Datenschutzerklärung
In dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten wir im Rahmen unserer Aktivitäten und insbesondere in unserem Onlineshop Yasmine Couture verarbeiten, sowie zu welchem Zweck, auf welche Weise und an welchen Orten wir diese Daten verarbeiten. Darüber hinaus möchten wir Sie über die Rechte informieren, die Personen haben, deren Daten wir verarbeiten.
Für bestimmte zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzerklärungen sowie andere rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.
Wir unterliegen dem schweizerischen Datenschutzrecht sowie gegebenenfalls anwendbarem ausländischem Datenschutzrecht, insbesondere der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Die Europäische Kommission hat bestätigt, dass das schweizerische Datenschutzrecht einen angemessenen Schutz der Daten gewährleistet.
1. Kontakt
Verantwortung für die Bearbeitung von Personendaten:
Yasmine Couture
8400 Winterthur
Wir weisen darauf hin, wenn es im Einzelfall andere Verantwortliche für die Bearbeitung von Personendaten gibt.
2. Art, Umfang und Zweck
Wir bearbeiten jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Solche Personendaten können insbesondere in die Kategorien von Bestandes- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten und Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten fallen.
Wir bearbeiten Personendaten während jener Dauer, die für den jeweiligen Zweck bzw. die jeweiligen Zwecke oder gesetzlich erforderlich ist. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden gelöscht.
Wir können Personendaten durch Dritte bearbeiten lassen. Wir können Personendaten gemeinsam mit Dritten bearbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen wir in Anspruch nehmen. Wir gewährleisten auch bei solchen Dritten den Datenschutz.
Wir bearbeiten Personendaten nur nach Einwilligung der betroffenen Person.
In diesem Rahmen bearbeiten wir insbesondere Angaben, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Instant Messaging, Kontaktformular, Social Media oder Telefon – oder bei der Registrierung für ein Nutzerkonto freiwillig an uns übermittelt. Wir können solche Angaben beispielsweise in einem Adressbuch, in einem Customer-Relationship-Management-System (CRM-System) oder mit vergleichbaren Hilfsmitteln speichern. Wenn wir Daten über andere Personen übermittelt erhalten, sind die übermittelnden Personen verpflichtet, den Datenschutz gegenüber diesen Personen zu gewährleisten sowie die Richtigkeit dieser Personendaten sicherzustellen.
3. Begriffe und Anspruchsgrundlagen
3.1 Begriffe
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Eine betroffene Person ist eine Person, über die wir Personendaten bearbeiten.
Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personendaten.
Einwilligung: Die Einwilligung lässt sich als ausdrückliche und aktive Zustimmung des Betroffenen in die Datenverarbeitung charakterisieren. Der Betroffene hat also die Entscheidungshoheit darüber, ob seine Daten verarbeitet werden sollen oder nicht. Für die Wirksamkeit einer Einwilligung sind diverse Voraussetzungen zu erfüllen.
Der Europäische Wirtschaftsraum (EWR) umfasst die Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. Die Datenschutz-Grundverordnung (DSGVO) definiert die Verarbeitung von Personendaten als die Verarbeitung von personenbezogenen Daten.
3.2 Anspruchsgrundlagen
Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht wie insbesondere dem (Datenschutzgesetz, DSG) und der Verordnung über den Datenschutz (Datenschutzverordnung, DSV).
Wir halten uns an das schweizerische Datenschutzgesetz, insbesondere das Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und die Verordnung über den Datenschutz (Datenschutzverordnung, DSV).
Sofern die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, verarbeiten wir Personendaten gemäß den folgenden Rechtsgrundlagen:
- Art. 6 DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 Buchstabe a DSGVO für die Bearbeitung von Personendaten mit Einwilligung der betroffenen Person.
- Art. 6 Abs. 1 Buchstabe c DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung einer rechtlichen Verpflichtung, der wir gemäß allenfalls anwendbarem Recht von Mitgliedstaaten im Europäischen Wirtschaftsraum (EWR) unterliegen.
- Art. 6 Abs. 1 Buchstabe d DSGVO für die erforderliche Bearbeitung von Personendaten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
- Art. 6 Abs. 1 Buchstabe e DSGVO für die erforderliche Bearbeitung von Personendaten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
- Art. 6 Abs. 1 Buchstabe f DSGVO für die erforderliche Bearbeitung von Personendaten, um die berechtigten Interessen von uns oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere unser Interesse, unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben sowie darüber kommunizieren zu können, die Gewährleistung der Informationssicherheit, der Schutz vor Missbrauch, die Durchsetzung von eigenen rechtlichen Ansprüchen und die Einhaltung von schweizerischem Recht.
4. Wie bearbeiten wir Personendaten auf unseren Seiten in Sozialen Netzwerken
Wir nutzen derzeit die folgenden Plattformen, wobei die Identität und Kontaktdaten des Plattformbetreibers jeweils in der Datenschutzerklärung abrufbar sind:
- Facebook: Datenschutzerklärung: www.facebook.com/privacy/policy
- Instagram: Datenschutzerklärung: https://privacycenter.instagram.com/policy
- TikTok: Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy
5. Daten über Personen im Ausland
Grundsätzlich verarbeiten wir Personendaten in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Es ist jedoch möglich, dass wir Personendaten in andere Länder exportieren oder übermitteln, insbesondere um sie dort zu verarbeiten oder von dort verarbeiten zu lassen.
Wir können Personendaten in alle Länder und Gebiete auf der Erde sowie anderswo im Universum exportieren, sofern das dortige Recht gemäß Beschluss des Schweizerischen Bundesrates einen angemessenen Datenschutz sowie – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – gemäß Beschluss der Europäischen Kommission einen angemessenen Datenschutz gewährleistet.
6. Kontaktaufnahme
Wenn Sie uns kontaktieren (z.B. per Kontaktformular oder E-Mail), erfassen wir personenbezogene Daten. Die erhobenen Daten im Falle eines Kontaktformulars sind auf dem jeweiligen Formular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihrer Anfrage oder für die Kontaktaufnahme sowie die damit verbundene technische Administration gespeichert und verwendet. Nach abschließender Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und der Sachverhalt abschließend geklärt ist.
7. Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung
Personenbezogene Daten werden erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an unsere Adresse erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.
8. Rechte von betroffenen Personen
8.1 Datenschutzrechtliche Ansprüche
Wir gewähren betroffenen Personen sämtliche Ansprüche gemäß dem anwendbaren Datenschutzrecht. Betroffene Personen verfügen insbesondere über folgende Rechte:
- Auskunftsrecht: Betroffene Personen haben das Recht, zu erfahren, ob wir Personendaten über sie bearbeiten und falls ja, um welche Personendaten es sich handelt. Sie erhalten auch Informationen, die erforderlich sind, um ihre datenschutzrechtlichen Ansprüche geltend zu machen und Transparenz zu gewährleisten. Dazu gehören Angaben zum Bearbeitungszweck, zur Dauer der Aufbewahrung, zur möglichen Weitergabe oder Export von Daten in andere Länder und zur Herkunft der Personendaten.
- Recht auf Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personendaten berichtigen lassen und die Bearbeitung ihrer Daten einschränken lassen.
- Recht auf Löschung und Widerspruch: Betroffene Personen können die Löschung ihrer Personendaten