Ihre personenbezogenen Daten sind der Gerald Charles SA mit eingetragenem Sitz in Lugano, Via Nassa 62, CHE-431.656.687 („Gerald Charles“), sehr wichtig.
Diese Erklärung (die „Datenschutzerklärung“) informiert Sie über die Verarbeitung personenbezogener Daten, die wir als Verantwortlicher erheben, wenn Sie unsere Online- und Offline-Dienste nutzen, einschließlich der personenbezogenen Daten, die wir über unsere verschiedenen Kanäle erheben, wie unsere Website, Anwendungen, sozialen Netzwerke, unsere Kundenbeziehungszentren, Boutiquen, Verkaufsstellen und die von uns organisierten Veranstaltungen.
Die Cookie-Richtlinie von Gerald Charles ergänzt diese Datenschutzerklärung und beschreibt, was ein Cookie ist, was Gerald Charles damit tun kann und auf welche Weise jede Person den Empfang eines von Gerald Charles auf ihrem Endgerät betriebenen Cookies akzeptieren oder ablehnen kann. Die Cookie-Richtlinie ist unter folgender Adresse verfügbar:
WWW.GERALDCHARLES.COM/EN/COOKIE-POLICY
Diese Datenschutzerklärung gilt für alle Unternehmen der Gerald Charles SA-Gruppe. Wann immer Sie einem Unternehmen von Gerald Charles Ihre personenbezogenen Daten zur Verfügung stellen, ist dieses Unternehmen auf lokaler Ebene für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten verantwortlich, um die geschäftliche oder vertragliche Beziehung im Zusammenhang mit den Produkten und Dienstleistungen von Gerald Charles gemäß den geltenden lokalen Gesetzen zu verwalten. Auf Gruppenebene ist das Schweizer Unternehmen Gerald Charles SA dafür verantwortlich, die allgemeine Richtlinie für die Verarbeitung und Verwaltung Ihrer personenbezogenen Daten für kommerzielle und Marketingzwecke festzulegen (wie die Verwaltung des zentralen Gruppen-CRM-Systems und Werbekampagnen auf Gruppenebene im Gegensatz zu lokalen Kampagnen) sowie für die Verwaltung der Website Geraldcharles.com.
Gemäß der EU-Datenschutz-Grundverordnung 2016/679 (die „DSGVO“) und dem Bundesgesetz über den Datenschutz in der am 25. September 2020 geänderten Fassung (das „DSG“) wird diese Datenschutzerklärung nach der DSGVO und dem DSG unter der Aufsicht des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten ausgelegt und angewendet, soweit das Schweizer Unternehmen Gerald Charles SA auf Ebene der Gerald Charles-Gruppe für die Festlegung der globalen Richtlinie zur Verarbeitung und Verwaltung Ihrer personenbezogenen Daten für kommerzielle und Marketingzwecke sowie für die Verwaltung der Website von Gerald Charles verantwortlich ist. Gerald Charles kann jedoch strengere Bestimmungen als die der DSGVO oder des DSG berücksichtigen, sofern dies gesetzlich vorgeschrieben ist. Wir laden Sie ein, sich die Zeit zu nehmen, diese Datenschutzerklärung vollständig zu lesen.
Wir stehen Ihnen unter der E-Mail-Adresse privacy@geraldcharles.com zur Verfügung, um alle Ihre Fragen zu beantworten, insbesondere im Hinblick auf die Ausübung Ihrer in Abschnitt IX beschriebenen Rechte an Ihren personenbezogenen Daten.
I. WANN ERHEBEN WIR PERSONENBEZOGENE DATEN?
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir von Ihnen oder über Sie (siehe unten) aus folgenden Quellen erheben können:
(i) Beim Besuch unserer Websites und der Nutzung der mobilen Anwendungen von Gerald Charles (einschließlich der Mini-Websites, die wir in sozialen Netzwerken wie WeChat betreiben) (die „Website“): insbesondere bei der Registrierung auf unserer Website, der Beantwortung eines Formulars oder der Nutzung eines Dienstes (Abonnement unseres Newsletters, Favoritenliste) oder einer auf unserer Website veröffentlichten Funktion oder Ressource. Sie werden gebeten, sich anzumelden, Sie können unsere Website jedoch auch ohne Registrierung besuchen;
(ii) Elektronische und telefonische Kommunikation zwischen Gerald Charles und Ihnen;
(iii) Boutiquen und Verkaufsstellen, die von Gerald Charles betrieben werden;
(iv) Käufe von Gerald Charles-Produkten oder Anfragen nach Kundendienstleistungen;
(v) Anrufe bei den Kundenbeziehungszentren von Gerald Charles;
(vi) Registrierungsformulare, die wir erheben, entweder gedruckt oder auf elektronischen Tablets verfügbar, insbesondere in unseren Boutiquen und Verkaufsstellen oder im Rahmen von Veranstaltungen;
(vii) Die Einreichung von Bewerbungen bei unseren Partnern, die für die Online-Erhebung von Bewerbungen für bei Gerald Charles zu besetzende Stellen zuständig sind;
(viii) Daten, die Sie öffentlich in sozialen Netzwerken im Rahmen Ihrer Interaktion mit Gerald Charles teilen (zum Beispiel, wenn Sie eine Gerald Charles-Seite in sozialen Netzwerken „liken“).
