Datenschutzerklärung

Inhaltsübersicht

· Teil I - Grundlagen und Verantwortlichkeit

· Teil II - Shopify-Shop, Bestellungen, Zahlungen und Versand

· Teil III - Back Academy, Kurse und Mitgliedschaften

· Teil IV - Kommunikation, Newsletter, Verfügbarkeitsmeldungen und Bewertungen

· Teil V - Apps, Automatisierungen, Exporte und interne Systeme

· Teil VI - Cookies, Analyse, Werbung, Social Media und eingebettete Inhalte

· Teil VII - Empfänger, Ausland, Speicherdauer, Sicherheit und Betroffenenrechte

· Anhang A - App-Inventar

· Anhang B - Technische und anwaltliche Prüfliste

· Anhang C - Quellen- und Anbieterhinweise

Teil I - Grundlagen und Verantwortlichkeit

1. Geltungsbereich und allgemeine Hinweise

Mit dieser Datenschutzerklärung informieren wir dich darüber, wie wir personenbezogene Daten bearbeiten beziehungsweise verarbeiten, wenn du unseren Onlineshop besuchst, Produkte oder digitale Inhalte bestellst, ein Kundenkonto nutzt, an Kursen der Back Academy teilnimmst, einen Newsletter abonnierst, eine Bewertung abgibst oder auf andere Weise mit uns in Kontakt trittst.

Diese Datenschutzerklärung gilt insbesondere für den unter Shopify betriebenen Onlineshop der Marcel Paa GmbH, die darin angebotenen physischen Produkte, digitalen Inhalte, Kurse, Mitgliedschaften und damit verbundenen Service-, Marketing- und Kommunikationsleistungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen, Zahlungsstatus, Kurszugänge, Lernfortschritt und Inhalte, die du in Formularen, Bewertungen oder Community-Bereichen eingibst.

2. Verantwortliche Stelle und Datenschutzkontakt

Verantwortlich für die Bearbeitung personenbezogener Daten ist:

Marcel Paa GmbH
Luzernerstrasse 21
5643 Sins
Schweiz

Vertretungsberechtigte Person: Marcel Paa

E-Mail: bestellung@marcelpaa-shop.com

Telefon: +41 41 787 00 85

Anfragen zum Datenschutz und zur Ausübung deiner Rechte kannst du an die oben genannte Adresse richten. Wir können einen geeigneten Identitätsnachweis verlangen, wenn dies erforderlich ist, um unbefugte Auskünfte oder Änderungen zu verhindern.

3. Anwendbares Datenschutzrecht

Wir bearbeiten personenbezogene Daten nach dem jeweils anwendbaren Datenschutzrecht. Dazu gehören insbesondere das Schweizer Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf unsere Tätigkeit anwendbar ist, beachten wir zusätzlich deren Vorgaben.

Welche Vorschriften im Einzelfall gelten, kann insbesondere davon abhängen, in welchem Land du dich befindest, welche Angebote du nutzt und auf welche Märkte wir unsere Leistungen ausrichten.

4. Kategorien bearbeiteter Daten

Je nach Nutzung unserer Angebote bearbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

· Stamm- und Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Unternehmen und Kundennummer.

· Konto- und Authentifizierungsdaten: Kundenkonto, Loginstatus, Einmalcodes, Zeitpunkt der Anmeldung, Sicherheits- und Zugriffsereignisse.

· Bestell- und Vertragsdaten: Produkte, Kurse, Mitgliedschaften, Bestellnummer, Bestelldatum, Warenkorb, Rabatte, Gutscheine, Retouren, Erstattungen und Vertragsstatus.

· Zahlungsdaten: Zahlungsart, Zahlungsstatus, Transaktionskennungen, Rechnungsbetrag, Währung, Teilinformationen zum Zahlungsmittel und Informationen zur Betrugsprävention.

· Versand- und Fulfillmentdaten: Lieferadresse, Versandart, Sendungsnummer, Zustellstatus und erforderliche Kontaktinformationen.

· Nutzungs- und Gerätedaten: IP-Adresse, Browser, Betriebssystem, Gerätetyp, Sprache, Zeitzone, Referrer, aufgerufene Seiten, Suchbegriffe, Klicks, Warenkorb- und Checkout-Ereignisse.

· Marketing- und Einwilligungsdaten: Newsletterstatus, Zeitpunkt und Herkunft einer Einwilligung, Abmeldungen, Sperrlisten, Öffnungen, Klicks, Kampagnenzuordnungen und Segmente.

· Lern- und Academy-Daten: gebuchte Kurse, Zugangsberechtigungen, Kursfortschritt, abgeschlossene Lektionen, Quizantworten, Ergebnisse, Zertifikate, Downloads und Nutzungszeiten, soweit diese Funktionen verwendet werden.

· Inhalts- und Kommunikationsdaten: Kontaktanfragen, E-Mails, Formularangaben, Bewertungen, Fotos, Videos, Community-Beiträge, Kommentare und Supportkommunikation.

