Datenschutzerklärung

Die Einhaltung der datenschutzrechtlichen Vorgaben hat für uns eine besondere Bedeutung. Ziel dieser Datenschutzerklärung ist es, Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten und die für Sie bestehenden Rechte aufzuklären, soweit Sie als betroffene Person i.S.dv. Art. 5 lit. b Schweizer Bundesgesetz über den Datenschutz (DSG) bzw. Art. 4 Nr. 1 der EU-Datenschutz-Grundverordnung (DSGVO) gelten. Diese Datenschutzerklärung gilt für die Webseite mit Schweizer Top-Level-Domain «www.weleda.ch » der Weleda Gruppe. Sollte die Webseite mit einer anderen länderspezifischen Top-Level-Domain abgerufen werden, so gelten beide Datenschutzerklärungen, wenn die Webseite von der Schweiz aus abgerufen wird.

1. Verantwortliche Stelle

Weleda AG
Dychweg 14
4144 Arlesheim

Telefon Nr. +41 61 705 21 21
Fax. Nr. +41 61 705 23 10
E-Mail: [email protected]
Webseite: www.weleda.ch

Geschäftsführer: Tina Müller (CEO) I Alois Mayer | Dr. Mónica Mennet-von Eiff  I Raphael Savalle

2. Allgemeines

Die Entwicklung der Webseite haben wir darauf ausgelegt, so wenige Daten wie möglich von Ihnen zu erheben. Grundsätzlich ist der Besuch unserer Webseite ohne Angaben personenbezogene Daten möglich. Erst wenn Sie sich dazu entscheiden, bestimmte Dienste in Anspruch zu nehmen (z.B. Nutzung des Kontaktformulars), wird die Verarbeitung personenbezogener Daten erforderlich. Gemäss dem Grundsatz der Datenminimierung erheben wir von Ihnen so wenige Daten wie möglich. Wir achten darauf, Ihre personenbezogenen Daten nur im Einklang mit einer gesetzlichen Grundlage oder einer von Ihnen erteilten Einwilligung zu verarbeiten. Wir halten uns an die Regelungen der ab 25.5.2018 geltenden Datenschutz-Grundverordnung (DSGVO) und die jeweils geltenden nationalen Vorschriften, wie das Schweizer Bundesgesetz über den Datenschutz (DSG), oder andere spezielleren Gesetze zum Datenschutz.

3. Definitionen

Die in dieser Datenschutzerklärung verwendeten Begriffe haben im Einklang mit dem DSG und der DSGVO die nachfolgende Bedeutung.

„personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürliche Person sind, identifiziert werden kann;

„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

„Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Massnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;

„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personen­bezogene Daten im Auftrag des Verantwortlichen verarbeitet;

„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäss den Zwecken der Verarbeitung;

„Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, ausser der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

4. Einwilligung

Teilweise erheben wir von Ihnen bestimmte personenbezogene Daten, für die wir Ihre Einwilligung benötigen. Dies findet zum Beispiel in unserem Dialog- und Servicebereich statt, konkret bei der Kontaktaufnahme über ein Kontaktformular, Newsletter-Bestellung, bei Gewinnspielen, Produktbewertung, Produkttester-Aktionen, Reservierungsanfrage, Nutzung unserer Service Angebote (z.B. Schwangerschaftskalender oder Abo-Service).

Einwilligungserklärung
Mit Nutzung unserer zur Verfügung stehenden Formulare willigen Sie darin ein, dass wir die von Ihnen bereitgestellten personenbezogenen Daten erheben und wie in dieser Datenschutzerklärung dargestellt verarbeiten dürfen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft durch eine entsprechende Erklärung uns gegenüber widerrufen. Wir weisen jedoch darauf hin, dass eine Nutzung unseres Dienstes ohne Ihre Einwilligung nicht mehr möglich ist. Für Ihren Widerruf nutzen Sie bitte die oben angegebenen Kontaktwege (Bitte nennen Sie uns in diesem Fall Ihren Namen, E-Mail und Postanschrift). 

5. Verwendungszweck und Rechtsgrundlage der Verarbeitung der personenbezogenen Daten

Die personenbezogenen Daten werden durch uns ausschliesslich zu den nachfolgenden Zwecken auf Basis der genannten Rechtsgrundlage erhoben, verarbeitet und genutzt:

Zweck der Datenverarbeitung Rechtliche Grundlage für die Datenverarbeitung
zur Kontaktaufnahme und damit zusammenhängender Korrespondenz auf Basis Ihrer Einwilligung
zur Bearbeitung Ihres Anliegens und zu der von Ihnen gegebenenfalls gewünschten weiteren Beratung auf Basis Ihrer Einwilligung
Zusendung unseres Newsletters, des Abo-Services auf Basis Ihrer Einwilligung
Direktmarketing auf Basis Ihrer Einwilligung
Kauf im Weleda Webshop auf Basis Ihrer Einwilligung
um sicherzustellen, dass unsere Webseite in möglichst effektiver und interessanter Weise Ihnen gegenüber präsentiert wird (z.B. durch anonymisierte Auswertung) aufgrund berechtigter Interessen
zur technischen Realisierung unserer Angebote aufgrund berechtigter Interessen
Registrierung als Weleda-Nutzer; zur Teilnahme an Produktbewertungen auf Basis Ihrer Einwilligung
Teilnahme an Gewinnspielen auf Basis Ihrer Einwilligung
Teilnahme an Produkttester-Aktionen auf Basis Ihrer Einwilligung
Begründung, Durchführung oder Abwicklung einer vertraglichen Beziehung auf Basis Ihrer Einwilligung bzw. Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 lit. b DSGVO
Auftragsdatenverarbeitung durch Dienstleister Art. 9 DSG bzw. 28 DSGVO
Vigilanz Art. 6 Abs. 7 lit. a, 31 Abs. 1 DSG bzw. 9 Abs. 1 lit. i, Art. 6 Abs. 1 lit. c DSGVO
Reklamationen Art. 31 Abs. 1, 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 lit. b, c DSGVO
Bild-, Ton- und Filmaufnahmen zur Dokumentation, redaktionellen und werblichen Berichterstattung Art- 31 Abs. 2 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO

6. Erhobene und verarbeitete personenbezogene Daten

Wir erheben und verarbeiten Ihre personenbezogenen Daten nur, wenn Sie diese mit Ihrer Kenntnis freiwillig zur Verfügung stellen z. B. durch das Ausfüllen von Formularen oder das Versenden von E-Mails oder die Kontaktaufnahme im geschäftlichen Verkehr. Im Rahmen der zur Verfügung stehenden Formulare auf unserer Webseite sind dies die folgenden Daten:

Allgemeine Kontaktdaten:

  • Anrede*
  • Vorname*
  • Nachname*
  • Telefonnummer*
  • E-Mailadresse*
  • Strasse*
  • Hausnummer*
  • PLZ*
  • Ort*
  • Anliegen*
  • Mitteilung*

Weleda Newsletter:

  • Anrede
  • Vorname
  • Nachname
  • E-Mailadresse*
  • Für Schwangerschafts-Interessierte: Errechnetes Geburtsdatum*
  • Für Baby-Interessierte: Geburtsdatum Ihres Babys*

Weleda Benutzer-Konto:

  • Anrede
  • Vorname*
  • Nachname*
  • E-Mailadresse*
  • Passwort*

Weleda Webshop:

  • Anrede*
  • Vorname*
  • Nachname*
  • Rechnungsadresse (Strasse, Hausnummer, PLZ, Ort)*
  • Lieferadresse (Strasse, Hausnummer, PLZ, Ort)*
  • Telefonnummer*
  • E-Mailadresse*

Veranstaltungen:

  • Datum*
  • Veranstaltung*
  • Anzahl Personen*
  • Firma
  • Anrede*
  • Titel
  • Vorname*
  • Nachname*
  • Ihre FPH-Nummer*
  • Zusatz
  • Telefonnummer*
  • E-Mailadresse*
  • Strasse*
  • Hausnummer*
  • PLZ*
  • Ort*
  • Anmerkungen/Wünsche zu Verpflegung*

Weleda Gewinnspiele:

  • Anrede
  • Vorname*
  • Nachname*
  • Telefonnummer*
  • E-Mailadresse*
  • Strasse*
  • Hausnummer*
  • PLZ*
  • Ort*
  • Land*
  • Geburtsdatum*

Weleda Produkttester:

  • Anrede*
  • Vorname*
  • Nachname*
  • E-Mailadresse*
  • Strasse*
  • Hausnummer*
  • Adresszusatz
  • PLZ*
  • Ort*
  • Land*
  • Passwort*

Pflichtfelder sind mit * gekennzeichnet

Die von Ihnen zur Verfügung gestellten personenbezogenen Daten und ihre Inhalte bleiben ausschliesslich bei uns und unseren verbundenen Unternehmen. Ihre Daten werden wir nur zu den in Ziff. 5 genannten Zwecken speichern und verarbeiten. Eine über den aufgezeigten Zweck hinausgehende Nutzung bedarf Ihrer ausdrücklichen Einwilligung.

7. Wie arbeiten wir in der Weleda-Gruppe zusammen?

Wir können Personendaten, die wir von Ihnen oder aus Drittquellen erhalten, an andere Unternehmen der Weleda-Gruppe weitergeben. Wir beziehen bestimmte Dienstleistungen aus der Gruppe, z.B. [Accounting- und IT-Dienstleistungen]. Die Gruppenunternehmen unterstützen sich aber auch in anderen Belangen gegenseitig und können dafür auch Personendaten austauschen. Wir können Personendaten an Unternehmen der Weleda-Gruppe auch zu Marketingzwecken (z.B. Werbemails) weitergeben. Wir gehen davon aus, dass solchen Bekanntgaben keine Geheimnisinteressen entgegenstehen, wenn Sie uns nichts anderes mitteilen. Für Ihre Betroffenenrechte können Sie sich gerne an uns wenden (wir stimmen uns in diesem Fall mit anderen Gruppenunternehmen ab), aber auch direkt an diese. Eine Liste der Gruppenunternehmen finden Sie unter in unserem Geschäftsbericht.

