Hinweise zum Datenschutz

Inhaltsverzeichnis

1 Wir sind verantwortlich für Ihre Daten
2 Wie sicher sind Ihre Daten?
3 Unser Datenschutzbeauftragter
4 Was sind Pflichtangaben oder Pflichtfelder?
5 Wofür werden Ihre Daten verarbeitet?
5.1 Anfragen
5.2 Qualitätssicherung
5.3 Persönliches Kunden-Konto
5.4 Bestellungen und Kataloganforderungen
5.5 Zahlungsdienstleister
5.6 Bonitätsprüfung
5.7 Übermittlung von Daten über offene Forderungen an Inkassodienstleister
5.8 Werbung
5.8.1 E-Mail-Werbung/Newsletter-Versand
5.8.2 Telefonwerbung
5.8.3 Postwerbung und Kundenanalysen
5.8.4 Kundenbefragungen zur Feststellung der Kundenzufriedenheit
5.8.5 Gewinnspiele
5.8.6 Dokumentation von Einwilligungen
5.8.7 Speicherdauer bei Werbung
5.8.8 Zweckänderung
5.9 Verlängerte Speicherfristen
5.10 Übermittlung von Daten ins Ausland
6 Widerspruchsrecht
6.1 Ihr Widerspruchsrecht
6.2 Widerrufsrecht
6.3 Widerspruchs- und Widerrufsadressat
7 Welche Rechte haben Sie?
7.1 Recht auf Bestätigung und Auskunft
7.2 Recht auf Berichtigung
7.3 Recht auf Löschung (Recht auf Vergessenwerden)
7.3.1 Voraussetzungen der Löschung
7.3.2 Weitergehendes Recht auf Vergessenwerden
7.3.3 Ausnahmen zur Löschung
7.4 Recht auf Einschränkung der Verarbeitung
7.5 Recht auf Datenübertragbarkeit
7.6 Geltendmachung Ihrer Rechte
8 Was sind Cookies und wofür werden sie verwendet?
8.1 Cookies
9 Protokollierung

1 Wir sind verantwortlich für Ihre Daten

Der Schutz und die Sicherheit Ihrer personenbezogenen Daten sind für uns von grösster Bedeutung. Damit Sie sich bei uns auch beim Datenschutz sicher fühlen können erfolgt die Verarbeitung Ihrer personenbezogenen Daten bei uns unter strenger Beachtung der EU-Datenschutzgrundverordnung (DSGVO) und der gesetzlichen Bestimmungen des Schweizer Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz (VDSG) des Fernmeldegesetzes (FMG) sowie sonstigen anwendbaren datenschutzrechtlichen Bestimmungen des schweizerischen Rechts. Personenbezogene Daten sind Daten, über die Sie identifiziert werden können oder identifizierbar sind. Ihre personenbezogenen Daten werden von uns nur verarbeitet, sofern eine Rechtsvorschrift dies erlaubt oder Sie zuvor eingewilligt haben.

Wir, das sind die creatrade Handels AG, Wehrstrasse 12, 9200 Gossau (Postanschrift Wehrstrasse 12, 9015 St. Gallen) und unsere Dienstleister, die Ihre Daten in unserem Auftrag für die unten angegebenen Zwecke verarbeiten (im Folgenden: creatrade oder wir).

Zu unseren Dienstleistern gehören z.B. Druckereien, Lettershops, Callcenter, Adressdienstleister, Internetdienstleister, Rechenzentren und Zahlungsdienstleister.

Sie erreichen uns neben der oben genannten Postanschrift auch per E-Mail unter service@impressionen.ch.

Es ist uns wichtig, dass Sie aus den nachfolgenden Hinweisen jederzeit erfahren können, welche personenbezogenen Daten während Ihres Besuchs auf unserer Website und bei der Inanspruchnahme unserer Leistungen und Angebote erhoben werden und wie wir diese danach verarbeiten.

2 Wie sicher sind Ihre Daten?

Wir treffen technische und organisatorische Sicherheitsvorkehrungen, um Ihre personenbezogenen Daten gegen Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen und den Schutz Ihrer Rechte und die Einhaltung der anwendbaren datenschutzrechtlichen Bestimmungen der EU (Art. 32 DSGVO) und der Schweiz zu gewährleisten.

Die ergriffenen Massnahmen sollen die Vertraulichkeit und Integrität Ihrer Daten gewährleisten sowie die Verfügbarkeit und Belastbarkeit der Systeme und Dienste bei der Verarbeitung Ihrer Daten auf Dauer sicherstellen. Sie sollen ausserdem die Verfügbarkeit der Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherstellen.

