Datenschutzerklärung
1. Allgemeines
«Personendaten» sind alle Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können, und «bearbeiten» meint jeden Umgang damit, z.B. die Beschaffung, Verwendung und Bekanntgabe. Wir bearbeiten deshalb sehr oft Personendaten. Wir erläutern in dieser Datenschutzerklärung, wie wir dies im Rahmen unserer Geschäftstätigkeit und im Zusammenhang mit unserer Website tun. Falls Sie weitere Informationen zu unserer Datenbearbeitung wünschen, wenden Sie sich gerne an uns (Ziff. 2).
2. Verantwortlich für die Datenbearbeitung
Verantwortliche Stelle für die Datenbearbeitung ist:
Sumis Optik GmbH
Marktgasse 14
3454 Sumiswald
Kontakt zu Datenschutzbelangen: Sumisoptik GmbH
3. Bearbeitung von Daten im Zusammenhang mit unseren Produkten und Dienstleistungen
Zu unseren Produkten gehören Brillen, Sonnenbrillen, Kontaktlinsen und Reiniger, unsere Dienstleistungen umfassen Sehtests, Anpassungen und augenoptische Beratungen. Wenn Sie unsere Produkte und Dienstleistungen in Anspruch nehmen, bearbeiten wir Daten für die Vorbereitung des Vertragsschlusses und für die Durchführung des entsprechenden Vertrags:
- Wir können unsere Leistungen bewerben, z.B. durch Newsletter. Dazu finden Sie unter Ziff. 4 weitere Angaben.
- Wenn wir mit Ihnen im Hinblick auf einen Vertrag in Kontakt stehen, bearbeiten wir Daten, z.B. wenn Sie mit uns einen Termin vereinbaren oder sich von uns beraten lassen. Das betrifft ausschliesslich Daten, die Sie uns übermitteln, z.B. Name, Kontaktdaten oder Geburtsdatum, Angaben über nachgesuchte Leistungen und das Datum der Kontaktaufnahme.
- In diesem Zusammenhang erheben wir auch Gesundheitsdaten, die datenschutzrechtlich als besonders schützenswert gelten. Dazu gehören die für die augenoptische Beratung relevanten medizinischen Informationen, augenoptische Korrekturwerte, weitere Angaben für die Brillen- und Kontaktlinsenanpassung oder Untersuchungsergebnisse. Bestimmte Gesundheitsdaten können wir auf Ihren Wunsch ermitteln [z.B. durch Sehtests]. Sofern Sie eine entsprechende Einwilligung erteilt haben, können wir Gesundheitsdaten direkt einem Dritten übermitteln (z.B. Ihrem Augenarzt).
- Wenn wir mit Ihnen einen Vertrag schliessen, bearbeiten wir die Daten aus dem Vorfeld des Vertragsschlusses (siehe oben) und Angaben zum Vertragsschluss selbst (z.B. zum Abschlussdatum und zum Vertragsgegenstand).
- Auch während und nach der Vertragsdauer bearbeiten wir Personendaten. Das betrifft z.B. Angaben zum Bezug von Leistungen, Zahlungen, Beanstandungen, Mängeln, Produktgarantien und Retouren. Im Falle einer Auseinandersetzung im Zusammenhang mit dem Vertrag, werden ebenfalls benötigte Daten erfasst.
- Wir bearbeiten die genannten Daten auch für statistische Auswertungen Wir können sie auch personenbezogen zu Marketingzwecken verwenden; dazu finden Sie in Ziff. 4 weitere Angaben.]
Bei Vertragspartnern, die Unternehmen sind, bearbeiten wir Daten der Kontaktpersonen, mit denen wir in Kontakt stehen, z.B. Name, Kontaktangaben, Berufsangaben und Angaben aus der Kommunikation, und Angaben über Führungspersonen usw. als Teil der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten.
4. Bearbeitung von Daten zu Werbezwecken
Wir bearbeiten Personendaten auch, um uns und unsere Leistungen zu bewerben:
- Newsletter: Wir versenden elektronische Newsletter, die auch Werbung für unsere Angebote enthalten, aber auch für Angebote von anderen Unternehmen, mit denen wir zusammenarbeiten. Wir fragen vorher nach Ihrer Einwilligung, ausser wenn wir bestimmte Angebote gegenüber bestehenden Kunden bewerben.
5. Zusammenarbeit mit Dienstleistern
Wir nehmen verschiedene Leistungen von Dritten in Anspruch, besonders IT-Dienstleistungen (Beispiele sind Anbieter von Hosting- Datenanalyseleistungen), Versand- und Logistikleistungen und Leistungen von Banken, der Post, Beratern usw. Zu Dienstleistern für unsere Webseite finden Sie unter Ziff. 7 Angaben. Dabei können diese Dienstleister im erforderlichen Umfang auch Personendaten bearbeiten.
6. Daten ins Ausland bekanntgeben
Die Empfänger von Daten befinden sich nicht nur in der Schweiz. Wir können auch Behörden im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind, oder im Rahmen eines Gerichtsverfahrens (dazu Ziff. 8).
7. Daten im Zusammenhang mit unserer Website
Bei jeder Verwendung unserer Webseite fallen aus technischen Gründen bestimmte Daten an, die in Protokolldateien (Log-Daten) temporär gespeichert werden, vor allem die IP-Adresse des Endgeräts, Angaben über den Internet-Service-Provider und über das Betriebssystem Ihres Endgeräts, Angaben zur verweisenden URL, Angaben zum verwendeten Browser, Datum und Zeit des Zugriffs, und aufgerufene Inhalte beim Besuch der Webseite. Diese Daten verwenden wir, damit unsere Webseite verwendet werden kann, um die Systemsicherheit und -stabilität zu gewährleisten.
