ENGLISH
VERSION - SCROLL DOWN
DATENSCHUTZERKLÄRUNG
Die nachfolgende
Datenschutzerklärung gilt für die Stempelgarten-Challenge und die Nutzung unseres weiteren
Online-Angebots auf www.stempelgarten.ch (nachfolgend „Website“).
Wir messen dem Datenschutz grosse Bedeutung bei. Die Erhebung und Verarbeitung
Ihrer personenbezogenen Daten (nachfolgend:
«Personendaten») geschieht unter Beachtung
der anwendbaren datenschutzrechtlichen Vorschriften, dem Schweizer Datenschutzgesetz («DSG») und der Datenschutzgrundverordnung der EU (DSGVO).
Verantwortlicher
Verantwortlicher für die Erhebung,
Verarbeitung und Nutzung Ihrer Personendaten und
Kontaktstelle für sämtliche entsprechenden Anfragen ist:
Alexandra
Härtenstein – Klemm
Firma
Stempelgarten
Rietstrasse 12
8630 Rüti ZH
Tel: +41 (0)55 240
63 28
Mobile: +41 (0)79 293 29 32
Mobile: +41 (0)79 293 29 32
E-Mail:
info@stempelgarten.ch
Sofern Sie der
Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Massgabe dieser
Datenschutzbestimmungen insgesamt oder für einzelne Massnahmen widersprechen oder eine
gegebene Einwilligung widerrufen wollen, können
Sie Ihren Widerspruch oder Widerruf an den Verantwortlichen richten.
Teilnahme an der
Stempelgarten-Challenge
Wenn Sie mit Ihren Arbeiten an den periodisch durch die
Firma Stempelgarten online veranstalteten Stempelgarten-Challenges teilnehmen
wollen, senden Sie uns Ihre dazu notwendigen Personendaten (Vorname oder
Nickname) sowie den Link zur Arbeit über die Kommentarfunktion im „Stempelgarten-Challenge“-
Blog zu. Falls Sie keinen eigenen Blog haben, über den Sie Ihre Arbeit
verlinken, können Sie uns diese per E-mail zuschicken und wir publizieren sie
von dort im Stempelgarten – E-mails-Entries - Blog und als Kommentar im Challenge-Blog.
Wir verwenden Ihre Personendaten, Links und Wettbewerbsbeiträge
nur zum Zweck der Veranstaltung des entsprechenden Wettbewerbs. Ihre Arbeiten
bleiben auf unserem Blog / unseren Blogs während maximal zwei (2) Jahren seit
Wettbewerbsausschreibung sichtbar. Danach werden Ihre mit dem Wettbewerb
eingereichten Personendaten, Links, Fotos von Arbeiten und Beiträge
unwiderruflich gelöscht.
Wir können Ihre Arbeit jederzeit ohne Begründung
zurückweisen und den entsprechenden Kommentar löschen, wenn sie für uns
erkennbare, widerrechtliche Inhalte aufweist, beispielsweise Urheberrechte
Dritter verletzt oder nicht deklarierte Produktewerbung enthält. Der
Wettbewerbsveranstalter selber verwendet keine Drittproduktwerbung, allerdings
können Informationen zu verwendeten Materialen und Produkten in den
Angaben zur Herstellung vorhanden sein. Dabei handelt es sich nicht um bezahlte
Werbung.
Ihre
Teilnahme am Wettbewerb ist nicht an einen Kauf von unseren Produkten oder
Dienstleistungen gekoppelt.
Sie stellen uns von sämtlichen Forderungen und Klagen
Dritter (inklusive sämtlicher Aufwendungen und Kosten einer angemessenen
Rechtsverteidigung), die gegen uns aufgrund behaupteter oder tatsächlicher
Rechtsverletzungen (insbesondere Urheberrechtsverletzungen) wegen der Teilnahme
am Wettbewerb und der Veröffentlichung Ihrer Arbeit gestellt werden,
vollumfänglich frei.
Im Übrigen gelten die im Challenge-Blog genannten
weiteren Teilnahmeregeln und die Bedingungen dieser Datenschutzerklärung und
insbesondere Ihre entsprechenden Rechte.
Allgemeiner Zweck der Datenverarbeitung
Wir verwenden Personendaten zum Zweck des Betriebs der Website und zum Vertrieb
unserer Produkte im Online-Shop. Ferner haben Sie die Möglichkeit, sich für
einen Newsletter anzumelden oder an Blogs teilzunehmen.
