Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir über die Bearbeitung von Personendaten im Zusammenhang mit unseren Aktivitäten und Tätigkeiten einschliesslich unserem Onlineshop Apfelkiste. Wir informieren insbesondere, wofür, wie und wo wir welche Personendaten bearbeiten. Wir informieren ausserdem über die Rechte von Personen, deren Daten wir bearbeiten.
Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzerklärungen oder sonstige Informationen zum Datenschutz gelten.
Wir unterliegen dem schweizerischen Datenschutzrecht sowie allenfalls anwendbarem ausländischem Datenschutzrecht wie insbesondere jenem der Europäischen Union (EU) mit der europäischen Datenschutz-Grundverordnung (DSGVO).
1. Kontaktadressen
Verantwortung für die Bearbeitung von Personendaten:
SkySale Schweiz GmbH
Brown Boveri Strasse 7
5400 Baden
Schweiz
Fragen zur Bearbeitung von Personendaten können per E-Mail an folgende Adresse gesendet werden: info@apfelkiste.ch.
Im Einzelfall können Dritte für die Bearbeitung von Personendaten verantwortlich sein, oder es kann eine gemeinsame Verantwortlichkeit mit Dritten bestehen.
Datenschutz-Vertretung im Europäischen Wirtschaftsraum (EWR)
Wir verfügen über nachfolgende Datenschutz-Vertretung gemäss Art. 27 DSGVO:
VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Deutschland
Die Datenschutz-Vertretung dient betroffenen Personen und Behörden in der Europäischen Union (EU) und im übrigen Europäischen Wirtschaftsraum (EWR) als zusätzliche Anlaufstelle für Anfragen im Zusammenhang mit der DSGVO.
2. Begriffe und Rechtsgrundlagen
2.1 Begriffe
Betroffene Person: Natürliche Person, über die wir Personendaten bearbeiten.
Personendaten: Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Besonders schützenswerte Personendaten: Daten über gewerkschaftliche, politische, religiöse oder weltanschauliche Ansichten und Tätigkeiten, Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Ethnie oder Rasse, genetische Daten, biometrische Daten, die eine natürliche Person eindeutig identifizieren, Daten über straf- und verwaltungsrechtliche Sanktionen oder Verfolgungen, und Daten über Massnahmen der sozialen Hilfe.
Bearbeiten: Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personendaten.
Europäischer Wirtschaftsraum (EWR): Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen.
2.2 Rechtsgrundlagen
Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht wie insbesondere dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Verordnung über den Datenschutz (Datenschutzverordnung, DSV).
Wir bearbeiten – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – Personendaten bzw. personenbezogene Daten gemäss mindestens einer der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Bearbeitung personenbezogener Daten zur Erfüllung eines Vertrags mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen.
- Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Bearbeitung personenbezogener Daten, um berechtigte Interessen – auch die berechtigten Interessen Dritter – zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Solche Interessen sind insbesondere die dauerhafte, menschenfreundliche, sichere und zuverlässige Ausübung unserer Aktivitäten und Tätigkeiten, die Gewährleistung der Informationssicherheit, der Schutz vor Missbrauch, die Durchsetzung eigener rechtlicher Ansprüche und die Einhaltung von schweizerischem Recht.
- Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Bearbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir gemäss allenfalls anwendbarem Recht von Mitgliedstaaten im Europäischen Wirtschaftsraum (EWR) unterliegen.
- Art. 6 Abs. 1 lit e DSGVO für die erforderliche Bearbeitung personenbezogener Daten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
- Art. 6 Abs. 1 lit. a DSGVO für die Bearbeitung personenbezogener Daten mit Einwilligung der betroffenen Person.
- Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Bearbeitung personenbezogener Daten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
- Art. 9 Abs. 2 ff. DSGVO für die Bearbeitung besonderer Kategorien personenbezogener Daten insbesondere mit Einwilligung der betroffenen Personen.
Die europäische Datenschutz-Grundverordnung (DSGVO) bezeichnet die Bearbeitung von Personendaten als Verarbeitung personenbezogener Daten und die Bearbeitung von besonders schützenswerten Personendaten als Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO).
3. Art, Umfang und Zweck der Bearbeitung von Personendaten
Wir bearbeiten jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft, menschenfreundlich, sicher und zuverlässig ausüben zu können. Die bearbeiteten Personendaten können insbesondere in die Kategorien von Browser- und Gerätedaten, Inhaltsdaten, Kommunikationsdaten, Metadaten, Nutzungsdaten, Stammdaten einschliesslich Bestandes- und Kontaktdaten, Standortdaten, Transaktionsdaten, Vertragsdaten und Zahlungsdaten fallen.
Wir bearbeiten auch Personendaten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beschaffen oder bei der Ausübung unserer Aktivitäten und Tätigkeiten erheben, soweit eine solche Bearbeitung aus rechtlichen Gründen zulässig ist.
Zur Abwicklung von Bestellungen können wir Personendaten von Online-Marktplätzen (z. B. Galaxus) erhalten. Dazu gehören insbesondere Kontakt-, Liefer- und Bestelldaten. Wir bearbeiten diese Daten zur Bestellabwicklung, Lieferung, Bearbeitung von Retouren oder Gewährleistungsfällen sowie zur Erfüllung gesetzlicher Pflichten. Für die Datenbearbeitung durch den jeweiligen Marktplatzbetreiber gelten dessen eigene Datenschutzbestimmungen.
