Datenschutzerklärung

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit dem Onlineshop und der Website von Nutrition Atelier ist:

Avaneo GmbH
Nutrition Atelier
Oberdorfstrasse 6
6340 Baar
Schweiz
E-Mail: info@xfitnessshop.ch

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter der genannten E-Mail-Adresse kontaktieren.

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie wir Personendaten bearbeiten, wenn Sie unsere Website besuchen, unseren Onlineshop nutzen, ein Kundenkonto erstellen, eine Bestellung aufgeben, unseren Newsletter abonnieren, uns kontaktieren oder weitere Leistungen von Nutrition Atelier in Anspruch nehmen.

Massgebend ist insbesondere das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit auf eine bestimmte Datenbearbeitung zusätzlich die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, berücksichtigen wir auch deren Anforderungen.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten umfasst insbesondere das Erheben, Speichern, Verwenden, Übermitteln, Verändern, Archivieren oder Löschen solcher Daten.

3. Welche Personendaten wir bearbeiten

Abhängig von Ihrer Nutzung unseres Angebots können wir insbesondere folgende Daten bearbeiten:

  • Stamm- und Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und Telefonnummer;

  • Bestell- und Vertragsdaten: bestellte Produkte, Menge, Preis, Rabatte, Bestellnummer, Lieferstatus, Retouren, Reklamationen und Kommunikation zur Bestellung;

  • Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus, Transaktions- oder Referenznummer sowie zur Zahlungsabwicklung erforderliche Angaben. Vollständige Kreditkartendaten werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister verarbeitet;

  • Konto- und Log-in-Daten: Kundenkonto, verschlüsseltes Passwort, gespeicherte Adressen, Wunschlisten oder Einstellungen;

  • Kommunikationsdaten: Inhalte von Anfragen per E-Mail, Kontaktformular, Telefon, Social Media oder anderen Kanälen;

  • Marketingdaten: Newsletter-Anmeldung, Einwilligungen, Abmeldungen, Reaktionen auf Mitteilungen und – soweit zulässig – Interessen oder Produktpräferenzen;

  • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp, Spracheinstellungen, Zugriffszeit, aufgerufene Seiten, Referrer-URL und technische Protokolldaten;

  • Nutzungsdaten: Interaktionen mit unserer Website, Suchanfragen, Warenkorbinhalte, Klickverhalten und – sofern entsprechende Dienste aktiviert und zulässig sind – pseudonyme Analyse- oder Werbekennungen;

  • Betrugs- und Sicherheitsdaten: Hinweise auf missbräuchliche Bestellungen, Zahlungsrisiken oder unbefugte Zugriffe;

  • freiwillig mitgeteilte Angaben: weitere Informationen, die Sie uns im Rahmen einer Anfrage, Beratung, Reklamation oder sonstigen Kommunikation übermitteln.

Soweit Sie uns im Zusammenhang mit einer Ernährungs-, Fitness- oder Coaching-Dienstleistung freiwillig Angaben über Gesundheit, Körperdaten, Unverträglichkeiten oder vergleichbare besonders schützenswerte Personendaten mitteilen, bearbeiten wir diese nur, soweit dies für die gewünschte Leistung erforderlich und rechtlich zulässig ist. Solche Daten sollten nicht über allgemeine Kontakt- oder Kommentarfelder übermittelt werden, sofern wir nicht ausdrücklich darum bitten.

4. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere für folgende Zwecke:

  • Bereitstellung und technischer Betrieb der Website und des Onlineshops;

  • Abwicklung von Bestellungen, Zahlungen, Lieferungen, Abholungen, Rücksendungen und Rückerstattungen;

  • Einrichtung und Verwaltung von Kundenkonten;

  • Beantwortung von Anfragen und Kundenbetreuung;

  • Bearbeitung von Reklamationen, Garantie- und Gewährleistungsfällen;

  • Versand von Bestell-, Versand- und Servicemitteilungen;

  • Versand von Newslettern und Werbung, sofern eine Einwilligung vorliegt oder der Versand gesetzlich zulässig ist;

  • Analyse und Verbesserung unseres Angebots, unserer Produkte und der Benutzerfreundlichkeit;

  • Reichweitenmessung und personalisierte Werbung, sofern entsprechende Dienste aktiviert sind und die erforderliche Einwilligung vorliegt;

  • Verhinderung und Aufklärung von Betrug, Missbrauch und Sicherheitsvorfällen;

  • Erfüllung gesetzlicher Aufbewahrungs-, Buchführungs-, Steuer- und Auskunftspflichten;

  • Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Situation auf die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen, eine gesetzliche Verpflichtung, Ihre Einwilligung oder unsere berechtigten Interessen. Berechtigte Interessen bestehen insbesondere am sicheren und wirtschaftlichen Betrieb unseres Angebots, an der Betrugsprävention, an der Verbesserung unserer Leistungen und an angemessener Direktwerbung.

5. Bestellungen und Zahlungsabwicklung

Wenn Sie eine Bestellung aufgeben, bearbeiten wir die für den Vertragsabschluss und die Vertragsabwicklung erforderlichen Daten. Pflichtangaben sind entsprechend gekennzeichnet. Ohne diese Angaben können wir eine Bestellung möglicherweise nicht bearbeiten.

Für die Zahlungsabwicklung werden die erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister übermittelt. Je nach Zahlungsart kann dieser Personendaten in eigener Verantwortung bearbeiten, insbesondere zur Zahlungsfreigabe, Identitätsprüfung, Betrugsprävention oder Bonitätsprüfung. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

Bei Kauf auf Rechnung oder anderen Zahlungsarten mit Ausfallrisiko kann eine automatisierte Risiko- oder Bonitätsprüfung stattfinden. Soweit eine Entscheidung ausschliesslich automatisiert erfolgt und für Sie erhebliche rechtliche oder vergleichbare Auswirkungen hat, informieren wir Sie entsprechend den anwendbaren gesetzlichen Vorgaben.

6. Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter sind insbesondere Shopify International Limited, Irland, Shopify Inc., Kanada, sowie deren verbundene Unternehmen und Unterauftragsbearbeiter.

Shopify verarbeitet Personendaten, damit wir den Onlineshop bereitstellen, Bestellungen verwalten, Zahlungen und Sicherheitsfunktionen nutzen sowie weitere von uns aktivierte Shop-Funktionen anbieten können. Dabei können Daten in der Schweiz, im Europäischen Wirtschaftsraum, in Kanada, den USA, Singapur oder anderen Ländern bearbeitet werden, in denen Shopify oder seine Dienstleister tätig sind.

Shopify handelt je nach Funktion als Auftragsbearbeiter für uns oder als eigenständig Verantwortlicher. Weitere Informationen zur Bearbeitung von Kundendaten durch Shopify finden Sie in der Datenschutzerklärung für Konsumentinnen und Konsumenten von Shopify.

7. Versand- und weitere Dienstleister

Zur Erfüllung Ihrer Bestellung können wir die erforderlichen Kontakt-, Bestell- und Lieferdaten an Versandunternehmen, Logistikpartner, Lieferanten oder Abholstellen weitergeben. Diese erhalten nur jene Daten, die sie für die jeweilige Leistung benötigen.

Wir können ausserdem Dienstleister in folgenden Bereichen einsetzen:

  • Hosting, Shopbetrieb und IT-Sicherheit;

  • Zahlungsabwicklung und Betrugsprävention;

  • Lagerung, Verpackung, Versand und Retouren;

  • Buchhaltung, Treuhand und Steuerberatung;

  • Kundenservice und Kommunikation;

  • Newsletter- und E-Mail-Versand;

  • Websiteanalyse, Werbung und Social Media;

  • Rechtsberatung, Inkasso und Behördenkontakte.

