Suche

Datenschutzerklärung

1 Verantwortliche Stelle und Geltungsbereich

Diese Datenschutzerklärung informiert Sie darüber, wie die Doetsch Grether AG Personendaten erhebt und bearbeitet, wenn Sie die Onlineshops ricare.ch, ceylor.ch oder vitahealthcare.ch besuchen, dort ein Kundenkonto nutzen, eine Bestellung aufgeben oder mit uns Kontakt aufnehmen.

Verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebene Datenbearbeitung ist:

Doetsch Grether AG,
Aeschengraben 29,
4051 Basel,
Schweiz,
UID CHE-105.966.399 MWST.

Anfragen, Auskunfts- oder Betroffenenbegehren können jederzeit per E-Mail an datenschutz@doetschgrether.ch oder postalisch mit dem Vermerk «Datenschutz» an unsere Postadresse gerichtet werden.

Die Bearbeitung von Personendaten richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach den Bestimmungen der EU-DSGVO.

 

2 Bearbeitung von Personendaten

Je nach Nutzung des Onlineshops bearbeiten wir insbesondere folgende Kategorien von Personendaten:

·      Stammdaten wie Name, Anrede, Rechnungs- und Lieferadresse

·      Kontaktdaten wie E-Mail-Adresse und Telefonnummer

·      Bestell- und Vertragsdaten wie Warenkorb, bestellte Produkte, Bestellnummer, Preis, Rabatte, Zeitpunkt und Status

·      Zahlungsdaten wie gewählte Zahlungsart, Zahlungsstatus und Transaktionsreferenz; vollständige Karten oder Kontodaten werden in der Regel direkt durch den Zahlungsdienstleister bearbeitet

·      Liefer- und Retourendaten wie Empfängeradresse, Trackingnummer, Zustellstatus, Retourengrund und Angaben zu Reklamationen

·      Konto- und Kommunikationsdaten wie Login-Angaben, Einwilligungen, Supportanfragen, E-Mails und Telefonnotizen

·      Nutzungs- und Gerätedaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Betriebssystem, verweisende Webseiten, Cookie-Kennungen und ähnliche technische Daten

·      Marketingdaten wie Newsletter-Anmeldung, Öffnungen, Klicks, Interessen und Reaktionen auf Werbung, soweit die entsprechenden Dienste eingesetzt werden und eine erforderliche Einwilligung vorliegt.

Besonders schützenswerte Personendaten:
Wenn Sie uns im Rahmen von Supportanfragen, Produktberatungen oder Reklamationen freiwillig Angaben zu Ihrer Gesundheit, Intimsphäre oder zu unerwünschten Wirkungen eines Produkts mitteilen, kann dies besonders schützenswerte Personendaten betreffen. Mit der freiwilligen Übermittlung solcher Daten willigen Sie ein, dass wir diese Angaben ausschliesslich zur Bearbeitung und Beantwortung Ihres spezifischen Anliegens bearbeiten.

3 Zwecke und Rechtsgrundlagen

Erfüllung von vertraglichen Pflichten

Wir bearbeiten Personendaten, um die Onlineshops sicher bereitzustellen, Bestellungen und Zahlungen abzuwickeln, Waren zu liefern, Retouren und Reklamationen zu bearbeiten, Kundenanfragen zu beantworten, gesetzliche Pflichten zu erfüllen und Missbrauch zu verhindern. Mit Ihrer Einwilligung verwenden wir Daten ausserdem für Newsletter, Reichweitenmessung, Personalisierung und Werbung.

Im Rahmen der Interessenabwägung

Soweit erforderlich und sofern nicht das Interesse der Kunden am Schutz ihrer Personendaten überwiegt, bearbeiten wir Personendaten über die eigentliche Erfüllung der vertraglichen Pflichten hinaus zur Wahrung berechtigter Interessen von uns oder von Dritten.