Zu unseren Sicherheitsmassnahmen gehört auch eine Verschlüsselung Ihrer Daten. Bei der Übertragung Ihrer Daten an uns wird eine Verschlüsselung durch Transport Layer Security (TLSv1.2, RSA2048 Bit), je nach verwendetem Browser vorgenommen.

Alle Informationen, die Sie online eingeben, werden technisch verschlüsselt und erst dann übermittelt. Dadurch können diese Informationen zu keinem Zeitpunkt von unbefugten Dritten eingesehen werden.

Unsere Datenverarbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Unsere Mitarbeiter sind selbstverständlich schriftlich zur Vertraulichkeit und zur Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet.

3 Unser Datenschutzbeauftragter

Wenn Sie eine Frage zum Datenschutz oder zur Datensicherheit haben erreichen Sie unseren Datenschutzbeauftragten per E-Mail unter datenschutz@impressionen.ch oder per Post unter der Postanschrift creatrade Handels AG, IMPRESSIONEN, Datenschutzbeauftragter, Wehrstrasse 12, 9015 St. Gallen.

4 Was sind Pflichtangaben oder Pflichtfelder?

Wenn bei der Erhebung bestimmte Datenfelder als Pflichtangaben oder Pflichtfelder bezeichnet und/oder mit einem Sternchen (*) gekennzeichnet sind, ist die Bereitstellung dieser Daten entweder gesetzlich oder vertraglich vorgeschrieben, oder wir benötigen diese Daten für den Vertragsabschluss, die gewünschte Dienstleistung oder den angegebenen Zweck. Die Angabe der Daten liegt selbstverständlich auch bei den Pflichtangaben in Ihrem Ermessen. Eine Nichtangabe kann zur Folge haben, dass der Vertrag von uns nicht erfüllt bzw. die gewünschte Dienstleistung nicht erbracht oder der angegebene Zweck nicht erreicht werden kann.

5 Wofür werden Ihre Daten verarbeitet?

5.1 Anfragen

Nehmen Sie über unsere Kontaktmöglichkeiten (z.B. über E-Mail, Kontaktformular, Service- und Produktbewertungen)) Kontakt mit uns auf, speichern wir Ihren Namen und Ihre Kontaktdaten (E-Mail-Adresse und/oder Kundennummer) sowie Ihr Anliegen. Die Daten werden verwendet, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren. Ihre E-Mail-Adresse nutzen wir, um Ihnen per E-Mail antworten zu können (Rechtsgrundlage Art. 6 Abs. 1 a und b DSGVO). Bei Fragen zu konkreten Bestellungen oder wenn wir für Sie persönlich etwas tun sollen, benötigen wir Ihren richtigen Namen. Bei sonstigen Fragen können Sie auch ein Pseudonym angeben. Hat sich Ihr Anliegen endgültig erledigt und bestehen keine sonstigen Aufbewahrungspflichten, werden die Daten wieder gelöscht. Für telefonische Anfragen setzen wir neben eigenen Mitarbeitern zur Unterstützung unserer Kommunikation auch Dienstleister ein, die Ihren Anruf entgegennehmen und Ihr Anliegen bearbeiten (vgl. Ziffer 5.2). Wir haben diese Dienstleister entsprechend den gesetzlichen Vorgaben vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

5.2 Qualitätssicherung

Darüber hinaus nutzen wir Ihre Daten, um die Qualität der Dienstleister und der internen Mitarbeiter zu sichern, die uns bei der Kundenkommunikation unterstützen. Hierfür werden echte Kundendaten und -fälle zur Durchführung von Tests verwendet. So nutzen wir z.B. eine Bestellkarte, die bei uns eingegangen ist, um diese im Rahmen eines Testanrufes telefonisch zu bearbeiten. Der Tester simuliert hierbei ein Kundengespräch. Wir stützen diese Art der Datenverarbeitung auf unser berechtigtes Interesse an der Sicherung der Qualität der Bearbeitung telefonischer Anfragen unserer Kunden (Art. 6 Abs. 1 lit. f DSGVO).

