Datenschutzerklärung

In dieser Datenschutzerklärung wird erläutert, wie Stylla personenbezogene Daten über Sie erhebt, wie wir diese Daten nutzen, speichern, weitergeben, ändern und löschen, wie wir sie schützen und wie Sie Ihre Rechte geltend machen können. Sie gilt für alle Personen, mit denen wir im Rahmen unserer Geschäftstätigkeit in Kontakt treten: Besucher unserer Website (unsere „Website“), Inhaber eines Kundenkontos, Newsletter-Abonnenten, Kunden, die über einen Marktplatz eines Drittanbieters bei uns einkaufen, Geschäftspartner, Lieferanten und Investoren.

Diese Richtlinie wird in mehreren Sprachversionen veröffentlicht. Alle Versionen haben denselben Inhalt, und Sie können sich auf die Version in der Sprache stützen, in der Sie Ihren Vertrag mit uns abgeschlossen haben.

1. Wer wir sind und wie Sie uns erreichen können

Stylla („Stylla“, „wir“, „uns“, „unser“) ist eine Marke der „ Swiss Prime Lab “ SA, einer nach schweizerischem Recht gegründeten Gesellschaft, die im Handelsregister des Kantons Waadt unter der Nummer CHE-220.856.620 eingetragen ist und ihren Sitz in der Rue de la Grotte 6, 1003 Lausanne, Schweiz, hat.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte:

• E-Mail: info@styllacare.com
• Telefon: +41 21 588 11 49
• Postanschrift: Swiss Prime Lab SA, Rue de la Grotte 6, 1003 Lausanne, Schweiz

DSGVO-Beauftragter für die EU: Timelex CV/SC (gegründet und bestehend nach belgischem Recht unter der Nummer 0890.217.005) mit Sitz in der Rue Joseph Stevensstraat 7, 1000 Brüssel, Belgien. E-Mail: geert.somers@timelex.eu.

2. Unsere Rolle bei der Verarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten treten wir als Verantwortlicher auf, was bedeutet, dass wir die Zwecke und Mittel der in dieser Datenschutzerklärung beschriebenen Verarbeitung festlegen. Dabei halten wir uns an folgende Bestimmungen:

• die Datenschutz-Grundverordnung (DSGVO) für Einwohner des Europäischen Wirtschaftsraums (EWR) und des Vereinigten Königreichs;
• das Schweizer Bundesgesetz über den Datenschutz (BDSG) für Personen mit Wohnsitz in der Schweiz.

In einigen Fällen beauftragen wir Auftragsverarbeiter (externe Dienstleister) mit der Durchführung bestimmter Verarbeitungsvorgänge in unserem Auftrag. Diese Auftragsverarbeiter sind durch schriftliche Vereinbarungen verpflichtet, Vertraulichkeit und Sicherheit zu wahren sowie unsere Anweisungen und die geltenden Gesetze einzuhalten. Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, deren Vertraulichkeit, Integrität, Verfügbarkeit und Sicherheit sind gewährleistet.

3. Kauf bei uns über einen Marktplatz

Unsere Produkte können auch auf Marktplätzen von Drittanbietern zum Verkauf angeboten werden, die von anderen Unternehmen betrieben werden.

Wenn Sie ein Stylla-Produkt auf einem Marktplatz eines Drittanbieters kaufen, erhebt und verarbeitet der Marktplatzbetreiber Ihre personenbezogenen Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung und in eigener Verantwortung. Diese Datenschutzerklärung – und nicht die vorliegende – regelt den Umgang mit den Daten, die der Marktplatzbetreiber von Ihnen erhebt, einschließlich der Daten, die bei der Erstellung eines Kontos auf dem Marktplatz, beim Stöbern auf dem Marktplatz oder bei der Bezahlung Ihrer Bestellung erfasst werden.

Stylla erhält vom Marktplatzbetreiber ausschließlich die Daten, die zur Abwicklung, Rechnungsstellung und Betreuung Ihrer Bestellung erforderlich sind, nämlich Ihren Namen, Ihre Lieferadresse, Ihre Kontaktdaten und die Details Ihrer Bestellung. Stylla verarbeitet diese Daten als Verantwortlicher ausschließlich zu diesen Zwecken auf der Grundlage der Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO) und zur Erfüllung seiner gesetzlichen Verpflichtungen (Artikel 6 Absatz 1 Buchstabe c DSGVO), insbesondere der Buchhaltungs- und Steuerpflichten. Der Rest dieser Datenschutzerklärung gilt für diese Verarbeitung.

Wenn Sie über einen Marktplatz einkaufen, wird die Zahlung vom Marktplatzbetreiber und dessen Zahlungsdienstleister abgewickelt, der als unabhängiger Verantwortlicher für diese Zahlungsdaten fungiert. Stylla erhält oder speichert Ihre Kartendaten nicht.

