A) Allgemeine Informationen
Die upx GmbH (nachfolgend auch «wir, «uns») beschafft und bearbeitet Personendaten, die Sie oder auch weitere Personen (z.B. Arbeitskollegen, Familienmitglieder; «Dritte») betreffen. Der Begriff «Daten» wird mit «Personendaten» oder «personenbezogenen Daten» gleichgesetzt. Die Begriffe «Bearbeitung» und «Verarbeitung» werden synonym verwendet.
In der vorliegenden Datenschutzerklärung beschreiben wir, wie wir Ihre Daten bearbeiten, wenn Sie https://coolkid.ch/, https://www.nici-shop.ch/ oder https://www.rainmap.shop/ (nachfolgend «Website(s)») verwenden, unsere Dienstleistungen oder Produkte beziehen, anderweitig mit uns in einer vertraglichen Verbindung stehen, mit uns kommunizieren oder sonst mit uns zu tun haben. Diese Datenschutzerklärung kann durch weitere Dokumente wie z.B. Vertragsbedingungen oder zusätzliche spezifische Datenschutzerklärungen ergänzt werden.
Sofern Sie uns Daten von Dritten bekanntgeben, gehen wir davon aus, dass Sie dazu berechtigt sind sowie diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies und stellen sicher, dass diese Dritten über die vorliegende Datenschutzerklärung informiert wurden. Unsere eigenen Informationspflichten nach den anwendbaren Gesetzen zum Datenschutz bleiben hiervon unberührt.
Das schweizerische Bundesgesetz über den Datenschutz («DSG») und die Datenschutzverordnung («DSV») finden grundsätzlich Anwendung auf die Bearbeitung Ihrer Personendaten. Teilweise, zum Beispiel wenn Sie aus einem Mitgliedstaat der Europäischen Union («EU») oder des Europäischen Wirtschaftsraums («EWR») auf unsere Websites zugreifen, kommen auch die Datenschutzgrundverordnung der EU («DSGVO») sowie ggfs. weitere nationale Gesetze Ihres Landes zur Anwendung. Sofern spezifisch auf einen Artikel der DSGVO verwiesen wird, bezieht sich dies ausschliesslich auf die Bearbeitung von Daten von Personen mit Wohnsitz in der EU bzw. dem EWR.
B) Verantwortlicher / Datenschutzbeauftragter / Datenschutzberater
Verantwortlich für die in der vorliegenden Datenschutzerklärung beschriebenen Datenbearbeitungen der upX GmbH ist datenschutzrechtlich, soweit nichts anderes kommuniziert wird, die:
upX GmbH (CHE-114.677.103)
Waldau 1
9230 Flawil
Schweiz
Tel.: 071 393 10 85
info@upx.ch
Websites: https://www.coolkid.ch; https://www.nici-shop.ch; https://www.rainmap.shop
C) Kategorien von bearbeiteten Daten
Wir bearbeiten in erster Linie Personendaten, die Sie uns übermitteln oder die wir beim Betrieb unserer Website sammeln. Wir können auch Personendaten von Dritten erhalten. Die bearbeiteten Personendaten können aus folgenden Kategorien stammen:
Technische Daten (Cookie-Kennung, IP-Adresse etc.);
Kommunikationsdaten (Telefonnummer, E-Mailadresse etc.);
Stammdaten (Name, Adresse, Geburtsdatum etc.);
Vertragsdaten (zu erbringende Vertragsleistungen, Vertragsdauer etc.);
Verhaltens- und Präferenzdaten (Nutzung der Website, Auswahl von Produkten und Dienstleistungen etc.);
Besonders schützenswerte Daten bzw. besondere Kategorien personenbezogener Daten (biometrische Daten, Angaben über Ihre Gesundheit etc.);
Sonstige Daten (Fotos, Videos, Tonaufnahmen etc.).
D) Grundlage der Datenbearbeitung
Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten (z.B. für die Bearbeitung von besonders schützenswerten Personendaten), informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit per E-Mail an info@upx.ch mit Wirkung für die Zukunft widerrufen.