Wir bearbeiten Personendaten, soweit erforderlich, mit Einwilligung der betroffenen Personen. Wir können Personendaten in vielen Fällen ohne Einwilligung bearbeiten, beispielsweise um rechtliche Verpflichtungen zu erfüllen oder überwiegende Interessen zu wahren. Wir können betroffene Personen auch um ihre Einwilligung ersuchen, wenn ihre Einwilligung nicht erforderlich ist.
Wir bearbeiten und speichern Personendaten für die Dauer, die für den jeweiligen Zweck erforderlich ist; bei Vertragsverhältnissen erfolgt die Bearbeitung mindestens während der gesamten Dauer der Vertragsbeziehung. Darüber hinaus speichern wir Personendaten, solange ein berechtigtes Interesse an der weiteren Aufbewahrung besteht, namentlich zur Geltendmachung oder Abwehr von Ansprüchen, zu Archivierungszwecken sowie zur Gewährleistung der IT-Sicherheit. Schliesslich bewahren wir Personendaten auf, solange gesetzliche Aufbewahrungs- oder Verjährungsfristen bestehen.
4. Bekanntgabe von Personendaten
4.1 Bekanntgabe an Dritte und Gruppengesellschaften
Wir können Personendaten an Dritte bekanntgeben, durch Dritte bearbeiten lassen oder gemeinsam mit Dritten bearbeiten. Eine Weitergabe erfolgt nur insoweit, als dies für die Erbringung der jeweiligen Leistung erforderlich ist. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen wir gezielt in Anspruch nehmen. Wir verpflichten sie vertraglich, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten, und stellen sicher, dass sie eine angemessene Datensicherheit gewährleisten.
Wir können Personendaten beispielsweise an Banken und andere Finanzdienstleister, Zahlungsdienstleister, Inkasso- und Wirtschaftsauskunfteien, Logistik- und Versandunternehmen, IT- und Cloud-Dienstleister, Anbieter von Kommunikations- und Newsletter-Diensten, Anbieter von Analyse-, Tracking- und Personalisierungs-Tools, Anbieter von E-Commerce-, Affiliate- und Inhaltsplattformen, Betreiber von Werbe-, Such- und Social-Media-Plattformen, Marketing- und Werbeagenturen, Behörden, Bildungs- und Forschungseinrichtungen, Berater und Rechtsanwälte, Interessenvertretungen, Kooperationspartner, Medien, Organisationen und Verbände, soziale Einrichtungen, Telekommunikationsunternehmen und Versicherungen bekanntgeben.
Bei einzelnen Produkten können Bestell- und Lieferdaten zudem an Lieferanten oder Hersteller bekanntgegeben werden, die die Lieferung im Rahmen eines Strecken- bzw. Direktversands unmittelbar an die Kundin oder den Kunden ausführen.
Wir können Personendaten, soweit dies für die jeweiligen Bearbeitungszwecke erforderlich ist, auch an andere Gesellschaften innerhalb unserer Unternehmensgruppe bekanntgeben oder von diesen erhalten. Dies kann insbesondere für administrative Dienstleistungen, IT-Services, die Abwicklung und Unterstützung von Geschäftsprozessen, konzerninterne Verwaltung, Reporting sowie Marketing-Aktivitäten erfolgen. Zu diesen Gruppengesellschaften gehören insbesondere mobilezone holding ag, mobilezone ag, mobilezone reload ag, Digital Republic AG, TalkTalk AG und MAREIN AG.
4.2 Unternehmenstransaktionen
Personendaten können zudem an Erwerber, Interessenten, Beraterinnen und Berater sowie andere beteiligte Parteien bekanntgegeben werden, soweit dies im Zusammenhang mit einer tatsächlichen oder beabsichtigten Unternehmenstransaktion erforderlich ist, beispielsweise bei einem Verkauf, einer Fusion, einer Umstrukturierung oder einer Due-Diligence-Prüfung. Eine Bekanntgabe erfolgt nur im erforderlichen Umfang und unter Beachtung angemessener Schutzmassnahmen.
5. Kommunikation
Wir bearbeiten Personendaten, um mit Dritten kommunizieren zu können. Wir bearbeiten in diesem Rahmen insbesondere Daten, die eine betroffene Person bei der Kontaktaufnahme übermittelt, zum Beispiel per Briefpost oder E-Mail. Wir können solche Daten in einem Adressbuch oder mit vergleichbaren Hilfsmitteln speichern.
Dritte, die Daten über andere Personen übermitteln, sind verpflichtet, den Datenschutz gegenüber solchen betroffenen Personen zu gewährleisten. Dafür muss unter anderem die Richtigkeit der übermittelten Personendaten sichergestellt werden.
Wir nutzen ausgewählte Dienste von geeigneten Anbietern, um mit Dritten besser kommunizieren zu können.
Wir nutzen insbesondere:
- Zendesk: Kundendienst; Anbieterin: Zendesk Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung, «Trust Center».
