Datenschutzbestimmungen

Wie dieses Dokument zu lesen ist

Diese Datenschutzrichtlinie ("Richtlinie") gilt für alle Personen, mit denen wir im Rahmen unserer Geschäftstätigkeit in Kontakt treten. Wir verarbeiten Daten über Sie, wenn Sie unsere Websites (unsere "Website") nutzen, sei es als Besucher oder autorisierter Nutzer unseres Webportals oder unserer Plattformen, wenn Sie unsere Aktivitäten als Registrant auf unserer Website verfolgen, wenn Sie ein Investor, Lieferant oder einer unserer Kunden sind. Indem Sie unsere Website besuchen, mit uns interagieren, Produkte kaufen oder ein Konto erstellen, um auf unsere Plattform zuzugreifen und ein autorisierter Nutzer zu werden (im Folgenden als "Nutzer", "Sie", "Ihr" oder "Ihr" bezeichnet), erklären Sie sich damit einverstanden, unsere Websites in Übereinstimmung mit unseren Allgemeinen Geschäftsbedingungen zu nutzen, die auf unserer Website zugänglich sind.

Diese Richtlinie informiert Sie darüber, wie wir personenbezogene Daten über Sie ("personenbezogene Daten") direkt oder indirekt erfassen und wie wir sie verwenden, speichern, übertragen, weitergeben, ändern oder löschen ("Verwendung"). Sie beschreibt auch die Maßnahmen, die wir zum Schutz Ihrer personenbezogenen Daten ergreifen, und wie Sie Ihre Rechte ausüben können. Die französische Fassung dieser Datenschutzrichtlinie hat Vorrang vor allen anderen Sprachversionen.

1. Unsere Verpflichtungen zum Schutz personenbezogener Daten

Der Schutz Ihrer Privatsphäre und die Vertraulichkeit Ihrer personenbezogenen Daten sind für uns von größter Bedeutung. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verwendung, Änderung oder Löschung zu schützen. Diese Maßnahmen umfassen

• Verschlüsselung sensibler Daten (z. B. Bankdaten) bei der Übertragung und Speicherung.
• Multi-Faktor-Authentifizierung für den internen Systemzugang.
• Regelmäßige Überprüfungen unserer IT-Systeme, um Schwachstellen zu ermitteln und zu beheben.
• Fortlaufende Schulungen für unsere Mitarbeiter zum Thema Datenschutz.

Management von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die Ihre Rechte und Freiheiten verletzen könnte, werden wir :

• Wir werden Sie so schnell wie möglich gemäß Artikel 33 der RGPD informieren.
• Benachrichtigen Sie die zuständige Behörde (CNIL oder EDÖB) innerhalb von 72 Stunden nach Feststellung des Vorfalls.
• Wir werden Abhilfemaßnahmen ergreifen, um zu verhindern, dass sich ein solcher Vorfall wiederholt.

2. Unsere Rolle bei der Datenverarbeitung

Stylla ("Stylla", "wir", "uns" oder "unser") ist eine Marke der Swiss Prime Lab SA, einer Gesellschaft schweizerischen Rechts, eingetragen im Handelsregister des Kantons Waadt unter der Nummer CHE-220.856.620, mit Sitz in der Rue de la Grotte 6, 1003 Lausanne, Schweiz.

Bei der Verarbeitung Ihrer personenbezogenen Daten handelt Stylla als Datenverantwortlicher in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen, insbesondere:

• Allgemeine Datenschutzverordnung (GDPR ) für Einwohner des Europäischen Wirtschaftsraums (EWR) und des Vereinigten Königreichs.
• Bundesdatenschutzgesetz (DSG) für in der Schweiz ansässige Personen.

Rolle und Aufgaben

• Als für die Datenverarbeitung Verantwortlicher bestimmen wir die Zwecke und Mittel der Verarbeitung Ihrer in dieser Richtlinie beschriebenen personenbezogenen Daten.
• In einigen Fällen setzen wir Unterauftragnehmer (Drittdienstleister) ein, um bestimmte Verarbeitungen in unserem Auftrag durchzuführen. Diese Unterauftragnehmer sind an strenge vertragliche Vereinbarungen gebunden, um die Vertraulichkeit, Sicherheit und Konformität der von ihnen verarbeiteten Daten zu gewährleisten.

Kontaktieren Sie uns :
Wenn Sie Fragen zur Verwaltung Ihrer persönlichen Daten oder zur Ausübung Ihrer Rechte haben, wenden Sie sich bitte an uns:

• E-Mail Adresse: [email protected]

• Postanschrift: Swiss Prime Lab SA, Rue de la Grotte 6, 1003 Lausanne, Schweiz.

Weitere Informationen finden Sie auch in Abschnitt 14 der vorliegenden Richtlinie.

3. Die persönlichen Daten, die wir sammeln und verwenden

Die Informationen, die wir über Sie verarbeiten, können verschiedene Kategorien personenbezogener Daten umfassen, je nachdem, wie Sie mit uns interagieren. Hier sind die wichtigsten Kategorien personenbezogener Daten, die wir sammeln:

Beispiele für Kategorien von personenbezogenen Daten

4. Wann und wie erheben wir Ihre personenbezogenen Daten?

Wenn Sie unsere Website nutzen, Kunde werden, ein Konto eröffnen, mit uns interagieren oder zusammenarbeiten oder wenn wir Ihnen unsere neuesten Nachrichten mitteilen, sammeln wir Informationen über Sie auf verschiedene Weise und für verschiedene Zwecke, die in dieser Richtlinie beschrieben sind.