Wo wir Sie nicht um Ihre Einwilligung bitten, stützen wir die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen erforderlich ist (gem. Art. 6 Abs. 1 lit. b DSGVO) oder die Bearbeitung aufgrund sonstiger berechtigter Interessen von uns oder Dritten erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes Interesse an der Nichtbearbeitung haben (gem. Art. 6 Abs. 1 lit. f DSGVO), insbesondere um die nachstehend beschriebenen Zwecke zu verfolgen und entsprechende Massnahmen durchführen zu können.
Wenn wir besonders schützenswerte Daten erhalten, können wir Ihre Daten auch gestützt auf andere Rechtsgrundlagen bearbeiten, z.B. im Falle von Auseinandersetzungen aufgrund der Notwendigkeit der Bearbeitung für einen etwaigen Prozess oder die Durchsetzung oder Abwehr von Rechtsansprüchen.
E) Zwecke der Datenbearbeitung
Die Zwecke der Datenbearbeitung stellen berechtigte Interessen von uns und gegebenenfalls von Dritten dar. Wir bearbeiten Ihre Daten im Zusammenhang mit der Kommunikation mit Ihnen sowie für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen. Ausserdem können wir Daten für Marketingzwecke, zur Beziehungspflege, Marktforschung und Produktentwicklung sowie zur Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und interner Regularien bearbeiten.
a) Nutzung unserer Website
In Bezug auf die Nutzung unserer Website ergeben sich insbesondere die nachfolgenden Zwecke der Datenbearbeitung:
1. Logfiles
Beim Besuch unserer Website erfassen wir automatisch allgemeine technische Besuchsinformationen in sogenannten Log-Dateien. Erfasst werden können die verwendeten Browser und Versionen, das vom zugreifenden System verwendete Betriebssystem, die Website, von welcher ein zugreifendes System auf unsere Website gelangt, die Unterwebseiten, welche auf unserer Website angesteuert werden, das Datum und die Uhrzeit des Zugriffs auf unsere Website, die IP-Adresse des zum Besuch der Website verwendeten Geräts, der Internet-Service-Provider des zugreifenden Systems und weitere ähnliche Informationen, die der Gefahrenabwehr von Angriffen auf unsere Systeme dienen können.
Die Erhebung und Bearbeitung dieser Log-Dateien erfolgt zum Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Sicherheit und Stabilität unserer Systeme dauerhaft zu gewährleisten und zu erhöhen, die Optimierung unseres Internetangebots zu ermöglichen sowie zu internen statistischen Zwecken. Die Rechtsgrundlage für die Datenbearbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die genannten Protokolldateien werden regelmässig gelöscht und nur im Falle eines Cyberangriffs ggfs. bis zur Klärung des Vorfalls auch länger aufbewahrt.
2. Newsletter
Sie können sich für unseren Newsletter anmelden. Die dabei erfassten Daten bearbeiten wir, um Sie mittels Newsletter über uns, unser Angebot, allgemeine Entwicklungen in der Branche sowie weitere Neuigkeiten informieren zu können. Den Newsletter können Sie jederzeit per E-Mail info@upx.ch oder mittels Klicken der «Unsubscribe»-Schaltfläche im Newsletter abbestellen.
3. Kontaktformular und E-Mail-Kontakt
Sie können sich mittels Kontaktformular oder E-Mail an uns wenden. Die dabei erfassten Daten bearbeiten wir, um Ihre Anfrage zu prüfen, mit Ihnen in Kontakt zu treten und z.B. einen Termin zu vereinbaren. Eine Mitteilung weiterer Angaben – insbesondere der Inhalte des mitgeteilten Anliegens – erfolgt bei allgemeinen Anfragen ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung, Art. 6 Abs.1 lit. a DSGVO bzw. bei (vor-)vertraglichen Anfragen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie ausserdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Ihre Daten, die wir im Rahmen der Kontaktaufnahme erhalten haben, werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden, Ihr Anliegen vollständig bearbeitet und keine weitere Kommunikation mit Ihnen erforderlich oder von Ihnen gewünscht ist. Bitte beachten Sie, dass bei (vor-)vertraglichen Anfragen gesetzliche Aufbewahrungspflichten für uns entstehen können und wir Ihre Daten ggf. erst nach deren Ablauf löschen können.