II. VON UNS ERHOBENE PERSONENBEZOGENE DATEN
Je nach Zweck und Art Ihrer Interaktion mit Gerald Charles (online, offline, telefonisch usw.) können wir verschiedene Arten von Informationen von Ihnen erheben, wie nachstehend angegeben:
(i) Identifikations- und Kontaktdaten: alle Informationen, die Sie uns zur Verfügung stellen und die es uns ermöglichen, Sie zu kontaktieren (d. h. Ihr Name, Vorname, Altersgruppe, Geburtsdatum, E-Mail-Adresse, Postanschrift oder Telefonnummer), sowie zur Verwaltung Ihrer Kaufhistorie und etwaiger von Ihnen angeforderter Kundendienstleistungen (d. h. alle Informationen, die Ihre demografischen und verhaltensbezogenen Merkmale beschreiben, zum Beispiel Ihr Geburtsdatum, Geschlecht, Staatsangehörigkeit, Sprachpräferenz sowie andere Präferenzen, wie Ihre Lieblingsprodukte, Ihre Favoritenliste, Ihre berufliche Situation, Ihren Familienstand, Ihre Interessen und Ihren Lebensstil).
(ii) Bilder: Wir können auch die im Rahmen der in Boutiquen und Verkaufsstellen von Gerald Charles eingesetzten Überwachungssysteme aufgenommenen Bilder verarbeiten.
(iii) Navigationsdaten: Wenn Sie mit unserer Website interagieren, können wir mithilfe automatisierter Datenerhebungstechnologien Verkehrsdaten erheben, einschließlich eines Dialogs zwischen dem Website-Server und Ihrem Browser. Verkehrsdaten können den Namen des Browsers und die Art des von Ihnen verwendeten Geräts sowie technische Daten darüber, wie Sie sich mit unserer Website verbinden, umfassen, einschließlich Ihres Betriebssystems, der IP-Adresse Ihres mit dem Internet verbundenen Geräts, der Kennung Ihres Internetzugangspunkts, des Datums und der Uhrzeit Ihres letzten Besuchs und der genutzten Internetdienstanbieter. Diese Daten werden zu statistischen Zwecken verwendet, und die Analyse dieser Daten dient der Verbesserung unserer Website, um Ihnen ein personalisiertes Surferlebnis zu bieten, das auf Ihre Vorlieben und Interessen zugeschnitten ist, indem beispielsweise bei Ihrem nächsten Besuch die Seiten direkt in Ihrer bevorzugten Sprache angezeigt werden.
Diese Informationen werden mithilfe automatisierter Technologien wie Cookies (Browser-Cookies) und Web-Beacons (wie JavaScript) erfasst; sie werden auch über externe Tracking-Dienste (Google Analytics) erhoben. Bitte konsultieren Sie unsere Cookie-Richtlinie, um zu erfahren, wie Sie Ihre Cookie-Einstellungen anpassen und detaillierte Informationen über die von uns verwendeten Cookies und deren Nutzung erhalten können.
(iv) Kundenfeedback: Informationen, die Sie freiwillig mit uns über Ihre Erfahrungen mit der Nutzung unserer Produkte und Dienstleistungen teilen.
(v) Über soziale Netzwerke erhobene Daten: Wir können Zugang zu Informationen haben, die Sie öffentlich auf Websites sozialer Netzwerke Dritter (wie Facebook) teilen. Wenn Sie diese Informationen nicht mehr teilen möchten, empfehlen wir Ihnen, die Nutzungsbedingungen des betreffenden sozialen Netzwerks zu lesen.
(vi) Zahlungsdaten: alle Informationen, die wir zur Ausführung einer Bestellung benötigen oder die Sie für einen Kauf verwenden, und, falls von Ihnen gewünscht, die zur Erstattung der Mehrwertsteuer erforderlichen Daten (Name des Karteninhabers, Kreditkartennummer, Ablaufdatum, eine Kopie Ihres Personalausweises usw.) sowie Informationen oder Dokumente, die von den Gesetzen zur Bekämpfung der Geldwäsche verlangt werden.
Links zu anderen Websites. Unsere Website kann Links zu Websites Dritter enthalten oder verwenden (wie Werbung, unsere Partner oder soziale Netzwerke). Solche Websites Dritter haben ihre eigene Datenschutzrichtlinie (einschließlich zur Verwendung von Cookies), die wir Sie zu lesen einladen. Wir übernehmen keine Verantwortung für die Datenschutzrichtlinien solcher Websites Dritter, auf die Sie auf eigenes Risiko zugreifen.
Datenschutz und Schutz Minderjähriger. Unsere Website richtet sich nicht an Nutzer unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Sollten wir feststellen oder Kenntnis davon erlangen, dass wir personenbezogene Daten eines Kindes unter 16 Jahren ohne Überprüfung der elterlichen Zustimmung erhoben haben, werden wir Schritte unternehmen, um diese Informationen von unseren Servern zu entfernen, es sei denn, wir sind gesetzlich verpflichtet, sie aufzubewahren (Buchhaltungs- oder Kaufdaten, für geltende Garantien oder die Bearbeitung von Reklamationen erforderliche Daten usw.). In jedem Fall haben Nutzer unter 16 Jahren, die uns personenbezogene Daten zur Verfügung stellen, das Ermessensrecht auf Löschung ihrer Daten, das sie jederzeit und ohne Angabe von Gründen, allein oder über ihren üblichen Erziehungsberechtigten, ausüben können, indem sie uns unter der in Abschnitt VIII „Kontaktieren Sie uns“ genannten Adresse kontaktieren.
