Datenschutzerklärung

Als Personenbezogenen Daten werden alle Informationen verstanden, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören Angaben, die dich direkt identifizieren – wie dein Name, deine E-Mail-Adresse, deine Postanschrift oder deine Telefonnummer –, sowie Daten, die eine indirekte Identifizierung ermöglichen, wie deine IP-Adresse, Gerätekennungen, Standortdaten oder Informationen zu deinen Bestellungen. Anonymisierte Daten, bei denen eine Identifizierung einer bestimmten Person nicht möglich ist, gelten nicht als personenbezogene Daten.

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Im Folgenden erklären wir dir daher, welche Daten wir bei deinem Besuch auf https://impkt.ch/ und deren Unterseiten sowie in unseren Profilen in sozialen Medien verarbeiten und zu welchem Zweck.

Bitte beachte, dass Anpassungen dieser Datenschutzerklärung jederzeit möglich sind, weil sich die Technologien weiterentwickeln, unsere Leistungen und Services sich verändern und die gesetzlichen Grundlagen immer wieder angepasst werden. Aus diesen Gründen behalten wir uns vor, die Datenschutzerklärung jederzeit – jedoch nur mit Wirkung für die Zukunft – anzupassen. Bitte informiere dich, auch in deinem eigenen Interesse, in wiederkehrenden Abständen über den aktuellen Stand der Datenschutzerklärung.

1. Verantwortlicher & EU-Vertretung

a) Verantwortlicher

Verantwortliche Stelle für die Datenbearbeitung nach dem Schweizer Datenschutzgesetz (Art. 5 lit. j i.V.m. Art. 19 Abs. 2 lit. a DSG) sowie Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (Art. 4 Nr. 7 i.V.m. Art. 13 Abs. 1 lit. a DSGVO) ist:

Vishmaa GmbH
Sihlbruggstrasse 105
6340 Baar, Schweiz
E-Mail: support@vishmaa.ch
Gesetzlich vertreten durch die Geschäftsführung: David Baasch und Alina Wickberg.

b) EU-Vertretung gemäss Art. 27 DSGVO

Da wir Produkte und Dienstleistungen an Personen in der Europäischen Union anbieten, haben wir gemäss Art. 27 DSGVO eine Vertretung in der EU als Anlaufstelle für EU-Behörden und betroffene Personen benannt:

Horst Baasch
Auf Mohrbüsch 76
54292 Trier, Deutschland
E-Mail: support@vishmaa.ch

2. Rechtliches (die Grundlagen)

Die folgenden Grundsätze gelten für alle in dieser Erklärung beschriebenen Verarbeitungen. Details zu einzelnen Verarbeitungen findest du in den jeweiligen Abschnitten weiter unten.

2.1 Umfang, Verarbeitungszwecke und Rechtsgrundlagen / Rechtfertigungsgründe

Als Rechtsgrundlage bzw. Rechtfertigungsgrund für eine Datenverarbeitung kommen nach dem Schweizer Datenschutzgesetz (DSG) sowie nach der EU-Datenschutz-Grundverordnung (DSGVO für Kundinnen und Kunden in der EU/EWR) grundsätzlich die folgenden Bestimmungen in Betracht:

Einwilligung: Art. 6 Abs. 6 & 7 i.V.m. Art. 31 Abs. 1 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. a DSGVO (EU): für Verarbeitungen, für die wir deine ausdrückliche Einwilligung einholen.
Vertragserfüllung & vorvertragliche Massnahmen: Art. 31 Abs. 2 lit. a DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. b DSGVO (EU): soweit die Verarbeitung zur Erfüllung eines Vertrags mit dir oder für vorvertragliche Massnahmen erforderlich ist (z. B. beim Kauf eines Produkts in unserem Shop oder bei Anfragen zu unseren Produkten/Leistungen).
Rechtliche Verpflichtung: Art. 31 Abs. 1 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. c DSGVO (EU): wenn wir mit der Verarbeitung eine gesetzliche Pflicht erfüllen müssen (z. B. steuer- oder handelsrechtliche Aufbewahrungspflichten).
Überwiegendes / berechtigtes Interesse: Art. 31 Abs. 1 & 2 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU): für Verarbeitungen zur Wahrung unserer überwiegenden privaten oder berechtigten Interessen (z. B. für die IT-Sicherheit, den technischen Betrieb unseres Shopify-Shops oder technisch notwendige Cookies).

