Datenschutzerklärung

Datenschutz, Datensicherheit und der verantwortungsvolle Umgang mit Personendaten sind dem Unternehmen AZENAYA ("AZENAYA", "wir", "uns") ein wichtiges Anliegen.

In dieser Datenschutzerklärung beschreiben wir, wie wir Personendaten (Informationen, die sich auf eine Person beziehen und diese direkt oder indirekt identifizieren) erheben und verarbeiten, wenn Sie unsere Website besuchen, allfällige Applikationen nutzen und mögliche Blogbeiträge kommentieren oder weitere unserer Dienstleistungen in Anspruch nehmen.

1. Personendaten, die wir erheben und verarbeiten, um unsere Website zur Verfügung zu stellen

Sie können unsere Website besuchen und sich über unsere Dienstleistungen informieren, ohne uns mitzuteilen, wer Sie sind. Bei Ihrem Besuch unserer Website erheben wir hingegen technische Daten. Diese sind notwendig, um unsere Website zur Verfügung zu stellen.

Wie bei jeder Verbindung mit einem Webserver protokolliert und speichert der Server, auf dem wir unsere Website und Applikationen bereitstellen, automatisch gewisse technische Daten. Zu diesen Daten gehören die IP-Adresse und das Betriebssystem Ihres Geräts, das Datum und der Zeitpunkt der Nutzung, die Website, von der aus Sie uns besuchen und die Art des Browsers, mit dem Sie auf unsere Website zugreifen. Soweit wir dabei Personendaten verarbeiten, tun wir dies basierend auf unserem Interesse, die Website zur Verfügung zu stellen, Ihnen die bestmögliche Nutzererfahrung zu bieten und die Sicherheit und Stabilität unserer Systeme zu gewährleisten.

Wir verwenden auf unserer Website Schriftarten von Google LLC "Google" (Google Fonts). Um die Schriftarten von Google Fonts in die Website einzubinden, stellt Ihr Browser eine Verbindung zum Server von Google her. Dabei wird die IP-Adresse Ihres Geräts an Google übermittelt. Google protokolliert Aufzeichnungen der Schriftdateiabfragen und schützt diese Daten vor unberechtigten Zugriffen. Google analysiert aggregierte Daten zur Optimierung von Google Fonts und um zu erkennen, welche Websites Google Fonts benutzen. Mehr Informationen zu Google Fonts finden Sie hier: https://fonts.google.com. Informationen zum Umgang von Google mit Personendaten finden Sie hier: https://policies.google.com­/privacy?hl=de.

2. Personendaten, die wir zur Leistungserbringung erheben und verarbeiten

Wenn Sie die Registrierungs-, Bestell- oder Kontaktformulare auf unserer Website verwenden, sich telefonisch oder über Kommunikations-Apps über unsere Angebote und Dienstleistungen erkundigen oder unseren Service über Kommunikationsdienste von AZENAYA oder von Drittanbietern kontaktieren, erheben wir Ihre Kontaktdaten und andere vertragsrelevanten Personendaten. Wir erheben und verarbeiten diese Personendaten für die Zwecke der Leistungserbringung, der Information über unsere Dienstleistungen und der Qualitätssicherung.

Zur Beantwortung Ihrer Anfragen benötigen wir regelmässig Vorname, Nachname, E-Mail-Adresse und Telefonnummer.

Für die Weiterbearbeitung und die damit zusammenhängende erfolgreiche Abwicklung von Einkäufen und Aufträgen, sowie weiterer allfälliger kostenpflichtiger Dienstleistungen (Änderungswünschen, Versand etc.) benötigen wir weitere, für deren Umsetzung erforderliche Angaben, wie z.B. das von Ihnen gewählte Zahlungsmittel, Ihre Rechnungsadresse oder die Empfängeradresse für die Zustellung der Warensendung, sowie allfällig Ihr Geburtsdatum etc.

Ihre Zahlungen wickeln, wo nötig, Partner für uns ab. Dazu gehören unsere Bank und sumup. Wir erhalten nur Transaktionsdaten wie den Betrag der Transaktion und eine Zahlungsbestätigung und speichern die Details zum von Ihnen gewählten Zahlungsmittel als Alias (Token). Dabei handelt es sich um einen Platzhalter für Ihre eigentlichen Kontodetails beim jeweiligen Zahlungsmittelanbieter. Die eigentlichen Kontodetails (z.B. Kreditkartennummer oder PostCard-Nummer) werden nicht an uns bekannt gegeben.