Löschungsanträge werden unter den oben beschriebenen Bedingungen und vorbehaltlich der oben genannten Vorbehalte bearbeitet.
III. ZWECK DER VERARBEITUNG
Wir erheben und verwenden Ihre personenbezogenen Daten für die nachstehend beschriebenen Zwecke. Bitte beachten Sie, dass die unten aufgeführten Nutzungsarten von Ihrer Nutzung unserer Dienste abhängen und nicht systematisch jeden Nutzer betreffen:
(i) Vertragserfüllung: Bearbeitung Ihrer Käufe, Bestellungen (einschließlich etwaiger Mehrwertsteuer-Rückerstattungsanträge) und Lieferungen, Erbringung von Kundendienstleistungen, einschließlich im Rahmen von Garantieansprüchen, Beantwortung Ihrer Anfragen, Fragen und/oder Anliegen jeglicher Art, Verbesserung des Kundendienstes und Verwaltung der Kundenbeziehungen, einschließlich der Verwaltung von VIP- und Treueprogrammen. Die erhobenen Daten helfen uns, auf Ihre Anfragen zu reagieren, Ihre Bedürfnisse effektiver zu erfüllen und unsere Produkte und Dienstleistungen zu verbessern;
(ii) Marketing: Übermittlung regelmäßiger Informationen, insbesondere über Gerald Charles, Neuigkeiten zu unseren Produkten und Kundendienstleistungen, unsere Veranstaltungen, die Eröffnung neuer Boutiquen, Verkaufsstellen oder Zufriedenheitsumfragen zu unseren Produkten und Dienstleistungen, mit Ihrer Einwilligung, sofern erforderlich;
(iii) Profiling: Zusenden von Werbeangeboten und Chatten mit Ihnen in sozialen Netzwerken, wenn Sie mit Funktionen sozialer Netzwerke Dritter wie „Gefällt mir“-Funktionen interagieren.
Wir empfehlen Ihnen, die Nutzungsbedingungen der betreffenden Netzwerke Dritter zu überprüfen, um mehr über diese Funktionen zu erfahren und gegebenenfalls Ihre Registrierung zu beenden; Verwaltung unserer Website und Ihrer Konten, um Ihr Nutzererlebnis auf unserer Website zu personalisieren, indem wir Ihnen für Gerald Charles spezifische Inhalte präsentieren, die Ihren Interessen entsprechen. Wir sind zudem wahrscheinlich in der Lage, diese Daten zu verknüpfen, um besser zu verstehen, wie Nutzer als Gruppe die auf unserer Website verfügbaren Dienste und/oder Ressourcen nutzen;
(iv) Gesetzliche Verpflichtungen: Verwaltung und Registrierung verlorener, gestohlener oder gefälschter Produkte, Ergreifung der notwendigen Maßnahmen zur Betrugserkennung, Einhaltung unserer Rechnungslegungs- und Buchhaltungspflichten (wie sie sich beispielsweise aus den Gesetzen zur Bekämpfung der Geldwäsche ergeben);
(v) Verteidigungsrecht: Bearbeitung von Ansprüchen oder Rechtsstreitigkeiten (insbesondere im Rahmen der Ausübung von Rechtsansprüchen und Verteidigungsrechten im Falle eines Rechtsstreits);
(vi) Rekrutierung: Verwaltung des Bewerbungsverfahrens für Bewerbungen, die unseren Partnern übermittelt werden, welche für die Online-Erhebung von Bewerbungen für bei Gerald Charles zu besetzende Stellen zuständig sind;
(vii) Sicherheit: Gewährleistung der Sicherheit der von Gerald Charles betriebenen Boutiquen und Verkaufsstellen;
(viii) Berichte: Erstellung von Berichten und Statistiken, insbesondere zur Messung des Datenverkehrs auf der Website, IT-Sicherheit und IT-Betrieb.
IV. RECHTSGRUNDLAGE DER VERARBEITUNG
Gerald Charles verarbeitet Ihre Daten für die oben genannten Zwecke auf der Grundlage folgender Rechtsgrundlagen:
(i) Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (Art. 6 Abs. 1 lit. b DSGVO);
(ii) Marketing: Die betroffene Person hat ihre ausdrückliche Einwilligung zur Verarbeitung dieser personenbezogenen Daten erteilt (Art. 6 Abs. 1 lit. a DSGVO);
(iii) Profiling: Die betroffene Person hat ihre ausdrückliche Einwilligung zur Verarbeitung dieser personenbezogenen Daten erteilt (Art. 6 Abs. 1 lit. a DSGVO);
(iv) Gesetzliche Verpflichtungen: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der Gerald Charles unterliegt (Art. 6 lit. c DSGVO);
(v) Verteidigungsrecht: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich (Art. 6 Abs. 1 lit. f DSGVO), um das Verteidigungsrecht von Gerald Charles vor Gericht im Zusammenhang mit Streitigkeiten über die Erfüllung der mit ihr geschlossenen Verträge zu gewährleisten, was kein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, da die Daten auch in Ihrem Interesse im Rahmen des Vertrags verarbeitet werden;
(vi) Rekrutierung: Die Verarbeitung ist erforderlich, um auf Anfrage der betroffenen Person vorvertragliche Maßnahmen zu ergreifen (Art. 6 Abs. 1 lit. b DSGVO);
(vii) Sicherheit: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich (Art. 6 Abs. 1 lit. f DSGVO), um die Sicherheit seiner Mitarbeiter und Kunden in den Geschäften und auf der Website von Gerald Charles zu gewährleisten;
(viii) Berichte: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich (Art. 6 Abs. 1 lit. f DSGVO), um statistische Daten über unsere Geschäftsleistung zu erhalten, mit dem Ziel, die Geschäftstätigkeiten zu optimieren, zu verbessern und zu planen. Eine solche Verarbeitung birgt kein hohes Risiko für Ihre Rechte und Freiheiten, da die Profiling-Daten anonymisiert und so aggregiert werden, dass die betroffene Person nicht oder nicht mehr identifizierbar ist.
V. WIE WIR IHRE PERSONENBEZOGENEN DATEN SCHÜTZEN
Wir haben angemessene Sicherheitspraktiken und -maßnahmen im Zusammenhang mit der Verarbeitung personenbezogener Daten getroffen, um den unbefugten Zugriff Dritter auf Ihre personenbezogenen Daten zu verhindern und diese vor Veränderung, Offenlegung oder Zerstörung zu schützen.
Diese Sicherheitsmaßnahmen bestehen in erster Linie aus einer strengen Zugangs- und Administratorenkontrolle, der Verschlüsselung aller personenbezogenen Daten in unserer Datenbank für Kunden- und Interessentenbeziehungen, der regelmäßigen Überprüfung der Zugriffsrechte, der ständigen Überwachung der Infrastruktur sowie einer Risikoanalyse- und Abhilfestrategie.
Auch wenn wir uns bemühen, Ihre personenbezogenen Daten zu schützen, können wir dennoch nicht die Sicherheit der über das Internet mittels eines nicht gesicherten Protokolls auf unserer Website übermittelten Informationen während ihrer Übertragung garantieren.
VI. WEITERGABE UND ÜBERMITTLUNG IHRER PERSONENBEZOGENEN DATEN
Wir verpflichten uns, Ihre personenbezogenen Daten ohne Ihre Zustimmung (die nach Erhalt einer vorherigen Informationsmitteilung erteilt werden kann) nicht zu verkaufen, auszutauschen, zu vermieten oder in irgendeiner Weise weiterzugeben, vorbehaltlich der nachstehend aufgeführten Fälle:
(i) Übermittlungen innerhalb der Gerald Charles-Gruppe: Die verschiedenen Unternehmen von Gerald Charles können Ihre personenbezogenen Daten untereinander austauschen, um die Kontinuität unserer Dienstleistungen, unserer Beziehung zu unseren Kunden, unseren potenziellen Kunden und den Nutzern unserer Website sowie die Kontinuität unserer für Sie bestimmten Angebote und Informationen zu gewährleisten. Ihre personenbezogenen Daten können somit von einem Unternehmen von Gerald Charles in folgenden Ländern/Regionen erhoben, gespeichert und verarbeitet werden: Kanada; Lateinamerika; Karibik; Naher Osten (einschließlich, aber nicht beschränkt auf Bahrain, Saudi-Arabien, Katar, VAE); Schweiz; die Vereinigten Staaten; der Europäische Wirtschaftsraum; China; Hongkong, China; Taiwan, China; Macau, China; Japan; Singapur; Malaysia; Thailand; Libanon und Russland. Um ein ausreichendes Schutzniveau zu gewährleisten, unterliegen Übermittlungen erforderlichenfalls den geltenden Vertragsklauseln, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und von der Europäischen Kommission angenommen wurden, oder Mechanismen, die von diesen oder von den zuständigen Behörden für den Schutz personenbezogener Daten innerhalb der Schweiz oder des Europäischen Wirtschaftsraums validiert wurden, sowie gegebenenfalls zusätzlichen Maßnahmen, die in anderen Rechtsordnungen erforderlich sein können.
(ii) Übermittlungen an Dienstleister Dritter: Darüber hinaus können wir Ihre personenbezogenen Daten mit im Ausland ansässigen Dritten für folgende Zwecke teilen:
a. Wir können Dienstleister Dritter in Anspruch nehmen, um uns bei der Führung unseres Geschäfts zu unterstützen (zum Beispiel bei der Ausführung von Bestellungen, der Zahlungsabwicklung, der Betrugserkennung, der Identitätsprüfung, der Verwaltung unserer Kundenbeziehungszentren, dem Versand von Newslettern, der Organisation von Veranstaltungen, der Verwaltung unserer Informationssysteme usw.) und die Website zu verwalten, insbesondere durch die Nutzung von Google Analytics, wie in der Cookie-Richtlinie beschrieben, die unter folgender Adresse verfügbar ist:
www.geraldcharles.com/en/cookie-policy;
b. Für die in Abschnitt III oben beschriebenen Zwecke können wir unseren gewerblichen und Werbepartnern generische demografische Querverweise ohne direkte Identifizierung unserer Besucher zu statistischen Zwecken zur Verfügung stellen.
c. Wir können solche Informationen im Zusammenhang mit einer Fusion oder Übernahme oder an eine Organisation weitergeben, die an einer Übertragung oder einem Verkauf unseres Geschäfts oder unseres Kapitals beteiligt ist.