8. Allgemeine Logfiles

Vom Webserver werden temporär die Verbindungsdaten des anfragenden Rechners (IP-Adresse), die Seiten, die Sie bei uns besuchen, das Datum und die Dauer des Besuches, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Webseite, von der aus Sie uns besuchen sowie der erfolgreiche Abruf in Protokolldateien (Logfiles) festgehalten. Die technische Administration der Webseiten und anonyme statistische Erhebungen ermöglichen eine Auswertung der Zugriffe auf das Angebot von Weleda und eine Auswertung mit dem Ziel, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.
Die Daten der Server-Logfiles werden getrennt von allen durch Sie angegebenen personenbezogenen Daten zu Analysezwecken 12 Monate gespeichert und anschliessend gelöscht.

9. Cookies

Wir verwenden Cookies und ähnliche Technologien, um Ihnen ein auf Sie zugeschnittenes Online-Erlebnis anbieten zu können. Weitere Informationen darüber, wie Weleda Cookies und ähnliche Technologien verwendet, erhalten Sie in unserer Cookie Übersicht.



10. Social Plugins

Diese Webseite hat Social Media / Social Sharing Funktionen eingebunden. Zum Schutz der Webseitennutzer hat sich Weleda aber für die Verwendung des Shariff-Skripts entschieden.
Weleda erfasst selbst keine personenbezogenen Daten mittels der Social Plugins oder über deren Nutzung. Um zu verhindern, dass Daten ohne Ihr Wissen an die Diensteanbieter in den USA übertragen werden, setzt die Weleda die sogenannte Shariff-Lösung ein. Diese Lösung sorgt dafür, dass zunächst keine personenbezogenen Daten an die Anbieter der einzelnen Social Plugins weitergegeben werden, wenn Sie diese Webseite besuchen. Erst wenn Sie eines der Social Plugins anklicken, können Daten an den Diensteanbieter übertragen und dort gespeichert werden.

Mehr Informationen über die Shariff-Lösung finden Sie auf den Seiten des Anbieters, der Heise Medien Gmbh & Co. KG: http://m.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html

11. Newsletter

Im Rahmen Ihrer Anmeldung zu einem E-Mail-Newsletter benötigt Weleda Ihre E-Mail-Adresse, an die der Newsletter versendet werden soll. Etwaige weitere Angaben sind freiwillig und werden verwendet, um Sie persönlich ansprechen und den Newsletter persönlich ausgestalten sowie Rückfragen zur E-Mail-Adresse klären zu können.

Melden Sie sich auf dieser Webseite für den Newsletter an, verwendet Weleda die von Ihnen eingegebenen Daten ausschliesslich für die in der Newsletter-Anmeldung benannten Zwecke oder um Sie über die relevanten Umstände zu diesem Dienst oder dessen Registrierung zu informieren. Diese Daten gibt Weleda zum Zweck der Verwaltung und Durchführung des Newslettermailings an den Dienstleister Salesforce weiter. Weleda hat mit seinem E-Mail-Marketing-Dienstleister Salesforce einen Vertrag über das Verfahren zur Auftragsdatenverarbeitung abgeschlossen. Dadurch wird sichergestellt, dass sich der o.g. Dienstleister bei der Verwaltung und Durchführung des Newslettermailings in allen Punkten an die strengen Vorgaben des Schweizer bzw. EU-Datenschutzrechts hält.

Für den Empfang des Newsletters bedarf es einer validen E-Mail-Adresse. Gespeichert wird zudem das Datum, an dem Sie den Newsletter bestellen. Diese Daten dienen Weleda als Nachweis bei Missbrauch, falls eine fremde E-Mail-Adresse für den Newsletter angemeldet wird. Um darüber hinaus sicherzustellen, dass eine E-Mail-Adresse nicht missbräuchlich durch Dritte in dem Verteiler von Weleda eingetragen wird, arbeitet Weleda gemäss dem „Double-Opt-In“-Verfahren. Bei diesem Verfahren erhalten Sie nach Anmeldung eine Bestätigungs-E-Mail an Ihre angegebene E-Mail-Adresse. Erst wenn Sie durch Anklicken eines dort enthaltenen Links Ihre Anmeldung bestätigt haben, erhalten Sie in Folge den gewünschten E-Mail-Newsletter. Im Rahmen dieses Verfahren wird die Bestellung des Newsletters, der Versand der Bestätigungsmail und der Erhalt der Anmeldebestätigung protokolliert.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Speicherung der Daten, Ihrer E-Mail-Adresse und deren Nutzung für den Newsletter-Versand mit Wirkung für die Zukunft zu widerrufen. Für den Widerruf stellt Weleda Ihnen in jedem Newsletter einen Link zur Verfügung. Sie haben ausserdem die Möglichkeit, Ihren Widerrufswunsch schriftlich an die im Impressum aufgeführten Kontaktmöglichkeiten mitzuteilen.

12. Personalisierte Werbung bei Facebook

Soweit Sie einwilligen, verwenden wir die die von Ihnen übermittelte Telefonnummer oder E-Mailadresse („Kontaktdaten“) zur Anzeige personalisierter Werbung auf der Plattform Facebook an die Meta Platforms, Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“).

Facebook bietet über die Funktion „Custom Audiences“ die Möglichkeit der Bildung von Zielgruppen. Hierfür werden die oben benannten Kontaktdaten bei Facebook hochgeladen werden. Der Upload-Vorgang findet verschlüsselt statt. Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Weitergehende Hinweise zur Darstellung von Facebook-Ads finden Sie unter https://www.facebook.com/policy.php.

Dieser Upload dient dem Zweck, um die Empfänger unserer Anzeigen auf der jeweiligen Plattform zielgruppenspezifisch bestimmen zu können. Wir möchten damit sicherstellen, dass die Anzeigen nur Nutzern angezeigt werden, die ein Interesse an unseren Informationen und Leistungen haben.

Die Zielgruppen können zudem verwendet werden, um auf Grundlage ähnlicher Merkmale ähnliche Zielgruppen („Lookalike Audiences“) zu erstellen. Diese „Lookalike Audiences“ können eingesetzt werden um, auf Facebook gezielte Werbung an Personen senden zu können, die ähnliche Merkmale wie Personen aus den Zielgruppen aufweisen.

Widerspruch über Facebook:
Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung unter https://www.facebook.com/settings?tab=ads befolgen und der Nutzung durch die Einstellung „Nicht zugelassen“ widersprechen. Die Einstellungen erfolgen plattformunabhängig, d. h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

13. Weleda Webshop

Sie haben die Möglichkeit auf unserer Webseite Kosmetikprodukte und Nahrungsergänzungsmittel zu erwerben. Bei der Eröffnung eines Kundenkontos sowie zur Vertragsabwicklung werden Ihre Daten verarbeitet. Ihre personenbezogenen Daten werden durch die Weleda AG erhoben und verarbeitet, sofern Sie uns diese Daten zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen.  Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Wir geben Zahlungsdaten im Rahmen der Abwicklung von Zahlungen an das beauftragte Kreditinstitut den Zahlungsdienstleister weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist.

 

Wir verwenden PayPal als Zahlungsmethode. Bei Zahlung über PayPal werden Ihre Nutzerdaten, Transaktionsdaten und Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal") weitergegeben. Dies geschieht nur, soweit es für die Zahlungsabwicklung notwendig ist. Sie haben das Recht, jederzeit durch eine Nachricht an PayPal der Verarbeitung Ihrer Daten zu widersprechen. Dennoch kann PayPal Ihre personenbezogenen Daten weiterhin verarbeiten, wenn dies für die vertragsgemäße Zahlungsabwicklung notwendig ist. Weitere Details zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal. https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Wir verwenden TWINT als Zahlungsmethode. Bei Zahlung über TWINT werden Ihre Nutzerdaten, Transaktionsdaten und Zahlungsdaten im Rahmen der Zahlungsabwicklung an die TWINT AG mit Sitz in Zürich oder an andere Dritte in der Schweiz, die im Namen der TWINT AG handeln, weitergegeben. Die TWINT AG kann diese Daten auch an Finanzinstitute oder Finanzintermediäre und andere Beteiligte der Zahlung weitergeben oder mit ihnen austauschen, wenn dies für die Zahlungsabwicklung oder zur Erbringung und Verbesserung weiterer Dienstleistungen von TWINT erforderlich ist. Weitere Informationen finden Sie in den Allgemeinen Geschäftsbedingungen (https://www.twint.ch/agb-app/) und den Datenschutzhinweisen der TWINT AG: https://www.twint.ch/datenschutz/.

Bei Zahlung via Kreditkarte gelten die entsprechenden Datenschutzanforderungen und Bestimmungen dieser Institutionen.

Wir verwenden Google Pay als Zahlungsmethode. Bei Zahlungen über Google Pay werden Ihre Nutzerdaten, Transaktionsdaten und Zahlungsdaten im Rahmen der Zahlungsabwicklung an die Google Ireland Limited, Gordon House, Barrow Street Dublin4 , Irland (nachfolgend «Google») weitergegeben. Google bearbeitet Ihre Daten auch in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert und unterzeichnete auch die in der Schweiz anwendbaren EU Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Google Pay nicht durchführen, Sie können jedoch eine andere Zahlungsmethode wählen. Weitere Informationen zu Google Pay und deren Datenbearbeitungen finden Sie auf:
https://pay.google.com/about/
https://payments.google.com/legaldocument?family=0.privacynotice&hl=de
https://pay.google.com/intl/de_de/about/terms/

Wir verwenden Apple Pay als Zahlungsmethode. Bei Zahlungen über Apple Pay werden Ihre Nutzerdaten, Transaktionsdaten und Zahlungsdaten im Rahmen der Zahlungsabwicklung an die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republic of Ireland (nachfolgend «Apple») weitergegeben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Apple Pay nicht durchführen, Sie können jedoch eine andere Zahlungsmethode wählen.
Weitere Informationen zu Apple Pay und deren Datenbearbeitungen finden Sie auf:
https://support.apple.com/de-de/HT201469
https://support.apple.com/de-de/HT203027
https://www.apple.com/legal/privacy/de-ww/
https://www.apple.com/de/privacy/

14. Produktbewertungen

Sie haben die Möglichkeit auf dieser Webseite Kosmetikprodukte zu bewerten. Die Bewertung erfolgt unter Ihrem vollständigen Vornamen, sowie des ersten Buchstabens Ihres Nachnamens. Dazu ist es erforderlich, dass Sie sich unter Angaben Ihres Vor- und Nachnamens und Ihrer E-Mailadresse ein Benutzerkonto einrichten bzw. einloggen. Das Pseudonym, in Form Ihres vollständigen Vornamens und des ersten Buchstabens Ihres Nachnamens, wird als Autor in einer Bewertung eingepflegt, die zugehörigen identifizierenden Angaben sind nur dem Administrator bekannt.

