Datenschutzerklärung

Diese Erklärung beschreibt, wie Super-Bike die Personendaten der Nutzer und Kunden des Online-Shops super-bike.ch bearbeitet. Der Shop bedient die Schweiz und Liechtenstein. Der Text umfasst zwei Ebenen. Die Schweizer Ebene, die auf dem Bundesgesetz über den Datenschutz (revDSG) und den übrigen anwendbaren Schweizer Vorschriften beruht, ist stets aktiv. Die europäische Ebene, die auf der Verordnung (EU) 2016/679 (DSGVO) beruht, ist vorbereitet und gilt für Kunden, die sich in der Europäischen Union befinden, sofern der Verkauf in die Europäische Union geöffnet wird. Wo die beiden Regime voneinander abweichen, wird der Unterschied ausdrücklich angegeben.

1. Verantwortlicher für die Bearbeitung und Kontaktangaben

Der Verantwortliche für die Bearbeitung ist Super-Bike, Einzelunternehmen von Raffaele Fico.

• Die Postadresse lautet Corso San Gottardo 109, 6830 Chiasso, Schweiz.
• Die Kontakt-E-Mail-Adresse lautet [email protected].
• Die Unternehmens-Identifikationsnummer (UID) lautet CHE-160.217.874. Die Mehrwertsteuernummer lautet CHE-160.217.874 MWST.

Für jede Anfrage zu den Personendaten und zur Ausübung der in dieser Erklärung beschriebenen Rechte kann eine E-Mail an [email protected] gesendet werden.

Es wurde kein Datenschutzbeauftragter (DSB) benannt, da die von Super-Bike durchgeführte Bearbeitung nicht zu den Fällen gehört, in denen die Benennung obligatorisch ist. Anlaufstelle für Fragen zu den Daten bleibt die oben angegebene E-Mail-Adresse.

Vertreter in der Europäischen Union

Super-Bike hat ihren Sitz in der Schweiz und richtet ihre Tätigkeit nicht auf die Europäische Union aus, wo Verkauf und Versand nicht aktiv sind. Aus diesem Grund ist sie nicht verpflichtet, einen Vertreter in der Union nach Artikel 27 DSGVO zu benennen. Sollte der Verkauf in die Europäische Union künftig geöffnet werden, wird der Verantwortliche schriftlich einen in einem Mitgliedstaat niedergelassenen Vertreter benennen und dessen Daten hier angeben.

2. Welche Daten wir bearbeiten und zu welchen Zwecken

Wir bearbeiten die Daten, die uns der Nutzer bereitstellt, wenn er auf der Website surft, ein Konto erstellt, eine Bestellung aufgibt, uns kontaktiert oder sich für den Newsletter anmeldet. Zusammengefasst handelt es sich um Stamm- und Kontaktdaten, Liefer- und Rechnungsadresse, Bestell- und Zahlungsdaten, Navigationsdaten und technische Kennungen, die über Cookies und ähnliche Technologien erhoben werden.

Für jeden Zweck geben wir nachstehend auch die in der DSGVO (Artikel 6) vorgesehene Rechtsgrundlage an, die für Kunden und Besucher in der Europäischen Union gilt. Auf Schweizer Seite ist die Bearbeitung nach den Grundsätzen des revDSG rechtmässig.

Soweit wir uns auf das berechtigte Interesse (Artikel 6(1)(f) DSGVO) stützen, besteht das verfolgte Interesse darin, die IT-Sicherheit des Shops zu gewährleisten und Zahlungsbetrug zu verhindern. Allfällige nicht unbedingt erforderliche Cookies, die von reCAPTCHA gesetzt werden, unterliegen weiterhin der Einwilligung, wie in der Cookie-Richtlinie angegeben.

Die Bereitstellung der Kontakt-, Liefer- und Zahlungsdaten ist erforderlich, um den Kaufvertrag abzuschliessen und zu erfüllen. Die Verweigerung dieser Daten verhindert den Abschluss der Bestellung. Die Bereitstellung der Daten für den Newsletter und für die Profiling-Cookies ist hingegen freiwillig und beruht auf der Einwilligung.

Sollten wir die Daten künftig zu einem anderen als den hier angegebenen Zwecken bearbeiten, stellen wir vorab eine aktualisierte Information bereit.

3. Cookies und Tracking-Technologien

Die Website verwendet technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind und keiner Einwilligung bedürfen, sowie Statistik-, Profiling- und Marketing-Cookies, die erst nach der Einwilligung des Nutzers aktiviert werden. Die Einzelheiten zu den Kategorien, den einzelnen Diensten und deren jeweiliger Dauer sowie die Anweisungen zum Ändern oder Widerrufen der Auswahl sind in der Cookie-Richtlinie aufgeführt. Die Einwilligung kann jederzeit über den auf der Website vorhandenen Link zur Cookie-Verwaltung geändert oder widerrufen werden.