Die Dienstleister bearbeiten Personendaten im Rahmen ihrer vertraglichen und gesetzlichen Verpflichtungen. Soweit sie in unserem Auftrag handeln, verpflichten wir sie zu einer angemessenen Bearbeitung und zum Schutz der Daten.

8. Kontaktaufnahme

Wenn Sie uns kontaktieren, bearbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu prüfen und zu beantworten. Die Angaben können in unserem E-Mail-System, im Shopify-Kundenprofil oder in einem Kundenservice-System gespeichert werden.

Wir bewahren die Kommunikation so lange auf, wie dies für die Bearbeitung, für mögliche Folgefragen, zur Vertragsabwicklung oder zur Wahrung rechtlicher Ansprüche erforderlich ist.

9. Newsletter und elektronische Werbung

Wenn Sie unseren Newsletter abonnieren, bearbeiten wir insbesondere Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Einwilligungsnachweis und gegebenenfalls Ihren Namen oder Ihre Interessen. Die Anmeldung kann über ein Bestätigungsverfahren erfolgen.

Newsletter können Messfunktionen enthalten, mit denen wir erkennen, ob eine Nachricht zugestellt oder geöffnet wurde und welche Links angeklickt wurden. Soweit erforderlich, setzen wir solche Funktionen nur mit Ihrer Einwilligung ein.

Sie können den Newsletter jederzeit über den Abmeldelink in der jeweiligen Nachricht oder durch eine Mitteilung an info@xfitnessshop.ch abbestellen. Die Rechtmässigkeit der bis zur Abmeldung erfolgten Bearbeitung bleibt unberührt. Daten, die wir als Nachweis einer Einwilligung oder eines Widerspruchs benötigen, können wir weiterhin im erforderlichen Umfang speichern.

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir können folgende Kategorien einsetzen:

  • notwendige Cookies: erforderlich für grundlegende Funktionen wie Navigation, Warenkorb, Checkout, Anmeldung, Sicherheit und Speicherung Ihrer Datenschutzeinstellungen;

  • funktionale Cookies: ermöglichen zusätzliche Einstellungen und Komfortfunktionen;

  • Analyse-Cookies: helfen uns zu verstehen, wie die Website genutzt wird und wie wir sie verbessern können;

  • Marketing-Cookies: dienen der Erfolgsmessung von Werbung, der Bildung von Zielgruppen und – sofern zulässig – der Anzeige personalisierter Werbung.

Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur ein, soweit dies rechtlich zulässig ist und eine allenfalls erforderliche Einwilligung vorliegt. Eine erteilte Einwilligung können Sie jederzeit über die auf der Website verfügbaren Cookie- oder Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Sie können Cookies zusätzlich über Ihren Browser löschen oder blockieren. Bei einer vollständigen Blockierung können einzelne Funktionen des Onlineshops eingeschränkt sein.

11. Analyse- und Marketingdienste

Soweit von uns aktiviert, können wir Analyse- und Marketingdienste wie Shopify Analytics, Google Analytics, Google Ads, Meta Pixel, TikTok Pixel oder vergleichbare Technologien verwenden. Diese Dienste können technische Daten, Nutzungsdaten, Cookie-Kennungen, Bestellereignisse oder pseudonyme Profile verarbeiten, um Reichweiten zu messen, Kampagnen auszuwerten und Werbung zu optimieren.

Solche Dienste können Daten mit bereits beim jeweiligen Anbieter vorhandenen Informationen verknüpfen, insbesondere wenn Sie dort angemeldet sind. Die Anbieter können Personendaten auch ausserhalb der Schweiz bearbeiten und für bestimmte Bearbeitungen eigenständig verantwortlich sein.

Analyse- und Marketingdienste, die eine Einwilligung erfordern, werden erst aktiviert, nachdem Sie über das Cookie-Banner oder die Datenschutzeinstellungen zugestimmt haben. Sie können Ihre Auswahl dort jederzeit ändern. Welche Dienste tatsächlich aktiv sind, ergibt sich aus den jeweils aktuellen Cookie-Einstellungen der Website.