4. Wann und wie wir Ihre personenbezogenen Daten erheben

Wir erheben die meisten Ihrer personenbezogenen Daten direkt von Ihnen, insbesondere:

• wenn Sie auf unserer Website ein Kundenkonto erstellen, einschließlich direkt oder separat übermittelter Anmeldedaten, oder sich über ein Social-Media-Plugin registrieren, wobei die Nutzungsbedingungen der jeweiligen Plattform gelten;
• wenn Sie eine Bestellung aufgeben, einschließlich der für die Lieferung der Produkte erforderlichen Kontakt- und Adressdaten;
• Wenn Sie sich wegen einer Garantiefrage, eines Problems im Kundendienstbereich oder eines Widerrufsantrags an unseren Kundendienst wenden, bitten wir Sie möglicherweise um weitere Angaben, um sicherzustellen, dass Sie der Kunde sind;
• Wenn Sie uns per E-Mail, Webchat, Kontaktformular oder Instant Messenger kontaktieren, erfassen wir in diesem Fall mindestens Ihren vollständigen Namen und Ihre E-Mail-Adresse; wir können Sie um weitere Angaben bitten, um Ihre Identität zu bestätigen, und die Unterhaltung vorübergehend speichern, um den Kundenservice zu verbessern;
• wenn Sie Stylla in sozialen Netzwerken erwähnen, bewerten oder kommentieren;
• Wenn Sie uns anrufen: Soweit dies zulässig ist und nachdem wir Sie darüber informiert haben, können wir Anrufe aufzeichnen, um unseren Kundenservice zu verbessern.

Außerdem erfassen wir automatisch bestimmte Daten, wenn Sie unsere Website nutzen: Ihre IP-Adresse, eindeutige Gerätekennungen, Standortdaten, Informationen aus den auf Ihrem Gerät gespeicherten Cookies sowie Informationen über die von Ihnen besuchten Seiten, die von Ihnen eingegebenen Suchbegriffe und die von Ihnen angeklickten Links.

Einige Daten erhalten wir nicht von Ihnen, sondern von Dritten (Artikel 14 DSGVO). Dies gilt insbesondere für die von Marktplatzbetreibern an uns übermittelten Abwicklungsdaten sowie für demografische und verhaltensbezogene Daten, die uns von Werbepartnern auf der Grundlage der von Ihnen erteilten Einwilligung zur Verfügung gestellt werden.

Bitte geben Sie keine personenbezogenen, vertraulichen oder sensiblen Daten über andere Personen über Freitextfelder oder Instant-Messaging-Funktionen auf unserer Website weiter oder übermitteln Sie diese, es sei denn, Sie sind dazu berechtigt und haben die betroffenen Personen über die Verarbeitung ihrer Daten informiert.