Unsere Website verwendet zudem Cookies, d.h. Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert. Cookies können auch Informationen über aufgerufene Seiten und die Dauer des Besuchs enthalten. Bestimmte Cookies («Session-Cookies») werden beim Schliessen des Browsers gelöscht. Andere («dauerhafte Cookies») bleiben für eine bestimmte Dauer gespeichert, damit wir Besucher bei einem späteren Besuch wiedererkennen können.
Sie können Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert, oder Cookies und andere gespeicherte Daten löscht. Mehr dazu finden Sie in den Hilfeseiten Ihres Browsers.
8. Daten über Social Media
Wir betreiben auf sozialen Netzwerken und anderen Plattformen eigene Auftritte. Beachten Sie bitte, dass der Anbieter der Plattform Daten zum Nutzerverhalten auch selbst erhebt und verwendet, ggf. zusammen mit anderen ihm bekannten Daten (z.B. für Marketingzwecke oder zur Personalisierung der Plattforminhalte.
9. Weitere Bearbeitungen
Viele Vorgänge sind ohne eine Bearbeitung von Personendaten nicht möglich, auch übliche und sogar unvermeidliche interne Abläufe. Im Voraus lässt sich dies nicht immer genau bestimmen, auch nicht der Umfang der dabei bearbeiteten Daten, aber Sie finden anschliessend Angaben zu typischen (wenn auch nicht unbedingt häufigen) Fällen:
- Kommunikation: Wenn wir mit Ihnen in Kontakt stehen, bearbeiten wir Angaben über Kommunikationsinhalte, über Art, Zeitpunkt und Ort der Kommunikation. Zu Ihrer Identifikation können wir auch Angaben zum Identitätsnachweis bearbeiten.
- Einhaltung rechtlicher Vorgaben: Im Rahmen gesetzlicher Pflichten oder Befugnisse und zur Einhaltung interner Regularien können wir Daten an Behörden bekanntgeben.
- Prävention: Wir bearbeiten Daten zur Verhinderung von Strafdaten und anderen Verstössen, bspw. im Rahmen der Betrugsbekämpfung oder von internen Untersuchungen.
- Rechtliche Verfahren: Soweit wir an rechtlichen Verfahren beteiligt sind (z.B. einem Gerichts- oder Verwaltungsverfahren), bearbeiten wir Daten z.B. über Verfahrensparteien und andere beteiligte Personen wie z.B. Zeugen oder Auskunftspersonen und geben Daten an solche Parteien, Gerichte und Behörden bekannt.
- IT-Sicherheit: Daten bearbeiten wir auch für die Überwachung, Kontrolle, Analyse, Sicherung und Überprüfung unserer IT-Infrastruktur, aber auch für Backups und die Archivierung von Daten.
- Wettbewerb: Wir bearbeiten Daten über unsere Mitbewerber und das Marktumfeld generell (z.B. die politische Lage, die Verbandslandschaft usw.). Dabei können wir auch Daten über Schlüsselpersonen bearbeiten, besonders Name, Kontaktdaten, Rolle oder Funktion und öffentliche Äusserungen.
- weitere Zwecke: Daten bearbeiten wir im erforderlichen Umfang zu weiteren Zwecken wie z.B. Schulung und Ausbildung, Administration (z.B. Vertragsmanagement, Buchhaltung, Durchsetzung und Abwehr von Ansprüchen, Evaluation und Verbesserung interner Abläufe, Erstellung anonymer Statistiken und Auswertungen; Erwerb oder Veräusserung von Forderungen, Geschäften, Betriebsteilen oder Unternehmen und Wahrung weiterer berechtigter Interessen.
10. Dauer der Bearbeitung von Personendaten
Wir bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist, solange wir ein berechtigtes Interesse an der Speicherung haben und solange Daten einer gesetzlichen Aufbewahrungspflicht unterliegen. Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre Personendaten.
11. Weitere Punkte, die zu beachten sind
Sie sind nicht verpflichtet, uns Daten bekanntzugeben, ausser wenn Sie eine vertragliche Pflicht erfüllen müssen und es dabei zu einer Datenbekanntgabe an uns kommt. Wir müssen aus rechtlichen und anderen Gründen aber Daten bearbeiten, wenn wir Verträge schliessen und durchführen. Auch die Verwendung unserer Website ist ohne eine Datenbearbeitung nicht möglich (dazu Ziff. 7).]
12. Was sind Ihre Rechte?
Sie haben im Rahmen des anwendbaren Datenschutzrechts bestimmte Rechte, damit Sie weitere Informationen über unsere Datenbearbeitung beziehen und auf diese einwirken können:
- Sie können weitere Angaben über unsere Datenbearbeitung verlangen. Dafür stehen wir Ihnen gerne zur Verfügung. Sie können auch ein sog. Auskunftsbegehren stellen, wenn Sie weitere Informationen und eine Kopie Ihrer Daten wünschen.
- Sie können unseren Datenbearbeitungen widersprechen, insbesondere im Zusammenhang mit Direktmarketing.
- Sie können unrichtige oder unvollständige Personendaten berichtigen bzw. vervollständigen oder durch einen Bestreitungsvermerk ergänzen lassen.
- Sie haben auch das Recht, die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die entsprechende Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist.
- soweit wir Daten auf Basis Ihrer Einwilligung bearbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt für die Zukunft.
Wenn Sie ein solches Recht in Anspruch nehmen wollen, wenden Sie sich gerne an uns (Ziff. 2). In der Regel müssen wir dabei Ihre Identität prüfen (z.B. durch eine Ausweiskopie). Es steht Ihnen zudem auch frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Bearbeitung Ihrer Daten einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Sumiswald, 31.08.2023
Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen.