Datenschutzerklärung

Verantwortlich für die Bearbeitung der über die Website www.lüftungsprofis.ch (nachfolgend «Website») erhobenen Personendaten ist:

UID: CHE-156.344.676

Diese Datenschutzerklärung beschreibt, wie wir auf der Website Personendaten bearbeiten. Die Website richtet sich ausschliesslich an gewerbliche Kunden mit Sitz in der Schweiz und stellt einen B2B-Shop für Lüftungsteile dar.

Wir bearbeiten Personendaten gemäss dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG) sowie der zugehörigen Datenschutzverordnung (DSV). Auch wenn sich unser Angebot nicht an Personen in der EU richtet, orientieren wir uns punktuell an Grundsätzen der EU-Datenschutz-Grundverordnung (DSGVO).

Wir bearbeiten ausschliesslich diejenigen Personendaten, die für den Betrieb des Shops und die Abwicklung der Geschäftsbeziehung erforderlich sind.

Wir bearbeiten Personendaten zu folgenden Zwecken:

• Bereitstellung, Betrieb und Sicherheit der Website (Vertragserfüllung, berechtigte Interessen)
• Bereitstellung des Benutzerkontos und Abwicklung von Bestellungen, Auslieferung und Rechnungsstellung (Vertragserfüllung)
• Erfüllung gesetzlicher Aufbewahrungs- und Mitwirkungspflichten, insbesondere nach OR und Mehrwertsteuerrecht (gesetzliche Pflichten)
• Versand von transaktionalen E-Mails im Zusammenhang mit der Bestellung oder dem Konto (Vertragserfüllung)
• Versand von Newslettern (Einwilligung; Widerruf jederzeit möglich)
• Kundenbetreuung, Beantwortung von Anfragen, Reklamationen, Garantieabwicklung (Vertragserfüllung, berechtigte Interessen)
• Schutz vor Missbrauch, Betrugsprävention, Geltendmachung und Abwehr von Rechtsansprüchen (berechtigte Interessen, gesetzliche Pflichten)

Eine Bearbeitung zu Werbezwecken ohne entsprechende Einwilligung sowie ein Profiling im Sinne von Art. 5 lit. f revDSG findet nicht statt.

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsbearbeiter im Sinne von Art. 9 revDSG ein. Mit allen Auftragsbearbeitern bestehen entsprechende Verträge, die diese zu vertraulicher und gesetzeskonformer Bearbeitung verpflichten.

Wir treffen angemessene technische und organisatorische Massnahmen, um die Sicherheit Ihrer Personendaten zu gewährleisten und sie insbesondere vor unberechtigtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Hierzu gehören namentlich:

• Verschlüsselte Übertragung der Website-Inhalte mittels TLS (HTTPS)
• Verschlüsselte Speicherung der personenbezogenen Daten in der Datenbank
• Sichere Speicherung von Passwörtern mittels anerkannter Hash-Verfahren
• Zugriffsbeschränkungen, Berechtigungskonzepte und Authentifizierung der Mitarbeitenden
• Regelmässige Sicherheits-Updates und Monitoring
• Schutz auf Netzwerkebene durch Cloudflare (DDoS-Schutz, Web Application Firewall)

Wir setzen ausschliesslich technisch notwendige Cookies ein, die für den Betrieb der Website und für Funktionen wie die Anmeldung am Benutzerkonto sowie das Aufrechterhalten der Sitzung zwingend erforderlich sind. Diese Cookies werden in der Regel mit Ende der Sitzung (Session-Cookies) oder nach kurzer Zeit gelöscht.

Wir verwenden kein Webanalyse- und kein Marketing-Tracking, kein Profiling und keine Cookies, die Ihr Verhalten website-übergreifend nachverfolgen.

Sie können in den Einstellungen Ihres Browsers grundsätzlich festlegen, ob Cookies gespeichert werden dürfen. Wird das Setzen technisch notwendiger Cookies unterbunden, können einzelne Funktionen der Website (insbesondere der Login und der Bestellprozess) nicht mehr genutzt werden.

Wir bewahren Personendaten nur so lange auf, wie dies für die jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.

Nach Ablauf dieser Fristen werden die betreffenden Daten gelöscht oder anonymisiert. Soweit eine Löschung aus technischen Gründen (z. B. in Backups) nicht sofort möglich ist, werden die Daten bis zur endgültigen Löschung gesperrt und nur noch zu Sicherungszwecken vorgehalten.

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

• Auskunftsrecht (Art. 25 revDSG): Sie können von uns Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
• Recht auf Berichtigung (Art. 32 Abs. 1 revDSG): Sie können die Berichtigung unrichtiger Personendaten verlangen.
• Recht auf Löschung oder Vernichtung (Art. 32 Abs. 2 revDSG): Sie können die Löschung Ihrer Personendaten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen.
• Recht auf Einschränkung der Bearbeitung und auf Widerspruch: Sie können der Bearbeitung Ihrer Personendaten widersprechen oder deren Einschränkung verlangen.
• Recht auf Datenherausgabe und -übertragung (Art. 28 revDSG): Sie können die Herausgabe der von Ihnen bekanntgegebenen Personendaten in einem gängigen elektronischen Format verlangen.
• Recht auf Widerruf erteilter Einwilligungen: Eine erteilte Einwilligung (z. B. zum Newsletter-Empfang) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an die unter Ziffer 1 genannte Anlaufstelle. Zur Verifikation Ihrer Identität können wir geeignete Nachweise verlangen.

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren (www.edoeb.admin.ch).

Sie sind grundsätzlich nicht verpflichtet, uns Personendaten bereitzustellen. Ohne die im Bestell- und Registrierungsprozess als erforderlich gekennzeichneten Angaben können wir Bestellungen jedoch nicht entgegennehmen, abwickeln und ausliefern.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte rechtliche oder technische Gegebenheiten anzupassen. Es gilt jeweils die zum Zeitpunkt der Bearbeitung publizierte Fassung. Wesentliche Änderungen werden den Nutzern, soweit zumutbar, in geeigneter Form mitgeteilt.

Bei Fragen zum Datenschutz, zur Bearbeitung Ihrer Personendaten sowie zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:

Telefon: +41 41 711 11 75

E-Mail: contact@carbonactive.ch