20. Juni 2021, Ateflart, Version 1.0
Grundsätze dieser Datenschutzerklärung
Datenschutz ist Vertrauenssache, und Ihr Vertrauen ist uns wichtig. Vertrauen beginnt mit Transparenz. In dieser Datenschutzerklärung informieren wir Sie deshalb, wie und weshalb wir Ihre Personendaten erheben, bearbeiten und verwenden. Dabei lehnt sich diese Datenschutzerklärung an die Europäische Datenschutz-Grundverordnung - kurz DSGVO - an, die sich international als Massstab für einen starken, effektiven Datenschutz etabliert hat.
Unser Unternehmen
Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist grundsätzlich ist Ateflart verantwortlich.
Bei Fragen zu dieser Datenschutzerklärung oder die Bearbeitung Ihrer Personendaten können Sie uns gerne wie folgt kontaktieren:
Ateflart Katharina Sedlmayer
Etzelweg 13
CH-8604 Volketswil
Schweiz
Telefon +41 76 812 80 93
E-Mail
Geltungsbereich dieser Datenschutzerklärung
Unsere Datenbearbeitungen betreffen in erster Linie unsere Kundschaft, aber auch andere Personen, deren Personendaten wir bearbeiten. Diese Datenschutzerklärung gilt unabhängig davon, über welchen Kanal Sie mit uns in Kontakt treten, d.h. im Atelier, telefonisch, im Online-Shop, auf der Webseite etc. Diese Datenschutzerklärung ist sowohl auf die Bearbeitung von bereits erhobenen als auch von zukünftigen Personendaten anwendbar.
Nicht anwendbar ist diese Datenschutzerklärung, wenn ein anderes Unternehmen für eine bestimmte Datenbearbeitung verantwortlich ist. Ein anderes Unternehmen kann z.B. für eine bestimmte Datenbearbeitung verantwortlich sein, allein oder gemeinsam mit uns, wenn Sie eine von uns verlinkte Webseite eines Dritten besuchen, oder wenn wir Personendaten an Dritte wie z.B. Behörden weitergeben (Angaben zu solchen Weitergaben finden Sie unter Kapitel «Weitergabe von Personendaten»). Bitte konsultieren Sie in diesen Fällen die Datenschutzerklärung des betreffenden Unternehmens, die Sie in der Regel auf dessen Webseite finden können.
Verwendungszweck von Personendaten
Je nach Anlass und Zweck bearbeiten wir unterschiedliche Personendaten. Sie finden nähere Angaben dazu in diesem Abschnitt.
Ihre Personendaten erheben wir dabei grundsätzlich direkt von Ihnen, z.B. wenn Sie uns Daten übermitteln oder mit uns kommunizieren. Sie sind in aller Regel nicht verpflichtet, uns Personendaten bekannt zu geben, sofern die Bekanntgabe nicht zur Erfüllung einer vertraglichen Pflicht erforderlich ist. Wir sind allerdings oft nicht in der Lage, ein Angebot oder eine Leistung zu erbringen, ohne dass Sie uns dafür die erforderlichen Angaben zur Verfügung stellen.
Unter anderem bearbeiten wir Personendaten – unter Umständen auch besonders schützenswerte Personendaten – in den folgenden Situationen zu den folgenden Zwecken:
Kommunikation: Wir bearbeiten Personendaten, wenn Sie mit uns oder wir mit Ihnen Kontakt aufnehmen, z.B. wenn Sie uns schreiben oder uns anrufen. Dabei genügen uns i.d.R. Angaben wie Name und Kontaktdaten, der Zeitpunkt der betreffenden Mitteilungen und ihr Inhalt, der auch Personendaten Dritter umfassen kann. Diese Daten verwenden wir, damit wir Ihnen Auskunft geben oder Mitteilungen machen, Ihr Anliegen bearbeiten und mit Ihnen kommunizieren können und zur Qualitätssicherung und Schulung.
Kauf von Waren und Inanspruchnahme von Leistungen: Personendaten bearbeiten wir auch, wenn Sie Leistungen von uns in Anspruch nehmen, z.B. wenn Sie bei uns eine Ware kaufen oder eine Dienstleistung beziehen. Dabei bearbeiten wir Ihre Personendaten im Rahmen der Abwicklung von Bestellungen und Verträgen oder zur Lieferung und Rechnungstellung.
