Datenschutzerklärung
Zuletzt aktualisiert am: [Datum der Aufschaltung]
Wir legen grossen Wert darauf, dass der Umgang mit Personendaten transparent ist. Diese Datenschutzerklärung gibt Auskunft darüber, welche personenbezogenen Daten wir sammeln, zu welchem Zweck und an wen wir sie weitergeben. Um eine hohe Transparenz zu gewährleisten, wird diese Datenschutzerklärung regelmässig überprüft und aktualisiert.
1. Welche Dienste wir nutzen
- Shopware (Shop-Software, auf unserem eigenen Server betrieben)
- Hetzner Online (Hosting, Serverstandort Deutschland)
- Stripe (Kartenzahlung)
- TWINT (Zahlung)
- Schweizerische Post (Versand und Sendungsverfolgung)
- Links zu WhatsApp und Instagram
2. Kontaktinformationen
Bei Fragen oder Anliegen zum Schutz Ihrer Daten durch uns erreichen Sie uns jederzeit per E-Mail unter lorenz@gerber.fi. Verantwortlich für die Datenbearbeitungen, die über diese Website erfolgen, ist:
Poweröl
Fulachstrasse 40
8200 Schaffhausen
Schweiz
Datenschutzverantwortliche Person:
Lorenz Gerber
lorenz@gerber.fi
+41 76 732 15 61
3. Allgemeine Grundsätze
3.1 Welche Daten sammeln wir von Ihnen und von wem erhalten wir diese Daten
In erster Linie bearbeiten wir Personendaten, die Sie uns übermitteln oder die wir beim Betrieb unserer Website sammeln. Unter Umständen erhalten wir Personendaten über Sie auch von Dritten. Das können folgende Kategorien sein:
- Personenstammdaten (Name, Adresse, Geburtsdaten, etc.);
- Kontaktdaten (Handynummer, E-Mailadresse, etc.);
- Finanzdaten (bspw. Kontoangaben);
- Onlinekennungen (bspw. Cookie-Kennung, IP-Adressen);
- Standort- und Verkehrsdaten;
- Ton- und Bildaufnahmen;
- besonders schützenswerte Daten (bspw. biometrische Daten oder Angaben über Ihre Gesundheit).
3.2 Unter welchen Voraussetzungen bearbeiten wir Ihre Daten?
Wir behandeln Ihre Daten vertraulich und gemäss den in dieser Datenschutzerklärung festgelegten Zwecken. Wir achten dabei auf eine transparente und verhältnismässige Bearbeitung.
Falls wir ausnahmsweise nicht in der Lage sind, diese Grundsätze zu befolgen, kann die Datenbearbeitung trotzdem rechtmässig sein, weil ein Rechtfertigungsgrund vorliegt. Als Rechtfertigungsgrund kommt namentlich in Frage:
- Ihre Einwilligung;
- die Durchführung eines Vertrages oder vorvertraglicher Massnahmen;
- unsere berechtigten Interessen, sofern Ihre Interessen nicht überwiegen.
3.3 Wie können Sie Ihre Einwilligung widerrufen?
Haben Sie uns eine Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt, bearbeiten wir Ihre Daten im Rahmen dieser Einwilligung, soweit wir keinen anderen Rechtfertigungsgrund haben.
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen indem Sie eine E-Mail an die im Impressum genannte Adresse schicken. Bereits erfolgte Datenverarbeitungen sind davon nicht betroffen.
3.4 In welchen Fällen können wir Ihre Daten an Dritte weitergeben?
a. Grundsatz
Wir sind unter Umständen darauf angewiesen, die Dienste Dritter oder von verbundenen Unternehmen in Anspruch zu nehmen und diese mit der Verarbeitung Ihrer Daten zu beauftragen (sog. Auftragsverarbeiter). Kategorien der Empfänger sind namentlich:
- Buchhaltung, Treuhand und Revisionsunternehmen;
- Beratungsunternehmen (Rechtsberatung, Steuern, etc.);
- IT-Dienstleister (Webhosting, Support, Clouddienste, Webseitengestaltung, etc.);
- Zahlungsdienstleister;
- Anbieter von Tracking-, Conversion- und Werbedienstleistungen.
Wir stellen sicher, dass diese Dritten und unsere verbundenen Unternehmen die Voraussetzungen des Datenschutzes einhalten und Ihre personenbezogenen Daten vertraulich behandeln.
Unter Umständen sind wir auch verpflichtet, Ihre personenbezogenen Daten an Behörden bekanntzugeben.
b. Besuch unserer Social-Media-Kanäle
Wir haben eventuell auf unserer Website Links zu unseren Social-Media-Kanälen eingebettet. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole). Klicken Sie auf die Symbole, werden Sie auf unsere Social-Media-Kanäle weitergeleitet.