Wir verlangen von diesen Dritten stets ausreichende Vertraulichkeits- und Sicherheitsgarantien sowie die erforderlichen organisatorischen und technischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten gemäß den geltenden Rechtsvorschriften. Um ein ausreichendes Schutzniveau zu gewährleisten, unterliegen Übermittlungen erforderlichenfalls den geltenden, von der Europäischen Kommission angenommenen Vertragsklauseln oder Mechanismen, die von dieser oder den zuständigen Behörden für den Schutz personenbezogener Daten innerhalb des Europäischen Wirtschaftsraums validiert wurden, und werden gegebenenfalls durch in anderen Rechtsordnungen erforderliche Maßnahmen ergänzt. Darüber hinaus dürfen Dienstleister nur im Rahmen der ihnen zugewiesenen spezifischen Aufgaben und gemäß unseren Anweisungen auf Ihre personenbezogenen Daten zugreifen und diese in unserem Namen verwenden.
(iii) Übermittlungen an Dritte aus rechtlichen Gründen: Wir können personenbezogene Daten offenlegen, um gesetzlichen Anforderungen nachzukommen, auf eine Anfrage einer zuständigen Strafverfolgungsbehörde zu reagieren, unsere Rechte auszuüben oder uns im Rahmen eines Anspruchs oder Gerichtsverfahrens zu verteidigen oder Beweise zum Schutz der Interessen eines Unternehmens von Gerald Charles vorzulegen und Betrug zu bekämpfen.
VII. DETAILLIERTE INFORMATIONEN ZU DEN DATENVERARBEITUNGSTÄTIGKEITEN
Nachfolgend finden Sie detaillierte Informationen zu den von uns eingerichteten Datenverarbeitungstätigkeiten:
1. Nutzung der Website
Identität und Kontaktdaten des Verantwortlichen: Gerald Charles SA;
Zweck der Verarbeitung und Rechtsgrundlage: Ermöglichung der Nutzung der Website;
Kategorien der verarbeiteten personenbezogenen Daten: (i) IP-Adresse des vom Nutzer verwendeten Geräts; (ii) vom Nutzer besuchte Seiten;
Empfänger oder Kategorien von Datenempfängern: kein Empfänger;
Übermittlungen ins Ausland und getroffene Schutzmaßnahmen (in Bezug auf die Schweiz): keine Datenübermittlung ins Ausland, mit Ausnahme der von der Shopify-Plattform verarbeiteten Daten, die diese gemäß der DSGVO bzw. dem DSG verarbeitet (https://www.shopify.com/legal/privacy);
Rechte der betroffenen Person: siehe Abschnitt IX unten;
Elemente zur Unterstützung des Transparenzgrundsatzes: (i) Sie können detaillierte Informationen zur Aufbewahrungsrichtlinie personenbezogener Daten im Rahmen einer bestimmten Verarbeitung anfordern, indem Sie an privacy@geraldcharles.com schreiben; (ii) wir erheben jedoch keine personenbezogenen Daten, die Webanalyse wird mit Shopify verarbeitet.
2. Shopify
Identität und Kontaktdaten des Verantwortlichen: Gerald Charles SA;
Zweck der Verarbeitung und Rechtsgrundlage: siehe Abschnitte III und IV oben für Einzelheiten – (i) Vertragserfüllung; (ii) Marketing; (iii) Profiling; (iv) Gesetzliche Verpflichtungen; (v) Verteidigungsrecht; (vi) Rekrutierung; (vii) Sicherheit; (viii) Berichte.
Kategorien der verarbeiteten personenbezogenen Daten: siehe Abschnitt II oben für Einzelheiten – (i) Identifikations- und Kontaktdaten; (ii) Bilder; (iii) Navigationsdaten; (iv) Kundenfeedback; (v) über soziale Netzwerke erhobene Daten; (vi) Zahlungsdaten.
Empfänger oder Kategorien von Datenempfängern: Shopify.
Übermittlungen ins Ausland und getroffene Schutzmaßnahmen (in Bezug auf die Schweiz): keine Datenübermittlung ins Ausland, mit Ausnahme der von der Shopify-Plattform verarbeiteten Daten, die diese gemäß der DSGVO bzw. dem DSG verarbeitet (https://www.shopify.com/legal/privacy).
Rechte der betroffenen Person: siehe Abschnitt IX unten;
Elemente zur Unterstützung des Transparenzgrundsatzes: (i) Sie können detaillierte Informationen zur Aufbewahrungsrichtlinie personenbezogener Daten im Rahmen einer bestimmten Verarbeitung anfordern, indem Sie an privacy@geraldcharles.com schreiben; (ii) die erhobenen personenbezogenen Daten werden für den Verkauf der angeforderten Produkte, die Erbringung der angeforderten Dienstleistungen sowie für Direktmarketing- und/oder Profiling-Zwecke verwendet; (iii) Datenanalysen werden mit Shopify durchgeführt.
2.1. Shopify-Plugins
1.
