1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung Ihrer Personendaten ist:
FILL ME (Switzerland) AG
Neuwiesenstrasse 31
CH-8400 Winterthur
Schweiz
Telefon: +41 52 208 95 94
E-Mail: shop@fill-me.ch
Website: www.fill-me.org
Bei Fragen zum Datenschutz oder zur Bearbeitung Ihrer Personendaten können Sie sich jederzeit an uns wenden.
2. Geltungsbereich und anwendbares Datenschutzrecht
Diese Datenschutzerklärung informiert darüber, wie wir Personendaten bearbeiten, wenn Sie unsere Website oder unseren Online-Shop besuchen, unsere Produkte und Dienstleistungen nutzen, ein Kunden- oder Unternehmenskonto verwenden, eine Bestellung aufgeben, Dateien für individualisierte Produkte übermitteln oder anderweitig mit uns in Kontakt treten.
Für uns gilt insbesondere das schweizerische Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf eine Datenbearbeitung anwendbar ist, gelten zusätzlich deren Bestimmungen.
Eine Datenschutzerklärung dient der Information über Datenbearbeitungen. Soweit für eine bestimmte Bearbeitung eine Einwilligung erforderlich ist, holen wir diese gesondert ein, beispielsweise über unsere Cookie- und Datenschutzeinstellungen.
3. Welche Personendaten wir bearbeiten
Abhängig davon, wie Sie unsere Website und unsere Dienstleistungen nutzen, können wir insbesondere folgende Personendaten bearbeiten:
- Name und Vorname
- Unternehmen und Funktion
- Rechnungs- und Lieferadresse
- E-Mail-Adresse und Telefonnummer
- Kunden-, Unternehmens- und Kontoinformationen
- Authentifizierungs- und Login-Informationen
- Bestell-, Vertrags- und Transaktionsdaten
- Zahlungsart, Zahlungsstatus und zugehörige Transaktionsinformationen
- Informationen zu Versand und Lieferung
- Angaben aus Kontakt-, Offert-, Projekt- und Musteranfragen
- hochgeladene Grafiken, Logos, Texte, Designs und sonstige Dateien
- Korrespondenz mit uns
- IP-Adresse
- Geräte-, Browser-, Netzwerk- und Betriebssysteminformationen
- Informationen über die Nutzung unserer Website
- Cookie-, Einwilligungs-, Analyse- und Marketinginformationen
- Informationen über Interaktionen mit Produkten, Warenkorb, Checkout und Bestellungen
Wir bearbeiten grundsätzlich keine besonders schützenswerten Personendaten, sofern dies für die von Ihnen gewünschte Leistung nicht erforderlich ist oder Sie uns solche Daten nicht selbst übermitteln.
4. Quellen von Personendaten
Wir erhalten Personendaten insbesondere:
- direkt von Ihnen, beispielsweise bei Bestellungen, Kontaktanfragen, Registrierungen oder Datei-Uploads;
- automatisch bei der Nutzung unserer Website und unseres Online-Shops;
- von von uns eingesetzten Dienstleistern, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist;
- von Zahlungs-, Versand-, IT-, Analyse- und Marketingdienstleistern;
- gegebenenfalls aus öffentlich zugänglichen Quellen oder von Geschäftspartnern, soweit dies für eine zulässige geschäftliche Kontaktaufnahme erforderlich ist.
5. Zwecke der Datenbearbeitung und Rechtsgrundlagen
Wir bearbeiten Personendaten insbesondere für folgende Zwecke:
- Bereitstellung und Betrieb unserer Website und unseres Online-Shops;
- Bearbeitung von Bestellungen und Durchführung von Verträgen;
- Herstellung und Individualisierung unserer Produkte;
- Bereitstellung von Kunden- und Unternehmenskonten;
- Zahlungsabwicklung;
- Versand und Logistik;
- Bearbeitung von Kontakt-, Offert-, Muster- und Projektanfragen;
- Kundenservice, Reklamationen und Gewährleistung;
- Rechnungswesen, Buchhaltung und Steueradministration;
- Sicherheit unserer Systeme, Betrugsprävention und Missbrauchsbekämpfung;
- Analyse und Verbesserung unserer Website und unseres Angebots;
- Messung und Optimierung unserer Werbung;
- Wahrung und Durchsetzung rechtlicher Ansprüche;
- Erfüllung gesetzlicher Verpflichtungen.
Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Zweck insbesondere auf:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Massnahmen und die Durchführung von Verträgen;
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere am sicheren und wirtschaftlichen Betrieb unserer Website, an der Betrugsprävention, an geschäftlicher Kommunikation sowie an der Geltendmachung oder Abwehr von Rechtsansprüchen;
- Art. 6 Abs. 1 lit. a DSGVO, soweit eine Bearbeitung auf Ihrer Einwilligung beruht, insbesondere bei einwilligungsbedürftigen Analyse- oder Marketingtechnologien.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Zugriffsdaten, Hosting und technischer Betrieb
Beim Besuch unserer Website werden technisch notwendige Informationen bearbeitet, um die Website und den Online-Shop bereitzustellen sowie deren Sicherheit, Stabilität und Funktionsfähigkeit zu gewährleisten.
Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Inhalte
- Browsertyp und Browserversion
- Betriebssystem
- Geräteinformationen
- Referrer beziehungsweise zuvor besuchte Website
- technische Fehler- und Sicherheitsinformationen
Unser Online-Shop wird über Shopify betrieben. Für Händler und Kunden in der Schweiz und im Europäischen Wirtschaftsraum erfolgt die Bearbeitung im Rahmen der Shopify-Infrastruktur insbesondere unter Einbezug der Shopify International Limited in Irland. Shopify setzt weitere verbundene Unternehmen und Unterauftragsbearbeiter ein.
7. Shopify und Shopify Network Intelligence
Unsere Website und unser Online-Shop basieren auf Shopify. Shopify stellt insbesondere die technische Infrastruktur für Website, Warenkorb, Checkout, Kundenkonten, Bestellabwicklung, Zahlungsfunktionen, Sicherheitsfunktionen und weitere Shop-Dienste bereit.
Wir nutzen Shopify Network Intelligence beziehungsweise die damit verbundenen erweiterten Shopify-Dienste. Dabei kann Shopify Informationen aus Ihrer Interaktion mit unserem Shop mit Informationen aus Interaktionen mit Shopify und anderen über Shopify betriebenen Shops zusammenführen, soweit dies nach den anwendbaren Datenschutzbestimmungen zulässig ist.
Hierzu können insbesondere Informationen über Websitebesuche, Such- und Kaufaktivitäten, Produktinteressen, Bestellungen, Geräte- und Browserinformationen, Online-Kennungen sowie Einwilligungs- und Datenschutzeinstellungen gehören.
Shopify kann diese Informationen insbesondere verwenden, um Shopify-Dienste zu verbessern und zu personalisieren, Sicherheit und Betrugsprävention zu unterstützen, Analysen durchzuführen sowie – soweit gesetzlich zulässig und erforderlichenfalls nach Ihrer Einwilligung – Werbung und Marketing zu personalisieren und deren Wirksamkeit zu messen.
Für bestimmte Bearbeitungen im Rahmen der erweiterten Shopify-Dienste handelt Shopify als eigenständig Verantwortlicher. Weitere Informationen über die Bearbeitung durch Shopify finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher:
https://www.shopify.com/legal/privacy/app-users
Datenschutzrechte und bestimmte Einstellungen gegenüber Shopify können zusätzlich über das Shopify Privacy Portal ausgeübt werden:
https://privacy.shopify.com/en
Soweit für personalisierte Werbung oder vergleichbare Bearbeitungen eine Einwilligung erforderlich ist, wird diese über unsere Cookie- und Datenschutzeinstellungen eingeholt und kann dort jederzeit für die Zukunft geändert oder widerrufen werden.
8. Kontaktaufnahme, Offerten, Muster und Projekte
Wenn Sie über unsere Website, ein Formular, per E-Mail, telefonisch oder auf andere Weise Kontakt mit uns aufnehmen, bearbeiten wir die von Ihnen übermittelten Angaben.
Hierzu können insbesondere gehören:
- Name und Vorname
- Unternehmen und Funktion
- E-Mail-Adresse und Telefonnummer
- Inhalt Ihrer Nachricht
- Informationen zu einer gewünschten Offerte, Musterflasche oder einem Projekt
Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung bei vertragsbezogenen Anfragen insbesondere gemäss Art. 6 Abs. 1 lit. b DSGVO und bei sonstiger geschäftlicher Kommunikation insbesondere auf Grundlage unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO.