Wir verarbeiten die Kontakt- und Transaktionsdaten sowie die Randdaten unserer Kommunikationen mit Ihnen, um einen Vertrag mit Ihnen abzuschliessen und zu erfüllen oder mit Ihnen über unsere Angebote und Dienstleistungen zu kommunizieren. Zudem verarbeiten wir diese Personendaten basierend auf unserem Interesse, Ihre Anfragen bestmöglich zu beantworten, unsere Dienstleistungen vertragsgemäss zu erbringen und weiterzuentwickeln oder Ihre Nutzererfahrung zu optimieren.

3. Personendaten, die wir zur Sicherstellung der Verfügbarkeit und der Sicherheit unserer Leistungen erheben und verarbeiten

Wenn Sie unsere Leistungen in Anspruch nehmen, erheben und verarbeiten wir Personendaten (teilweise z.B. als Randdaten) in unserem Interesse zur Sicherstellung der Verfügbarkeit unserer Dienstleistungen und der Sicherheit der Systeme und Angebote sowie gemäss gesetzlichen Pflichten.

Die Überprüfung und Sicherstellung der Sicherheit und Verfügbarkeit unserer Systeme und Leistungen kann die Bearbeitung von Personendaten notwendig machen (z.B. im Falle von Port oder IP-Adressen). Wir prüfen insbesondere Interaktionen mit unseren Servern auf Auffälligkeiten, welche auf eine Gefährdung der Sicherheit und Verfügbarkeit unserer Systeme und Leistungen (z.B. auf eine Denial of Services Attack, DDoS) hinweisen.

Wir arbeiten auf vertraglicher Basis mit Drittanbietern zusammen, welche wiederum in Absprache mit uns weitere Anbieter beiziehen können. Diese Dritte bearbeiten die Personendaten ausschliesslich in unserem Auftrag und für die Erbringung der erwähnten Leistungen zur Überprüfung und Sicherstellung der Sicherheit und Verfügbarkeit der Systeme und Angebote.

4. Personendaten, die wir zur Vermeidung von Zahlungsausfällen erheben und verarbeiten lassen

Wenn Sie trotz Fälligkeit der Forderung und Mahnung Ihre Rechnung nicht bezahlen, können wir ein Inkassounternehmen mit der Einforderung der Zahlung beauftragen. In solchen Fällen übermitteln wir dem Inkassounternehmen Ihre Kontaktdaten, Angaben zur fälligen und unbezahlten Forderung sowie, gegebenenfalls, Betreibungsauskünfte. Die Verarbeitung und Weitergabe Ihrer Personendaten erfolgt dabei basierend auf unserem Interesse, Zahlungsausfälle zu vermeiden.

5. Personendaten, die unser Hosting Partner in unserem Auftrag speichert und bereitstellt

Unser Hostingpartner erhebt und verarbeitet in unserem Auftrag (Personen-) Daten, die wir selber speichern, wenn wir die Hosting-Dienstleistungen in Anspruch nehmen. Diese Verarbeitungen bestehen in der Speicherung, Bereitstellung, Übermittlung und Löschung von Daten entsprechend der vertraglichen Vereinbarungen mit unserem Hostingpartner.

Bei der Erbringung von Hosting-Dienstleistungen (einschliesslich Zusatzdienste wie Sites, Webshop und rankingCoach) speichert unser Hostingpartner Personendaten und andere Daten, die auf der von uns zur Leistungserbringung eingesetzten Infrastruktur gespeichert werden, sowie Personendaten betreffend Personen, welche Zugriff auf unsere Website oder Applikationen erhalten. Dabei handelt es sich insbesondere um Personendaten, die beim Aufrufen bzw. Ausführen und der Nutzung von Websites und Applikationen üblicherweise erhoben werden (Protokolldaten, z.B. die IP-Adresse und das Betriebssystem des Geräts des Nutzers sowie das Datum und die Zugriffszeit des Browsers). Überdies gehören dazu die vom Nutzer eingegebenen Daten sowie die von uns erhobenen Nutzungsdaten mit Personenbezug.