15. Weleda-Produkttester

Wenn Sie als Produkttester von Weleda ausgewählt wurden, so speichern wir neben Ihrem Vor- und Zunamen und Ihrer E-Mailadresse zusätzlich Ihre Postadresse. Wir verwenden Ihre Postadresse ausschliesslich, um Ihnen das zu testende Produkt und gegebenenfalls den Hauptgewinn zuzusenden.

16. Gewinnspiele auf Webseite, Facebook und Instagram

Personenbezogene Daten werden für die Dauer des Gewinnspiels zum Zwecke der Gewinnabwicklung gespeichert. Nach Beendigung des Gewinnspiels werden die Daten gelöscht. In Einzelfällen werden die Daten an externe Dienstleister weitergegeben. Es steht dem Teilnehmer jederzeit frei, per Widerruf unter [email protected] die Einwilligung in die Speicherung aufzuheben und somit von der Teilnahme zurückzutreten.
Der Teilnehmer ist darüber hinaus damit einverstanden, dass bei entsprechenden Gewinnspielen das von ihm hochgeladene Foto oder die hochgeladene Produktbewertung mit seinem vollen Vornamen sowie dem Anfangsbuchstaben seines Nachnamens sowohl im Zusammenhang mit dem Gewinnspiel, ggf. auch zusammen mit dem Gewinn, nach unserer Freigabe auf der Weleda-Webseite, dem Facebook- oder dem Instagram-Auftritt von Weleda veröffentlicht wird. Für die Rechtskonformität der hochgeladenen Fotos, insbesondere Rechte am Bild, ist der Teilnehmer selbst verantwortlich. Weleda behält sich das Recht vor, Fotos oder Texte mit Inhalten, die offensichtlich nicht rechtkonform sind, nicht freizugeben (diese Fotos werden nicht öffentlich gezeigt und vom Gewinnspiel ausgeschlossen).

17. Bild-, Ton- und Filmaufnahmen

Im Rahmen von Veranstaltungen der Weleda können Bild-, Ton- und Filmaufnahmen der anwesenden Personen (Teilnehmer, Dienstleister und deren Mitarbeiter bzw. Subunternehmer) gefertigt werden. Die Erhebung und Verarbeitung dieser Daten erfolgt zur Dokumentation sowie zur redaktionellen oder werblichen Berichterstattung in Print- und Onlinemedien. Sie erfolgt auf der Grundlage Ihrer erteilten Einwilligung oder auf der Grundlage von Art. 31 Abs. 2 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO, da die Datenverarbeitung für die bebilderte Dokumentation und Berichterstattung für unsere Öffentlichkeitsarbeit und unser Marketing erforderlich ist und das Interesse der Weleda überwiegt.

18. Sanktionslistenprüfung

Einführung

Die Weleda AG, mit Sitz in der Schweiz, legt größten Wert auf den Schutz Ihrer Privatsphäre und die Einhaltung der schweizerischen Datenschutzgesetze sowie weiterer relevanter Datenschutzvorschriften. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten im Rahmen unserer Sanktionslistenprüfung verarbeiten.

Zweck der Datenverarbeitung

Unsere Verarbeitung personenbezogener Daten erfolgt mit dem Ziel, unseren gesetzlichen Verpflichtungen nachzukommen. Wir stellen sicher, dass wir keine Geschäftsbeziehungen mit Personen oder Organisationen unterhalten, die auf internationalen Sanktionslisten geführt werden, um die Terrorismusfinanzierung zu verhindern und Handelssanktionen einzuhalten.

Rechtsgrundlage

Die Rechtsgrundlage für den Abgleich Ihrer personenbezogenen Daten mit Terror- und Sanktionslisten basiert auf der Notwendigkeit, den schweizerischen Gesetzen sowie internationalen Verpflichtungen zu entsprechen. In der Schweiz erfolgt dies unter anderem durch das Bundesgesetz über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (GwG). Die Verarbeitung stützt sich auf das Bundesgesetz zum Datenschutz (DSG), welches die Verarbeitung von personenbezogenen Daten zur Erfüllung rechtlicher Verpflichtungen erlaubt.

Welche Daten wir verarbeiten Für den genannten Zweck verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Name
  • Geburtsdatum
  • Adresse
  • Weitere für den Abgleich mit Terror- und Sanktionslisten erforderliche Daten

Wie wir Daten verarbeiten

Die Verarbeitung erfolgt durch sorgfältigen Abgleich Ihrer Daten mit den relevanten Listen, unter Einsatz geeigneter technischer und organisatorischer Sicherheitsmaßnahmen. Wir nutzen hierfür Dienste von vertrauenswürdigen Drittanbietern, mit denen entsprechende Vereinbarungen zur Auftragsdatenverarbeitung gemäß den Anforderungen des DSG bestehen.

Beschreibung des Prozesses

  • Datenerhebung: Sammeln der erforderlichen personenbezogenen Daten unserer Kunden und Geschäftspartner.
  • Abgleichsprozess: Systematischer Vergleich der Daten mit den Einträgen auf den relevanten Terror- und Sanktionslisten.
  • Maßnahmen bei Übereinstimmungen: Bei einer Übereinstimmung werden interne Verfahren eingeleitet, die eine Meldung an zuständige Behörden einschließen können.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke der Sanktionslistenprüfung oder zur Erfüllung gesetzlicher Aufbewahrungspflichten notwendig ist.

Ihre Rechte

Sie haben das Recht, Auskunft über die Sie betreffenden personenbezogenen Daten zu erhalten, sowie deren Berichtigung oder Löschung zu fordern, die Verarbeitung einzuschränken, der Verarbeitung zu widersprechen und das Recht auf Datenübertragbarkeit. Bei Beschwerden wenden Sie sich bitte an die Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Keine automatisierte Einzelfallentscheidung

Wir setzen Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen im Sinne von Art. 22 DSGVO ein.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten durch die Weleda AG kontaktieren Sie bitte unseren Datenschutzbeauftragten unter:

Weleda AG
Zweigniederlassung Arlesheim
Dychweg 14 4144 Arlesheim
 Schweiz

19. Online-Meetings via Microsoft Teams

Die Weleda AG möchte Ihnen auch weiterhin die Möglichkeit bieten, an regelmässigen Webinaren oder Online-Meetings (im Folgenden „Online-Meetings“) teilzunehmen. Wir nutzen hierzu den Dienst „Microsoft Teams“.

Datenschutzhinweise für Online-Meetings und Webinare via „Microsoft Teams“

Die Weleda AG, Dychweg 14, 4144 Arlesheim, Schweiz (nachfolgend: „wir“ oder „Weleda“) möchte Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Microsoft Teams“ informieren.

19.1. Zweck der Verarbeitung

Wir nutzen das Tool „Microsoft Teams“, um Online-Meetings und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). „Microsoft Teams“ ist ein Service der Microsoft Corporation (nachfolgend: „Microsoft“) zur Durchführung von Videokonferenzen über das Internet

19.2. Verantwortlicher

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist die Weleda AG.

Hinweis: Soweit Sie die Internetseite von „Microsoft Teams“ aufrufen, ist der Anbieter von „Microsoft Teams“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Microsoft Teams“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Microsoft Teams“ herunterzuladen.

Wenn Sie die „Microsoft Teams“-App nicht nutzen wollen oder können, können Sie „Microsoft Teams“ auch über Ihren Browser nutzen. Der Dienst wird dann insoweit auch über die Website von „Microsoft Teams“ erbracht.

19.3. Welche Daten werden verarbeitet?

Bei der Nutzung von „Microsoft Teams“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

  • Angaben zum Benutzer: z. B. Anzeigename („Displayname“), ggf. E-Mail-Adresse, Profilbild (optional), Bevorzugte Sprache
  • Meeting-Metadaten: z. B. Datum, Uhrzeit, Meeting-ID, Telefonnummern, Ort
  • Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chatfunktion zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Microsoft Teams“-Applikationen abschalten bzw. stummstellen.
  • Sonstige freiwillig im Rahmen des „Online-Meeting“ bereitgestellte Daten

19.4. Umfang der Verarbeitung

Wir verwenden „Microsoft Teams“, um „Online-Meetings“ durchzuführen.

Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Wenn wir Teilnehmerlisten abrufen wollen, werden wir Sie im Vorwege transparent informieren. Sie haben dann die Möglichkeit, diese Funktion in Ihrem Profil freizugeben oder nicht. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Ggf. werden wir mit Beendigung des „Online-Meetings“ Ihre Teilnahme im Rahmen eines Zertifikats dokumentieren und Ihnen ausstellen.

19.5. Rechtsgrundlagen der Datenverarbeitung

In der Europäischen Union ist für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

In der Schweiz erfolgt die Verarbeitung auf der Basis von Art. 30 Abs. 3 DSG.

19.6. Empfänger

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind. Weitere Empfänger: Der Anbieter von „Microsoft Teams“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Microsoft vorgesehen ist.

19.7. Datenverarbeitung ausserhalb der Europäischen Union

Eine Datenverarbeitung ausserhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben.