2.2 Datenverarbeitung ausserhalb der Schweiz und des EWR

Soweit wir Daten an Dienstleister oder sonstige Dritte in Drittstaaten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR) übermitteln, gewährleisten wir ein angemessenes Datenschutzniveau gemäss den Vorgaben des Schweizer DSG (Art. 16, 17 DSG) sowie der EU-DSGVO (Art. 44 ff. DSGVO) wie folgt:

Angemessenheitsbeschlüsse: Übermittlung in Staaten, für die der Schweizer Bundesrat (Anhang 1 DSV) sowie die EU-Kommission (Art. 45 Abs. 3 DSGVO) ein angemessenes Datenschutzniveau festgestellt haben (z. B. alle Staaten des EWR, Grossbritannien, Kanada und Israel).
USA: Für Datenübermittlungen in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework (für die Schweiz) sowie auf den Angemessenheitsbeschluss im Rahmen des EU-U.S. Data Privacy Frameworks (für Kundinnen und Kunden in der EU), sofern sich der jeweilige US-Dienstleister darunter zertifiziert hat.
Standardvertragsklauseln: In allen übrigen Fällen verpflichten wir uns dazu, die von der EU-Kommission verabschiedeten und vom Schweizer Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG / Art. 46 Abs. 2 lit. c DSGVO) inklusive der erforderlichen Schweizer Ergänzungen zu verwenden. Viele Anbieter haben darüber hinausgehende vertragliche und technische Garantien abgegeben (z. B. zur Verschlüsselung oder zu Hinweispflichten bei behördlichen Zugriffsversuchen).

2.3 Datenlöschung und Speicherdauer

Sofern nicht ausdrücklich anders angegeben, löschen wir die bei uns gespeicherten Daten, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sind Daten für andere, gesetzlich zulässige Zwecke weiter erforderlich, schränken wir die Verarbeitung ein, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.

2.4 Pflicht zur Bereitstellung von Daten

Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag / sonstige Beziehung nicht mehr durchführen können. Pflichtangaben sind als solche gekennzeichnet.

2.5 Keine automatische Entscheidungsfindung im Einzelfall / Einzelentscheidung

Zur Begründung und Durchführung unserer Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung (einschliesslich Profiling) im Sinne von Art. 21 DSG (Schweiz) beziehungsweise Art. 22 DSGVO (EU). Sollten wir solche Verfahren im Einzelfall einsetzen, informieren wir dich hierüber gesondert, sofern dies gesetzlich geboten ist, und gewähren dir die gesetzlich vorgesehenen Rechte (wie das Recht auf Darlegung deines Standpunkts sowie die Überprüfung der Entscheidung durch eine natürliche Person).

3. Deine Rechte

Als betroffene Person hast Du uns gegenüber die folgenden Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten/Personendaten:

Recht auf Auskunft (Art. 25, 26 DSG [Schweiz] / Art. 15 DSGVO [EU]): Du kannst eine Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Dir verarbeiten. Ausserdem hast Du ein Recht auf weitere Informationen, z. B. zu den Verarbeitungszwecken oder der geplanten Speicherdauer. Dein Auskunftsrecht kann unter bestimmten Umständen gesetzlich eingeschränkt sein.
Recht auf Berichtigung (Art. 32 Abs. 1 DSG [Schweiz] / Art. 16 DSGVO [EU]): Sind die verarbeiteten Daten unrichtig oder unvollständig, hast Du ein Recht auf Berichtigung und/oder Vervollständigung. Wir nehmen die Berichtigung unverzüglich vor.
Recht auf Einschränkung der Verarbeitung / Sperrung (Art. 32 Abs. 1 & 2 DSG [Schweiz] / Art. 18 DSGVO [EU]): Unter bestimmten Voraussetzungen kannst Du die Einschränkung der Verarbeitung oder Sperrung verlangen und so eine weitere Verarbeitung Deiner Daten vorerst verhindern, insbesondere während wir eine andere Rechteausübung (z. B. eine Löschung) prüfen.
Recht auf Löschung / Vernichtung (Art. 32 Abs. 2 lit. c DSG [Schweiz] / Art. 17 DSGVO [EU]): Du kannst verlangen, dass wir die Dich betreffenden Daten löschen bzw. vernichten. Das ist möglich, wenn die Daten nicht mehr notwendig sind, unrechtmässig verarbeitet werden oder eine Einwilligung widerrufen wurde. Es gelten die gesetzlichen Ausnahmen der Löschpflicht (insb. steuerliche Aufbewahrungsfristen sowie § 35 BDSG für Deutschland). Ist eine Löschung nach Deiner Anfrage nicht möglich, teilen wir Dir den Grund mit.
Recht auf Datenübertragbarkeit (Art. 28, 29 DSG [Schweiz] / Art. 20 DSGVO [EU]): Du hast das Recht, die Dich betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Du kannst zudem verlangen, dass wir die Daten direkt an einen anderen Verantwortlichen übermitteln.
Recht auf Widerruf der Einwilligung (Art. 30 Abs. 2 lit. b DSG [Schweiz] / Art. 7 Abs. 3 DSGVO [EU]): Du hast das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit zu widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Recht auf Beschwerde / Anzeige bei einer Aufsichtsbehörde: Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner Daten zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) (www.edoeb.admin.ch) sowie in der EU bei der Aufsichtsbehörde Deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (z. B. die österreichische Datenschutzbehörde DSB (https://dsb.gv.at/) oder die zuständigen deutschen Landesdatenschutzbehörden).
Widerspruchsrecht (Art. 30 Abs. 2 lit. b, Art. 32 DSG [Schweiz] / Art. 21 DSGVO [EU]): Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten Widerspruch einzulegen; dies gilt auch für ein auf diesen Bestimmungen beruhendes Profiling. Das Widerspruchsrecht kann in bestimmten Fällen nicht ausgeübt werden, z. B. wenn wir gesetzlich zur Verarbeitung verpflichtet sind oder die Verarbeitung der Geltendmachung von Rechtsansprüchen dient.

4. Datenverarbeitung in unserem Shop & auf der Website

4.1 Speicherung und Zugriff auf dem Endgerät (Cookies & Consent)

Bei der Nutzung unserer Website speichern wir Informationen auf Deinem Endgerät (z. B. Cookies) oder greifen auf dort bereits gespeicherte Informationen zu (z. B. IP-Adressen):

Unbedingt erforderlich: Soweit dies technisch unbedingt erforderlich ist, um den von Dir gewünschten Dienst bereitzustellen (z. B. Grundfunktionen des Shopify-Shops, Warenkorb, IT-Sicherheit): Art. 31 Abs. 1 & 2 DSG (Schweiz) / § 25 Abs. 2 Nr. 2 TDDDG (Deutschland) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU).
Einwilligungspflichtig: Im Übrigen (z. B. für Marketing- oder Analyse-Cookies) erfolgt der Zugriff nur auf Grundlage Deiner erteilten Einwilligung über unser Cookie-Consent-Banner: Art. 31 Abs. 1 DSG (Schweiz) / § 25 Abs. 1 TDDDG (Deutschland) / Art. 6 Abs. 1 S. 1 lit. a DSGVO (EU).

4.2 Informatorische Nutzung & Server-Logfiles

Bei der bloss informatorischen Nutzung unserer Website erheben wir die personenbezogenen Daten, die Dein Browser automatisch an unseren Server übermittelt, um Stabilität und IT-Sicherheit zu gewährleisten: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, Inhalt der Anfrage (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Herkunftswebsite, Browser, Betriebssystem und Sprache.

Rechtsgrundlage / Rechtfertigungsgrund: Unser überwiegendes bzw. berechtigtes Interesse an der Gewährleistung der IT-Sicherheit und des reibungslosen Betriebs unserer Website gemäss Art. 31 Abs. 1 & 2 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU). Diese Daten werden in Logfiles gespeichert und spätestens nach 14 Tagen gelöscht.

4.3 Webhosting & Content Delivery Network (Shopify)

Für das Hosting unserer Website sowie zur schnellen und sicheren Bereitstellung von Inhalten nutzen wir die Dienste und das Content Delivery Network (CDN) von Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Der Anbieter verarbeitet dabei Inhalts-, Nutzungs-, Meta- und Kommunikationsdaten.

Rechtsgrundlage / Rechtfertigungsgrund: Art. 31 Abs. 1 & 2 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU). Soweit Daten durch Shopify ausserhalb der Schweiz und des EWR (z. B. in den USA oder Kanada) verarbeitet werden, erfolgt dies auf Basis des Swiss-U.S. / EU-U.S. Data Privacy Frameworks sowie vereinbarter Standardvertragsklauseln.