Besuch von Webseiten: Wenn Sie unsere Webseiten besuchen, bearbeiten wir je nach Angebot und Funktionalität Personendaten. Dazu gehören technische Daten wie Angaben über den Zeitpunkt des Zugriffs auf unsere Webseite, die Dauer des Besuchs, die aufgerufenen Seiten und Angaben über das verwendete Gerät (z.B. Tablet, PC oder Smartphone). Wir verwenden diese Daten zur Bereitstellung der Webseite, aus Gründen der IT-Sicherheit und zur Verbesserung der Nutzerfreundlichkeit der Webseite. Wir verwenden zudem auch Cookies und ähnliche Technologien. Cookies sind Dateien, die auf dem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Sie sind in vielen Fällen für die Funktionalität der Webseite erforderlich und bleiben für eine bestimmte Dauer. Wenn Sie bei uns ein Kundenkonto haben, können wir Nutzungsdaten Ihrem Profil zuordnen, die uns dabei helfen, Angaben über Ihre Vorlieben und Affinitäten zu bestimmten Produkten oder Dienstleistungen abzuleiten. Sie haben die Möglichkeit, Cookies abzulehnen bzw. zu deaktivieren und damit die Bearbeitung der von einem Cookie erzeugten Daten zu verhindern, indem Sie Ihr Endgerät entsprechend konfigurieren oder ein entsprechendes Browser-Add-on installieren. Weitere Angaben zu den im Zusammenhang mit unseren Webseiten bearbeiteten Personendaten finden Sie unter Kapitel «Personendaten bei Ihrem Besuch auf unserer Webseite».
Online-Angebote und Apps: Wenn Sie Online-Angebote von uns nutzen, bearbeiten wir ebenfalls Personendaten zur Bereitstellung, Verbesserung und Weiterentwicklung dieser Angebote. Dies gilt auch, wenn Sie dabei keine Ware erwerben und keine Dienstleistung beziehen. Dazu gehören je nach Art des Angebots Angaben über ein Kundenkonto und die Verwendung desselben sowie Angaben über die Installation und Verwendung von mobilen Applikationen. Wir bearbeiten Personendaten dabei auch zur Personalisierung des Angebots sowie um Ihnen auf Ihre Interessen zugeschnittene Angebote zu unterbreiten.
Information: Wir bearbeiten Personendaten soweit rechtlich zulässig zum Versand von schriftlichen oder elektronischen Informationen, sofern Sie dieser Bearbeitung nicht widersprochen haben. Wir bearbeiten z.B. Ihre Kontaktdaten, damit wir Ihnen die entsprechenden Mitteilungen zustellen können.
Administration: Wir bearbeiten Personendaten für unsere eigene Administration. Beispielsweise können wir Personendaten im Rahmen der Verwaltung der IT bearbeiten. Wir bearbeiten Personendaten auch für Buchhaltungs- und Archivierungszwecke und generell für die Prüfung und Verbesserung interner Abläufe.
Einhaltung rechtlicher Anforderungen: Wir bearbeiten Personendaten, um rechtliche Vorgaben einzuhalten und Verstösse zu verhindern und aufzudecken. Dazu gehören z.B. die Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen, interne Untersuchungen oder die Offenlegung von Unterlagen gegenüber einer Behörde, wenn wir dazu einen guten Grund haben oder rechtlich dazu verpflichtet sind. Dabei können wir jeweils auch Personendaten Dritter bearbeiten.
Rechtswahrung: Wir bearbeiten Personendaten in unterschiedlichen Konstellationen, um unsere Rechte zu wahren, z.B. um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen. Dabei können wir Ihre Personendaten und Personendaten Dritter bearbeiten oder Personendaten an Dritte im In- und Ausland weitergeben, soweit dies erforderlich und zulässig ist.