Sie können dieser Art der Datenverwendung jederzeit mit Wirkung für die Zukunft widersprechen. Für Details zu Ihrem Widerspruchsrecht siehe unten 6.1

5.3 Persönliches Kunden-Konto

Wir verarbeiten Ihre erforderlichen Registrierungsdaten für die Einrichtung und für Ihre Nutzung Ihres Kunden-Kontos, mit dem Sie z.B. den Lieferstatus Ihrer Bestellungen abrufen, einen Artikel stornieren oder den Eingang Ihrer Zahlungen bei uns kontrollieren können. Der Zugang zu Ihrem Kunden-Konto ist nur nach Angabe Ihres persönlichen Passworts möglich. Bitte behandeln Sie Ihre Zugangsdaten vertraulich.

Sofern Sie das Konto nicht mehr nutzen wollen, kann der Onlinezugang von uns innerhalb von 4 Wochen gelöscht werden. Bitte senden Sie uns hierzu eine Nachricht an datenschutz@impressionen.ch.

Sie haben die Möglichkeit, ihr Kundenkonto jederzeit zu löschen. Bitte beachten Sie jedoch, dass damit nicht zugleich eine Löschung der in dem Kundenkonto einsehbaren Daten erfolgt, wenn Sie einmal bei uns bestellt haben. Die Löschung Ihrer Daten erfolgt automatisch nach Ablauf der für uns geltenden handels- und steuerrechtlichen Aufbewahrungspflichten. Die Rechtsgrundlage für diese weitere Datenverarbeitung lautet Art. 6 Absatz 1 ( c ) und ( f ) der DSGVO.

5.4 Bestellungen und Kataloganforderungen

Wir verarbeiten Ihre personenbezogenen Daten aus Ihren Bestellungen bzw. Ihren Kataloganforderungen zunächst zur Bearbeitung der Bestellung bzw. Kataloganforderung und zur Zustellung und zur Rechnungstellung (Art.6 Abs.1 b DSGVO). Damit die Ware schnell zu Ihnen gelangt, lassen wir sie öfters vom Hersteller oder einem Grosshändler bzw. Sammellager (sog. Dropshipping) direkt versenden und übermitteln dazu Ihre Adressdaten für den Versand. Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 b DSGVO.

Ihre für die Bestellung bzw. Kataloganforderung relevanten Daten und die dazu gehörigen Dokumente (z.B. Korrespondenz, Rechnungen) speichern wir gemäss der gesetzlichen Anforderungen nach Abschluss der Bestellung bzw. der Kataloganforderung nach den gesetzlichen Vorschriften für bis zu zehn Jahre (Art. 127, Art. 957 und 958f OR).

Die Angaben aus Ihren Bestellungen bzw. Kataloganforderungen verarbeiten wir auch für Postwerbung und Kundenanalysen (siehe unten 5.8.3).

5.5 Zahlungsdienstleister

Wir setzen Zahlungsdienstleister ein, um Ihnen möglichst viele und sichere Zahlarten verfügbar zu machen. Die Zahlungsdienstleister erhalten, soweit bei uns vorhanden und nicht bereits von Ihnen aufgrund der Registrierung dort hinterlegt oder von Ihnen im Verlauf des Bezahlprozesses angegeben, für die Prüfung und Gewährung der von Ihnen gewünschten Zahlungsabwicklung je nach Dienstleister folgende Daten:

Vorname, Nachname, E-Mailadresse, Telefonnummer, Lieferadresse, Rechnungsadresse, Kundennummer, Bestellnummer, Zahlbetrag, Rechnungsadresse und Bestellnummer

Diese Daten teilen wir – je nachdem, welche Zahlungsart Sie im Bestellprozess auswählen – mit folgenden Zahlungsdienstleistern:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. - 22-24 Boulevard Royal, 2449 Luxembourg (Luxembourg)
  • Bei einer Zahlung mit PayPal erhalten wir keine Konto- oder Kreditkartendaten. Diese haben Sie bei PayPal hinterlegt. Wir erhalten nur die PayPal-E-Mail-Adresse. Im Übrigen erfolgt die Dateneingabe bei PayPal nach deren Sicherheitsregelungen.
  • Computop ist unser Payment Service Provider und ist die Schnittstelle zu unserem Kreditkarten Aquirer Concardis und PayPal.
• Concardis GmbH, Helfmann-Park , 65760 Eschborn, Deutschland
• Computop GmbH, Schwarzenbergstrasse 4, 96050 Bamberg, Deutschland

Die Daten, die wir übergeben, werden verschlüsselt übertragen. Auch die Daten zum Zahlungsmittel und die Zahlungsdaten werden verschlüsselt über entsprechende Schnittstellen übertragen. Bei diesem Vorgang erlangen wir keine Kenntnis von den Zahlungsdaten.