6. Bewerbungen
Wir bearbeiten Personendaten über Bewerberinnen und Bewerber, soweit sie für die Einschätzung der Eignung für ein Arbeitsverhältnis oder für die spätere Durchführung eines Arbeitsvertrages erforderlich sind. Die erforderlichen Personendaten ergeben sich insbesondere aus den abgefragten Angaben, beispielsweise im Rahmen einer Stellenausschreibung. Wir können Stellenausschreibungen mit Hilfe von geeigneten Dritten veröffentlichen, zum Beispiel in elektronischen und gedruckten Medien oder bei Jobportalen und Stellenplattformen.
Wir bearbeiten ferner jene Personendaten, die Bewerberinnen und Bewerber freiwillig mitteilen oder veröffentlichen, insbesondere als Teil von Anschreiben, Lebenslauf und sonstigen Bewerbungsunterlagen sowie von Online-Profilen.
Wir bearbeiten – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – personenbezogene Daten über Bewerberinnen und Bewerber insbesondere gemäss Art. 6 Abs. 1 lit. b und 9 Abs. 2 lit. b DSGVO.
7. Datensicherheit
Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Mit unseren Massnahmen gewährleisten wir insbesondere die Vertraulichkeit, Verfügbarkeit, Nachvollziehbarkeit und Integrität der bearbeiteten Personendaten, ohne aber absolute Datensicherheit gewährleisten zu können.
Der Zugriff auf unsere Website und unsere sonstige Online-Präsenz erfolgt mittels Transportverschlüsselung (SSL / TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser warnen vor dem Besuch von Websites ohne Transportverschlüsselung.
Unsere digitale Kommunikation unterliegt – wie grundsätzlich jede digitale Kommunikation – der Massenüberwachung ohne Anlass und Verdacht durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Ländern. Wir können keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen. Wir können auch nicht ausschliessen, dass eine betroffene Person gezielt überwacht wird.
8. Personendaten im Ausland
Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Wir können Personendaten aber auch in andere Staaten exportieren bzw. übermitteln, insbesondere um sie dort zu bearbeiten oder bearbeiten zu lassen. Dies betrifft namentlich Staaten wie die USA, das Vereinigte Königreich, Israel und Singapur, in denen einzelne der von uns eingesetzten Dienstleister ihren Sitz haben oder Daten verarbeiten.
Eine solche Übermittlung erfolgt, sofern das Recht des betreffenden Staates gemäss Beschluss des Schweizerischen Bundesrates und – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – auch gemäss Beschluss der Europäischen Kommission einen angemessenen Datenschutz gewährleistet.
Wir können Personendaten zudem in Staaten, deren Recht keinen angemessenen Datenschutz gewährleistet, übermitteln, sofern der Datenschutz aus anderen Gründen gewährleistet ist, insbesondere auf Grundlage von Standarddatenschutzklauseln oder mit anderen geeigneten Garantien. Ausnahmsweise können wir Personendaten in Staaten ohne angemessenen oder geeigneten Datenschutz exportieren, wenn dafür die besonderen datenschutzrechtlichen Voraussetzungen erfüllt sind, beispielsweise die ausdrückliche Einwilligung der betroffenen Personen oder ein unmittelbarer Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages. Wir geben betroffenen Personen auf Nachfrage gerne Auskunft über allfällige Garantien oder liefern eine Kopie allfälliger Garantien.
9. Rechte von betroffenen Personen
9.1 Datenschutzrechtliche Ansprüche
Wir gewähren betroffenen Personen sämtliche Ansprüche gemäss dem anwendbaren Datenschutzrecht. Sofern die gesetzlichen Voraussetzungen erfüllt sind, verfügen betroffene Personen insbesondere über folgende Rechte:
- Auskunft: Betroffene Personen können Auskunft verlangen, ob wir Personendaten über sie bearbeiten, und falls ja, um welche Personendaten es sich handelt. Betroffene Personen erhalten ferner jene Informationen, die erforderlich sind, um ihre datenschutzrechtlichen Ansprüche geltend zu machen und Transparenz zu gewährleisten. Dazu zählen die bearbeiteten Personendaten als solche, aber unter anderem auch Angaben zum Bearbeitungszweck, zur Dauer der Aufbewahrung, zu einer allfälligen Bekanntgabe bzw. einem allfälligen Export von Daten in andere Staaten und zur Herkunft der Personendaten.
- Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personendaten berichtigen, unvollständige Daten vervollständigen und die Bearbeitung ihrer Daten einschränken lassen.
- Löschung und Widerspruch: Betroffene Personen können Personendaten löschen lassen und der Bearbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen.
- Datenherausgabe und Datenübertragung: Betroffene Personen können die Herausgabe von Personendaten oder die Übertragung ihrer Daten an einen anderen Verantwortlichen verlangen.
Wir können die Ausübung der Rechte von betroffenen Personen im rechtlich zulässigen Rahmen aufschieben, einschränken oder verweigern. Wir können betroffene Personen auf allenfalls zu erfüllende Voraussetzungen für die Ausübung ihrer datenschutzrechtlichen Ansprüche hinweisen. Wir können beispielsweise die Auskunft mit Verweis auf Geschäftsgeheimnisse oder den Schutz anderer Personen ganz oder teilweise verweigern. Wir können beispielsweise auch die Löschung von Personendaten mit Verweis auf gesetzliche Aufbewahrungspflichten ganz oder teilweise verweigern.
Wir können für die Ausübung der Rechte ausnahmsweise Kosten vorsehen. Wir informieren betroffene Personen vorgängig über allfällige Kosten.
