Datenschutzerklärung

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist, soweit im Einzelfall nichts anderes angegeben ist:

Olo Marzipan O. Lohner AG

Bernstrasse 37a

3421 Lyssach

Telefon: +41 34 447 47 47

E-Mail: info@olomarzipan.ch

Für Anliegen rund um den Datenschutz – etwa zur Auskunft, Berichtigung oder Löschung Ihrer Daten – erreichen Sie uns unter denselben Kontaktangaben. Innerhalb des Unternehmens ist die Geschäftsleitung Ansprechstelle für Fragen des Datenschutzes. Eine gesetzliche Pflicht zur Bezeichnung eines Datenschutzberaters besteht für uns nicht; gerne nehmen wir Ihre Anliegen dennoch persönlich entgegen.

Wir bearbeiten Personendaten nach den Grundsätzen von Treu und Glauben, der Rechtmässigkeit und der Verhältnismässigkeit. Wir erheben Daten nur für einen bestimmten und für Sie erkennbaren Zweck und bearbeiten sie nur so, wie es mit diesem Zweck vereinbar ist. Wir bemühen uns, nur jene Daten zu bearbeiten, die wir für den jeweiligen Zweck benötigen, und sie richtig und aktuell zu halten.

Nach Schweizer Recht dürfen wir Personendaten grundsätzlich bearbeiten, ohne dass es dafür einer besonderen Rechtfertigung bedarf, solange wir die genannten Grundsätze einhalten und Ihre Persönlichkeit nicht widerrechtlich verletzen. Soweit ausnahmsweise die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Sachverhalt auf Ihre Einwilligung, auf die Erfüllung eines Vertrags mit Ihnen, auf eine rechtliche Verpflichtung oder auf unsere berechtigten Interessen (Art. 6 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Unsere Website können Sie grundsätzlich besuchen, ohne uns aktiv Personendaten mitzuteilen. Bei jedem Aufruf speichert unser Server jedoch aus technischen und sicherheitsbezogenen Gründen vorübergehend Angaben wie die aufgerufenen Seiten, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse Ihres Geräts. Diese Daten benötigen wir, um die Website auszuliefern, ihren Betrieb sicherzustellen und Missbrauch zu erkennen.

Darüber hinaus bearbeiten wir die Daten, die Sie uns selbst zur Verfügung stellen – etwa wenn Sie etwas bestellen, ein Kundenkonto eröffnen, das Kontaktformular nutzen, sich für den Newsletter anmelden oder an einem Wettbewerb teilnehmen. Dazu gehören insbesondere Anrede und Name, Liefer- und Rechnungsadresse, Kontaktangaben, Bestell- und Zahlungsangaben sowie der Inhalt Ihrer Anfragen. Wir verwenden diese Daten, um Ihre Bestellungen abzuwickeln, mit Ihnen zu kommunizieren, unsere Produkte und unseren Onlineauftritt weiterzuentwickeln und unseren gesetzlichen Pflichten nachzukommen.

Wie die meisten Websites setzen wir Cookies und vergleichbare Techniken ein. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert und die es erlauben, Ihren Browser bei einem erneuten Besuch wiederzuerkennen. Einige Cookies sind notwendig, damit grundlegende Funktionen wie der Warenkorb oder der Login funktionieren; andere dienen statistischen Zwecken oder dem Komfort. Sie können Ihren Browser so einstellen, dass er Cookies ganz oder teilweise blockiert oder löscht; in diesem Fall stehen Ihnen unter Umständen nicht mehr alle Funktionen der Website zur Verfügung.

Zur Verwaltung dieser Techniken nutzen wir den Google Tag Manager (Google Ireland Limited). Der Tag Manager selbst verarbeitet keine Personendaten zu eigenen Zwecken, sondern steuert lediglich das Einbinden weiterer Dienste. Soweit wir darüber Google Analytics einsetzen, geschieht dies, um die Nutzung unserer Website statistisch auszuwerten und sie für Sie attraktiver zu gestalten. Wir haben den Dienst so konfiguriert, dass keine über das Notwendige hinausgehende Datenweitergabe erfolgt; die heute eingesetzte Generation von Google Analytics speichert keine vollständigen IP-Adressen mehr. Trotzdem ist nicht auszuschliessen, dass Google als Anbieter aus den Nutzungsdaten eigene Rückschlüsse zieht. Die Bearbeitung durch Google erfolgt in dessen eigener Verantwortung und nach dessen Datenschutzbestimmungen.