Informationen, die wir von Ihnen erhalten

In den meisten Fällen erhebt Stylla Ihre personenbezogenen Daten direkt von Ihnen oder greift auf sie zu, insbesondere in den folgenden Situationen:

 

Bitte beachten Sie: Wenn Sie Instant Messaging oder Freitextfunktionen nutzen, stellen Sie bitte sicher, dass Sie keine persönlichen, vertraulichen oder sensiblen Daten über unsere Website (einschließlich Instant Messaging) teilen oder übermitteln, es sei denn, Sie sind dazu befugt und haben gegebenenfalls die betroffenen Personen ordnungsgemäß über die Verarbeitung ihrer persönlichen Daten informiert.

Informationen, die wir automatisch sammeln

5. Warum verwenden wir Ihre personenbezogenen Daten?

Wenn Sie eine Verbindung zu unserer Website herstellen und die Website über Ihr Benutzerkonto nutzen, sammeln wir personenbezogene Daten über Sie, insbesondere für die folgenden Zwecke:

Hauptzwecke, für die wir Ihre Daten verwenden können

6. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten

Wir verwenden Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Gesetzen, einschließlich der Allgemeinen Datenschutzverordnung (DSGVO) und dem Schweizerischen Bundesdatenschutzgesetz (DSG). Im Folgenden sind die Rechtsgrundlagen aufgeführt, auf die wir uns im Zusammenhang mit den wichtigsten Verarbeitungstätigkeiten stützen:

Für autorisierte Benutzer

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage des vorvertraglichen oder vertraglichen Verhältnisses, das wir mit Ihnen eingehen, sowie auf der Grundlage unseres berechtigten oder überwiegenden privaten Interesses. Diese Verarbeitungstätigkeiten werden im Folgenden beschrieben. In einigen Fällen verarbeiten wir Ihre personenbezogenen Daten aus anderen Gründen, die in diesem Abschnitt oder separat auf der Website angegeben sind. Keine Ihrer personenbezogenen Daten werden an Dritte weitergegeben, es sei denn, ihre Vertraulichkeit, Integrität, Verfügbarkeit und Sicherheit sind gewährleistet. Wenn dies gesetzlich vorgeschrieben ist, können wir Ihre Daten aufbewahren oder Ihre vorherige Zustimmung einholen.

Zusammenfassung der Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen nach Datenkategorien

7. Beschränkung der Erhebung und Verwendung Ihrer personenbezogenen Daten

Bei Stylla wenden wir den Grundsatz der Datenminimierung gemäß Artikel 5 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung (DSGVO) und dem schweizerischen Bundesdatenschutzgesetz (DSG) an. Dies bedeutet, dass:

• Wir erfassen nur personenbezogene Daten, die für die in dieser Richtlinie festgelegten Zwecke unbedingt erforderlich sind.

• Wenn personenbezogene Daten nicht mehr benötigt werden, löschen wir sie, anonymisieren sie oder machen sie auf sichere Weise unzugänglich.

Zu unseren Minimierungspraktiken gehören:

• Gestaltung unserer Formulare: Die Pflichtfelder beschränken sich auf die Angaben, die für die Bearbeitung Ihrer Anfragen erforderlich sind (z. B. Name, E-Mail, Adresse für Bestellungen).

• Anonymisierung und Pseudonymisierung: Umwandlung personenbezogener Daten in anonyme oder pseudonymisierte Daten, wenn der Zweck ohne Verwendung direkter Identifikatoren erreicht werden kann.

• Löschung veralteter Daten: Umsetzung von Aufbewahrungsmaßnahmen, die die Löschung von Daten gewährleisten, die über den erforderlichen oder gesetzlichen Zeitraum hinausgehen.

• Begrenzte Weitergabe an Dritte: Nur die notwendigen Informationen werden an unsere Partner und Unterauftragnehmer weitergegeben, mit strengen vertraglichen Garantien.

Konkrete Beispiele:

• Wenn Sie online einkaufen, erfassen wir nur die Informationen, die wir zur Bearbeitung Ihrer Bestellung benötigen (Name, Lieferadresse, Zahlungsangaben).

• Wenn Sie sich an unseren Kundendienst wenden, speichern wir nur die Informationen, die zur Lösung Ihres Problems erforderlich sind. Sobald die Anfrage abgeschlossen ist, werden Ihre Daten innerhalb eines angemessenen Zeitraums gelöscht, es sei denn, dies ist gesetzlich vorgeschrieben.

Endziel:
Wir stellen sicher, dass Ihre personenbezogenen Daten verhältnismäßig und im Einklang mit den Grundsätzen des Datenschutzes verarbeitet werden, und zwar sowohl bei der Planung als auch bei der Voreinstellung.

8. Weitergabe und Zugang zu Ihren personenbezogenen Daten

Wer kann auf Ihre Daten zugreifen?

Nur befugte Personen können auf Ihre persönlichen Daten zugreifen. Wir stellen sicher, dass diese Personen :

• Sie müssen die gleichen Vertraulichkeits- und Sicherheitsstandards einhalten, wie sie von Stylla angewendet werden.