Soweit dabei Personendaten verarbeitet werden, tut unser Hostingpartner dies entsprechend seiner Vertragspflichten uns gegenüber als Auftragsverarbeiter. Wir sind für die Rechtmässigkeit der Verarbeitung der von uns gespeicherten Personendaten und anderen Daten, einschliesslich der Zulässigkeit der Auftrags- und Unter-Auftragsverarbeitung, verantwortlich.

6. Wie und wofür wir Cookies verwenden

Wir verwenden auf unserer Website und Applikationen Cookies, um Ihnen die bestmögliche Nutzererfahrung zu bieten und Anhaltspunkte zur Verbesserung unserer Dienstleistung zu erhalten.

Cookies sind Textdateien, die beim Besuch einer Website oder der Nutzung einer Applikation auf Ihren Computer oder auf Ihr mobiles Gerät heruntergeladen werden. Einige davon (sog. Session-Cookies) sind notwendig, damit wir Ihnen die Nutzung bestimmter Funktionen ermöglichen können.

Überdies verwenden wir Cookies, um die Analyse der Nutzung unserer Website, die Optimierung unserer Dienstleistungen sowie die Verwendung von Online-Marketingtools zu ermöglichen. Weitere Informationen zur Webanalyse und zu unseren Marketingaktivitäten entnehmen Sie bitte der Datenschutzerklärung.

Es gibt mehrere Cookies, die für die Nutzung des Shops unbedingt erforderlich sind. Diese werden beim Besuch des Shops auf dem Endgerät des Nutzers gespeichert.

Name der Cookies und Funktion

• session_id: Inhalt des Warenkorbs des Nutzers
• session_id.sig: Validierung des Cookies „session_id“
• sf-locale: Vom Kunden gewählte Sprachversion des Shops
• Epagescookielawcookie: Vom Kunden gewählte Cookie-Einstellung (sollen alle Cookies gesetzt werden oder nur die erforderlichen?)
• Shoplnit: Kommunikation zwischen Warenkorb und Bestellprozess
• SessionID: Kommunikation zwischen Warenkorb und Bestellprozess

Wenn Sie als Shopkunde ausgewählt haben, dass nur die erforderlichen Cookies bei Ihnen gespeichert werden sollen, werden Apps von Drittanbietern, der Google Tag Manager sowie benutzerdefinierte HTML-Elemente möglicherweise nicht geladen.

Sie können Ihren Webbrowser so einstellen, dass das Speichern von Cookies deaktiviert ist. Beachten Sie jedoch, dass einige Funktionen der Website oder unserer Applikationen eingeschränkt oder nicht verfügbar sein können, wenn Sie das Speichern von Cookies deaktivieren.

7. Daten, die wir erheben und verarbeiten, um die Nutzung unserer Website zu analysieren und zu verbessern

Wir verwenden Google Analytics, Hotjar und andere Analysedienste, um die Nutzung unserer Website auszuwerten und Informationen zwecks Verbesserung unserer Dienstleistungen zu erhalten.

Die Analysedienste verwenden Cookies, um Ihre Nutzung der Website auszuwerten, um Reports über die Aktivitäten der Nutzer auf der Website zu erstellen und um weitere mit der Nutzung der Website und Applikationen verbundene Dienstleistungen uns gegenüber zu erbringen. Daran haben wir ein berechtigtes Interesse. Die Anbieter der Webanalysedienste speichern die über Cookies erhobenen Informationen nur in anonymisierter Form und bearbeiten sie in aggregierter Form.

Google Analytics ist ein Dienst von Google. Wir verwenden diesen nur mit aktivierter IP-Anonymisierung. Das bedeutet, dass Ihre IP-Adresse in der Schweiz, im Vereinigten Königreich, in der EU oder im EWR gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Sie können verhindern, dass Google Analytics Ihre Daten verwendet, in dem Sie ein Browser-Add-on zur Deaktivierung von Google Analytics herunterladen (https://tools.google.com­/dlpage­/gaoptout?hl=de) und installieren. Weitere Informationen zum Datenschutz und ihren Wahlmöglichkeiten im Zusammenhang mit Google Analytics finden Sie hier: https://support.google.com/analytics/answer/6004245?hl=de.

