Verantwortliche Stelle

Verantwortliche Stelle für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:

SWISS UNIHERBA Ltd.
Obertor 1
CH-9220 Bischofszell
Schweiz

Telefon: (+49) 52 32 – 96 39 540
E-Mail: service@humicyme.ch

Die verantwortliche Stelle ist für Fragen zur Verarbeitung personenbezogener Daten sowie für die Ausübung Ihrer Datenschutzrechte erreichbar.

Soweit die DSGVO auf die Verarbeitung personenbezogener Daten Anwendung findet, erfolgt die Verarbeitung nach den Vorgaben der DSGVO. Im Übrigen richtet sich die Bearbeitung von Personendaten nach dem Schweizer Datenschutzgesetz (DSG).

Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unseres Online-Shops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Verträgen, zur Zahlungs- und Versandabwicklung sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Darüber hinaus können personenbezogene Daten verarbeitet werden, wenn Sie uns hierfür eine Einwilligung erteilt haben oder eine Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Welche personenbezogenen Daten konkret verarbeitet werden, hängt davon ab, wie Sie unsere Website und unseren Online-Shop nutzen.

Auftragsverarbeiter und Dienstleister

Zur technischen und organisatorischen Durchführung unseres Internetangebots und unseres Online-Shops arbeiten wir mit externen Dienstleistern zusammen.

Mit der technischen Betreuung der Website und des Online-Shops, dem Bestellmanagement, der Verwaltung von Kundenprofilen, der Unterstützung bei administrativen Aufgaben sowie der Vorbereitung und Durchführung des Warenversands ist insbesondere folgender Dienstleister beauftragt:

ADDWAYS Markenberatung
Edisonstraße 15a
32791 Lage
Deutschland

ADDWAYS verarbeitet personenbezogene Daten, soweit ADDWAYS als Auftragsverarbeiter tätig wird, ausschließlich im Rahmen der erteilten Aufträge und Weisungen der SWISS UNIHERBA Ltd.

Dabei können insbesondere Kunden-, Kontakt-, Bestell-, Rechnungs-, Versand- und Kommunikationsdaten verarbeitet werden.

Soweit gesetzlich erforderlich, werden die entsprechenden Verarbeitungen durch Vereinbarungen zur Auftragsverarbeitung geregelt.

Weitere Dienstleister können je nach eingesetzter Funktion und Zweck als Auftragsverarbeiter oder als eigenständig Verantwortliche tätig werden. Die jeweiligen Empfänger und Dienste werden in den nachfolgenden Abschnitten beschrieben.

Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung unserer Website und unseres Online-Shops können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Kundenkonto- und Profildaten
• Bestellinformationen
• Angaben zu gekauften Produkten
• Bestellnummer und Bestellzeitpunkt
• Zahlungs- und Rechnungsinformationen
• Versand- und Zustellinformationen
• Kommunikationsinhalte
• IP-Adresse
• technische Nutzungsdaten
• Browser- und Geräteinformationen
• Informationen über aufgerufene Seiten und Produkte
• Daten, die über Kontakt- oder Bestellformulare übermittelt werden
• Informationen zu Cookie- und Einwilligungseinstellungen

Wir erheben grundsätzlich nur solche Daten, die für den jeweiligen Zweck erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb unserer Website
• technische Administration und Sicherheit
• Bearbeitung von Anfragen
• Durchführung und Abwicklung von Bestellungen
• Verwaltung von Kundenkonten
• Kundenkommunikation und Kundenservice
• Zahlungsabwicklung
• Rechnungsstellung und Buchhaltung
• Vorbereitung und Durchführung des Versands
• Zustellung bestellter Waren
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
• Schutz vor Spam, Bots, Betrug und sonstigem Missbrauch
• Analyse und Verbesserung unseres Internetangebots, sofern Sie hierfür eingewilligt haben
• Bereitstellung verschiedener Sprach- und Währungseinstellungen

Soweit die DSGVO Anwendung findet, können insbesondere folgende Rechtsgrundlagen einschlägig sein:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen

Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung

Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen

Welche Rechtsgrundlage im Einzelfall Anwendung findet, ergibt sich aus dem jeweiligen Verarbeitungsvorgang.

