen.

Wir können Personendaten durch Dritte bearbeiten lassen, gemeinsam mit Dritten bearbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen wir in Anspruch nehmen (Auftragsbearbeiter). Wir gewährleisten auch bei solchen Dritten den Datenschutz, insbesondere durch entsprechende Verträge.

Wir bearbeiten Personendaten grundsätzlich nur mit Einwilligung der betroffenen Personen. Sofern und soweit die Bearbeitung aus anderen rechtlichen Gründen zulässig ist, können wir darauf verzichten, eine Einwilligung einzuholen. Wir können Personendaten beispielsweise ohne Einwilligung bearbeiten, um einen Vertrag zu erfüllen, um rechtlichen Verpflichtungen nachzukommen oder um überwiegende Interessen zu wahren.

In diesem Rahmen bearbeiten wir insbesondere Angaben, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Ticket-System, Instant Messaging, Kontaktformular, Social Media oder Telefon – oder bei der Registrierung für ein Nutzerkonto freiwillig an uns übermittelt. Wir können solche Angaben beispielsweise in einem Adressbuch, in einem Customer-Relationship-Management-System (CRM-System) oder mit vergleichbaren Hilfsmitteln speichern. Wenn wir Daten über andere Personen übermittelt erhalten, sind die übermittelnden Personen verpflichtet, den Datenschutz gegenüber diesen Personen zu gewährleisten sowie die Richtigkeit dieser Personendaten sicherzustellen.

Wir bearbeiten ausserdem Personendaten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beschaffen oder bei der Ausübung unserer Aktivitäten und Tätigkeiten erheben, sofern und soweit eine solche Bearbeitung aus rechtlichen Gründen zulässig ist.

5. Onlineshop und Vertragsabwicklung

Wenn Sie über unseren Onlineshop bestellen, bearbeiten wir folgende Personendaten: Vorname, Nachname, gegebenenfalls Firmenname und UID/USt-IdNr., Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (für Rückfragen und Sendungsbenachrichtigungen), Bestelldaten (bestellte Produkte, Preise, Bestellnummer, Bestelldatum), gewählte Zahlungsart und Zahlungsinformationen sowie Angaben zur Kommunikation im Zusammenhang mit der Bestellung.

Diese Bearbeitung ist zur Erfüllung des zwischen Ihnen und uns geschlossenen Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben kann die Bestellung nicht abgeschlossen werden. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Zur Vertragsabwicklung geben wir Ihre Daten an die von Ihnen gewählten Zahlungsdienstleister (Ziffer 6) und an unsere Versanddienstleister (Ziffer 7) weiter. Rechnungen und Lieferscheine erstellen wir elektronisch und versenden sie per E-Mail.

Wir speichern den Vertragstext einschliesslich der AGB und übermitteln Ihnen die Vertragsbestimmungen per E-Mail. Nach vollständiger Abwicklung des Vertrags werden Ihre Daten für die weitere Bearbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (Ziffer 21) gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich erlaubte Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

Betrugsprävention: Zum Schutz vor Missbrauch und Zahlungsausfällen können wir und unsere Zahlungsdienstleister Bestelldaten, IP-Adresse und Gerätedaten auf Auffälligkeiten prüfen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungen

Wir nutzen spezialisierte Dienstleister, um Zahlungen sicher und zuverlässig abwickeln zu können. Je nach gewählter Zahlungsart übermitteln wir die dafür erforderlichen Daten (Name, Adresse, E-Mail-Adresse, Betrag, Währung, Bestellnummer, gegebenenfalls Warenkorbinhalt) an den jeweiligen Dienstleister. Kreditkartendaten werden nicht bei uns, sondern direkt beim Zahlungsdienstleister erfasst. Für die Abwicklung von Zahlungen gelten ergänzend die Rechtstexte der einzelnen Dienstleister wie Allgemeine Geschäftsbedingungen (AGB) und Datenschutzerklärungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wir nutzen:

  • Stripe (Kreditkarten Visa und Mastercard, Apple Pay, Google Pay): Anbieterinnen: Stripe Payments Europe Limited (Irland) für Nutzerinnen und Nutzer im EWR und in der Schweiz / Stripe Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung von Stripe. Stripe setzt zur Betrugsprävention automatisierte Prüfungen ein (Stripe Radar).
  • Apple Pay: Anbieterinnen: Apple Distribution International Limited (Irland) für Personen im EWR und in der Schweiz / Apple Inc. (USA); Angaben zum Datenschutz: Datenschutzrichtlinie von Apple.
  • Google Pay: Anbieterinnen: Google Ireland Limited (Irland) / Google LLC (USA); Angaben zum Datenschutz: Datenschutzerklärung von Google.
  • PayPal (einschliesslich Braintree): Anbieterin: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg); Angaben zum Datenschutz: Datenschutzerklärung von PayPal.
  • Klarna (Rechnung, Sofortüberweisung, weitere Klarna-Zahlungsarten): Anbieterin: Klarna Bank AB (publ) (Schweden) bzw. für die Schweiz Klarna Bank AB, Zweigniederlassung Schweiz; Angaben zum Datenschutz: Datenschutzerklärung von Klarna. Bonitätsprüfung: Bei Zahlung auf Rechnung oder Ratenkauf übermitteln wir die für die Abwicklung notwendigen Daten (Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Bestelldaten) an Klarna. Klarna führt zur Entscheidung über die Gewährung der Zahlungsart eine Identitäts- und Bonitätsprüfung durch und kann dafür Auskünfte von Wirtschaftsauskunfteien einholen. Diese Prüfung erfolgt durch Klarna als eigenständige Verantwortliche. Weitere Informationen finden Sie in den Datenschutzhinweisen von Klarna.
  • TWINT (nur Schweiz): Anbieterin: TWINT AG (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung von TWINT. Die Anbindung erfolgt über ein auf unserem Server betriebenes TWINT-Zahlungsmodul (mame, Schweiz); Zahlungsdaten werden direkt zwischen Ihrer TWINT-App und der TWINT AG ausgetauscht. Wir erhalten von TWINT eine Zahlungsbestätigung mit Transaktionsnummer, jedoch keine Angaben zu Ihrem Bankkonto.

7. Versand

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen, Ihre Lieferadresse und – soweit für die Zustellung oder für Sendungsbenachrichtigungen erforderlich – Ihre E-Mail-Adresse und Telefonnummer an den beauftragten Versanddienstleister. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Versanddienstleister bearbeiten diese Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Wir versenden ab unseren Lagern in der Schweiz und in der EU insbesondere mit:

Für Sendungen aus der Schweiz in die EU bzw. umgekehrt können Ihre Daten zudem für die Zollabwicklung an Zollbehörden und Zolldienstleister übermittelt werden, soweit dies gesetzlich erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).

8. Kundenkonten und Portale

Sie können in unserem Onlineshop ein Kundenkonto eröffnen. Wir bearbeiten dabei Ihre Registrierungsdaten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Adressen) sowie Ihre Bestellhistorie. Das Konto erleichtert Ihnen künftige Bestellungen und die Sendungsverfolgung. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Für Geschäftskunden (B2B-Portal), für Teilnehmerinnen des LIINI-Mama-Programms (Mama-Portal) und für Mitglieder des Creator-Clubs führen wir gesonderte Konten. Dabei bearbeiten wir zusätzlich die im jeweiligen Anmeldeformular abgefragten Angaben (z. B. Firmenangaben, Social-Media-Profile, Auszahlungsdaten für Provisionen). Für diese Programme gelten ergänzend die jeweiligen Teilnahmebedingungen.

Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns über das Ticket-System oder per E-Mail an datenschutz@liini.ch kontaktieren. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten behalten müssen (z. B. Rechnungen), werden nach Ablauf der Fristen gelöscht.

9. Fingerabdruck-Schmuck

Für unsere personalisierten Halsketten und Ringe mit Fingerabdruck erhalten Sie nach der Bestellung ein Fingerabdruck-Kit. Den damit erstellten Abdruck – in der Regel den Fingerabdruck Ihres Kindes – übermitteln Sie uns per Post oder als Foto bzw. Scan über unser Ticket-System.

Wir bearbeiten den Fingerabdruck ausschliesslich zur Herstellung des bestellten Schmuckstücks. Die Gravur erfolgt durch uns selbst in der Schweiz; der Fingerabdruck wird nicht an Dritte weitergegeben, nicht zur Identifikation von Personen verwendet und nicht mit anderen Daten verknüpft.

Nach Abschluss der Produktion und Ablauf der Widerrufs- bzw. Reklamationsfrist, spätestens jedoch sechs Monate nach Lieferung, löschen bzw. vernichten wir den Fingerabdruck und die dazugehörigen Vorlagen. Auf Wunsch löschen wir sie früher; teilen Sie uns dies bitte über das Ticket-System mit.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit der Übermittlung des Fingerabdrucks eines Kindes bestätigen Sie, dass Sie zur Einwilligung für das Kind berechtigt sind.

10. Kundendienst, Ticket-System und Chatbot

Ticket-System

Die Kommunikation mit unserem Kundendienst erfolgt über unser Ticket-System unter www.LIINI.ch/Support. Das Ticket-System betreiben wir mit einer WordPress-Erweiterung (SupportCandy) auf unserem eigenen Webserver bei unserem Hosting-Anbieter (Ziffer 17). Wir bearbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Anfrage, allfällige Anhänge (z. B. Fotos eines Defekts, Kaufbelege) sowie Datum und Zeit der Kommunikation. Rechtsgrundlage ist die Vertragserfüllung bzw. die Beantwortung vorvertraglicher Anfragen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer effizienten Kundenbetreuung und an der Dokumentation von Garantie- und Reklamationsfällen (Art. 6 Abs. 1 lit. f DSGVO).