· Nachweis- und Rechtsdaten: Widerrufserklärungen, Bestätigungen, Zustellnachweise, Einwilligungsprotokolle, Reklamationen und Unterlagen zur Geltendmachung oder Abwehr von Ansprüchen.

5. Zwecke der Bearbeitung

Wir bearbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

· Bereitstellung, Sicherheit und technischer Betrieb des Onlineshops;

· Darstellung, Suche, Filterung und Empfehlung von Produkten und Kursen;

· Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Retouren und Erstattungen;

· Bereitstellung von Kundenkonten, Kurszugängen, Mitgliedschaften und Abonnements;

· Verwaltung der Back Academy und Unterstützung der Kursteilnehmenden;

· Bearbeitung von Kontakt-, Support-, Reklamations- und Widerrufsanfragen;

· Versand von Vertrags-, Service-, Bestell-, Kurs- und Sicherheitsnachrichten;

· Versand von Newslettern, Produktinformationen und Marketingmitteilungen, soweit zulässig;

· Benachrichtigung über wieder verfügbare Produkte und Verwaltung von Vorbestellungen;

· Sammlung, Prüfung und Veröffentlichung von Produkt- und Kursbewertungen;

· Analyse und Verbesserung des Shops, der Kurse, der Kommunikation und der Nutzerfreundlichkeit;

· Erfolgsmessung von Werbung und Marketingkampagnen, soweit eine erforderliche Einwilligung vorliegt;

· Betrugs-, Missbrauchs- und Sicherheitsprävention;

· Buchhaltung, Steuererfüllung, Dokumentation und Erfüllung gesetzlicher Pflichten;

· Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche.

6. Rechtsgrundlagen nach der DSGVO

Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

· Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, beispielsweise für nicht notwendige Cookies, bestimmte Trackingdienste oder Newsletter;

· Vertragserfüllung und vorvertragliche Massnahmen nach Art. 6 Abs. 1 lit. b DSGVO, beispielsweise für Bestellungen, Kurszugänge, Kundenkonten und Abonnements;

· rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO, beispielsweise für Buchhaltung, Steuer- und Nachweispflichten;

· berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, beispielsweise für den sicheren und wirtschaftlichen Betrieb, Missbrauchsprävention, interne Organisation, zulässiges Direktmarketing und die Durchsetzung von Ansprüchen.

Wenn wir uns auf berechtigte Interessen stützen, wägen wir unsere Interessen gegen deine Rechte und Freiheiten ab. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Quellen der Daten

Wir erhalten personenbezogene Daten insbesondere:

· direkt von dir, beispielsweise bei einer Bestellung, Registrierung, Kursbuchung, Newsletteranmeldung, Bewertung oder Kontaktaufnahme;

· automatisch bei der Nutzung des Shops, beispielsweise durch Serverprotokolle, Cookies, Pixel und Kundenereignisse;

· von Shopify und den von uns installierten Shopify-Apps;

· von Zahlungs-, Versand-, Buchhaltungs- und Kommunikationsdienstleistern;

· von Werbe- und Analyseplattformen, soweit deren Dienste eingesetzt werden und dies gesetzlich zulässig ist;

· aus öffentlich zugänglichen Quellen, sofern dies im Einzelfall erforderlich und zulässig ist.

Teil II - Shopify-Shop, Bestellungen, Zahlungen und Versand

8. Betrieb und Hosting des Shops mit Shopify

Wir verwenden Shopify als zentrale E-Commerce-, Hosting- und Shopplattform. Shopify stellt insbesondere die technische Infrastruktur, Produkt- und Bestellverwaltung, Warenkorb- und Checkoutfunktionen, Kundenkonten, Sicherheitsfunktionen, Analyseberichte, Marketingfunktionen und Schnittstellen zu weiteren Apps bereit.

Im Rahmen des Shopbetriebs kann Shopify insbesondere Stamm-, Kontakt-, Konto-, Bestell-, Vertrags-, Zahlungsstatus-, Geräte-, Nutzungs- und Kommunikationsdaten bearbeiten. Shopify verarbeitet Kundendaten für viele Shopfunktionen als Auftragsverarbeiter in unserem Auftrag. Für bestimmte erweiterte Dienste und für eigene Verbraucherdienste wie Shop oder Shop Pay kann Shopify Daten in eigener datenschutzrechtlicher Verantwortung bearbeiten.

Die konkrete Shopify-Vertragsgesellschaft ergibt sich aus den für unseren Shop geltenden Vertragsunterlagen. Für Händler in der Schweiz und im EWR ist regelmässig Shopify International Limited in Irland beteiligt; weitere Shopify-Konzerngesellschaften und Unterauftragnehmer können Leistungen erbringen.