5. Welche Daten wir verwenden, warum, auf welcher Rechtsgrundlage und wie lange

Daten	Warum wir es verwenden	Rechtsgrundlage	Wie lange wir es aufbewahren
Kontakt- und Kontodaten (Nachname, Vorname, E-Mail-Adresse, Postanschrift, Telefonnummer, Konto- und Anmeldedaten)	Einrichtung und Verwaltung Ihres Kundenkontos; Verwaltung der Kundenbeziehung und unseres Vertrags mit Ihnen; Bereitstellung der von Ihnen angeforderten Produkte und Dienstleistungen; Beantwortung Ihrer Anfragen; Erleichterung und Personalisierung Ihrer Nutzung der Website; Kontaktaufnahme mit Ihnen auf Ihre Anfrage hin oder mit Ihrer Einwilligung, beispielsweise bezüglich eines Problems mit der Website	Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO); ausdrückliche Einwilligung für Abonnements (Artikel 6 Absatz 1 Buchstabe a DSGVO); berechtigtes Interesse an einer effizienten Kontoführung (Artikel 6 Absatz 1 Buchstabe f DSGVO)	Für die Dauer Ihres Kontos, Ihrer Nutzung der Website oder Ihres Vertrags mit uns; danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht. Führt eine Anfrage nicht zum Abschluss eines Vertrags, werden die Daten gelöscht, sobald die Anfrage geklärt ist und keine weiteren Folgemaßnahmen erforderlich sind.
Bestell- und Transaktionsdaten (Bestelldetails, Produkte, Lieferinformationen, Rechnungen, Transaktionsverlauf)	Bearbeitung Ihrer Bestellungen und Lieferungen; Rechnungsstellung; Unterstützung bei Gewährleistungs- und Reklamationsangelegenheiten; Erfüllung von buchhalterischen, steuerlichen und administrativen Verpflichtungen; Beantwortung von Anfragen der zuständigen Behörden	Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO); Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO)	Für die Dauer des Vertragsverhältnisses, danach werden die Daten gelöscht oder anonymisiert. Rechnungen, Auftragsunterlagen und sonstige Buchhaltungs- und Steuerbelege werden gemäß Artikel 958f des Schweizerischen Obligationenrechts (siehe Abschnitt 13) 10 Jahre lang aufbewahrt.
Zahlungsdaten (Bankverbindung, Zahlungsstatus, Transaktionsverlauf)	Zahlungen verwalten und prüfen; Rückerstattungen vornehmen; Mahnungen bei Nichtbezahlung von Rechnungen versenden; Betrug verhindern; gesetzliche Verpflichtungen erfüllen	Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO); Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO)	Die Kartendaten werden von unserem Zahlungsdienstleister gemäß dessen eigenen Richtlinien gespeichert, und zwar nur so lange, wie dies zur Überprüfung von Transaktionen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Wir speichern Ihre Kartendaten nicht. Buchhaltungs- und Steuerunterlagen werden gemäß Artikel 958f des Schweizerischen Obligationenrechts 10 Jahre lang aufbewahrt.
Geschäftliche (B2B) Kontaktdaten (Nachname, Vorname, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer der Mitarbeiter unserer Geschäftspartner, Lieferanten, Tierarztpraxen, Apotheken und Zoohandlungen)	Erleichterung der Kommunikation mit unseren Geschäftspartnern und Lieferanten; Verwaltung der Vertragsbeziehung, einschließlich Rechnungsstellung und Auftragsabwicklung. Diese Daten werden nur dann an Geschäftspartner und Lieferanten weitergegeben, wenn dies für die Geschäftsbeziehung erforderlich ist.	Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO); berechtigtes Interesse an der Pflege unserer Geschäftsbeziehungen (Artikel 6 Absatz 1 Buchstabe f DSGVO)	Für die Dauer des Vertragsverhältnisses; danach werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht
Daten zum Kundensupport und zu Beschwerden (Ihre Kontaktdaten, die Einzelheiten Ihrer Anfrage oder Beschwerde, Ihre Interaktionshistorie)	Bearbeitung von Supportanfragen, Garantieansprüchen und Beschwerden; Verbesserung unserer Dienstleistungen durch die Analyse von Beschwerden	Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO); berechtigtes Interesse an der Verbesserung unserer Dienstleistungen (Artikel 6 Absatz 1 Buchstabe f DSGVO)	2 Jahre nach Abschluss des Antrags, mit einer möglichen Verlängerung, falls ein Rechtsstreit oder ein Rechtsanspruch anhängig ist. Daten im Zusammenhang mit einem Rechtsstreit werden bis zur Beilegung des Rechtsstreits und, falls erforderlich, bis zum Ablauf der geltenden Verjährungsfrist aufbewahrt.
Daten aus Live-Chats und Instant Messaging (Nachrichteninhalte einschließlich Anhängen sowie Metadaten wie Datum, Uhrzeit und Teilnehmerkennungen)	Auf Ihre Anfragen reagieren, technische Probleme lösen und Kundensupport leisten; unsere Interaktionen nachverfolgen; unsere Dienste verbessern; Missbrauch verhindern	Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO); berechtigtes Interesse, einschließlich der Fälle, in denen der Dienst als Funktion unserer Website angeboten wird (Artikel 6 Absatz 1 Buchstabe f DSGVO)	12 Monate nach Ihrer letzten Interaktion, gegebenenfalls länger, sofern gesetzlich vorgeschrieben
Marketing- und Newsletter-Daten (E-Mail-Adresse, Kontaktdaten, Präferenzen, Kaufhistorie, Interaktionen mit unseren Kampagnen)	Ihnen Newsletter, personalisierte Angebote und Werbeaktionen zusenden; gezielte Werbung auf Plattformen von Drittanbietern schalten; Ihnen Informationen zu Produkten zusenden, die denen ähneln, die Sie bereits gekauft haben; unsere Neuigkeiten mit Kunden und Geschäftspartnern teilen	Einwilligung durch Opt-in (Artikel 6 Absatz 1 Buchstabe a DSGVO); berechtigtes Interesse an der Werbung für ähnliche Produkte, vorbehaltlich Ihres Rechts auf Opt-out (Artikel 6 Absatz 1 Buchstabe f DSGVO)	Bis Sie sich abmelden oder, falls dies früher eintritt, 13 Monate nach Ihrer letzten Interaktion mit uns
Website- und Gerätedaten (IP-Adresse, Verbindungsprotokolle, eindeutige Gerätekennungen, Browsertyp, Betriebssystem, Standortdaten, besuchte Seiten, Suchbegriffe, Klicks)	Gewährleistung der Sicherheit und des reibungslosen Betriebs unserer Website; Aufdeckung und Verhinderung von Betrug; Sicherung unserer Systeme	Berechtigtes Interesse an der Sicherung unserer Dienste und Systeme (Artikel 6 Absatz 1 Buchstabe f DSGVO); vorherige Einwilligung, wenn die Daten über nicht unbedingt erforderliche Cookies oder ähnliche Technologien erhoben werden (Artikel 6 Absatz 1 Buchstabe a DSGVO)	Verbindungsprotokolle: maximal 6 Monate, sofern gesetzlich nichts anderes vorgeschrieben ist. Aus Cookies abgeleitete Daten: maximal 13 Monate
Analytik- und Profiling-Daten (Browserverlauf, getätigte Käufe, Klicks auf Marketingkampagnen, technische Informationen wie Browsertyp und Betriebssystem, ungefähre geografische Daten sowie demografische und verhaltensbezogene Daten, die von Werbepartnern bereitgestellt werden)	Die Besucherzahlen unserer Website zu erfassen und anonyme statistische Berichte zu erstellen; Ihre Interaktionen mit der Website zu analysieren und Feedback zu sammeln, um unsere Produkte, Dienstleistungen und die Benutzererfahrung zu verbessern; unsere Zielgruppe besser zu verstehen; unsere Angebote zu personalisieren und unsere Marketingstrategie zu optimieren; unsere Zielgruppe zu erweitern und gezielte Kampagnen durchzuführen	Vorherige Einwilligung für nicht unbedingt erforderliche Cookies und für die Profilerstellung (Artikel 6 Absatz 1 Buchstabe a DSGVO), einschließlich der Einwilligung, die in unserem Auftrag von unseren Werbepartnern eingeholt wird; berechtigtes Interesse für unbedingt erforderliche Cookies sowie für die Messung und Verbesserung der Nutzung unserer Website (Artikel 6 Absatz 1 Buchstabe f DSGVO)	Maximal 13 Monate ab Erhebung. Von Werbepartnern erhaltene Daten werden gemäß der Vereinbarung mit dem Anbieter gespeichert, in jedem Fall jedoch nicht länger als 13 Monate. Anonymisierte Daten können unbefristet gespeichert werden.

