Nachfolgend, Informationen zur verantwortlichen Stelle bzw. zum
Verantwortlichen nach den geltenden Datenschutzgesetzen, sowie Ihre
Kontaktmöglichkeit bei Datenschutzfragen:
Drifte Cake Shop
Stöcklen 17
6344 Meierskappel
Schweiz
vertreten durch: Alice D.
Telefon: auf Anfrage
E-Mail: info@matcha-cakeshop.ch
Durch diese Datenschutzerklärung werden Betroffene über Zwecke,
Umfang und Art der Verarbeitung personenbezogener Daten durch die oben
genannte verantwortliche Stelle aufgeklärt. Die verantwortliche Stelle
ist hier die natürliche Person,
welche über die Mittel und Zwecke der Verarbeitung von
personenbezogenen Daten allein oder gemeinsam mit anderen Personen
entscheidet. Der Verantwortliche ist die Stelle, an die Sie sich bei
Fragen und zur Geltendmachung Ihrer Rechte wenden können und Anspruch
auf Antwort haben.
Unseren Datenschutzberater können Sie wie folgt erreichen:
Alice D.
info@matcha-cakeshop.ch
Der Datenschutzberater
ist die Person, die sich bei uns um die Wahrung Ihrer berechtigten
Interessen im Verarbeitungsvorgang kümmert und die Verarbeitungsvorgänge
überwacht.
Personendaten von Betroffenen aus der Schweiz bearbeiten wir nach dem
am 01.09.2023 in Kraft tretenden schweizerischen Datenschutzgesetz (DSG
neu CH). Anders als nach der DSGVO ist gemäß dem DSG neu CH die
Bearbeitung von Personendaten grundsätzlich ohne Rechtsgrundlage
erlaubt. Nachfolgend wird das Wort Rechtsgrundlage jedoch im Text an
einigen Stellen zwecks Vereinheitlichung verwendet auch wenn nach
Schweizer Recht diese nicht notwendig ist jedoch auf die passende DSG
neu CH Norm Bezug genommen wird. Wir halten uns bei der Bearbeitung an
die Grundsätze aus Art. 6 DSG neu CH. Diese sind insbesondere die
Bearbeitung nach Treu und Glauben und zu einem bestimmten und
erkennbaren Zweck, die Verhältnismäßigkeit der Bearbeitung, sowie die
Vernichtung bzw. Anonymisierung der Personendaten, sobald der Zweck der
Bearbeitung wegfällt und die Bearbeitung nicht mehr erforderlich ist.
Da diese Datenschutzerklärung ggf. auch länderübergreifend genutzt
wird, verwenden wir bei folgenden gleichbedeutenden Begriffen die
Wortwahl der DSGVO:
| Begriff DSGVO | Äquivalent DSG neu CH |
|---|---|
| Verarbeitung | Bearbeitung |
| Personenbezogene Daten | Personendaten |
| Berechtigtes Interesse | Überwiegendes Interesse |
| Besondere Kategorien personenbezogener Daten | Besonders schützenswerte Personendaten |
| Übermittlung personenbezogener Daten | Bekanntgabe von Personendaten |
Abhängig von Ihrer Nutzung unseres Angebots verarbeiten wir
unterschiedliche personenbezogene Daten zu unterschiedlichen Zwecken.
Verschiedene Zwecke können insbesondere die Bereitstellung unseres
Internetauftritts, das Management unserer IT-Infrastruktur,
Sicherheitsmaßnahmen, Büroverfahren, Organisationsmanagement und
Marketing sein. Weiterhin kann der Zweck der Bearbeitung in der
Erfüllung vertraglicher Pflichten inklusive der Erbringung einer
vertraglich geschuldeten Leistung, sowie der Kommunikation, Verwaltung
und Beantwortung von Kontakt- und weiteren Anfragen und/oder dem
Durchführen von Gewinnspielen liegen.
Für diese Zwecke
verarbeiten wir unterschiedliche Arten von Daten, primär Bestands-,
Nutzungs- Inhalts- und/oder Metadaten, aber auch Zahlungs-, Kontakt-,
Kommunikations-, Standort-, sonstige Vertrags- und/oder Verfahrensdaten,
sowie Eventdaten. Die Arten der verarbeiteten Daten beschränken sich
stets abhängig vom entsprechenden Zweck.