Personendaten bei Ihrem Besuch auf unserer Webseite
Bearbeitung von Personendaten
Technische Daten (Log-Dateien): Wenn Sie unsere Webseiten besuchen, bearbeiten wir je nach Angebot und Funktionalität Personendaten. Dazu gehören zunächst aus technischen Gründen automatisch erhobene und in Protokolldateien gespeicherte Daten, sogenannte Log-Dateien. Dabei handelt es sich bspw. um die IP-Adresse sowie um gerätespezifische Angaben wie z.B. die MAC-Adresse und das Betriebssystem des Endgeräts (Tablet, PC, Smartphone, etc.), Angaben zu Ihrem Internet-Service-Provider, Angaben zu aufgerufenen Inhalten und Datum und Zeit des Besuchs der Webseite oder Angaben über Logins.
Cookies und ähnliche Technologien: Je nach Funktionalität verwenden wir zudem Cookies. Cookies sind kleine Dateien, die unsere Webseite in Ihrem Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden. Cookies enthalten eine eindeutige Nummer (eine ID), die wir einem bestimmten Internetnutzer zuordnen können, in der Regel aber ohne dessen Namen zu kennen, und je nach Verwendungszweck weitere Informationen, z.B. über aufgerufene Seiten und Dauer des Besuchs einer Seite. Wir verwenden einerseits Session-Cookies, in denen u.a. die Angabe über Herkunft und Speicherfrist des Cookies abgelegt werden. Solche Cookies verwenden wir bspw. zur Speicherung eines Warenkorbs über mehrere Seitenaufrufe des Nutzers hinweg, um einen Besucher bei einem späteren Besuch wiederzuerkennen oder ähnliches.
Verwendung von Personendaten
Bereitstellung der Webseite: Die Aufzeichnung bestimmter Log-Dateien und Verwendung bestimmter Cookies ist mit der Bereitstellung der Webseite und ihrer Funktionen aus technischen Gründen zwingend verbunden. Andere Cookies und ähnliche Technologien helfen uns, die verschiedenen Funktionen und Angebote unserer Webseite zu gewährleisten und sicherzustellen sowie um unsere Webseite attraktiver zu gestalten.
Verwaltung der Webseite: Die Speicherung und Bearbeitung von Log-Dateien und Cookies hilft uns bei der Wartung und Fehlerbehebung, bei der Gewährleistung der Sicherheit unserer Webseite und bei der Betrugsbekämpfung.
Cookies und ähnliche Technologien von Dritten ermöglichen es den betreffenden Unternehmen, Dienstleistungen für uns zu erbringen, die Sie besonders interessieren könnte.
Wenn Sie bei uns ein Kundenkonto haben, können wir diese Personendaten zudem auswerten und mit anderen Personendaten verknüpfen, zum Beispiel mit nicht personenbezogenen statistischen Angaben und mit anderen Personendaten, die wir über Sie erhoben haben, um daraus Angaben über Ihre Vorlieben zu bestimmten Produkten oder Dienstleistungen abzuleiten. Auch wenn Sie im Zeitpunkt des Besuchs unserer Webseite nicht eingeloggt sind, können diese Daten ggf. Ihrem Profil zugeordnet werden.
Möglichkeiten zur Verhinderung
Sie können Ihr Endgerät so konfigurieren, dass jeweils ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Dadurch können Sie Cookies auch ablehnen. Zudem können Sie Cookies von Ihrem Endgerät löschen. Sie haben auch die Möglichkeit, die Erfassung der durch das Cookie erzeugten Daten (inkl. Ihrer IP-Adresse) und die Bearbeitung dieser Daten zu verhindern, indem Sie ein entsprechendes Browser-Add-on herunterladen und installieren. Die Ablehnung bzw. Deaktivierung von Cookies kann allerdings dazu führen, dass Sie nicht alle Funktionen der Webseite nutzen können.
Rechtsgrundlagen der Personendatenbearbeitung
Je nach Zweck der Datenbearbeitung stützen sich unsere Bearbeitungen von Personendaten auf unterschiedliche Rechtsgrundlagen. Wir können Personendaten insbesondere dann bearbeiten, wenn die Bearbeitung entweder:
· zur Einhaltung von Rechtsvorschriften erforderlich ist.