Weiterführende Shopify-Hinweise

Shopify Data Processing Addendum

Shopify-Datenschutzhinweise für Verbraucher

Shopify Cookie Policy

9. Shopify Network Intelligence und erweiterte Dienste

Sofern Shopify Network Intelligence aktiviert ist, kann Shopify Kundendaten aus unserem Shop mit Daten aus anderen Shopify-Shops und Shopify-Diensten zusammenführen, um erweiterte Dienste bereitzustellen. Dazu können insbesondere Personalisierung, verbesserte Shopfunktionen, Leistungsoptimierung, Betrugsprävention und zielgerichtetere Werbung gehören.

Für diese erweiterten Dienste kann Shopify nach den anwendbaren Zusatzbedingungen teilweise als eigenständig Verantwortlicher handeln. Shopify berücksichtigt nach eigenen Angaben Einwilligungs-, Opt-out- und Löschentscheidungen, wenn die Shopify-Datenschutzfunktionen oder technisch korrekt angebundene Einwilligungslösungen verwendet werden.

10. Kundenkonten und Anmeldung

Du kannst ein Kundenkonto verwenden, um Bestellungen, Adressen, Kurszugänge, Mitgliedschaften oder Abonnements zu verwalten. Dabei bearbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Adressen, Bestellhistorie, Kursberechtigungen, Abonnementstatus sowie technische Anmelde- und Sicherheitsdaten.

Die Anmeldung erfolgt über einen Einmalcode. Die Daten werden zur Bereitstellung des Kontos, zur Authentifizierung, zur Betrugsprävention und zur Vertragserfüllung bearbeitet.

Du kannst die Schliessung deines Kundenkontos beantragen. Gesetzlich aufzubewahrende Bestell-, Rechnungs-, Zahlungs- und Nachweisdaten bleiben im erforderlichen Umfang gespeichert. Die Schliessung eines Kundenkontos kann den Zugriff auf aktive Kurse oder Mitgliedschaften beeinträchtigen.

11. Bestellungen und Vertragsabwicklung

Wenn du eine Bestellung aufgibst, bearbeiten wir die von dir angegebenen Daten, um den Vertrag anzubahnen, abzuschliessen und zu erfüllen. Dazu gehören insbesondere Name, Kontaktangaben, Rechnungs- und Lieferadresse, bestellte Produkte oder Kurse, Preise, Rabatte, Gutscheine, Bestellnummer, Zahlungsstatus, Versandart und Mitteilungen zur Bestellung.

Wir verwenden diese Daten insbesondere zur Prüfung und Ausführung der Bestellung, zur Zahlung, Lieferung, Freischaltung digitaler Inhalte, Bearbeitung von Retouren und Erstattungen, Kundenbetreuung sowie zur Erfüllung steuerlicher und handelsrechtlicher Pflichten.

Pflichtfelder sind erforderlich, damit wir die Bestellung bearbeiten können. Freiwillige Angaben sind entsprechend gekennzeichnet oder für den Vertrag nicht zwingend notwendig.

12. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Shopify Payments, Klarna, PayPal, TWINT sowie gegebenenfalls weitere im Checkout angezeigte Zahlungsmethoden.

Über Shopify Payments bieten wir derzeit insbesondere folgende Zahlungsmöglichkeiten an:

Visa, Mastercard, American Express, UnionPay, Apple Pay und Google Pay.

Zusätzlich bieten wir PayPal, TWINT sowie den Kauf auf Rechnung über Klarna an. Abhängig vom Standort der Kundin oder des Kunden, der gewählten Währung und der Verfügbarkeit können über Klarna gegebenenfalls weitere Zahlungsoptionen angeboten werden.

Wenn du eine Zahlungsmethode auswählst, werden die für die Durchführung der Zahlung erforderlichen Daten an Shopify beziehungsweise an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können insbesondere folgende Daten gehören:

Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Rechnungsbetrag, Währung, Bestellnummer, gewählte Zahlungsmethode, Transaktionsdaten, Zahlungsstatus, Geräte- und Verbindungsinformationen sowie Informationen zur Betrugs- und Missbrauchsprävention.

Vollständige Karten- oder Kontodaten werden in der Regel unmittelbar durch Shopify Payments, die beteiligten Banken, Kartenorganisationen oder den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten grundsätzlich nur diejenigen Informationen, die für die Bestellabwicklung, Zahlungsbestätigung, Erstattung, Buchhaltung, Sicherheit und den Kundenservice erforderlich sind. Dazu können insbesondere der Zahlungsstatus, Transaktionsreferenzen und teilweise maskierte Angaben zum Zahlungsmittel gehören.

Kauf auf Rechnung über Klarna

Bei Auswahl des Kaufs auf Rechnung erfolgt die Zahlungsabwicklung über Klarna (Sveavägen 46
111 34 Stockholm, Schweden, https://www.klarna.com/ch/datenschutz/). Die Kundin oder der Kunde wird im Rahmen des Zahlungsvorgangs zu Klarna weitergeleitet beziehungsweise durch Klarna durch den weiteren Zahlungsprozess geführt.

Klarna entscheidet in eigener Verantwortung, ob der Rechnungskauf oder eine andere Klarna-Zahlungsoption angeboten werden kann. Dabei können insbesondere Identitäts-, Kontakt-, Bestell-, Zahlungs- und technische Daten verarbeitet werden. Klarna kann ausserdem Informationen zur bisherigen Bestell- und Zahlungshistorie berücksichtigen.