Chatbot (DocsBot.ai)

Auf unserer Website setzen wir den Chatbot-Dienst DocsBot.ai ein, um Ihre Fragen auf Basis unserer Website-Inhalte automatisiert zu beantworten. Anbieterin: UglyRobot LLC (USA). DocsBot.ai nutzt für die Generierung der Antworten KI-Sprachmodelle von Unterauftragsverarbeitern, insbesondere OpenAI (USA). Angaben zum Datenschutz: Datenschutzerklärung von DocsBot.ai, GDPR-Compliance von DocsBot.ai, Vereinbarung zur Datenverarbeitung von DocsBot.ai, Übersicht der Drittanbieter-Partner von DocsBot.ai.

Bei der Nutzung des Chatbots werden folgende Daten bearbeitet:

  • Kommunikationsdaten: Alle Texteingaben, die Sie im Chat vornehmen. Bitte geben Sie im Chat keine sensiblen Daten (z. B. Zahlungsdaten, Gesundheitsdaten) ein.
  • Technische Daten: Browser-Typ, Betriebssystem, Zeitpunkt der Anfrage.
  • Nutzungsdaten: Welche Fragen gestellt werden und wie die Antworten bewertet werden, damit wir den Dienst verbessern können.

Die Nutzung des Chatbots ist freiwillig. Chat-Verläufe werden nach 90 Tagen gelöscht, sofern sie nicht in ein Support-Ticket überführt wurden. Rechtsgrundlage ist unser berechtigtes Interesse an einem effizienten Kundendienst (Art. 6 Abs. 1 lit. f DSGVO); soweit der Chatbot erst nach Ihrer Einwilligung geladen wird, ist die Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Bei Übermittlung von Daten in die USA stützen wir uns auf die Garantien gemäss Ziffer 22.

11. Einsatz von künstlicher Intelligenz (KI)

Wir setzen künstliche Intelligenz als unterstützendes Werkzeug ein, unter anderem bei der Erstellung und Übersetzung von Texten, bei Produktbeschreibungen, Ratgeber- und Marketinginhalten, bei Konzeptbildern und Visualisierungen sowie im Kundendienst (Chatbot, Ziffer 10; Entwurf von Antworten auf Support-Anfragen). Wesentliche Inhalte werden vor der Veröffentlichung durch unser Team geprüft; KI ersetzt keine menschlichen Entscheidungen.

Soweit dabei Personendaten bearbeitet werden (z. B. beim Entwurf einer Antwort auf Ihre Support-Anfrage), geschieht dies ausschliesslich zu den in dieser Datenschutzerklärung genannten Zwecken und bei Anbietern, mit denen wir eine Vereinbarung zur Auftragsbearbeitung abgeschlossen haben. Ihre Daten werden von uns nicht zum Training von KI-Modellen freigegeben.

Wir halten die gesetzlichen Transparenzpflichten ein, einschliesslich Art. 50 der EU-KI-Verordnung (EU AI Act). Weitere Informationen finden Sie unter https://liini.de/einsatz-von-ki/.

12. Newsletter, Benachrichtigungen und Mitteilungen

Wir versenden Benachrichtigungen und Mitteilungen per E-Mail und über andere Kommunikationskanäle wie beispielsweise Instant Messaging oder SMS.

Newsletter: Für den Versand unseres Newsletters nutzen wir den Dienst Klaviyo Inc, Boston, USA. Wir bearbeiten dabei Ihre E-Mail-Adresse, optional Ihren Namen, den Zeitpunkt der Anmeldung, Ihre IP-Adresse bei der Anmeldung sowie Öffnungs- und Klickdaten.

Einwilligung und Widerspruch: Sie müssen in die Verwendung Ihrer E-Mail-Adresse und Ihrer sonstigen Kontaktadressen für Newsletter ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO), es sei denn, die Verwendung ist aus anderen rechtlichen Gründen zulässig (z. B. Werbung für ähnliche Produkte an bestehende Kunden). Für die Einwilligung verwenden wir das «Double-Opt-in»-Verfahren: Sie erhalten eine E-Mail mit einem Weblink, den Sie zur Bestätigung anklicken müssen, damit kein Missbrauch durch unberechtigte Dritte erfolgen kann. Wir protokollieren solche Einwilligungen einschliesslich IP-Adresse sowie Datum und Zeit aus Beweis- und Sicherheitsgründen. Sie können dem Erhalt von Newslettern jederzeit widersprechen, insbesondere über den Abmeldelink in jeder E-Mail. Vorbehalten bleiben erforderliche Benachrichtigungen im Zusammenhang mit Ihrer Bestellung oder Ihrem Kundenkonto (z. B. Bestellbestätigung, Versandbenachrichtigung).