Wir sind verpflichtet, betroffene Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit angemessenen Massnahmen zu identifizieren. Betroffene Personen sind zur Mitwirkung verpflichtet.
9.2 Rechtsschutz
Betroffene Personen haben zudem das Recht, eine Anzeige bzw. Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben.
Datenschutz-Aufsichtsbehörde für private Verantwortliche und Bundesorgane in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Europäische Datenschutz-Aufsichtsbehörden sind als Mitglieder im Europäischen Datenschutzausschuss (EDSA) organisiert. In einigen Mitgliedstaaten im Europäischen Wirtschaftsraum (EWR) sind die Datenschutz-Aufsichtsbehörden föderal strukturiert, insbesondere in Deutschland.
10. Nutzung der Website
10.1 Cookies und ähnliche Technologien
Wir können Cookies verwenden. Bei Cookies handelt es sich um Daten, die im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditionelle Cookies in Textform beschränkt sein.
Wir verwenden eigene Cookies (First-Party-Cookies), die wir selber setzen, sowie Cookies von Dritten, deren Dienste wir in unserer Webseite einbinden (Third-Party-Cookies). Third-Party-Cookies werden von den jeweiligen Dienstleistern gesetzt und ausgelesen (beispielsweise von den unter den Ziffern 13, 15 und 16 genannten Anbietern). Die Anbieter können die Cookies zu eigenen Zwecken verwenden und gegebenenfalls Datenverbindungen herstellen, die sie auf anderen Webseiten erheben. Soweit solche Anbieter ihren Sitz ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR) haben, wird der Datenschutz mit angemessenen Massnahmen sichergestellt (siehe dazu Ziffer 8).
Cookies können im Browser temporär als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine bestimmte Speicherdauer. Solche Cookies ermöglichen beispielsweise, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden.
Neben Cookies können wir ausserdem ähnliche Technologien, wie z. B. Zählpixel, Fingerprinting, Web Storage und vergleichbare Browser-Speichermechanismen zur Speicherung von Daten im Browser einsetzen.
Wir setzen Cookies und ähnliche Technologien insbesondere für folgende Zwecke ein:
- Notwendige Cookies und Technologien: Diese sind nötig, damit unsere Website und unser Onlineshop technisch funktionieren, etwa für die Anmeldung, den Warenkorb, die Sprach- und Länderauswahl sowie zum Schutz vor Missbrauch.
- Funktions-Cookies und Technologien: Diese machen unsere Website komfortabler, indem sie bestimmte Einstellungen und Eingaben für spätere Besuche speichern (z. B. Präferenzen, Sprachauswahl, Standort oder zuletzt angesehene Produkte).
- Performance-Cookies und Technologien: Diese helfen uns zu verstehen, wie unsere Website genutzt wird und ermöglichen es uns, Analysen durchzuführen, zum Beispiel welche Seiten am beliebtesten sind, wie sich Besucherinnen und Besucher auf unserer Website bewegen und wo Fehler auftreten, so dass wir die Website verbessern und Fehler beheben können.
- Marketing-Cookies und Technologien: Diese ermöglichen es uns, Besucherinnen und Besuchern auf unserer Website Werbung anzuzeigen, die zu ihren Interessen passt, und zu messen, wie erfolgreich unsere Werbung ist.
Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht werden. Ohne Cookies oder ähnliche Technologien steht unsere Website allenfalls nicht mehr in vollem Umfang zur Verfügung.
10.2 Protokollierung
Wir können für jeden Zugriff auf unsere Website und unsere sonstige Online-Präsenz mindestens nachfolgende Angaben protokollieren, sofern diese bei solchen Zugriffen an unsere digitale Infrastruktur übermittelt werden: Datum und Zeit einschliesslich Zeitzone, IP-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unter-Seite unserer Website einschliesslich übertragener Datenmenge, zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referer bzw. Referrer).
Wir protokollieren solche Angaben, die auch Personendaten darstellen können, in Logdateien. Die Angaben sind erforderlich, um unsere Online-Präsenz dauerhaft, menschenfreundlich und zuverlässig bereitstellen zu können. Die Angaben sind ferner erforderlich, um die Datensicherheit gewährleisten zu können – auch durch Dritte oder mit Hilfe von Dritten.
11. Benachrichtigungen und Mitteilungen
11.1 Erfolgs- und Reichweitenmessung
Benachrichtigungen und Mitteilungen können Weblinks oder Zählpixel enthalten, die erfassen, ob eine einzelne Mitteilung geöffnet wurde und welche Weblinks dabei angeklickt wurden. Solche Weblinks und Zählpixel können die Nutzung von Benachrichtigungen und Mitteilungen auch personenbezogen erfassen. Wir benötigen diese statistische Erfassung der Nutzung für die Erfolgs- und Reichweitenmessung, um Benachrichtigungen und Mitteilungen aufgrund der Bedürfnisse und Lesegewohnheiten der Empfängerinnen und Empfänger effektiv und nutzerfreundlich sowie dauerhaft, sicher und zuverlässig versenden zu können.
