Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit unserer Website unika-moments.ch, unseren Bestellungen und Dienstleistungen einschliesslich Moment-Link sowie der Kommunikation mit uns per E-Mail, Telefon, Messenger oder über soziale Netzwerke. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

3. Welche Daten wir wofür bearbeiten

3.1 Besuch unserer Website

Beim Aufruf unserer Website verarbeiten die Server unseres Hosting-Anbieters automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, zuvor besuchte Seite (Referrer), Browser und Betriebssystem, Statuscode und übertragene Datenmenge. Wir brauchen diese Daten, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten, zum Beispiel zur Abwehr von Angriffen. Wir nutzen sie nicht, um Besucherinnen und Besucher zu identifizieren oder Profile zu erstellen. Die Protokolle werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist.

3.2 Designstudio, Auswahl und Projektplaner

Texte, Entwürfe und Designs, die Sie im Designstudio eingeben oder in Ihre Auswahl legen, werden nur lokal in Ihrem Browser gespeichert (Session Storage) und beim Schliessen des Tabs gelöscht. Wir erhalten diese Angaben nicht. Wenn Sie Ihre Auswahl oder ein Projektbriefing herunterladen, entsteht eine Datei auf Ihrem Gerät; dabei wird nichts an uns übermittelt.

3.3 Kontakt mit uns

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über soziale Netzwerke kontaktieren, bearbeiten wir die Angaben, die Sie uns machen, zum Beispiel Name, Kontaktdaten, Inhalt der Nachricht und Anhänge wie Fotos. Wir verwenden sie, um Ihre Anfrage zu beantworten und eine allfällige Bestellung abzuwickeln. Bitte senden Sie uns keine besonders schützenswerten Personendaten, zum Beispiel Gesundheitsdaten, wenn dies nicht nötig ist.

Nutzen Sie WhatsApp, bearbeitet auch dessen Anbieter (Meta) Daten über die Kommunikation, zum Beispiel Telefonnummern und Metadaten, nach seinen eigenen Datenschutzbestimmungen und teilweise in den USA. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Möchten Sie das nicht, schreiben Sie uns bitte per E-Mail.

3.4 Bestellungen

Für Bestellungen bearbeiten wir:

• Kontakt- und Adressdaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer;
• Bestelldaten: Produkte, Mengen, Preise, Bestellnummer, Bestell- und Lieferdatum, gewählte Versand- und Zahlungsart;
• Personalisierungsdaten: Texte, Namen, Daten, Fotos, Logos, Aufnahmen, Vorschauen und Ihre Freigabe;
• Korrespondenz zur Bestellung.

Wir verwenden diese Daten, um Ihre Bestellung zu prüfen, anzunehmen, herzustellen, zu liefern und abzurechnen, für den Kundendienst und die Gewährleistung sowie zur Erfüllung gesetzlicher Pflichten, insbesondere der Buchführung. Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.

3.5 Daten von Beschenkten und weiteren Personen

Personalisierungen enthalten oft Daten anderer Personen, zum Beispiel Namen, Geburtsdaten, Fotos oder Stimmen der beschenkten Person oder von Kindern. Wir verwenden sie ausschliesslich für Ihre Bestellung. Wenn Sie uns solche Daten übermitteln, stellen Sie bitte sicher, dass Sie dazu berechtigt sind und die betroffenen Personen, soweit angebracht, über diese Datenschutzerklärung informiert sind. Lassen Sie ein Geschenk direkt an die beschenkte Person senden, bearbeiten wir für den Versand auch deren Namen und Adresse.

3.6 Moment-Link

Für den Moment-Link speichern wir Ihre Aufnahme (Sprachnachricht, Video oder Foto), den persönlichen Link, das Aktivierungsdatum und die Zuordnung zu Ihrer Bestellung. Wird ein Moment-Link geöffnet, verarbeitet unser Server technische Daten wie IP-Adresse, Zeitpunkt und Browser, um die Aufnahme auszuliefern und Missbrauch zu verhindern. Wir erstellen keine Profile der Personen, die eine Aufnahme abrufen. Aufnahmen werden nicht öffentlich aufgelistet und von Suchmaschinen nicht erfasst; wer den Link hat, kann sie aber abrufen (siehe AGB, Ziffer 12).

3.7 Zahlungen

Wenn Sie online bezahlen, wickelt die Wallee Group AG, Neuwiesenstrasse 15, 8400 Winterthur, zusammen mit ihren Gruppengesellschaften die Zahlung ab, mit TWINT, Kredit- und Debitkarten, Apple Pay, Google Pay oder PostFinance Pay. Dazu bearbeiten wallee und die beteiligten Zahlungsnetzwerke wie TWINT, Visa, Mastercard und PostFinance Ihre Zahlungsdaten, prüfen Zahlungen automatisiert auf Betrug und handeln dabei teilweise in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Wir erhalten nur die Angaben, die wir für die Abwicklung brauchen, zum Beispiel Name, Betrag, Datum, Zahlungsart, Transaktionsnummer und die letzten Ziffern der Karte, nie aber die vollständigen Kartendaten.

3.8 Versand

Für die Zustellung geben wir Name und Lieferadresse und, falls für Zustellbenachrichtigungen nötig, E-Mail-Adresse oder Telefonnummer an die Schweizerische Post AG oder ein anderes Transportunternehmen weiter. Dieses bearbeitet die Daten für die Zustellung und für seine eigenen Dienste nach seinen eigenen Datenschutzbestimmungen.