Soweit das Schweizer Datenschutzgesetz Anwendung findet, erfolgt die Bearbeitung nach den dort geltenden gesetzlichen Bestimmungen.

Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, damit wir Ihnen bestimmte Funktionen unserer Website anbieten oder einen Vertrag mit Ihnen durchführen können.

Insbesondere die für die Bearbeitung und Durchführung einer Bestellung erforderlichen Angaben müssen bereitgestellt werden. Ohne diese Angaben können wir eine Bestellung gegebenenfalls nicht annehmen, bearbeiten oder ausliefern.

Welche Angaben im jeweiligen Fall erforderlich sind, ergibt sich aus den entsprechenden Eingabe- und Bestellformularen.

Besuch unserer Website und Server-Logfiles

Unsere Website und unser Online-Shop werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland, gehostet.

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• technische Informationen zum verwendeten Endgerät
• übertragene Datenmenge
• Statusinformationen des Abrufs

Die Verarbeitung erfolgt zur technischen Bereitstellung unserer Website, zur Gewährleistung eines sicheren und stabilen Betriebs sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.

Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können für die technische Bereitstellung der Website, die Speicherung von Einstellungen, die Durchführung von Bestellungen sowie für Analyse- und weitere Funktionen eingesetzt werden.

Wir unterscheiden insbesondere zwischen:

• technisch erforderlichen Cookies,
• funktionalen Cookies,
• Analyse- und Statistik-Cookies sowie
• sonstigen nicht technisch erforderlichen Cookies und Technologien.

Technisch erforderliche Cookies werden eingesetzt, soweit sie für die von Ihnen ausdrücklich gewünschten Funktionen der Website erforderlich sind.

Nicht technisch erforderliche Cookies und vergleichbare Technologien werden nur eingesetzt, soweit hierfür eine entsprechende Einwilligung vorliegt oder eine andere gesetzliche Grundlage dies erlaubt.

Consent-Management mit Complianz

Zur Verwaltung und Dokumentation Ihrer Cookie-Einstellungen verwenden wir Complianz | GDPR/CCPA Cookie Consent.

Complianz unterstützt uns dabei, Einwilligungen für nicht technisch erforderliche Cookies und vergleichbare Technologien einzuholen, zu dokumentieren und zu verwalten.

Ihre Einwilligung wird dabei entsprechend den gesetzlichen Anforderungen dokumentiert.

Sie können Ihre Cookie-Einstellungen jederzeit über die entsprechenden Einstellungen auf unserer Website ändern oder bereits erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

Online-Shop und WooCommerce

Unser Online-Shop wird mit WooCommerce, einer E-Commerce-Lösung für WordPress, betrieben.

Im Rahmen des Online-Shops werden personenbezogene Daten verarbeitet, soweit dies für die Bereitstellung des Shops, die Bearbeitung und Durchführung von Bestellungen sowie die Verwaltung von Kundenkonten erforderlich ist.

Bei einer Bestellung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• bestellte Produkte
• Bestellnummer
• Bestellzeitpunkt
• Zahlungsinformationen
• Rechnungsinformationen
• Versandinformationen

Die Verarbeitung erfolgt insbesondere zur Durchführung des mit Ihnen geschlossenen Kaufvertrags.

Soweit die DSGVO Anwendung findet, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus verarbeiten wir Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

Zur technischen Erweiterung des Online-Shops können zusätzliche WooCommerce-Erweiterungen eingesetzt werden, beispielsweise für Checkout-Felder, Zahlungsarten, Versandfunktionen, Mehrsprachigkeit und rechtliche Anforderungen.

Kundenkonten

Sie können in unserem Online-Shop ein Kundenkonto anlegen.

Bei der Einrichtung und Verwaltung eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Rechnungs- und Lieferadressen
• Kontaktdaten
• Bestellhistorie
• weitere von Ihnen hinterlegte Informationen

Das Kundenkonto ermöglicht insbesondere die Verwaltung Ihrer persönlichen Daten sowie die Einsicht in vergangene Bestellungen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos und zur Durchführung der damit verbundenen Funktionen.