Die Forderung gegenüber der Kundin oder dem Kunden wird durch Klarna abgewickelt. Wir erhalten den entsprechenden Betrag im Rahmen unserer Shopify-Payments-Auszahlung. Die Zahlung der Rechnung erfolgt nach den von Klarna festgelegten Bedingungen direkt an Klarna.

Für die Datenverarbeitung durch Klarna gelten ergänzend die Datenschutz- und Vertragsbedingungen von Klarna.

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A.
(22–24 Boulevard Royal, L-2449 Luxemburg, https://www.paypal.com/ch/legalhub/paypal/privacy-full). PayPal verarbeitet die für die Zahlung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung. Es gelten ergänzend die Vertrags- und Datenschutzbedingungen von PayPal.

Die Verarbeitung der Zahlungsdaten erfolgt zur Durchführung und Erfüllung des Vertrags, zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten sowie auf Grundlage unseres berechtigten Interesses an einer sicheren Zahlungsabwicklung und der Verhinderung von Betrug und Zahlungsausfällen.

Zahlung mit TWINT

Bei Auswahl der Zahlungsmethode TWINT erfolgt die Zahlungsabwicklung über Shopify Payments und das TWINT-Zahlungssystem. TWINT (Stauffacherstrasse 41, CH-8004 Zürich https://www.twint.ch/datenschutz/) steht nur Kundinnen und Kunden zur Verfügung, die sich in der Schweiz befinden und ihre Bestellung in Schweizer Franken bezahlen.

Zur Durchführung der Zahlung können insbesondere der Rechnungsbetrag, die Währung, die Bestell- und Transaktionsnummer, der Zahlungsstatus sowie technische Informationen an Shopify, TWINT, die von der Kundin oder dem Kunden verwendete Bank beziehungsweise weitere an der Zahlungsabwicklung beteiligte Dienstleister übermittelt werden.

Bei einer Zahlung über ein Mobilgerät wird die Kundin oder der Kunde zur TWINT-App weitergeleitet. Bei einer Zahlung über einen Desktop-Computer wird ein QR-Code beziehungsweise ein Autorisierungscode angezeigt. Die Zahlung muss anschliessend in der TWINT-App bestätigt werden.

Wir erhalten grundsätzlich nur diejenigen Informationen, die für die Bestätigung und Zuordnung der Zahlung, die Bestellabwicklung, Rückerstattungen, Buchhaltung, Betrugsprävention und den Kundenservice erforderlich sind. Dazu gehören insbesondere der Zahlungsstatus und die Transaktionsreferenz. Die weitere Verarbeitung innerhalb der TWINT-App erfolgt nach den Datenschutzbestimmungen des jeweiligen TWINT-Anbieters beziehungsweise der von der Kundin oder dem Kunden verwendeten Bank.

Vollständige und teilweise Rückerstattungen werden über Shopify Payments auf die bei der Zahlung verwendete Zahlungsmethode abgewickelt. TWINT kann nicht für den Kauf von Produkten mit wiederkehrenden Abonnementzahlungen verwendet werden.

Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur sicheren Zahlungsabwicklung und zur Verhinderung von Betrug und Missbrauch.

13. Betrugs-, Sicherheits- und Bonitätsprüfungen

Zur Verhinderung von Betrug, Missbrauch, unberechtigten Zahlungen und sonstigen Sicherheitsrisiken können Shopify, Shopify Payments und die jeweils beteiligten Zahlungsdienstleister Transaktionen und Bestellungen prüfen.

Dabei können insbesondere Bestell-, Zahlungs-, Konto-, Geräte-, Verbindungs- und Nutzungsdaten verarbeitet werden. Zu den berücksichtigten Informationen können beispielsweise die IP-Adresse, das Ergebnis von Sicherheitsprüfungen der verwendeten Karte, Abweichungen zwischen Rechnungs- und Lieferadresse sowie ungewöhnliche Zahlungs- oder Bestellmuster gehören.

Shopify stellt uns zu bestimmten Online-Kartenzahlungen Risikohinweise und eine Betrugsempfehlung zur Verfügung. Diese kann eine Bestellung als niedriges, mittleres oder hohes Risiko einstufen. Die Bewertung unterstützt uns bei der Entscheidung, ob eine Bestellung ausgeführt, manuell geprüft, storniert oder erstattet werden soll. Shopify setzt hierfür unter anderem automatisierte und auf maschinellem Lernen beruhende Verfahren ein.

Für den Rechnungskauf und andere Zahlungsoptionen über Klarna kann Klarna in eigener Verantwortung prüfen, ob die gewünschte Zahlungsart angeboten wird. Welche Klarna-Zahlungsoptionen verfügbar sind, kann unter anderem vom Standort, der Währung und der bisherigen Bestellhistorie der Kundin oder des Kunden abhängen.

14. Lieferung, Versand und Fulfillment

Für die Lagerung, Kommissionierung, Verpackung und den Versand unserer Bestellungen setzen wir miniSchoggi GmbH (Industriestrasse 20, 9300 Wittenbach https://www.minischoggi.ch/ueber-uns/datenschutz.html ) und Pati-Versand.de (Siemensstrasse 24, 49770 Herzlake, Deutschland, https://www.pati-versand.de/datenschutz) als Fulfillmentdienstleister sowie die Schweizerische Post (https://www.post.ch/de/pages/footer/datenschutz-und-rechtliches), DHL (https://group.dhl.com/de/datenschutz.html), DPD (https://www.dpd.com/ch/de/datenschutz/) und GLS (https://www.gls-pakete.de/datenschutzerklaerung) als Versanddienstleister ein.

Wir übermitteln diesen Dienstleistern nur die für die Bestell- und Versandabwicklung erforderlichen Daten. Dazu gehören insbesondere Name, Lieferadresse, Kontaktdaten, Bestellnummer, bestellte Produkte, Versandart und Sendungsnummer.

Die Daten werden zur Lagerung und Verpackung der Waren, zur Zustellung, Sendungsverfolgung sowie zur Bearbeitung von Retouren und Lieferproblemen verwendet. E-Mail-Adresse und Telefonnummer können an den jeweiligen Versanddienstleister übermittelt werden, wenn dies für Zustellbenachrichtigungen erforderlich ist.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags sowie aufgrund unseres berechtigten Interesses an einer zuverlässigen Versand- und Retourenabwicklung.

Eingesetzte Dienstleister:

miniSchoggi – Fulfillment Schweiz
Pati-Versand – Fulfillment Deutschland und EU
Schweizerische Post – Versanddienstleister
DHL – Versanddienstleister
DPD – Versanddienstleister
GLS – Versanddienstleister

15. Retouren, Erstattungen, Reklamationen und Gewährleistung

Wenn du eine Retoure, Erstattung, Reklamation oder Gewährleistungsanfrage einreichst, bearbeiten wir insbesondere Kontakt-, Bestell-, Produkt-, Zahlungs-, Versand- und Kommunikationsdaten sowie gegebenenfalls Fotos oder andere Nachweise. Die Daten werden zur Prüfung, Abwicklung, Dokumentation und zur Geltendmachung oder Abwehr von Ansprüchen verwendet.

Bei Rückzahlungen können Informationen an Shopify, Zahlungsdienstleister, Banken, Versanddienstleister und Buchhaltungssysteme übermittelt werden.

Teil III - Back Academy, Kurse und Mitgliedschaften

16. Verkauf und Verwaltung der Back Academy

Über unseren Shopify-Shop verkaufen und verwalten wir digitale Backkurse, Kurszugänge, Lerninhalte, Einzelangebote, Bundles, Mitgliedschaften. Die Bestellung und Zahlung erfolgt über Shopify. Die Freischaltung und Verwaltung der Kurszugänge erfolgt insbesondere mit Tevello Courses sowie, bei wiederkehrenden Angeboten, mit Appstle Subscription.

Im Zusammenhang mit der Back Academy bearbeiten wir insbesondere:

· Name, E-Mail-Adresse, Telefonnummer und Rechnungsdaten;

· Kundenkonto und Authentifizierungsdaten;

· gebuchte Kurse, Produkte, Bundles und Mitgliedschaften;

· Beginn, Laufzeit, Verlängerung, Pausierung und Kündigung eines Abonnements;

· Zahlungs-, Bestell- und Erstattungsstatus;

· Zeitpunkt und Umfang der Freischaltung;

· Kurszugriffe, Lernfortschritt, abgeschlossene Lektionen und Nutzungszeiten;

· Quizantworten, Ergebnisse, Zertifikate und Downloads, soweit verwendet;

· Community-Beiträge, Kommentare, Reaktionen und Profilangaben, soweit verwendet;

· Support- und Kommunikationsdaten;

· IP-Adresse, Browser, Gerät und Sicherheitsereignisse.

Wir bearbeiten diese Daten, um Kursbuchungen abzuwickeln, den Zugang zu Inhalten bereitzustellen, Mitgliedschaften zu verwalten, Lernfortschritt und Zertifikate zu ermöglichen, Support zu leisten, Zugänge vor Missbrauch zu schützen und gesetzliche Nachweispflichten zu erfüllen.

Die für die Kursbereitstellung erforderliche Bearbeitung erfolgt grundsätzlich zur Vertragserfüllung. Optionale Analyse-, Community-, Marketing- oder Trackingfunktionen werden auf die jeweils anwendbare Rechtsgrundlage gestützt.

17. Tevello Courses

Wir verwenden Tevello Courses & Communities zur Bereitstellung (Or Moshe Ltd, 65 Moss Pits Lane, Wavertree, Liverpool, England, L15 6XE, https://tevello.com/privacy-policy) und Verwaltung digitaler Kurse und Lerninhalte. Tevello kann auf Kunden-, Produkt- und Bestelldaten zugreifen, um berechtigten Personen nach dem Kauf Zugriff auf die entsprechenden Inhalte zu geben.

