Datenschutzerklärung

2. Welche personenbezogenen Daten wir bearbeiten

Je nach Nutzung unserer Website bearbeiten wir insbesondere folgende Daten:

• Name und Kontaktdaten
• Rechnungs- und Lieferadresse
• E-Mail-Adresse und Telefonnummer
• Angaben zum Kundenkonto
• Bestellungen und Transaktionen
• Zahlungsart und Zahlungsstatus
• Newsletter-Anmeldungen
• Nachrichten aus Kontaktformularen
• IP-Adresse und technische Zugriffsdaten
• Cookie-Einstellungen und Sitzungsdaten

Wir bearbeiten diese Daten für bestimmte, nachvollziehbare Zwecke und nur soweit dies erforderlich und rechtlich zulässig ist. Die Angabe von Daten ist grundsätzlich freiwillig; für eine Bestellung sind bestimmte Angaben jedoch notwendig.

3. Webhosting und Serverprotokolle

Unsere Website wird gehostet von:

Die Hosting-Infrastruktur befindet sich in Deutschland. Beim Aufruf unserer Website können automatisch technische Daten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browser- und Betriebssystemangaben, verweisende Website sowie HTTP-Status- und Fehlermeldungen.

Diese Bearbeitung dient der Auslieferung der Website, der Fehlerbehebung und der IT-Sicherheit. Soweit die DSGVO anwendbar ist, stützen wir uns auf unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.

Serverprotokolle werden höchstens einen Monat gespeichert und anschliessend gelöscht, sofern eine längere Aufbewahrung nicht zur Untersuchung von Sicherheitsvorfällen oder aufgrund gesetzlicher Pflichten erforderlich ist.

4. Kontaktformulare und E-Mail-Kommunikation

Wenn du uns über ein Kontaktformular oder per E-Mail kontaktierst, bearbeiten wir die von dir übermittelten Angaben, insbesondere Name, E-Mail-Adresse und Nachrichteninhalt. Weitere Angaben bearbeiten wir nur, wenn du sie uns mitteilst.

Für Kontaktformulare verwenden wir FormLayer Pro. Wir nutzen die Angaben, um Anfragen zu beantworten und Kundenanliegen zu bearbeiten. Soweit die DSGVO anwendbar ist, kommen Art. 6 Abs. 1 lit. b oder f DSGVO als Rechtsgrundlagen in Betracht. Wir bewahren die Korrespondenz so lange auf, wie dies für die Bearbeitung oder aufgrund gesetzlicher Pflichten nötig ist.

5. Kundenkonten und WooCommerce

Unser Onlineshop basiert auf WooCommerce für WordPress. Bei der Erstellung eines Kundenkontos bearbeiten wir die dafür notwendigen Angaben, insbesondere Kontaktdaten, Zugangsdaten und Bestellhistorie.

Diese Daten ermöglichen die Kontoverwaltung, den Zugriff auf frühere Bestellungen und einfachere Folgekäufe. Soweit die DSGVO anwendbar ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Du kannst die Löschung deines Kontos verlangen; gesetzlich aufzubewahrende Angaben bleiben davon ausgenommen.

6. Bestellungen und Kaufverträge

Bei einer Bestellung bearbeiten wir die Daten, die für Kaufabwicklung, Bezahlung und Lieferung erforderlich sind. Dazu gehören Name, Rechnungs- und Lieferadresse, Kontaktdaten, bestellte Produkte, Mengen, Bestellzeitpunkt, Zahlungsart, Zahlungsstatus und Versandangaben.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und bei gesetzlichen Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. Wir geben Daten nur weiter, soweit dies für die Leistungserbringung erforderlich oder gesetzlich zulässig ist.

7. Zahlungsabwicklung mit PayPal

Unser Shop bietet Zahlungen über PayPal an. Wenn du PayPal auswählst, werden die für die Zahlung erforderlichen Angaben an PayPal übermittelt und dort gemäss den Datenschutzbestimmungen von PayPal verarbeitet.