Aufgrund einer Einwilligung

Soweit uns eine Einwilligung zur Bearbeitung von Personendaten für bestimmte Zwecke (z.B. Auswertung für Marketing- oder Marktforschungszwecke) erteilt wurde, ist die Rechtmässigkeit dieser Bearbeitung auf Basis dieser Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmässigkeit der bis zum Widerruf bearbeiteten Daten. Jegliche Bearbeitung die vor dem Widerruf stattgefunden hat, bleibt hiervon unberührt.

Gesetzliche Vorgaben oder im öffentlichen Interesse

Zu den Zwecken der Bearbeitung gehören unter anderem die Identitätsprüfung und die Bekämpfung von Betrug und Geldwäscherei.

Soweit die EU-DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Vorgang auf die Erfüllung eines Vertrags oder vorvertragliche Massnahmen, gesetzliche Pflichten, unsere berechtigten Interessen an einem sicheren und wirtschaftlichen Onlineshopbetrieb oder Ihre Einwilligung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4 Besuch der Onlineshops und Serverprotokolle

Beim Aufruf eines Onlineshops werden technisch erforderliche Daten bearbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Inhalte, Zugriffsstatus, Browser, Betriebssystem, verweisende Webseite und übertragene Datenmenge. Wir verwenden diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe zu untersuchen.

Die Onlineshops werden auf der Infrastruktur von Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin 4, D02 E7K8, Irland («Shopify») betrieben. Vertragspartner für Händler in der Schweiz und im Europäischen Wirtschaftsraum ist grundsätzlich Shopify. Shopify bearbeitet und speichert Shop-, Bestell- und Kundendaten grundsätzlich in Europa. Eine Bearbeitung durch Shopify-Gesellschaften und Unterauftragsbearbeiter im Ausland, insbesondere in Kanada und den USA, bleibt möglich.

5 Kundenkonto, Bestellung und Vertrag

Wenn Sie eine Bestellung aufgeben, bearbeiten wir die im Checkout eingegebenen Daten sowie die Bestell- und Zahlungsinformationen. Die Bearbeitung ist erforderlich, um Ihre Bestellung anzunehmen, zu bestätigen, auszuführen, zu dokumentieren und bei Fragen, Rückgaben oder Gewährleistungsfällen zuordnen zu können.

Sie können ein Kundenkonto anlegen. Dabei bearbeiten wir insbesondere Ihre Stamm-, Kontakt-, Login- und Bestelldaten, um das Konto bereitzustellen und frühere Bestellungen anzuzeigen. Eine Wunschliste und ein Chat werden nicht angeboten. In den Onlineshops können Bewertungen veröffentlicht und Produktempfehlungen angezeigt werden. Soweit Empfehlungen anhand Ihres Nutzungs- oder Kaufverhaltens personalisiert werden, erfolgt dies nur im Rahmen der beschriebenen Einwilligungs- und Marketingeinstellungen.

Bestellbestätigungen, Versandinformationen und andere vertragsbezogene Nachrichten versenden wir unabhängig von einer Newsletteranmeldung. Der automatisierte Versand erfolgt über Mailchimp und Klaviyo. Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Ohne diese Angaben können wir die Bestellung oder die gewünschte Leistung nicht erbringen.

6 Zahlungsabwicklung

Im Checkout stehen die dort angezeigten Zahlungsarten zur Verfügung. Die Zahlungsarten Rechnung und PayPal werden nicht angeboten. Für die Zahlungsabwicklung werden die erforderlichen Bestell-, Kontakt- und Transaktionsdaten an den gewählten Zahlungsdienstleister übermittelt. Dieser kann Personendaten auch in eigener Verantwortung bearbeiten, etwa zur Zahlungsfreigabe, Betrugsprävention oder Erfüllung gesetzlicher Pflichten. Informationen zu möglichen automatisierten Entscheidfindungen, z.B. zur Betrugsprävention und für Risikoprüfungen, finden Sie in den Datenschutzhinweisen der jeweiligen Zahlungsdienstleister.