Wir stützen uns nur dann auf Ihre Einwilligung, wenn Sie diese erteilt haben: Newsletter und personalisierte Marketingangebote, nicht unbedingt erforderliche Werbe- und Analyse-Cookies sowie ähnliche Technologien und die Verarbeitung sensibler oder bestimmter Datenkategorien. Sie können Ihre Einwilligung jederzeit widerrufen.

6. Geschäftsanalyse und Berichterstattung

Um einen Überblick über die Geschäftsentwicklung zu erhalten, führen wir Daten aus unseren operativen Systemen – insbesondere aus unserem Online-Shop, unserem CRM und unserem Buchhaltungssystem – in einem zentralen Cloud-Data-Warehouse zusammen, wo sie analysiert und in Berichts-Dashboards dargestellt werden.

• Betroffene Daten: Bestell- und Transaktionsdaten, Produktdaten sowie Lieferinformationen, die mit einer Kunden-ID verknüpft sind. Wir beschränken die in diesem System verwendeten Daten auf das für Analysen und Berichte erforderliche Maß und nutzen sie nicht, um Kontakt mit Ihnen aufzunehmen.
• Zweck: Erfassung von Umsatz- und Geschäftsentwicklung, Ermittlung von Nachfrage und Lagerbedarf, Erstellung interner Managementberichte sowie Verbesserung unserer Produkte und Dienstleistungen.
• Rechtsgrundlage: unser berechtigtes Interesse an der Führung und Weiterentwicklung unseres Unternehmens (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wir haben dieses Interesse gegen Ihre Rechte und Freiheiten abgewogen; die Verarbeitung erfolgt intern, dient nicht dazu, Entscheidungen über Sie als Einzelperson zu treffen, und beinhaltet keine automatisierte Entscheidungsfindung.
• Empfänger: Unser Anbieter für Datenintegration sowie unsere Anbieter für Cloud-Data-Warehouse und Business Intelligence, die im Rahmen von Datenverarbeitungsvereinbarungen auf unsere Anweisung hin als Auftragsverarbeiter tätig sind. Der Zugriff ist auf diejenigen Mitglieder unseres Teams beschränkt, die diese Daten für das Management-Reporting benötigen.
• Standort: Das zu diesem Zweck genutzte Data Warehouse wird in der Europäischen Union gehostet. Sofern ein Teil dieser Verarbeitung eine Übermittlung außerhalb des EWR oder der Schweiz beinhaltet, stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie auf den vom FDPA vorgeschriebenen Schweizer Zusatz.
• Aufbewahrungsfrist: Die zu diesem Zweck im Data Warehouse gespeicherten Daten werden nur so lange aufbewahrt, wie dies für Analysen und Berichte erforderlich ist, und in jedem Fall nicht länger als die Aufbewahrungsfrist, die für die Quelldaten gilt, aus denen sie abgeleitet wurden. Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert, sodass unsere Berichterstattung auf aggregierten Zahlen basiert und nicht auf Daten, die Rückschlüsse auf Ihre Person zulassen. Diese Frist ist unabhängig von der zehnjährigen gesetzlichen Aufbewahrungsfrist für Rechnungen und Buchhaltungsunterlagen und kürzer als diese. Die gesetzliche Verpflichtung zur Aufbewahrung einer Rechnung berechtigt uns nicht dazu, eine Kopie Ihrer Daten für denselben Zeitraum in unseren Analysesystemen zu speichern.
• Löschung: Wenn Sie uns auffordern, Ihre personenbezogenen Daten zu löschen, oder wenn eine Aufbewahrungsfrist abläuft, nehmen wir die Löschung sowohl im Data Warehouse als auch in den Quellsystemen vor. Sofern wir gesetzlich verpflichtet sind, die zugrunde liegende Rechnung oder Buchhaltungsunterlage aufzubewahren, bewahren wir diese für die gesetzlich vorgeschriebene Dauer auf und beschränken ihre Verwendung ausschließlich auf diesen Zweck; sie wird nicht für Analysen, Berichte oder Marketingzwecke verwendet.
• Ihre Rechte: Sie können dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, indem Sie sich schriftlich an info@styllacare.com wenden.