Erfolgs- und Reichweitenmessung: Newsletter können Weblinks oder Zählpixel enthalten, die erfassen, ob eine einzelne Mitteilung geöffnet wurde und welche Weblinks angeklickt wurden. Wir benötigen diese Auswertung, um unsere Newsletter aufgrund der Bedürfnisse und Lesegewohnheiten der Empfängerinnen und Empfänger effektiv gestalten zu können. Mit dem Widerspruch gegen den Newsletter widersprechen Sie gleichzeitig dieser Messung.

13. Bewertungen (Trustpilot)

Nach einem Kauf können wir Sie per E-Mail einladen, unseren Shop und unsere Produkte auf Trustpilot zu bewerten. Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellreferenz an Trustpilot. Anbieterin: Trustpilot A/S (Dänemark); Angaben zum Datenschutz: Datenschutzerklärung von Trustpilot. Bewertungseinladungen versenden wir an Kundinnen und Kunden in der EU nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sich jederzeit über den Link in der Einladung abmelden. Bewertungen, die Sie auf Trustpilot veröffentlichen, unterliegen den Bedingungen und der Datenschutzerklärung von Trustpilot.

Auf unserer Website binden wir zudem Bewertungs-Widgets von Trustpilot ein, die beim Laden Ihre IP-Adresse an Trustpilot übermitteln.

14. Verkauf über Amazon

Wir bieten unsere Produkte auch über den Amazon-Marketplace an. Bei einer Bestellung über Amazon erhalten wir von Amazon die zur Abwicklung erforderlichen Daten (Name, Lieferadresse, Bestelldaten, anonymisierte Amazon-E-Mail-Adresse). Verantwortlich für die Bearbeitung Ihrer Daten auf der Amazon-Plattform ist Amazon (Amazon Europe Core S.à r.l., Luxemburg, und verbundene Unternehmen). Wir verwenden die Daten ausschliesslich zur Abwicklung der Bestellung, zur Gewährleistung und Garantie sowie zur Erfüllung gesetzlicher Pflichten.

15. Bewerbungen

Wir bearbeiten Personendaten über Bewerberinnen und Bewerber, soweit sie für die Einschätzung der Eignung für ein Arbeitsverhältnis oder für die spätere Durchführung eines Arbeitsvertrages erforderlich sind. Die erforderlichen Personendaten ergeben sich insbesondere aus den abgefragten Angaben, beispielsweise im Rahmen einer Stellenausschreibung. Wir bearbeiten ferner jene Personendaten, die Bewerberinnen und Bewerber freiwillig mitteilen oder veröffentlichen, insbesondere als Teil von Anschreiben, Lebenslauf und sonstigen Bewerbungsunterlagen sowie von Online-Profilen.

Wir bearbeiten – sofern und soweit die DSGVO anwendbar ist – Personendaten über Bewerberinnen und Bewerber insbesondere gemäss Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. b DSGVO. Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben.

16. Nutzung der Website: Cookies, Einwilligung, Server-Logdateien, Kommentare

Cookies

Wir verwenden Cookies. Bei Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste wir nutzen (Third-Party-Cookies) – handelt es sich um Daten, die im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditionelle Cookies in Textform beschränkt sein.

Cookies können im Browser temporär als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermöglichen insbesondere, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise den Warenkorb zu speichern, die Reichweite unserer Website zu messen oder Online-Marketing zu betreiben.

Einwilligung (Cookie-Banner)

Technisch notwendige Cookies (z. B. für Warenkorb, Login, Sprach- und Währungswahl, Cookie-Einstellungen) setzen wir aufgrund unseres berechtigten Interesses an einer funktionierenden Website ein (Art. 6 Abs. 1 lit. f DSGVO). Alle weiteren Cookies und vergleichbaren Technologien – insbesondere für Statistik, Marketing und eingebettete Inhalte von Dritten – setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Für die Verwaltung der Einwilligungen nutzen wir [Consent-Management-Tool und Anbieterin]. Ihre Auswahl wird zusammen mit Datum, Zeit und einer pseudonymen Kennung protokolliert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer unserer Website ändern oder widerrufen.

Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht werden. Ohne Cookies steht unsere Website allenfalls nicht mehr in vollem Umfang zur Verfügung. Bei Cookies, die für die Erfolgs- und Reichweitenmessung oder für Werbung verwendet werden, ist für zahlreiche Dienste ein allgemeiner Widerspruch («Opt-out») über Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) oder YourAdChoices (Digital Advertising Alliance) möglich.

Server-Logdateien

Wir erfassen für jeden Zugriff auf unsere Website folgende Angaben, sofern diese von Ihrem Browser an unsere Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können: Datum und Zeit einschliesslich Zeitzone, Internet-Protocol-(IP-)Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unterseite unserer Website einschliesslich übertragener Datenmenge, zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referrer).