Je nach aktivierter Funktion kann Tevello insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Browser- und Geräteinformationen, gekaufte Kurse, Kursstatus, Lernfortschritt, Quizangaben, Zertifikate, Dateien, und technische Nutzungsdaten verarbeiten.

18. Appstle Subscription und wiederkehrende Mitgliedschaften

Wir verwenden Appstle Subscription zur Einrichtung und Verwaltung wiederkehrender Bestellungen, Mitgliedschaften oder Zugangsabonnements. Appstle (Appstle Inc., Menlo Park, Kalifornien, USA. https://appstle.com/privacy-policy/) kann insbesondere Kundendaten, Vertrags- und Bestellinformationen, Liefer- und Zahlungsstatus, Abonnementverträge, gewählte Laufzeiten, Verkaufspläne und Mitteilungen zur Mitgliedschaft verarbeiten.

Mit Appstle können Kundinnen und Kunden je nach Konfiguration Abonnements anzeigen, verlängern, pausieren, kündigen, Zahlungsmethoden über Shopify aktualisieren oder andere Änderungen vornehmen. Die eigentliche Belastung einer gespeicherten Zahlungsmethode erfolgt über Shopify beziehungsweise den eingebundenen Zahlungsdienstleister. Appstle kann jedoch Informationen zu Zahlungsstatus, Zahlungsmethoden, Abonnementverträgen und wiederkehrenden Bestellungen verarbeiten. Der konkrete Umfang ist anhand der App-Berechtigungen und Vertragsunterlagen zu bestätigen.

19. Kursvideos, Dateien und externe Inhaltsanbieter

Die Videos der Back Academy werden über bunny.net (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, https://bunny.net/privacy/) gespeichert und über Tevello Courses bereitgestellt.

Beim Abruf können insbesondere IP-Adresse, Geräteinformationen, Zeitpunkt des Zugriffs und technische Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der gebuchten Kursinhalte und zur technisch sicheren Videoübertragung.

20. Kursfortschritt, Quiz, Zertifikate

Der Lernfortschritt, abgeschlossene Lektionen, Quizantworten, Ergebnisse, Zertifikate, Kommentare und Reaktionen werden gespeichern. Diese Daten dienen der Bereitstellung des Kurses, der Anzeige des Fortschritts, der Ausstellung von Nachweisen, der Moderation und der Verbesserung des Lernangebots.

21. 22. Widerruf und sofortige Bereitstellung digitaler Inhalte

Bei digitalen Kursen können wir Erklärungen und Bestätigungen dokumentieren, die mit der sofortigen Bereitstellung digitaler Inhalte, dem Beginn der Vertragserfüllung und einem möglichen Erlöschen oder einer Einschränkung des Widerrufsrechts zusammenhängen. Dazu können Zeitpunkt, Wortlaut der Bestätigung, Bestellbezug, IP-Adresse und technische Nachweise gehören.

Diese Daten werden zur Vertragserfüllung, zur Erfüllung gesetzlicher Informations- und Nachweispflichten sowie zur Geltendmachung oder Abwehr von Ansprüchen gespeichert.

Teil IV - Kommunikation, Newsletter, Verfügbarkeitsmeldungen und Bewertungen

22. Kontaktaufnahme und Shopify Forms

Wenn du uns per E-Mail, Telefon, Kontaktformular oder über ein anderes Formular kontaktierst, bearbeiten wir deine Angaben zur Bearbeitung und Beantwortung der Anfrage. Dazu können Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Nachricht, hochgeladene Dateien, Zeitpunkt und technische Metadaten gehören.

Wir verwenden Shopify Forms für Inline- und Pop-up-Formulare. Formulareingaben können neue Shopify-Kundenprofile erstellen oder bestehende Profile ergänzen, mit Tags oder Segmenten versehen und mit Marketingeinwilligungen verbunden werden. Je nach Formular können E-Mail-Adresse, Telefonnummer, Name, Interessen, benutzerdefinierte Felder, Einwilligungsstatus und Interaktionsdaten erfasst werden.

23. Newsletter, E-Mail- Marketing

Wir versenden Newsletter und andere Marketingmitteilungen, wenn du eingewilligt hast oder der Versand nach dem anwendbaren Recht anderweitig zulässig ist. Für die Anmeldung benötigen wir mindestens deine E-Mail-Adresse. Je nach Kanal können zusätzlich Name, Telefonnummer, Sprache, Interessen, Kundenstatus oder Produkt- und Kurspräferenzen verarbeitet werden.

Soweit erforderlich verwenden wir ein Double-Opt-in-Verfahren. Dabei speichern wir zum Nachweis insbesondere Anmelde- und Bestätigungszeitpunkt, E-Mail-Adresse, gegebenenfalls IP-Adresse, Quelle der Anmeldung und den damals verwendeten Einwilligungstext.

Marketingnachrichten können Messpixel und individualisierte Links enthalten. Dadurch können Öffnungen, Klicks, Geräteinformationen, Zeitpunkt, Käufe und Kampagnenumsätze ausgewertet und dem Empfängerprofil zugeordnet werden. Soweit gesetzlich erforderlich, erfolgt dies nur mit Einwilligung.

Du kannst Marketingmitteilungen jederzeit über den Abmeldelink oder durch Mitteilung an uns abbestellen. Wir können die Adresse in einer Sperrliste speichern, um den Widerspruch dauerhaft zu beachten und den früheren Einwilligungsstatus nachzuweisen.

MailerLite Email Automation

Wir verwenden MailerLite Email Automation zur Synchronisierung von Abonnentinnen und Abonnenten, zur Erstellung und Versendung von Kampagnen, zur Segmentierung, zur Erfolgsmessung sowie gegebenenfalls für automatisierte Nachrichten, Pop-ups, Landingpages, Produktdarstellungen und Warenkorbabbruch-Nachrichten.

Bei Kundinnen und Kunden mit Rechnungsadresse in der Schweiz, im EWR oder im Vereinigten Königreich ist nach der aktuellen MailerLite-Datenschutzerklärung grundsätzlich MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland, die relevante Gesellschaft. Über die Shopify-App können Kunden- und Abonnentendaten, Produktdaten, Bestellbezüge, Kampagnendaten, Öffnungen, Klicks und Umsatzzuordnungen verarbeitet werden.

Shopify Messaging

Shopify Messaging kann für E-Mail-Kampagnen, Zielgruppensegmente, Automationen und Erfolgsmessung verwendet werden. Dabei können Kontaktdaten, Einwilligungsstatus, Kunden- und Bestellsegmente, Produktinteressen, Öffnungen, Klicks, Käufe und Kampagnenkennzahlen verarbeitet werden.

24. Benachrichtigungen bei Wiederverfügbarkeit und Vorbestellungen mit Notify Me!

Wir verwenden Notify Me! (Notify Me!, Richmond, British Columbia, Kanada, https://notify-me.io/privacy-policy) für Wartelisten, Benachrichtigungen bei wieder verfügbaren Produkten und gegebenenfalls Vorbestellungen. Je nach gewählter Funktion können Name, E-Mail-Adresse, Telefonnummer, Adresse, ausgewähltes Produkt oder Variante, Zeitpunkt der Anmeldung, Benachrichtigungsstatus, Geräte- und Nutzungsdaten sowie Bestellinformationen verarbeitet werden.

Benachrichtigungen können per E-Mail oder Web-Push versendet werden. Eine Anmeldung zur einmaligen Verfügbarkeitsmeldung wird grundsätzlich nur für diesen Zweck verwendet. Eine weitergehende werbliche Nutzung erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

25. Bewertungen und nutzergenerierte Inhalte mit Judge.me

Wir verwenden Judge.me (Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.), um Produkt-, Shop- und gegebenenfalls Kursbewertungen zu sammeln, zu prüfen, zu verwalten und im Shop anzuzeigen. Nach einer Bestellung können Bewertungsanfragen versendet werden. Bei einer Bewertung können Name oder Pseudonym, E-Mail-Adresse, Bestell- und Produktbezug, Sternebewertung, Text, Datum, Fotos, Videos und technische Daten verarbeitet werden.

Veröffentlichte Bewertungen und Medien können für andere Besucher sichtbar sein. Die E-Mail-Adresse wird grundsätzlich nicht öffentlich angezeigt, kann aber zur Verifizierung, Kommunikation, Missbrauchsprävention und Zuordnung zu einer Bestellung verwendet werden. Bewertungen können als verifizierter Kauf gekennzeichnet werden.

Judge.me bietet je nach Konfiguration Funktionen wie Foto- und Videobewertungen, Fragen und Antworten, Gutscheine, Erinnerungen, Übersetzungen, KI-Zusammenfassungen sowie die Weitergabe oder Syndizierung von Bewertungen an Google, Meta, TikTok, Shop oder andere Plattformen.

26. EU Widerruf Button und Widerrufsformular

Wir verwenden die App EU Widerruf Button & Form, um ein elektronisches Widerrufsformular bereitzustellen und Widerrufserklärungen zu dokumentieren. Kundinnen und Kunden können einen Widerruf auch ohne Kundenkonto einreichen. Die App kann eine Eingangsbestätigung per E-Mail versenden und Widerrufsvorgänge für Nachweis- und Bearbeitungszwecke speichern.

Dabei können insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräte- und Browserdaten, Bestellnummer, Bestell- und Produktinformationen, Inhalt der Widerrufserklärung, Zeitpunkt, Status, Rücksendung und Bearbeitungsvermerke verarbeitet werden.

Anbieter: 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Deutschland.