Umfang und Zweck der
Datenverarbeitung
Hosting
Das von uns in Anspruch genommene Hosting eines
Anbieters dient der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und
Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste,
Sicherheitsleistungen sowie technische Wartungsleistungen, die zum Zweck des
Betriebs der Website eingesetzt werden.
Hierbei
verarbeiten wir, bzw. unser Hostinganbieter als Auftragsdatenverarbeiter, Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten,
Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und
Besuchern dieser Website auf Grundlage unserer berechtigten Interessen an einer effizienten und
sicheren Zurverfügungstellung unserer Website. Die
Rechtsgrundlagen dazu sind Art. 4 Abs. 3, 13 Abs. 1, 13 Abs. 2 lit. a DSG i.V.
m. Art. 10a DSG sowie Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.
Zugriffsdaten
Wir sammeln
Informationen über Sie, wenn Sie diese Website nutzen. Wir erfassen automatisch
Informationen über Ihr Nutzungsverhalten und Ihre Interaktion mit uns und registrieren
Daten zu Ihrem Computer oder Mobilgerät. Wir erheben, speichern und nutzen
Daten über jeden Zugriff auf unsere Website (sogenannte Serverlogfiles). Zu den Zugriffsdaten
gehören:
- Name und URL der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf (HTTP response code)
- Browsertyp und Browserversion
- Betriebssystem
- Referer URL (d.h. die zuvor besuchte Seite)
- Websites, die vom System des Nutzers über unsere Website
aufgerufen werden
- Internet-Service-Provider des Nutzers
- IP-Adresse und der anfragende Provider
Wir nutzen diese
Protokolldaten ohne Zuordnung zu Ihrer Person oder sonstiger Profilerstellung, für statistische Auswertungen zum Zweck des Betriebs,
der Sicherheit und der Optimierung unserer Website, aber auch zur anonymen Erfassung der Anzahl der
Besucher auf unserer Website (traffic) sowie zum Umfang und zur Art der Nutzung unserer
Website.
Wir behalten uns
vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter
Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
IP-Adressen speichern wir für einen begrenzten Zeitraum in den Logfiles, wenn
dies für Sicherheitszwecke erforderlich oder für die Leistungserbringung nötig
ist.
Ausserdem speichern wir als Teil Ihres Kundenkontos das Datum Ihres letzten Besuchs (z.B. bei Registrierung,
Login, öffnen von Links etc.).
Cookies
Diese Website verwendet Cookies. Dies sind kleine Dateien, die es ermöglichen, auf Ihrem
Zugriffsgerät (PC, Smartphone usw.), auf das Gerät bezogene Informationen zu
speichern. Sie dienen der Benutzerfreundlichkeit dieser Website und damit den
Nutzern. Sie bleiben auf Ihrem Gerät solange gespeichert, bis Sie diese
löschen. Ihr Browser enthält eine Funktion, mit der die Cookie-Speicherung
ausgeschaltet werden kann, was jedoch die Nutzung dieser Website einschränkt.
Bei jedem Aufruf dieser Website werden Sie zudem auf das Setzen von Cookies
hingewiesen und geben uns dazu Ihre Zustimmung oder auch nicht.
Für den Bestellprozess notwendige
Vertragsdaten
Wir verarbeiten Personendaten, die wir
zur Erfüllung unserer vertraglichen Pflichten benötigen, etwa Name,
Adresse, E-Mail-Adresse, bestellte Produkte, Rechnungs- und
Zahlungsdaten. Die Erhebung dieser Daten ist für den Vertragsschluss
erforderlich. Um Produkte bestellen zu können, müssen Sie sich als Kunde
registrieren und ein Kundenkonto anlegen.
Die Löschung der
Daten erfolgt nach Ablauf der Gewährleistungsfristen und gesetzlicher
Aufbewahrungsfristen. Daten, die mit einem Kundenkonto verknüpft sind (siehe unten), bleiben in jedem Fall für die Zeit der
Führung dieses Kontos erhalten.
Kundenkonto
Sie können auf
unserer Website ein Kundenkonto anlegen. Wünschen Sie dies, so benötigen wir die
beim Login abgefragten Personendaten. Beim späteren Einloggen werden nur Ihre E-mail bzw. Ihr Benutzername und das von Ihnen gewählte Passwort benötigt.
