Datenschutzerklärung
3. DATENSCHUTZERKLÄRUNG
1) Einleitung und Kontaktdaten der Verantwortlichen
1.1 Wir freuen uns über Ihren Besuch auf unserer Website und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Schweizer Datenschutzgesetzes (revDSG) ist:
Compass for Cancer Laura H. Reservoirstrasse 9B 4104 Oberwil Schweiz Telefon: 0041 79 505 84 15 E-Mail: info@compassforcancer.com
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. Server-Logfiles):
- Besuchte Website
- Datum und Uhrzeit des Zugriffs
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser und Betriebssystem
- IP-Adresse (ggf. anonymisiert)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.
2.2 Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol in der Browserzeile.
3) Hosting
Shopify
Für das Hosting unserer Website nutzen wir: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen. Bei Datenübermittlungen nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
Cloudflare
Wir nutzen ein Content Delivery Network von: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Dieser Dienst ermöglicht eine schnellere Auslieferung von Inhalten über regional verteilte Server. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Ladegeschwindigkeit unserer Website. Cloudflare hat sich dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission das europäische Datenschutzniveau sicherstellt.
4) Cookies
Wir verwenden Cookies — kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Session-Cookies werden nach Schließen des Browsers gelöscht, persistente Cookies verbleiben länger.
Technisch notwendige Cookies werden gemäß Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO eingesetzt. Analyse- und Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.
5) Cookie-Consent-Tool
Zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies verwenden wir ein Cookie-Consent-Tool. Dieses wird bei Seitenaufruf als interaktive Benutzeroberfläche angezeigt. Einwilligungspflichtige Cookies werden nur geladen, wenn Sie diese aktiv akzeptieren. Das Tool selbst setzt technisch notwendige Cookies zur Speicherung Ihrer Präferenzen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f sowie lit. c DSGVO.
6) Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Kontaktformular werden Ihre Daten ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens verarbeitet, gemäß Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Ihre Daten werden gelöscht, sobald der betreffende Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7) Kundenkonto
Wenn Sie ein Kundenkonto eröffnen, werden die dafür erforderlichen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Eine Löschung Ihres Kontos ist jederzeit möglich durch eine Nachricht an info@compassforcancer.com.
8) Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir das Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail mit einem Verifizierungslink, bevor Sie Newsletter erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Für den Newsletter-Versand nutzen wir den Dienst: Klaviyo, Inc., 125 Summer St, Boston, MA 02110, USA]. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.
Sie können den Newsletter jederzeit über den Abmelde-Link im Newsletter oder per E-Mail an info@compassforcancer.com abbestellen. Nach Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler gelöscht.
9) Bestellabwicklung und Zahlungsdienstleister
9.1 Allgemein
Zur Abwicklung von Bestellungen verarbeiten wir Name, E-Mail-Adresse sowie Zahlungsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO.
9.2 Shopify Payments / Stripe
Bei Zahlung per Kreditkarte, Debitkarte oder SEPA über Shopify Payments erfolgt die Abwicklung durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten werden ausschließlich zur Zahlungsabwicklung weitergegeben.
9.3 PayPal
Bei Zahlung per PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Es gelten die Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/privacy-full
9.4 Klarna
Bei Zahlung per Klarna erfolgt die Abwicklung über Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Zur Bonitätsprüfung und Betrugsprävention kann Klarna Ihre Daten an Auskunfteien weitergeben. Weitere Informationen: https://www.klarna.com/de/datenschutz/
9.5 Apple Pay
Bei Zahlung per Apple Pay erfolgt die Abwicklung über Apple Distribution International, Hollyhill Industrial Estate, Cork, Irland. Apple verwendet Sicherheitsfunktionen in Hardware und Software Ihres Geräts. Apple speichert nur anonymisierte Transaktionsdaten. Weitere Informationen: https://support.apple.com/de-de/HT203027
9.6 Google Pay
Bei Zahlung per Google Pay erfolgt die Abwicklung über Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google übermittelt eine einmalige Transaktionsnummer zur Verifizierung. Weitere Informationen: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
10) Meta Pixel (Facebook/Instagram)
Auf unserer Website ist der Meta Pixel des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, eingebunden.
Der Meta Pixel ermöglicht es, das Verhalten von Besuchern unserer Website nachzuverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen auswerten und für statistische und Marktforschungszwecke nutzen.
Die so erhobenen Daten sind für uns anonym — wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist. Meta kann diese Daten für eigene Werbezwecke gemäß der Meta-Datenrichtlinie verwenden.
Die Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.
Für Datenübermittlungen in die USA hat sich Meta dem EU-US Data Privacy Framework angeschlossen. Weitere Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/explanation
11) Shopify Analytics
Diese Website nutzt den Webanalysedienst von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Datenübermittlung auch nach Kanada: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4).
Shopify Analytics erhebt pseudonymisierte Besucherdaten (IP-Adresse, Browserinformationen, Seiteninteraktionen) zur statistischen Auswertung des Nutzungsverhaltens. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und kann über unser Cookie-Consent-Tool deaktiviert werden.
12) Best Currency Converter
Diese Website nutzt den Dienst „Best Currency Converter" der Grizzly Apps SRL, Str. Muresului Nr. 7, Brasov, Rumänien. Der Dienst erhebt Ihre IP-Adresse zur Anpassung der Währungsdarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine dauerhafte Speicherung der IP-Adresse erfolgt nicht. Nach erstmaliger Währungsanpassung wird ein funktionales Session-Cookie gesetzt, das nach Sitzungsende automatisch gelöscht wird.
13) Rechte der betroffenen Personen
13.1 Das geltende Datenschutzrecht gewährt Ihnen folgende Rechte:
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Unterrichtung gemäß Art. 19 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO
Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: info@compassforcancer.com
13.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN.
WERDEN IHRE DATEN ZUR DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH EINZULEGEN. NACH WIDERSPRUCH BEENDEN WIR DIE VERARBEITUNG ZU DIREKTWERBEZWECKEN UNVERZÜGLICH.
14) Speicherdauer
Bestelldaten werden 10 Jahre aufbewahrt (handels- und steuerrechtliche Pflichten). Newsletter-Daten werden bis zum Widerruf gespeichert. Anfrage-Daten werden 6 Monate nach abschließender Bearbeitung gelöscht. Im Übrigen werden personenbezogene Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.