11.2 Einwilligung und Widerspruch
Sie müssen grundsätzlich in die Verwendung Ihrer E-Mail-Adresse und Ihrer sonstigen Kontaktadressen einwilligen, es sei denn, die Verwendung ist aus anderen rechtlichen Gründen zulässig. Für das allfällige Einholen einer doppelt bestätigten Einwilligung können wir das «Double Opt-in»-Verfahren verwenden. Sie erhalten in diesem Fall eine Mitteilung mit Anweisungen für die doppelte Bestätigung. Wir können eingeholte Einwilligungen einschliesslich IP-Adresse und Zeitstempel aus Beweis- und Sicherheitsgründen protokollieren.
Sie können grundsätzlich dem Erhalt von Benachrichtigungen und Mitteilungen wie beispielsweise Newslettern jederzeit widersprechen. Mit einem solchen Widerspruch können Sie gleichzeitig der statistischen Erfassung der Nutzung für die Erfolgs- und Reichweitenmessung widersprechen. Vorbehalten bleiben erforderliche Benachrichtigungen und Mitteilungen im Zusammenhang mit unseren Aktivitäten und Tätigkeiten.
11.3 Dienstleister für Benachrichtigungen und Mitteilungen
Wir versenden Benachrichtigungen und Mitteilungen mit Hilfe von spezialisierten Dienstleistern.
Wir nutzen insbesondere:
- Klaviyo: Plattform für E-Mail- und SMS-Marketing; Anbieterin: Klaviyo Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung, «Vertrauen bei Klaviyo» («Trust at Klaviyo»).
- Twilio SendGrid: Versand von transaktionalen E-Mails wie beispielsweise Bestell-, Zahlungs- und Versandbestätigungen; Anbieterinnen: Twilio Ireland Limited (Irland) für Nutzerinnen und Nutzer in der Schweiz, im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich / Twilio Inc. (USA) für Nutzerinnen und Nutzer im Rest der Welt; Angaben zum Datenschutz: Datenschutzerklärung, Data Protection Addendum.
12. Social Media
Wir sind auf Social Media-Plattformen und anderen Online-Plattformen präsent, um mit interessierten Personen kommunizieren sowie über unsere Aktivitäten und Tätigkeiten informieren zu können. Im Zusammenhang mit solchen Plattformen können Personendaten auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraumes (EWR) bearbeitet werden.
Es gelten jeweils auch die Allgemeinen Geschäftsbedingungen (AGB) und Nutzungsbedingungen sowie Datenschutzerklärungen und sonstigen Bestimmungen der einzelnen Betreiber solcher Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte von betroffenen Personen direkt gegenüber der jeweiligen Plattform, wozu beispielsweise das Recht auf Auskunft zählt.
Für unsere Social Media-Präsenz bei Facebook unter Einschluss der sogenannten Seiten-Insights sind wir – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – gemeinsam mit der Meta Platforms Ireland Limited (Irland) verantwortlich. Die Meta Platforms Ireland Limited ist Teil der Meta-Unternehmen (unter anderem in den USA). Die Seiten-Insights geben Aufschluss darüber, wie Besucherinnen und Besucher mit unserer Facebook-Präsenz interagieren. Wir verwenden Seiten-Insights, um unsere Social Media-Präsenz bei Facebook effektiv und nutzerfreundlich bereitstellen zu können.
Weitere Angaben über Art, Umfang und Zweck der Datenbearbeitung, Angaben zu den Rechten von betroffenen Personen sowie die Kontaktdaten von Facebook wie auch dem Datenschutzbeauftragten von Facebook finden sich in der Datenschutzerklärung von Facebook. Wir haben mit Facebook den sogenannten «Zusatz für Verantwortliche» abgeschlossen und damit insbesondere vereinbart, dass Facebook dafür verantwortlich ist, die Rechte betroffener Personen zu gewährleisten. Für die sogenannten Seiten-Insights finden sich die entsprechenden Angaben auf der Seite «Informationen zu Seiten-Insights» einschliesslich «Informationen zu Seiten-Insights-Daten».
Nutzerinnen und Nutzer von Social Media-Plattformen haben die Möglichkeit, sich mit ihrem entsprechenden Nutzerkonto bei unserem Online-Angebot einzuloggen bzw. zu registrieren («Social Login»). Es gelten die jeweiligen Bedingungen der betreffenden Social Media-Plattformen.
13. Dienste von Dritten
Wir nutzen Dienste von spezialisierten Dritten, um unsere Aktivitäten und Tätigkeiten dauerhaft, menschenfreundlich, sicher und zuverlässig ausüben zu können. Mit solchen Diensten können wir unter anderem Funktionen und Inhalte in unsere Website einbetten. Bei einer solchen Einbettung erfassen die genutzten Dienste aus technisch zwingenden Gründen mindestens zeitweilig die IP-Adressen der Nutzerinnen und Nutzer.
Für erforderliche sicherheitsrelevante, statistische und technische Zwecke können Dritte, deren Dienste wir nutzen, Daten im Zusammenhang mit unseren Aktivitäten und Tätigkeiten aggregiert, anonymisiert oder pseudonymisiert bearbeiten. Es handelt sich beispielsweise um Leistungs- oder Nutzungsdaten, um den jeweiligen Dienst anbieten zu können.
Wir nutzen insbesondere:
- Dienste von Google: Anbieterinnen: Google LLC (USA) / Google Ireland Limited (Irland) teilweise für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz; Allgemeine Angaben zum Datenschutz: «Grundsätze zu Datenschutz und Sicherheit», «Informationen, wie Google personenbezogene Daten verwendet», Datenschutzerklärung, «Google ist der Einhaltung der anwendbaren Datenschutzgesetze verpflichtet», «Leitfaden zum Datenschutz in Google-Produkten», «Wie wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste genutzt werden», «Arten von Cookies und ähnliche Technologien, die Google verwendet», «Werbung, auf die du Einfluss hast» («Personalisierte Werbung»).