Für die
Neuregistrierung erheben wir Stammdaten (z. B.
Name, Adresse), Kommunikationsdaten (z. B. E-Mail-Adresse) und Liefer- und Zahlungsinformationen
sowie Zugangsdaten (Benutzername und Passwort).
Nach erfolgter
Anmeldung erhalten Sie ein Willkommensmail.
Sie können ein
einmal angelegtes Nutzerkonto jederzeit von uns löschen lassen. Eine Mitteilung in Textform an die unter Ziffer 1
genannten Kontaktdaten (z.B. E-Mail, Brief) reicht hierfür aus. Wir werden dann
Ihre gespeicherten Personendaten löschen, soweit wir diese nicht noch zur
Abwicklung von Bestellungen, aufgrund von laufenden
Gewährleistungspflichten oder aufgrund
gesetzlicher Aufbewahrungspflichten speichern müssen.
Rechtsgrundlage für die Verarbeitung dieser Daten ist die
Abwicklung einer durch Sie gewünschten Bestellung / eines Vertrages sowie Ihre
freie Einwilligung (Art. 13 Abs. 1, 13 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. a
und b DSGVO).
Newsletter
Wir bieten Ihnen einen Newsletter an,
in welchem wir Sie über aktuelle Angebote und Neuheiten informieren. Möchten
Sie den Newsletter abonnieren, müssen Sie eine gültige E-Mail-Adresse angeben.
Wenn Sie sich durch das Setzen eines Häkchens im entsprechenden Feld anmelden,
geben Sie uns die Einwilligung zur Speicherung Ihrer E-Mail-Adresse
einschliesslich Datum der Eintragung, IP-Adresse sowie der Listenname des
gewünschten Newsletters. Wir verwenden Ihre E-Mail-Adresse und die erhobenen
Personendaten nur für die Verwaltung und die Zusendung des von Ihnen
gewünschten Newsletters, zur bei der Anmeldung angegebenen Periodizität. Sie
können sich jederzeit vom Newsletter abmelden. Den entsprechenden Link finden
Sie am Schluss jedes Newsletters. Anschliessend erhalten Sie diesen nicht mehr
und Ihre E-Mail-Adresse und weiteren Daten werden gelöscht, sofern sie nicht
anderswo berechtigt gespeichert bleiben (z.B. in der Kundendatenbank). Ihre
E-Mail-Adresse wird nicht an Dritte, insbesondere nicht an Werbetreibende
weitergegeben.
E-Mails und Kontaktformular
Wenn Sie mit uns in Kontakt treten (z. B. per
Kontaktformular oder E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für
den Fall, dass Anschlussfragen entstehen.
Erfolgt die Datenverarbeitung auf Ihre Anfrage hin zur
Vorbereitung eines Vertragsabschlusses bzw., wenn Sie bereits unser Kunde sind, zur Durchführung eines weiteren Vertrages, ist Rechtsgrundlage
für diese Datenverarbeitung Art. 13
Abs. 2 lit. a DSG oder Art. 6 Abs. 1 lit. b DSGVO.
Weitere Personendaten verarbeiten wir nur, wenn Sie
dazu einwilligen oder wir ein berechtigtes Interesse an der Verarbeitung Ihrer
Daten haben. Ein berechtigtes Interesse
liegt z. B. darin, auf Ihre E-Mail zu antworten.
Blog
Sie können sich über Ihr Google-Konto an einem oder
beiden unserer Blogs beteiligen. Es gelten dazu die Datenschutzerklärung von
Google und ergänzend diese Datenschutzerklärung. Wir sind jederzeit frei, Sie
als Blog-Teilnehmer bzw. Follower auszuschliessen oder Ihre Kommentare zu
entfernen, wenn diese unsere Ethikstandards, welche in unserem eigenen Ermessen
liegen, verletzen. Hinterlassen Sie einen Beitrag oder Kommentar, wird Ihre
IP-Adresse gespeichert. Dies erfolgt aufgrund unserer berechtigten Interessen
und dient der Sicherheit von uns als Website- und Blogbetreiber. Sollte Ihr
Eintrag oder Kommentar gegen geltendes Recht verstossen, können wir dafür
belangt werden, weshalb wir ein Interesse an der Identität des Kommentar- bzw.