4. Benutzerkonto
Sie können auf unserer Website ein Benutzerkonto eröffnen. Die dabei erfassten Daten bearbeiten wir, um Sie zu identifizieren und Ihnen einen Überblick über Ihre Bestellungen und die mit Ihnen in diesem Zusammenhang abgeschlossenen Verträge zu geben. Ebenfalls können wir die Daten zur Kommunikation mit Ihnen nutzen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
5. Online-Bestellungen
Sie können über unsere Website online Produkte bei uns bestellen. Die dabei erfassten Daten bearbeiten wir, um Ihre Bestellung zu bearbeiten und Ihnen die gewünschten Produkte zu liefern. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
6. Cookies
Cookies sind kleine Informationseinheiten, mit deren Hilfe Ihr Browser eindeutig identifiziert werden kann und in denen weitere Informationen wie Benutzereinstellungen abgelegt werden können. Wenn Sie unsere Website besuchen, werden technisch notwendige Cookies automatisch auf Ihrem Endgerät gespeichert. Andere als technisch notwendige Cookies setzen wir nur mit Ihrer vorherigen ausdrücklichen Einwilligung ein. Solche Cookies können uns dabei helfen, Ihren Besuch auf der Website einfacher, angenehmer und sinnvoller zu gestalten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden folgende Cookies:
− Funktions-Cookies: Diese Cookies ermöglichen die Bereitstellung verbesserter Funktionen und die Personalisierung. Sie können von uns oder von Dritten, deren Dienste wir auf unserer Website nutzen, gesetzt werden.
− Analyse-Cookies: Diese Cookies ermöglichen es uns, Besuche zu zählen und Zugriffsquellen zu identifizieren, um die Leistung unserer Website zu bestimmen und zu verbessern.
− Marketing-Cookies: Diese Cookies und andere Tracking-Technologien ermöglichen es uns, Ihnen personalisierte Werbung anzeigen zu lassen.
Sie können Ihren Browser in den jeweiligen Browser-Einstellungen so einstellen, dass Cookies automatisch blockiert werden. Dies kann jedoch zur Folge haben, dass einige Bereiche der Website nicht funktionieren.
Über Cookies und ähnliche Technologien werden wir Sie bei erstmaligem Aufruf unserer Website informieren und bieten Ihnen auf unserer Website die Möglichkeit, jederzeit Ihre aktuellen Einstellungen zu Cookies aufzurufen und anzupassen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
7. Tracking- und Analysetools
Wir nutzen verschiedene technische Systeme, überwiegend von Drittanbietern wie beispielsweise Google Analytics, um die Nutzung unserer Website sowie unseres Newsletters messen und auswerten zu können. Die dabei erfassten Daten bearbeiten wir zum Zweck der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website sowie unseres Newsletters. Diese Tracking- und Analysetools nutzen Cookies und ähnliche Technologien; bitte prüfen Sie den Abschnitt zu Cookies für weitere Informationen zu deren Einsatz auf unserer Website.
Es ist möglich, dass die Drittanbieter von den Daten für eigene Zwecke Rückschlüsse auf Ihre Identität ziehen, personenbezogene Profile erstellen und diese Daten mit allfälligen Benutzerkonten von Ihnen verknüpfen können. Falls Sie der Nutzung der entsprechenden Dienste und deren Cookies zustimmen, willigen Sie explizit einer solchen Bearbeitung ein, welche auch die Übermittlung von Personendaten (insbesondere Nutzungsdaten zur Website und App, Geräteinformationen und individuelle IDs) in die USA und in andere Staaten beinhalten kann.
8. Seiten in sozialen Netzwerken
Wir nutzen soziale Netzwerke und haben eigene Seiten z.B. bei Facebook und Instagram. Die Seiten auf sozialen Netzwerken nutzen wir, um Informationen über uns, unser Angebot und sonstige Neuigkeiten zu teilen. Ausserdem nutzen wir diese Seiten, zur Kommunikation mit Ihnen und Dritten.