9. Bestellungen und Vertragsabwicklung
Wenn Sie über unseren Online-Shop eine Bestellung tätigen oder anderweitig einen Vertrag mit uns abschliessen, bearbeiten wir die hierfür erforderlichen Personendaten.
Hierzu können insbesondere gehören:
- Name beziehungsweise Firmenname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse und Telefonnummer
- bestellte Produkte, Varianten und Mengen
- Bestellwert
- Zahlungsart und Zahlungsstatus
- Versand- und Lieferinformationen
- Angaben zur Individualisierung eines Produkts
Wir verwenden diese Daten insbesondere für die Annahme und Bearbeitung Ihrer Bestellung, Herstellung oder Bereitstellung der Produkte, Rechnungsstellung, Zahlungsabwicklung, Lieferung, Kundenservice sowie Reklamations- und Gewährleistungsabwicklung.
Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung insbesondere gemäss Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrungen erfolgen insbesondere gemäss Art. 6 Abs. 1 lit. c DSGVO.
10. Kunden- und Unternehmenskonten
Unsere Website kann Kunden- und Unternehmenskonten sowie kundenspezifische Funktionen und Konditionen bereitstellen.
Dabei können insbesondere Name, Kontaktdaten, Unternehmen, Konto- und Authentifizierungsinformationen, Berechtigungen, Bestellhistorie, Rechnungs- und Lieferinformationen sowie kundenspezifische Konditionen bearbeitet werden.
Die Bearbeitung erfolgt zur Bereitstellung des Kontos und zur effizienten Abwicklung der Geschäftsbeziehung.
11. Individuell gestaltete Produkte und hochgeladene Dateien
Bei individuell gestalteten Produkten können Sie Grafiken, Logos, Texte, Designs oder andere Dateien an uns übermitteln oder über unsere Systeme hochladen.
Diese Daten werden zur Prüfung, Datenaufbereitung und Herstellung des gewünschten Produkts bearbeitet. Soweit für die Produktion erforderlich, können entsprechende Dateien an von uns beauftragte Produktions-, Grafik- oder Druckpartner weitergegeben werden.
Enthalten die übermittelten Dateien Personendaten oder Inhalte Dritter, ist der Auftraggeber dafür verantwortlich, dass er zur entsprechenden Nutzung und Übermittlung berechtigt ist.
12. Versand und Logistik
Zur Auslieferung bestellter Produkte geben wir die für die Lieferung erforderlichen Informationen an Versand-, Speditions- oder Logistikdienstleister weiter.
Hierzu können insbesondere Name oder Firmenname, Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Informationen zur Bestellung und Lieferung gehören.
Je nach Bestellung kann insbesondere die Schweizerische Post oder ein anderer Versand- oder Logistikdienstleister eingesetzt werden.
Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung insbesondere zur Vertragserfüllung gemäss Art. 6 Abs. 1 lit. b DSGVO.
13. Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir insbesondere Shopify Payments sowie je nach im Checkout verfügbarer Zahlungsart weitere Zahlungsdienstleister, Banken, Kartenorganisationen und Finanzdienstleister.
Bei der Zahlungsabwicklung können insbesondere Name, Rechnungsadresse, Bestellinformationen, Bestellbetrag, Zahlungsart und Transaktionsinformationen bearbeitet werden.
Ein Teil der Zahlungsdaten wird unmittelbar durch den jeweiligen Zahlungsdienstleister erhoben und in dessen eigener Verantwortung bearbeitet. Wir erhalten in der Regel nur diejenigen Zahlungs- und Transaktionsinformationen, die wir für die Bestellabwicklung, Buchhaltung, Betrugsprävention und Nachweisführung benötigen.
Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung zur Zahlungs- und Vertragsabwicklung insbesondere gemäss Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, gemäss Art. 6 Abs. 1 lit. f DSGVO zur Betrugsprävention und Sicherung von Zahlungsvorgängen.
14. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Wir unterscheiden insbesondere zwischen:
- technisch notwendigen Technologien;
- Technologien für Personalisierung;
- Marketingtechnologien;
- Analysetechnologien.
Technisch notwendige Technologien werden verwendet, soweit dies erforderlich ist, um Funktionen unserer Website und unseres Online-Shops bereitzustellen, beispielsweise Warenkorb, Checkout, Login, Sicherheitsfunktionen, Sitzungsverwaltung sowie die Speicherung Ihrer Datenschutz- und Cookie-Einstellungen.
Personalisierungs-, Marketing- und Analysetechnologien werden in Regionen, in denen eine vorherige Einwilligung erforderlich ist, nur entsprechend Ihrer Einwilligungsentscheidung genutzt.
Wir verwenden hierfür das von Shopify bereitgestellte Cookie- und Einwilligungsmanagement. Über die Cookie- und Datenschutzeinstellungen können Sie nicht notwendige Kategorien ablehnen, einzeln auswählen oder eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
15. Google Analytics
Wir verwenden Google Analytics über die Google & YouTube-Integration von Shopify, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern.
Anbieter für europäische beziehungsweise schweizerische Datenverarbeitungen ist insbesondere Google Ireland Limited. Im Rahmen der internationalen Infrastruktur von Google kann eine weitere Bearbeitung durch andere Google-Gesellschaften, insbesondere Google LLC in den Vereinigten Staaten, erfolgen.
Google Analytics kann insbesondere Informationen über aufgerufene Seiten, Zeitpunkt und Dauer von Besuchen, Interaktionen mit unserer Website, Herkunft von Websitebesuchern, Geräte- und Browserinformationen, ungefähre geografische Informationen sowie Ereignis- und Conversion-Daten bearbeiten.
Soweit gesetzlich erforderlich, erfolgt die Nutzung von Analysefunktionen auf Grundlage Ihrer Einwilligung. Soweit die DSGVO anwendbar ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für einwilligungsbasierte Analysebearbeitungen.
Unsere Google-Integration verwendet Einwilligungssignale, damit die Datenbearbeitung an Ihre Auswahl in den Cookie- und Datenschutzeinstellungen angepasst werden kann. Abhängig von Ihrer Einwilligungsentscheidung können einzelne Google-Funktionen eingeschränkt werden. Soweit rechtlich zulässig, können bei verweigerter Einwilligung begrenzte, cookielose Messsignale verarbeitet werden, die insbesondere der aggregierten Messung und Modellierung dienen.
Eine erteilte Einwilligung kann jederzeit über die Cookie- und Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft geändert oder widerrufen werden.
Weitere Informationen finden Sie in den Datenschutzinformationen von Google:
https://policies.google.com/privacy
16. Google Ads, Conversion-Messung und erweiterte Conversions
Wir verwenden Google Ads und damit verbundene Google-Technologien zur Bewerbung unserer Produkte und Dienstleistungen sowie zur Messung und Optimierung unserer Werbemassnahmen.
Hierzu können insbesondere technische Geräte- und Browserinformationen, Online-Kennungen, Informationen über Websitebesuche und Anzeigeninteraktionen sowie Conversion-Ereignisse, beispielsweise Anfragen oder Bestellungen, bearbeitet werden.
Bei uns ist die Funktion für erweiterte Conversions aktiviert. Dabei können bestimmte von Ihnen im Rahmen eines Kauf- oder Conversion-Vorgangs bereitgestellte First-Party-Daten, beispielsweise E-Mail-Adresse, Telefonnummer, Name oder Adressinformationen, vor der Übermittlung beziehungsweise für den Abgleich kryptografisch gehasht werden. Google kann solche gehashten Daten mit Daten angemeldeter Google-Nutzer abgleichen, um die Zuordnung und Messung von Conversions zu verbessern.
Soweit hierfür eine Einwilligung gesetzlich erforderlich ist, erfolgt die entsprechende Bearbeitung nur auf Grundlage Ihrer Einwilligungsentscheidung. Soweit die DSGVO anwendbar ist, erfolgt die einwilligungsbasierte Verarbeitung insbesondere gemäss Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit über die Cookie- und Datenschutzeinstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
Weitere Informationen finden Sie in den Datenschutzinformationen von Google:
https://policies.google.com/privacy
17. Direkt bereitgestellte Videos und Medien
Auf unserer Website können Videos, Bilder und andere Mediendateien direkt über unsere Website beziehungsweise die von uns eingesetzte Shopify-Infrastruktur bereitgestellt werden.
Wird ein Video direkt über diese Infrastruktur ausgeliefert und keine externe Videoplattform eingebunden, erfolgt allein durch das Abspielen keine separate Verbindung zu einer externen Videoplattform wie YouTube.
Sollten wir künftig externe Video- oder Mediendienste einbinden, werden wir diese Datenschutzerklärung bei Bedarf entsprechend ergänzen.
