DATENSCHUTZERKLÄRUNG

1. Einleitung und Verantwortlicher

In dieser Datenschutzerklärung erläutern wir, die Thomas Müller Chocolatier (Rheinstrasse 20, CH-8200 Schaffhausen, Schweiz), wie wir Personendaten erheben und bearbeiten. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Da wir unsere Produkte auch an Kundinnen und Kunden in der Europäischen Union bzw. im EWR sowie in weitere Länder (u.a. Vereinigtes Königreich, Norwegen, Kanada, Japan, Israel, Hongkong) liefern, findet auf die Bearbeitung von Personendaten von Personen in der EU/im EWR zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) Anwendung (Art. 3 Abs. 2 DSGVO), für Personen im Vereinigten Königreich die UK-DSGVO.

Verantwortlich für die hier beschriebenen Datenbearbeitungen ist:

Thomas Müller Chocolatier
Rheinstrasse 20
CH-8200 Schaffhausen, Schweiz
E-Mail: info@thomasmuller.ch

Bei datenschutzrechtlichen Anliegen können Sie uns jederzeit unter dieser Adresse kontaktieren.

2. Welche Daten wir bearbeiten

Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kundinnen, Kunden und Geschäftspartnern erhalten oder die wir beim Betrieb unserer Website von deren Nutzern erheben. Dazu gehören insbesondere:

• Bestell- und Vertragsdaten: Name, Adresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsinformationen;
• Kommunikationsdaten: Angaben aus Anfragen, Korrespondenz und Bewerbungen;
• Technische Daten bei der Nutzung unserer Website: IP-Adresse, Angaben zu Gerät und Browser, Datum und Zeit des Besuchs, abgerufene Seiten, Cookies (siehe Ziff. 4);
• Marketingdaten: Newsletter-Anmeldung, Interessen und Präferenzen.

Soweit erlaubt, können wir vereinzelt auch Daten aus öffentlich zugänglichen Quellen (z.B. Handelsregister, Internet) entnehmen oder von Dritten erhalten (z.B. Bonitätsauskünfte bei Kauf auf Rechnung, Ihre Lieferadresse von einer Person, die Ihnen ein Geschenk zustellen lässt).

Wenn Sie uns Personendaten anderer Personen mitteilen (z.B. eine Geschenk-Lieferadresse), stellen Sie bitte sicher, dass Sie dazu berechtigt sind und diese Personen diese Datenschutzerklärung kennen.

3. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Wir bearbeiten Ihre Personendaten insbesondere für folgende Zwecke:

• Abschluss und Abwicklung von Verträgen, insbesondere die Bearbeitung und Lieferung Ihrer Bestellungen einschliesslich Versand ins Ausland, Zahlungsabwicklung und Kundenservice (Rechtsgrundlage nach DSGVO: Art. 6 Abs. 1 lit. b);
• Kommunikation mit Ihnen und Bearbeitung Ihrer Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO);
• Marketing und Werbung, z.B. Versand unseres Newsletters, sofern Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) bzw. Werbung an bestehende Kunden, der Sie jederzeit widersprechen können (Art. 6 Abs. 1 lit. f DSGVO);
• Verbesserung unserer Angebote und unserer Website, einschliesslich Reichweitenmessung (Art. 6 Abs. 1 lit. a und f DSGVO);
• Erfüllung gesetzlicher Pflichten, z.B. buchhalterische Aufbewahrungspflichten sowie zoll- und exportrechtliche Vorgaben bei Auslandslieferungen (Art. 6 Abs. 1 lit. c DSGVO);
• Geltendmachung und Abwehr rechtlicher Ansprüche sowie Verhinderung und Aufklärung von Straftaten, z.B. Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO);
• Gewährleistung unseres Betriebs, insbesondere der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; bereits erfolgte Bearbeitungen bleiben davon unberührt.