Identität und Kontaktdaten des Verantwortlichen: Gerald Charles SA;
Zweck der Verarbeitung und Rechtsgrundlage: (i) Identifizierung des Nutzers; (ii) Verkaufszwecke; (iii) statistische Zwecke;
Kategorien der verarbeiteten personenbezogenen Daten: (i) keine;
Empfänger oder Kategorien von Datenempfängern: Shopify; Verantwortlicher;
Übermittlungen ins Ausland und getroffene Schutzmaßnahmen (in Bezug auf die Schweiz): keine Datenübermittlung ins Ausland, mit Ausnahme der von der Shopify-Plattform verarbeiteten Daten, die diese gemäß der DSGVO bzw. dem DSG verarbeitet (https://www.shopify.com/legal/privacy).
Rechte der betroffenen Person: siehe Abschnitt IX unten;
Elemente zur Unterstützung des Transparenzgrundsatzes: (i) Sie können detaillierte Informationen zur Aufbewahrungsrichtlinie personenbezogener Daten im Rahmen einer bestimmten Verarbeitung anfordern, indem Sie an privacy@geraldcharles.com schreiben; (ii) die erhobenen personenbezogenen Daten werden für den Verkauf der angeforderten Produkte, die Erbringung der angeforderten Dienstleistungen sowie für Direktmarketing- und/oder Profiling-Zwecke verwendet; (iii) Datenanalysen werden mit Shopify durchgeführt.
2.
Identität und Kontaktdaten des Verantwortlichen: Gerald Charles SA;
Zweck der Verarbeitung und Rechtsgrundlage: (i) Identifizierung des Nutzers; (ii) Verkaufszwecke; (iii) statistische Zwecke;
Kategorien der verarbeiteten personenbezogenen Daten: (i) Name; (ii) E-Mail-Adresse; (iii) Telefonnummer; (iv) IP-Adresse des Nutzers; (v) Geolokalisierung; (vi) Browser und Betriebssystem;
Empfänger oder Kategorien von Datenempfängern: Shopify; Verantwortlicher;
Übermittlungen ins Ausland und getroffene Schutzmaßnahmen (in Bezug auf die Schweiz): keine Datenübermittlung ins Ausland, mit Ausnahme der von der Shopify-Plattform verarbeiteten Daten, die diese gemäß der DSGVO bzw. dem DSG verarbeitet (https://www.shopify.com/legal/privacy).
Rechte der betroffenen Person: siehe Abschnitt IX unten;
Elemente zur Unterstützung des Transparenzgrundsatzes: (i) Sie können detaillierte Informationen zur Aufbewahrungsrichtlinie personenbezogener Daten im Rahmen einer bestimmten Verarbeitung anfordern, indem Sie an privacy@geraldcharles.com schreiben; (ii) die erhobenen personenbezogenen Daten werden für den Verkauf der angeforderten Produkte, die Erbringung der angeforderten Dienstleistungen sowie für Direktmarketing- und/oder Profiling-Zwecke verwendet; (iii) Datenanalysen werden mit Shopify durchgeführt.
3. Nutzerbereich (Konto)
Identität und Kontaktdaten des Verantwortlichen: Gerald Charles SA;
Zweck der Verarbeitung und Rechtsgrundlage: (i) Identifizierung des Nutzers; (ii) Verkaufszwecke; (iii) statistische Zwecke;
Kategorien der verarbeiteten personenbezogenen Daten: (i) E-Mail-Adresse; (ii) IP-Adresse des Nutzers; (iii) Name und Nachname der betroffenen Person; (iv) Sprache; (v) Interessen und Aktivitäten;
Empfänger oder Kategorien von Datenempfängern: Shopify;
Übermittlungen ins Ausland und getroffene Schutzmaßnahmen (in Bezug auf die Schweiz): keine Datenübermittlung ins Ausland, mit Ausnahme der von der Shopify-Plattform verarbeiteten Daten, die diese gemäß der DSGVO bzw. dem DSG verarbeitet (https://www.shopify.com/legal/privacy);
Rechte der betroffenen Person: siehe Abschnitt IX unten;
Elemente zur Unterstützung des Transparenzgrundsatzes: (i) Sie können detaillierte Informationen zur Aufbewahrungsrichtlinie personenbezogener Daten im Rahmen einer bestimmten Verarbeitung anfordern, indem Sie an privacy@geraldcharles.com schreiben; (ii) die erhobenen personenbezogenen Daten werden für den Verkauf der angeforderten Produkte, die Erbringung der angeforderten Dienstleistungen sowie für Direktmarketing- und/oder Profiling-Zwecke verwendet; (iii) Datenanalysen werden mit Shopify durchgeführt.
4. Setmore („Vereinbaren Sie Ihren Besuch“-Bereich der Website)
Identität und Kontaktdaten des Verantwortlichen: Gerald Charles SA;
Zweck der Verarbeitung und Rechtsgrundlage: (i) Identifizierung des Nutzers; (ii) Verkaufszwecke; (iii) statistische Zwecke; (iv) Kundendienstzwecke.