7. Datenminimierung

Wir wenden den Grundsatz der Datenminimierung gemäß Artikel 5 Absatz 1 Buchstabe c DSGVO und dem DSG an. Wir erheben nur die personenbezogenen Daten, die für die in dieser Erklärung dargelegten Zwecke unbedingt erforderlich sind, und wenn Daten nicht mehr benötigt werden, löschen wir sie, anonymisieren sie oder machen sie auf sichere Weise unzugänglich. In der Praxis bedeutet dies:

• Die Pflichtfelder in unseren Formularen beschränken sich auf die Angaben, die zur Bearbeitung Ihrer Anfrage erforderlich sind, beispielsweise Ihren Namen, Ihre E-Mail-Adresse und Ihre Lieferadresse bei einer Bestellung;
• Wir anonymisieren oder pseudonymisieren Daten, wenn der Zweck auch ohne direkte Identifikatoren erreicht werden kann;
• Unsere Aufbewahrungsvorschriften stellen sicher, dass Daten, deren Aufbewahrungsfrist über die erforderliche oder gesetzlich vorgeschriebene Dauer hinausgeht, gelöscht werden;
• Wir geben an unsere Partner und Auftragsverarbeiter nur die Informationen weiter, die sie benötigen, und zwar unter strengen vertraglichen Garantien.

Ihre Daten werden verhältnismäßig verarbeitet, im Einklang mit den Grundsätzen des „Privacy by Design“ und des „Privacy by Default“.

8. An wen wir Ihre Daten weitergeben und wo diese gespeichert werden

Nur befugte Personen dürfen auf Ihre personenbezogenen Daten zugreifen. Diese müssen dieselben Vertraulichkeits- und Sicherheitsstandards wie Stylla einhalten und dürfen Ihre Daten ausschließlich für die in dieser Richtlinie genannten Zwecke verwenden. Zu den Empfängern können gehören:

• unsere festangestellten Mitarbeiter und Berater, die die Kundenbeziehungen pflegen, Aufträge bearbeiten und Support leisten;
• unser E-Commerce-Plattformanbieter, der die Daten zu Kundenkonten, Bestellungen und Interaktionen mit unserem Online-Shop auf einer Infrastruktur in mehreren Ländern, darunter auch außerhalb des EWR, hostet, wobei die in Abschnitt 9 beschriebenen Schutzmaßnahmen gelten;
• Unser Zahlungsdienstleister, der PCI-DSS-konform ist, wickelt die in unserem Online-Shop getätigten Zahlungen ab und greift dabei ausschließlich auf die Daten zu, die für deren Sicherung unbedingt erforderlich sind; Stylla speichert Ihre Kartendaten nicht und greift auch nicht darauf zu, es sei denn, wir müssen Ihnen eine Rückerstattung gewähren oder Ihnen eine Zahlungserinnerung zusenden;
• unsere Hosting- und IT-Dienstleister, die unsere Daten hosten und sichern, unter anderem zu Wartungszwecken und im Falle von Störungen;
• unsere CRM- und Marketingplattform-Anbieter, die Ihre Marketingdaten wie Newsletter-Abonnements und Interaktionen auf Servern speichern, die sich überwiegend in Europa (Irland, Frankreich) befinden und über sichere Backups verfügen;
• unser ERP-System, in dem Informationen über Ihre Interaktionen mit unseren Teams zentral gespeichert werden und das auf Servern in der Schweiz und in Europa mit fortschrittlichen Verschlüsselungsmaßnahmen gehostet wird;
• unsere Anbieter für Datenintegration und Cloud-Data-Warehouse, die unsere Geschäftsdaten in der Europäischen Union zusammenführen und dort hosten, damit wir unsere Geschäftstätigkeit analysieren und darüber Bericht erstatten können (siehe Abschnitt 6);
• Wirtschaftsprüfer und Logistikpartner;
• Geschäftspartner im Rahmen spezifischer Kooperationen, beispielsweise bei der Verbreitung gezielter Werbeinhalte.

Sie können jederzeit schriftlich unter info@styllacare.com Auskunft darüber verlangen, an welche Empfänger Ihre personenbezogenen Daten weitergegeben wurden. Sie können außerdem eine Kopie der zum Schutz Ihrer Daten getroffenen vertraglichen Garantien, wie beispielsweise der Standardvertragsklauseln, anfordern und der Weitergabe Ihrer Daten widersprechen, es sei denn, die Weitergabe ist zur Erfüllung eines Vertrags oder zur Einhaltung einer gesetzlichen Verpflichtung erforderlich.