Sie können Ihr Kundenkonto grundsätzlich löschen lassen. Gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe können einer sofortigen Löschung einzelner Daten entgegenstehen.

Die technische Verwaltung von Kundenprofilen kann durch ADDWAYS im Rahmen der Auftragsverarbeitung erfolgen.

Checkout und Bestellformulare

Für die Gestaltung und Verwaltung der Bestellformulare können Erweiterungen für WooCommerce-Checkout-Felder eingesetzt werden.

Hierdurch können zusätzliche Angaben abgefragt werden, soweit diese für die Durchführung der Bestellung, die Kommunikation mit Ihnen oder die Erfüllung gesetzlicher oder vertraglicher Anforderungen erforderlich sind.

Die über die Bestellformulare erhobenen Daten werden ausschließlich für die jeweils angegebenen Zwecke verarbeitet.

Bestellmanagement und Kundenservice

Im Rahmen der Bearbeitung und Verwaltung von Bestellungen können personenbezogene Daten durch ADDWAYS verarbeitet werden.

ADDWAYS unterstützt die SWISS UNIHERBA Ltd. insbesondere bei:

• Bestellmanagement
• Verwaltung von Kundenprofilen
• Kundenkommunikation
• Bearbeitung von Bestellvorgängen
• administrativen und buchhalterischen Prozessen
• Versandvorbereitung
• Versandabwicklung
• Kundenservice

Die Verarbeitung erfolgt im Rahmen der jeweiligen Aufträge und vertraglichen Vereinbarungen.

Versand und Lieferung

Zur Zustellung bestellter Waren werden die für die Durchführung des Versands erforderlichen Daten an den jeweiligen Versanddienstleister übermittelt.

Hierzu können insbesondere gehören:

• Name
• Lieferadresse
• E-Mail-Adresse, soweit für die Zustellung erforderlich
• Telefonnummer, soweit für die Zustellung erforderlich
• Bestell- und Versandinformationen

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags.

Soweit die DSGVO Anwendung findet, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Wir übermitteln dabei grundsätzlich nur die Daten, die für die Durchführung der jeweiligen Lieferung erforderlich sind.

Buchhaltung und gesetzliche Aufbewahrungspflichten

Im Zusammenhang mit Bestellungen und sonstigen Geschäftsvorgängen verarbeiten wir personenbezogene Daten, soweit dies für:

• Rechnungsstellung,
• Buchhaltung,
• steuerliche Pflichten,
• handelsrechtliche Pflichten sowie
• gesetzliche Aufbewahrungs- und Nachweispflichten

erforderlich ist.

ADDWAYS kann die SWISS UNIHERBA Ltd. im Rahmen der beauftragten Verwaltungs- und Buchhaltungsleistungen unterstützen.

Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Dauer der Speicherung richtet sich nach den jeweils geltenden gesetzlichen Aufbewahrungsfristen.

Zahlungsabwicklung

Für die Abwicklung von Zahlungen werden die für den jeweiligen Zahlungsvorgang erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Je nach gewählter Zahlungsart können hierzu insbesondere gehören:

• Name
• Rechnungsadresse
• Bestellinformationen
• Zahlungsbetrag
• Transaktionsinformationen
• weitere für die Zahlungsabwicklung erforderliche Daten

PayPal

In unserem Online-Shop wird PayPal als Zahlungsdienstleister eingesetzt.

Bei Auswahl und Nutzung von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

PayPal kann personenbezogene Daten insbesondere zur Durchführung und Absicherung von Zahlungsvorgängen sowie zur Erkennung und Verhinderung von Betrug und Missbrauch verarbeiten.

Welche Daten PayPal im Einzelnen verarbeitet und wie PayPal diese Daten verwendet, richtet sich nach den Datenschutzbestimmungen von PayPal.

Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit für bestimmte Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• weitere von Ihnen freiwillig übermittelte Angaben

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung, soweit die DSGVO Anwendung findet, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, sofern erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Google Analytics

Soweit Sie über unser Consent-Management-System in die Verwendung von Google Analytics eingewilligt haben, setzen wir Google Analytics zur Analyse der Nutzung unserer Website und zur Verbesserung unseres Internetangebots ein.

Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics verwendet Cookies und vergleichbare Technologien, sofern diese durch Ihre Einwilligung aktiviert wurden.

Dabei können insbesondere Informationen über:

• Seitenaufrufe,
• Interaktionen mit unserer Website,
• technische Eigenschaften des verwendeten Endgeräts,
• Herkunft des Besuchs,
• ungefähre Standortinformationen sowie
• Nutzungs- und Ereignisdaten

verarbeitet werden.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-System widerrufen.

Google kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Informationen zu den hierfür eingesetzten Datenschutzmechanismen und Garantien stellt Google in seinen Datenschutzinformationen bereit.

Google Site Kit

Zur technischen Einbindung und Verwaltung von Google-Diensten in unserer WordPress-Website verwenden wir Site Kit by Google.

Site Kit selbst dient insbesondere als technische Schnittstelle zur Einbindung und Verwaltung verschiedener Google-Dienste.

Soweit über Site Kit Google Analytics oder andere Google-Dienste eingebunden werden, richtet sich die Verarbeitung personenbezogener Daten nach den jeweiligen Bestimmungen des konkret eingesetzten Google-Dienstes.

Die Verwendung nicht technisch erforderlicher Google-Dienste erfolgt, soweit erforderlich, erst nach Ihrer Einwilligung über unser Consent-Management-System.

Google reCAPTCHA

Zum Schutz unseres Online-Shops vor automatisierten Zugriffen, Spam, missbräuchlichen Bestellungen und sonstigem Missbrauch kann Google reCAPTCHA eingesetzt werden.

Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google reCAPTCHA analysiert technische Informationen und Interaktionen mit unserer Website, um zu beurteilen, ob eine Nutzung durch eine natürliche Person oder durch automatisierte bzw. missbräuchliche Vorgänge erfolgt.

Dabei können unter anderem IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten verarbeitet werden.

Die Verarbeitung dient dem Schutz unseres Online-Shops und der Verhinderung von Missbrauch.

Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses an der Absicherung unseres Online-Angebots erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit für den konkreten Einsatz eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Akismet Anti-Spam

Auf unserer Website kann Akismet Anti-spam zur Erkennung und Abwehr von Spam und missbräuchlichen Inhalten eingesetzt werden.

Anbieter ist:
Automattic Inc.
60 29th Street #343
San Francisco, CA 94110
USA

Akismet kann Informationen verarbeiten, die für die Spam-Erkennung erforderlich sind. Hierzu können je nach konkreter Nutzung insbesondere IP-Adresse, Browserinformationen, Inhalte von Eingaben sowie weitere technische Informationen gehören.

Die Verarbeitung erfolgt zur Abwehr von Spam und Missbrauch und damit zur Wahrung unseres berechtigten Interesses an einem sicheren und störungsfreien Internetangebot.

Soweit die DSGVO Anwendung findet, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Bei einer Verarbeitung personenbezogener Daten in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums werden die jeweils gesetzlich erforderlichen Voraussetzungen für eine Drittlandübermittlung berücksichtigt.

Google Fonts

Unsere Website verwendet Schriftarten von Google Fonts.

Die auf unserer Website verwendeten Google-Fonts-Schriftarten werden lokal auf unserem Webserver bereitgestellt, soweit dies technisch entsprechend umgesetzt ist.

Bei einer ausschließlich lokalen Einbindung wird beim Aufruf der Website keine Verbindung zu den Servern von Google hergestellt, um die Schriftarten zu laden.

Dadurch werden über die Darstellung der Schriftarten keine personenbezogenen Daten an Google übermittelt.

Mehrsprachigkeit und Währungen

Zur Bereitstellung unterschiedlicher Sprachversionen und gegebenenfalls unterschiedlicher Währungen können WPML bzw. WooCommerce Multilingual eingesetzt werden.

Hierbei können insbesondere Informationen über:

• ausgewählte Sprache,
• ausgewählte Währung,
• Warenkorb und
• shopbezogene Einstellungen

verarbeitet werden, soweit dies für die technische Bereitstellung der jeweiligen Website- und Shopfunktionen erforderlich ist.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Website- und Shopfunktionen.