Kategorien der verarbeiteten personenbezogenen Daten: (i) E-Mail-Adresse; (ii) IP-Adresse des Nutzers; (iii) Name und Nachname der betroffenen Person; (iv) Sprache; (v) Interessen und Aktivitäten;
Empfänger oder Kategorien von Datenempfängern: Setmore;
Übermittlungen ins Ausland und getroffene Schutzmaßnahmen (in Bezug auf die Schweiz): keine Datenübermittlung ins Ausland, mit Ausnahme der von der Shopify-Plattform verarbeiteten Daten (https://www.setmore.com/our-mission#privacy-policy);
Rechte der betroffenen Person: siehe Abschnitt IX unten;
Elemente zur Unterstützung des Transparenzgrundsatzes: (i) Sie können detaillierte Informationen zur Aufbewahrungsrichtlinie personenbezogener Daten im Rahmen einer bestimmten Verarbeitung anfordern, indem Sie an privacy@geraldcharles.com schreiben; (ii) die erhobenen personenbezogenen Daten werden für den Verkauf der angeforderten Produkte, die Erbringung der angeforderten Dienstleistungen sowie für Direktmarketing- und/oder Profiling-Zwecke verwendet; (iii) Datenanalysen werden mit Setmore durchgeführt.
5. HubSpot
Identität und Kontaktdaten des Verantwortlichen: Gerald Charles SA;
Zweck der Verarbeitung und Rechtsgrundlage: (i) Identifizierung des Nutzers; (ii) Verkaufszwecke; (iii) statistische Zwecke; (iv) Kundendienstzwecke.
Kategorien der verarbeiteten personenbezogenen Daten: (i) E-Mail-Adresse; (ii) IP-Adresse des Nutzers; (iii) Name und Nachname der betroffenen Person; (iv) Sprache; (v) Interessen und Aktivitäten; (vi) alle im Rahmen des Anmeldeprozesses angegebenen Details;
Empfänger oder Kategorien von Datenempfängern: HubSpot Inc. (25 First Street, Cambridge, MA 02141, USA);
HubSpot wird als Customer-Relationship-Management (CRM)- und Marketing-Automatisierungsplattform eingesetzt, die als Auftragsverarbeiter in unserem Namen handelt und zur Verwaltung von Kontakten, zur Bearbeitung von Nutzeranfragen und zum Versand von Marketingmitteilungen verwendet wird;
Ihre Daten werden von HubSpot auf Servern in Deutschland (Europäische Union) gehostet. Obwohl dies eine Übermittlung Ihrer personenbezogenen Daten von der Schweiz nach Deutschland beinhaltet, erfolgt die Übermittlung innerhalb eines Landes, das sowohl nach schweizerischem als auch nach EU-Recht als Land mit einem angemessenen Datenschutzniveau anerkannt ist;
Um den globalen Betrieb zu erleichtern, kann HubSpot Informationen, die personenbezogene Daten enthalten können, konzernintern international übermitteln. HubSpot hat angemessene Schutzmaßnahmen ergriffen, um sicherzustellen, dass Ihre personenbezogenen Daten geschützt bleiben, wo auch immer sie übermittelt werden (https://legal.hubspot.com/privacy-policy);
Alle derartigen internationalen Übermittlungen erfolgen in Übereinstimmung mit den geltenden Datenschutzgesetzen und werden durch geeignete rechtliche Mechanismen abgesichert, einschließlich der Standardvertragsklauseln der Europäischen Kommission (SCCs), die in die Datenverarbeitungsvereinbarung (DPA) von HubSpot aufgenommen wurden (https://legal.hubspot.com/dpa).
Wir haben mit HubSpot eine Datenverarbeitungsvereinbarung (DPA) gemäß Artikel 28 DSGVO und den anwendbaren Bestimmungen des schweizerischen Bundesgesetzes über den Datenschutz (nDSG) geschlossen, die die Verarbeitung personenbezogener Daten regelt und angemessene Sicherheits- und Vertraulichkeitsmaßnahmen gewährleistet.
Elemente zur Unterstützung des Transparenzgrundsatzes: (i) Sie können detaillierte Informationen zur Aufbewahrungsrichtlinie personenbezogener Daten im Rahmen einer bestimmten Verarbeitung anfordern, indem Sie an privacy@geraldcharles.com schreiben; (ii) die erhobenen personenbezogenen Daten werden für den Verkauf der angeforderten Produkte, die Erbringung der angeforderten Dienstleistungen sowie für Direktmarketing- und/oder Profiling-Zwecke verwendet; (iii) Datenanalysen werden mit HubSpot durchgeführt.
VIII. SPEICHERUNG IHRER PERSONENBEZOGENEN DATEN
Wir bewahren Ihre personenbezogenen Daten für die Zeit auf, die zur Erfüllung der verschiedenen in Abschnitt III oben genannten Zwecke erforderlich ist, außer in Fällen, in denen das Gesetz uns erlaubt oder verpflichtet, diese Daten länger aufzubewahren. Nach Ablauf der nachstehend aufgeführten Fristen werden die personenbezogenen Daten gelöscht oder anonymisiert.