Wir können aber nicht ausschliessen, dass das Routing von Daten über Internetserver erfolgt, die sich ausserhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an „Online-Meeting“ in einem Drittland aufhalten. Zur Gewährleistung eines entsprechenden Datenschutzniveaus haben wir mit Microsoft die Standardvertragsklauseln vereinbart. Zudem sind die Daten während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.

19.8. Ihre Rechte als Betroffene/r

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben. Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht. Schliesslich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.

19.9. Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

19.10. Beschwerderecht bei einer Aufsichtsbehörde

In der Europäischen Union haben Sie das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. In der Schweiz besteht kein formelles Beschwerderecht, es kann jedoch eine Anzeige beim Eidg. Datenschutz und Öffentlichkeitsbeauftragten eingereicht werden.  

19.11. Änderung dieser Datenschutzhinweise

Wir überarbeiten diese Datenschutzhinweise bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

20. Consent-Tool OneTrust

Wir verwenden OneTrust als Consent Tool. Mit dieser Datenschutzverwaltungssoftware bieten wir Ihnen die Möglichkeit in gesetzeskonformer Weise in das Speichern von Cookies einzuwilligen und den Widerruf der Einwilligung zu gewährleisten. Des Weiteren wird die Einwilligung für den rechtlichen Nachweis dokumentiert und das Setzen der Cookies technisch gesteuert. Dafür werden Cookies verwendet, die Ihre Cookie Einstellungen auf unseren Webseiten speichert. So können Ihre Cookie Einstellungen bei einem weiteren Besuch unserer Plattformen beibehalten werden, solange Sie die Cookies nicht vorher löschen. Ihre Einstellungen können Sie jederzeit anpassen.

Die Software wird von OneTrust als Software as a Service in der Cloud betrieben.

Verarbeitungsunternehmen
OneTrust Technology Limited
82 St. John Street, London
England, EC 1M 4JN

Datenschutzinformationen der verarbeitenden Firma
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
[email protected]

Datenverarbeitungszwecke OneTrust

  • Anbieten der Möglichkeit in Cookies einzuwilligen,
  • diese Einwilligung zu dokumentieren,
  • den Widerruf der Einwilligung zu gewährleisten und
  • das Setzen der Cookies zu steuern

Erhobene Daten OneTrust

  • IP-Adresse: Technische Auslieferung einer DSGVO-konformen Cookie Toolbar. Wird nicht gespeichert.
  • pseudoanonyme Browser ID: Vorhalten der gegebenen/entzogenen Einwilligungen nach Gruppen/Lösungen mit Angabe des Änderungszeitpunkts um rechtlichen Nachweis der gegebenen Einwilligung erbringen zu können
  • Bei Zustimmung werden auch Informationen zu Browser, Land, Device Type gespeichert

Rechtsgrundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt:

Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

Die erforderliche Rechtsgrundlage zur Nutzung von Cookies und ähnlichen Technologien für dieses Tool:

Art. 25 Abs. 2 TTDSG (technisch notwendig)

Ort der Verarbeitung
Europäische Union

Aufbewahrungsfrist Cookie
1 Jahr

Aufbewahrungsfrist Daten
1 Jahr

Datenempfänger
OneTrust Technology Limited

Weitergabe an Drittländer
Weltweit

Weitere Informationen
Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen und ggfs. weitere Auskünfte einzuholen.
https://www.onetrust.de/datenschutzerklaerung/

Wenn Sie widersprechen möchten, klicken Sie bitte auf den «Cookie Settings» Button im Abschnitt «Cookies» auf dieser Seite.

21. Datenschutzhinweise für „Microsoft Forms“

Die Weleda AG, Dychweg 14, 4144 Arlesheim, Schweiz (nachfolgend: „wir“ oder „Weleda“) möchte Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Microsoft Forms“ informieren.

„Microsoft Forms“ ist ein Service der Microsoft Corporation (nachfolgend: „Microsoft“), mit dem Abfrageformulare erstellt und über das Internet bereitgestellt werden können.

21.1. Zweck der Verarbeitung

Wir nutzen „Microsoft Forms“ unter anderem zur Anmeldung und Durchführung unserer Veranstaltungen

21.2. Verantwortlicher

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Anmeldung zu den Veranstaltungen steht, ist die Weleda AG.

21.3. Welche Daten werden verarbeitet?

Bei der Nutzung von „Microsoft Forms“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie bei der Verwendung von „Microsoft Forms“ machen.

Folgende personenbezogene Daten sind insbesondere Gegenstand der Verarbeitung:

  • Angaben zum Benutzer: z.B. Name , E-Mailadresse, Organisation
  • Meeting-Metadaten: z. B. Datum, Uhrzeit
  • Sonstige durch Eingabe bei Microsoft Forms freiweillig bereitgestellte Daten


21.4. Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung zur Durchführung unserer Veranstaltungen ist in der Europäischen Uniotn Art. 6 Abs. 1 lit. b) DSGVO und in der Schweiz Art. 31 Abs. 2 lit. a DSG.

Sollten im Zusammennhang mit der Nutzung von „Microsoft Forms“ personenbezogene Daten nicht zur Vertragsabwicklung erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Microsoft Forms“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO, resp. Art. 30 Abs. 3 DSG die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der Sicherstellung der Produktverbesserung und der Kundenzufriedenheit

Soweit Sie im Rahmen der Nutzung von „Microsoft Forms“ in eine Datenverarbeitung (z.B. in die Zusendung weiterer werblicher Informationen) ausdrücklich einwilligen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO, resp. Art. 31, Abs.1 DSG.

21.5. Zusendung weiterer Informationen und Angebote (Newsletter)

Soweit Sie im Rahmen der Nutzung von „Microsoft Forms“ in die Zusendung weiterer Informationen und Angebote (nachfolgend Newsletter) einwilligen, verwendet Weleda die von Ihnen eingegebenen Daten  für die entsprechenden Zwecke oder um Sie über die relevanten Umstände zu diesem Dienst oder dessen Registrierung zu informieren.

Diese Daten kann Weleda zum Zweck der Verwaltung und Durchführung des Newslettermailings an den Dienstleister Salesforce weitergeben. Weleda hat mit seinem E-Mail-Marketing-Dienstleister Salesforce einen Vertrag über das Verfahren zur Auftragsdatenverarbeitung abgeschlossen. Dadurch wird sichergestellt, dass sich der o.g. Dienstleister beim Verwaltung und Durchführung des Newslettermailings in allen Punkten an die strengen Vorgaben des deutschen Datenschutzrechts hält.

Für den Empfang des Newsletters bedarf es einer validen E-Mail-Adresse. Gespeichert wird zudem das Datum, an dem Sie den Newsletter bestellen. Diese Daten dienen Weleda als Nachweis bei Missbrauch, falls eine fremde E-Mail-Adresse für den Newsletter angemeldet wird.

Um darüber hinaus sicherzustellen, dass eine E-Mail-Adresse nicht missbräuchlich durch Dritte in dem Verteiler von Weleda eingetragen wird, arbeitet Weleda gemäss dem „Double-Opt-In“-Verfahren. Bei diesem Verfahren erhalten Sie nach Anmeldung eine Bestätigungs-E-Mail an Ihre angegebene E-Mail-Adresse. Erst wenn Sie durch Anklicken eines dort enthaltenen Links Ihre Anmeldung bestätigt haben, erhalten Sie in Folge den gewünschten E-Mail-Newsletter. Im Rahmen dieses Verfahren wird die Bestellung des Newsletters, der Versand der Bestätigungsmail und der Erhalt der Anmeldebestätigung protokolliert.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Speicherung der Daten, Ihrer E-Mail-Adresse und deren Nutzung für den Newsletter-Versand mit Wirkung für die Zukunft zu widerrufen. Für den Widerruf stellt Weleda Ihnen in jedem Newsletter einen Link zur Verfügung. Sie haben ausserdem die Möglichkeit, Ihren Widerrufswunsch schriftlich an die im Impressum aufgeführten Kontaktmöglichkeiten mitzuteilen.

21.6. Empfänger

Personenbezogene Daten, die im Zusammenhang mit der Nutzung von „Microsoft Forms“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind

Der Anbieter von „Microsoft Forms“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Microsoft vorgesehen ist.

21.7. Datenverarbeitung ausserhalb der Europäischen Union

Eine Datenverarbeitung ausserhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben.

Wir können aber nicht ausschliessen, dass das Routing von Daten über Internetserver erfolgt, die sich ausserhalb der EU befinden. Zur Gewährleistung eines entsprechenden Datenschutzniveaus haben wir mit Microsoft die Standardvertragsklauseln vereinbart. Zudem sind die Daten während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.

21.8. Ihre Rechte als Betroffene/r

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben. Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht. Schliesslich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.

21.9. Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen bzw. etwaige Gewährleistungsansprüche zu prüfen, zu gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

21.10. Beschwerderecht bei einer Aufsichtsbehörde

In der Europäischen Union haben Sie das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. In der Schweiz besteht kein formelles Beschwerderecht, es kann jedoch eine Anzeige beim Eidg. Datenschutz und Öffentlichkeitsbeauftragten eingereicht werden.  

21.11. Änderung dieser Datenschutzhinweise

Wir überarbeiten diese Datenschutzhinweise bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

22. Allgemeine Hinweise zur Präsenz in sozialen Netzwerken

Um unser Unternehmen bestmöglich präsentieren zu können und mit Ihnen als Nutzer, Kunden oder Interessenten zu kommunizieren und Sie über unsere angebotenen Leistungen informieren zu können, greifen wir auf die Präsenz in sozialen Netzwerken zurück.

 Sie finden uns auf folgenden Plattformen bzw. sozialen Netzwerken

  • Facebook
  • Instagram
  • Youtube
  • Pinterest

Bei der Nutzung von sozialen Netzwerken kommt es zur Verarbeitung von Daten ausserhalb der Schweiz, Europäischen Union (EU) und dem Europäischen Wirtschaftsraum (EWR). Ein gleichwertiges, wie in der EU vorhandenes Datenschutzniveau, kann nicht in allen Ländern ausserhalb der Schweiz und der EU gewährleistet werden.
In diesem Zusammenhang kann es für Sie als Nutzer zu Risiken führen, wenn die übermittelten Daten in sog. Drittländern mit einem nicht angemessenen Datenschutzniveau verarbeitet werden.

