Datenschutz

Datenschutzerklärung

Der Schutz Ihrer Privatsphäre ist uns wichtig. Wir setzen auf einen transparenten Umgang mit Ihren Daten. Nachfolgend zeigen wir auf, welche Personendaten beim Benutzen dieser Webseite gespeichert werden und wie mit den Daten in Übereinstimmung mit dem Schweizerischen Bundesgesetz über den Datenschutz ("DSG") und, sofern anwendbar, der Europäischen Datenschutzverordnung ("DSGVO") von Ihnen ("Sie", "Nutzer") umgegangen wird. Wir zeigen Ihnen ebenfalls auf, welche Rechte Ihnen hinsichtlich der Verwendung Ihrer Personendaten gegenüber uns zustehen.

Verantwortliche und Kontakt
Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist die Steffen AG, Menznauerstrasse 19, CH-6110 Wolhusen, datenschutzrechtlich verantwortlich. Falls Sie Fragen zur Nutzung Ihrer Personendaten haben oder falls Sie Ihre Datenschutz-Rechte ausüben wollen, kontaktieren Sie uns bitte über wolhusen@steffenag.ch.

Unser Datenschutzbeauftragter ist:
Steffen AG Wolhusen
Optik Uhren Schmuck
Georg Steffen
Menznauerstrasse 19
CH-6110 Wolhusen
+41 (0)41 490 14 08
wolhusen@steffenag.ch

1. Worum geht es in dieser Datenschutzerklärung?
«Personendaten» sind alle Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können, und «bearbeiten» meint jeden Umgang damit, z.B. die Beschaffung, Verwendung und Bekanntgabe. Wir bearbeiten deshalb sehroft Personendaten. Wir erläutern in dieser Datenschutzerklärung, wie wir dies im Rahmen unserer Geschäftstätigkeit und im Zusammenhang mit unserer Website tun. Falls Sie weitere Informationen zu unserer Datenbearbeitung wünschen, wenden Sie sich gerne an uns (Ziff. 2).

2. Wie bearbeiten wir Daten im Zusammenhang mit unseren Produkten und Dienstleistungen?
Zu unseren Produkten gehören z.B. Brillen, Sonnenbrillen, Kontaktlinsen, vergrössernde Sehhilfen sowie Uhren und Schmuck. Zu unseren Dienstleistungen gehören z.B. optometrische Dienstleistungen, Kontaktlinsenanpassungen, augenoptische sowie fachliche Beratungen im Bereich Uhren und Schmuck. Wenn Sie unsere Produkte und Dienstleistungen (zusammen «Leistungen») in Anspruch nehmen, bearbeiten wir Daten für die Vorbereitung des Vertragsschlusses und für die Durchführung des entsprechenden Vertrags:

— Wir können unsere Leistungen bewerben, z.B. durch Newsletter. Dazu finden Sie unter Ziff. 4 weitere Angaben.

— Wenn wir mit Ihnen im Hinblick auf einen Vertrag in Kontakt stehen, bearbeiten wir Daten, z.B. wenn Sie mit uns einen Termin vereinbaren, sich von uns beraten lassen. Das betrifft vor allem Daten, die Sie uns übermitteln, z.B. Name, Kontaktdaten oder Geburtsdatum, Angaben über nachgesuchte Leistungen und das Datum der Kontaktaufnahme.

— Oft bearbeiten wir in diesem Zusammenhang auch Gesundheitsdaten, die datenschutzrechtlich als besonders schützenswert gelten. Dazu gehören z.B. die für die optometrische und augenoptische Beratung relevanten medizinischen Informationen, augenoptische Korrekturwerte, weitere Angaben für die Brillen-
und Kontaktlinsenanpassung oder Untersuchungsergebnisse. Bestimmte Gesundheitsdaten können wir auf Ihren Wunsch ermitteln z.B. durch Sehtests und optometrische Untersuchungen. Sofern Sie eine entsprechende Einwilligung erteilt haben, können wir Gesundheitsdaten direkt einem Dritten übermitteln (z.B. Ihrem Augenarzt).

— Wenn wir mit Ihnen einen Vertrag schliessen, bearbeiten wir die Daten aus dem Vorfeld des Vertragsschlusses (siehe oben) und Angaben zum Vertragsschluss selbst (z.B. zum Abschlussdatum und zum Vertragsgegenstand).