• Verarbeitet werden folgende Daten bei der Überweisung von Concardis an uns:
  • Bei Kreditkartenkauf => Kundennummer
  • Bei PayPal => Transaktions-ID
• Bei Überweisungen direkt vom Kunden an uns:
  • Verwendungszweck, IBAN, Auftraggeberdaten

5.6 Bonitätsprüfung

Wir übermitteln im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes oder betrügerisches Verhalten an die CRIF AG, Hagenholzstrasse 81, 8050 Zürich, Schweiz.

Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Satz 1 Buchstabe b und Buchstabe f der Datenschutzgrundverordnung (DSGVO).

Die CRIF AG verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der CRIF AG können deren Informationsblatt entnommen oder online unter www.crif.ch/datenschutz eingesehen werden.

5.7 Übermittlung von Daten über offene Forderungen an Inkassodienstleister

Sollten Sie offene Rechnungen / Raten trotz wiederholter Mahnung nicht begleichen, können wir die für die Durchführung eines Inkassos erforderlichen Daten an einen Inkassodienstleister zum Zweck des Treuhandinkasso übermitteln.
Zudem können wir die vorstehend angesprochenen offenen Forderungen an einen Inkassodienstleister veräußern und hierzu diese Forderungen gegen Sie an einen Inkassodienstleister abtreten, der sie wiederum in eigener Verantwortung im Rahmen gesetzlicher Bestimmungen gegen Sie in eigenem Namen durchsetzen und weiter, auch in Form weiterer Abtretungen, verwerten kann.
Rechtsgrundlage für die Übermittlung der Daten im Rahmen des Treuhandinkassos ist Art. 6 Abs. 1 b DSGVO; die Übermittlung der Daten im Rahmen des Forderungsverkaufs erfolgt auf Basis von Art. 6 Abs. 1 f DSGVO.

Wir arbeiten mit den folgenden Inkassodienstleistern zusammen:

• Infoscore Inkasso AG, Ifangstraße 8, CH-8952 Schlieren
• IFA Finance Designated Activity Company, Talent Garden Building, Claremont Avenue, Glasnevin, Dublin, D11 YNR2, Ireland

5.8 Werbung

5.8.1 E-Mail-Werbung/Newsletter-Versand
Mit Ihrer jederzeit widerruflichen Einwilligung senden wir Ihnen per E-Mail Informationen zu speziellen Angeboten, Einkaufsvorteilen, Rabatten und Aktionen sowie zum universellen Angebot und den Leistungen von uns (creatrade) z.B. zu Damenbekleidung, Accessoires, Schmuck, Wohnen, Haushalt, Lifestyle. In diesen E-Mails können auch Angebote unserer Schwestergesellschaft, der CV – Mail Order GmbH (mit den Vertriebsmarken wie z.B. Cornelia, Veillon, Alba Moda, Mona) aus vorgenannten Bereichen enthalten sein. Wir analysieren Ihr Öffnungs- und Leseverhalten der E-Mails und der von Ihnen durch Anklicken ausgewählten verlinkten Online-Dokumente von creatrade und der CV – Mail Order GmbH, um künftige E-Mail-Informationen auf Ihre Interessengebiete auszurichten. Hierzu zählt auch die Auswertung von nicht beendeten Bestellvorgängen (Art. 6 Abs. 1 lit. a DSGVO).

Ihre verpflichtenden Angaben bei Erteilung Ihrer Einwilligung verarbeiten wir zu Zwecken der Dokumentation und um Sie persönlich ansprechen zu können.

Als Bestandskunde unseres Onlineshops erhalten Sie regelmässig Produktempfehlungen von uns per E-Mail gestützt auf unser berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO, Art. 3 Abs. 1 lit. o UWG 2. Satzteil). Diese Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben. Hierbei verwenden wir die von Ihnen im Rahmen des Kaufs angegebene E-Mail-Adresse zur Bewerbung von eigenen Waren und / oder Dienstleistungen, die denjenigen ähneln, die Sie bei uns aufgrund einer bereits getätigten Bestellung erworben haben.