• Ihre Daten nur für die in dieser Erklärung genannten Zwecke zu verwenden.

Zu den Empfängern können gehören:

• Unsere internen Mitarbeiter und Berater: Sie arbeiten direkt mit Ihnen zusammen, um Ihre Kundenbeziehungen zu verwalten, Ihre Aufträge zu bearbeiten oder Support zu leisten.

• Dritte Auftragnehmer: z. B. IT-Dienstleister, Wirtschaftsprüfer oder Logistikpartner.

• Geschäftspartner: im Rahmen spezifischer Kooperationen (z.B.: Verbreitung von gezielten Werbeinhalten).

Kontrollierte Weitergabe an Dritte

Wenn wir Dritte mit der Verarbeitung Ihrer Daten beauftragen, werden wir :

• Wir sollten strenge Verträge mit diesen Dienstleistern abschließen, um zu garantieren:

• Vertraulichkeit und Sicherheit der verarbeiteten Daten.

• Verarbeitung in Übereinstimmung mit unseren Anweisungen und den geltenden Gesetzen.

• Wir sollten den Zugang auf die Informationen beschränken, die sie zur Erfüllung ihrer Aufgaben benötigen.

Beispiele:

• Finanzielle Dienstleistungen: Wir geben Ihre Daten nur an sichere Zahlungsanbieter (z. B. Payzen) weiter, um Ihre Transaktionen zu bestätigen.

• IT-Dienste: Ihre Daten können auf Servern gehostet oder gesichert werden, die von Dienstleistern wie Amazon Web Services (AWS) verwaltet werden.

Ihre Rechte bezüglich der Weitergabe Ihrer Daten

Sie haben das Recht auf :

• Informieren Sie sich über die Dritten, an die Ihre Daten weitergegeben werden.

• Verlangen Sie eine Kopie der vertraglichen Garantien zum Schutz Ihrer Daten (z. B. Standardvertragsklauseln).

• Sie können der Weitergabe Ihrer Daten widersprechen, es sei denn, die Weitergabe ist für die Erfüllung eines Vertrags oder einer rechtlichen Verpflichtung erforderlich.

Grenzüberschreitender Datentransfer

Ihre personenbezogenen Daten können in den folgenden Fällen international übermittelt werden:

• Hosting Ihrer Daten auf Servern im Ausland (z. B. AWS).

• Zusammenarbeit mit Geschäftspartnern außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz.

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden

Für Nutzer und Kunden, die im EWR, im Vereinigten Königreich und in der Schweiz ansässig sind, erfordert die Übermittlung an uns oder an Dritte in diesen Regionen keine zusätzlichen Sicherheitsvorkehrungen, da die Schweiz von der Europäischen Kommission als ein Land anerkannt ist, das ein angemessenes, den europäischen Datenschutzgesetzen entsprechendes Schutzniveau bietet.

Bitte beachten Sie : Sie können die vollständige Liste der zugelassenen Länder auf der Website des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten einsehen, in denen die Übermittlung personenbezogener Daten als sicher angesehen werden kann.

Übermittlung außerhalb des EWR, des Vereinigten Königreichs und der Schweiz

Bei der Übermittlung von Daten außerhalb des EWR, des Vereinigten Königreichs und der Schweiz in Länder, die nicht als geeignet anerkannt sind, wenden wir geeignete rechtliche Mechanismen an:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) .

• Spezifische Transfervereinbarungen mit unseren Partnern.

• Zusätzliche technische Maßnahmen, wie z.B. die Verschlüsselung der Daten während der Übertragung.

a) Übermittlungen in Drittländer 

Wenn Sie sich in einem Land befinden, das unser Land nicht als angemessenes Schutzniveau anerkennt, werden wir uns auf angemessene Schutzmaßnahmen (wie Standardvertragsklauseln oder andere gesetzliche Übermittlungsmechanismen) verlassen, um auf personenbezogene Daten außerhalb Ihres Wohnsitzlandes zuzugreifen. Häufig teilen Sie uns über die Website personenbezogene Daten auf freiwilliger Basis mit, um einen Vertrag mit uns zu schließen oder auf der Grundlage Ihrer Zustimmung. Dies kann z. B. der Fall sein, wenn die Verarbeitung im Zusammenhang steht mit:

• (a) die Registrierung und Verwaltung Ihres Kontos oder (b) den Abschluss eines Vertrags mit uns. 

• (b) Offenlegung gegenüber 

In bestimmten begrenzten Fällen können autorisierte Dritte außerhalb unseres Unternehmens Zugang zu Ihren Daten haben. Dazu können gehören:

• Dritte, die uns Dienstleistungen für die Verwaltung und das Management der Website zur Verfügung stellen (z. B. IT-Dienste im Falle von Störungen oder für Wartungsarbeiten)

• Finanzdienstleistungen wie Payzen (Lyra Network), die Sie auf der Website für den Kauf bestimmter Produkte nutzen können und die auf Informationen zugreifen können, die für die Sicherung der von Ihnen über die Website getätigten Zahlungen unbedingt erforderlich sind. Sie können die Bedingungen und Datenschutzbestimmungen dieser Finanzdienstleister hier einsehen: Payzen | Nutzungsbedingungen | Datenschutzhinweis. Stylla greift nicht auf Ihre Zahlungsdaten zu, wenn Sie online bezahlen, es sei denn, wir müssen Ihnen den Betrag erstatten oder Ihnen im Falle eines Zahlungsverzugs eine Mahnung schicken.

• Andere autorisierte Dritte, wie z. B. unsere CRM-Plattform, Anbieter von Rechenzentren, IT-Anbieter, wie Amazon Web Services, oder andere autorisierte Dritte.

Wenn wir Dritte mit der Verarbeitung Ihrer personenbezogenen Daten beauftragen, haben wir mit ihnen Vereinbarungen getroffen, damit diese Verarbeitung gemäß unseren Anweisungen auf vertrauliche, sichere und transparente Weise erfolgt, um Ihre Persönlichkeitsrechte zu schützen und die Datenschutzgesetze einzuhalten.

9. Cookies und Tracking-Technologien

Je nach Land, in dem Sie ansässig sind, können Sie Ihre Präferenzen in Bezug auf Cookies und andere Tracking-Technologien mit Hilfe der auf unserer Website verfügbaren Tools zur Verwaltung der Zustimmung verwalten. Dieser Abschnitt bezieht sich auf Cookies und andere Tracking-Technologien. Er erklärt, was unsere Verwendung von Cookies und anderen Tracking-Technologien für Sie bedeutet und wie Sie das Tracking deaktivieren können (z. B. durch die Verwendung von Opt-in- oder Opt-out-Einstellungen). Wenn wir Daten sammeln, die es uns ermöglichen, Sie zu identifizieren, gelten die anderen Abschnitte dieser Richtlinie.

Tool zur Verwaltung der Zustimmung: Weitere Einzelheiten zu den von uns verwendeten Cookies finden Sie in unserer Liste der Cookies, die Sie in unserem Tool zur Verwaltung der Zustimmung zu Cookies hier oder in der Fußzeile unserer Website einsehen können. 

Sie können sich auch darüber informieren, wie Tracking-Technologien auf anderen von Ihnen genutzten Websites funktionieren, indem Sie die entsprechenden Cookie-Hinweise aufrufen.

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie eine Website besuchen. Sie werden dann verwendet, um Ihr Gerät für die unten beschriebenen Zwecke zu identifizieren. Cookies, die vom Eigentümer der Website gesetzt werden, werden als "Erstanbieter-Cookies" bezeichnet. Cookies, die von Dritten gesetzt werden, werden als "Drittanbieter-Cookies" bezeichnet. Cookies von Drittanbietern ermöglichen es Unternehmen außerhalb von Stylla, Funktionen auf oder über die Website bereitzustellen (z. B. Analysen, Social-Media-Plugins, um Sie mit unserer Website zu verbinden oder zu teilen, oder sogar Werbung oder Videoanzeige). Die Parteien, die diese Drittanbieter-Cookies setzen, können Ihr Gerät erkennen, wenn es unsere Website besucht und wenn es bestimmte andere Websites besucht.

Welche Arten von Cookies verwenden wir?

Wir verwenden im Allgemeinen bestimmte Arten von Cookies während Ihrer Sitzung auf unserer Website ("Sitzungscookies "). Um Ihr Erlebnis zu verbessern oder Ihre Präferenzen oder Entscheidungen zu speichern, können wir Cookies verwenden, die auf Ihrem Gerät verbleiben, bis Sie sie löschen ("dauerhafte Cookies").

Kategorien von Cookies und Tracking-Technologien, die wir verwenden können

Warum verwenden wir Cookies auf unserer Website?

Wir verwenden sie für die folgenden Zwecke:

• Effizientere Gestaltung Ihrer Erfahrungen schneller und einfacher zu machen: durch die Speicherung Ihrer Präferenzen, wie Sprache, Anzeige und andere Einstellungen, durch die Aufrechterhaltung Ihrer Sitzung und zu Authentifizierungszwecken. Dies ermöglicht es uns, Ihnen eine bessere Benutzererfahrung zu bieten. Diese Cookies werden auch als Sitzungscookies, Authentifizierungscookies und Cookies zur Personalisierung der Benutzeroberfläche bezeichnet.

   

• nützliches Wissen über die Nutzung der Website zu erlangen : durch das Sammeln von Daten über die Anzahl der Besucher und andere Verwendungen. Dies hilft uns, unsere Seiten zu verbessern. Diese Cookies werden auch als statistische Cookies bezeichnet. Zu diesem Zweck nutzen wir Dienste wie Google Analytics, was bedeutet, dass Google und ähnliche Anbieter ebenfalls Zugang zu diesen Informationen haben (einschließlich Ihrer IP-Adresse und anderer Gerätekennungen wie IMEI-Nummer und MAC-Adresse).

   

• Leichter Zugang zu unseren Websites gewährleisten. Dies ermöglicht es Ihnen, unsere Inhalte auf Websites wie Facebook, Twitter, LinkedIn, YouTube oder Pinterest zu leiten und zu teilen oder Inhalte, die Sie interessieren, zu teilen. Wenn wir diese Technologie verwenden, können diese "Social Network Plug-Ins" Cookies und ähnliche Technologien auf Ihrem Gerät speichern. Auf diese Weise können die Websites der sozialen Netzwerke auf diese Informationen (einschließlich Ihrer IP-Adresse) zugreifen und wissen, dass Sie mit unserer Website interagiert haben.