Besonders schützenswerte Personendaten bearbeiten wir in der Regel nur gestützt auf eine ausdrückliche Einwilligung, ausser wenn die entsprechenden Daten von der betroffenen Person offensichtlich öffentlich bekanntgegeben wurden oder die Bearbeitung zur Rechtswahrung oder Einhaltung von Rechtsvorschriften erforderlich ist.
Eine Datenübermittlung ins Ausland erfolgt nur unter den in den Kapiteln «Weitergabe von Personendaten» und «Profilierung» genannten Voraussetzungen.
Weitergabe von Personendaten
Eine Weitergabe Ihrer persönlichen Informationen an andere Unternehmen erfolgt ausschliesslich im nachfolgend beschriebenen Umfang. In keinem Fall verkaufen wir Ihre Personendaten an Dritte. Wir betreiben keinen Handel mit Personendaten.
Wir können Ihre Personendaten an Unternehmen weitergeben, wenn wir deren Dienstleistungen in Anspruch nehmen. Dabei kann es sich auch um Unternehmen ausserhalb von Ateflart handeln.
In Einzelfällen ist es ausserdem möglich, dass wir Personendaten an Empfänger ausserhalb Ateflart auch zu deren eigenen Zwecken weitergeben, z.B. wenn wir dies für rechtlich erforderlich oder zur Wahrung unserer Interessen für notwendig halten. In diesen Fällen ist der Empfänger datenschutzrechtlich ein eigener Verantwortlicher. Das betrifft insbesondere die folgenden Fälle:
· Wir behalten uns die Bearbeitung Ihrer Personendaten zudem vor, um einer gerichtlichen Verfügung nachzukommen oder Rechtsansprüche geltend zu machen bzw. abzuwehren oder wir es aus anderen rechtlichen Gründen für notwendig halten. Dabei können wir Personendaten auch anderen Verfahrensbeteiligten bekanntgeben, wenn wir Forderungen gegen Sie an andere Unternehmen wie z.B. Inkassounternehmen übertragen.
Profilierung
Wir führen grundsätzliche keine Profilierungen durch. Unter „Profilierung“ verstehen wir einen Vorgang, bei dem Personendaten automatisiert bearbeitet werden, um persönliche Aspekte zu analysieren oder vorherzusagen, z.B. das Einkaufsverhalten, die Nutzung unserer Webseiten und Apps sowie andere Transaktions- und Verhaltensdaten.
Automatisierte Einzelfallentscheidungen
Wir führen in der Regel keine automatisierten Einzelfallentscheidungen durch. Wir werden Sie gesondert informieren, sollten wir automatisierte Einzelfallentscheidungen einsetzen. Als „automatisierte Einzelfallentscheidung“ gelten Entscheidungen, die vollständig automatisiert erfolgen, d.h. ohne relevanten menschlichen Einfluss, und die Ihnen gegenüber negativen rechtlichen Wirkungen oder andere, ähnlich negative Wirkungen haben.
Schutz Ihrer Personendaten
Wir treffen angemessene Sicherheitsmassnahmen technischer Natur (Verschlüsselung, Pseudonymisierung, Protokollierung, Zugriffsbeschränkung, Datensicherung etc.) und organisatorischer Natur (Weisungen an unsere Mitarbeiter, Vertraulichkeitsvereinbarungen, Überprüfungen etc.), um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Sicherheitsrisiken lassen sich jedoch generell nicht ganz ausschliessen, gewisse Restrisiken sind meistens unvermeidbar.
Speicherung Ihrer Personendaten
Wir speichern Ihre Personendaten in personenbezogener Form, solange es für den konkreten Zweck, für den wir sie erhoben haben, erforderlich ist, bei Verträgen in der Regel zumindest für die Dauer der Vertragsbeziehung. Wir speichern Personendaten ferner, wenn wir ein berechtigtes Interesse an der Speicherung haben. Das kann insbesondere dann der Fall sein, wenn wir Personendaten benötigen, um Ansprüche durchzusetzen oder abzuwehren, zu Archivierungszwecken und zur Gewährleistung der IT-Sicherheit. Wir speichern Ihre Personendaten zudem, solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen. Für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist. Für andere Daten gelten jeweils kurze Aufbewahrungsfristen, z.B. für Aufzeichnungen bestimmter Vorgänge im Internet (Log-Daten). Nach Ablauf der genannten Fristen löschen oder anonymisieren wir Ihre Personendaten.