Wenn Sie unsere Seiten auf sozialen Netzwerken besuchen oder mit uns interagieren, erhalten wir Daten über Sie. Wir bearbeiten diese Daten zur Kommunikation, für Marketingzwecke und zur Marktforschung. Von Ihnen selbst veröffentlichte Inhalte können wir selbst weiterbearbeiten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1lit. f DSGVO. Weitere Angaben zu den Bearbeitungen der Betreiber der Plattformen entnehmen Sie bitte den Datenschutzhinweisen der Plattformen. Dort erfahren Sie auch, in welchen Ländern diese Ihre Daten bearbeiten, welche Auskunfts-, Lösch- und weiteren Betroffenenrechte Sie haben und wie Sie diese wahrnehmen oder weitere Informationen erhalten können.
F) Weitergabe an Dritte
Wir behandeln Ihre Personendaten vertraulich und geben diese nur an jene Dritte bekannt, welche in dieser Datenschutzerklärung aufgeführt sind. Diese Weitergabe erfolgt in Zusammenhang mit unseren Verträgen, der Website, unseren Dienstleistungen und Produkten, unseren rechtlichen Pflichten oder zur Wahrung unserer berechtigten Interessen sowie den unter Buchstabe E) vorstehend aufgeführten Zwecken.
Für verschiedene administrative Tätigkeiten verwenden wir externe Dienstleister. Diese externen Dienstleister können aufgrund ihrer Tätigkeit Einsicht in Ihre Personendaten erhalten, wobei sie vertraglich dazu verpflichtet sind, Ihre Personendaten stets vertraulich zu behandeln. Dazu haben wir mit ihnen Verträge zur Auftragsdatenbearbeitung abgeschlossen.
Wir können Ihre Personendaten insbesondere an folgende Empfänger bekanntgeben:
- Treuhänder im Zusammenhang mit der Führung der Buchhaltung sowie Erstellung und Versand der Rechnungen;
- Steuerberater, sofern dies für die Erstellung der Steuererklärung notwendig sein sollte;
- Logistikdienstleister im Zusammenhang mit dem Versand unserer Produkte;
- Banken und Versicherungen, sofern dies in Zusammenhang mit unseren Verträgen notwendig ist;
- Unsere Gruppengesellschaften;
- IT-Dienstleistungsunternehmen, welche die von uns verwendeten Softwareprogramme und Dienstleistungen bereitstellen sowie die Verwaltung der Website und damit Zusammenhängendes vornehmen (z.B. Webhoster, Newsletter-Provider, Tracking- und Analyse-Tools-Anbieter);
- Inkassounternehmen, falls wir unsere Leistung auf dem Betreibungsweg geltend machen müssen;
- Anwaltskanzleien, insbesondere im Falle einer Streitigkeit;
- Kreditkarten-Acquirer, falls Sie unsere zahlungspflichtigen Dienste in Anspruch nehmen;
- Social Media Unternehmen, falls Sie durch Plugins einen Link zu einem unserer Social Media-Profile aufrufen;
- Ämter, Gerichte und andere Behörden, wenn wir rechtlich dazu verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen erforderlich erscheint.
Wir geben Ihre Daten nur zu diesen Zwecken an die aufgeführten Dritten weiter, wenn:
− Sie gem. Art. 6 Abs. 1 lit. a und ggf. Art. 9 Abs. 2 lit. a DSGVO bei besonders schützenswerten Daten Ihre ausdrückliche Einwilligung erteilt haben;
− die Weitergabe nach Art. 6 Abs. 1 lit. b, und ggf. Art. 9 Abs. 2 lit. b DSGVO für die Begründung und Durchführung eines Vertragsverhältnisses erforderlich ist;
− für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht;
− die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen von uns und/oder Dritten erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben
G) Datenweitergabe und Datenübermittlung ins Ausland
Wir sind berechtigt, Ihre persönlichen Daten auch an Unternehmen im Ausland zu übertragen, sofern dies zum Zweck der Datenbearbeitungen gemäss Buchstabe E) vorstehend erfolgt. Wir geben Ihre Personendaten in folgende Länder oder Regionen bekannt: EU und USA. Sofern es sich dabei um ein Land handelt, das ausserhalb der Schweiz, der EU bzw. des EWR liegt oder die Daten ausserhalb bearbeitet werden und kein angemessener gesetzlicher Datenschutz sichergestellt ist, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes. Dazu verwenden wir die Standardvertragsklauseln der Europäischen Kommission, die hier https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind.