Dazu können Betrag, Transaktionsdaten, Rechnungsangaben sowie Informationen zur Zahlungsprüfung und Betrugsprävention gehören. Soweit die DSGVO anwendbar ist, erfolgt die zur Zahlungsabwicklung notwendige Übermittlung gemäss Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von PayPal.

8. Versand und Lieferung

Für den Versand unserer Bestellungen setzen wir Post- und Kurierdienste ein, darunter Post und DHL. Wir übermitteln dem jeweiligen Versandunternehmen nur die für die Lieferung notwendigen Angaben, etwa Name, Lieferadresse, Telefonnummer und Sendungsinformationen.

Die Bearbeitung dient der Erfüllung des Kaufvertrags. Soweit die DSGVO anwendbar ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Versandunternehmen können Daten im Rahmen ihrer eigenen gesetzlichen Verantwortung bearbeiten.

9. Newsletter mit Mailchimp

Für den Versand und die Verwaltung unseres Newsletters nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC, die zu Intuit gehört.

Bei der Anmeldung bearbeiten wir deine E-Mail-Adresse sowie freiwillig angegebene weitere Daten. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in der Bestätigungs-E-Mail ist die Anmeldung abgeschlossen. Zur Dokumentation können Anmelde- und Bestätigungszeitpunkt sowie technische Angaben gespeichert werden.

Der Newsletter wird auf Grundlage deiner Einwilligung versendet; soweit die DSGVO anwendbar ist, gemäss Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Abmeldelink oder per E-Mail an info@achala.ch abmelden.

Mailchimp kann Daten in den USA und weiteren Ländern bearbeiten. Für solche Übermittlungen sind die jeweils geltenden datenschutzrechtlichen Anforderungen und geeigneten Schutzmassnahmen zu beachten. Weitere Informationen: Datenschutzerklärung von Intuit.

10. Cookies und Website-Funktionen

Unsere Website verwendet Cookies und ähnliche Technologien, soweit sie für den Betrieb und die Funktionen des Onlineshops erforderlich sind. Dazu gehören insbesondere Warenkorb, Bestellprozess, Kundenanmeldung, Website-Sicherheit, Sprachauswahl und Speicherung von Datenschutzeinstellungen.

Nicht notwendige Cookies und Tracking-Technologien verwenden wir nur unter Beachtung der anwendbaren Einwilligungs- und Informationspflichten. Soweit die DSGVO anwendbar ist, richtet sich die Bearbeitung je nach Zweck nach Art. 6 Abs. 1 lit. a, b oder f DSGVO.

Du kannst Cookies in deinem Browser verwalten oder löschen. Werden notwendige Cookies blockiert, können einzelne Shop-Funktionen eingeschränkt sein.

11. Verwaltung der Cookie-Einwilligung

Für die Verwaltung der Cookie-Einwilligungen ist in der ursprünglichen Shop-Konfiguration die Einführung von Cookie Admin Pro vorgesehen. Nach dessen Aktivierung können Besucher ihre Einstellungen für optionale Cookies und Tracking-Technologien verwalten.

Solange kein wirksames Einwilligungssystem aktiv ist, dürfen einwilligungspflichtige, nicht notwendige Technologien nicht eingesetzt werden. Nach der Aktivierung sollen die tatsächlich verwendeten Dienste, ihre Zwecke und Speicherfristen über die Einwilligungsoberfläche einsehbar sein.

12. Google Analytics 4 – geplante Einbindung

Falls Google Analytics 4 künftig eingebunden wird, kann der Dienst Informationen über Seitenaufrufe, Interaktionen, Geräte, ungefähre Standorte und Online-Kennungen bearbeiten. Eine Aktivierung erfolgt nur unter Einhaltung der anwendbaren Einwilligungspflichten.