Hotjar ist ein Dienst von Hotjar Ltd in Malta ("Hotjar"). Indem Sie die Opt-out-Seite von Hotjar (https://www.hotjar.com/opt-out besuchen und dort auf "Hotjar deaktivieren" drücken, können Sie verhindern, dass Hotjar Cookies auf Ihrem Gerät speichert und Daten erhebt: Mehr Informationen zum Datenschutz und ihren Wahlmöglichkeiten im Zusammenhang mit Hotjar finden Sie hier: https://www.hotjar.com­/legal/policies­/privacy.

8. Daten, die wir erheben und verarbeiten, um potentielle Kunden gezielt anzusprechen

Wir setzen auf unserer Website Google Tag Manager ein, um Tags für unsere Website und Applikationen zu erstellen. Diese Tags ermöglichen uns, Marketingmassnahmen betreffend unsere Dienstleistungen gezielt auf potentielle Kunden auszurichten (Re-Targeting).

Wir verwenden Werbetechnologien von Google (Ads), Microsoft (Bing Ads) und Facebook. Gemäss unseren Einstellungen in Google Tag Manager setzen Google, Microsoft und Facebook sog. Conversion Cookies. Das ist notwendig, um die Wirksamkeit der entsprechenden Werbemassnahmen nachzuprüfen. Daran haben wir ein berechtigtes Interesse. Zudem verwenden wir Google Tag Manager, um Re-Targeting-Tags zu setzen. Diese Tags ermöglichen es uns, Nutzer gezielt mit Informationen zu unseren Dienstleistungen anzusprechen, wenn diese eine andere Websites (z.B. Bing oder Facebook) besuchen. Informationen hinsichtlich Ihrer Wahlmöglichkeiten in Bezug auf nutzungsbasierter Online-Werbung finden Sie hier: http://­www.youronlinechoices.com­/ch-de/. Informationen zu Einstellungsmöglichkeiten hinsichtlich Cookies finden sie oben unter Wie und wofür wir Cookies verwenden.

9. Wie wir Ihre Personendaten verarbeiten und schützen; wie lange wir sie aufbewahren

Wir erheben und verarbeiten Ihre Personendaten vertrauensvoll, verantwortungsbewusst, wie in dieser Datenschutzerklärung beschrieben und in Übereinstimmung mit anwendbaren Datenschutzgesetzen. Wir speichern Ihre Personendaten nur so lange und in dem Umgang als dies zu den beschriebenen Zwecken oder aus rechtlichen Gründen erforderlich ist.

Wir erheben und verarbeiten Personendaten nur für die Zwecke, für die Sie uns die Personendaten zur Verfügung stellen, wie in dieser Datenschutzerklärung beschrieben oder gemäss anwendbaren Gesetzen.

Für unsere Verarbeitungen von Personendaten gelten in den meisten Fällen die Bestimmungen des Schweizerischen Bundesgesetzes über den Datenschutz (DSG) und der dazugehörigen Verordnung (VDSG). Der dadurch gewährte Schutzstandard ist mit demjenigen der EU-Datenschutzgrundverordnung (DSGVO) vergleichbar. Für einige gelegentlich anfallenden Verarbeitungen können die Bestimmungen der DSGVO, wie auch die Bestimmungen anderer gegebenenfalls anwendbarer Datenschutzgesetze, auch direkt gelten. Für diese Fälle weisen wir in dieser Datenschutzerklärung auf die Rechtsgrundlagen (Vertragserfüllung oder überwiegendes berechtigtes Interesse) hin, auf der wir Personendaten verarbeiten.

Im Interesse der Vertraulichkeit, Integrität und vertragsgemässen Verfügbarkeit der Personendaten treffen wir angemessene technische und organisatorische Massnahmen. Wir implementieren entsprechend unserer Risikobeurteilung insbesondere Zugangskontrollen, Zugriffskontrollen sowie Verfahren zur regelmässigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Massnahmen.