Die Social Media Anbieter erfahren in diesem Fall, dass Sie von unserer Website auf deren Plattform zugreifen. Die Social Media Anbieter können die so erhobenen Daten für eigene Zwecke nutzen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch die Betreiber erhalten.
c. Weitergabe ins Ausland
Unter Umständen kann es im Rahmen der Auftragsbearbeitung zu Übermittlung Ihrer personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie wir selbst. Die Übermittlung kann weltweit stattfinden.
Entspricht das Datenschutzniveau nicht demjenigen des der Schweiz, so nehmen wir eine vorgängige Risikoeinschätzung vor und stellen vertraglich sicher, dass der gleiche Schutz wie in der Schweiz garantiert wird (bspw. mittels der neuen Standardvertragsklauseln der EU-Kommission oder anderen, gesetzlich vorgegebenen Massnahmen). Sollte unsere Risikoeinschätzung negativ ausfallen, ergreifen wir zusätzliche technische Massnahmen zum Schutz Ihrer Daten. Sie können die Standardvertragsklauseln der EU-Kommission abrufen unter folgendem Link. https://commission.europa.eu/publications/standard-contractual-clauses-controllers-and-processors-eueea_de
3.5 Wie lange bewahren wir Ihre Daten auf?
Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist, um die einzelnen Zwecke, zu denen die Daten erhoben wurden, zu erfüllen.
Daten, die wir bei Ihrem Besuch auf unserer Website speichern, werden während zwölf Monaten aufbewahrt. Eine Ausnahme gilt für Analyse- und Trackingdaten, die länger aufbewahrt werden können.
Vertragsdaten speichern wir länger, da wir dazu durch gesetzliche Vorschriften verpflichtet sind. Wir müssen insbesondere geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufbewahren. Soweit wir solche Daten von Ihnen nicht mehr zur Durchführung der Dienstleistungen benötigen, werden die Daten gesperrt und wir verwenden sie nur noch für Zwecke der Rechnungslegung und für Steuerzwecke.
3.6 Wie schützen wir Ihre Daten?
Wir werden Ihre Daten sicher aufbewahren und alle angemessenen Massnahmen ergreifen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen.
Unsere Vertragspartner und Mitarbeitende, die Zugang zu Ihren Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. In manchen Fällen wird es erforderlich sein, dass wir Ihre Anfragen an mit uns verbundene Unternehmen weiterreichen. Auch in diesen Fällen werden Ihre Daten vertraulich behandelt.
Innerhalb unserer Webseite verwenden wir das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.
3.7 Welche Rechte haben Sie?
a. Auskunftsrecht
Sie können jederzeit eine Auskunft über die von uns über Sie gespeicherten Daten verlangen. Wir bitten Sie, Ihr Auskunftsgesuch zusammen mit einem Identitätsnachweis an info@poweroel.ch zu senden.
Sie haben ausserdem das Recht, Ihre Daten in einem gängigen Dateiformat zu erhalten, wenn wir Ihre Daten automatisiert bearbeiten, und wenn:
- Sie Ihre Einwilligung für die Bearbeitung dieser Daten erteilt haben; oder
- Sie Daten im Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags bekannt gegeben haben.
Wir können die Auskunft bzw. Datenherausgabe einschränken oder verweigern, wenn dies unseren gesetzlichen Verpflichtungen, berechtigten eigenen oder öffentlichen Interessen oder Interessen einer Drittperson entgegensteht.
Die Bearbeitung Ihres Gesuchs unterliegt der gesetzlichen Bearbeitungsfrist von 30 Tagen. Diese Frist dürfen wir jedoch aufgrund von hohem Anfragevolumen, aus rechtlichen oder technischen Gründen oder weil wir nähere Angaben von Ihnen benötigen, verlängern. Sie werden über die Fristverlängerung rechtzeitig mindestens in Textform informiert.
b. Löschung und Berichtigung
Sie haben jederzeit die Möglichkeit, die Löschung oder Berichtigung Ihrer Daten zu verlangen. Wir können das Gesuch abweisen, wenn gesetzliche Vorschriften uns zur längeren bzw. unveränderten Aufbewahrung verpflichten oder ein Erlaubnistatbestand Ihrem Gesuch entgegensteht.
Bitte beachten Sie, dass die Ausübung Ihrer Rechte unter Umständen im Konflikt mit vertraglichen Abmachungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben kann (z.B. vorzeitige Vertragsauflösung oder Kostenfolgen).
c. Rechtsweg
Sind Sie von der Bearbeitung personenbezogener Daten betroffen, haben Sie das Recht, Ihre Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: https://www.edoeb.admin.ch
3.8 Änderungen an der Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ändern. Die Änderungen werden auf poweroel.ch veröffentlicht, Sie werden nicht gesondert darüber informiert.