Empfänger personenbezogener Daten

Im Rahmen der beschriebenen Verarbeitungen können personenbezogene Daten insbesondere folgenden Empfängern bzw. Kategorien von Empfängern zugänglich gemacht oder an diese übermittelt werden:

• ADDWAYS Markenberatung als Auftragsverarbeiter
• Hosting- und technische Dienstleister
• Zahlungsdienstleister
• Versand- und Logistikdienstleister
• Anbieter von Spam-Schutzdiensten
• Anbieter von Analyse- und Webdiensten
• Anbieter von Sicherheits- und Anti-Bot-Diensten
• Steuerberater und sonstige zur Erfüllung gesetzlicher Pflichten eingesetzte Dienstleister
• Behörden und sonstige Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht

Eine Übermittlung erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist oder eine entsprechende gesetzliche Grundlage besteht.

Übermittlung personenbezogener Daten in Drittländer

Bei einzelnen der eingesetzten Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Schweiz, der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Dies betrifft insbesondere Anbieter wie Google, PayPal und Automattic/Akismet.

Soweit die DSGVO Anwendung findet, erfolgen Übermittlungen in Drittländer nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Dabei können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere gesetzlich vorgesehene geeignete Garantien zur Anwendung kommen.

Soweit das Schweizer Datenschutzgesetz Anwendung findet, werden die Voraussetzungen für die Bekanntgabe von Personendaten ins Ausland nach den Vorgaben des Schweizer Datenschutzrechts berücksichtigt.

Die jeweils geltenden Datenschutzinformationen der eingesetzten Anbieter enthalten weitere Informationen zu möglichen internationalen Datenübermittlungen.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den organisatorischen Möglichkeiten regelmäßig überprüft und angepasst.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert.

Dies betrifft insbesondere steuer- und handelsrechtlich relevante Unterlagen, für die je nach Art der Unterlagen gesetzliche Aufbewahrungsfristen gelten können.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Ihre Rechte nach der DSGVO

Soweit die DSGVO Anwendung findet, haben Sie insbesondere folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Recht auf Widerspruch (Art. 21 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden.

Widerspruch gegen die Verarbeitung

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit widersprechen.

Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Cookie- und Analyse-Einwilligungen können Sie über unser Consent-Management-System ändern oder widerrufen.

Rechte nach dem Schweizer Datenschutzgesetz

Soweit das Schweizer Datenschutzgesetz Anwendung findet, haben betroffene Personen die nach dem Schweizer Datenschutzrecht vorgesehenen Rechte.

Hierzu gehören insbesondere das Recht auf Auskunft über die bearbeiteten Personendaten sowie – unter den gesetzlichen Voraussetzungen – Rechte auf Berichtigung, Löschung, Einschränkung oder Herausgabe bzw. Übertragung von Personendaten.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden.

Beschwerderecht

Soweit die DSGVO Anwendung findet, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die Beschwerde kann insbesondere bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes eines mutmaßlichen Verstoßes eingelegt werden.

Für die SWISS UNIHERBA Ltd. als Verantwortliche mit Sitz in der Schweiz ist insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) die zuständige Datenschutzaufsichtsbehörde in der Schweiz.

Unberührt bleibt das Recht, sich bei einer Datenschutzaufsichtsbehörde in einem Mitgliedstaat der Europäischen Union zu beschweren, soweit die Voraussetzungen hierfür nach der DSGVO vorliegen.

Automatisierte Entscheidungsfindung und Profiling

Eine von der SWISS UNIHERBA Ltd. selbst durchgeführte automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Einzelne von uns eingesetzte externe Dienste können jedoch automatisierte Verfahren zur Spam-, Sicherheits- oder Betrugserkennung einsetzen. Diese Verfahren dienen insbesondere dem Schutz unserer Website und der Abwicklung von Bestellungen und stellen keine von uns getroffene automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026.

Durch die Weiterentwicklung unserer Website, unseres Online-Shops, unserer technischen Systeme oder unserer Angebote sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.