Die Aussendung und Auswertung Ihrer Daten erfolgt mit unserem Partner salesforce.com inc. in den USA. Die Übertragung von Daten in die USA ist mit Risiken verbunden. Wir haben mit Salesforce ergänzende Vereinbarungen getroffen, die die Sicherheit ihrer Daten sicherstellen sollen. Schweizer- als auch EU-Bürger sind in den USA dennoch insbesondere nicht vor einer weitreichend möglichen Datenüberwachung durch die US-Geheimdienste und anderer Behörden geschützt. Es existiert hierzu außerdem kein ausreichender Rechtsbehelf für Schweizer- und EU-Bürger. Die US-amerikanischen Sicherheitsgesetze bieten Schweizer- als auch EU-Bürgern keine Garantien, die gegen amerikanische Behörden gerichtlich durchgesetzt werden können.

Sie können dieser Verwendung jederzeit per E-Mail an datenschutz@impressionen.ch widersprechen oder über einen dafür vorgesehenen Ablehnungs-Link in der erhaltenen Werbemail selbst, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Siehe Abschnitt „Widerspruchs- bzw. Widerrufsrecht“.

5.8.2 Telefonwerbung
Wir nutzen Ihre Telefonnummer für telefonische Angebote und Informationen rund um neue Trends, persönliche Produktempfehlungen, Rabatte und Aktionen (z.B. zu Damenbekleidung, Accessoires, Schmuck, Wohnen oder Lifestyle) - (Art. 3 Abs. 1 lit. u UWG, Art. 6 Abs. 1 a DSGVO). Sie können dieser Verwendung jederzeit per E-Mail an datenschutz@impressionen.ch widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Siehe Abschnitt 6 „Widerspruchs- bzw. Widerrufsrecht“.

5.8.3 Postwerbung und Kundenanalysen
Damit wir Ihnen Angebote unseres Unternehmens (creatrade) rund um neue Trends, persönliche Produktempfehlungen, Rabatte und Aktionen (z.B. zu Damenbekleidung aber auch aus anderen Angebotswelten unseres Unternehmens, wie den Bereichen Accessoires, Schmuck, Taschen, Schuhen, Wohnen) sowie Informationen zum Unternehmen präsentieren können, verarbeiten wir Ihre Daten aus Anfragen, Bestellungen und Kataloganforderungen im gesetzlich zulässigen Umfang für unsere Werbung per Post und für unsere Kundenanalysen. Die Verarbeitung erfolgt in Wahrnehmung unserer berechtigter Interessen, die Kundenbeziehung zu Ihnen zu pflegen, Sie für neue Produktgruppen und Leistungen unserer Marken zu gewinnen, neue Kunden zu generieren, alte Kunden zu reaktivieren und unseren Kunden relevante Informationen und Angebote zukommen zulassen (Art. 6 Abs. 1 f DSGVO).

Unsere Analysen erfolgen regelmässig pseudonymisiert auf der Basis einer Kundennummer.

Ihre Daten werden darüber hinaus gelegentlich von sorgsam ausgewählten Unternehmen (sowohl unserer Schwestergesellschaft, der CV – Mail Order GmbH mit den Vertriebsmarken wie Cornelia, Veillon, Alba Moda, Mona, Miamoda, Happy-Size als auch sorgfältig ausgewählter anderer Partner) aus den Bereichen Bekleidung, Schmuck, Accessoires, Wohnen und Lifestyle für Werbezwecke genutzt, die ihrerseits interessiert sind, Sie über Angebote zu informieren, die in Ihrem mutmasslichen Interesse liegen. Zur Wahrung Ihrer Interessen werden die Daten zu keiner Zeit an diese Unternehmen weitergegeben, sondern im Rahmen des sog. Lettershop-Verfahrens verarbeitet. Bei diesem Verfahren werden Ihre Daten auf das Werbemittel unseres Werbepartners zum Zwecke der Zustellung und Personalisierung des Werbemittels durch einen Auftragsverarbeiter (sog. Lettershop) aufgedruckt und zur Post gegeben. Der Werbepartner kann dabei keine Daten einsehen. Ein möglicher Eintrag in der Robinsonliste wird dabei berücksichtigt. Erst wenn Sie selbst auf die Ihnen so zugesandte Werbung unseres Werbepartners reagieren, erhält er durch Ihre Reaktion Ihre Daten. Sie allein treffen damit die Entscheidung, ob Werbepartner Daten von Ihnen erhalten.

Selbstverständlich können Sie dieser Art der Datenverarbeitung widersprechen. Einzelheiten hierzu siehe Abschnitt 6 „Widerspruchs- und Widerrufsrecht“

5.8.4 Kundenbefragungen zur Feststellung der Kundenzufriedenheit
Wir führen Kundenbefragungen zur Feststellung der Kundenzufriedenheit durch.