3.9 Geschäftskunden

Bei Anfragen, Offerten und Aufträgen von Unternehmen und Vereinen bearbeiten wir die Kontaktdaten der Ansprechpersonen, zum Beispiel Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer, sowie die Korrespondenz.

3.10 Newsletter und Werbung

Derzeit versenden wir keinen Newsletter. Werbung per E-Mail oder Messenger senden wir nur mit Ihrer Einwilligung oder, wenn Sie bei uns gekauft haben, für ähnliche eigene Produkte; jede solche Nachricht enthält eine einfache Möglichkeit zur Abmeldung (Art. 3 Abs. 1 lit. o UWG). Sie können der Verwendung Ihrer Daten für Werbung jederzeit widersprechen.

3.11 Soziale Netzwerke

Unsere Website enthält keine Plugins sozialer Netzwerke. Wenn Sie unsere Profile, zum Beispiel auf Instagram oder Facebook, besuchen oder uns dort schreiben, bearbeiten die Betreiber, etwa Meta Platforms Ireland Ltd., Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Wir erhalten dabei die Angaben, die Sie uns mitteilen, sowie zusammengefasste Statistiken ohne Personenbezug.

4. Cookies und lokale Speicherung

Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies und binden keine Dienste Dritter ein, die Sie beim Besuch der Website verfolgen, etwa Google Analytics, Meta Pixel, YouTube oder Google Maps. Unsere Schriften laden wir vom eigenen Server. Was wir lokal in Ihrem Browser speichern, erklären wir unter Cookies und lokale Speicherung.

5. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist. Dienstleister, die Daten in unserem Auftrag bearbeiten (Auftragsbearbeiter), verpflichten wir vertraglich, die Daten nur nach unseren Weisungen zu bearbeiten und angemessen zu schützen.

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter.

6. Bekanntgabe ins Ausland

Wir bearbeiten Personendaten in erster Linie in der Schweiz und im Europäischen Wirtschaftsraum (EWR), dessen Staaten nach Feststellung des Bundesrats einen angemessenen Datenschutz gewährleisten. Einzelne Dienstleister können Daten auch in den USA oder in weiteren Ländern bearbeiten:

• Meta (WhatsApp), wenn Sie uns über WhatsApp schreiben
• wallee für Zahlungen, mit Systemen in der Schweiz und in der EU; einzelne Unterauftragnehmer, etwa für den Schutz vor Angriffen, auch in den USA

Für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, hat der Bundesrat einen angemessenen Schutz festgestellt. Andernfalls stützen wir uns auf vom EDÖB anerkannte Standardvertragsklauseln (Art. 16 Abs. 2 lit. d DSG) oder, soweit zulässig, auf die Ausnahmen nach Art. 17 DSG, etwa wenn die Bekanntgabe für die Abwicklung Ihres Vertrags nötig ist.

7. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

Länger bewahren wir Daten nur auf, solange Ansprüche geltend gemacht werden können oder ein Verfahren läuft.

8. Datensicherheit

Wir schützen Personendaten mit angemessenen technischen und organisatorischen Massnahmen, insbesondere mit verschlüsselter Übertragung (HTTPS), Zugriff nur für berechtigte Personen, sicheren Passwörtern und, wo möglich, Zwei-Faktor-Authentifizierung, regelmässigen Updates und Sicherungskopien. Einen absoluten Schutz gibt es bei der Übermittlung über das Internet nicht; unverschlüsselte E-Mails können von Dritten eingesehen werden.

9. Keine automatisierten Einzelentscheidungen

Wir selbst treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen, und betreiben kein Profiling. Zahlungsdienstleister können Zahlungen zur Betrugsbekämpfung automatisiert prüfen (Ziffer 3.7).

10. Ihre Rechte

Sie haben nach dem DSG insbesondere folgende Rechte:

• Auskunft über Ihre Personendaten, die wir bearbeiten (Art. 25 DSG);
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format, soweit Sie sie uns selbst bekanntgegeben haben (Art. 28 DSG);
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht oder überwiegenden Interessen entgegenstehen;
• Widerspruch gegen bestimmte Bearbeitungen, insbesondere für Werbung;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Senden Sie Ihr Anliegen an [E-Mail-Adresse · fehlt noch]. Wir können einen Identitätsnachweis verlangen. Wir antworten in der Regel innert 30 Tagen und grundsätzlich kostenlos. Zudem können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, beschweren.

11. Kinder

Unser Angebot richtet sich an Erwachsene. Minderjährige dürfen nur mit Zustimmung ihrer gesetzlichen Vertretung bestellen. Daten von Kindern bearbeiten wir nur, wenn Eltern oder andere berechtigte Personen sie uns für eine Personalisierung übermitteln (Ziffer 3.5).

12. Personen im EWR

Unser Angebot richtet sich an Personen in der Schweiz. Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, stützen wir die Bearbeitung auf die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), auf gesetzliche Pflichten (lit. c), auf unsere berechtigten Interessen an einem sicheren Betrieb der Website, an einer effizienten Abwicklung und an der Wahrung unserer Rechte (lit. f) oder auf Ihre Einwilligung (lit. a). Sie haben die Rechte nach Art. 15 bis 21 DSGVO und können sich bei einer Aufsichtsbehörde in Ihrem Land beschweren.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitungen oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.