4.4 Kundenkonto (sofern verfügbar)

Falls bzw. sobald auf unserer Website die Möglichkeit besteht, ein optionales Kundenkonto zu eröffnen, verarbeiten wir die dabei angegebenen Daten (Stammdaten, Liefer- und Rechnungsadresse, E-Mail-Adresse, Kaufhistorie) zur Verwaltung Deines Kontos und zur komfortablen Abwicklung Deiner Bestellungen.

Rechtsgrundlage / Rechtfertigungsgrund: Erfüllung des Nutzungsvertrags über das Konto gemäss Art. 31 Abs. 2 lit. a DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. b DSGVO (EU).

4.5 Angebot von Waren, Bestellung & Logistik

Bei der Bestellung von Produkten verarbeiten wir Deine Kontaktdaten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer) und Bestelldaten zur Erfüllung des mit Dir geschlossenen Kaufvertrags. Zur Auslieferung der Waren geben wir Deine Adressdaten im erforderlichen Umfang an die von uns beauftragten Versand- und Logistikpartner (z. B. Schweizer Post, DHL, DPD, Österreichische Post, UPS, Hermes oder Fulfillment-Partner) weiter.

Rechtsgrundlage / Rechtfertigungsgrund: Vertragserfüllung gemäss Art. 31 Abs. 2 lit. a DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. b DSGVO (EU).

4.6 Zahlungsdienstleister

Je nachdem, welche Zahlungsart Du im Bestellprozess (Checkout) auswählst, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (Name, Anschrift, Bank- oder Kreditkartendaten, Rechnungsbetrag) an den jeweiligen Zahlungsanbieter (z. B. Shop Pay, Visa, Mastercard, American Express, UnionPay, Apple Pay, Google Pay, Twint, Klarna).

Rechtsgrundlage / Rechtfertigungsgrund: Vertragserfüllung gemäss Art. 31 Abs. 2 lit. a DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. b DSGVO (EU).

4.7 Kontaktformular & Kundensupport

Bei Anfragen über unser Kontaktformular oder per E-Mail (support@vishmaa.ch) verarbeiten wir die von Dir angegebenen Daten und den Inhalt Deiner Nachricht, um Deine Anfrage zu beantworten.

Rechtsgrundlage / Rechtfertigungsgrund: Unser überwiegendes / berechtigtes Interesse an der Bearbeitung Deines Anliegens gemäss Art. 31 Abs. 1 & 2 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU) bzw. zur Durchführung vorvertraglicher Massnahmen gemäss Art. 31 Abs. 2 lit. a DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. b DSGVO (EU).

4.8 Kundenbewertungen (sofern verfügbar)

Falls bzw. sobald auf unserer Website eine Bewertungsfunktion für unsere Produkte freigeschaltet ist, verarbeiten wir die von Dir abgegebene Bewertung sowie Meta- und Kommunikationsdaten zur Veröffentlichung und Qualitätsverbesserung.

Rechtsgrundlage / Rechtfertigungsgrund: Unser überwiegendes / berechtigtes Interesse an Kundenfeedback gemäss Art. 31 Abs. 1 & 2 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU) bzw. Deine freiwillige Einwilligung.

4.9 Rewards- & Treueprogramm (sofern verfügbar)

Falls bzw. sobald Du an einem von uns zukünftig angebotenen Rewards- oder Treueprogramm teilnimmst, verarbeiten wir Deine Stammdaten, Kundenkontodaten, Transaktionsdaten sowie Deinen Punkte-/Level-Status zur Durchführung und Verwaltung des Programms.

Rechtsgrundlage / Rechtfertigungsgrund: Erfüllung der Vereinbarung über das Treueprogramm gemäss Art. 31 Abs. 2 lit. a DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. b DSGVO (EU).