- Dienste von Microsoft: Anbieterinnen: Microsoft Ireland Operations Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR), in der Schweiz und im Vereinigten Königreich / Microsoft Corporation (USA) für Nutzerinnen und Nutzer im Rest der Welt; Allgemeine Angaben zum Datenschutz: «Datenschutz bei Microsoft», «Datenschutz und Privatsphäre», Datenschutzerklärung, «Daten- und Datenschutzeinstellungen».
13.1 Digitale Infrastruktur
Wir nutzen Dienste von spezialisierten Dritten, um benötigte digitale Infrastruktur im Zusammenhang mit unseren Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu zählen beispielsweise Hosting- und Speicherdienste von ausgewählten Anbietern.
Wir nutzen insbesondere:
- Cloudflare: Content Delivery Network (CDN); Cloudflare Inc. (USA); Angaben zum Datenschutz: «Datenschutz», Datenschutzerklärung, Cookie-Richtlinie.
- Hetzner: Hosting und sonstige Infrastruktur; Anbieterinnen: Hetzner Online GmbH / Hetzner Cloud GmbH (jeweils Deutschland); Angaben zum Datenschutz: Datenschutzerklärung, «Datenschutz FAQ».
- Nine Internet Solutions: Managed Cloud- und Container-Lösungen; Anbieterin: Nine Internet Solutions AG (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung, «Unser Commitment zum Datenschutz».
13.2 Digitale Inhalte
Wir nutzen Dienste von spezialisierten Dritten, um digitale Inhalte in unsere Website einbinden zu können. Digitale Inhalte sind insbesondere Bild- und Video-Material, Musik und Podcasts.
Wir nutzen insbesondere:
- Vimeo: Video-Plattform; Anbieterin: Vimeo Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung, «Privates Video-Hosting».
- YouTube: Video-Plattform; Anbieterin: Google; YouTube-spezifische Angaben: «Datenschutz- und Sicherheitscenter», «Meine Daten auf YouTube».
- Zakeke: Visualisierung von Produkten; Anbieterin: Futurenext S.r.l. (Italien); Angaben zum Datenschutz: Datenschutzerklärung.
13.3 E-Commerce
Wir betreiben E-Commerce und nutzen Dienste von Dritten, um Dienstleistungen, Inhalte oder Waren erfolgreich anbieten zu können.
13.4 Zahlungen
Wir nutzen spezialisierte Dienstleister, um Zahlungen unserer Kundinnen und Kunden sicher und zuverlässig abwickeln zu können. Für die Abwicklung von Zahlungen gelten ergänzend die Rechtstexte der einzelnen Dienstleister wie Allgemeine Geschäftsbedingungen (AGB) oder Datenschutzerklärungen.
Wir nutzen insbesondere:
- Adyen: Abwicklung von Zahlungen; Anbieterin: Adyen NV (Niederlande); Angaben zum Datenschutz: Datenschutzerklärung, Cookie-Richtlinie.
- Availabill: Abwicklung von Zahlungen («Kauf auf Rechnung»); Anbieterin: availabill ag (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung.
- TWINT: Abwicklung von Zahlungen; Anbieterin: TWINT AG (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung.
- wallee: Abwicklung von Zahlungen; Anbieterin: Wallee AG (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung.
Wird als Zahlungsmethode der «Kauf auf Rechnung» gewählt, führt die Availabill eine automatisierte Bonitätsprüfung durch. Sie stützt sich dabei auf die Bestellangaben sowie auf Bonitäts- und Erfahrungswerte aus eigenen und externen Quellen, insbesondere von Wirtschaftsauskunfteien, und entscheidet automatisiert über die Freigabe der Zahlungsmethode. Fällt die Bonitätsprüfung negativ aus, wird der «Kauf auf Rechnung» nicht freigeschaltet. Betroffene Personen können in diesem Fall eine andere im Bestellprozess angebotene Zahlungsmethode wählen.
13.5 Werbung
Wir nutzen die Möglichkeit, gezielt Werbung bei Dritten wie beispielsweise Social Media-Plattformen und Suchmaschinen für unsere Aktivitäten und Tätigkeiten anzeigen zu lassen.
Wir möchten mit solcher Werbung insbesondere Personen erreichen, die sich für unsere Aktivitäten und Tätigkeiten bereits interessieren oder sich dafür interessieren könnten (Remarketing und Targeting). Dafür können wir entsprechende – allenfalls auch personenbezogene – Angaben an Dritte, die solche Werbung ermöglichen, übermitteln. Wir können ausserdem feststellen, ob unsere Werbung erfolgreich ist, das heisst insbesondere, ob sie zu Besuchen auf unserer Website führt (Conversion Tracking).
Dritte, bei denen wir werben und bei denen Sie als Nutzerin oder Nutzer angemeldet sind, können die Nutzung unserer Website allenfalls Ihrem dortigen Profil zuordnen.