— Auch während und nach der Vertragsdauer bearbeiten wir Personendaten. Das betrifft z.B. Angaben zum Bezug von Leistungen, aber auch zu Zahlungen, Kontakten mit dem Kundendienst, Beanstandungen, Mängeln, Produktgarantien, Retouren, bei online verfügbaren Leistungen auch Zugangsdaten und Logins, und – falls es zu Auseinandersetzungen im Zusammenhang mit dem Vertrag kommen sollte – auch zu diesen und entsprechenden Verfahren. Diese Daten verwenden wir, weil wir Verträge ohne sie nicht abwickeln können.

— Wir bearbeiten die genannten Daten auch für statistische Auswertungen (z.B. welche Produkte wie oft gekauft werden, in welchen Regionen und zu welchen Zeiten, von welche Kundengruppen etc.). Solche Auswertungen unterstützen die Verbesserung und Entwicklung von Produkten und Geschäftsstrategien.
Wir können sie auch personenbezogen zu Marketingzwecken verwenden; dazu finden Sie in Ziff. 4 weitere Angaben. Bei Vertragspartnern, die Unternehmen sind, bearbeiten wir Daten der Kontaktpersonen, mit denen wir in Kontakt stehen, z.B. Name, Kontaktangaben, Berufsangaben und Angaben aus der Kommunikation, und Angaben über Führungspersonen usw. als Teil der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten.

3. Wie bearbeiten wir Daten im Zusammenhang mit Werbung?
Wir bearbeiten Personendaten auch, um uns und unsere Leistungen zu bewerben:

— Newsletter: Wir versenden elektronische Newsletter, die auch Werbung für unsere Angebote enthalten, aber auch für Angebote von anderen Unternehmen, mit denen wir zusammenarbeiten. Wir fragen vorher nach Ihrer Einwilligung, ausser wenn wir bestimmte Angebote gegenüber bestehenden Kunden bewerben.

— Marktforschung: Daten bearbeiten wir auch, um Leistungen zu verbessern und neue Produkte zu entwickeln, z.B. Angaben über Ihre Einkäufe oder Ihre Reaktion auf Newsletter oder Angaben aus Kundenbefragungen und Umfragen oder aus Social Media, von Medienbeobachtungsdiensten und aus öffentlichen Quellen.

4. Wie arbeiten wir mit Dienstleistern zusammen?
Wir nehmen verschiedene Leistungen von Dritten in Anspruch, besonders IT-Dienstleistungen (Beispiele sind Anbieter von Hosting- Datenanalyseleistungen), Versand und Logistikleistungen und Leistungen von Banken, der Post, Beratern, Versicherungen usw. Zu Dienstleistern für unsere Webseite finden Sie unter Ziff. 7 Angaben. Dabei können diese Dienstleister im erforderlichen Umfang auch Personendaten bearbeiten.

5. Können wir Daten ins Ausland bekanntgeben?
Die Empfänger von Daten befinden sich nicht nur in der Schweiz. Das betrifft besonders Glas-, Fassungs- und Kontaktlinsenhersteller, Uhren- und Schmuckhersteller bzw. Lieferanten, wie auch Marketing und IT-Dienstleister. Diese haben Standorte sowohl innerhalb der EU bzw. des EWR (z.B. Deutschland, Frankreich und Italien, aber auch in anderen Ländern weltweit, z.B. in den USA. Wir können auch Behörden und anderen Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder z.B. im Rahmen eines Unternehmensverkaufs oder eines Gerichtsverfahrens (dazu Ziff. 8). Nicht alle dieser Staaten verfügen über einen angemessenen Datenschutz. Wir gleichen den niedrigeren Schutz durch entsprechende Verträge aus, besonders die sog. Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentlichen Interessen erforderlich ist.

6. Wie bearbeiten wir Daten im Zusammenhang mit unserer Website?
Bei jeder Verwendung unserer Webseite fallen aus technischen Gründen bestimmte Daten an, die in Protokolldateien (Log-Daten) temporär gespeichert werden, vor allem die IP-Adresse des Endgeräts, Angaben über den Internet-Service-Provider und über das Betriebssystem Ihres Endgeräts, Angaben zur verweisenden URL, Angaben zum verwendeten Browser, Datum und Zeit des Zugriffs, und aufgerufene Inhalte beim Besuch der Webseite. Diese Daten verwenden wir, damit unsere Webseite verwendet werden kann, um die Systemsicherheit und -stabilität zu gewährleisten, unsere Website zu optimieren, und zu statistischen Zwecken.
Unsere Website verwendet zudem Cookies, d.h. Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert. Dadurch können wir einzelne Besucher unterscheiden, in der Regel aber ohne sie zu identifizieren. Cookies können auch Informationen über aufgerufene Seiten und die Dauer des Besuchs enthalten. Bestimmte
Cookies («Session-Cookies») werden beim Schliessen des Browsers gelöscht. Andere («dauerhafte Cookies») bleiben für eine bestimmte Dauer gespeichert, damit wir Besucher bei einem späteren Besuch wiedererkennen können. Sie können Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert oder Cookies und andere gespeicherte Daten löscht. Mehr dazu finden Sie in den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz»).