5. Cookies & Consent

5.1 Was sind Cookies?

Unsere Website setzt Cookies ein. Cookies sind kleine Textdateien, die im Webbrowser auf dem Endgerät eines Seitenbesuchers gespeichert werden. Cookies helfen dabei, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

5.2 Technisch notwendige Cookies

Soweit diese Cookies für den Betrieb unserer Website oder ihre Funktionen erforderlich sind (nachfolgend „Technisch notwendige Cookies"), ist die Rechtsgrundlage bzw. der Rechtfertigungsgrund der damit verbundenen Datenverarbeitung Art. 31 Abs. 1 & 2 DSG (Schweiz) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU). Wir haben ein überwiegendes bzw. berechtigtes Interesse, Kunden und anderen Seitenbesuchern eine funktionsfähige Website zur Verfügung zu stellen.

Zu den folgenden Zwecken setzen wir konkret technisch notwendige Cookies ein:

Cookies, die den Warenkorb speichern
Cookies, die Login-Daten speichern (sofern genutzt)
Cookies, die Spracheinstellungen übernehmen
Cookies, die Zahlungsanbieter zur Zahlungsabwicklung setzen und nicht das Nutzerverhalten analysieren

5.3 Einwilligungspflichtige Cookies

Alle nicht technisch notwendigen Cookies (z. B. für Affiliate-Tracking oder Kundenbewertungen) setzen wir nur auf Grundlage deiner Einwilligung gemäss Art. 31 Abs. 1 DSG (Schweiz), § 25 Abs. 1 TDDDG (Deutschland) sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO (EU). Deine Einwilligung verwaltest du über unser Cookie-Consent-Banner und kannst sie dort jederzeit mit Wirkung für die Zukunft widerrufen. Die eingesetzten Dienste sind in Abschnitt 6 aufgeführt.

6. Tools & Dienstleister

Zusätzlich zu den in dieser Datenschutzerklärung bereits aufgeführten Dienstleistern bedienen wir uns der folgenden Drittanbieter. Beruht die Verarbeitung auf einer Einwilligung, kannst Du diese jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Banner oder per Mitteilung an uns widerrufen.

6.1 Schriftarten & Einbindung (sofern genutzt)

Google Webfonts: Wir setzen gegebenenfalls Google Webfonts zur einheitlichen Darstellung von Schriftarten auf unserer Website ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden IP-Adresse und Browserdaten verarbeitet.

Rechtsgrundlage / Rechtfertigungsgrund: Deine Einwilligung gemäss Art. 31 Abs. 1 DSG (Schweiz) / § 25 Abs. 1 TDDDG (Deutschland) / Art. 6 Abs. 1 S. 1 lit. a DSGVO (EU) bzw. unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Website gemäss Art. 31 Abs. 1 & 2 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU).

Google Tag Manager: Wir nutzen gegebenenfalls den Google Tag Manager zur zentralen Einbindung und Verwaltung von Website-Skripten. Der Anbieter ist Google Ireland Limited, Dublin, Irland. Der Dienst selbst erstellt keine Nutzerprofile, verarbeitet jedoch technisch erforderliche Meta-/Kommunikationsdaten.

Rechtsgrundlage / Rechtfertigungsgrund: Unser überwiegendes / berechtigtes Interesse an der effizienten Einbindung von Website-Funktionen gemäss Art. 31 Abs. 1 & 2 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU).

6.2 Fulfillment & Logistikpartner

Für die Lagerung, Verpackung und den Versand eurer Bestellungen arbeiten wir mit spezialisierten Fulfillment- und Logistikunternehmen in der Schweiz und in Deutschland zusammen. An diese übermitteln wir die zur Zustellung erforderlichen Bestelldaten (Name, Lieferadresse, bestellte Artikel).

Rechtsgrundlage / Rechtfertigungsgrund: Erfüllung des Kaufvertrags gemäss Art. 31 Abs. 2 lit. a DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. b DSGVO (EU) sowie unser überwiegendes / berechtigtes Interesse an einer effizienten Logistikabwicklung gemäss Art. 31 Abs. 1 & 2 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU).

6.3 Kommunikation & Messenger (WhatsApp / ChatArmin – sofern genutzt)

Falls bzw. sobald Du mit uns über den Messenger-Dienst WhatsApp kommunizierst oder WhatsApp-Marketing in Anspruch nimmst (z. B. via ChatArmin der chatarmin.com GmbH, Österreich), verarbeiten wir Deine Mobilfunknummer sowie Kommunikationsinhalte.