Dabei können
folgende Kategorien von Personen von einer Verarbeitung
personenbezogener Daten durch uns betroffen sein: Nutzer und
Interessenten; Kunden, Bewerber, Geschäfts- und andere Vertragspartner;
weitere Kommunikationspartner, Teilnehmer an Gewinnspielen oder
ähnlichen Wettbewerben und Mitglieder.
Die jeweiligen Zwecke, Datenarten und betroffenen Personen sind nachfolgend auch im Detail aufgeführt.
Bei Aufruf unserer Website werden automatisch folgende Daten
verarbeitet, die erforderlich sind, um die Verbindung zwischen Ihrem
Endgerät und unserer Website problemlos aufbauen und die Website
ordnungsgemäß anzeigen zu können:
Die verarbeiteten personenbezogenen Daten dienen auch der Optimierung
und Gewährleistung der Sicherheit der Website und der
informationstechnischen Systeme.
Rechtsgrundlage für die
Verarbeitung dieser Daten ist unser berechtigtes Interesse, der eine
Verarbeitung von personenbezogenen Daten zur Wahrung der berechtigten
Interessen des Verantwortlichen vorsieht. Die berechtigten Interessen
ergeben sich aus den obigen Gründen. Die Daten werden gelöscht, sobald
sie nicht mehr gebraucht werden, was bei Beendigung der Sitzung der Fall
ist, sofern nicht berechtigte Interessen an einer weiteren Speicherung
(z.B. rechtswidriger Zugriff) bestehen.
Garantien: Auftragsdatenverarbeitungsvertrag
und soweit Datenübertragung in Drittstaaten erfolgt die Anwendung von
EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des
Hosters / Anbieters nach EU-US Data Privacy Framework DPF.
Bei einer Verarbeitung von personenbezogenen Daten aus der Schweiz
in der EU/des ERW oder dem Vereinigten Königreich (UK) wird laut dem
Bundesrat der Schweiz aktuell (letzter Abruf im Juni 2023) angemessener
Datenschutz im Sinne von Art. 16 Abs. 1 DSG neu CH gewährleistet, sodass
in diese Länder ein Datenexport von personenbezogenen Daten aus der
Schweiz gestattet ist.
Hinsichtlich unserer Webseite verweisen wir zudem auf die
Datenschutzerklärung des Hostinganbieters OVH GmbH, Christophstraße 19,
50670 Köln, Deutschland:
https://www.ovhcloud.com/de/personal-data-protection/
Sollten wir zum Betrieb dieser Webseite sogenannte Cookies –
kleine Textdateien zum Einsatz bringen, werden diese auf Ihrem Gerät
gespeichert und sollen beispielsweise die Funktionalität der Webseite
gewährleisten oder eine Analyse der Webseiten-Nutzung ermöglichen.
Hierbei werden in diesem Fall personenbezogene Daten verarbeitet.
Details zu einzelnen Cookies, wie die jeweilige Rechtsgrundlage (bspw.
Einwilligung oder berechtigtes Interesse), die Speicherdauer, oder
Widerrufs- und Widerspruchmöglichkeiten, sind dann im Cookie-Management
nachfolgend im Detail aufgeführt. Bezüglich der Nutzung von Cookies
haben Betroffene grundsätzlich ein Widerspruchsrecht beziehungsweise die
Möglichkeit, diese in den Einstellungen des Browsers zu deaktivieren.
Wir weisen jedoch darauf hin, dass dadurch unter Umständen keine
vollständige Funktionalität der Webseite mehr gewährleistet werden kann.
Sollten wir Cookies nutzen erfolgt dies
entweder auf der Rechtsgrundlage Ihrer Einwilligung, oder mit
berechtigtem Interesse, beispielsweise zur Verbesserung unserer
Webseitenfunktionen, oder zur Erfüllung vertraglicher Pflichten, wenn
ein Cookie z.B. zum Vertragsschluss notwendig ist. Cookies werden
unterschiedlich lang gespeichert. Einige Cookies sind nur temporär und
werden spätestens dann gelöscht, wenn Sie Ihren Browser bzw. Ihre App
schließen. Andere Cookies werden permanent auf Ihrem Endgerät
gespeichert. Sie können die dauerhaft auf Ihrem Gerät gespeicherten
Cookies jederzeit eigenständig löschen. Alternativ entnehmen Sie bitte
dem Cookie-Management-Tool, wann Cookies automatisch gelöscht werden.
Die Auswahl von Cookies für Analyse / Statistik oder
Werbung kann jederzeit von Ihnen über die Cookie-Einstellungen angepasst
werden.