4. Einzelne Datenverarbeitungsvorgänge
4.1 Bereitstellen der Webseite und Erstellung von Logfiles
Wenn Sie poweroel.ch besuchen, speichert unser Server automatisch folgende Daten in sogenannten Logfiles:
- Ihre IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- die aufgerufene Seite und die Seite, von der aus Sie zu uns gekommen sind;
- Browser-Software und Betriebssystem.
Die Logfiles dienen der Sicherheit und dem störungsfreien Betrieb der Website. Hierin besteht unser berechtigtes Interesse. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 14 Tagen automatisch gelöscht.
4.2 Hosting
Unsere Website und unser Shop laufen auf einem Server der Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland. Hetzner bearbeitet die Daten nur in unserem Auftrag; wir haben mit Hetzner einen Vertrag über die Auftragsverarbeitung abgeschlossen. Deutschland bietet ein dem Schweizer Recht angemessenes Datenschutzniveau.
4.3 Shop-Software Shopware
Unser Online-Shop basiert auf der Software Shopware der shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland. Wir betreiben Shopware selbst auf unserem Server; die Daten, die Sie im Shop eingeben, werden dabei nicht an die shopware AG übermittelt.
4.4 Cookies
Unser Shop verwendet nur Cookies, die für den Betrieb technisch notwendig sind, zum Beispiel damit Ihr Warenkorb und Ihre Anmeldung beim Seitenwechsel erhalten bleiben und Ihre Cookie-Einstellungen gespeichert werden. Diese Cookies werden spätestens beim Schliessen des Browsers bzw. nach höchstens einem Jahr (Cookie-Einstellungen) gelöscht. Weitere Cookies, etwa für Statistik oder Werbung, setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" am Ende jeder Seite ändern.
4.5 Kundenkonto und Bestellungen
Für eine Bestellung benötigen wir Ihren Namen, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse und Ihre Telefonnummer. Wir verwenden diese Daten, um den Kaufvertrag abzuwickeln: Bestellbestätigung, Zahlung, Versand und allfällige Rückfragen. Wenn Sie ein Kundenkonto eröffnen, speichern wir diese Daten zusätzlich in Ihrem Konto, damit Sie Ihre Bestellungen einsehen und künftig schneller bestellen können. Sie können Ihr Kundenkonto jederzeit löschen lassen; Bestell- und Rechnungsdaten bewahren wir wegen der gesetzlichen Aufbewahrungspflicht bis zu 10 Jahre auf (siehe Ziffer 3.5).
4.6 Kontaktformular, E-Mail, Telefon und WhatsApp
Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktieren, bearbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Nachrichten über WhatsApp werden über die WhatsApp Ireland Limited (Meta) übermittelt; dabei gelten die Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.
4.7 E-Mails zu Ihrer Bestellung
Bestellbestätigungen, Versandmitteilungen und andere E-Mails zu Ihrer Bestellung oder Ihrem Kundenkonto versenden wir über unseren E-Mail-Anbieter. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail übermittelt. Einen Newsletter versenden wir nicht.
4.8 Zahlungsabwicklung
Bei Zahlung mit Kredit- oder Debitkarte werden Ihre Zahlungsdaten direkt an die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland («Stripe») übermittelt. Wir erhalten keine vollständigen Kartendaten, sondern nur die Bestätigung der Zahlung. Stripe kann Daten auch in die USA übermitteln; weitere Informationen: https://stripe.com/de-ch/privacy.
Bei Zahlung mit TWINT wird die Zahlung über die TWINT AG, Stauffacherstrasse 31, 8004 Zürich, Schweiz abgewickelt. Dabei werden der Betrag, die Bestellnummer und die für die Zahlung nötigen Daten an TWINT übermittelt; weitere Informationen: https://www.twint.ch/datenschutz/.
Bei Zahlung per Vorkasse erhalten wir von Ihrer Bank die üblichen Angaben zur Überweisung (Name, Kontonummer, Betrag, Referenz).
4.9 Versand
Für die Zustellung geben wir Ihren Namen, Ihre Lieferadresse und gegebenenfalls Ihre E-Mail-Adresse oder Telefonnummer an die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz weiter. Die Sendungsverfolgung erfolgt auf der Website der Post; dort gilt die Datenschutzerklärung der Post: https://www.post.ch/datenschutz.
4.10 Schriften
Die auf unserer Website verwendeten Schriften sind auf unserem eigenen Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.