4. Cookies, Tracking und Dienste von Drittanbietern

Wir setzen auf unserer Website Cookies und vergleichbare Techniken ein. Cookies sind kleine Dateien, die beim Besuch unserer Website auf Ihrem Gerät gespeichert werden. Neben Session-Cookies, die nach dem Besuch gelöscht werden, verwenden wir permanente Cookies, etwa um Einstellungen zu speichern (z.B. Sprache, Warenkorb) und um zu verstehen, wie unsere Angebote genutzt werden.

Technisch notwendige Cookies setzen wir gestützt auf unser berechtigtes Interesse an einer funktionierenden Website ein. Alle übrigen Cookies und Tracking-Dienste (Analyse, Marketing) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen. Zudem können Sie Cookies in Ihrem Browser blockieren oder löschen; gewisse Funktionen (z.B. Warenkorb, Bestellprozess) stehen dann allenfalls nicht mehr zur Verfügung.

In unseren Newslettern können sichtbare und unsichtbare Bildelemente enthalten sein, über deren Abruf wir feststellen können, ob und wann Sie die E-Mail geöffnet haben. Sie können dies in Ihrem E-Mail-Programm blockieren.

Wir setzen derzeit insbesondere folgende Dienste ein:

• Google Analytics, Google Tag Manager und Google Ads (Google Ireland Ltd., Dublin, Irland; Auftragsbearbeiterin: Google LLC, USA) — zur Analyse der Websitenutzung sowie zur Messung und Steuerung unserer Werbekampagnen. Diese Dienste werden erst geladen, nachdem Sie über unseren Cookie-Hinweis eingewilligt haben; ohne Einwilligung findet keine Datenübermittlung an Google statt. Wir übermitteln keine vollständigen IP-Adressen an Google und erhalten die Informationen in aggregierter Form. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen — beim nächsten Besuch können Sie erneut wählen. Datenschutzerklärung: https://policies.google.com/privacy
• Mailchimp (Intuit Inc., Atlanta, USA) — für den Versand unseres Newsletters an registrierte Abonnenten. Zudem werden über die Anbindung an unseren Online-Shop Bestell- und Kundendaten an Mailchimp übermittelt, um unsere Newsletter-Inhalte auf unsere Kundschaft abzustimmen. Dabei werden Daten in die USA übermittelt. Sie können sich jederzeit über den Link in jedem Newsletter abmelden. Datenschutzhinweise: https://mailchimp.com/de/legal/
• Cookie-Einwilligung: Ihre Auswahl im Cookie-Hinweis speichern wir in einem technisch notwendigen Cookie („cn_consent») mit einer Laufzeit von 12 Monaten. Dieses Cookie enthält keine personenbezogenen Daten, sondern lediglich Ihre Entscheidung.
• Schriftarten werden lokal auf unserem Server gehostet. Beim Aufruf unserer Website findet keine Übermittlung von Daten an Google Fonts oder andere Schriftanbieter statt.
• Wordfence (Defiant Inc., Seattle, USA) — zur Absicherung unserer Website gegen Angriffe und Missbrauch. Dabei werden technische Zugriffsdaten (insbesondere IP-Adressen, Zeitpunkt und Art des Zugriffs) protokolliert und zur Erkennung und Abwehr von Angriffen mit den Servern des Anbieters in den USA abgeglichen. Die Bearbeitung erfolgt gestützt auf unser berechtigtes Interesse an der Sicherheit unserer Website. Datenschutzhinweise: https://www.wordfence.com/privacy-policy/

5. Soziale Medien

Wir betreiben Präsenzen auf sozialen Netzwerken (derzeit Facebook, Instagram, YouTube, LinkedIn). Wenn Sie dort mit uns in Kontakt treten, bearbeiten wir die dabei anfallenden Daten zu den in Ziff. 3 genannten Zwecken, insbesondere zur Kommunikation und für Marketing. Die Plattformbetreiber werten Ihre Nutzung zusätzlich in eigener Verantwortung aus. Angaben dazu sowie zu Ihren Rechten gegenüber den Betreibern finden Sie in deren Datenschutzhinweisen:

• Facebook/Instagram: https://www.facebook.com/privacy/policy
• YouTube: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

6. Datenweitergabe und Übermittlung ins Ausland

Wir geben Ihre Personendaten im Rahmen der genannten Zwecke insbesondere an folgende Empfänger weiter:

• Dienstleister (Auftragsbearbeiter), z.B. IT-, Hosting-, Zahlungs- und Versanddienstleister sowie die in Ziff. 4 genannten Anbieter;
• Transport- und Logistikunternehmen für die Zustellung Ihrer Bestellung, bei Auslandslieferungen auch Zollbehörden des Bestimmungslandes (dabei werden die für die Verzollung erforderlichen Angaben wie Name, Adresse und Warenwert übermittelt);
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet oder berechtigt sind;
• weitere Dritte im Rahmen möglicher oder tatsächlicher Rechtsverfahren.

Diese Empfänger befinden sich teilweise im Ausland, insbesondere in der EU/im EWR und in den USA (z.B. Google, Microsoft, Meta, Mailchimp, Amazon, SAP) sowie in den weiteren Lieferländern (dortige Logistik- und Zollstellen).

Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, stützen wir die Übermittlung auf geeignete Garantien: Übermittlungen in die USA erfolgen, soweit der Empfänger danach zertifiziert ist, auf Grundlage des Swiss–U.S. Data Privacy Framework bzw. des EU–U.S. Data Privacy Framework. Im Übrigen verwenden wir die Standardvertragsklauseln der Europäischen Kommission (abrufbar unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj), ergänzt soweit erforderlich für Schweizer Datenexporte. Ausnahmsweise können wir uns auf gesetzliche Ausnahmen stützen, etwa wenn die Übermittlung für die Abwicklung Ihres Vertrags erforderlich ist (z.B. Lieferung an Ihre Adresse im Ausland), Sie eingewilligt haben oder die Übermittlung zur Geltendmachung von Rechtsansprüchen erforderlich ist.

7. Aufbewahrungsdauer

Wir speichern Ihre Personendaten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder die verfolgten Zwecke erforderlich ist — in der Regel für die Dauer der Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungspflichten (in der Schweiz z.B. zehn Jahre für Geschäftsunterlagen) oder solange Ansprüche geltend gemacht werden können. Danach werden die Daten gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle) gelten in der Regel kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch, etwa Zugangskontrollen und -beschränkungen, Verschlüsselung von Übermittlungen, Schulungen und interne Weisungen.

9. Bereitstellung von Personendaten

Für den Abschluss und die Abwicklung einer Bestellung oder eines Vertrags benötigen wir bestimmte Personendaten (z.B. Name, Liefer- und Rechnungsadresse). Ohne diese Daten können wir den Vertrag in der Regel nicht abschliessen oder abwickeln. Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht grundsätzlich nicht.

10. Profiling und automatisierte Einzelentscheidungen

Wir können Ihre Personendaten teilweise automatisiert auswerten, um Ihnen auf Sie zugeschnittene Angebote und Werbung anzuzeigen (Profiling). Vollautomatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO setzen wir nicht ein; sollten wir dies in Einzelfällen tun, informieren wir Sie gesondert, soweit gesetzlich vorgesehen.

11. Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht auf:

• Auskunft über die von uns bearbeiteten Personendaten;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten;
• Einschränkung der Bearbeitung;
• Datenübertragbarkeit (Herausgabe bestimmter Daten in einem gängigen Format);
• Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen, insbesondere gegen Direktmarketing und damit verbundenes Profiling;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Wir behalten uns vor, gesetzlich vorgesehene Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung verpflichtet sind oder die Daten zur Geltendmachung von Ansprüchen benötigen. Zur Ausübung Ihrer Rechte können Sie uns unter der in Ziff. 1 genannten Adresse kontaktieren; wir können dabei einen Nachweis Ihrer Identität verlangen.

Sie haben zudem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzureichen:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), https://www.edoeb.admin.ch
• EU/EWR: die für Sie zuständige Aufsichtsbehörde, https://edpb.europa.eu/
• Vereinigtes Königreich: Information Commissioner’s Office (ICO), https://ico.org.uk

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, informieren wir Sie über wesentliche Änderungen per E-Mail oder auf andere geeignete Weise.