12. Social Media und externe Inhalte

Wir können Profile auf sozialen Netzwerken betreiben und auf diese verlinken. Wenn Sie eine solche Plattform aufrufen oder mit eingebetteten Inhalten interagieren, bearbeitet der jeweilige Anbieter Personendaten nach seinen eigenen Datenschutzbestimmungen.

Auf unserer Website können externe Inhalte wie Videos, Karten, Produktbewertungen, Schriftarten oder Social-Media-Beiträge eingebunden sein. Dabei kann Ihre IP-Adresse an den jeweiligen Anbieter übermittelt werden. Soweit eine Einwilligung erforderlich ist, werden solche Inhalte erst nach Ihrer Zustimmung geladen.

13. Bekanntgabe von Personendaten ins Ausland

Einige unserer Dienstleister oder deren Unterauftragnehmer befinden sich ausserhalb der Schweiz. Personendaten können deshalb auch im Ausland bearbeitet werden.

Liegt für ein Empfängerland kein gesetzlich anerkanntes angemessenes Datenschutzniveau vor, schützen wir die Datenübermittlung durch geeignete Garantien, insbesondere anerkannte Standarddatenschutzklauseln und erforderlichenfalls ergänzende technische oder organisatorische Massnahmen. Eine Übermittlung kann in gesetzlich vorgesehenen Ausnahmefällen auch auf einer ausdrücklichen Einwilligung, der Vertragsabwicklung, der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder einem anderen gesetzlichen Grund beruhen.

14. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere können Geschäftsunterlagen, Bestell-, Vertrags-, Zahlungs- und Buchhaltungsdaten aufgrund gesetzlicher Vorgaben grundsätzlich während zehn Jahren aufbewahrt werden. Kundenkontodaten speichern wir grundsätzlich während der Nutzung des Kontos und anschliessend, soweit dies für gesetzliche Pflichten oder berechtigte Interessen erforderlich ist. Newsletterdaten speichern wir bis zur Abmeldung; Einwilligungs- und Widerspruchsnachweise können darüber hinaus aufbewahrt werden. Technische Protokoll- und Sicherheitsdaten werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Missbrauchsbekämpfung erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein überwiegendes Interesse an einer weiteren Aufbewahrung besteht.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören je nach Situation Zugriffsbeschränkungen, verschlüsselte Übertragung, Sicherheits- und Berechtigungskonzepte, Datensicherungen und die sorgfältige Auswahl von Dienstleistern.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann dennoch nicht garantiert werden.

16. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere folgende Rechte haben:

  • Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten;

  • Berichtigung unrichtiger oder Ergänzung unvollständiger Daten;

  • Löschung oder Einschränkung der Bearbeitung, soweit keine gesetzlichen Pflichten oder überwiegenden Interessen entgegenstehen;

  • Widerspruch gegen bestimmte Datenbearbeitungen;

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;

  • Herausgabe oder Übertragung bestimmter Personendaten in einem gängigen elektronischen Format, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@xfitnessshop.ch. Zur Verhinderung von Missbrauch können wir einen geeigneten Identitätsnachweis verlangen. Rechte können nach Massgabe des Gesetzes eingeschränkt oder ausgeschlossen sein, beispielsweise aufgrund von Aufbewahrungspflichten oder zum Schutz von Rechten Dritter.

Sie haben ausserdem die Möglichkeit, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu informieren oder eine Meldung einzureichen. Soweit die DSGVO anwendbar ist, kann zusätzlich ein Beschwerderecht bei einer zuständigen europäischen Datenschutzaufsichtsbehörde bestehen.

17. Keine Ausrichtung an Kinder

Unser Onlineshop richtet sich nicht gezielt an Kinder. Minderjährige dürfen Bestellungen nur im Rahmen ihrer gesetzlichen Handlungsfähigkeit beziehungsweise mit Zustimmung ihrer gesetzlichen Vertretung vornehmen.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.