Dies erschwert die Durchsetzung bekannter Nutzerrechte. Zudem kann es dazu kommen, dass Ihre Daten nicht in Ihrem Interesse, durch den Anbieter im Drittland, verarbeitet werden. 

HINWEIS zum ungültigen Privacy-Shield Abkommen:
Meta Platforms, Inc. mit Sitz in den USA, sowie dazugehörige Dienste (Instagram etc.) verfügten für das US-Europäische Datenschutzübereinkommen über die „Privacy Shield“ Zertifizierung. Das Übereinkommen gewährleistet, auf Grund der aktuellen Entscheidung des EuGH keinen mehr ausreichenden Nachweis über die Einhaltung des laut der EU- Datenschutzgrundverordnung verlangten Schutzniveaus.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum

Auf Grund der derzeitig rechtlichen unsicheren Situation, möchten wir Sie darauf hinweisen, dass wir die  Nutzung von Meta Platforms, Inc. Diensten und Bereitstellung von Inhalten auf Social Media Plattformen, auf Grundlage Ihrer uns gegenüber erteilten „konkludenten“ Einwilligung bereitstellen (Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 a) DSGVO). Mit Besuch der Seiten, sowie Zustimmung der gesetzten Cookies, willigen Sie der Verarbeitung Ihrer personenbezogenen Daten und Weitergabe dieser ein.

Die verfolgten Verarbeitungszwecke der sozialen Netzwerke weichen in der Regel von unseren ab. So kommt es zumeist dazu, dass die von Ihnen in sozialen Netzwerken erfassten Daten für Zwecke der Marktforschung, Werbung und Erstellung von Nutzerprofilen zur personalisierten Werbung verarbeitet werden (z.B. Facebook, Google, Instagram etc.).

Um dies zu realisieren, werden Cookies verwendet, welche das Nutzerverhalten erfassen und eine Profilbildung des Nutzers ermöglichen. Im Falle von Facebook, kommt es auch zu einer Erstellung eines Nutzerprofils von Personen, die kein registriertes Konto auf Facebook unterhalten.
Eine konkrete Auflistung der Verarbeitungszwecke der Nutzerdaten finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter. Mit der Vornahme entsprechender Einstellungen in Ihrem Nutzerkonto kann die Profilbildung von Ihnen, zumindest in Massen, eingeschränkt werden. Zur genauen Vorgehensweise lesen Sie bitte die entsprechenden Datenschutzhinweise des jeweiligen Anbieters.

Facebook Fanpage

Beim Besuch unserer Facebook-Seite erfasst Meta Platforms u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://de-de.facebook.com/help/pages/insights .

Mittels der übermittelten statistischen Informationen ist es uns nicht möglich, Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.

Wir erheben Ihre Daten über unsere Fanpage lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.

Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesse an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 31 Abs. 2 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 31 Abs. 1, 6 Abs. 6 und 7 DSG bzw. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.

Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Massnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.

Sollten Sie dennoch Hilfe in dieser Sachlage benötigen, können Sie sich gerne an uns wenden.

Betroffenenrechte

Mit dem Facebook „Page Controller Addendum“ werden die zusammen mit Facebook einzuhaltenden Rechte und Pflichten aufgezeigt. Diese finden Sie unter folgenden Link: https://www.facebook.com/legal/terms/page_controller_addendum 

Bei einem Auskunftsersuchen werden wir dieses an Facebook weiterleiten und bitten Sie das entsprechende Kontaktformular unter https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fhelp%2Fcontact%2F308592359910928  auszufüllen.

Nachstehend finden Sie eine detaillierte Darstellung der jeweiligen Datenverarbeitung durch die Anbieter und deren Widerspruchsmöglichkeiten (sog. Opt-Out) über die entsprechenden Verlinkungen zu den Webseiten der Anbieter:

Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, USA, (“Pinterest”) ) Weitere Informationen finden Sie in den Datenschutzbestimmungen von Pinterest: https://policy.pinterest.com/de/privacy-policy Privacy Policy, https://help.pinterest.com/en/article/personalization-and-data Opt-out, https://www.privacyshield.gov/participant?id=a2zt00000008VVzAAM&status=Active Privacy Shield

23. Datenschutzhinweise zur Vigilanz (unerwünschte Wirkungen)

Zweck der Datenerhebung und rechtliche Grundlage der Verarbeitung

Bei der Meldung von unerwünschten Arzneimittelwirkungen, unerwünschten Wirkungen von Medizinprodukten, unerwünschten Wirkungen kosmetischer Mittel oder anderen für die Vigilanz relevanten Informationen durch den Patienten oder einen Meldenden (z.B. Apotheker, Arzt) zu einem Produkt der Weleda an die Weleda werden diese Daten durch uns ausschliesslich für Zwecke der Vigilanz verwendet und weitergegeben (Zweck der Datenerhebung). 

Weleda sammelt und verarbeitet diese Daten, um ihren gesetzlichen Verpflichtungen nachzukommen (Art. 31 Abs. 1 DSG bzw. Artikel 6 I c) DSGVO) (rechtliche Grundlage).

Kategorien verarbeiteter personenbezogener Daten und Handhabung der Meldungen (Empfang und Weitergabe der Meldungen).

Pharmakovigilanz / Medizinprodukte-Vigilanz:

  • Meldungseingang
    Bei Meldungen an die Weleda werden erfasst: Name, Adresse, Kontaktdaten, Beruf (z.B. Arzt, Apotheker, Patient) der meldenden Person. Initialen, Alter, Geschlecht, Geburtsdatum, Geburtsjahr, Gewicht, Grösse, Symptome und Ausgang der unerwünschten Wirkung, Medikation, Begleitmedikation, Diagnosen, Schwangerschaft sowie medizinischer Zustand und Lebensumstände des betroffenen Patienten. Gegebenenfalls werden auch darüber hinaus gehende Daten, wenn sie der Weleda ohne Aufforderung mitgeteilt werden, und in Zusammenhang mit der Meldung stehen, erfasst.
  • Weitergabe von Daten an Dritte
    Weleda kann Daten an Gesellschaften und Niederlassungen der Weleda AG Unternehmensgruppe, an Geschäftspartner oder Dienstleister weitergeben, sofern dies erforderlich ist, um den Vorgaben der Vigilanz-Gesetzgebung nachzukommen. Wenn Daten weitergegeben werden, sorgt Weleda für einen angemessenen Schutz der personenbezogenen Daten.
    Innerhalb der Weleda AG Unternehmensgruppe werden die bei den einzelnen Gesellschaften eingehenden Meldungen in pseudonymisierter Form an die Weleda AG, Möhlerstrasse 3-5, 73525 Schwäbisch Gmünd weitergegeben.
    Weleda ist verpflichtet, für die Vigilanz relevante Informationen an Gesundheitsbehörden weltweit zu melden (gesetzliche Verpflichtung). Es werden keine personenbezogenen Daten des Meldenden weitergegeben. Sind der Meldende und der Patient dieselbe Person, werden Angaben zur Person nur in pseudonymisierter Form verwendet.
  • Speicherung der Daten
    Die Originalunterlagen werden in der jeweiligen Gesellschaft in gesicherter Form aufbewahrt. Die Originalunterlagen enthalten alle oben genannten personenbezogene Daten zu einer Meldung. Alle bei den einzelnen Gesellschaften eingehenden Meldungen werden in pseudonymisierter Form in der Vigilanz-Datenbank der Weleda AG, Möhlerstrasse 3-5, 73525 Schwäbisch Gmünd gespeichert.
  • Aufbewahrungsdauer
    Alle Informationen zu Meldungen über unerwünschte Wirkungen oder andere für die Vigilanz relevante Informationen werden während eines Zeitraums von mindestens 10 Jahren nach Ablauf der letzten in Verkehr gebrachten Charge des Produktes aufbewahrt.

Kosmetovigilanz:

  • Meldungseingang
    Bei Meldungen an die Weleda werden erfasst: Name, Adresse, Kontaktdaten, Beruf (z.B. Arzt, Apotheker, Patient) der meldenden Person, Initialen, Alter, Geschlecht, Geburtsdatum, Geburtsjahr, Lebensumstände, Allergien / Unverträglichkeiten, verwendete Arzneimittel / Nahrungsergänzungsmittel, Hautzustand. Gegebenenfalls werden auch darüber hinaus gehende Daten, wenn sie der Weleda ohne Aufforderung mitgeteilt werden, und in Zusammenhang mit der Meldung stehen, erfasst.
  • Weitergabe von Daten an Dritte
    Weleda ist verpflichtet, für die Kosmetovigilanz relevante Informationen an die nationalen Gesundheitsbehörden zu melden (gesetzliche Verpflichtung).
  • Speicherung der Daten
    Die Originalunterlagen werden in der jeweiligen Gesellschaft in gesicherter Form aufbewahrt. Die Originalunterlagen enthalten alle oben genannten personenbezogene Daten zu einer Meldung. Eingehende Meldungen werden in der firmeninternen nationalen Kosmetovigilanz-Datenbank und in pseudonymisierter Form in der firmeninternen globalen Kosmetovigilanz-Datenbank gespeichert.
  • Aufbewahrungsdauer
    Alle Informationen zu Meldungen über unerwünschte Wirkungen oder andere für die Kosmetovigilanz relevante Informationen werden während eines Zeitraums von mindestens 10 Jahren nach dem Datum, an dem die letzte Charge des kosmetischen Mittels in Verkehr gebracht wurde, aufbewahrt.