Beitragsautors haben.
Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc.,
nicht.
Speicherbegrenzung
Sofern nicht
spezifisch angegeben speichern wir Personendaten nur so lange, wie dies zur
Erfüllung der verfolgten Zwecke notwendig ist. Ihre Kundendaten behalten wir,
solange Sie über ein Kundenkonto verfügen.
In einigen Fällen
sieht der Gesetzgeber die Aufbewahrung von Personendaten vor. In diesen Fällen werden
die Daten von uns lediglich für diese gesetzlichen Zwecke weiter gespeichert, aber nicht anderweitig
verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.
Ihre Rechte als von der
Datenverarbeitung Betroffener
Nach den
anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer Personendaten.
Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger
Identifizierung Ihrer Person an die in Ziffer 1 genannte Adresse.
Nachfolgend
finden Sie eine Übersicht über Ihre Rechte.
Recht auf Bestätigung
und Auskunft
Sie haben
jederzeit das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie
betreffende Personendaten verarbeitet werden. Ist dies der Fall, so haben Sie
das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten
Personendaten nebst einer Kopie dieser Daten zu verlangen. Des Weiteren besteht
ein Recht auf folgende Informationen:
- die Verarbeitungszwecke;
- die Kategorien von Personendaten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die Personendaten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern ausserhalb der Schweiz und der EU oder bei internationalen Organisationen;
- falls möglich, die geplante Dauer, für die die Personendaten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden Personendaten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- wenn die Personendaten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
- das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling (sofern anwendbar);
- falls Personendaten an ein Drittland oder an eine internationale Organisation übermittelt werden, so haben Sie das Recht, darüber und über die geeigneten Garantien im Zusammenhang mit der Übermittlung unterrichtet zu werden (bei uns werden keine Personendaten in ein Drittland ausserhalb der Schweiz oder der EU übermittelt).
Recht auf Berichtigung
Sie haben das
Recht, von uns unverzüglich die Berichtigung
Sie betreffender Personendaten zu verlangen.
Unter
Berücksichtigung der Zwecke der Verarbeitung
haben Sie das Recht, die Vervollständigung
unvollständiger Personendaten – auch mittels einer ergänzenden Erklärung – zu
verlangen.
Recht auf Löschung
("Recht auf Vergessenwerden")
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende Personendaten unverzüglich
gelöscht werden, und wir sind verpflichtet, Personendaten unverzüglich zu
löschen, sofern einer der folgenden Gründe zutrifft:
- Die Personendaten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Die Personendaten wurden unrechtmässig verarbeitet.
- Die Löschung der Personendaten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Schweizer Recht oder dem Unionsrecht erforderlich.
Recht auf Einschränkung
der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn
eine der folgenden Voraussetzungen gegeben ist:
- die Richtigkeit der Personendaten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Personendaten zu überprüfen,
- die Verarbeitung unrechtmässig ist und Sie die Löschung der Personendaten ablehnten und stattdessen die Einschränkung der Nutzung der Personendaten verlangt haben;
- wir die Personendaten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens überwiegen.
Recht auf
Datenübertragbarkeit
Sie haben das
Recht, die Sie betreffenden Personendaten, die Sie uns bereitgestellt haben, in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie
haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung
durch uns zu übermitteln, sofern
- die Verarbeitung auf einer Vertragsanbahnung oder auf einer Vertragsabwicklung beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf
Datenübertragbarkeit haben Sie das Recht zu erwirken, dass die Personendaten direkt von uns einem anderen Verantwortlichen übermittelt
werden, soweit dies technisch machbar ist.
Widerspruchsrecht
Sie haben das
Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung Sie betreffender Personendaten Widerspruch einzulegen; dies gilt auch für Profiling. Wir verarbeiten die Personendaten
nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Werden Personendaten
von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht,
jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Personendaten zum
Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit
es mit solcher Direktwerbung in Verbindung steht.
Automatisierte
Entscheidungen einschliesslich Profiling
Sie haben das Recht, nicht einer ausschliesslich auf einer
automatisierten Verarbeitung – einschliesslich Profiling – beruhenden
Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise
erheblich beeinträchtigt.
Eine
automatisierte Entscheidungsfindung oder Profiling auf der Grundlage der
erhobenen Personendaten findet bei uns nicht statt.
Recht auf Widerruf einer
Einwilligung
Sie haben das
Recht, eine einmal erklärte Einwilligung zur
Verarbeitung Ihrer Personendaten jederzeit
zu widerrufen. Die vor dem Widerruf erfolgte Bearbeitung der Personendaten
bleibt rechtmässig.
Recht auf Beschwerde bei
einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde,
insbesondere in dem Staat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder
des Orts des mutmasslichen Verstosses, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Personendaten rechtswidrig ist. In der
Schweiz ist die zuständige Aufsichtsbehörde der Eidgenössische
Datenschutzbeauftragte: https://www.edoeb.admin.ch/edoeb/de/home.html
Datensicherheit
Wir sind sehr um die Sicherheit Ihrer Daten im Rahmen der geltenden
Datenschutzgesetze und technischen Möglichkeiten bemüht.
Ihre persönlichen
Daten werden bei uns verschlüsselt übertragen. Dies gilt für Ihre Bestellungen
und auch für das Kundenlogin. Wir nutzen das Codierungssystem SSL (Secure
Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet
(z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein
lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Zur Sicherung
Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmassnahmen
entsprechend Art. 7 DSG und dazugehörige Verordnungsbestimmungen, sowie Art. 32
DSGVO, die wir immer wieder dem Stand der Technik anpassen.
Wir gewährleisten
ausserdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht;
Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden.
Die von uns verwendeten Server werden regelmässig sorgfältig gesichert.
Weitergabe von Daten an Dritte,
keine Datenübertragung ins Nicht-EU-Ausland
Grundsätzlich
verwenden wir Ihre Personendaten nur innerhalb unseres Unternehmens.
Wenn und soweit
wir Dritte im Rahmen der Erfüllung von Verträgen einschalten (etwa der Logistik-Dienstleister
oder der E-Mail-Versanddienstleister), erhalten diese Personendaten nur in dem
Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich
ist.
Für den Fall,
dass wir bestimmte Teile der Datenverarbeitung auslagern
(„Auftragsverarbeitung“), wie insbesondere an unseren Hostinganbieter, verpflichten
wir den Auftragsverarbeiter vertraglich dazu, Personendaten nur im Einklang mit
den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte
der betroffenen Person zu gewährleisten.
Eine
Datenübertragung an Stellen, Unternehmen oder Personen ausserhalb der Schweiz
und der EU findet nicht statt und ist auch zukünftig nicht geplant.
Rechtsgrundlagen
Die Bearbeitung der Personendaten erfolgt aufgrund der aktuellen
Bestimmungen der Schweizer Datenschutzgesetzgebung, insbesondere Art. 13 Abs. 1
und Abs. 2 lit. a DSG sowie aufgrund der EU- Gesetzgebung, insbesondere Art. 6
Abs. 1 lit. a, b und f der DSGVO.
DATA PRIVACY STATEMENT
The following data privacy
statement applies on the participation in our « Stempelgarten
Challenge » and the use of our other online-services at www.stempelgarten.ch (hereinafter called
«website»).
The protection of your personal data is
important to us. The collecting and processing of your personal data will be
conducted in compliance with the applicable data protection regulations of the
Swiss Data Protection Act (« DPA ») and the General Data Protection
Regulation of the European Union (« GDPR »).
Responsible data controller for the collection,
procession and use of your personal data and contact address for all related
inquiries is :
Alexandra
Härtenstein – Klemm
Firma
Stempelgarten
Rietstrasse 12
8630 Rüti ZH
Tel: +41 (0)55 240
63 28
Mobile: +41 (0)79 293 29 32
Mobile: +41 (0)79 293 29 32
E-Mail: info@stempelgarten.ch
In case you want to object to the
processing of your personal data according to the terms of this Privacy Statement,
be it in general or for single measures, or if you wish to withdraw your
consent, you may contact the data controller declaring your objection or
withdrawal.
Participation
in the «Stempelgarten-Challenge»
If you want to
join a „Stempelgarten-Challenge“, organized by Stempelgarten from time to time,
you may submit the necessary personal data (first name or nickname) as well as
the link to your work contribution through the comment function on the
Stempelgarten - Challenge Blog. In case
you don`t have an own blog to link your work to, you may send it with an e-mail
and we will publish it on the Stempelgarten – E-mail - Entries Blog and as a
comment on the Challenge Blog.
We are using your personal data, links and challenge contributions only
for the purpose of organizing the respective challenge. Your work contributions remain on our blog(s)
up to a maximum of two (2) years since our call for challenge. Subsequently
your personal data, links, images of works and contributions submitted for the
purpose of the competition, will irrevocably be deleted.
We are free to refuse your work contribution or delete the respective
blog comment at any time without giving any reasons if your work contains any
illegal content or, for instance, violates third party copyrights or includes undeclared
advertising. The challenge organizer
Stempelgarten does not use third party product placement; although information to
the material and products used for the creation of a work contribution may be
listed by participants. This, however, is not paid product placement.
Your participation in the challenge is not tied
to a purchase of our products or services.
You shall indemnify us (including expenses and reasonable costs of legal
defence) from any and all third party claims and complaints (including but not
limited to copyright infringements) alleged or raised against us based on your participation
in the challenge and the publication of your work on our blogs.
In addition, the further rules for participation published on the
Challenge Blog and the terms of this Data Privacy Statement – specifically your
rights as a data Subject – fully apply.
General purpose of the
data processing
We are using personal data for
the purpose of operating our website and selling our goods through the online
shop. You have as well the
option to register for a newsletter or to participate in blogs.
Scope
and purpose of the data processing
Hosting
The hosting contracted by us from a third
party provider contains specifically the following services: Infrastructure and
platform services, server performance, storage capacity and data base services,
security services and technical support services, which are all required for
the operation of this website.
For this purpose, we – respectively our
hosting provider being a data processor mandated by us –
are processing basic, contact, content, contract, meta and communication
data of customers, interested parties and website visitors on the grounds of
our legitimate interest of an efficient and secure operation of our
website. The relevant statutory
provisions are Art. 4 sec. 3, 13 sec. 2 lit. a in relation with Art. 10a
DPA as well as Art. 6 sec. 1 lit. f in
relation with Art. 28 GDPR.
Access data
We are collecting information about you if
you are using the website. We are automatically gathering information on your
user behaviour and your interactions with us and we are storing data of your
computer or your mobile phone. We are collecting, saving and using data on
every access on our website (so-called server log files). Access data are:
-
Name und URL of the
accessed data file
- date and time of access
- transmitted data volume
- http response code
- browser type and version
- operating system
- referer URL
- websites, opened by the system of the user through our website
- internet service provider of the user
- IP address of the inquiring provider.
- date and time of access
- transmitted data volume
- http response code
- browser type and version
- operating system
- referer URL
- websites, opened by the system of the user through our website
- internet service provider of the user
- IP address of the inquiring provider.
We are
using these protocol data without allocating them to you and without any profiling
but only for statistical reasons, for the purpose of the operation, security
and optimization of our website and as well for the anonymous determination of
the number of visitors (traffic) and for the extent and type of use of our
website.
We reserve
the right to examine the protocol data later if there is reasonable grounds for
a suspicion of illegal use. IP addresses are saved in the log files for a limited time if this is
necessary for reasons of security or performance. In addition we save the date
of your last customer account visit (e.g. registration, login, opening of links
etc.).
Cookies
This website uses cookies. These are small
data files enabling to set information on your hard disk device (PC, smartphone
etc.). They enhance the user friendliness of this website. They are installed
on your device as long until you delete them. You can prevent the storage of
cookies on your hard disk by turning off the cookie setting in your browser
adjustments; however this may limit the use of this website`s offerings. At
every opening of the website you are informed about the use of cookies and asked whether or not you agree to it.
Contract data
required in the ordering process
We are processing personal data which we are
using for performing our contractual obligations, such as name, address,
e-mail-address, ordered goods, billing and payment data. The collection of
these data is required for the conclusion of the contract. To be able to order
goods from us, you must register as a customer and open an account.
Your
personal data will be deleted after expiration of the warranty period and
statutory storage obligations. Personal data connected to an account will be
stored as long as the account is active.
Customer
account
You may open a customer account on our
website. If so, you will be required to provide the personal data requested. At
every later login you will need only your e-mail or user name and your
password.
For every new registration we collect some
master data (such as name, address), communication data (e.g. e-mail-address),
shipping and payment data and access data (user name and password).
Upon successful registration we will send you
a welcome mail.
You may at any time request from us the
deletion of your account. Your message in text format to the contact address by
letter or e-mail is sufficient. We will then delete your personal data, if we
are not required to keep them for the handling of your order, during warranty
period or based on statutory storage requirements.
Legal justification for the processing of
your personal data is the preparation and handling of an order / a contract upon
your request and your voluntary consent (Art. 13 sec. 1, 13 sec. 2 lit. a
DPA ; Art. 6 sec. 1 lit. a and b GDPR).
Newsletter
We are offering to you a newsletter in which
you are informed on current sales offers and new products. If you wish to
register for the letter you need to provide a valid e-mail address. In case you
are clicking the box at the respective entry field, you allow us to save your
e-mail address including date of registration, IP address and the list name of
the desired newsletter. We are using your
e-mail and the collected personal data only for the operation and the
forwarding of the desired newsletter at the frequency stated. You are free to
unsubscribe from our newsletter at any time. You will find the respective link
at the end of every newsletter. Subsequently you will not receive it any more
and your e-mail and all other data will be deleted unless there is no other
legitimate reason to save them (for instance in the customer data base). Your e-mail address will
not be disclosed to third parties, specifically not to marketing companies.
E-mails and
contact form
If you get in contact with us (e.g. in a contact
form or by e-mail), we will process your data only to handle your request and in case of follow-up
questions. If the data processing is the consequence of your inquiry for the
conclusion of contract, or, in case you are an existing customer, of the
conclusion of another contract, then the legal basis for the data processing is
Art. 13 sec. 2 lit. a DPA or Art. 6 sec. 1 lit. b GDPR.
More personal data will only be processed, if
you agree to it or if we have a legitimate interest to the processing, such as,
for instance, in order to respond to your e-mail.
Blog
Through your google account you may
participate in one of our blogs. The data privacy statements of Google and this
Data Privacy Statement both apply. We are free to exclude you at any time as a
participant in the blog and to remove your comments at our free discretion
should they contradict our ethical standards. If you leave an entry or a
comment, your IP address will be stored. This is based on our legitimate
interest and for our security as the owner of this website including the blogs.
Since we might be held liable, should your entry or comment violate applicable
law, we have an interest to know the identity of the author of the entry or
comment.
Google
Analytics
This website is not using Google Analytics, a
web analysis service of Google Inc.
Limitation of
storage
If not explicitly stated otherwise, we are
storing personal data only as long as it is required for the pursued purpose.
Your customer data will be stored as long as you own a customer account.
In certain cases applicable law requires us
to retain personal data. In these cases such
data will be stored only for this lawful purpose but not processed otherwise
and will be deleted after expiration of the legal obligation.
Your rights as a
data subject
Under applicable laws you as the « data
subject » are entitled to various rights towards us (as the
« controller ») regarding personal data. If you want to exercise your
rights, you may send your request including proof of your identity by e-mail or
letter to the address mentioned in the first section above.
In the following, there is an overview of
your rights as a data subject.
Right of confirmation
and access
The data subject shall have at any time the
right to obtain from the controller confirmation as to whether or not personal
data concerning him or her are being processed, and, where that is the case,
free of cost information including a copy of the personal data processed and
the following information:
- the purposes of processing;
- the categories of personal data concerned ;
- the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries outside Switzerland or the EU or international organizations ;
- where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
- the existence of the right to request from the controller rectification or erasure of personal data or the restriction of processing of personal data concerning the data subject or to object such processing ;
- the right to lodge a complaint with a supervisory authority ;
- where the personal data are not collected from the data subject, any available information as to their source;
- the existence of automated decision-making, including profiling (if applicable);
- Where personal data are transferred to a third country outside Switzerland or the European Union or to an international organisation, the data subject shall have the right to be informed of the appropriate safeguards relating to the transfer (we are not transferring any personal data outside of Switzerland or the European Union).
Right to rectification
The data subject shall have the right to obtain
from the controller without undue delay the rectification of inaccurate
personal data concerning him or her.
Taking into account the purposes of the
processing, the data subject shall have the right to have incomplete personal
data completed, including by means of providing a supplementary statement.