   

• Besseres Verständnis des Profils unserer Zielgruppe. Dies hilft uns, unser Publikum besser zu verstehen und unsere Antworten, Botschaften und Interaktionen mit unserer Gemeinschaft und unseren Kunden zu verbessern.

   

• Um unsere Marketingkommunikation mit Ihnen zu verbessern. Einige Cookies, wie z. B. Web-Beacons oder Zählpixel, können von Systemen Dritter verwendet werden, z. B. von Customer-Relationship-Management-Systemen oder anderen Dienstleistern, die uns bei der Verwaltung von E-Mail-Kampagnen helfen. Diese Tracking-Tools ermöglichen es uns, den Erfolg unserer Kommunikation und die Relevanz der geteilten Inhalte besser zu verstehen. Auf diese Weise können wir die Anzahl der versendeten E-Mails verringern und Ihnen Inhalte, wissenschaftliche Informationen oder Initiativen anbieten, die besser auf Ihre Interessen abgestimmt sind.

   

• Werbung und Retargeting. Wir führen Marketingkampagnen durch, oft über Plattformen Dritter und unter der Kontrolle dieser Dritten. Für diese Kampagnen müssen wir Ihre Daten nicht direkt erfassen, sondern nutzen Plattformen Dritter, die diese Daten in Übereinstimmung mit ihren Geschäftsbedingungen und Datenschutzbestimmungen erfassen.

   

Google Analytics

Wenn wir eine dieser Technologien verwenden und Sie nicht möchten, dass bestimmte Daten über Sie an Google Analytics übermittelt werden, folgen Sie bitte den Anweisungen hier, um den Service abzulehnen und zu deaktivieren . Sie können Ihre Browsereinstellungen jederzeit ändern und Cookies, die für die Bereitstellung des Dienstes nicht erforderlich sind, über das Tool zur Verwaltung von Einwilligungen, das wir von Zeit zu Zeit auf der Website verwenden, ablehnen. Weitere Informationen über Cookies finden Sie unter https://www.allaboutcookies.org/. 

Wie können Sie Cookies ablehnen oder ablehnen?

Vorbehaltlich der spezifischen Bestimmungen der Gesetzgebung Ihres Landes, insbesondere in der Europäischen Union, werden wir Sie informieren und um Ihre vorherige Zustimmung bitten (Opt-in), bevor wir Tracking-Technologien auf Ihrem Gerät platzieren, oder Ihnen ein Widerspruchsrecht (Opt-out) gegen die in diesem Abschnitt beschriebenen Zwecke einräumen.

Ihr Webbrowser, Ihre E-Mail-Software (z. B. Microsoft Outlook oder Google Gmail) und andere von Ihnen verwendete Clients sind möglicherweise so konfiguriert, dass sie Cookies und ähnliche Tracking-Tools verwalten oder sogar standardmäßig ablehnen. Bitte beachten Sie, dass, wenn Sie Ihren Browser so einstellen, dass er Cookies automatisch ablehnt, Ihre Nutzererfahrung auf unserer Website beeinträchtigt werden kann: Ihre Einstellungen werden möglicherweise nicht gespeichert, bestimmte Funktionen können verloren gehen und Sie können möglicherweise nicht auf bestimmte Bereiche oder Funktionen der Websites zugreifen.

10. Ihre Möglichkeiten, sich von unseren Mitteilungen abzumelden

Wir können Ihnen im Rahmen Ihres Vertrags mit uns Informationen über unsere Dienstleistungen, Ihre Mitgliedschaft, Ihr Konto sowie Informationen über unsere Aktivitäten und Produkte zusenden. Wenn Sie sich entschieden haben, Informationen oder Aktualisierungen von uns zu erhalten, können Sie unsere kommerziellen Mitteilungen jederzeit abbestellen, indem Sie in der E-Mail auf "Abbestellen" klicken

Weitere Informationen finden Sie in unserem Abschnitt 14 über Ihre Datenschutzrechte oder Sie können uns unter [email protected] kontaktieren. 

11. Unsere Sicherheitsmaßnahmen zum Schutz Ihrer persönlichen Daten

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor versehentlicher oder unbefugter Verarbeitung, Verlust, Offenlegung, Verwendung, Änderung oder Zerstörung zu schützen. Gegebenenfalls setzen wir Schutztechniken wie Verschlüsselung, Pseudonymisierung, De-Identifizierung und andere Technologien ein, um Ihre Daten zu sichern, einschließlich Maßnahmen zur Wiederherstellung des Zugriffs auf Ihre Daten. Wir verlangen auch von unseren Dienstleistern, dass sie anerkannte Standards für die Vertraulichkeit, Integrität, Verfügbarkeit und Sicherheit von Daten einhalten.

Wir führen Tests und Bewertungen unserer Technologien und Prozesse durch, einschließlich Überprüfungen unserer Geschäftspartner und Lieferanten, um sicherzustellen, dass unsere Sicherheitskontrollen wirksam bleiben. Wenn wir Ihre Daten nicht mehr benötigen, anonymisieren oder löschen wir sie außerdem, wenn sie für die Zwecke, für die sie ursprünglich erfasst wurden, nicht mehr erforderlich sind.

Liste der Sicherheitsmaßnahmen

Wir haben strenge Sicherheitsvorkehrungen getroffen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten zu gewährleisten, darunter :

1. Übertragungs- und Zugangsschutz :

• Verschlüsselung sensibler Daten (z. B. 256-Bit-AES) während der Übertragung und Speicherung.

• HTTPS/SSL-Protokolle für sicheres Surfen auf unserer Website.

• Rollenbasierte Zugriffskontrollen, um den Datenzugriff auf autorisierte Personen zu beschränken.

2. Systemschutz :

• Firewalls und "Bastion Hosts" zum Schutz unserer Datenbanken vor unbefugtem Zugriff.

• Kontinuierliche Systemüberwachung zur Erkennung und Verhinderung von Eindringlingen.

• Regelmäßige Backups und Disaster-Recovery-Pläne.

3. Organisatorischer Schutz :

• Regelmäßige Sensibilisierungs- und Schulungsmaßnahmen für unsere Mitarbeiter in Bezug auf Sicherheit und Datenschutz.

• Regelmäßige Audits, um die Einhaltung der Vorschriften bei internen Verfahren und Drittpartnern zu gewährleisten.

Management von Datenschutzverletzungen

Im Falle eines Vorfalls, der Ihre persönlichen Daten betrifft, verpflichten wir uns, :

• Reagieren Sie sofort um die Ursache des Verstoßes zu ermitteln und zu beheben.

   

• Sie umgehend zu informieren wenn der Vorfall Ihre Rechte und Freiheiten gemäß Artikel 33 der RGPD beeinträchtigen könnte.

   

• Benachrichtigung der zuständigen Behördey (CNIL oder Eidgenössischer Datenschutzbeauftragter) innerhalb 72 Stunden nach Feststellung des Verstoßes falls erforderlich.

   

Anforderungen an unsere Dienstleistungsanbieter

Wenn wir Dritte mit der Verarbeitung oder Speicherung Ihrer Daten beauftragen, verpflichten wir sie dazu:

• Einhaltung strenger Informationssicherheitsprotokolle.

   

• Unterzeichnung von Datenschutzvereinbarungen, die die Einhaltung unserer Standards und der geltenden Gesetze garantieren.

   

• uns unverzüglich über jeden Vorfall zu informieren, der die in unserem Auftrag verarbeiteten Daten betrifft.

   

Regelmäßige Audits und Kontrollen

Wir testen unsere Systeme regelmäßig auf :

• Identifizierung und Behebung potenzieller Schwachstellen.

   

• Überprüfen Sie, ob die Sicherheitsmaßnahmen mit den technischen und rechtlichen Entwicklungen Schritt halten.

   

12. Wo werden Ihre personenbezogenen Daten gespeichert und verarbeitet?

Ihre persönlichen Daten werden auf sicheren Infrastrukturen gespeichert, die von unseren vertrauenswürdigen Anbietern bereitgestellt werden, hauptsächlich Shopify, Stripe und unser internes ERP. Wir stellen sicher, dass alle Speicherorte den höchsten Sicherheits- und Vertraulichkeitsstandards entsprechen, in Übereinstimmung mit der RGPD und dem FADP.

Lagerorte nach Behandlung

• Daten zu Ihrem Konto und Ihren Bestellungen :

• Alle Daten im Zusammenhang mit Kundenkonten, Bestellungen und Interaktionen mit unserem E-Commerce-Shop werden auf Shopify-Servern gespeichert. Diese Server befinden sich in den Vereinigten Staaten und anderen Ländern mit Garantien, die den internationalen Standards entsprechen.

• Zahlungsbedingungen :

• Zahlungen werden direkt von Shopify Payments und Stripe, zwei PCI-DSS-konformen Dienstleistern, verarbeitet. Wir speichern Ihre Kreditkartendaten nicht. Sie werden ausschließlich von diesen Dienstleistern verwaltet.

• Marketingdaten und CRM :

• Ihre Marketingdaten (Newsletter-Abonnements, Interaktionen) werden auf den Marketingplattformen unserer Partner und in unserem sicheren CRM gespeichert. Die für diese Dienste verwendeten Server befinden sich hauptsächlich in Europa (Irland, Frankreich) mit sicheren Backups.

• Sonstige Betriebsdaten :

• Informationen, die sich auf Ihre Interaktionen mit unseren Teams beziehen (z. B. Personaldaten, Kundendienst), werden in unserem ERP zentralisiert und gespeichert. Dieses ERP wird auf Servern in der Schweiz und in Europa gehostet und verfügt über fortschrittliche Verschlüsselungsmaßnahmen.

Garantien für internationale Überweisungen

Wenn Ihre Daten außerhalb der Schweiz oder der Europäischen Union übermittelt werden, wenden wir die folgenden Schutzmechanismen an:

• Standardvertragsklauseln (SCC): Abgeschlossen mit Shopify und Stripe, um ein RGPD-konformes Schutzniveau zu gewährleisten.

• Einhaltung des Datenschutzrahmens: Bei Dienstleistern mit Sitz in den Vereinigten Staaten arbeiten wir nur mit Unternehmen zusammen, die für die Einhaltung von Standards zertifiziert sind, die mit denen der Europäischen Union vergleichbar sind.