Wir speichern solche Angaben, die auch Personendaten darstellen können, in Server-Logdateien. Die Angaben sind erforderlich, um unsere Website dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um die Datensicherheit und damit insbesondere den Schutz von Personendaten sicherstellen zu können – auch durch Dritte oder mit Hilfe von Dritten (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdateien werden in der Regel nach 30 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Zählpixel

Wir können Zählpixel (Web-Beacons) auf unserer Website verwenden. Dabei handelt es sich um kleine, üblicherweise nicht sichtbare Bilder, die beim Besuch unserer Website automatisch abgerufen werden. Mit Zählpixeln können die gleichen Angaben wie in Server-Logdateien erfasst werden. Zählpixel von Dritten (z. B. für Werbung) setzen wir nur mit Ihrer Einwilligung ein.

Kommentare

Wir ermöglichen Ihnen, Kommentare in unserem Magazin zu veröffentlichen. In diesem Rahmen bearbeiten wir jene Angaben, die Sie selbst an uns übermitteln, sowie die verwendete IP-Adresse und Datum und Zeit. Diese Angaben werden benötigt, um die Veröffentlichung von Kommentaren zu ermöglichen sowie um den Schutz vor Missbrauch sicherstellen zu können, was in unserem überwiegenden berechtigten Interesse liegt. Sie können E-Mail-Benachrichtigungen über neue Kommentare abonnieren; dafür benötigen wir Ihre E-Mail-Adresse. Sie können sich jederzeit von solchen Benachrichtigungen abmelden.

17. Digitale Infrastruktur und Dienste von Dritten

Wir nutzen Dienste von spezialisierten Dritten, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Mit solchen Diensten können wir unter anderem Funktionen und Inhalte in unsere Website einbetten. Bei einer solchen Einbettung erfassen die genutzten Dienste aus technisch zwingenden Gründen mindestens zeitweilig die IP-Adressen der Nutzerinnen und Nutzer. Für erforderliche sicherheitsrelevante, statistische und technische Zwecke können Dritte, deren Dienste wir nutzen, Daten im Zusammenhang mit unseren Aktivitäten und Tätigkeiten aggregiert, anonymisiert oder pseudonymisiert bearbeiten.

Hosting und Infrastruktur

  • Raidboxes: Hosting unserer Website und unseres Onlineshops (WordPress / WooCommerce); Anbieterin: Raidboxes GmbH (Deutschland); Server in Deutschland; Angaben zum Datenschutz: Datenschutzerklärung von Raidboxes. Mit Raidboxes haben wir einen Vertrag zur Auftragsbearbeitung abgeschlossen.
  • Hostpoint: Registrierung und Verwaltung unserer Domains; Anbieterin: Hostpoint AG (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung von Hostpoint. Hostpoint bearbeitet keine Daten von Besucherinnen und Besuchern unserer Website.
  • Cloudflare: Content Delivery Network (CDN), DNS und Schutz vor Angriffen; Anbieterin: Cloudflare Inc. (USA) / Cloudflare Germany GmbH; Angaben zum Datenschutz: Datenschutzerklärung von Cloudflare. Cloudflare bearbeitet IP-Adressen und Zugriffsdaten, um Inhalte schnell auszuliefern und Angriffe abzuwehren.

Weitere Dienste

Schriftarten

Erweiterungen

  • Google reCAPTCHA: Spamschutz für Formulare (Unterscheidung zwischen Eingaben von Menschen und automatisierten Eingaben von Bots); Anbieterin: Google; reCAPTCHA-spezifische Angaben: «What is reCAPTCHA?». reCAPTCHA analysiert dafür das Nutzerverhalten auf der Seite.
  • WPML: Mehrsprachigkeit unserer Website; Anbieterin: OnTheGoSystems Limited (Hongkong); die Erweiterung läuft auf unserem Server und übermittelt keine Besucherdaten an die Anbieterin.

Video-Inhalte

Audio- und Video-Konferenzen

Für unsere kostenlose Trageberatung und für sonstige Online-Besprechungen nutzen wir Google Meet (Anbieterin: Google; Angaben: «Google Meet – Sicherheit und Datenschutz für Nutzer») und Microsoft Teams (Anbieterin: Microsoft; Angaben: «Datenschutz und Microsoft Teams»). Für die Teilnahme gelten ergänzend die Rechtstexte der einzelnen Dienste. Wir empfehlen, bei der Teilnahme das Mikrofon standardmässig stumm zu schalten sowie den Hintergrund unscharf zu stellen oder einen virtuellen Hintergrund zu verwenden.

18. Social Media

Wir sind auf Social-Media-Plattformen und anderen Online-Plattformen präsent (insbesondere Facebook, Instagram, TikTok, YouTube und Trustpilot), um mit interessierten Personen kommunizieren sowie über unsere Aktivitäten und Tätigkeiten informieren zu können. Im Zusammenhang mit solchen Plattformen können Personendaten auch ausserhalb der Schweiz und des EWR bearbeitet werden.

Es gelten jeweils auch die AGB und Nutzungsbedingungen sowie Datenschutzerklärungen und sonstigen Bestimmungen der einzelnen Betreiber solcher Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte von betroffenen Personen direkt gegenüber der jeweiligen Plattform, wozu beispielsweise das Recht auf Auskunft zählt.

Für unsere Social-Media-Präsenzen bei Facebook und Instagram unter Einschluss der sogenannten Seiten-Insights sind wir – sofern und soweit die DSGVO anwendbar ist – gemeinsam mit der Meta Platforms Ireland Limited (Irland) verantwortlich. Die Meta Platforms Ireland Limited ist Teil der Meta-Unternehmen (unter anderem in den USA). Die Seiten-Insights geben Aufschluss darüber, wie Besucherinnen und Besucher mit unserer Präsenz interagieren. Wir haben mit Meta den sogenannten «Zusatz für Verantwortliche» abgeschlossen und damit insbesondere vereinbart, dass Meta dafür verantwortlich ist, die Rechte betroffener Personen zu gewährleisten. Weitere Angaben finden sich in der Datenschutzerklärung von Meta sowie auf der Seite «Informationen zu Seiten-Insights».

Social-Media-Funktionen und -Inhalte

Wir nutzen Dienste und Plugins von Dritten, um Funktionen und Inhalte von Social-Media-Plattformen einbetten zu können sowie um das Teilen von Inhalten zu ermöglichen. Solche Einbettungen werden erst nach Ihrer Einwilligung geladen.

  • Facebook (Soziale Plugins): Einbetten von Facebook-Funktionen und -Inhalten, zum Beispiel «Gefällt mir» oder «Teilen»; Anbieterinnen: Meta Platforms Ireland Limited (Irland) und weitere Meta-Unternehmen (unter anderem in den USA); Angaben zum Datenschutz: Datenschutzerklärung von Meta.
  • Instagram: Einbetten von Instagram-Inhalten; Anbieterinnen: Meta Platforms Ireland Limited (Irland) und weitere Meta-Unternehmen; Angaben zum Datenschutz: Datenschutzerklärung von Instagram.
  • TikTok: Einbetten von TikTok-Inhalten und -Funktionen; Anbieterinnen: TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited (Grossbritannien) für Nutzerinnen und Nutzer im EWR, in Grossbritannien und in der Schweiz; Angaben zum Datenschutz: Datenschutzerklärung von TikTok, Cookie-Richtlinie von TikTok.

19. Werbung

Wir nutzen die Möglichkeit, gezielt Werbung für unsere Aktivitäten und Tätigkeiten bei Dritten wie beispielsweise Social-Media-Plattformen und Suchmaschinen anzeigen zu lassen. Wir möchten mit solcher Werbung insbesondere Personen erreichen, die sich für unsere Produkte bereits interessieren oder sich dafür interessieren könnten (Remarketing und Targeting). Dafür können wir entsprechende – allenfalls auch personenbezogene – Angaben an Dritte, die solche Werbung ermöglichen, übermitteln. Wir können ausserdem feststellen, ob unsere Werbung erfolgreich ist, das heisst insbesondere, ob sie zu Besuchen auf unserer Website oder zu Käufen führt (Conversion Tracking).

Die dafür verwendeten Pixel und Cookies setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Dritte, bei denen wir werben und wo Sie als Nutzerin oder Nutzer angemeldet sind, können die Nutzung unserer Website allenfalls Ihrem dortigen Profil zuordnen.

Wir nutzen:

  • Meta-Werbung (Facebook Ads und Instagram Ads): Social-Media-Werbung; Anbieterinnen: Meta Platforms Ireland Limited (Irland) und weitere Meta-Unternehmen (unter anderem in den USA); Angaben zum Datenschutz: Remarketing und Targeting insbesondere mit dem Meta-Pixel und der Conversions API sowie Custom Audiences einschliesslich Lookalike Audiences, Datenschutzerklärung von Meta, «Werbepräferenzen» (Anmeldung erforderlich).
  • Google Ads: Suchmaschinen- und Shopping-Werbung; Anbieterin: Google; Google-Ads-spezifische Angaben: Werbung unter anderem aufgrund von Suchanfragen, wobei verschiedene Domainnamen – insbesondere doubleclick.net, googleadservices.com und googlesyndication.com – verwendet werden; Conversion Tracking und Remarketing; «Werbung» (Google), «Warum sehe ich eine bestimmte Werbung?».
  • TikTok Ads: Social-Media-Werbung; Anbieterinnen: TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited (Grossbritannien); Angaben zum Datenschutz: Remarketing und Targeting insbesondere mit dem TikTok-Pixel, Datenschutzerklärung von TikTok, «TikTok for Business – Privacy and Cookie Policy».