Vor der Aktivierung aktualisieren wir diese Datenschutzerklärung und die Cookie-Informationen hinsichtlich der tatsächlichen Datenbearbeitung, Speicherfristen und Auslandübermittlungen. Weitere Informationen: Datenschutzerklärung von Google.

13. Mehrsprachige Website

Unsere Website verwendet TranslatePress, um Inhalte in mehreren Sprachen bereitzustellen. Dabei können technische Angaben und Spracheinstellungen bearbeitet werden, um die gewünschte Sprachversion anzuzeigen. Soweit die DSGVO anwendbar ist, kommen Art. 6 Abs. 1 lit. b oder f DSGVO in Betracht.

14. Übermittlung von Daten ins Ausland

Einige Dienstleister, insbesondere Mailchimp und Zahlungsdienstleister, können personenbezogene Daten ausserhalb der Schweiz bearbeiten. Dabei beachten wir die Anforderungen des Schweizer DSG und, soweit anwendbar, der DSGVO.

Je nach Empfänger und Zielland stützen wir uns auf einen anerkannten Angemessenheitsbeschluss beziehungsweise einen angemessenen Datenschutz oder geeignete Garantien, beispielsweise anerkannte Standarddatenschutzklauseln. Bei Datenübermittlungen in die USA kann, sofern die Voraussetzungen erfüllt sind, das Swiss-U.S. Data Privacy Framework beziehungsweise das EU-U.S. Data Privacy Framework relevant sein.

Informationen zu den im Einzelfall verwendeten Schutzmassnahmen kannst du bei uns anfordern.

15. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist.

• Serverprotokolle: Höchstens einen Monat, vorbehaltlich sicherheitsrelevanter oder gesetzlich erforderlicher Aufbewahrung.
• Kundenkonten: Während der Kontonutzung und darüber hinaus, soweit gesetzliche Pflichten bestehen.
• Bestell- und Rechnungsdaten: Gemäss den anwendbaren Schweizer Buchführungs- und Aufbewahrungsvorschriften, grundsätzlich zehn Jahre für aufbewahrungspflichtige Geschäftsunterlagen.
• Kontaktanfragen: So lange wie für die Bearbeitung und allfällige rechtliche Pflichten nötig.
• Newsletter-Daten: Während des Abonnements; erforderliche Nachweise einer Einwilligung oder Abmeldung können länger aufbewahrt werden.

Wenn keine feste Frist angegeben werden kann, bestimmen Zweck, gesetzliche Pflichten und die Wahrung rechtlicher Ansprüche die Aufbewahrungsdauer.

16. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung und Offenlegung zu schützen. Die Massnahmen werden risikobasiert überprüft. Eine absolute Sicherheit bei der Übertragung und Speicherung von Daten im Internet kann jedoch nicht garantiert werden.

17. Deine Datenschutzrechte

Nach Massgabe des anwendbaren Rechts hast du insbesondere das Recht, Auskunft über deine bearbeiteten Personendaten zu verlangen, unrichtige Daten berichtigen zu lassen und unter den gesetzlichen Voraussetzungen die Löschung oder Herausgabe beziehungsweise Übertragung deiner Daten zu verlangen.

Soweit die DSGVO anwendbar ist, können zusätzlich die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Rechte im Zusammenhang mit automatisierten Einzelentscheidungen (Art. 22) bestehen.

Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Zur Ausübung deiner Rechte kontaktiere uns unter info@achala.ch. Gesetzliche Einschränkungen und Aufbewahrungspflichten bleiben vorbehalten.

18. Beschwerderecht

Wenn du der Ansicht bist, dass deine Personendaten rechtswidrig bearbeitet werden, kannst du dich an die zuständige Datenschutzaufsichtsbehörde wenden.

In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): www.edoeb.admin.ch.

Soweit die DSGVO anwendbar ist, kann ausserdem ein Beschwerderecht bei einer zuständigen europäischen Datenschutzaufsichtsbehörde bestehen.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Angebote, die Datenbearbeitung, eingesetzte Technologien oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.