24. Datenschutzhinweise zu Reklamationen/Qualitätsmängeln

Zweck der Datenerhebung und rechtliche Grundlage der Verarbeitung

Bei einer Reklamation / einem Qualitätsmangel werden personenbezogene Daten von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um eine mündlich oder schriftlich ausgedrückte Unzufriedenheit von Kunden mit einem Produkt  (Reklamation) oder einen Qualitätsmangel zu bearbeiten. Die Erhebung, Speicherung und Weitergabe erfolgt zum Zwecke der Erfüllung einer rechtlichen Pflicht des Verantwortlichen auf Grundlage von Art. 31 Abs. 1 DSG bzw. Artikel 6 Absatz 1 Satz 1 Buchstabe c DSGVO (gesetzliche Anforderungen des AMG, der AMWHV und der EU GMP Richtlinien für Arzneimittel , MPG für Medizinprodukte) bzw. zum Zwecke der Erfüllung eines Vertrages auf Grundlage des Art. 31 Abs. 2 lit. a DSG bzw. Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO.

Kategorien verarbeiteter personenbezogener Daten und Handhabung der Reklamationen / Qualitätsmängel (Empfang und Weitergabe der Reklamation)

  • Eingang
    Bei Eingang einer Reklamation/ eines Qualitätsmangels bei der Weleda werden erfasst: Name, Adresse, Kontaktdaten. Gegebenenfalls werden auch darüber hinaus gehende Daten, wenn sie der Weleda ohne Aufforderung mitgeteilt werden, und in Zusammenhang mit der Reklamation / dem Qualitätsmangel stehen, erfasst.
  • Weitergabe von Daten an Dritte
    Weleda kann Daten an Gesellschaften und Niederlassungen der Weleda AG Unternehmensgruppe, an Geschäftspartner oder Dienstleister weitergeben, sofern dies erforderlich ist, um den Vorgaben der Gesetzgebung nachzukommen. Wenn Daten weitergegeben werden, sorgt Weleda für einen angemessenen Schutz der personenbezogenen Daten. Innerhalb der Weleda AG Unternehmensgruppe werden die bei den einzelnen Gesellschaften eingehenden Reklamationen / Qualitätsmängel in pseudonymisierter Form an die Weleda AG, Möhlerstrasse 3-5, 73525 Schwäbisch Gmünd weitergegeben.
  • Speicherung der Daten
    Die Originalunterlagen werden in der jeweiligen Gesellschaft in gesicherter Form aufbewahrt. Die Originalunterlagen enthalten alle oben genannten personenbezogenen Daten zu einer Reklamation / einem Qualitätsmangel. Eingehende Meldungen werden in der firmeninternen nationalen Datenbank gespeichert. Alle bei den einzelnen Gesellschaften eingehenden Reklamationen / Qualitätsmängel werden in pseudonymisisierter Form in der firemeninternen Datenbank der Weleda AG, Möhlerstrasse 3-5. 73525 Schwäbisch Gmünd gespeichert.
  • Aufbewahrungsdauer
    Die für die Reklamation / Qualitätsmängel erhobenen Daten werden für die Dauer der Geschäftsbeziehung, bzw. bis zum Ablauf der Frist von 11 Jahren nach Abschluss der Reklamation / des Qualitätsmangels aufbewahrt. Im Anschluss werden die für die Reklamation / den Qualitätsmangel erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist.

25. Verarbeitung personenbezogener Daten bei Besuch der Weleda AG

Die Weleda AG erhebt von Besuchern der Räumlichkeiten der der Weleda A.G. Arlesheim/Schweiz,  Daten im Rahmen einer bereitgestellten Besucherliste. Wir erheben diese Daten auf Rechtsgrundlage des berechtigten Interesses gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse der Weleda AG besteht dabei in der Wahrung des Hausrechts sowie den Schutz der Mitarbeiter und Besucher (bsp. In Evakuierungsfällen) Die Daten werden mit Wegfall des Zwecks gelöscht und nicht an Dritte weitergegeben.

Art der erhobenen Daten
•    Datum inkl. Ankunfts- und Abreisezeit
•    Anrede    
•    Nachname    
•    Vorname    
•    Firma    
•    Ansprechpartner bei der Weleda AG

Kategorien der Betroffenen Personen:
•    Besucher/ Gäste der Weleda AG

26. Einbindung von Diensten und Inhalten Dritte

Unsere Webseite nutzt Inhalte, Dienste und Leistungen anderer Anbieter. Das sind zum Beispiel Karten und Videos, die von Google-Maps bzw. YouTube zur Verfügung gestellt werden. Damit diese Daten im Browser des Nutzers aufgerufen und dargestellt werden können, ist die Übermittlung der IP-Adresse zwingend notwendig. Die Anbieter (im Folgenden als „Dritt-Anbieter“ bezeichnet) nehmen also die IP-Adresse des jeweiligen Nutzers wahr.

Auch wenn wir bemüht sind, ausschliesslich Dritt-Anbieter zu nutzen, welche die IP-Adresse nur benötigen, um Inhalte ausliefern zu können, haben wir keinen Einfluss darauf, ob die IP-Adresse möglicherweise gespeichert wird. Dieser Vorgang dient in dem Fall unter anderem statistischen Zwecken. Sofern wir Kenntnis davon erlangen, dass die IP-Adresse gespeichert wird, weisen wir Sie darauf hin.

26.1. Verwendung von Google Analytics

Auf unserem Webauftritt gelangt der Webanalysedienst Google (Universal) Analytics zum Einsatz, betrieben von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google").

Google (Universal) Analytics setzt "Cookies" ein. Cookies sind Textdateien, die eine Analyse Ihrer Nutzung unserer Webseite ermöglichen. Cookies werden auf Ihrem Gerät gespeichert. Im Cookie erfasste Informationen über Ihre Nutzung unserer Webseite (einschliesslich Ihrer IP-Adresse in gekürzter Form) werden von Ihrem Browser an einen Server von Google übertragen und dort gespeichert. Hierbei ist eine Übermittlung an die Server der Google LLC. mit Standort in den USA möglich.

Diese Webseite verwendet Google (Universal) Analytics ausschliesslich mit der Erweiterung "_anonymizeIp()". Diese Konfiguration des Webanalysedienstes stellt eine Anonymisierung Ihrer IP-Adresse durch Kürzung sicher und schliesst eine direkte Personenbeziehbarkeit aus. Die Kürzung Ihrer IP-Adresse von Google geschieht innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Nur in Ausnahmefällen besteht die Möglichkeit, dass die volle IP-Adresse an einen Server von Google LLC. in den USA übertragen und dort gekürzt wird. Im Falle einer solchen Ausnahme geschieht diese Verarbeitung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken.

In unserem Auftrag wird Google diese Informationen verwenden, um Ihre Nutzung der Webseite auszuwerten, Berichte über Webseiteaktivitäten zu erzeugen und um ergänzende mit der Webseite- sowie der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Ihre im Rahmen von Google (Universal) Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können das Speichern von Cookies mittels Konfiguration Ihres Browsers unterbinden. Für diesen Fall weisen wir jedoch darauf hin, dass ggf. nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzbar sind. Darüber hinaus können Sie die Erfassung der mittels Cookies erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (einschliesslich Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern. Dies ist möglich per Installation des folgenden Browser-Plugins: https://tools.google.com/dlpage/gaoptout?hl=de Alternativ zum Browser-Plugin oder innerhalb von Browsern auf mobilen Geräten klicken Sie bitte auf den folgenden Link. Über diesen Link setzen Sie ein Opt-Out-Cookie, das die Erfassung durch Google Analytics innerhalb dieser Webseite zukünftig untersagt. (Dieses Opt-Out-Cookie funktioniert nur in diesem Browser und nur für diese Domain. Bei Löschung Ihrer Cookies in diesem Browser, müssen Sie diesen Link erneut anklicken): Google Analytics deaktivieren. Weitere Hinweise zu Google (Universal) Analytics finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Soweit das rechtliche Erfordernis besteht, haben wir für die vorstehend dargestellte Verarbeitung Ihrer Daten Ihre Einwilligung gemäss Art. 6 Abs. 6 DSG bzw. Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihres Widerrufs befolgen Sie bitte die vorstehend geschilderte Widerspruchsmöglichkeit.

26.2. Verwendung von DoubleClick

Diese Webseite nutzt das Online Marketing Tool DoubleClick by Google des Betreibers Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("DoubleClick").

DoubleClick setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unserer Webseite gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus kann DoubleClick mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine DoubleClick-Anzeige sieht und später mit demselben Browser die Webseite des Werbetreibenden aufruft und dort etwas kauft. Laut Google enthalten DoubleClick-Cookies keine personenbezogenen Informationen.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von DoubleClick erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Wenn Sie der Teilnahme an diesem Tracking-Verfahren widersprechen möchten, können Sie Cookies für Conversion-Tracking deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain www.googleadservices.com blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Alternativ können Sie sich bei der Digital Advertising Alliance unter der Internetadresse www.aboutads.info über das Setzen von Cookies informieren und Einstellungen hierzu vornehmen. Schliesslich können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von DoubleClick by Google: http://www.google.de/policies/privacy/

26.3. Verwendung von Google reCaptcha
Auf dieser Webseite verwenden wir auch die reCAPTCHA Funktion von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Der Dienst inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google und erfolgt gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Feststellung der individuellen Willensgetragenheit von Handlungen im Internet und der Vermeidung von Missbrauch und Spam.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/

26.4. Verwendung von Mouseflow

Wir nutzen Mouseflow, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf dieser Webseite zu optimieren.  Mithilfe der Technologie von Mouseflow bekommen wir eine besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Mouseflow arbeitet mit Cookies und anderen Technologien, um Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln (insbesondere IP Adresse des Geräts (wird nur in anonymisierter Form erfasst und gespeichert), Bildschirmgrösse, Gerätetyp (Unique Device Identifiers), Informationen  über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache). Mouseflow speichert diese Informationen in einem pseudonymisierten Nutzerprofil.  Die Informationen werden weder von Mouseflow noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt. Weitere Informationen finden Sie in Mouseflows Datenschutzerklärung www.mouseflow.com/legal/company/privacy-policy. 