H) Ihre Rechte
Sie haben das Recht, jederzeit Ihre Datenschutzrechte geltend zu machen und auf Antrag Auskunft darüber zu erhalten, ob betreffende Daten von uns bearbeitet werden. Sie haben zudem das Recht, diejenigen Daten, die Sie uns übergeben haben, wieder von uns in einem gängigen Format herauszuverlangen (Recht auf Datenportabilität). Rechtsgrundlage dafür ist Art. 15 Abs. 3 DSGVO. Auf Anfrage geben wir die Daten auch an einen Dritten Ihrer Wahl weiter. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger und im Anwendungsbereich der DSGVO auf Vervollständigung Ihrer Daten sowie das Recht, Ihre personenbezogenen Daten jederzeit löschen zu lassen, soweit dem keine gesetzliche Aufbewahrungspflicht oder ein Erlaubnistatbestand, der uns die Bearbeitung der Daten gestattet, entgegensteht. Gemäss Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Bearbeitung Ihrer Daten zu verlangen.
Der Datenbearbeitung kann aus Gründen, die sich aus der besonderen Situation der betroffenen Personen ergeben, widersprochen werden. Dieses allgemeine Widerspruchrecht gilt für alle in dieser Datenschutzerklärung beschriebenen Bearbeitungszwecke, die auf Grundlage unseres berechtigten Interesses bearbeitet werden. Sofern wir Ihre Daten zum Zweck der Direktwerbung bearbeiten, haben Sie gemäss Art. 21 Abs. 2 DSGVO jederzeit das Recht, Widerspruch zu erheben.
Überdies haben Sie das Recht, Ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzbehörde betreffend die Bearbeitung Ihrer personenbezogenen Daten einzureichen. Dies können Sie bei der Datenschutzbehörde an Ihrem Wohnort, Arbeitsplatz oder dem Ort der angeblichen Datenschutzverletzung vornehmen. Die zuständige Datenschutzbehörde für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (https://www.edoeb.admin.ch/ edoeb/de/home.html).
Bei Datenbearbeitungsvorgängen, in die Sie eingewilligt haben, können Sie die erteilte Einwilligung zur Bearbeitung der personenbezogenen Daten jederzeit widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung bleibt vom Widerruf unberührt.
Sie können uns für die vorgenannten Zwecke über die E-Mail-Adresse info@upx.ch erreichen. Für die Bearbeitung Ihrer Gesuche können wir einen entsprechenden Nachweis Ihrer Identität verlangen.
I) Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen unbeabsichtigte, rechtswidrige oder unberechtigte Manipulation, Löschung, Veränderung, Weitergabe oder Benutzung, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst und verbessert. Wir übernehmen keine Haftung für den Verlust von Daten oder deren Kenntnisnahme und Nutzung durch Dritte. Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.
Als registrierter Nutzer ist der Zugang zu Ihrem Benutzerkonto jeweils nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zugangsdaten stets vertraulich behandeln und sich aus dem Benutzerkonto ausloggen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn das von Ihnen verwendete Endgerät nicht ausschliesslich durch Sie genutzt wird.
J) Dauer der Aufbewahrung von Daten
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es rechtlich oder entsprechend dem Bearbeitungszweck notwendig ist. Bei Analysen speichern wir Ihre Daten so lange bis die Analyse abgeschlossen ist. Vertragsdaten werden von uns länger aufbewahrt, nämlich mindestens so lange wie die Vertragsbeziehung besteht und längstens so lange wie Verjährungsfristen für mögliche Ansprüche von uns laufen oder gesetzliche oder vertragliche Aufbewahrungspflichten vorgeschrieben sind. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, Verträge und Buchungsbelege bis zu 10 Jahre aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.
K) Aktualität und Änderungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit ohne Vorankündigung zu aktualisieren und anzupassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Version. Wir empfehlen Ihnen daher, unsere Website regelmässig zu besuchen, um sich über gegebenenfalls erfolgte Aktualisierungen zu informieren. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.
upX GmbH, September 2023