7 Lieferung, Auftragsabwicklung, Retouren und Support

Auftragsabwicklung, Versand und Retourenabwicklung erfolgen durch Planzer Transport AG, Lerzenstrasse 14, 8953 Dietikon, Schweiz. Dazu übermitteln wir Planzer die erforderlichen Kontakt-, Bestell-, Liefer- und Artikeldaten. Planzer bearbeitet insbesondere Empfängeradresse, Kontaktdaten, Inhalt und Umfang der Sendung, Trackinginformationen, Zustellstatus sowie Angaben zu Rücksendungen. Für berechtigte Rückgaben oder Reklamationen wird das Planzer Online Rücksende-Portal eingesetzt.

Bei Fragen zu Bestellung, Lieferung, Rückgabe oder Reklamation bearbeiten wir Ihre Kontaktdaten, Bestelldaten und die von Ihnen übermittelten Inhalte. Sie erreichen den jeweiligen Onlineshop unter support@ricare.ch, support@ceylor.ch oder support@vitahealthcare.ch.

Medizinische Anfragen und Meldungen zu unerwünschten Wirkungen richten Sie bitte an medinfo@doetschgrether.ch. Wir bearbeiten die für die Abklärung und Erfüllung gesetzlicher Meldepflichten erforderlichen Kontakt-, Produkt-, Fall- und Gesundheitsdaten. Soweit erforderlich, können diese Angaben an Swissmedic, andere zuständige Behörden oder beteiligte Zulassungs- und Vertriebspartner weitergegeben werden. Solche Angaben verwenden wir nicht für Werbung.

8 Dienstleister und Empfänger

Unsere Onlineshops werden auf der E-Commerce-Plattform von Shopify betrieben. Shopify bearbeitet in unserem Auftrag technische, Konto-, Bestell- und Kommunikationsdaten (z.B. IP-Adresse, Gerätedaten und Logfiles, soweit dies für Betrieb, Sicherheit und die Abwicklung von Bestellungen im Onlineshop erforderlich ist. Weitere Informationen zu Shopify und zu möglichen Auslandübermittlungen finden Sie in den Datenschutzhinweisen von Shopify.

Die Onlineshop Experts GmbH, Niderhölzli 27, 6026 Rain, Schweiz («Onlineshop Experts», entwickelt und betreut unsere Onlineshops in unserem Auftrag technisch und kann bei der Behebung von Störungen oder Support Zugriff auf Kundendaten erhalten. Der Zugriff ist streng weisungsgebunden und auf die für Entwicklung, Wartung, Fehlerbehebung und Support erforderlichen Daten und Berechtigungen beschränkt.

9 Cookies Einwilligungen, Analyse und Werbung

Unsere Onlineshops verwenden technisch notwendige Cookies und vergleichbare Technologien, damit grundlegende Funktionen wie Warenkorb, Login, Sicherheit, Spracheinstellungen und Einwilligungsverwaltung funktionieren. Weitere Technologien für Statistik, Personalisierung oder Marketing setzen wir nur ein, wenn dies nach dem anwendbaren Recht zulässig ist und eine erforderliche Einwilligung vorliegt.

Sie können Ihre Auswahl über die Cookie Einstellungen ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Ablehnung nicht notwendiger Cookies darf den Einkauf grundsätzlich nicht verhindern; einzelne optionale Funktionen können jedoch eingeschränkt sein.

Für Reichweitenmessung und Werbung setzen wir Google Analytics 4 und Google Ads von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Technologien von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Dabei können insbesondere Cookie-Kennungen, IP Adresse, Geräte- und Browserdaten, aufgerufene Inhalte, Interaktionen und Informationen über Bestellungen bearbeitet und mit unseren Werbekonten abgeglichen werden. Google und Meta können Daten auch in den USA bearbeiten.

Diese Analyse- und Werbetechnologien werden nur nach Massgabe Ihrer Cookie Auswahl eingesetzt. Sie können Ihre Auswahl jederzeit über die Cookie Einstellungen ändern. Zusätzlich können Sie Einstellungen in Ihrem Google- oder Meta-Konto sowie die dort angebotenen Werbe- und Widerspruchsmöglichkeiten nutzen.