Personendaten von Kindern
Die Bearbeitung von Personendaten von Kindern gehört grundsätzlich nicht zu unserer Geschäftstätigkeit, da wir für das Zustandekommen eines Vertrage Volljährigkeit voraussetzen.
Ihre Rechte im Zusammenhang mit der Bearbeitung Ihrer Personendaten
Sie haben das Recht, Datenbearbeitungen zu widersprechen, wenn wir Ihre Personendaten auf Basis eines berechtigten Interesses bearbeiten.
Soweit die jeweils anwendbaren Voraussetzungen erfüllt und keine gesetzlichen Ausnahmen anwendbar sind, haben Sie zudem folgende Rechte:
Recht auf Information: Sie haben das Recht, transparent, klar verständlich und umfassend darüber informiert zu werden, wie wir Ihre Personendaten bearbeiten und welche Rechte Ihnen im Zusammenhang mit der Bearbeitung Ihrer Personendaten zustehen. Mit der vorliegenden Datenschutzerklärung kommen wir dieser Verpflichtung nach. Wenn Sie weitere Angaben wünschen, können Sie uns gerne kontaktieren.
Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Auskunft über Ihre bei uns gespeicherten Personendaten zu verlangen. So haben Sie die Möglichkeit, zu prüfen, welche Personendaten wir über Sie bearbeiten. Im Einzelfall kann das Recht auf Auskunft eingeschränkt werden oder ausgeschlossen sein, insbesondere, wenn Zweifel an der Identität bestehen oder dies zum Schutz anderer Personen erforderlich ist.
Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Personendaten berichtigen bzw. vervollständigen zu lassen und über die Berichtigung informiert zu werden.
Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer Personendaten zu verlangen, wenn die Personendaten für die verfolgten Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung wirksam widerrufen oder wirksam Widerspruch gegen die Bearbeitung eingelegt haben, oder die Personendaten unrechtmässig bearbeitet werden. Im Einzelfall kann das Recht auf Löschung ausgeschlossen sein, insbesondere wenn die Bearbeitung zur Ausübung der freien Meinungsäusserung oder zur Wahrnehmung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Bearbeitung: Sie haben unter bestimmten Voraussetzungen das Recht zu verlangen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird. Das kann z.B. heissen, dass Personendaten (vorläufig) nicht weiterbearbeitet oder dass veröffentlichte Personendaten (vorläufig) von einer Webseite entfernt werden.
Recht auf Datenübertragung: Sie haben das Recht, von uns die Personendaten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die konkrete Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist, und die Bearbeitung mithilfe automatisierter Verfahren erfolgt.
Widerrufsrecht: Soweit wir Ihre Personendaten auf Basis einer Einwilligung bearbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt jeweils nur für die Zukunft; in der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.
Es steht Ihnen ausserdem frei, bei einer zuständigen Aufsichtsbehörde gegen die Art und Weise der Bearbeitung Ihrer Personendaten Beschwerde einzureichen, wenn Sie der Ansicht sind, dass die Datenbearbeitung gegen geltendes Recht verstösst. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).
Ihr Kontakt
Wenn Sie eines der oben genannten Rechte ausüben wollen oder sonst Fragen oder Anliegen zu dieser Datenschutzerklärung oder die Bearbeitung Ihrer Personendaten haben, können Sie uns gerne wie unter Kapitel «Unser Unternehmen» angegeben kontaktieren. Über diesen Kanal sind wir am besten in der Lage, Ihr Anliegen zu bearbeiten.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann im Lauf der Zeit angepasst werden, insbesondere, wenn wir unsere Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden. Wir informieren Personen, deren Kontaktangaben bei uns registriert sind, bei erheblichen Änderungen aktiv über solche Änderungen, wenn das ohne unverhältnismässigen Aufwand möglich ist. Generell gilt für Datenbearbeitungen jeweils die Datenschutzerklärung in der bei Beginn der betreffenden Bearbeitung aktuellen Fassung.