Bei einer schriftlichen Kundenbefragung erfolgt bereits die Erhebung der Daten regelmässig anonym ohne Personenbezug.

Wenn Sie uns Ihre Einwilligung zu einer telefonischen Kundenbefragung gegeben haben, erhält unser Dienstleister Ihren Namen, Ihre Kontaktdaten und die zur Durchführung der Kundenbefragung erforderlichen Angaben (z. B. Angaben zum Kaufverhalten). Diese personenbezogenen Daten werden bei unserem Dienstleister zu Kontrollzwecken für 90 Tage aufbewahrt und danach gelöscht. Die Ergebnisse der Befragung werden ausschliesslich anonym zu statischen Zwecken verwendet.

Dasselbe gilt, wenn Sie zu einem Kunden-Workshop eingeladen werden.

Wenn Sie an einer Kundenbefragung im Internet teilnehmen, erfolgt die weitere Verarbeitung ohne Verwendung personenbezogener Daten, sofern nicht anders angegeben.

Weitere Informationen zum Datenschutz erhalten Sie jeweils bei den einzelnen Kundenbefragungs-Aktionen.

5.8.5 Gewinnspiele
Wenn Sie an unseren Gewinnspielen teilnehmen, nutzen wir Ihre Daten für die Durchführung des Gewinnspiels und insbesondere zur Gewinnbenachrichtigung und ggf. zu einer Gewinnübermittlung (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie uns eine gesonderte Einwilligung zur Nutzung eines bestimmten Kontaktkanals (z.B. Telefon oder E-Mail) erteilt haben, nutzen wir Ihre Daten im Rahmen der Einwilligung (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO).

Die Daten der Teilnehmer zum Gewinnspiel werden nach Durchführung des Gewinnspiels aus unseren aktiven Systemen gelöscht. Sie werden von uns nur für Rechtsverteidigungszwecke archiviert, längstens bis zur Verjährung denkbarer Ansprüche (regelmässig drei Jahre). Rechtsgrundlage bildet Art. 6 Abs. 1 lit. f i.V.m. Art.17 Abs. 3 lit. e DSGVO. Gewinnerdaten werden für die Dauer gesetzlicher Aufbewahrungspflichten aus handels- und steuerlichen Gründen sowie zur Abwendung von Nachteilen für den Gewinner (z.B. Rückruf von Produkten) archiviert (Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO).

Sie können jederzeit den Widerruf Ihrer Teilnahme erklären und der Nutzung der damit verbundenen Daten für das Gewinnspiel widersprechen. Ein Widerruf zur Datenverwendung für die mit dem Gewinnspiel verbundenen Werbezwecke bis zum Zugang der Gewinnbenachrichtigung wird als Rücktritt von der Teilnahme am Gewinnspiel behandelt. Beachten Sie die weiteren Hinweise im Abschnitt 6 zum Widerruf von Einwilligungen und zum Widerspruch gegen die werbliche Verwendung von Daten.

5.8.6 Dokumentation von Einwilligungen
Zur Einholung Ihrer Einwilligung für Newsletter verwenden wir online das sog. Double-Opt-in-Verfahren, um zu vermeiden, dass unsere E-Mail-Werbung an E-Mail-Adressen von Personen versandt wird, die diese nicht angefordert haben. Die notwendigen Informationen zu dem Double-Opt-In werden zu Dokumentationszwecken gespeichert (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO).

Wenn Sie uns eine Einwilligung per Post zusenden, speichern wir diese als Scan oder im Original ebenfalls zu Dokumentationszwecken.

5.8.7 Speicherdauer bei Werbung
Ihre für Werbezwecke erhobenen Daten speichern wir solange, bis uns ein Widerruf Ihrer Einwilligung oder Ihr Widerspruch gegen die Verarbeitung Ihrer Daten für Werbezwecke erreicht (s. Abschnitt 6).

5.8.8 Zweckänderung
Sofern wir beabsichtigen, Ihre personenbezogenen Daten zukünftig für einen anderen bzw. zusätzlichen Zweck zu verarbeiten als den, für den diese Daten erhoben wurden, so stellen wir Ihnen vor dieser Weiterverarbeitung die entsprechenden Informationen über diesen neuen Zweck und alle anderen massgeblichen Informationen zur Verfügung.

5.9 Verlängerte Speicherfristen

Die angegebenen Speicherfristen können sich entsprechend verlängern, wenn im Einzelfall, insbesondere wenn die Daten für verschiedene Zwecke verarbeitet werden, eine längere gesetzliche oder vertragliche Aufbewahrungsfrist besteht.