Rechtsgrundlage / Rechtfertigungsgrund: Deine ausdrückliche Einwilligung gemäss Art. 31 Abs. 1 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. a DSGVO (EU) im Rahmen eines Double-Opt-In-Verfahrens bzw. unser berechtigtes Interesse an einer schnellen Kundenkommunikation gemäss Art. 31 Abs. 1 & 2 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU). Die Einwilligung kannst Du jederzeit widerrufen.

6.4 Affiliate-Tracking (sofern genutzt)

Falls bzw. sobald wir eine Affiliate-Tracking-App einsetzen (z. B. UpPromote oder GoAffPro), um Bestellungen unseren Creator-/Affiliate-Partnern zuzuordnen, wird dabei ein Cookie gesetzt, das erkennt, über welchen Partner-Link du zu uns gefunden hast.

Rechtsgrundlage / Rechtfertigungsgrund: Deine Einwilligung gemäss Art. 31 Abs. 1 DSG (Schweiz) / § 25 Abs. 1 TDDDG (Deutschland) / Art. 6 Abs. 1 S. 1 lit. a DSGVO (EU).

6.5 Google Analytics 4 (Webanalyse)

Wir nutzen den Webanalysedienst Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verarbeitet dabei u. a. IP-Adresse, Geräte- und Browserinformationen sowie dein Nutzungsverhalten (z. B. besuchte Seiten, Verweildauer, Klicks), um Statistiken über die Nutzung unserer Website zu erstellen und unser Angebot zu verbessern. Hierbei können auf deinem Endgerät Cookies gesetzt werden.

Rechtsgrundlage / Rechtfertigungsgrund: Deine Einwilligung gemäss Art. 31 Abs. 1 DSG (Schweiz) / § 25 Abs. 1 TDDDG (Deutschland) / Art. 6 Abs. 1 S. 1 lit. a DSGVO (EU), die du über unser Cookie-Consent-Banner erteilst und dort jederzeit mit Wirkung für die Zukunft widerrufen kannst. Soweit Daten in die USA übermittelt werden, stützt sich Google auf das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln.

6.6 Gleam (Gewinnspiel-Tool)

Für die technische Durchführung von Gewinnspielen (siehe Abschnitt 8.2) nutzen wir den Dienst Gleam.io (Gleam, 33 Wimbledon Avenue, Mount Eliza, Melbourne, Australien). Über Gleam werden die im Rahmen der Teilnahme angegebenen Daten (z. B. Name, E-Mail-Adresse, Social-Media-Handle) erfasst und verarbeitet, um die Teilnahme zu ermöglichen sowie Gewinner zu ermitteln und zu benachrichtigen.

Rechtsgrundlage / Rechtfertigungsgrund: Durchführung der Teilnahme am Gewinnspiel gemäss den Teilnahmebedingungen (Art. 31 Abs. 2 lit. a DSG [Schweiz] / Art. 6 Abs. 1 S. 1 lit. b DSGVO [EU]). Soweit Gleam dabei nicht technisch notwendige Cookies einsetzt, beruht dies auf deiner Einwilligung gemäss Art. 31 Abs. 1 DSG (Schweiz) / § 25 Abs. 1 TDDDG (Deutschland) / Art. 6 Abs. 1 S. 1 lit. a DSGVO (EU). Da Gleam Daten in Australien verarbeitet, stützen wir uns auf Standardvertragsklauseln als geeignete Garantien.

7. Newsletter & Direktwerbung

7.1 Bestandskundenwerbung (E-Mail & postalisch)

Wenn Du bei uns Waren erwirbst, informieren wir Dich gegebenenfalls per E-Mail oder postalisch über ähnliche Waren und Angebote aus unserem Sortiment, sofern Du dieser Nutzung nicht widersprochen hast. Für den Versand postalischer Werbesendungen (sofern genutzt) verarbeiten wir Name und Anschrift und arbeiten ggf. mit Druck- und Versanddienstleistern zusammen.

Du kannst der Verwendung Deiner Daten zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen (z. B. über den Abmelde-Link am Ende jeder Werbe-E-Mail oder per Nachricht an support@vishmaa.ch). Um Widersprüche dauerhaft zu berücksichtigen, führen wir eine interne Sperrliste ("Blacklist").

Rechtsgrundlage / Rechtfertigungsgrund: Unser überwiegendes / berechtigtes Interesse an der Durchführung von Direktwerbung sowie der zuverlässigen Beachtung von Widersprüchen gemäss Art. 31 Abs. 1 & 2 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU).