Weitere Hinweise finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Für den Versand unseres Newsletters verwenden wir den Dienst Mailchimp, der von Intuit Inc. (USA) betrieben wird. Wenn Sie sich anmelden, speichern wir Ihre E-Mail-Adresse und die weiteren von Ihnen angegebenen Daten bei Mailchimp, um Ihnen den Newsletter zuzustellen. Aus den Versandstatistiken können wir erkennen, ob und wann ein Newsletter geöffnet und ob darin enthaltene Links angeklickt wurden; dies hilft uns, unsere Inhalte zu verbessern. 

Sie können den Newsletter jederzeit abbestellen, indem Sie auf den Abmeldelink am Ende jeder Sendung klicken. Mit der Abmeldung werden Ihre für den Newsletter gespeicherten Daten gelöscht. Mit Mailchimp haben wir einen Vertrag zur Auftragsbearbeitung abgeschlossen, der einen sorgfältigen Umgang mit Ihren Daten sicherstellt. Zur Datenübermittlung in die USA siehe Ziffer 10.

Wenn Sie in unserem Onlineshop bestellen, bearbeiten wir die dafür erforderlichen Stamm-, Vertrags-, Kommunikations- und Zahlungsdaten, um Ihre Bestellung anzunehmen, die Produkte zu liefern, die Zahlung abzuwickeln und den Kundenservice sicherzustellen. Dabei setzen wir technisch notwendige Cookies ein, etwa zur Speicherung des Warenkorbs und des Login-Status. Soweit es für die Lieferung oder Zahlung nötig ist, geben wir Daten an die beteiligten Dienstleister weiter. 

Optional können Sie ein Kundenkonto eröffnen, in dem Sie Ihre Bestellungen einsehen. Welche Angaben dafür erforderlich sind, teilen wir Ihnen bei der Registrierung mit. Löschen Sie Ihr Konto, entfernen wir die damit verbundenen Daten, soweit wir sie nicht aus handels- oder steuerrechtlichen Gründen weiter aufbewahren müssen. Zur Sicherheit speichern wir bei der Registrierung und bei Anmeldungen die IP-Adresse und den Zeitpunkt der Handlung.

Für die Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen, beispielsweise PostFinance, Visa, Mastercard, American Express, PayPal, Stripe, Payrexx, TWINT, Apple Pay oder Klarna. Welche Anbieter zur Verfügung stehen, sehen Sie im Bestellprozess. Die Zahlungsdaten – etwa Karten- oder Kontoangaben – geben Sie direkt beim jeweiligen Dienstleister ein; dieser bearbeitet und speichert sie in eigener Verantwortung. Wir selbst erhalten keine vollständigen Bank- oder Kartendaten, sondern nur die Information, ob eine Zahlung bestätigt oder abgelehnt wurde. Für die Bearbeitung durch die Zahlungsdienstleister gelten deren eigene Datenschutzhinweise.

Wir sind auf sozialen Netzwerken präsent, namentlich auf Facebook und Instagram (beide betrieben von Meta Platforms Ireland Limited, Dublin) sowie auf LinkedIn (LinkedIn Ireland Unlimited Company, Dublin). Wenn Sie über unsere Website oder unseren Footer auf diese Profile gelangen oder mit ihnen interagieren, werden Daten an die jeweiligen Betreiber übermittelt; besitzen Sie dort ein Konto, können diese Daten Ihrem Profil zugeordnet werden. Auf die Datenbearbeitung durch diese Netzwerke haben wir nur begrenzten Einfluss. Es gelten die Datenschutzbestimmungen der jeweiligen Anbieter, in denen Sie auch Ihre Einstellungs- und Widerspruchsmöglichkeiten finden.