10 Newsletter und Direktwerbung

Wenn Sie sich für einen Newsletter anmelden, bearbeiten wir Ihre E-Mail-Adresse und die Angaben aus dem Anmeldeformular für den Versand. Für Newsletter und Marketingkommunikation nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, USA («Mailchimp»), sowie Klaviyo, einen Dienst der Klaviyo, Inc., USA («Klaviyo»).

An Mailchimp und Klaviyo können insbesondere E-Mail-Adresse, Name, Anmeldedaten, Interessen, Bestell- und Interaktionsdaten sowie technische Nutzungsdaten übermittelt werden. Soweit aktiviert, werten wir Zustellung, Öffnungen und Klicks aus und bilden Empfängergruppen für passendere Inhalte. Gesundheitsdaten und Angaben zu unerwünschten Wirkungen werden nicht für Newsletter oder Marketingprofile verwendet.

Mailchimp und Klaviyo bearbeiten Daten auch in den USA. Für die Übermittlung werden die anwendbaren gesetzlichen Garantien eingesetzt, insbesondere das Swiss-U.S. Data Privacy Framework und, soweit erforderlich, Standarddatenschutzklauseln. Sie können den Newsletter jederzeit über den Abmeldelink oder durch Mitteilung an uns abbestellen.

Eine Zustimmung zu Werbung entsteht nicht allein durch eine Bestellung oder die Annahme der AGB. Soweit wir bestehende Kundinnen und Kunden im gesetzlich zulässigen Rahmen über eigene ähnliche Angebote informieren, können sie dieser Verwendung jederzeit widersprechen.

11 Kontaktformulare und externe Links

Bei der Nutzung eines Kontaktformulars bearbeiten wir die eingegebenen Angaben, den Zeitpunkt der Übermittlung und gegebenenfalls technische Sicherheitsdaten, um die Anfrage zu beantworten und Missbrauch zu verhindern. Links auf externe Websites führen zu Angeboten anderer Verantwortlicher; dort gelten deren Datenschutzhinweise.

Für Onlineshop Bewertungen und die Darstellung von Vertrauenselementen nutzen wir Dienste der Trusted Shops SE, Subbelrather Strasse 15c, 50823 Köln, Deutschland («Trusted Shops»). Beim Laden des Trustbadge oder Bewertungswidgets können technische Daten wie IP-Adresse, Datum und Uhrzeit, verweisende Webseiten, Browser- und Gerätedaten an Trusted Shops übermittelt werden. Wenn wir nach einem Kauf eine Bewertungseinladung versenden, können die dafür erforderliche E-Mail-Adresse sowie Bestell- und Transaktionsdaten an Trusted Shops übermittelt werden. Trusted Shops bearbeitet diese Daten je nach Dienst in unserem Auftrag oder in eigener Verantwortung.

12 Empfänger und Bekanntgabe von Personendaten

Wir geben Personendaten bekannt, soweit dies für die hier genannten Zwecke erforderlich ist und es dafür eine entsprechende rechtliche Grundlage gibt. Von uns eingesetzte Empfänger können insbesondere Shopify, Onlineshop Experts, Zahlungsdienstleister, Planzer, Mailchimp, Klaviyo, Google, Meta, Trusted Shops, weitere IT und Hostinganbieter, professionelle Berater sowie Behörden sein. Weitere Empfänger von Personendaten können diejenigen Stellen sein, für die uns eine Einwilligung zur Datenübermittlung erteilt wurde.Wir verkaufen keine Personendaten.

Auftragsbearbeiter dürfen Daten nur im vereinbarten Umfang bearbeiten. Empfänger, die eigene gesetzliche Aufgaben oder Zwecke verfolgen, bearbeiten Daten gegebenenfalls in eigener Verantwortung.

13 Übermittlung von Personendaten ins Ausland

Einige Dienstleister oder deren Unterauftragnehmer befinden sich ausserhalb der Schweiz und des Europäischen Wirtschaftsraums oder können von dort auf Daten zugreifen. Dies betrifft insbesondere mögliche Bearbeitungen durch Shopify in Kanada und den USA sowie Bearbeitungen durch Mailchimp, Klaviyo, Google und Meta in den USA. Für Übermittlungen nach Kanada liegt ein Angemessenheitsbeschluss des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. der EU-Kommission vor. Bei einer Bekanntgabe in Staaten ohne angemessenen Datenschutz verwenden wir die gesetzlich vorgesehenen Garantien, insbesondere anerkannte Standarddatenschutzklauseln, oder stützen uns auf eine gesetzliche Ausnahme. Soweit ein Anbieter unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung zusätzlich darauf gestützt werden.