Sie können der Speicherung eines Nutzerprofils und von Informationen über Ihren Besuch auf unserer Webseite durch Mouseflow sowie dem Setzen von Mouseflow Tracking Cookies auf anderen Webseiten widersprechen, wenn Sie folgenden Opt-Out-Link anklicken: www.mouseflow.com/opt-out.

26.5. Verwendung von Google Maps
Auf unserer Webseite verwenden wir Google Maps (API) von Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.

Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Webseite (wie z.B. Ihre IP-Adresse) an Server von Google in den USA übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Eine solche Auswertung erfolgt insbesondere gemäss Art. 6 Abs. 1 lit.f DSGVO auf Basis der berechtigten Interessen von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.

Die Nutzungsbedingungen von Google können Sie unter http://www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_US/help/terms_maps.html.

Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Verwendung von Google Maps finden Sie auf der Internetseite von Google („Google Privacy Policy“): http://www.google.de/intl/de/policies/privacy/

26.6. Verwendung von Retargeting-Tools
Auf unserer Webseite https://www.weleda.ch/ setzen wir auf die sogenannte Retargeting-Technologie. Wir verwenden Retargeting, um Webseiten-Besucher in Nutzergruppen zu kategorisieren. Abhängig von der jeweiligen Nutzergruppe sprechen wir Webseiten-Besucher daraufhin auf anderen Webseiten oder in Apps mit personalisierter Werbung über unsere Produkte und Dienstleistungen an.

Wir verwenden hierzu folgende Produkte, die uns über Dienstleister bereitgestellt werden:

„Facebook Custom Audience” / „Facebook Pixel”
„Google AdWords User Lists“ / „Google Dynamic Remarketing“

26.6.1. „Facebook Custom Audience” / „Facebook Pixel”
„Facebook Custom Audience” und „Facebook Pixel” sind Produkte der Facebook Ireland Ltd., Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irland („Facebook“). Unsere Webseite verwendet ein „Facebook Pixel“ von Facebook, das eine direkte Verbindung zu den Facebook-Servern herstellt. An den Facebook-Server wird so übermittelt, dass Sie unsere Webseite besucht haben. Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu, sofern Sie über ein solches Konto verfügen und darin eingeloggt sind. Sofern Sie andere Webseiten besuchen, die ebenfalls „Facebook Custom Audience” / „Facebook Pixel” verwenden, werden auch diese Informationen mit Ihrem Benutzerkonto verknüpft. Für uns ist jedoch nicht ersichtlich, welche weiteren Webseiten Sie besuchen. Sollten Sie während des Besuchs unserer Webseite nicht bei Facebook eingeloggt oder kein Facebook-Nutzer sein, findet keine Zuordnung Ihres Webseiten-Besuchs zu einem Facebook-Benutzerkonto statt.

Nähere Informationen zu Möglichkeiten zum Schutz Ihrer Privatsphäre bei Facebook finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/. Speziell, welche Inhalte und Informationen Sie durch Ihre Nutzung von Facebook geteilt haben, können Sie über das „Aktivitätenprotokoll“-Tool verwalten oder über das „Deine Daten herunterladen“-Tool von Facebook herunterladen.

26.6.2. „Google AdWords User Lists“ / „Google Dynamic Remarketing“
„Google AdWords User Lists“ und „Google Dynamic Remarketing“ sind Produkte der Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4. Irland („Google“). Unsere Webseite verwendet ein von Google bereitgestelltes Pixel, das eine direkte Verbindung zu den Google-Servern herstellt. An den Google-Server wird so übermittelt, dass Sie unsere Webseite besucht haben. Google verknüpft diese Information mit einer eindeutigen ID, die auf Ihrem Endgerät in Form eines Cookies gespeichert oder durch Ihr Endgerät bereitgestellt wird („Werbe-ID“ bei Smartphones). Sofern Sie andere Webseiten besuchen, die ebenfalls „Google AdWords User Lists“ / „Google Dynamic Remarketing” verwenden, werden auch diese Informationen mit Ihrer eindeutigen ID verknüpft. Für uns ist jedoch nicht ersichtlich, welche weiteren Webseiten Sie besuchen.

26.6.3. Widerspruch / Opt-Out
Wir speichern je Tool ein Opt-Out-Cookie mit einer unbegrenzten Gültigkeitsdauer auf Ihrem jeweiligen Endgerät. Wenn Sie unsere Webseite mit mehreren Endgeräten nutzen, müssen Sie der Verwendung von Retargeting-Tools je Endgerät widersprechen, da wir mehrere Endgeräte nicht einzelnen Besuchern zuordnen können. Mit Ihrem Widerspruch unterbleibt die Einbindung der jeweils beschriebenen Pixel und es findet kein Datenaustausch mit Facebook oder Google statt.

Zusätzlich können Sie das Ausspielen personalisierter Werbung direkt bei den Werbenetzwerken deaktivieren. Informationen hierzu finden Sie z.B. direkt auf den Webseiten von Google und Facebook.

26.7. Verwendung von Adform
Auf unserer Webseite  setzen wir das Tool Adform der Adform A/S Wildersgade 10B, sal. 1 DK-1408 Kopenhagen, Denmark ein, welches Daten zu Analyse-, Marketing- und Optimierungszwecken erhebt und uns hilft unsere Marketingmassnahmen, unsere Webseite zu verbessern. Die erhobenen Daten werden von Adform dazu genutzt, Werbekontakte und Clicks auf Werbeanzeigen mit einer daraus resultierenden Nutzung unserer Webseite zu verknüpfen. Wir können auf diese Weise feststellen, ob sich Internet Nutzer, die unsere Anzeigen gesehen haben unsere Webseite besuchen, für welche Produkte sie sich interessieren. Dies hilft uns dabei unser Werbebudget effizienter einzusetzen. Die erhobenen Daten können auch dazu genutzt werden, Werbung basierend auf Ihren Interessen (z.B. angesehene Produkte) auszuliefern. Für die Datenerhebung werden pseudonyme Online Identifikationsnummern (Online ID) wie z.B. Cookie IDs, IP Adresse, Device IDs, Advertising ID / IDFA (z.B. auf Android oder Apple Smartphones) eingesetzt. Hierbei werden keine eindeutigen personenbezogenen Daten wie Name oder Adresse gespeichert. Alle von uns verwendeten IDs ermöglichen lediglich die Wiedererkennung Ihres Endgerätes oder Ihres Internetbrowsers. Die erhobenen Daten werden ohne Ihre gesonderte Zustimmung nicht dazu benutzt Sie als Benutzer unserer Webseite persönlich zu identifizieren. Rechtsgrundlage für die Datenverarbeitung ist Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1a und 1f DSGVO. Sollten Sie eine Datenerfassung durch Adform nicht wünschen, können Sie wie folgt vorgehen:

Unter dem folgenden Link finden Sie eine Erläuterung wie Sie die Datenerhebung auf Ihrem Computer oder Ihrem mobilen Endgerät deaktivieren können: https://site.adform.com/privacy-policy-opt-out/

26.8. Verwendung von Olapic (Social Native)
Wir verwenden Olapic (Social Native) auf dieser Webseite, um Nutzergenerierte Inhalte zu zeigen. Für mehr Informationen lesen Sie die allgemeinen Geschäftsbedingungen von Olapic (Social Native): http://tos.olapic.com/weleda-de/

26.9 Verwendung von Akamai CDN:

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemässen Bereitstellung der Inhalte unserer Website Akamai CDN. Akamai CDN ist ein Dienst der Akamai Technologies, Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Akamai Technologies, Inc., Cambridge, Massachusetts, US her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschliesslich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Akamai CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Akamai Technologies, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Akamai CDN: https://www.akamai.com/de/de/privacy-policies/.

26.10 Verwendung von Facebook Plugin:

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten von Facebook Plugin integriert. Facebook Plugin ist ein Dienst der Meta Platforms Ireland Limited und bietet uns die Möglichkeit, Inhalte der Social Media Plattform zu aggregieren und auf unserer Website darzustellen.

Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschliesslich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Facebook Plugin verarbeitet.

Wenn ein Nutzer bei Meta Platforms Ireland Limited registriert ist, kann Facebook Plugin die angesehenen Inhalte dem Profil zuordnen.

Zweck und Rechtsgrundlage

Die Nutzung des Dienstes erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer plattformunabhängigen Bereitstellung von Inhalten gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Meta Platforms Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Facebook Plugin: https://www.facebook.com/policy.php.

26.11 Verwendung von Google Ads:

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Google Ads integriert. Google Ads ist ein Dienst von Google Ireland Limited, um Nutzern zielgerichtet Werbung anzuzeigen. Google Ads nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Google Ads sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Google Ads gezielt Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt.

Wenn Sie bei einem Google Ireland Limited Dienst registriert sind, kann Google Ads den Besuch Ihrem Konto zuordnen. Selbst wenn Sie nicht bei Google Ireland Limited registriert sind oder sich nicht eingeloggt haben, ist es möglich, dass der Anbieter Ihre IP-Adresse und weitere Identifikationsmerkmale herausfindet und speichert.

Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Google Ads, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten mit Hilfe von Google Ads zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 31 Abs. 1 DGS bzw. Art. 6 Abs. 1 lit. a. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Ads: https://policies.google.com/privacy.

26.12 Verwendung von Google CDN:

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemässen Bereitstellung der Inhalte unserer Website Google CDN. Google CDN ist ein Dienst der Google Ireland Limited, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschliesslich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Google CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäss Art. 31 Abs. 1 DGS bzw. Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google CDN: https://policies.google.com/privacy.

26.13 Verwendung von Google Fonts:

Art und Umfang der Verarbeitung

Wir verwenden Google Fonts von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Dienst zur Bereitstellung von Schriftarten für unser Onlineangebot. Um diese Schriftarten zu beziehen, stellen Sie eine Verbindung zu Servern von Google Ireland Limited her, wobei Ihre IP-Adresse übertragen wird.

Zweck und Rechtsgrundlage

Die Nutzung von Google Fonts erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer einheitlichen Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäss Art. 31 Abs. 1 DGS bzw. Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Fonts: https://policies.google.com/privacy.