(i) Vertragserfüllung: Die Daten werden nur für die Zeit erhoben, die zur Erreichung des Zwecks unbedingt erforderlich ist, in jedem Fall jedoch nicht länger als 10 Jahre ab dem letzten Kauf (oder einer anderen, nach geltendem lokalem Verjährungsrecht vorgesehenen Aufbewahrungsfrist);
(ii) Marketing: Die Daten werden nur für die Zeit erhoben, die zur Erreichung des Zwecks unbedingt erforderlich ist, in jedem Fall jedoch nicht länger als 7 Jahre nach der Erhebung;
(iii) Profiling: Die Daten werden nur für die Zeit erhoben, die zur Erreichung des Zwecks unbedingt erforderlich ist, in jedem Fall jedoch nicht länger als 7 Jahre nach der Erhebung;
(iv) Gesetzliche Verpflichtungen: Die Daten werden zur Erfüllung gesetzlicher Verpflichtungen erhoben, für einen Zeitraum, der die zur Erreichung des Zwecks erforderliche Dauer nicht überschreitet und in jedem Fall die gesetzlichen Verjährungsfristen nicht überschreitet;
(v) Verteidigungsrecht: Die Daten werden nur für die Zeit erhoben, die zur Erreichung des Zwecks unbedingt erforderlich ist, in jedem Fall jedoch nicht länger als 10 Jahre nach Beendigung der Vertragsbeziehung zwischen Gerald Charles und der betroffenen Person;
(vi) Rekrutierung: Die Daten werden nur für die Zeit erhoben, die zur Erreichung des Zwecks unbedingt erforderlich ist, in jedem Fall jedoch nicht länger als 12 Monate ab dem Datum des Eingangs des Lebenslaufs;
(vii) Sicherheit: Die Daten werden nur für die Zeit erhoben, die zur Erreichung des Zwecks unbedingt erforderlich ist, in jedem Fall jedoch nicht länger als 72 Stunden nach der Erhebung;
(viii) Berichte: Die Daten werden nur für die Zeit erhoben, die zur Erreichung des Zwecks unbedingt erforderlich ist, in jedem Fall jedoch nicht länger als 2 Jahre nach der Erhebung.
IX. IHRE RECHTE AN IHREN PERSONENBEZOGENEN DATEN
(1) Zugang zu personenbezogenen Daten, Änderung, Aktualisierung und Löschung: Sofern das geltende Recht dies vorsieht, können Sie (i) Zugang zu Ihren personenbezogenen Daten, die von einem Unternehmen von Gerald Charles gespeichert werden, verlangen, diese einsehen und eine Papier- oder elektronische Kopie davon erhalten, und (ii) die Berichtigung, Einschränkung, Aktualisierung oder Löschung Ihrer personenbezogenen Daten verlangen oder der Verarbeitung dieser Daten widersprechen.
Sie können diese Rechte ausüben, indem Sie einen schriftlichen Antrag zusammen mit einer Kopie eines Ausweisdokuments an das Unternehmen von Gerald Charles, mit dem Sie interagieren, oder an die in Abschnitt XI „Kontaktieren Sie uns“ unten angegebene Post- oder E-Mail-Adresse senden. Wir werden uns bemühen, die betreffenden personenbezogenen Daten vorzulegen, sie gemäß Ihrem Antrag und unter den im geltenden Recht vorgesehenen Bedingungen zu berichtigen oder zu löschen.
Bitte beachten Sie, dass wir in manchen Fällen Ihre personenbezogenen Daten nicht löschen können, ohne auch Ihr Benutzerkonto zu löschen. Wir müssen möglicherweise auch einen Teil Ihrer personenbezogenen Daten nach einem Löschungsantrag aufbewahren, um unseren gesetzlichen oder vertraglichen Verpflichtungen nachzukommen. Das geltende Recht kann uns zudem erlauben, einen Teil Ihrer personenbezogenen Daten zur Einhaltung unserer gesetzlichen Verpflichtungen aufzubewahren.
(2) Widerspruch (Opt-out): Sie können auch jederzeit verlangen, keine Informationen oder Angebote mehr von uns zu erhalten, entweder indem Sie dem in unseren Nachrichten beschriebenen Abmeldeverfahren folgen oder indem Sie uns unter der in Abschnitt XI „Kontaktieren Sie uns“ unten angegebenen Adresse schreiben.
(3) Datenübertragbarkeit: Angesichts der außerordentlichen Spezifität der von Gerald Charles entworfenen und vermarkteten Feinuhrmacherprodukte sowie der damit verbundenen Dienstleistungen kann Gerald Charles, sofern nicht ein schriftlicher und spezifischer individueller, durch einen legitimen Grund gerechtfertigter Antrag an uns gerichtet wird, nicht der in der DSGVO definierten Datenübertragbarkeit unterliegen.
(4) Beschwerde bei einer Aufsichtsbehörde: Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, bei der Aufsichtsbehörde der Europäischen Union für die Anwendung der DSGVO-Vorschriften oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten unter den im DSG festgelegten Bedingungen eine Beschwerde einzureichen.
X. ÄNDERUNGEN UNSERER DATENSCHUTZERKLÄRUNG
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Sie werden durch die Veröffentlichung eines Hinweises auf der Startseite benachrichtigt. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um über Aktualisierungen informiert zu bleiben und um sich über die Maßnahmen, die wir zum Schutz der von uns erhobenen personenbezogenen Daten ergreifen, auf dem Laufenden zu halten. Sie erklären sich damit einverstanden und erkennen an, dass es in Ihrer Verantwortung liegt, unsere Website regelmäßig zu überprüfen, um sich über etwaige Änderungen zu informieren.
XI. KONTAKTIEREN SIE UNS
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte:
• per E-Mail unter privacy@geraldcharles.com; oder
• per Post an Gerald Charles SA, z. Hd. Datenschutzbeauftragter, Via Nassa 62, Lugano, 6901, Schweiz.
Um unseren Datenschutzbeauftragten bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu kontaktieren, senden Sie bitte eine E-Mail an cpd@geraldcharles.com.
Dieses Dokument wurde zuletzt aktualisiert am [18-12-24].