Zu Analysezwecken in Dienste und Nutzerverhaltensanalyse benutzt diese Website Google Analytics, einen Webanalysedienst der Google Irland (Gordon House, Barrow Street Dublin 4, Irland), Google Irland stützt sich dabei auf Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Auftragsbearbeiter (beide "Google"). Google Analytics verwendet sog. «Cookies», Textdateien, die auf Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung der Website durch sie ermöglichen. Die durch das Cookie erzeugte Informationen über Benutzung dieser Website durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich).
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird die IP-Adresse der Nutzer von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union ("EU") oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum ("EWR") zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf dieser Website aktiv. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Detaillierte Informationen zur Datenschutzerklärung erhalten Sie unter: https://support.google.com/analytics/answer/6004245?hl=de

Opt-Out: Bei Google Analytics können Sie mittels Browser Add-on
https://tools.google.com/dlpage/gaoptout?hl=de die Aufzeichnung von persönlichen Daten unterbinden.

Weitere Informationen hinsichtlich der von Google ergriffenen Massnahmen im Zusammenhang mit dem internationalen Transfer von Daten, finden Sie hier:
https://policies.google.com/privacy/frameworks?hl=de.

7. Wie bearbeiten wir Daten über Social Media?
Wir betreiben auf sozialen Netzwerken und anderen Plattformen eigene Auftritte [Facebook Fanpages). Wenn Sie dort mit uns kommunizieren oder Inhalte kommentieren oder weiterverbreiten, erheben wir dazu Angaben, die wir vor allem zur Kommunikation mit Ihnen, für Marketingzwecke und für statistische Auswertungen verwenden
(dazu Ziff. 4 und 9). Beachten Sie bitte, dass der Anbieter der Plattform Daten (z.B. zum Nutzerverhalten) auch selbst erhebt und verwendet, ggf. zusammen mit anderen ihm bekannten Daten (z.B. für Marketingzwecke oder zur Personalisierung der Plattforminhalte). Soweit wir mit dem Anbieter gemeinsam verantwortlich sind, treffen wir eine entsprechende Vereinbarung, über die Sie sich beim Anbieter informieren können.]

8. Gibt es weitere Bearbeitungen?
Ja, denn sehr viele Vorgänge sind ohne eine Bearbeitung von Personendaten nicht möglich, auch übliche und sogar unvermeidliche interne Abläufe. Im Voraus lässt sich dies nicht immer genau bestimmen, auch nicht der Umfang der dabei bearbeiteten Daten, aber Sie finden anschliessend Angaben zu typischen (wenn auch nicht unbedingt häufigen) Fällen:

— Kommunikation: Wenn wir mit Ihnen in Kontakt stehen (z.B. bei einem Anruf des Kundendiensts oder wenn Sie mit uns auf einer Social-Media-Plattform kommunizieren), bearbeiten wir Angaben über Kommunikationsinhalte über Art, Zeitpunkt und Ort der Kommunikation. Zu Ihrer Identifikation können wir auch Angaben zum Identitätsnachweis bearbeiten.

— Einhaltung rechtlicher Vorgaben: Im Rahmen gesetzlicher Pflichten oder Befugnisse und zur Einhaltung interner Regularien können wir Daten an Behörden bekanntgeben.

— Prävention: Wir bearbeiten Daten zur Verhinderung von Strafdaten und anderen Verstössen, bspw. im Rahmen der Betrugsbekämpfung oder von internen Untersuchungen.

— Rechtliche Verfahren: Soweit wir an rechtlichen Verfahren beteiligt sind (z.B. einem Gerichts- oder Verwaltungsverfahren), bearbeiten wir Daten z.B. über Verfahrensparteien und andere beteiligte Personen wie z.B. Zeugen oder Auskunftspersonen und geben Daten an solche Parteien, Gerichte und Behörden bekannt, u.U. auch im Ausland.

— IT-Sicherheit: Daten bearbeiten wir auch für die Überwachung, Kontrolle, Analyse, Sicherung und Überprüfung unserer IT-Infrastruktur, aber auch für Backups und die Archivierung von Daten.