18. Sicherheit und Betrugsprävention
Wir und unsere Dienstleister können technische, transaktionsbezogene und sonstige erforderliche Informationen zur Betrugsprävention, Risikobewertung, Missbrauchsbekämpfung sowie zur Sicherheit unserer Website, Konten und Zahlungsvorgänge bearbeiten.
Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung insbesondere auf unserem berechtigten Interesse an der Verhinderung von Betrug, am Schutz unseres Unternehmens und unserer Kunden sowie an der sicheren Durchführung von Transaktionen gemäss Art. 6 Abs. 1 lit. f DSGVO.
Zahlungsdienstleister können in eigener Verantwortung zusätzliche Risiko-, Identitäts- oder Bonitätsprüfungen durchführen, soweit dies für die von Ihnen gewählte Zahlungsmethode vorgesehen und rechtlich zulässig ist.
19. Empfänger von Personendaten
Wir verkaufen Ihre Personendaten nicht.
Personendaten können jedoch an Dritte bekanntgegeben werden, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich oder gesetzlich zulässig ist.
Zu den Empfängern oder Empfängerkategorien können insbesondere gehören:
- Shopify und technische IT-Dienstleister;
- Hosting- und Infrastrukturprovider;
- Zahlungsdienstleister, Banken und Kartenorganisationen;
- Versand-, Speditions- und Logistikunternehmen;
- Produktions-, Grafik- und Druckpartner;
- Buchhaltungs-, Steuer- und Beratungsdienstleister;
- Analyse- und Marketingdienstleister, insbesondere Google;
- verbundene Unternehmen, soweit dies für eine konkrete Geschäftsabwicklung erforderlich ist;
- Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht oder dies zur Wahrung rechtlicher Ansprüche erforderlich ist.
Dienstleister erhalten grundsätzlich nur diejenigen Personendaten, die sie für ihre jeweilige Aufgabe benötigen.
20. Datenübermittlung ins Ausland
Im Rahmen unserer Geschäftstätigkeit und der Nutzung internationaler IT-, E-Commerce-, Zahlungs-, Analyse- und Marketingdienstleister können Personendaten ausserhalb der Schweiz bearbeitet oder an Empfänger im Ausland bekanntgegeben werden.
In unserem derzeitigen technischen Setup können Daten insbesondere in der Schweiz, in Staaten der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums sowie im Vereinigten Königreich, in Kanada, den Vereinigten Staaten von Amerika, Singapur, Japan und Neuseeland bearbeitet werden.
Im Zusammenhang mit Shopify werden Personendaten von Kunden aus der Schweiz und dem Europäischen Wirtschaftsraum zunächst insbesondere durch Shopify International Limited in Irland bearbeitet. Shopify setzt verbundene Unternehmen und Unterauftragsbearbeiter ein, darunter Unternehmen mit Sitz in Kanada, den Vereinigten Staaten, Singapur, Japan und Neuseeland sowie Dienstleister in weiteren Staaten, soweit diese für die von uns genutzten Shopify-Dienste erforderlich sind.
Im Zusammenhang mit Google erfolgt die Bearbeitung europäischer beziehungsweise schweizerischer Daten insbesondere über Google Ireland Limited; im Rahmen der internationalen Google-Infrastruktur kann eine weitere Bearbeitung insbesondere in den Vereinigten Staaten und an weiteren von Google betriebenen Standorten erfolgen.
Eine Bekanntgabe in Staaten mit einem nach schweizerischem Datenschutzrecht anerkannten angemessenen Datenschutzniveau kann auf Grundlage dieses anerkannten Schutzniveaus erfolgen.
Besteht im Empfängerstaat kein anerkannt angemessenes Datenschutzniveau, stellen wir beziehungsweise die von uns eingesetzten Dienstleister den erforderlichen Schutz soweit notwendig durch geeignete Garantien sicher. Hierzu können insbesondere anerkannte Standarddatenschutzklauseln, verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) oder andere gesetzlich vorgesehene Transfermechanismen gehören.
Shopify verwendet nach seinen aktuellen Vertragsbedingungen für bestimmte konzerninterne Übermittlungen aus der Schweiz beziehungsweise dem Europäischen Wirtschaftsraum insbesondere Binding Corporate Rules beziehungsweise anerkannte Standardvertragsklauseln und weitere gesetzlich vorgesehene Transfermechanismen.