20. Erfolgs- und Reichweitenmessung

Wir versuchen zu ermitteln, wie unser Online-Angebot genutzt wird. In diesem Rahmen können wir beispielsweise den Erfolg und die Reichweite unserer Aktivitäten und Tätigkeiten sowie die Wirkung von Verlinkungen Dritter auf unsere Website messen. Wir können aber beispielsweise auch ausprobieren und vergleichen, wie unterschiedliche Teile oder Versionen unseres Online-Angebotes genutzt werden («A/B-Test»). Aufgrund der Ergebnisse können wir insbesondere Fehler beheben, beliebte Inhalte stärken oder Verbesserungen an unserem Online-Angebot vornehmen.

Für die Erfolgs- und Reichweitenmessung werden IP-Adressen gekürzt («IP-Masking») bzw. pseudonymisiert, um dem Grundsatz der Datensparsamkeit zu folgen. Es können Cookies zum Einsatz kommen und pseudonyme Nutzerprofile erstellt werden. Solche Nutzerprofile umfassen beispielsweise die besuchten Seiten oder betrachteten Inhalte, Angaben zur Grösse von Bildschirm oder Browser-Fenster und den – zumindest ungefähren – Standort. Nutzerprofile werden nicht für die Identifizierung einzelner Nutzerinnen und Nutzer verwendet. Einzelne Dienste von Dritten, bei denen Nutzerinnen oder Nutzer angemeldet sind, können die Nutzung unseres Online-Angebotes allenfalls dem Nutzerkonto beim jeweiligen Dienst zuordnen.

Diese Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen:

  • Google Analytics 4: Erfolgs- und Reichweitenmessung; Anbieterin: Google; Google-Analytics-spezifische Angaben: Messung auch über verschiedene Browser und Geräte hinweg (Cross-Device Tracking), IP-Adressen werden nicht gespeichert, «Datenschutz» (Google Analytics), «Browser-Add-on zur Deaktivierung von Google Analytics».
  • Google Tag Manager: Einbindung und Verwaltung von Diensten für die Erfolgs- und Reichweitenmessung sowie weiteren Diensten; Anbieterin: Google; Google-Tag-Manager-spezifische Angaben: «Mit Google Tag Manager erfasste Daten». Der Tag Manager selbst setzt keine Cookies; die eingebundenen Dienste werden nur gemäss Ihrer Einwilligung geladen.

21. Aufbewahrungsdauer

Wir bearbeiten Personendaten während jener Dauer, die für den jeweiligen Zweck oder gesetzlich erforderlich ist. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht. Insbesondere gelten folgende Fristen:

  • Bestell-, Rechnungs- und Zahlungsdaten: 10 Jahre nach Ablauf des Geschäftsjahres (Art. 958f OR) bzw. gemäss den handels- und steuerrechtlichen Aufbewahrungspflichten des jeweiligen Lieferlandes.
  • Kundenkonto: bis zur Löschung durch Sie oder nach längerer Inaktivität; gesetzlich aufzubewahrende Daten bleiben bis zum Ablauf der Fristen erhalten.
  • Support-Tickets und Garantiefälle: 3 Jahre nach Abschluss des Falls, längstens bis zum Ablauf der Garantie- und Gewährleistungsfristen sowie allfälliger Verjährungsfristen.
  • Chatbot-Verläufe: 90 Tage.
  • Fingerabdruck-Vorlagen: spätestens 6 Monate nach Lieferung (Ziffer 9).
  • Server-Logdateien: in der Regel 30 Tage.
  • Newsletter-Daten: bis zum Widerruf der Einwilligung; der Nachweis der Einwilligung wird für 3 Jahre nach Abmeldung aufbewahrt.
  • Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsverfahrens.
  • Einwilligungsprotokolle des Cookie-Banners: 12 Monate.

22. Personendaten im Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Wir können Personendaten aber auch in andere Staaten exportieren bzw. übermitteln, insbesondere um sie dort durch Dienstleister bearbeiten zu lassen. Dies betrifft insbesondere die USA (z. B. Google, Meta, Microsoft, Cloudflare, Stripe, UglyRobot/DocsBot.ai, OpenAI) sowie Grossbritannien und Singapur (TikTok).

Wir exportieren Personendaten in Staaten, deren Recht gemäss Beschluss des Schweizerischen Bundesrates und – sofern und soweit die DSGVO anwendbar ist – gemäss Beschluss der Europäischen Kommission einen angemessenen Datenschutz gewährleistet. Für die USA gilt dies für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework bzw. dem EU-U.S. Data Privacy Framework zertifiziert sind; dazu gehören die meisten der von uns genutzten US-Anbieter.

In Staaten, deren Recht keinen angemessenen Datenschutz gewährleistet, oder an nicht zertifizierte Anbieter übermitteln wir Personendaten nur, sofern der Datenschutz aus anderen Gründen gewährleistet ist, insbesondere auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission (mit Anpassungen für die Schweiz) oder mit anderen geeigneten Garantien. Ausnahmsweise können wir Personendaten in Staaten ohne angemessenen oder geeigneten Datenschutz exportieren, wenn dafür die besonderen datenschutzrechtlichen Voraussetzungen erfüllt sind, beispielsweise die ausdrückliche Einwilligung der betroffenen Personen oder ein unmittelbarer Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages. Wir geben betroffenen Personen auf Nachfrage gerne Auskunft über die Garantien oder liefern eine Kopie davon.