7.2 E-Mail-Newsletter (Shopify Email & Klaviyo)

Du hast die Möglichkeit, auf unserer Website einen kostenlosen Newsletter zu abonnieren. Für den Versand, die Erstellung und die Verwaltung unserer E-Mail-Newsletter nutzen wir die Dienste von Shopify (Shopify Email; Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) sowie gegebenenfalls Klaviyo (Klaviyo, Inc., 125 Summer St, Boston, MA 02110, USA).

Double-Opt-In: Die Anmeldung zu unserem Newsletter erfolgt in einem rechtssicheren Double-Opt-In-Verfahren. Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail, um Deine E-Mail-Adresse aktiv zu verifizieren.

Erfolgsmessung: Unsere Newsletter enthalten technische Web-Beacons / Zählpixel, mit denen wir die Öffnungs- und Klickraten erfassen, um unser Angebot für Dich kontinuierlich zu verbessern.

Widerruf & Abmeldung: Du kannst Deine Einwilligung und das Newsletter-Abo jederzeit mit Wirkung für die Zukunft über den Abmelde-Link am Ende jedes Newsletters oder per Mitteilung an support@vishmaa.ch widerrufen.

Rechtsgrundlage / Rechtfertigungsgrund: Deine ausdrückliche Einwilligung gemäss Art. 31 Abs. 1 DSG (Schweiz) sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO (EU). Soweit Daten in die USA übermittelt werden, stützen sich die Anbieter auf das Swiss-U.S. / EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln.

8. Weitere Situationen, in denen wir Daten verarbeiten

8.1 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon oder über Social Media) werden die uns mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und Inhalt Deiner Anfrage) von uns gespeichert, um Fragen zu beantworten.

Rechtsgrundlage / Rechtfertigungsgrund: Unser überwiegendes / berechtigtes Interesse an der Beantwortung von Anfragen gemäss Art. 31 Abs. 1 & 2 DSG (Schweiz) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU). Falls sich Deine Anfrage auf einen bestehenden Vertrag oder eine Vertragsanbahnung bezieht, erfolgt die Verarbeitung zur Erfüllung (vor)vertraglicher Massnahmen gemäss Art. 31 Abs. 2 lit. a DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. b DSGVO (EU). Die Daten werden gelöscht, sobald die Anfrage abschliessend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.2 Gewinnspiele & Verlosungen

Gelegentlich bieten wir über unsere Website, Social-Media-Kanäle, Messenger-Dienste oder auf andere Weise Gewinnspiele für Endkunden (B2C) sowie für Vertriebspartner und Einzelhändler (B2B/Retailer) an. Die dabei abgefragten Daten (z. B. Name, E-Mail-Adresse, Handynummer, Anschrift, Geburtsdatum, ggf. Foto) verarbeiten wir zur Durchführung des Gewinnspiels, zur Ermittlung und Benachrichtigung der Gewinner sowie zum Versand der Gewinne.

Rechtsgrundlage / Rechtfertigungsgrund: Durchführung der Teilnahme am Gewinnspiel gemäss den Teilnahmebedingungen (Art. 31 Abs. 2 lit. a DSG [Schweiz] / Art. 6 Abs. 1 S. 1 lit. b DSGVO [EU]) bzw. unser überwiegendes / berechtigtes Interesse an der Kundenbindung und Absatzförderung (Art. 31 Abs. 1 & 2 DSG [Schweiz] / Art. 6 Abs. 1 S. 1 lit. f DSGVO [EU]). Soweit eine Veröffentlichung der Gewinner (z. B. Name oder Foto) erfolgt, geschieht dies auf Grundlage Deiner vorherigen Einwilligung (Art. 31 Abs. 1 DSG [Schweiz] / Art. 6 Abs. 1 S. 1 lit. a DSGVO [EU]). Nach vollständiger Abwicklung des Gewinnspiels werden die Daten gelöscht.

8.3 Kundenumfragen

Von Zeit zu Zeit führen wir Kundenumfragen durch, um unsere Produkte und Angebote kontinuierlich zu verbessern und die Wünsche unserer Kunden besser kennenzulernen. Dabei verarbeiten wir die von Dir in der Umfrage freiwillig gemachten Angaben.