Opt-In und Opt-Out
Beim
erstmaligen Aufrufen dieser Webseite können Sie grundsätzlich dem
Einsatz von Cookies zustimmen, oder benutzerdefiniert in die Nutzung
unterschiedlicher Cookies einwilligen oder sie verweigern.
Wenn Sie der Nutzung von einwilligungspflichtigen Cookies
zustimmen, speichern wir Ihre Einwilligungserklärung, um diese bei Ihrem
nächsten Webseiten-Besuch nicht erneut einholen zu müssen, zu den
Speicherfristen verweisen wir auf unser Cookie-Einwilligungs-Management.
Neben der Erklärung kann auch Ihre IP-Adresse, der von Ihnen verwendete
Browser und das Modell des von Ihnen verwendeten Endgeräts gespeichert.
Sie können Ihre Einwilligungserklärung(en) jederzeit widerrufen.
Sollten Cookies zum Einsatz kommen,
informieren wir Sie hiermit darüber, dass durch diese Cookies Daten auf
Ihren Endgeräten nach Art. 45c lit. b FMG CH bearbeitet werden. Die
Bearbeitung dient dem oben beschriebenen Zweck. Sie können die
Bearbeitung von einwilligungspflichtigen Cookies jederzeit ablehnen.
In unsere Onlineplattform integrieren wir Funktionen und
Inhalte von externen Anbietern, nachfolgend „Drittanbieter“ genannt.
Dabei handelt es sich beispielsweise um Grafiken, Videos oder
interaktive Karten, die als „Inhalte“ bezeichnet werden.
Für die Darstellung dieser Inhalte oder Funktionen ist die
Verarbeitung der IP-Adresse der Nutzer durch die Drittanbieter
erforderlich. Die Übertragung dieser Inhalte an die Browser der Nutzer
ist ohne die Verwendung der IP-Adresse nicht möglich. Wir bemühen uns,
nur Inhalte von solchen Anbietern zu integrieren, die die IP-Adresse
ausschließlich für die Zustellung der Inhalte nutzen. Die Drittanbieter
können auch „Pixel-Tags“ (unsichtbare Grafiken oder „Web Beacons“) für
statistische oder Marketingzwecke einsetzen. Durch diese „Pixel-Tags“
können Informationen wie der Besucherverkehr auf unseren Seiten
ausgewertet werden.
Die dabei
erfassten pseudonymen Informationen können in Cookies auf dem Gerät der
Nutzer gespeichert werden. Diese Cookies enthalten technische
Informationen über den Browser, das Betriebssystem, verweisende
Webseiten, Besuchszeiten und andere Angaben zur Nutzung unserer
Plattform.
Wir verfügen über Onlinepräsenzen in sozialen Netzwerken. In
diesem Zusammenhang verarbeiten wir Daten der jeweiligen Nutzer zu
Informationszwecken und zur Kommunikation mit diesen. Die
Datenverarbeitung kann dabei in Drittstaaten erfolgen, wodurch unter
Umständen die Durchsetzung von Betroffenenrechten erschwert wird.
Einzelheiten können Sie dem jeweiligen Abschnitt in dieser
Datenschutzerklärung entnehmen sowie den Datenschutzerklärungen der
verwendeten sozialen Netzwerke.
Die
Datenverarbeitung im sozialen Netzwerk durch den jeweiligen Betreiber
erfolgt primär zur Auswertung von Nutzerdaten und zur Werbeschaltung.
Aus den gesammelten Informationen können Cluster gebildet werden, um den
Nutzern interessengerechte Anzeigen zu schalten. Um dieses Usertracking
zu ermöglichen, werden z.B. Cookies (kleine Textdateien) auf den
Endgeräten der Nutzer gespeichert, welche dazu dienen, die Daten
zuzuordnen und aufzunehmen. Die Datensammlung findet auch vom
verwendeten Endgerät unabhängig nach dem Log-in im jeweiligen sozialen
Netzwerk statt.
Spezifische Angaben zu
den Formen der Datenverarbeitung der sozialen Netzwerke und den
jeweiligen Widerspruchsoptionen finden Sie in den einzelnen
Datenschutzerklärungen der Unternehmen und in unseren Klauseln. Auch die
Geltendmachung von Rechten der Betroffenen ist direkt beim Betreiber am
wirksamsten. Sie können sich hierzu jedoch auch an uns werden.
Wir verarbeiten Ihre Kontaktdaten zu Zwecken der werblichen
Kommunikation, soweit Sie uns hierzu Ihre Einwilligung erteilt erhaben.
Sie können diese Einwilligung jederzeit widerrufen. In diesem Fall
werden die Daten gelöscht und Sie nicht mehr zu Werbezwecken von uns
kontaktiert.
Auf Grundlage unseres
berechtigten Interesses können die Daten zum Nachweis der Erfüllung der
rechtlichen Anforderungen von uns auch nach Widerruf Ihrer Einwilligung
gespeichert werden. Diese Speicherung dient ausschließlich der Abwehr
möglicher Ansprüche. Die Daten werden in diesem Fall gelöscht, sobald
sie zu diesem Zweck nicht mehr benötigt werden. Dies ist der Fall,
sobald die jeweils geltenden Verjährungsfristen abgelaufen sind. Bei Betroffenen aus der Schweiz werden die Daten in der Regel nach einem Jahr gelöscht.
Darüber hinaus verweisen wir auf 4. (Speicherdauer und Löschung von
personenbezogenen Daten) dieser Datenschutzerklärung.
Die Verarbeitung dieser Daten dient ausschließlich der
Abwehr möglicher Ansprüche. Sie können jederzeit einen Löschungsantrag
stellen. In diesem Fall löschen wir die gespeicherten Daten vorzeitig,
soweit Sie zugleich bestätigen, dass für die erfolgte werbliche
Kommunikation eine Einwilligung vorlag.
Ihnen als betroffene Person stehen gemäß DSG neu CH die folgenden Rechte zu:
Sie haben gemäß Art. 25 Abs. 1 DSG neu CH das Recht, von uns eine
Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene
Daten verarbeiten.
Sie haben
nach Art. 25 DSG neu CH Anspruch auf folgende Informationen, wenn Sie
Ihren Sitz oder Ihren Aufenthalt in der Schweiz haben:
Sie haben gemäß Art. 32 Abs. 4 DSG neu CH das Recht, von uns die
Berichtigung sie betreffender unrichtiger und die Vervollständigung
unvollständiger personenbezogener Daten zu verlangen. Wir sind
verpflichtet, dem unverzüglich Folge zu leisten.
Sie haben gemäß Art. 32 Abs. 2 lit. c) DSG neu CH das Recht, die
unverzügliche Löschung von betreffenden personenbezogenen Daten
verlangen zu können. Weiterhin besteht gemäß Art. 32 Abs. 2 lit. c) DSG
neu CH das Recht auf Vernichtung von Personendaten.
Sie haben gemäß Art. 32 Abs. 4 DSG neu CH das Recht, von uns Auskunft
zu verlangen, welchen Empfängern mitgeteilt wurde, dass Sie betreffende
personenbezogene Daten gelöscht, berichtigt oder eingeschränkt wurden.
Sie
haben gemäß Art. 28 DSG neu CH das Recht, die sie betreffenden
personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten und
das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung
unsererseits zu übermitteln.
Sie haben gemäß Art. 30 Abs. 2 lit. b) DSG neu CH das Recht, aus
Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung sie betreffender personenbezogener Daten, die
aufgrund berechtigter Interessen erfolgt, Widerspruch einzulegen. Wir
dürfen die personenbezogenen dann nicht mehr verarbeiten, es sei denn,
wir können zwingende Gründe nachweisen, die die Ihre Interessen, Rechte
und Freiheiten überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben das Recht, ihre datenschutzrechtlichen Ansprüche auf dem
Rechtsweg durchzusetzen oder Beschwerde bei einer zuständigen
Datenschutz-Aufsichtsbehörde zu erheben. Die zuständige Schweizer
Datenschutz-Aufsichtsbehörde für private Verantwortliche und
Bundesorgane ist der Eidgenössische Datenschutz- und
Öffentlichkeitsbeauftragte (EDÖB).
Sofern in dieser Datenschutzerklärung nicht ausdrücklich
bezeichnet, löschen wir Ihre verarbeiteten personenbezogenen Daten, wenn
der Grund der Verarbeitung weggefallen ist. Davon unberührt bleiben in
allen Fällen gesetzliche Aufbewahrungs- und Speicherfristen (z.B. in der Schweiz Art. 60 OR) In diesen und weiteren Fällen erfolgen Speicherdauer und Löschung nach den gesetzlichen Vorgaben.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen und
zu ändern, damit sie jeweils den aktuellen rechtlichen
Anforderungen sowie unseren Leistungen entspricht. Die neue
Datenschutzerklärung gilt dann ab Ihrem nächsten Besuch unserer
Website.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur,
wenn dies erforderlich ist, um Ihnen eine funktionierende
Website zur Verfügung stellen zu können, auf der alle unsere Inhalte und
Leistungen technisch richtig präsentiert werden. Sonstige
Verarbeitungsvorgänge erfolgen regelmäßig nur aufgrund von
Ihnen erteilter Einwilligung gemäß Art. 31 Abs. 1 DSG neu CH, sofern die Datenverarbeitung nicht durch andere gesetzliche Vorschriften gestattet ist.
Aus Sicherheitsgründen und zum Schutz bei der Übertragung
personenbezogener Daten nutzen wir eine SSL-Verschlüsselung.
Wir treffen außerdem geeignete technische und
organisatorische Maßnahmen (TOMs), um ein angemessenes Schutzniveau zu
gewährleisten. Hierbei werden der Stand der Technik,
Implementierungskosten, Art, Umfang, Umstände und Zwecke der
Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und
Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und
Freiheiten natürlicher Personen berücksichtigt.
Falls Sie uns neben Sie betreffender personenbezogener Daten
auch Daten anderer Personen mitgeteilt haben, informieren
Sie diese Personen bitte mithilfe dieser Datenschutzerklärung über die
Verarbeitung ihrer personenbezogener Daten.
Teilweise arbeiten wir bei der Verarbeitung
personenbezogener Daten mit Dritten zusammen, beispielsweise mit
Dienstleistungsunternehmen im Rahmen von eingebetteten Inhalten wie
Videos oder bei Statistikanalysen. Dabei können personenbezogene Daten
weitergegeben werden. Diese Dritten stehen in einem
Auftragsverarbeitungsverhältnis oder als gemeinsame Verantwortliche
neben uns. In jeglichem Fall sorgen wir mit entsprechenden
Vereinbarungen dafür, dass der gesetzlich vorgeschriebene und von uns
gewährleistete Schutz Ihrer personenbezogenen Daten vollumfänglich
eingehalten wird. Diese Vereinbarungen schließen insbesondere Verträge
(Auftragsverarbeitungsverträge , Standardvertragsklauseln, etc.) ein.
Einige unserer Vertragspartner sitzen in
Drittländern, sodass ein Datentransfer auch ins Ausland vorkommen kann.
Für
eine Bekanntgabe von Personendaten in Drittländer außerhalb der Schweiz
hat der Bundesrat eine Liste an Staaten mit angemessenem
Datenschutzniveau veröffentlicht. Diese kann unter
https://www.fedlex.admin.ch/eli/cc/2022/568/de#annex_1/lvl_u1 (zuletzt
aufgerufen am 13.08.2023) eingesehen werden. Falls Personendaten von uns
in ein Drittland ohne angemessenes Datenschutzniveau bekanntgegeben
werden, dann nur unter Einhaltung der Garantien gemäß Art. 16 DSG neu
CH, insbesondere der Verwendung von vom EDÖB anerkannten
Standarddatenschutzklauseln. Weitere Informationen dazu vom EDÖB selbst
können Sie hier nachlesen:
https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/arbeit_wirtschaft/datenuebermittlung_ausland.html
(zuletzt aufgerufen am 13.08.2023)
Alternativ
kann eine Bekanntgabe in Drittländer mit Ihrer ausdrücklichen
Einwilligung, zur Abwicklung eines Vertrags oder beispielsweise zur
Wahrung überwiegenden öffentlichen Interesses stattfinden (Art. 17 DSG
neu CH). Die vereinzelten von uns getroffenen Maßnahmen für die
Gewährleistung einer Bekanntgabe in Drittländer nach den Regeln des DSG
neu CH finden Sie nachfolgend in den einzelnen Abschnitten.
Bei Fragen und Anmerkungen zu dieser Datenschutzerklärung bitten wir Sie, sich unter info@matcha-cakeshop.ch per E-Mail bei uns zu melden oder unter den Kontaktdaten unseres Datenschutzbeauftragten.
Diese Datenschutzerklärung wurde generiert mit www.DatenBuddy.de es gelten die Kunden-AGB der u-create.it UG (haftungsbeschränkt). Der Generator wurde erstellt in Zusammenarbeit mit AID24 Rechtsanwaltskanzlei – RA Christoph Scholze und AV-Vertrag.org.