1. Worum geht es in dieser Datenschutzerklärung?
Datenschutz ist Vertrauenssache, und Ihr Vertrauen ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie daher umfassend und transparent darüber, wie und zu welchen Zwecken wir Ihre personenbezogenen Daten erheben, verarbeiten und nutzen, wenn Sie unsere Website besuchen, Verträge über unseren Online-Shop abschließen oder mit uns kommunizieren.
Wir haben diese Datenschutzerklärung sowohl am Schweizer Datenschutzgesetz (DSG) als auch an der Europäischen Datenschutz-Grundverordnung (DSGVO) ausgerichtet. Ob und inwieweit die DSGVO anwendbar ist, hängt vom Einzelfall und den gesetzlichen Kriterien ab.
2. Wer ist für die Datenverarbeitung verantwortlich?
Das für eine bestimmte Datenverarbeitung rechtlich verantwortliche Unternehmen ist dasjenige, welches darüber entscheidet, ob diese Verarbeitung stattfinden soll, zu welchen Zwecken sie erfolgt und wie sie inhaltlich ausgestaltet ist.
Die für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen grundsätzlich verantwortliche Stelle ist:
MILA Solutions Larocca
Maienwis 35
CH-8493 Saland
E-Mail: info@milasolutions.ch
Sie können uns bezüglich Ihrer Datenschutzanliegen und zur Ausübung Ihrer Rechte (Ziffer 11) jederzeit unter der angegebenen E-Mail-Adresse kontaktieren.
3. Welche Personendaten bearbeiten wir?
Wir verarbeiten verschiedene Kategorien von personenbezogenen Daten, die Sie uns direkt bereitstellen, die bei der Nutzung unserer Website entstehen oder die wir von Dritten erhalten. Zu den wichtigsten Kategorien gehören:
- Technische Daten: Wenn Sie unsere Website besuchen, erheben wir die IP-Adresse Ihres Endgeräts, das Betriebssystem, den Internet-Service-Provider, das Datum und die Uhrzeit des Zugriffs, die aufgerufene Seite sowie den Typ des verwendeten Browsers.
- Stammdaten: Dies bezieht sich auf Ihre Basisdaten wie Name, Geschlecht, Kontaktdaten (E-Mail-Adresse, Postanschrift, Telefonnummer), Geburtsdatum (falls erhoben), Kundenhistorie und Passwörter (verschlüsselt) im Rahmen der Erstellung eines Kundenkontos.
- Vertragsdaten Daten, die im Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags anfallen. Hierzu gehören Angaben zu gekauften Produkten, Bestelldaten, der Lieferstatus, Abrechnungsdaten, erbrachte Dienstleistungen sowie Reklamationen oder Retouren.
- Zahlungsdaten: Informationen zur Abwicklung von Zahlungen, wie Kreditkartendetails, Bankverbindungen oder die gewählte Zahlungsmethode (z. B. PayPal, TWINT, Rechnung).
- Kommunikationsdaten: Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder Brief kontaktieren, erfassen wir den Inhalt der Kommunikation, Ihre Kontaktdaten sowie die Metadaten der Kommunikation.
- Verhaltens-und Präferenzdaten: Um unseren Shop benutzerfreundlicher zu gestalten, erheben wir Daten über Ihr Verhalten auf unserer Website (z. B. angesehene Artikel, abgebrochene Warenkörbe, Klickpfade) sowie Ihre bevorzugten Produktkategorien.
4. Zu welchen Zwecken verarbeiten wir personenbezogene Daten?
Wir verarbeiten Ihre personenbezogenen Daten in erster Linie zu Zwecken, die mit der Erbringung unserer Dienstleistungen und dem Verkauf unserer Produkte im Zusammenhang stehen:
- Vertragsabwicklung: Bereitstellung des Online-Shops, Abwicklung von Bestellungen, Lieferung von Waren, Rechnungsstellung, Zahlungsabwicklung sowie Unterstützung bei Retouren oder Gewährleistungsansprüchen.
- Bereitstellung der Website: Sicherer, stabiler und performanter Betrieb unserer Webinfrastruktur sowie Systemsicherheit.
- Kommunikation: Beantwortung von Kundenanfragen, Support-Dienstleistungen und Pflege der Kundenbeziehungen.
- Marketing und Kundenbeziehungsmanagement: Versand von personalisierter Werbung, Newslettern (sofern eine Einwilligung vorliegt oder es gesetzlich zulässig ist) sowie Durchführung von Marktforschung zur Optimierung unseres Produktsortiments.
- Qualitätssicherung und Optimierung: Auswertung von Kundenfeedback und Nutzerverhalten zur kontinuierlichen Verbesserung unseres Online-Shops und unserer internen Prozesse.
- Rechtliche Verpflichtungen: Erfüllung rechtlicher Pflichten (z. B. buchhalterische und steuerrechtliche Aufbewahrungspflichten) sowie die Durchsetzung oder Abwehr von Rechtsansprüchen.
5. Auf welche Rechtsgrundlagen stützen wir uns?
Soweit wir für bestimmte Verarbeitungstätigkeiten eine Rechtsgrundlage benötigen (was insbesondere unter der DSGVO der Fall ist), stützen wir uns auf die folgenden Grundlagen:
- Die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Massnahmen.
- Die Wahrung berechtigter Interessen von MILA Solutions Larocca (z. B. Gewährleistung der Systemsicherheit, Optimierung des Online-Shops, Direktmarketing).
- Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
- Erfüllung rechtlicher und regulatorischer Verpflichtungen in der Schweiz oder im EWR.
6. Cookies, Analyse-Tools und Tracking-Technologien
Um den Online-Shop benutzerfreundlich zu gestalten und statistische Daten zu erheben, verwenden wir Cookies und ähnliche Technologien (z. B. Pixel). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
- Notwendige Cookies: Diese sind zwingend erforderlich, um sicherzustellen, dass Kernfunktionen der Website (wie die Warenkorbfunktion oder der Login-Status) ordnungsgemäss funktionieren.
- Performance- und Analyse-Tools: Wir nutzen Analyse-Dienstleister (z. B. Google Analytics), um zu verstehen, wie Besucher mit der Website interagieren. IP-Adressen werden vor der Übermittlung in der Regel gekürzt, sodass ein direkter Bezug zu Ihrer Person nicht möglich ist.
- Marketing- und Drittanbieter-Cookies: Diese ermöglichen es uns, Ihnen auf unserer Website oder auf Websites von Drittanbietern (z. B. über Social-Media-Kanäle wie Meta/Facebook) relevante und interessenbasierte Werbung anzuzeigen.
Sie können vorhandene Cookies jederzeit in den Einstellungen Ihres Internetbrowsers einschränken, blockieren oder löschen. Wenn funktionale Cookies deaktiviert werden, kann die Funktionalität des Shops eingeschränkt sein.
7. Wer hat Zugriff auf Ihre personenbezogenen Daten (Empfänger)?
Wir behandeln Ihre Daten vertraulich. Innerhalb von MILA Solutions Larocca erhalten nur diejenigen Abteilungen Zugriff auf Ihre personenbezogenen Daten, die diesen zur Erfüllung der genannten Zwecke benötigen. Eine Weitergabe an externe Stellen erfolgt ausschliesslich im Rahmen der Vertragsabwicklung oder beim Vorliegen gesetzlicher Vorschriften:
- Dienstleister (Auftragsverarbeiter): Wir beauftragen externe Unternehmen mit Dienstleistungen in den Bereichen Hosting, IT-Infrastruktur, Zahlungsabwicklung (z. B. Kreditkarten-Acquirer, TWINT, PayPal) und Marketing. Diese Dienstleister sind vertraglich streng dazu verpflichtet, Daten nur gemäss unseren Anweisungen und unter Einhaltung der Datenschutzgesetze zu verarbeiten.
- Logistik-und Transportpartner: Zur physischen Zustellung Ihrer bestellten Waren übermitteln wir die notwendigen Lieferdaten (Name, Adresse, ggf. Telefonnummer für Avise) an Transportunternehmen (z. B. Schweizer Post, DHL, o. ä.).
- Behörden und Rechtserater: Im Falle von rechtlichen Auseinandersetzungen, behördlichen Anordnungen oder zur Durchsetzung eigener Ansprüche können Daten an Gerichte, Behörden oder Anwaltskanzleien weitergegeben werden.
8. Gelangen Ihre Personendaten ins Ausland?
Wir speichern und bearbeiten Ihre Personendaten primär in der Schweiz oder in Ländern des Europäischen Wirtschaftsraums (EWR). In bestimmten Fällen (beispielsweise bei der Nutzung globaler IT- und Analyse-Dienstleister) können Daten jedoch auch in andere Länder weltweit (insbesondere in die USA) übermittelt werden.
Sollte ein Empfängerland über kein angemessenes gesetzliches Datenschutzniveau verfügen, verpflichten wir den Empfänger vertraglich zur Einhaltung des Datenschutzes. Hierzu nutzen wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die auch vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind, sofern nicht eine gesetzliche Ausnahme (z. B. die direkte Abwicklung eines Auslandskaufs) greift.
9. Wie schützen wir Ihre Daten?
10. Wie lange bewahren wir Ihre personenbezogene Daten?
Wir bearbeiten und speichern Ihre Personendaten nur so lange, wie es für den Zweck, zu dem sie erhoben wurden (z. B. zur Vertragserfüllung für die Dauer der Geschäftsbeziehung sowie nachfolgender Gewährleistungsfristen), erforderlich ist.
Darüber hinaus bewahren wir Daten auf, wenn wir einer gesetzlichen Aufbewahrungs- oder Dokumentationspflicht unterliegen (in der Schweiz gilt für Geschäftsbücher, Belege und Rechnungen eine gesetzliche Pflicht von mindestens 10 Jahren). Sobald die Daten für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Fristen mehr entgegenstehen, werden sie routinemässig gelöscht oder anonymisiert.
11. Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts umfassende Rechte, um die Kontrolle über Ihre Personendaten zu behalten. Sie können diese Rechte jederzeit formlos per E-Mail an uns ausüben:
- Recht auf Auskunft: Sie können verlangen zu erfahren, ob, welche und in welcher Weise wir Personendaten über Sie bearbeiten.
- Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Daten unverzüglich korrigieren zu lassen.
- Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht oder ein überwiegendes berechtigtes Interesse unsererseits die Weiterverarbeitung erzwingt.
- Recht auf Einschränkung: Sie können unter bestimmten Bedingungen die Einschränkung der Datenverarbeitung verlangen.
- Recht auf Datenübertragbarkeit: Sofern anwendbar, haben Sie das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
- Widerrufsrecht: Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit für die Zukunft widerrufen.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten zu Marketingzwecken oder aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Jede betroffene Person hat zudem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen. In der Schweiz ist dies der Eidgenössischer Datenschutz-und Öffentlichkeitsbeauftragter (EDÖB) (Feldeggweg 1, CH-3003 Bern).