Ausnahmen können gelten, wenn eine Datenübermittlung beispielsweise unmittelbar für die Durchführung eines Vertrags erforderlich ist oder eine andere gesetzliche Ausnahme vorliegt.
21. Speicherdauer
Wir speichern Personendaten grundsätzlich nur so lange, wie dies für die jeweiligen Bearbeitungszwecke erforderlich ist.
Die konkrete Speicherdauer richtet sich insbesondere nach dem Zweck der Bearbeitung, der Dauer einer Kunden- oder Geschäftsbeziehung, vertraglichen Anforderungen, gesetzlichen Aufbewahrungspflichten, Verjährungs- und Rechtsdurchsetzungsfristen sowie berechtigten Dokumentations- und Nachweisinteressen.
Für Geschäftsunterlagen, Bestellungen, Verträge, Rechnungen und Buchhaltungsinformationen können gesetzliche Aufbewahrungsfristen bestehen.
Nach Wegfall des Bearbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden Personendaten gelöscht oder anonymisiert, soweit keine andere rechtliche Grundlage für die weitere Aufbewahrung besteht.
22. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten.
Diese Massnahmen sollen insbesondere vor Verlust, unbefugtem Zugriff, unberechtigter Offenlegung, missbräuchlicher Verwendung, Veränderung oder Zerstörung schützen.
Unsere Sicherheitsmassnahmen werden entsprechend dem Risiko und der technischen Entwicklung überprüft und bei Bedarf angepasst. Eine vollständig risikofreie Datenübermittlung oder Datenspeicherung kann jedoch nicht garantiert werden.
23. Automatisierte Bearbeitungen und Profiling
Zur Sicherheit, Betrugsprävention, Analyse, Personalisierung und Werbemessung können wir oder von uns eingesetzte Dienstleister Daten automatisiert auswerten.
Wir treffen grundsätzlich keine ausschliesslich auf einer automatisierten Bearbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen, sofern dies nicht gesetzlich zulässig oder für einen Vertrag erforderlich ist.
Zahlungs- und Finanzdienstleister können abhängig von der gewählten Zahlungsmethode in eigener Verantwortung automatisierte Risiko-, Betrugs- oder Bonitätsprüfungen durchführen.
24. Daten von Kindern
Unser Online-Shop richtet sich nicht speziell an Kinder. Wir erheben wissentlich keine Personendaten von Kindern, soweit hierfür nach anwendbarem Recht die Zustimmung einer erziehungsberechtigten Person erforderlich wäre.
Wenn Sie der Ansicht sind, dass uns entsprechende Daten ohne erforderliche Zustimmung übermittelt wurden, können Sie uns kontaktieren.
25. Ihre Rechte
Im Rahmen des jeweils anwendbaren Datenschutzrechts können Ihnen insbesondere folgende Rechte zustehen:
- Auskunft über die von uns bearbeiteten Personendaten;
- Berichtigung unrichtiger oder unvollständiger Personendaten;
- Löschung von Personendaten, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- Einschränkung bestimmter Bearbeitungen;
- Widerspruch gegen bestimmte Datenbearbeitungen;
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
- Herausgabe beziehungsweise Übertragung bestimmter Personendaten, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Soweit die DSGVO anwendbar ist, ergeben sich entsprechende Rechte insbesondere aus Art. 15 bis 21 DSGVO.
Die Ausübung dieser Rechte kann gesetzlichen Voraussetzungen, Einschränkungen oder Ausnahmen unterliegen. Zur Wahrung der Rechte anderer Personen und zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.
Anfragen können gerichtet werden an:
FILL ME (Switzerland) AG
Neuwiesenstrasse 31
CH-8400 Winterthur
Schweiz
E-Mail: shop@fill-me.ch
Für bestimmte von Shopify in eigener Verantwortung durchgeführte Bearbeitungen können Rechte zusätzlich über das Shopify Privacy Portal ausgeübt werden:
https://privacy.shopify.com/en
26. Beschwerden und Aufsichtsbehörden
Wenn Sie der Ansicht sind, dass Personendaten nicht rechtmässig bearbeitet werden, können Sie sich jederzeit zunächst an uns wenden.
In der Schweiz können Sie sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
Soweit die DSGVO anwendbar ist, kann zusätzlich ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums bestehen.
27. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, wenn sich unsere Datenbearbeitungen, die von uns eingesetzten Dienstleistungen oder die gesetzlichen Anforderungen ändern.