Wir speichern die Personendaten nur in dem Umfang und so lange, wie dies für die Erfüllung der Zwecke, für die die Personendaten erhoben wurden, erforderlich ist, wir an der Aufbewahrung ein berechtigtes Interesse haben oder dazu gesetzlich verpflichtet sind.

10. An wen wir Ihre Personendaten weitergeben

Zur Vertragserfüllung, zur Wahrung unserer Interessen oder zur Erfüllung gesetzlicher Vorschriften kann es erforderlich sein, dass wir Ihre Personendaten an folgende Kategorien von Empfängern weitergeben: Drittdienstleister, Auskunfteien, Adressmanagementunternehmen, Inkassounternehmen, Kommunikationsdienstleister oder Gerichte und Behörden.

Zu den oben beschriebenen Zwecken können wir Ihre Personendaten auch an unsere Drittdienstleister weitergeben, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten.

Zwecks Adressprüfung, Bonitätsprüfung bzw. zu Inkassozwecken können wir Ihre Personendaten, soweit dafür erforderlich und wie oben beschrieben, an Auskunfteien, Adressmanagementunternehmen bzw. Inkassounternehmen weitergeben.

Soweit wir von Gerichten oder Behörden dazu aufgefordert werden und dazu rechtlich verpflichtet sind, werden wir Ihre Personendaten an diese oder andere Dritte bekannt zu geben.

Wenn Datenweitergaben an Organisationen in Ländern ohne ausreichenden Datenschutz notwendig sind, halten wir die Bestimmungen des DSG (bzw., wo anwendbar, der DSGVO) betreffend die internationale Datenübermittlung ein (z.B. durch Miteinbezug anerkannter Standardvertragsklauseln für die Datenübermittlung).

11. Ihre Rechte in Bezug auf Ihre Personendaten

Sie haben unter dem DSG und anderen anwendbaren Datenschutzgesetzen (einschliesslich, wo anwendbar, der DSGVO) Rechte in Bezug auf Personendaten, die wir über Sie erheben und verarbeiten.

Sie haben das Recht, Auskunft zu den von uns über Sie verarbeiteten Personendaten zu erhalten. Sie haben ein Recht auf Berichtigung Ihrer Personendaten sowie auf Einschränkung der Verarbeitung. Zudem haben Sie ein Recht auf Löschung Ihrer Personendaten und ein Recht, Verarbeitungen von Personendaten zu widersprechen. Wenn unsere Verarbeitung auf Ihrer Einwilligung beruht, haben Sie ausserdem das Recht, Ihre Einwilligung in die Verarbeitung Ihrer Daten jederzeit zu widerrufen. Soweit die DSGVO gilt und wir die Verarbeitung zur Erfüllung eines Vertrags oder aufgrund Ihrer Einwilligung vornehmen, haben Sie zudem ein Recht, eine Kopie der Personendaten zur Übertragung an einen Dritten zu erhalten.

Bitte beachten Sie, dass für diese Rechte Ausnahmen oder Einschränkungen gelten. Insbesondere müssen wir Ihre Personendaten gegebenenfalls weiterverarbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu wahren, oder aber um gesetzliche Verpflichtungen einzuhalten. Soweit rechtlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zum Schutz unserer schutzwürdigen Interessen (z.B. Geheimhaltungs- und Sicherheitsinteressen sowie die Berücksichtigung unserer betrieblichen Ressourcen und Möglichkeiten) können wir daher Ihre datenschutzbezogenen Begehren, z.B. Auskunfts- und Löschungsbegehren, auch ablehnen oder diesen nur eingeschränkt entsprechen. Sie haben aber das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen.

12. Wie Sie uns kontaktieren können

Verantwortliche (oder, je nach Kontext, Auftragsverarbeiterin):

AZENAYA, A. Zehnder, Pilatusstrasse 3a, CH-6003 Luzern

Sie können uns unter der folgenden E-Mail-Adresse kontaktieren:

info@azenaya.com

Wenn Sie Ihre uns gegenüber anwendbaren datenschutzrechtlichen Betroffenenrechte wahrnehmen möchten oder generell Fragen zum Datenschutz bei AZENAYA haben, wenden Sie sich bitte an info@azenaya.com

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Luzern, März 2023