4. Empfänger der Daten und Anbieter

Für den Betrieb des Shops und der damit verbundenen Dienste greifen wir auf Drittanbieter zurück, die Personendaten in unserem Auftrag oder als eigenständige Verantwortliche für ihre jeweiligen Zwecke bearbeiten. Die wichtigsten Empfänger und Anbieter sind die folgenden.

Zahlungen

• Wallee und PostFinance Checkout, die Kreditkartenzahlungen abwickeln (Visa und Mastercard)
• PayPal
• PostFinance
• Twint
• HeyLight / HeidiPay

Statistik, Werbung und Tag-Verwaltung

• Google Tag Manager (GTM)
• Google Analytics 4 (GA4)
• Google Ads
• Meta-Pixel (Facebook)
• TikTok
• YouTube (auf der Website eingebettete Videos)

Content-Delivery-Netzwerk, Sicherheit und Betrugsbekämpfung

• Cloudflare
• reCAPTCHA

Zugang und Social Login

• Social Login über Facebook, Google und TikTok

Kommunikation und Marketing

• Newsletter, intern über ein auf der Website installiertes PrestaShop-Modul verwaltet, ohne externen E-Mail-Marketing-Anbieter
• Knowband (Wiederherstellung abgebrochener Warenkörbe)
• Exit-Popup der Website (PrestaShop-Modul für die Ausstiegsnachricht)

Zudem geben wir die Daten bei Bedarf an die mit der Lieferung beauftragten Kurier- und Versanddienste, an die Buchhaltungs- und Steuerberater sowie an die zuständigen Behörden weiter, sofern dies gesetzlich vorgesehen ist.

Die Daten werden nicht verkauft. Sie werden ausschliesslich an die oben genannten Empfänger und zu den in dieser Erklärung beschriebenen Zwecken bekannt gegeben.

5. Übermittlungen ins Ausland und in die Vereinigten Staaten

Einige der oben genannten Anbieter, insbesondere Google, Meta, TikTok, Cloudflare und PayPal, können die Daten auch ausserhalb der Schweiz und der Europäischen Union bearbeiten, einschliesslich der Vereinigten Staaten.

Für diese Übermittlungen gilt je nach Anbieter eine der folgenden Garantien.

• Für die zertifizierten US-Anbieter der Angemessenheitsbeschluss der Europäischen Union zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Die Zertifizierung des einzelnen Anbieters kann im offiziellen Register des Data Privacy Framework überprüft werden.
• Mangels Zertifizierung die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), begleitet von einer Bewertung der Übermittlung.

Auf Schweizer Seite stützt sich die Bekanntgabe von Daten in die Vereinigten Staaten auf das Swiss-U.S. Data Privacy Framework für die US-Anbieter, die diesem beigetreten sind, in Kraft seit dem 15. September 2024, und mangels Zertifizierung auf die vertraglichen Garantien nach den Artikeln 16 und 17 revDSG. In jedem Fall werden die Empfängerstaaten angegeben und die vorgesehenen Garantien angewendet.

Die konkret anwendbare Garantie ist für jeden Anbieter zu prüfen, da sie von Dienst zu Dienst variieren kann.

6. Aufbewahrungsdauer

Wir bewahren die Personendaten so lange auf, wie es zur Verwirklichung der Zwecke, für die sie erhoben wurden, und zur Erfüllung der gesetzlichen Pflichten erforderlich ist.

• Die Buchhaltungs- und Rechnungsdaten werden 10 Jahre aufbewahrt, in Anwendung der Pflicht zur Aufbewahrung der Geschäftsunterlagen nach Artikel 958f des Obligationenrechts.
• Die Daten des Kundenkontos werden bis zur Löschung des Kontos aufbewahrt.
• Die für den Newsletter und für das Marketing bearbeiteten Daten werden bis zum Widerruf der Einwilligung aufbewahrt.
• Die über Profiling-Cookies erhobenen Daten werden für die in der Cookie-Richtlinie angegebene Dauer der Cookies oder bis zum Widerruf der Einwilligung aufbewahrt.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

7. Die Rechte des Nutzers

Die Rechte des Nutzers hängen vom anwendbaren Regime ab. Sie werden nachstehend getrennt für die Schweiz und für die Europäische Union beschrieben.

7.1 Rechte nach Schweizer Recht (revDSG)

Wer sich in der Schweiz befindet, kann gegenüber Super-Bike die folgenden Rechte ausüben.

• Recht auf Auskunft über die eigenen Daten (Artikel 25 revDSG).
• Recht auf Herausgabe oder Übermittlung der Daten in einem gängigen elektronischen Format, in den vorgesehenen Fällen (Artikel 28 revDSG).
• Recht auf Berichtigung unrichtiger Daten (Artikel 32 revDSG).