14 Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie dies zur Erfüllung der jeweiligen Zwecke (insbesondere zur Abwicklung von Bestellungen und Anfragen), zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen erforderlich ist.

Sind die Personendaten für die Zwecke der Bearbeitung nicht mehr erforderlich, oder sind wir anderweitig rechtlich zur Löschung von Personendaten verpflichtet, löschen oder anonymisieren wir diese Daten regelmässig, soweit keine gesetzliche Aufbewahrungspflicht oder kein überwiegender Grund zur weiteren Aufbewahrung besteht.

Für geschäfts- und vertragsbezogene Personendaten (insbesondere Buchhaltungsunterlagen, Rechnungen und Vertragskorrespondenz) gelten die gesetzlichen Aufbewahrungs- und Dokumentationspflichten gemäss Schweizer Obligationenrecht sowie die anwendbaren liechtensteinischen Bestimmungen, die eine Aufbewahrungsfrist von zehn Jahren vorschreiben.

Rein technische Protokolldaten (Logfiles), Supportanfragen ohne Kaufbezug sowie Einwilligungserklärungen werden nach Ablauf der jeweils dafür definierten kurzen Sicherheits-, Bearbeitungs- oder Verjährungsfristen gelöscht.

15 Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Berechtigungskonzepte und die sorgfältige Auswahl von Dienstleistern. Eine Datenübertragung über das Internet kann dennoch nicht vollständig risikofrei erfolgen.

16 Automatisierte Entscheidungen einschliesslich Profiling

Wir treffen keine ausschliesslich automatisierte Entscheidfindung, die auf automatisierter Bearbeitung beruht und für Sie mit einer Rechtsfolge verbunden ist oder Sie erheblich beeinträchtigt. Automatisierte Sicherheits- oder Betrugsprüfungen können jedoch zu einer manuellen Überprüfung einer Bestellung führen.

In einzelnen Fällen können wir Ihre Personendaten automatisch bearbeiten, um bestimmte persönliche Aspekte in Bezug auf Ihre Person («Profiling») zu bewerten Wir setzen Profiling beispielsweise in folgenden Fällen ein:

-    Zum Schutz unserer Kunden müssen wir unseren laufenden Compliance-Vorschriften nachkommen (z.B. Bekämpfung von Geldwäscherei und Betrug), unter anderem indem wir prüfen, wie und von welchen geografischen Orten aus unsere Onlineshops genutzt werden;

-    Einsatz von Auswertungs- und Bewertungsinstrumenten, die eine bedarfsgerechte Kommunikation und Werbung einschliesslich Markt- und Meinungsforschung ermöglichen.

17 Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere Auskunft über Ihre Personendaten, Berichtigung unrichtiger Daten, Löschung, Einschränkung oder Widerspruch verlangen. Soweit vorgesehen, können Sie die Herausgabe oder Übertragung bestimmter Daten verlangen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Gesetzliche Voraussetzungen und Einschränkungen bleiben vorbehalten.

Zur Bearbeitung eines Begehrens müssen wir zusätzliche Angaben zur Identifikation verlangen. Begehren richten Sie andatenschutz@doetschgrether.ch oder an die Adresse des Verantwortlichen (siehe Ziffer 1). Wenn Sie der Ansicht sind, dass Ihre Personendaten rechtswidrig bearbeitet werden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Soweit die EU-DSGVO anwendbar ist, steht Ihnen zudem das Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu, insbesondere bei der Datenschutzstelle Liechtenstein.

18 Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, um unseren Informations- und Transparenzpflichten nachzukommen. Die jeweils aktuelle Version ist in elektronischer Form auf der Webseite des betreffenden Onlineshops abrufbar.