Wir nutzen insbesondere:
- Google Ads: Suchmaschinen-Werbung; Anbieterin: Google; Google Ads-spezifische Angaben: Werbung unter anderem aufgrund von Suchanfragen, wobei verschiedene Domainnamen – insbesondere doubleclick.net, googleadservices.com und googlesyndication.com – für Google Ads verwendet werden, Datenschutzerklärung für Werbung, «Eingeblendete Werbung direkt über Anzeigen verwalten».
- Meta-Werbeanzeigen (Meta Ads): Social Media-Werbung bei Facebook und Instagram; Anbieterinnen: Meta Platforms Ireland Limited (Irland) und weitere Meta-Unternehmen (unter anderem in den USA); Angaben zum Datenschutz: Targeting, auch Retargeting, insbesondere mit dem Meta-Pixel und mit Custom Audiences einschliesslich Lookalike Audiences, Datenschutzerklärung, «Werbepräferenzen» (Anmeldung als Nutzerin oder Nutzer erforderlich).
- Microsoft Advertising: Suchmaschinen-Werbung bei Bing, DuckDuckGo, Yahoo! und weiteren Suchmaschinen; Anbieterin: Microsoft; Microsoft Advertising-spezifische Angaben: «Rechtliches, Datenschutz und Sicherheit», «Einstellungen für Werbung» (Widerspruch gegen personalisierte Werbung).
- Pinterest Ads: Social Media-Werbung; Anbieterinnen: Pinterest Inc. (USA) / Pinterest Europe Ltd. (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR); Angaben zum Datenschutz: Remarketing und Targeting insbesondere mit dem Pinterest-Tag, «Datenschutz, Sicherheit und Rechtliches», Datenschutzerklärung, «Personalisierung und Daten», «Personalisierte Anzeigen auf Pinterest», «Weitergabe von Daten bei Pinterest», Cookie-Richtlinie.
- Reddit Ads: Social Media-Werbung; Anbieterin: Reddit Inc. (USA); Angaben zum Datenschutz: Remarketing und Targeting, insbesondere mit dem «Reddit Pixel», Datenschutzerklärung, Cookie-Richtlinie.
- TikTok Ads: Social Media-Werbung; Anbieterinnen: TikTok Information Technologies UK Limited (Vereinigtes Königreich) und TikTok Technology Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz / TikTok Inc. (USA) für Nutzerinnen und Nutzer in den USA / TikTok Pte. Ltd. (Singapur) für Nutzerinnen und Nutzer im Rest der Welt; Angaben zum Datenschutz: Remarketing und Targeting insbesondere mit dem TikTok-Pixel, Datenschutzerklärung, «Datenschutzerklärung für Kinder» («Children’s Privacy Policy»), Cookie-Richtlinie, «Datenschutzerklärung und Cookie-Richtlinie für TikTok for Business» («TikTok for Business – Privacy and Cookie Policy»).
- X Ads: Social Media-Werbung; Anbieterinnen: Twitter International Unlimited Company (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich / X Corp. (USA) für Nutzerinnen und Nutzer im Rest der Welt; Angaben zum Datenschutz: Datenschutzerklärung, «Zusätzliche Informationen zur Datenverarbeitung», «Personalisierung basierend auf abgeleiteter Identität», «Datenschutzkontrollen für personalisierte Anzeigen».
13.6 Social Login
Anleitung zur Datenlöschung bei Nutzung des Facebook-Logins
Wenn Sie über den Facebook-Login auf unseren Dienst zugegriffen haben, können Sie Ihre Personendaten wie folgt
löschen:
- 1. Entfernen Sie den Zugriff der App auf Ihre Daten, indem Sie Ihre Facebook-Konto-Einstellungen öffnen und unter Einstellungen & Privatsphäre den Bereich Apps und Websites aufrufen. Suchen Sie die App „Apfelkiste“, wählen Sie sie aus und klicken Sie auf Entfernen. Bitte beachten Sie, dass dadurch nicht automatisch die bereits gesammelten Daten gelöscht werden.
- 2. Beantragen Sie die Löschung der bei uns gespeicherten Daten, indem Sie eine E-Mail an info@apfelkiste.ch mit dem Betreff „Antrag auf Datenlöschung“ senden. Geben Sie in Ihrer Nachricht Ihren vollständigen Namen und die mit Ihrem Facebook-Login verknüpfte E-Mail-Adresse an und bestätigen Sie, dass Sie die Löschung Ihrer Daten wünschen.
- 3. Nach Eingang Ihrer Anfrage bearbeiten wir diese innerhalb von 30 Tagen und senden Ihnen eine Bestätigung über die Löschung Ihrer Daten. Falls Sie keine Rückmeldung erhalten, können Sie uns jederzeit erneut unter info@apfelkiste.ch kontaktieren. Wir bearbeiten Ihre Anfrage in Übereinstimmung mit den geltenden Datenschutzbestimmungen.
14. Teilnahme an Partnerprogrammen
Wir nehmen an Partnerprogrammen teil. Wir können einerseits für Hinweise auf Angebote Dritter oder für die Verlinkung von Angeboten Dritter entschädigt werden. Andererseits können wir Dritte dafür entschädigen, dass sie auf unsere Aktivitäten und Tätigkeiten hinweisen oder auf unser Angebot verlinken (Affiliate-Marketing). In diesem Rahmen kann – auch personenbezogen – jeweils erfasst werden, welche Angebote wahrgenommen werden und welchen Weblinks gefolgt wird.