Rechtsgrundlage / Rechtfertigungsgrund: Unser überwiegendes / berechtigtes Interesse an Qualitätsverbesserung und Marktforschung gemäss Art. 31 Abs. 1 & 2 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. f DSGVO (EU) bzw. Deine freiwillige Einwilligung gemäss Art. 31 Abs. 1 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. a DSGVO (EU). Die Daten werden gelöscht, sobald die Auswertung der Umfrage abgeschlossen ist.

8.4 Bild- und Tonaufnahmen (Kampagnen & Events)

Im Rahmen von Marketingkampagnen, Veranstaltungen oder Shootings fertigen wir gegebenenfalls Bild- und Tonaufnahmen an und verarbeiten diese für Zwecke der Werbung, des Marketings und der Öffentlichkeitsarbeit (z. B. Veröffentlichung auf unserer Website, in Newslettern, auf Social-Media-Kanälen, in Printmedien oder im Rahmen bezahlter Werbekampagnen).

Rechtsgrundlage / Rechtfertigungsgrund: Deine ausdrückliche Einwilligung gemäss Art. 31 Abs. 1 DSG (Schweiz) / Art. 6 Abs. 1 S. 1 lit. a DSGVO (EU). Bei Veröffentlichungen auf internationalen Plattformen (z. B. Meta, Discord, Instagram) kann eine Datenübermittlung in Drittstaaten (wie die USA) erfolgen, die durch anerkannte Schutzmechanismen (DPF / Standardvertragsklauseln) abgesichert ist.

9. Datenverarbeitung auf Social Media-Plattformen

Wir unterhalten Online-Präsenzen in sozialen Netzwerken und Community-Plattformen, um mit Kunden, Interessenten und unserer Community zu kommunizieren und über unsere Produkte zu informieren. Bei der Interaktion mit unseren Profilen verarbeiten die Betreiber der Netzwerke Nutzerdaten regelmässig für eigene Marktforschungs- und Werbezwecke (z. B. Erstellung von Nutzerprofilen basierend auf dem Online-Verhalten).

Wenn Du mit uns über unsere Social-Media-Kanäle in Kontakt trittst (z. B. per Nachricht, Kommentar oder Chat-Beitrag), verarbeiten wir die von Dir übermittelten Daten zur Beantwortung Deines Anliegens (Art. 31 Abs. 1 & 2 DSG [Schweiz] / Art. 6 Abs. 1 S. 1 lit. f DSGVO [EU]).

Wir nutzen insbesondere die folgenden Plattformen (bzw. haben deren Nutzung geplant):

Discord: Wir betreiben einen offiziellen Discord-Server. Anbieter ist Discord Inc., 444 De Haro Street, Suite 510, San Francisco, CA 94107, USA. Zur Administration des Servers, Moderation und Beantwortung von Anfragen verarbeiten wir Chatbeiträge, Nutzernamen und Interaktionen (Art. 31 Abs. 1 & 2 DSG [Schweiz] / Art. 6 Abs. 1 S. 1 lit. f DSGVO [EU]). Datenschutzerklärung: https://discord.com/privacy.
Instagram: Wir unterhalten ein Profil auf Instagram. Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://help.instagram.com/519522125107875.
Weitere Social-Media-Kanäle (sofern genutzt): Falls bzw. sobald wir weitere Profile (z. B. auf Facebook, TikTok, YouTube, LinkedIn, Reddit oder X) betreiben, verarbeiten die jeweiligen Plattformbetreiber Nutzungs- und Kommunikationsdaten auf Basis ihrer eigenen Datenschutzrichtlinien. Die Übermittlung in Drittländer (wie die USA) ist über Angemessenheitsbeschlüsse (z. B. Swiss-U.S. / EU-U.S. Data Privacy Framework) oder Standardvertragsklauseln abgesichert.

10. Ergänzende Hinweise für die Schweiz & Schlussbestimmungen

10.1 Anwendbares Recht & Aufsichtsbehörde in der Schweiz

Für Kundinnen und Kunden mit Wohnsitz in der Schweiz richtet sich der Datenschutz nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) sowie der Datenschutzverordnung (DSV). Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, CH-3003 Bern (www.edoeb.admin.ch).

10.2 Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft anzupassen, um sie an veränderte Rechtslagen, technische Standards oder Erweiterungen unseres Shops (z. B. neue Funktionen) anzupassen. Es gilt jeweils die auf unserer Website verlinkte aktuelle Fassung.