Version vom 15. Januar 2021
In dieser Datenschutzerklärung wird geregelt, wie die Bonneheure GmbH Personendaten erhebt und bearbeitet. Unter Personendaten werden dabei alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns Personendaten anderer Personen zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.
Diese Datenschutzerklärung ist auf die EU Datenschutz-Grundverordnung (DSGVO) ausgerichtet, berücksichtigt aber auch die Anforderungen des Schweizer Datenschutzgesetzes (DSG).
1. Verantwortlicher
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist die Bonneheure GmbH, Magnihalden 14, 9000 St. Gallen. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: Bonneheure GmbH, Magnihalden 14, 9000 St. Gallen oder per E-Mail an hello@bonneheure.ch mit dem Betreff „Datenschutz“.
2. Erhebung und Bearbeitung von Personendaten sowie Zweck der Datenbearbeitung
2.1 Allgemein
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Website und weiteren Anwendungen von deren Nutzern erheben.
Wir verwenden die von uns erhobenen Personendaten primär, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, so insbesondere im Rahmen des Verkaufs unserer Produkte an unsere Kunden und den Einkauf von Produkten und Dienstleistungen von unseren Lieferanten, sowie um unseren gesetzlichen Pflichten nachzukommen.
Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch zu den nachfolgend aufgeführten Zwecken, an denen wir oder Dritte ein berechtigtes Interesse haben.
2.2 Hosting
Unsere Website wird von cyon GmbH, Brunngässlein 12, 4052 Basel gehostet. Cyon sammelt personenbezogene Daten, wenn Sie diese Website besuchen. Dazu gehören:
Cyon benötigt die Daten für den Betrieb unserer Website sowie zum Schutz und zur Verbesserung seiner Plattform und Services. Cyon analysiert die Daten in entpersonalisierter Form.
Die Datenschutzrichtlinie von Cyon kann unter der folgenden Website abgerufen werden.
2.3 Zugriffsdaten
Über unsere Website werden personenbezogene Daten gesammelt, die als Grundlage für unsere Website-Analytics dienen. Dazu gehören:
Diese Informationen können auch Details über Ihre Nutzung dieser Website enthalten, einschliesslich:
Wir teilen diese Informationen mit Google Analytics, unserem Anbieter für Website-Analytics, um mehr über den Traffic und die Aktivität auf dieser Website zu erfahren.
2.4 Cookies
Wir setzen auf unseren Websites „Cookies“ und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind.
Detaillierte Informationen über die verwendeten Cookies finden Sie auf folgender Website.
2.5 Daten zur Erfüllung unserer vertraglichen Verpflichtungen
Wir verarbeiten personenbezogene Daten, die wir zur Erfüllung unserer vertraglichen Pflichten benötigen, etwa Name, Adresse, E-Mail-Adresse, bestellte Produkte, Rechnungs- und Zahlungsdaten. Die Erhebung dieser Daten ist für den Vertragsschluss erforderlich.
Die Löschung der Daten erfolgt nach Ablauf der Gewährleistungsfristen und gesetzlicher Aufbewahrungsfristen. Daten, die mit einem Kundenkonto verknüpft sind (siehe unten), bleiben in jedem Fall für die Zeit der Führung dieses Kontos erhalten.
2.6 Kundenkonten
Wenn Sie ein Kundenkonto auf dieser Website erstellen, erfassen wir personenbezogene Daten, um unseren Bezahlvorgang und unseren Kundenservice zu verbessern.
Dazu können folgende Informationen gehören:
Wir teilen diese Informationen mit Cyon, unserem Anbieter für Website-Hosting, damit dieser uns Website-Dienste bereitstellen kann.
Sie können ein einmal angelegtes Nutzerkonto jederzeit von uns löschen lassen. Sollten Sie die Löschung wünschen, werden wir sämtliche gespeicherten Personendaten löschen, soweit wir diese nicht noch zur Abwicklung von Bestellungen oder aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen.
2.7 Newsletter
Sie können sich über unsere Website für unseren Newsletter anmelden. Zur Anmeldung werden die im Anmeldeprozess abgefragten Daten benötigt.
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können.
Unser Newsletter enthält werbliche Informationen sowie Informationen über Veranstaltungen, Workshops, Blogbeiträge oder über uns allgemein.
Der Versand des Newsletters erfolgt mittels „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann MailChimp nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben. Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von MailChimp. Wir haben mit MailChimp ein „Data Prcoessing Addendum“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich MailChimp dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben.
Die Datenschutzbestimmungen von MailChimp finden Sie auf der folgenden Website.
Unsere Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server von MailChimp abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch dasjenige von MailChimp, einzelne Nutzer zu beobachten. Mit diesen Auswertungen können wir besser verstehen, wie Sie unser Angebot nutzen und es besser auf Sie zuschneiden. Sie können dies in ihrem E-Mail-Programm blockieren.
Sie können jederzeit Ihre Anmeldung zum Newsletter rückgängig machen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Sie können uns dies auch jederzeit mitteilen.
2.8 E-Mails
Wir senden Ihnen eventuell E-Mails mit Nachrichten über Ihre Bestellung oder Kontoaktivität zu. So können wir Ihnen beispielsweise eine E-Mail senden, um Ihnen mitzuteilen, dass:
Es ist nicht möglich, sich von diesen Nachrichten abzumelden.
Sie erhalten darüber hinaus innerhalb von 24 Stunden nach dem Verlassen Ihres Warenkorbs eine automatisierte E-Mail, wenn alle folgenden Punkte zutreffen:
Sie können sich am Ende der jeweiligen E-Mail von diesen Nachrichten abmelden. Die E-Mail verlinkt zurück zu dieser Website, wo Sie genau dort weitermachen können, wo Sie aufgehört haben, und Ihren Kauf abschließen können.
Wir geben Ihre Kontaktinformationen an Cyon, unseren Website-Hosting-Anbieter, weiter, damit Cyon diese E-Mails in unserem Namen an Sie senden kann.
2.9 Kontaktaufnahme mit Bonneheure GmbH
Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular oder E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen.
3. Dauer der Aufbewahrung von Personendaten
Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung der mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.
4. Ihre Rechte als von der Datenverarbeitung betroffene Person
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
5. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung, Kontrollen.
6. Weitergabe von Daten an Dritte
Abgesehen von den in Ziffer 2 genannten Fällen verwenden wir Ihre personenbezogenen Daten grundsätzlich nur innerhalb unseres Unternehmens. Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten (etwa Versand-Dienstleister, Rechnungsstellung-Dienstleister), erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist.
Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“), verpflichten wir Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.
7. Änderungen
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.