Das revDSG sieht kein eigenständiges «Recht auf Vergessenwerden» wie jenes der DSGVO vor. In der Schweiz werden die Löschung oder das Bearbeitungsverbot über den Persönlichkeitsschutz erlangt, indem eine ungerechtfertigte Verletzung der eigenen Persönlichkeit im Sinne der Bestimmungen des revDSG und des Zivilrechts nachgewiesen wird.

7.2 Rechte nach dem Recht der Europäischen Union (DSGVO)

Wer sich in der Europäischen Union befindet, kann zusätzlich zu den vorstehenden die folgenden von der DSGVO vorgesehenen Rechte ausüben.

• Recht auf Auskunft (Artikel 15).
• Recht auf Berichtigung (Artikel 16).
• Recht auf Löschung, sogenanntes Recht auf Vergessenwerden (Artikel 17).
• Recht auf Einschränkung der Bearbeitung (Artikel 18).
• Recht auf Datenübertragbarkeit (Artikel 20).
• Recht auf Widerspruch gegen die Bearbeitung, einschliesslich des Direktmarketings (Artikel 21).
• Recht, nicht einer ausschliesslich automatisierten Entscheidung unterworfen zu werden (Artikel 22).
• Recht, die erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitung berührt wird (Artikel 7 Absatz 3). Der Widerruf muss so einfach sein wie die Erteilung der Einwilligung und erfolgt bei den Cookies über den Link zur Cookie-Verwaltung und beim Newsletter über den in jeder Nachricht enthaltenen Abmeldelink.

Zur Ausübung dieser Rechte genügt eine E-Mail an [email protected].

So verlangen Sie die Löschung Ihrer Daten

Jede Nutzerin und jeder Nutzer, einschliesslich Personen, die sich über das Facebook-Login anmelden, kann die Löschung der eigenen Daten verlangen, indem sie an [email protected] schreibt und die für das Konto verwendete E-Mail-Adresse oder den Namen angibt. Die Anfrage wird innerhalb von dreissig Tagen bearbeitet, mit Bestätigung per E-Mail. Bestimmte Daten können aufbewahrt werden, wenn ein Gesetz dies vorschreibt, zum Beispiel Rechnungen, die während zehn Jahren aufzubewahren sind (Artikel 958f OR). Die vollständigen Anweisungen finden Sie auf der Seite Löschung der Daten unter https://www.super-bike.ch/de/content/18-datenloeschung

8. Aufsichtsbehörde und Beschwerden

Wer sich in der Schweiz befindet, kann sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Wer sich in der Europäischen Union befindet, kann bei der zuständigen Aufsichtsbehörde Beschwerde einreichen, in der Regel bei jener des Mitgliedstaats des Wohnsitzes, des Arbeitsplatzes oder des Ortes der mutmasslichen Verletzung (Artikel 77 DSGVO). Da Super-Bike keine Hauptniederlassung in der Europäischen Union hat, findet der One-Stop-Shop-Mechanismus keine Anwendung und jede zuständige nationale Behörde kann tätig werden.

9. Automatisierte Entscheidungen

Super-Bike trifft keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen, einschliesslich Entscheidungen, die rechtliche Wirkungen entfalten oder Personen in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 DSGVO. Das Profiling zu Marketingzwecken, das über die in der Cookie-Richtlinie angegebenen Cookies und Pixel erfolgt, unterliegt der Einwilligung des Nutzers und dem Widerspruchsrecht und stellt keine automatisierte Entscheidung dieser Art dar.

10. Minderjährige

Der Shop und seine Dienste richten sich nicht an Minderjährige. Wir erheben nicht wissentlich Daten von Minderjährigen ohne die Einwilligung der Person, die die elterliche Verantwortung ausübt. Für Kunden und Besucher, die sich in der Europäischen Union befinden, ist die Einwilligung, wenn die Bearbeitung auf ihr beruht, ab dem in Artikel 8 DSGVO und den anwendbaren nationalen Vorschriften vorgesehenen Alter gültig. Erlangen wir Kenntnis davon, dass wir Daten eines Minderjährigen ohne die erforderliche Einwilligung bearbeitet haben, löschen wir sie unverzüglich.

11. Sicherheit und Zugriffskontrolle

Wir treffen angemessene technische und organisatorische Massnahmen, um die Personendaten vor unbefugtem Zugriff, Verlust oder missbräuchlicher Verwendung zu schützen. Der Zugriff auf den Verwaltungsbereich des Shops (PrestaShop-Backend) ist auf die berechtigten Personen beschränkt, mit persönlichen Zugangsdaten und angemessenen Authentifizierungsmassnahmen.

12. Aktualisierungen der Erklärung

Diese Erklärung kann aktualisiert werden, um sie an Änderungen des Shops, der genutzten Anbieter oder der anwendbaren Rechtsvorschriften anzupassen. Die geltende Fassung ist stets jene, die auf dieser Seite veröffentlicht ist, mit dem zu Beginn angegebenen Datum der letzten Aktualisierung.