5.10 Übermittlung von Daten ins Ausland

Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zwischen Ihnen und uns, erforderlich ist.

Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Internetseite für die Bereitstellung der von Ihnen gewünschten Dienstleistungen sowie der Analyse Ihres Nutzerverhaltens erforderlich ist. Soweit dies für die in Satz 1 genannten Zwecke erforderlich ist, kann die Weitergabe auch ins Ausland erfolgen.

Sofern die Internetseite Links zu Websites Dritter enthält, haben wir nach dem Anklicken dieser Links keinen Einfluss mehr auf die Erhebung, Verarbeitung, Speicherung oder Nutzung personenbezogener Daten durch den Dritten und übernehmen dafür keine Verantwortung. Diesbezüglich empfehlen wir Ihnen die Datenschutzerklärung der entsprechenden Website zu lesen.

Wir sind berechtigt, Ihre persönlichen Daten auch an dritte Unternehmen (Unternehmen der Unternehmensgruppe wie z.B. unsere Muttergesellschaft, die K-Mail Order GmbH & CO. KG, in Deutschland und beauftragte Dienstleister) im Ausland zu übertragen, sofern dies für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen erforderlich ist. Diese sind im gleichen Umfang wie wir selbst zum Datenschutz verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen bzw. dem europäischen entspricht, stellen wir vertraglich sicher, dass der Schutz Ihrer personenbezogenen Daten demjenigen in der Schweiz bzw. in der EU jederzeit entspricht.

6 Widerspruchsrecht

6.1 Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund einer Interessenabwägung gemäß Art. 6 Abs. 1 f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung haben Sie jederzeit das Recht, Widerspruch mit der Folge einzulegen, dass die Daten nicht mehr für diese Zwecke verarbeitet werden.

6.2 Widerrufsrecht

Sie haben das Recht, jede von Ihnen ggf. erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

6.3 Widerspruchs- und Widerrufsadressat

Ihren Widerspruch bzw. Ihren Widerruf richten Sie bitte an:

creatrade Handels AG
Impressionen
Datenschutzbeauftragter
Wehrstrasse 12
9015 St. Gallen
E-Mail: datenschutz@impressionen.ch

7 Welche Rechte haben Sie?

Sie können als von einer Datenverarbeitung betroffene Person gesetzlich bestimmte Rechte geltend machen.

7.1 Recht auf Bestätigung und Auskunft

Sie haben nach Art. 15 DSGVO das Recht von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Für den Fall, dass wir solche Daten verarbeiten, haben Sie ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten. Die Auskunft umfasst Angaben über

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Bei Fragen zur Erhebung, Verarbeitung oder Nutzung der personenbezogenen Daten, bei Auskünften, oder der sonstigen Geltendmachung Ihrer Rechte wenden Sie sich einfach über die am Ende dieser Hinweise aufgeführten Kontaktdaten an uns.

7.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

7.3 Recht auf Löschung (Recht auf Vergessenwerden)

7.3.1 Voraussetzungen der Löschung
Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Beachten Sie bitte, dass ein Recht auf unverzügliche Löschung (Art. 17 DSGVO) („Recht auf Vergessenwerden“) nur besteht, wenn einer der nachfolgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
• Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und eine sonstige Rechtsgrundlage für die Verarbeitung liegt nicht vor
• Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung ein
• Die Ihre Person betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeite.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben

7.3.2 Weitergehendes Recht auf Vergessenwerden
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

7.3.3 Ausnahmen zur Löschung
Bitte beachten Sie neben den vorstehenden Voraussetzungen, dass folgende Ausnahmen eine Ablehnung Ihres Löschungswunsches rechtfertigen können:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

7.4 Recht auf Einschränkung der Verarbeitung

Ihr Recht auf Einschränkung der Verarbeitung steht Ihnen zu, wenn Sie die Richtigkeit der personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen oder wenn Sie bei unrechtmäßiger Verarbeitung die Löschung ablehnen und stattdessen die Einschränkung der Nutzung personenbezogener Daten verlangen. Das Recht steht Ihnen auch zu, wenn wir die Daten nicht länger benötigen, Sie diese personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Sie können schließlich dieses Recht geltend machen, wenn Sie Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt haben und es noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Die Möglichkeit fortdauernder Speicherung bleibt unberührt. Wurde die Einschränkung der Verarbeitung nach den o. g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

7.5 Recht auf Datenübertragbarkeit

Ihnen steht zudem ein Recht auf Datenübertragbarkeit der von Ihnen uns gegenüber angegebenen Daten, die wir auf Basis einer wirksamen Einwilligung verarbeitet haben oder deren Verarbeitung zur Eingehung bzw. Erfüllung eines wirksamen Vertrags erforderlich gewesen sind, in einem „strukturierten, gängigen und maschinenlesbaren Format“ an Sie zu. Sie haben auch das Recht, die direkte Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Das Recht besteht nur, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

7.6 Geltendmachung Ihrer Rechte

Sie können sich dazu an unseren Datenschutzbeauftragten wenden. Sie erreichen unseren Datenschutzbeauftragten unter

creatrade Handels AG
Impressionen
Datenschutzbeauftragter
Wehrstrasse 12
9015 St. Gallen
E-Mail: datenschutz@impressionen.ch

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung (DSGVO) oder das Schweizer Datenschutzgesetz (DSG) verstösst.

8 Was sind Cookies und wofür werden sie verwendet?

8.1 Cookies

Auf dieser Website werden Cookies und ähnl. Technologien eingesetzt. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone, o.ä.) gespeichert werden, wenn sie unsere Website besuchen.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Einige Cookies sind für die vollständige Funktion der Site erforderlich um z.B. die Inhalte aus Ihrem Warenkorb oder Ihrer Merkliste zu speichern, oder Ihnen einen Log-In zu ermöglichen. Andere Cookies werden verwendet, um Sie beim nächsten Besuch wieder zu erkennen. Diese Cookies dienen u.a. dazu, unser Angebot für Sie noch attraktiver zu gestalten.

Beim Aufrufen unserer Website können Sie eine ausführliche Aufstellung der von uns eingesetzten Cookies einsehen. An dieser Stelle bitten wir Sie auch um Ihre Einwilligung zum Einsatz dieser Cookies und der dahinter stehenden Technologien.

Über den Icon „Cookie“, den Sie unten links sehen können, können Sie jederzeit einsehen, welche Cookies wir einsetzen und welche Einwilligungen Sie erteilt haben.

Sie können dort auch Ihre Einwilligungen widerrufen, in dem Sie die entsprechenden Häkchen entfernen.

Sobald Sie die Häkchen entfernen, wird die Datenverarbeitung über die entsprechenden Cookies beendet.

Bitte beachten Sie, dass wir keinen Zugriff auf Ihren Browser oder Ihre Festplatte haben. Dadurch bleiben die Cookies auch nach Entfernung des Häkchens noch auf Ihrem Rechner gespeichert – diese werden aber von unserer Website nicht mehr verwendet.

Wir empfehlen Ihnen in einem solchen Fall die Cookies manuell über die Browser-Einstellungen von Ihrem Rechner zu löschen.

9 Protokollierung

Bei jedem Zugriff eines Besuchers auf dieser Website überträgt der Webbrowser Daten über diesen Vorgang, die temporär in einer Protokolldatei gespeichert (Server-Log Files) und verarbeitet werden (Art.6 Abs.1 b,c,f DSGVO). Dies sind:

• eine Beschreibung des Typs und der Version des verwendeten Webbrowsers
• das verwendete Betriebssystem
• die Referrer-URL Kategorie
• der Hostname des zugreifenden Endgeräts
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse.

Die Verarbeitung dieser sog. Server-Logdaten ist zur Erbringung des Dienstes aus technischen Gründen, zur Sicherstellung der Systemsicherheit und zu Dokumentationszwecken erforderlich. Ohne die Erhebung der IP-Adresse des zugreifenden Rechners und der Bezeichnung der abgerufenen Datei ist ein Verbindungsaufbau zu dem Server und die Nutzung des entsprechenden Webangebots unmöglich. Die Daten werden zur Verarbeitung für technische Zwecke bzw. die Sicherstellung der Systemsicherheit grundsätzlich nach 60 Tagen durch Kürzung der IP-Adresse anonymisiert, sofern eine weitere Aufbewahrung der IP-Adresse nicht für Dokumentationszwecke erforderlich ist. (Art. 6 Abs. 1 c, Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Die weitere Auswertung dieser Daten erfolgt anonymisiert für statistische Zwecke. Im Einzelfall kann es beim Verdacht auf dolose Handlungen zu einer längeren Speicherdauer kommen. Die Daten werden dann nach Abschluss des Vorgangs oder des Verfahrens gelöscht.

Stand: 19.09.2022