Führen wir einen Wettbewerb oder eine vergleichbare Aktion durch, benötigen wir zur Teilnahme in der Regel Anrede und Name, Adresse, Geburtsdatum sowie Ihre Kontaktangaben. Diese Daten verwenden wir, um den Wettbewerb durchzuführen und Gewinnerinnen und Gewinner zu benachrichtigen. Nach Abschluss der Aktion löschen wir die Daten wieder, sofern Sie nicht ausdrücklich in eine weitere Verwendung, etwa für den Newsletter, eingewilligt haben. Eine Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nur mit Ihrer Einwilligung oder soweit dies für die Durchführung nötig ist. 

Teilnahmeberechtigt sind Personen mit Wohnsitz in der Schweiz, ausgenommen Mitarbeitende und ihre direkten Familienangehörigen. Eine Teilnahmegebühr fällt nicht an, und es besteht kein Kaufzwang. Preise sind nicht übertragbar und werden nicht in bar ausbezahlt. Der Rechtsweg ist ausgeschlossen.

Wir geben Personendaten an Dritte weiter, soweit dies für die beschriebenen Zwecke nötig und zulässig ist – etwa an unsere IT- und Hosting-Dienstleister, an Logistik- und Zahlungspartner sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Diese Empfänger befinden sich teils in der Schweiz, teils im Ausland.

Einige der eingesetzten Dienste – insbesondere Google, Mailchimp und die sozialen Netzwerke – können Daten in den USA oder in weiteren Staaten bearbeiten. Für die USA hat der Bundesrat am 15. September 2024 das Swiss-U.S. Data Privacy Framework anerkannt: Ist ein US-Unternehmen unter diesem Rahmenwerk zertifiziert, gilt der Datenschutz als angemessen, und es bedarf keiner zusätzlichen Garantien. Erfolgt eine Übermittlung in ein Land ohne anerkannt angemessenes Datenschutzniveau und an einen nicht zertifizierten Empfänger, sichern wir den Schutz mit zusätzlichen Massnahmen ab – in der Regel mit den Standardvertragsklauseln der Europäischen Kommission – oder wir stützen uns auf eine gesetzliche Ausnahme, etwa Ihre Einwilligung oder die Notwendigkeit zur Vertragserfüllung.

Der frühere «Privacy Shield» bildet seit dem Urteil des Europäischen Gerichtshofs im Jahr 2020 keine gültige Grundlage mehr für Datenübermittlungen in die USA; entsprechende Verweise sind überholt. Die aktuellen Standardvertragsklauseln sind abrufbar unter eur-lex.europa.eu.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unberechtigtem Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören etwa Zugriffsbeschränkungen, die Verschlüsselung der Datenübertragung über unsere Website mittels SSL/TLS sowie die Sensibilisierung unserer Mitarbeitenden. Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, nie vollständig vor dem Zugriff Dritter geschützt werden kann.

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungs- und Dokumentationspflichten verlangen – etwa für Geschäfts- und Buchungsbelege während der handels- und steuerrechtlichen Fristen. Werden die Daten nicht mehr benötigt und bestehen keine Aufbewahrungspflichten, löschen oder anonymisieren wir sie. Für rein betriebliche Daten wie Server-Logs gelten kürzere Fristen.

Im Rahmen des anwendbaren Datenschutzrechts haben Sie das Recht, Auskunft über die von uns bearbeiteten Personendaten zu verlangen sowie unrichtige Daten berichtigen und nicht mehr benötigte Daten löschen zu lassen. Sie können der Bearbeitung widersprechen – insbesondere für Zwecke der Direktwerbung – und eine erteilte Einwilligung jederzeit widerrufen. Unter den gesetzlichen Voraussetzungen haben Sie zudem das Recht, bestimmte Daten in einem gängigen Format herauszuverlangen oder an einen anderen Anbieter übertragen zu lassen (Datenherausgabe und Datenübertragbarkeit).

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die in Ziffer 1 genannte Kontaktadresse. Damit wir niemandem unberechtigt Auskunft erteilen, müssen wir Ihre Identität überprüfen, etwa anhand einer Ausweiskopie. Wir behalten uns vor, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, beispielsweise wenn wir zur Aufbewahrung verpflichtet sind oder die Daten zur Durchsetzung von Ansprüchen benötigen.

Sie haben überdies das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), edoeb.admin.ch.

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Ist die Erklärung Teil einer Vereinbarung mit Ihnen, informieren wir Sie über wesentliche Änderungen auf geeignete Weise.