— Wettbewerb: Wie bearbeiten Daten über unsere Mitbewerber und das Marktumfeld  generell (z.B. die politische Lage, die Verbandslandschaft usw.). Dabei können wir auch Daten über Schlüsselpersonen bearbeiten, besonders Name, Kontaktdaten, Rolle oder Funktion und öffentliche Äusserungen.

— Transaktionen: Wenn wir Forderungen, andere Werte, Betriebsteile oder Gesellschaften veräussern oder erwerben, bearbeiten wir Daten im erforderlichen Umfang zur Vorbereitung und Durchführung solcher Transaktionen, z.B. Angaben über Kunden bzw. ihre Kontaktpersonen oder Mitarbeiter, und geben entsprechende Daten auch Käufern oder Verkäufern bekannt.

— weitere Zwecke: Daten bearbeiten wir im erforderlichen Umfang zu weiteren Zwecken wie z.B. Schulung und Ausbildung, Administration (z.B. Vertragsmanagement, Buchhaltung, Durchsetzung und Abwehr von Ansprüchen, Evaluation und Verbesserung interner Abläufe, Erstellung anonymer Statistiken und Auswertungen; Erwerb oder Veräusserung von Forderungen, Geschäften, Betriebsteilen oder Unternehmen und Wahrung weiterer berechtigter Interessen.

9. Wie lange bearbeiten wir Personendaten?
Wir bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben (z.B. um rechtliche Ansprüche durchzusetzen, zur Archivierung und oder dazu, die IT-Sicherheit sicherzustellen) und solange Daten einer gesetzlichen Aufbewahrungspflicht unterliegen (für bestimmte Daten gilt z.B. eine zwanzigjährige Aufbewahrungsfrist).

10. Gibt es weitere Punkte, die zu beachten sind?
Je nach anwendbarem Recht ist eine Datenbearbeitung nur erlaubt, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen Datenschutzgesetz, aber z.B. nach der DSGVO, soweit sie zur Anwendung kommt (was nur im Einzelfall bestimmt werden kann). In diesem Fall stützen wir die Bearbeitung
Ihrer Personendaten darauf, dass sie für die Vorbereitung und die Abwicklung von Verträgen (Ziff. 3) erforderlich ist, dass sie für berechtigte Interessen von uns oder Dritten erforderlich ist, z.B. für statistische Auswertungen (Ziff. 3) oder für Marketingzwecke (Ziff. 4), dass sie gesetzlich vorgeschrieben oder erlaubt ist oder dass Sie
in die Bearbeitung separat eingewilligt haben. Sie finden die entsprechenden Bestimmungen in Art. 6 und 9 der DSGVO. Sie sind übrigens nicht verpflichtet, uns Daten bekanntzugeben, unter Vorbehalt von
Einzelfällen (z.B., wenn Sie eine vertragliche Pflicht erfüllen müssen und es dabei zu einer Datenbekanntgabe an uns kommt). Wir müssen aus rechtlichen und anderen Gründen aber Daten bearbeiten, wenn wir Verträge schliessen und durchführen. Auch die Verwendung unserer Website ist ohne eine Datenbearbeitung nicht möglich (dazu Ziff. 7).]

11. Was sind Ihre Rechte?
Sie haben im Rahmen des anwendbaren Datenschutzrechts bestimmte Rechte, damit Sie weitere Informationen über unsere Datenbearbeitung beziehen und auf diese einwirken können:

— Sie können weitere Angaben über unsere Datenbearbeitung verlangen. Dafür stehen wir Ihnen gerne zur Verfügung. Sie können auch ein sog. Auskunftsbegehren stellen, wenn Sie weitere Informationen und eine Kopie Ihrer Daten wünschen;

— Sie können unseren Datenbearbeitungen widersprechen, insbesondere im Zusammenhang mit Direktmarketing;

— Sie können unrichtige oder unvollständige Personendaten berichtigen bzw. vervollständigen oder durch einen Bestreitungsvermerk ergänzen lassen;

— Sie haben auch das Recht, die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die entsprechende Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist;

— soweit wir Daten auf Basis Ihrer Einwilligung bearbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt für die Zukunft. Wenn Sie ein solches Recht in Anspruch nehmen wollen, wenden Sie sich gerne an
uns (Ziff. 2). In der Regel müssen wir dabei Ihre Identität prüfen (z.B. durch eine Ausweiskopie). Es steht Ihnen zudem auch frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Bearbeitung Ihrer Daten einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist nicht Teil eines Vertrages mit Ihnen, und wir können sie jederzeit ändern. Die auf unserer Webseite veröffentlichte Version ist die derzeit gültige Version.
Letzte Aktualisierung: September 2023.