Right to erasure
(‘right to be forgotten’)
The data subject shall have the right to obtain
from the controller the erasure of personal data concerning him or her without
undue delay and the controller shall have the obligation to erase personal data
without undue delay where one of the following grounds applies:
- the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed;
- the data subject withdraws consent on which the processing is based according and where there is no other legal ground for the processing;
- the data subject objects to the processing and there are no overriding legitimate grounds for the processing;
- the personal data have been unlawfully processed;
- the personal data have to be erased for compliance with a legal obligation in Switzerland`s or the European Union`s legislation;
Right to restriction
of processing
The data subject shall have the right to obtain
from the controller restriction of processing where one of the following presumptions
applies:
- if the accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data;
- the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead;
- the controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims;
- the data subject has objected to processing, pending the verification whether the legitimate grounds of the controller override those of the data subject.
Right to data portability
The data subject shall have the right to
receive the personal data concerning him or her, which he or she has provided
to a controller, in a structured, commonly used and machine-readable format and
the right to transmit those data to another controller without hindrance from
the controller to which the personal data has been provided, where:
- the processing is based on the process of a contract conclusion or a contract execution and
- the processing is carried out by automated means.
In exercising his or her right to data
portability, the data subject shall have the right to have the personal data
transmitted directly from one controller to another, where technically
feasible.
Right to object
The data subject shall have the right to
object, on grounds relating to his or her particular situation, at any time to
processing of personal data concerning him or her, including profiling. The
controller shall no longer process the personal data unless the controller
demonstrates compelling legitimate grounds for the processing which override
the interests, rights and freedoms of the data subject or if the processing is for
the establishment, exercise or defence of legal claims.
Where personal data are processed for direct
marketing purposes, the data subject shall have the right to object at any time
to processing of personal data concerning him or her for such marketing, which
includes profiling to the extent that it is related to such direct marketing.
Automated individual
decision-making, including profiling
The data subject shall have the right not to be
subject to a decision based solely on automated processing, including
profiling, which produces legal effects concerning him or her or similarly
significantly affects him or her.
Stempelgarten does not perform automated
decision-making or profiling based on the personal data collected.
Right to withdraw a
consent
The data subject has the right to withdraw at
any time a consent given to the processing of his or her personal data. The
processing of personal data prior to such withdrawal remains lawful.
Right to a complaint to
a supervisory authority
The data subject is entitled to file a
complaint at a supervisory authority, specifically in the State of his or her
habitual residence, of his or her work place or in the State of the
infringement, if the data subject is of the view that the processing of his or
her personal data is unlawful. In Switzerland the competent supervisory body is
the Federal Data Protection Officer:
Data Security
We strive to secure your personal data given
the technical possibilities and according to applicable data protection
laws.
Your personal data which you transmit to us in
the order process or through your customer login are encrypted. We are using
the SSL (Secure Socket Layer) state-of-the-art encryption coding system;
however, we may point out to you that in transmitting data through the internet
(e.g. by e-mail communication) security gaps may occur. A complete protection
of the data from third party access is not possible.
In order to protect your personal data, we
maintain technical and organizational security measures and permanently adapt
them to the latest technical developments in line with Art. 7 of the Swiss Data
Protection law and the related provisions of the Decree on Swiss Data
Protection as well as Art. 32 of the General Data Protection Regulation of the
European Union.
We do not warrant uninterrupted and error-free
availability of our offering services. Malfunctions, interruptions or technical
failures cannot be excluded. There is a regular and careful back-up of our
servers.
Transfer of Data to
third parties; no transfer to countries outside CH and EU
As a rule, we are using your personal data only
within our own company. If and insofar as we involve third parties in
fulfilling contracts (e.g. for logistic or e-mail services), they receive the
personal data only to the extent required for the completion of the respective
service.
If we outsource certain parts of the data
processing to a third party, as, for instance, to our hosting partner, we
oblige the data processor in a written contract to process the personal data
strictly in compliance with the requirements of the data protection laws and to
guarantee the rights of the data subjects.
We do not transfer personal data to instances,
companies or individuals outside Switzerland or the European Union and we are
not planning to do so in the future.
Legal basis
The processing of personal data is based on the
actual provisions of the Swiss Data Protection Act, specifically Art. 13 sec. 1
and sec. 2 lit. a DPA and on the actual EU regulations, namely Art. 6 sec. 1
lit. a, b and f of the General Data Protection Regula
Keine Kommentare:
Neue Kommentare sind nicht zulässig.