23. Datensicherheit

Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Dazu gehören insbesondere die Transportverschlüsselung unserer Website (SSL/TLS, HTTPS), verschlüsselte Speicherung von Passwörtern, Zugriffsbeschränkungen auf das Notwendige, regelmässige Backups und die sorgfältige Auswahl unserer Dienstleister.

Wir können aber keine absolute Datensicherheit gewährleisten. Unsere digitale Kommunikation unterliegt – wie grundsätzlich jede digitale Kommunikation – der Überwachung durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den USA und in anderen Staaten. Wir können keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen.

24. Automatisierte Entscheidungsfindung und Profiling

Wir selbst treffen keine automatisierten Entscheidungen im Einzelfall, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Unsere Zahlungsdienstleister können jedoch automatisierte Prüfungen durchführen, insbesondere Klarna im Rahmen der Bonitätsprüfung bei Kauf auf Rechnung und Stripe im Rahmen der Betrugsprävention. Diese Prüfungen erfolgen durch die jeweiligen Anbieter als eigenständige Verantwortliche; Informationen dazu und zu Ihren Rechten finden Sie in deren Datenschutzerklärungen. Wird eine Zahlungsart abgelehnt, können Sie jederzeit eine andere Zahlungsart wählen.

Profiling zu Werbezwecken erfolgt nur pseudonymisiert und nur mit Ihrer Einwilligung (Ziffern 19 und 20).

25. Minderjährige

Unser Onlineshop richtet sich an Erwachsene. Wir erheben wissentlich keine Personendaten von Kindern, mit Ausnahme der Angaben, die Eltern oder Erziehungsberechtigte uns für die Herstellung personalisierter Produkte (Ziffer 9) oder im Rahmen einer Support-Anfrage bewusst übermitteln.

26. Rechte von betroffenen Personen

Wir gewähren betroffenen Personen sämtliche Ansprüche gemäss dem anwendbaren Datenschutzrecht. Betroffene Personen verfügen insbesondere über folgende Rechte:

  • Auskunft: Sie können Auskunft verlangen, ob wir Personendaten über Sie bearbeiten, und falls ja, um welche Personendaten es sich handelt. Sie erhalten ferner jene Informationen, die erforderlich sind, um Ihre datenschutzrechtlichen Ansprüche geltend zu machen und Transparenz zu gewährleisten, unter anderem Angaben zum Bearbeitungszweck, zur Dauer der Aufbewahrung, zu einer allfälligen Bekanntgabe bzw. einem allfälligen Export in andere Staaten und zur Herkunft der Personendaten.
  • Berichtigung und Einschränkung: Sie können unrichtige Personendaten berichtigen, unvollständige Daten vervollständigen und die Bearbeitung Ihrer Daten einschränken lassen.
  • Löschung und Widerspruch: Sie können Personendaten löschen lassen («Recht auf Vergessen») und der Bearbeitung Ihrer Daten mit Wirkung für die Zukunft widersprechen, insbesondere der Bearbeitung zu Zwecken der Direktwerbung.
  • Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird.
  • Datenherausgabe und Datenübertragung: Sie können die Herausgabe Ihrer Personendaten in einem gängigen elektronischen Format oder die Übertragung an einen anderen Verantwortlichen verlangen.

Wir können die Ausübung dieser Rechte im rechtlich zulässigen Rahmen aufschieben, einschränken oder verweigern, beispielsweise die Auskunft mit Verweis auf Geschäftsgeheimnisse oder den Schutz anderer Personen oder die Löschung mit Verweis auf gesetzliche Aufbewahrungspflichten. Wir können für die Ausübung der Rechte ausnahmsweise Kosten vorsehen und informieren vorgängig darüber.

Wir sind verpflichtet, betroffene Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit angemessenen Massnahmen zu identifizieren. Betroffene Personen sind zur Mitwirkung verpflichtet. Anfragen beantworten wir in der Regel innert 30 Tagen.

Recht auf Beschwerde: Sie haben das Recht, Ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben. Datenschutz-Aufsichtsbehörde für private Verantwortliche in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Betroffene Personen im EWR haben – sofern und soweit die DSGVO anwendbar ist – das Recht, Beschwerde bei einer zuständigen europäischen Datenschutz-Aufsichtsbehörde zu erheben, insbesondere an ihrem gewöhnlichen Aufenthaltsort.

27. Schlussbestimmungen

Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Wir informieren über solche Anpassungen und Ergänzungen in geeigneter Form, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.

Neben der deutschen Originalfassung stellen wir Übersetzungen in Englisch, Französisch und Italienisch bereit. Im Falle von Unstimmigkeiten ist die deutsche Fassung massgeblich.

Stand der Datenschutzerklärung: September 2026