• Hosting in geeigneten Ländern: Die meisten unserer Dienstleister nutzen Rechenzentren in Ländern, die ein angemessenes Schutzniveau bieten (Irland, Luxemburg, Frankreich).

Sicherheitsmaßnahmen für Lagereinrichtungen

Wir verlangen von unseren Dienstleistern, dass sie die höchsten Standards der Datensicherheit einhalten, einschließlich :

• Erweiterte Verschlüsselung: Daten werden im Ruhezustand (AES 256-bit) und während der Übertragung verschlüsselt.

• Systemüberwachung: Kontinuierliche Kontrollen zur Erkennung und Verhinderung von Eindringlingen.

• Internationale Zertifizierungen: ISO 27001, SOC 2 und PCI-DSS-konform.

Beispiele von Dienstleistern

1. Shopify : Stellt die Infrastruktur für unseren Online-Shop bereit und speichert alle Daten im Zusammenhang mit Benutzerkonten und Bestellungen. Shopify ist PCI-DSS-zertifiziert für das Zahlungsmanagement.
2. Stripe/Shopify Pay : Verarbeitet finanzielle Transaktionen und speichert Zahlungsdaten sicher.
3. CRM- und Marketing-Tools: Hosten Sie Ihre Marketingdaten auf Servern, die sich hauptsächlich in Irland und Frankreich befinden, mit Backups in RGPD-konformen Zonen.
4. Inhouse-ERP: Zentralisierung unserer Betriebsdaten auf Servern in der Schweiz und in Europa.

13. Aufbewahrungsfristen für Ihre personenbezogenen Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, oder um den geltenden rechtlichen Verpflichtungen nachzukommen.

Aufbewahrungsfristen nach Datenkategorien

• Daten im Zusammenhang mit Benutzerkonten und Bestellungen :

• Die Daten werden für die Dauer Ihres aktiven Kontos aufbewahrt. Wenn Ihr Konto geschlossen wird, werden diese Daten innerhalb von 12 Monaten gelöscht oder anonymisiert, es sei denn, dies ist gesetzlich vorgeschrieben (z. B. bei Rechnungsunterlagen).

• Zahlungsbedingungen :

• Die von Shopify und Stripe verarbeiteten Zahlungsdaten werden in Übereinstimmung mit den Richtlinien dieser Dienstleister nur so lange gespeichert, wie es für die Validierung von Transaktionen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist (z. B. 10 Jahre für Buchhaltungsunterlagen).

• Marketingdaten :

• Ihre Informationen (E-Mails, Präferenzen) werden in unserem CRM für maximal 13 Monate nach Ihrer letzten Interaktion oder Ihrer Abmeldung von unseren Newslettern gespeichert.

Löschung und Anonymisierung von Daten

Wenn Ihre Daten nicht mehr benötigt werden, werden wir :

• sie aus unseren Systemen, einschließlich der Systeme unserer Drittanbieter, zu löschen.

• Wir anonymisieren Daten, wenn eine vollständige Löschung technisch nicht möglich oder nicht erforderlich ist (z. B. für statistische Auswertungen).

Besondere rechtliche Verpflichtungen

Wir respektieren die von den geltenden Gesetzen vorgeschriebenen Aufbewahrungsfristen, insbesondere :

• Steuer- und Buchhaltungsunterlagen: 10 Jahre lang aufbewahren, in Übereinstimmung mit den schweizerischen und europäischen Vorschriften.

• Daten im Zusammenhang mit Beschwerden oder Streitigkeiten: Bis zur Beilegung des Streitfalls aufbewahrt, dann ggf. 5 Jahre lang archiviert.

Ihre Rechte bezüglich der Datenspeicherung

Sie können nachfragen:

• Vorzeitige Löschung Ihrer Daten, vorbehaltlich der gesetzlichen Bestimmungen.

• Eine Kopie der vor der Löschung oder Anonymisierung aufbewahrten Daten.

14. Ihre Rechte in Bezug auf Ihre personenbezogenen Daten und wie Sie diese ausüben können

Gemäss der Datenschutz-Grundverordnung (DSGVO) und dem Schweizerischen Bundesgesetz über den Datenschutz (DSG) haben Sie verschiedene Rechte in Bezug auf Ihre persönlichen Daten. Diese Rechte hängen von den Zwecken ab, für die wir Ihre Daten verarbeiten, sowie von der verwendeten Rechtsgrundlage.

Ihre Rechte

Sie können die folgenden Rechte vorbehaltlich rechtlicher oder technischer Einschränkungen ausüben:

1. Recht auf Zugang (Artikel 15 RGPD) :

• Sie können eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, sowie Informationen über die Verarbeitung dieser Daten anfordern.

2. Recht auf Berichtigung (Artikel 16 RGPD) :

• Wenn Ihre Daten unrichtig oder unvollständig sind, können Sie deren Berichtigung beantragen.

3. Recht auf Löschung oder "Recht auf Vergessenwerden" (Artikel 17 RGPD) :

• Sie können die Löschung Ihrer personenbezogenen Daten beantragen, wenn:

• Sie werden für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt.

• Sie widerrufen Ihre Einwilligung oder widersprechen der Verarbeitung.

• Ihre Behandlung ist illegal.

4. Recht auf Einschränkung der Verarbeitung (Artikel 18 RGPD) :

• Sie können beantragen, dass die Verarbeitung Ihrer Daten in den folgenden Fällen eingeschränkt wird:

• Sie bestreiten die Richtigkeit der Daten.

• Sie sind gegen ihre Abschaffung, möchten aber ihre Verwendung einschränken.

5. Recht auf Widerspruch (Artikel 21 RGPD) :

• Sie können der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit widersprechen.

6. Recht auf Datenübertragbarkeit (Artikel 20 RGPD) :

• Sie können beantragen, Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder sie an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.

7. Recht auf Widerruf Ihrer Einwilligung (Artikel 7 RGPD) :

• Wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen, ohne dass dies Auswirkungen auf die bisherige Verarbeitung hat.

Wie Sie Ihre Rechte wahrnehmen können

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden über :

• E-Mail Adresse: [email protected]

• Postanschrift: Swiss Prime Lab SA, Rue de la Grotte 6, 1003 Lausanne, Schweiz.

Bedingungen und Konditionen

• Wir verpflichten uns, Ihre Anfragen innerhalb von 30 Tagen nach Erhalt zu beantworten, außer im Falle komplexer Anfragen.

• Wir können Sie um zusätzliche Informationen bitten, um Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten.

Recht auf Beschwerde

Wenn Sie der Meinung sind, dass wir Ihre Rechte oder die geltenden Gesetze nicht respektieren, können Sie bei der zuständigen Behörde eine Beschwerde einreichen:

• In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

• In der Europäischen Union: Die Datenschutzbehörde in Ihrem Wohnsitzland (Liste hier verfügbar).

15. Automatisierte Entscheidungsfindung und Personalisierung unserer Dienste

A) Automatisierte Entscheidungsfindung und/oder Profiling

Wir verwenden keine Algorithmen, um Entscheidungen zu treffen, die ausschließlich auf automatisierter Entscheidungsfindung, einschließlich Profiling, beruhen. Es wird immer eine Person involviert sein, um die Entscheidungen, die sich aus einer solchen Verwendung ergeben, zu validieren.

B) Links zu anderen Websites

Unser Service kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Dritten klicken, werden Sie auf die Seite dieses Dritten weitergeleitet. Wir raten Ihnen dringend, die Datenschutzhinweise jeder Seite, die Sie besuchen, zu lesen. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder die Praktiken von Websites oder Diensten Dritter.

C) Privatsphäre von Kindern und Minderjährigen

Unser Dienst ist nicht für Personen unter 18 Jahren bestimmt, insbesondere wenn die Dienste einmalige oder regelmäßige Zahlungen erfordern. Wir können Ihnen jedoch gestatten, unseren Dienst zu nutzen, wenn Sie unter 18 Jahre alt sind, bis zum Alter von 16 Jahren oder, wenn es die geltenden lokalen Datenschutzgesetze erlauben, bis zum Alter von 13 Jahren ("Kinder"). Das Alter von 13 Jahren sollte das Mindestalter sein, unter dem Sie die Website unter Umständen überhaupt nicht nutzen dürfen. Wir empfehlen Ihnen dringend, diese Website nur zu nutzen, wenn Sie über 18 Jahre alt sind ("Erwachsene"), da wir Sie möglicherweise um zusätzliche Informationen bitten müssen, wenn Sie noch nicht volljährig sind.

Kinder, die unsere Dienste in Anspruch nehmen, müssen die vorherige Erlaubnis ihrer Eltern oder Erziehungsberechtigten einholen, um unsere Website zu nutzen und einen Vertrag mit uns abzuschließen. Wir sammeln nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren auf freiwilliger Basis. Wenn Sie ein Elternteil, ein Vormund oder eine erziehungsberechtigte Person sind und wissen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter [email protected], wenn Sie damit nicht einverstanden sind. Sollte uns bekannt werden, dass wir personenbezogene Daten von Kindern gesammelt haben, ohne dass die Zustimmung der Eltern, des gesetzlichen Vertreters oder des Vormunds überprüft wurde, werden wir Maßnahmen ergreifen, um diese Daten auf Grundlage Ihrer Anweisungen von unseren Servern zu löschen.

16. Änderungen der Datenschutzrichtlinie

Stylla kann diese Datenschutzrichtlinie von Zeit zu Zeit durch Veröffentlichung von Änderungen auf dieser Website aktualisieren. Bei wesentlichen Änderungen werden wir einen Hinweis oder ein Pop-up-Fenster auf dieser Website platzieren und, falls gesetzlich vorgeschrieben, werden wir Sie direkt informieren.

17. Kontakt

Wir stellen Informationen zur Verfügung, die über unsere Website oder auf Anfrage leicht zugänglich sind. Wenn Sie Fragen oder Wünsche in Bezug auf den Datenschutz haben, kontaktieren Sie uns bitte unter den folgenden Angaben:

Swiss Prime Lab SA
Rue de la Grotte 6
1003 Lausanne

E-Mail : [email protected]
Letzte Aktualisierung : März 21, 2025

GDPR-Vertreter für die EU: Timelex CV/SC (nach belgischem Recht unter der Nummer 0890.217.005 gegründet und bestehend), mit Sitz in der rue Joseph Stevensstraat 7, 1000 Brüssel, Belgien. E-Mail: [email protected].