9. Internationale Überweisungen

Ihre personenbezogenen Daten können international übermittelt werden, insbesondere wenn sie von unseren Anbietern auf Servern im Ausland gehostet werden oder wenn wir mit Geschäftspartnern außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz zusammenarbeiten.

Für Datenübermittlungen innerhalb des EWR, des Vereinigten Königreichs und der Schweiz sind keine zusätzlichen Schutzmaßnahmen erforderlich, da die Schweiz von der Europäischen Kommission als Land anerkannt ist, das ein angemessenes Schutzniveau bietet, das dem europäischen Datenschutzrecht entspricht. Die vollständige Liste der Länder, in die die Übermittlung personenbezogener Daten als sicher angesehen werden kann, wird vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) veröffentlicht.

Werden Daten in ein Land außerhalb des EWR, des Vereinigten Königreichs und der Schweiz übermittelt, das nicht als Land mit einem angemessenen Schutzniveau anerkannt ist, stützen wir uns auf geeignete rechtliche Mechanismen:

• die von der Europäischen Kommission genehmigten Standardvertragsklauseln, gegebenenfalls ergänzt durch den Schweizer Nachtrag;
• spezifische Datenübermittlungsvereinbarungen mit unseren Partnern;
• zusätzliche technische Maßnahmen, wie beispielsweise die Verschlüsselung von Daten während der Übertragung.

Die meisten unserer Anbieter nutzen Rechenzentren in Ländern, denen ein angemessenes Schutzniveau zuerkannt wird, beispielsweise Irland, Luxemburg und Frankreich. Bei Anbietern mit Sitz in den Vereinigten Staaten arbeiten wir ausschließlich mit Unternehmen zusammen, die im Rahmen des „Data Privacy Framework“ zertifiziert sind oder vergleichbare Standards erfüllen. Wenn Sie sich in einem Land befinden, das unser Schutzniveau nicht als angemessen anerkennt, stützen wir uns auf diese Schutzmaßnahmen, um außerhalb Ihres Wohnsitzlandes auf Ihre personenbezogenen Daten zuzugreifen.

10. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien (einschließlich Web-Beacons, Tracking-Pixel in unseren E-Mails und Plugins sozialer Netzwerke) in den folgenden Kategorien:

• unbedingt notwendige Cookies, die das Funktionieren der Website gewährleisten, Ihnen die Anmeldung und die Navigation zwischen den Seiten ermöglichen und Ihre Online-Erfahrung absichern;
• Leistungs-Cookies, die Ihre Sprache, Präferenzen und Einstellungen speichern und Ihr Surferlebnis optimieren;
• statistische Cookies, die uns Aufschluss darüber geben, wie die Website genutzt wird – beispielsweise welche Seiten besucht wurden, wie viel Zeit dort verbracht wurde und welche Aktionen durchgeführt wurden –, damit wir sie verbessern können;
• Cookies von sozialen Netzwerken, mit denen Sie Inhalte teilen oder sich bei bestimmten Konten anmelden können; diese Plattformen können gemäß ihren eigenen Bestimmungen auf Ihre Browsing-Daten zugreifen;
• Werbe- und Retargeting-Cookies, die für Marketingkampagnen verwendet werden, die über Plattformen von Drittanbietern durchgeführt werden, welche Daten gemäß ihren eigenen Nutzungsbedingungen und Datenschutzrichtlinien erfassen.

Unbedingt erforderliche Cookies werden auf der Grundlage unseres berechtigten Interesses gesetzt. Für alle anderen Cookies und Tracking-Technologien holen wir vor dem Setzen auf Ihrem Gerät Ihre vorherige Einwilligung (Opt-in) ein oder gewähren Ihnen ein Widerspruchsrecht (Opt-out), je nach den gesetzlichen Bestimmungen Ihres Landes. Sie können die Liste der von uns verwendeten Cookies einsehen und Ihre Einstellungen jederzeit in unserem Tool zur Verwaltung der Cookie-Einwilligung, das Sie in der Fußzeile unserer Website finden, verwalten oder ändern. Außerdem können Sie Ihren Browser oder Ihr E-Mail-Programm so konfigurieren, dass Cookies eingeschränkt oder abgelehnt werden. Wenn Sie Cookies automatisch ablehnen, werden Ihre Einstellungen möglicherweise nicht gespeichert, einige Funktionen gehen möglicherweise verloren und bestimmte Bereiche der Website sind unter Umständen nicht mehr zugänglich.

Unsere Analyse- und Werbeanbieter erhalten über diese Technologien Daten, darunter Ihre IP-Adresse und andere Gerätekennungen. Für statistische Auswertungen nutzen wir Dienste wie Google Analytics, sodass Google und ähnliche Anbieter ebenfalls Zugriff auf diese Informationen haben; Sie können diesen Dienst ablehnen und deaktivieren, indem Sie den von Google bereitgestellten Anweisungen folgen. Cookies und aus Cookies abgeleitete Daten werden maximal 13 Monate lang gespeichert.

11. Marketingmitteilungen und Abmeldung

Wir senden Ihnen möglicherweise Informationen zu unseren Dienstleistungen im Zusammenhang mit Ihrem Vertrag, Ihrem Konto oder Ihrer Mitgliedschaft sowie Neuigkeiten zu unseren Aktivitäten und Produkten. Wenn Sie sich dafür entschieden haben, Informationen oder Updates von uns zu erhalten, können Sie unsere werblichen Mitteilungen jederzeit abbestellen, indem Sie in einer beliebigen E-Mail auf den Link „Abbestellen“ klicken oder uns unter info@styllacare.com kontaktieren.

12. Sicherheit und Datenschutzverletzungen

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor versehentlicher oder unbefugter Verarbeitung, Verlust, Offenlegung, Nutzung, Änderung oder Vernichtung zu schützen, und treffen Vorkehrungen, die es uns ermöglichen, den Zugriff auf Ihre Daten wiederherzustellen. Dazu gehören:

• Verschlüsselung sensibler Daten wie Bankdaten, sowohl bei der Übertragung als auch im Speicher (AES 256-Bit), sowie HTTPS/SSL-Protokolle für sicheres Surfen auf unserer Website;
• gegebenenfalls Pseudonymisierung und Anonymisierung;
• rollenbasierte Zugriffskontrollen und Multi-Faktor-Authentifizierung für den Zugriff auf interne Systeme, wodurch der Zugriff ausschließlich auf befugte Personen beschränkt wird;
• Firewalls und Bastion-Hosts zum Schutz unserer Datenbanken, kontinuierliche Überwachung zur Erkennung und Abwehr von Eindringversuchen, regelmäßige Datensicherungen und Notfallwiederherstellungspläne;
• regelmäßige Sensibilisierungsmaßnahmen und Schulungen unserer Mitarbeiter zu den Themen Sicherheit und Datenschutz;
• regelmäßige Tests, Bewertungen und periodische Prüfungen unserer Systeme, internen Prozesse und externen Partner, um Schwachstellen zu identifizieren und zu beheben sowie sicherzustellen, dass unsere Kontrollmaßnahmen mit den technologischen und regulatorischen Entwicklungen Schritt halten;
• Vertragliche Anforderungen an unsere Dienstleister: Einhaltung strenger Informationssicherheitsprotokolle und anerkannter internationaler Zertifizierungen wie ISO 27001, SOC 2 und PCI-DSS, Unterzeichnung von Datenschutzvereinbarungen, die die Einhaltung unserer Standards und der geltenden Gesetze gewährleisten, sowie unverzügliche Benachrichtigung an uns über jeden Vorfall, der die in unserem Auftrag verarbeiteten Daten betrifft.

Sobald wir Ihre Daten nicht mehr benötigen, werden diese anonymisiert oder gelöscht.

Umgang mit Datenschutzverletzungen. Im Falle einer Verletzung des Schutzes personenbezogener Daten gehen wir wie folgt vor:

• sofort reagieren, um die Ursache des Vorfalls zu ermitteln und zu beheben, und Korrekturmaßnahmen ergreifen, um eine Wiederholung zu verhindern;
• die zuständige Aufsichtsbehörde unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden der Datenschutzverletzung gemäß Artikel 33 DSGVO und Artikel 24 des revidierten Bundesgesetzes über den Datenschutz (BDSG) zu benachrichtigen. Die zuständige Aufsichtsbehörde ist in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) und im EWR die zuständige Datenschutzbehörde des Wohnsitzlandes der betroffenen Person;
• Sie so schnell wie möglich darüber zu informieren, sofern die Datenschutzverletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, gemäß Artikel 34 DSGVO und den entsprechenden Bestimmungen des revidierten Schweizer DSG.

13. Wenn wir gesetzlich verpflichtet sind, Ihre Daten aufzubewahren

Bestimmte Daten können nicht auf Anfrage gelöscht werden, da wir gesetzlich verpflichtet sind, diese aufzubewahren. Dies gilt insbesondere für Rechnungen, Bestellaufzeichnungen und andere Buchungsbelege, die wir gemäß Artikel 958f des Schweizerischen Obligationenrechts sowie gemäß den entsprechenden Steuer- und Rechnungslegungsvorschriften der Länder, in die wir verkaufen, zehn Jahre lang aufbewahren müssen.

In diesem Fall löschen wir die Daten nicht. Stattdessen beschränken wir ihre Verwendung auf den rechtlichen Zweck, für den wir sie aufbewahren müssen: Die Daten verbleiben in unseren Buchhaltungsunterlagen, und wir verwenden sie nicht mehr für andere Zwecke, einschließlich Marketing, Profiling, Analyse und Berichterstattung. Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

Wenn Ihre Daten nicht mehr benötigt werden, löschen wir sie aus unseren Systemen, einschließlich der Systeme unserer externen Dienstleister, und wenden die Löschung sowie das Ablaufen der Aufbewahrungsfristen sowohl auf unser Data Warehouse und unsere Berichtssysteme als auch auf die Quellsysteme an, aus denen die Daten erhoben wurden. Wo eine vollständige Löschung technisch nicht möglich oder nicht erforderlich ist, beispielsweise für statistische Auswertungen, anonymisieren wir die Daten stattdessen.

14. Ihre Rechte und wie Sie diese geltend machen können

Gemäß der DSGVO und dem DSG haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten, vorbehaltlich rechtlicher oder technischer Einschränkungen und abhängig vom Zweck sowie der Rechtsgrundlage der jeweiligen Verarbeitung.

• Auskunftsrecht (Artikel 15 DSGVO): Sie können eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, sowie Informationen darüber anfordern, wie diese verarbeitet werden.
• Recht auf Berichtigung (Artikel 16 DSGVO): Sie können von uns verlangen, dass wir unrichtige oder unvollständige Daten berichtigen.
• Recht auf Löschung oder „Recht auf Vergessenwerden“ (Artikel 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen oder wenn die Daten unrechtmäßig verarbeitet werden.
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Sie können uns auffordern, die Verarbeitung einzuschränken, wenn Sie die Richtigkeit der Daten bestreiten oder wenn Sie deren Löschung ablehnen, aber deren Verwendung eingeschränkt sehen möchten.
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zur Verfügung stellen, oder uns auffordern, diese an einen anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Artikel 21 DSGVO): Sie können jederzeit der Verarbeitung Ihrer Daten zu Direktmarketingzwecken widersprechen und aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf der Grundlage unseres berechtigten Interesses widersprechen.
• Recht auf Widerruf der Einwilligung (Artikel 7 DSGVO): Wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt.

Das Recht auf Löschung ist nicht uneingeschränkt. Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren – insbesondere Rechnungen und Buchhaltungsunterlagen, die wir zehn Jahre lang aufbewahren müssen –, können wir diese nicht löschen (Artikel 17 Absatz 3 Buchstabe b DSGVO). In diesem Fall beschränken wir die Verwendung dieser Daten auf den jeweiligen rechtlichen Zweck und verwenden sie nicht mehr für andere Zwecke, wie in Abschnitt 13 beschrieben. Wir teilen Ihnen stets mit, welche Daten wir gelöscht haben, welche Daten wir aufbewahren mussten und warum.

Sie können außerdem – vorbehaltlich gesetzlicher Vorschriften – die vorzeitige Löschung Ihrer Daten beantragen und eine Kopie der bei uns gespeicherten Daten anfordern, bevor diese gelöscht oder anonymisiert werden.

So können Sie Ihre Rechte geltend machen: Schreiben Sie uns eine E-Mail an info@styllacare.com oder per Post an „ Swiss Prime Lab “ SA, Rue de la Grotte 6, 1003 Lausanne, Schweiz. Wir verpflichten uns, innerhalb von 30 Tagen nach Eingang Ihrer Anfrage zu antworten, außer bei komplexen Anfragen. Möglicherweise bitten wir Sie um zusätzliche Informationen, um Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten.

Beschwerderecht. Wenn Sie der Ansicht sind, dass wir Ihre Rechte oder geltendes Recht nicht einhalten, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); im EWR bei der zuständigen Datenschutzbehörde Ihres Wohnsitzlandes.

15. Automatisierte Entscheidungsfindung

Wir verwenden keine Algorithmen, um Entscheidungen ausschließlich auf der Grundlage einer automatisierten Verarbeitung, einschließlich Profiling, zu treffen. An der Überprüfung jeder Entscheidung, die sich aus einer solchen Nutzung ergibt, ist stets eine Person beteiligt.

16. Links zu anderen Websites

Unser Dienst kann Links zu Websites enthalten, die nicht von uns betrieben werden. Wenn Sie einem solchen Link folgen, werden Sie zu einer Website eines Drittanbieters weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzerklärung jeder Website, die Sie besuchen, zu lesen. Wir haben keinen Einfluss auf die Inhalte, Datenschutzrichtlinien oder -praktiken von Websites oder Diensten Dritter und übernehmen hierfür keine Verantwortung.

17. Kinder und Minderjährige

Unser Online-Shop richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie ein Elternteil, ein Erziehungsberechtigter oder eine Person mit elterlicher Sorge sind und der Ansicht sind, dass wir personenbezogene Daten Ihres Kindes gespeichert haben, kontaktieren Sie uns bitte unter info@styllacare.com. Wir werden diese Daten dann löschen.

18. Änderungen dieser Datenschutzerklärung

Stylla behält sich vor, diese Datenschutzerklärung von Zeit zu Zeit durch Veröffentlichung von Änderungen auf unserer Website zu aktualisieren. Im Falle wesentlicher Änderungen werden wir möglicherweise einen Hinweis oder ein Pop-up-Fenster auf der Website einblenden und Sie, sofern gesetzlich vorgeschrieben, direkt benachrichtigen.

Zuletzt aktualisiert: 5. August 2026