26.14 Verwendung von Google Tag Manager:

Art und Umfang der Verarbeitung

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager wird verwendet, um Website-Tags über eine Oberfläche zu verwalten und ermöglicht es uns, die genaue Integration von Diensten auf unserer Website zu steuern

Dies gestattet uns zusätzliche Dienste flexibel zu integrieren, um den Zugriff der Benutzer auf unsere Website auszuwerten.

Zweck und Rechtsgrundlage

Die Nutzung von Google Tag Manager erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an der Optimierung unserer Dienste gemäss Art. 31 Abs. 1 DGS bzw. Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

26.15 Verwendung von Pinterest CDN:

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemässen Bereitstellung der Inhalte unserer Website Pinterest CDN. Pinterest CDN ist ein Dienst der Pinterest Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, United States her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschliesslich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Pinterest CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäss Art. 31 Abs. 1 DGS bzw. Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Pinterest Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Pinterest CDN: https://policy.pinterest.com/de/privacy-policy.

26.16 Verwendung von Pinterest Conversion Tag:

Art und Umfang der Verarbeitung

Wir verwenden Pinterest Conversion Tag von Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, United States, um sogenannte Custom Audiences zu erstellen, also Besuchergruppen unseres Onlineangebotes zu segmentieren, Conversion-Rates zu ermitteln und diese anschliessend zu optimieren. Dies geschieht insbesondere dann, wenn Sie mit Werbeanzeigen, die wir mit Pinterest Inc. geschaltet haben, interagieren.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten mit Hilfe von Pinterest Conversion Tag zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 31 Abs. 1 DGS bzw. Art. 6 Abs. 1 lit. a. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Pinterest Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Pinterest Conversion Tag: https://policy.pinterest.com/de/privacy-policy.

 

26.16 Adressvalidierung mit Loqate:

Wir nutzen den Dienst „Global Address“ der GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, United Kingdom („Loqate“) für eine Daten-Validierung.

Die auf unserer Website über Formularmasken von Ihnen eingegebenen Adressdaten (z.B. während des Bestellvorgangs) können direkt bei der Eingabe per Online-Schnittstelle geprüft werden. Bei Verwendung der Adressprüfungs-Funktion werden die eingegebenen Daten mit der Datenbank von Loqate, welche sich im Vereinigten Königreich oder den USA befindet, abgeglichen und entsprechend übereinstimmende Adressen zur Auswahl vorgeschlagen.

Die Datenverarbeitung erfolgt zu dem Zweck der Sicherstellung, dass die eingegebenen Daten der Wahrheit entsprechen und keine falschen Daten in unserem System gespeichert werden.

Empfänger der Daten ist Loqate. Für das Vereinigte Königreich hat die Kommission einen entsprechenden Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen, der die Übermittlung in das bzw. die Verarbeitung Deiner Daten im Vereinigten Königreich legitimiert. Die Datenübertragung in die USA wird auf Basis von mit Loqate abgeschlossenen Standardvertragsklauseln gem. Art. 46 DSGVO legitimiert. Weitere Informationen zum Datenschutz bei Loqate können unter https://www.loqate.com/de/datenschutzerklärung-für-produkte-und-dienstleistungen/ abgerufen werden.

Rechtsgrundlage der Verarbeitung der Daten ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2  Nr. 2 TTDSG. Unser berechtigtes Interesse besteht darin, dass korrekte Daten in unseren Systemen vorgehalten werden und so eine reibungslose Abwicklung der Kundenanfragen und -bestellungen garantiert werden kann. Die Speicherung der IP-Adresse ist erforderlich, um die Adressvorschläge generieren zu können. Sie können der Datenverarbeitung jederzeit widersprechen.

Die IP Adresse wird für 30 Tage auf den Servern von Loqate gespeichert, sobald eine Adressanfrage (Find Request) gestellt wurde und anschliessend gelöscht.

27. Datensicherheit

Leider ist die Übertragung von Informationen über das Internet niemals zu 100% sicher, weshalb wir die Sicherheit der über das Internet an unserer Webseite übermittelten Daten nicht garantieren können.

Wir sichern unsere Webseite jedoch durch technische und organisatorische Massnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.

Insbesondere werden Ihre persönlichen Daten bei uns verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems SSL/TLS (Secure Sockets Layer/ Transport Layer Security). Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

28. Rechte der betroffenen Person

Soweit Sie als betroffene Person i.S.d. Art. 5 lit. b DSG bzw. Art. 4 Nr. 1 DSGVO gelten, haben Sie bezüglich der Verarbeitung Ihrer personenbezogenen Daten nach dem DSG bzw. der DSGVO die folgenden Rechte.

28.1. Recht auf Bestätigung und Auskunft
Unter den Voraussetzungen des Art. 25 DSG bzw. Art. 15 DSGVO haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden und jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

28.2. Recht auf Berichtigung
Unter den Voraussetzungen des Art. 32 Abs. 1 DSG bzw. Art. 16 DSGVO haben Sie das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Zudem haben Sie das Recht, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

28.3. Recht auf Löschung
Unter den Voraussetzungen des Art. 32 Abs. 3 lit. c DSG bzw. Art. 17 DSGVO haben Sie das Recht, von zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt und soweit die Verarbeitung nicht erforderlich ist.

28.4. Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 32 Abs. 3 lit. c DSG bzw. Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 30 DSG bzw. Art. 18 DSGVO genannten Voraussetzungen vorliegt.

28.5. Recht auf Datenübertragbarkeit
Unter den Voraussetzungen des Art. 28 DSG bzw. Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die weiteren Voraussetzungen des Art. 28 DSG bzw. Art. 20 DSGVO vorliegen.

28.6. Recht auf Widerruf einer Einwilligung
Sie haben das Recht, eine uns erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Den Widerruf richten Sie bitte an die unten angegebenen Kontaktdaten.

28.7. Widerspruchsrecht
Unter den Voraussetzungen des Art. 32 Abs. 3 lit. a DSG bzw. Art. 21 DSGVO haben Sie das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Liegen die Voraussetzungen für einen wirksamen Widerspruch vor, darf eine Verarbeitung durch uns nicht mehr erfolgen.

28.8. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstösst. Nach Schweizer Recht ist eine Anzeige von Datenschutzverstössen an die Aufsichtsbehörde möglich, jedoch besteht kein formelles Beschwerderecht.

29. Weitergabe Ihrer personenbezogenen Daten

Die Weitergabe Ihrer personenbezogenen Daten erfolgt wie nachfolgend beschrieben.

Das Hosting der Webseite erfolgt bei einem externen Dienstleister in den Niederlanden. Dies ist für den Betrieb der Webseite, sowie für die Begründung, die Durchführung und die Abwicklung des bestehenden Nutzungsvertrages erforderlich und auch ohne Ihre Einwilligung möglich.

Eine Weitergabe erfolgt zudem dann, wenn wir aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

Soweit Ihre Daten im erforderlichen Umfang an Dienstleister weitergeben werden haben diese nur insoweit Zugang zu Ihren personenbezogenen Daten, wie dies zur Erfüllung ihrer Aufgaben notwendig ist. Diese Dienstleister sind verpflichtet, Ihre personenbezogenen Daten gemäss den geltenden Datenschutzgesetzen, insbesondere dem DSG und der DSGVO zu behandeln.

Über die vorgenannten Umstände hinaus übermitteln wir Ihre Daten grundsätzlich nicht ohne Ihre Einwilligung an Dritte. Insbesondere geben wir keine personenbezogenen Daten an eine Stelle in einem Drittland oder eine internationale Organisation weiter.

30. Speicherdauer für die personenbezogenen Daten

Hinsichtlich der Speicherdauer gilt, dass wir personenbezogene Daten löschen, sobald deren Speicherung für die Erfüllung des ursprünglichen Zwecks nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen mehr bestehen. Die gesetzlichen Aufbewahrungsfristen bilden letztlich das Kriterium für die endgültige Dauer der Speicherung von personenbezogenen Daten. Nach Ablauf der Frist werden die entsprechenden Daten routinemässig gelöscht. Beim Bestehen von Aufbewahrungsfristen erfolgt eine Einschränkung der Verarbeitung in Form der Sperrung der Daten.

31. Hinweis zur Bereitstellung von personenbezogenen Daten durch die betroffene Person

An dieser Stelle möchten wir Sie darüber aufklären, dass die Bereitstellung personenbezogener Daten unter Umständen gesetzlich vorgeschrieben ist (z.B. Zahlungsdaten zur Abrechnung von kostenpflichtigen Angeboten) oder sich aus vertraglichen Regelungen ergeben kann. Um Leistungen vollumfänglich zu nutzen, ist es erforderlich, dass Sie uns bestimmte personenbezogene Daten mitteilen (z.B. Nutzername, E-Mail-Adresse), die wir im Rahmen der Durchführung unserer Leistung verarbeiten. Wenn Sie uns diese personenbezogenen Daten nicht mitteilen (nicht bereitstellen) hätte dies zur Folge, dass unsere Leistungen nicht vollumfänglich erbracht werden können.
 

32. Verweise und Links

Bei dem Aufrufen von Internetseiten, auf die im Rahmen unserer Webseite verwiesen wird, kann erneut nach Angaben wie Name, Anschrift, E-Mail-Adresse, Browsereigenschaften etc. gefragt werden. Diese Datenschutzerklärung regelt nicht das Erheben, die Weitergabe oder den Umgang personenbezogener Daten durch Dritte.

Dritte Diensteanbieter können abweichende und eigene Bestimmungen im Umgang mit der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten haben. Es wird daher angeraten, sich auf den Internetseiten Dritter vor Eingabe von personenbezogenen Daten über deren Praxis zur Handhabung von personenbezogenen Daten zu informieren.

33. Änderung der Datenschutzerklärung

Diese Datenschutzerklärung werden wir stets aktuell halten und entsprechend anpassen, wenn und soweit dies erforderlich werden sollte.

Sie können die aktuelle Version unserer Datenschutzbestimmungen jederzeit im Internet unter Datenschutz abrufen.

33. Kontakt

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich an [email protected] wenden.