Wir nehmen insbesondere teil bei:
- Sovendus: Geschenke und Gutscheine für das Einkaufen in der Schweiz; Anbieterin: adfocus GmbH (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung.
- dealoo: Geschlossenes Gutschein-Netzwerk für Schweizer Onlineshops, Anzeige von Gutscheinen nach Abschluss einer Bestellung; Anbieterin: CheckoutLab GmbH (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung.
15. Erweiterungen für die Website
Wir verwenden Erweiterungen für unsere Website, um zusätzliche Funktionen nutzen zu können. Wir können ausgewählte Dienste von geeigneten Anbietern nutzen oder solche Erweiterungen auf eigener digitaler Infrastruktur verwenden.
Wir verwenden insbesondere:
- Algolia: Empfehlungs- und Such-Plattform auf Grundlage künstlicher Intelligenz; Anbieterinnen: Algolia SAS (Frankreich) für Nutzerinnen und Nutzer in Europa / Algolia Inc. (USA) für Nutzerinnen und Nutzer im Rest der Welt; Angaben zum Datenschutz: Datenschutzerklärung, «Sicherheit und Compliance».
- Dynamic Yield: Plattform zur Personalisierung von Inhalten und Nutzererfahrungen sowie für A/B-Testing und Empfehlungssysteme; Anbieterin: Dynamic Yield Ltd., ein Unternehmen der Mastercard-Gruppe (Israel); Angaben zum Datenschutz: Datenschutzerklärung, «Compliance».
- Cloudflare Turnstile: Spamschutz (Unterscheidung zwischen erwünschten Inhalten von Menschen sowie unerwünschten Inhalten von Bots und Spam); Cloudflare Inc. (USA); Angaben zum Datenschutz: «Turnstile, eine nutzer- und datenschutzfreundliche Alternative zu CAPTCHA», «Datenschutz», Datenschutzerklärung.
- Google reCAPTCHA: Spamschutz (Unterscheidung zwischen erwünschten Inhalten von Menschen sowie unerwünschten Inhalten von Bots und Spam); Anbieterin: Google; Google reCAPTCHA-spezifische Angaben: «Was ist reCAPTCHA?».
- rumdash.io: Echtzeit-Leistungserfassung aufgrund der Website-Nutzung; Anbieterin: RUM Dash Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung.
- Sentry: Fehler- und Leistungserfassung für Apps und Websites; Anbieterin: Functional Software Inc. d/b/a Sentry (USA); Angaben zum Datenschutz: Datenschutzerklärung, «Trust Center», «Sicherheit & Compliance» («Security & Compliance»).
16. Erfolgs- und Reichweitenmessung
Wir versuchen, den Erfolg und die Reichweite unserer Aktivitäten und Tätigkeiten zu messen. In diesem Rahmen können wir auch die Wirkung von Hinweisen Dritter messen oder prüfen, wie unterschiedliche Teile oder Versionen unseres Online-Angebots genutzt werden («A/B-Test»-Methode). Wir können aufgrund der Ergebnisse der Erfolgs- und Reichweitenmessung insbesondere Fehler beheben, beliebte Inhalte stärken oder Verbesserungen vornehmen.
Für die Erfolgs- und Reichweitenmessung werden in den meisten Fällen die IP-Adressen von einzelnen Nutzerinnen und Nutzern erfasst.
Bei der Erfolgs- und Reichweitenmessung können Cookies oder ähnliche Technologien zum Einsatz kommen und Nutzerprofile erstellt werden. Allenfalls erstellte Nutzerprofile umfassen beispielsweise die besuchten einzelnen Seiten oder betrachteten Inhalte auf unserer Website, Angaben zur Grösse des Bildschirms oder des Browser-Fensters und den – zumindest ungefähren – Standort. Grundsätzlich werden allfällige Nutzerprofile ausschliesslich pseudonymisiert erstellt und nicht für die Identifizierung einzelner Nutzerinnen und Nutzer verwendet. Einzelne Dienste von Dritten, bei denen Nutzerinnen oder Nutzer angemeldet sind, können die Nutzung unseres Online-Angebotes allenfalls dem Nutzerkonto oder Nutzerprofil beim jeweiligen Dienst zuordnen.
Wir nutzen insbesondere:
- Criteo: Plattform für personalisierte Werbung; Anbieterin: Criteo SA (Frankreich); Angaben zum Datenschutz: Datenschutzerklärung, «Wie wir Ihre Daten verwenden» («How we use your data»), «Widerspruch gegen Criteo-Dienste im Internet» («Disable Criteo services on Internet browsers»), «Widerspruch gegen Criteo-Dienste in Apps» («Disable Criteo services on mobile applications»).
- Fospha: Auswertung von Kundendaten aus verschiedenen Quellen; Anbieterin: Fospha Limited (Vereinigtes Königreich); Angaben zum Datenschutz: Datenschutzerklärung.
- Google Marketing Platform: Erfolgs- und Reichweitenmessung, insbesondere mit Google Analytics; Anbieterin: Google; Google Marketing Platform-spezifische Angaben: Messung auch über verschiedene Browser und Geräte hinweg (Cross-Device Tracking), Datenschutzerklärung für Google Analytics.
17. Schlussbestimmungen
Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Wir werden über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.