Teil V - Apps, Automatisierungen, Exporte und interne Systeme

27. Shopify Search & Discovery

Wir verwenden Shopify Search & Discovery, um Suchergebnisse, Filter, Synonyme, Produktempfehlungen und ergänzende Produkte im Shop bereitzustellen. Dabei können Suchbegriffe, Klicks, Filterauswahl, Produktansichten, Interaktionen mit Empfehlungen und Conversion-Kennzahlen analysiert werden.

Die Auswertung dient dazu, Suchergebnisse und Empfehlungen zu verbessern und zu verstehen, wie Besucher im Shop navigieren. Suchfelder sollten nicht für vertrauliche oder personenbezogene Mitteilungen verwendet werden.

28. Shopify Flow und automatisierte Arbeitsabläufe

Wir verwenden Shopify Flow, um Abläufe im Shop zu automatisieren. Je nach eingerichteter Regel können Bestell-, Kunden-, Produkt-, Lager-, Zahlungs-, Betrugs-, Kurs- oder Marketingdaten ausgewertet und Aktionen ausgelöst werden. Beispiele sind interne Benachrichtigungen, Tags, Segmentzuordnungen, Freischaltungen, Bestellverarbeitung, Lageraktionen oder Übertragungen an verbundene Apps.

Die konkrete Datenbearbeitung richtet sich nach den aktiven Workflows und den angeschlossenen Diensten. Flow kann Daten an externe Systeme weiterleiten, wenn dies in einem Workflow konfiguriert ist.

29. Multifeeds und Produktdaten für Werbe- und Verkaufsplattformen

Wir verwenden Multifeeds Google Shopping Feed von WoolyTech, um Produktdatenfeeds für externe Verkaufs-, Such- oder Werbeplattformen zu erstellen und zu aktualisieren. Je nach Konfiguration können Produktdaten an Google, Meta, TikTok, Pinterest, AWIN oder weitere Plattformen übertragen werden.

Produktfeeds enthalten in erster Linie Produktinformationen. Wenn zusätzlich Conversion-Tracking, serverseitige Messung, Pixel oder Werbe-Tags aktiviert sind, können auch Nutzer-, Geräte-, Klick-, Warenkorb-, Bestell-, Umsatz- und Kampagnendaten verarbeitet und an die ausgewählten Plattformen übermittelt werden.

Anbieter: WoolyTech, Rm 55, Flat A, 7/F, Wing Tai Centre, 12 Hing Yip Street, Kwun Tong, Hongkong.

30. 31. Matrixify für Datenimport, Datenexport und Migration

Wir verwenden Matrixify für den Import, Export, die Aktualisierung, Sicherung oder Migration von Shopify-Daten. Je nach gewähltem Export kann Matrixify auf Kunden-, Produkt-, Bestell-, Versand-, Rabatt-, Store-Credit-, Shopify-Payments-, Theme-, Datei-, Metafeld- und Richtliniendaten zugreifen.

Exporte können personenbezogene Daten enthalten, insbesondere Namen, Kontakt- und Adressdaten, Bestellhistorien, Zahlungsstatus, Versandinformationen und Kundenmetadaten. Solche Dateien dürfen nur für festgelegte betriebliche Zwecke verwendet und nur berechtigten Personen zugänglich gemacht werden.

Anbieter: ITissible, Kugu iela 28-5, Riga, LV-1048, Lettland.

31. 32. Individuelle Schnittstelle csv-order-export-n8n

Wir verwenden eine individuell eingerichtete Integration mit der Bezeichnung csv-order-export-n8n. Diese kann Bestelldaten automatisiert aus Shopify exportieren, in CSV-Dateien oder strukturierte Datensätze umwandeln und an definierte interne oder externe Zielsysteme übertragen.

Je nach Konfiguration können insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Bestellnummer, Bestelldatum, Produkte oder Kurse, Mengen, Preise, Rabatte, Steuern, Zahlungs- und Versandstatus, Retouren, Notizen und Kundenkennungen verarbeitet werden.

Die Schnittstelle darf nur die für den jeweiligen Zweck erforderlichen Daten übertragen. Fehlerprotokolle und Testdaten sind ebenfalls auf personenbezogene Inhalte zu prüfen.

32. Orderly Emails und transaktionale E-Mail-Vorlagen

Wir verwenden Orderly Emails zur Gestaltung und Anpassung von Shopify-E-Mail-Vorlagen, insbesondere für Bestell-, Versand-, Konto-, Erstattungs- oder andere Transaktionsnachrichten. Die App kann zur Erstellung der Vorlagen auf Produkt-, Kunden-, Bestell-, Marketing- und Berichtsdaten zugreifen.

Die eigentlichen Benachrichtigungen werden je nach Konfiguration über Shopify oder einen verbundenen Versanddienst versendet. In E-Mails können Bestellinformationen, Produktempfehlungen, Gutscheine oder weitere dynamische Inhalte angezeigt werden.

Anbieter: FORSBERG+two ApS, Havesvinget 15, 2950 Vedbæk, Dänemark.

33. Shopify Bundles und Checkout Blocks

Shopify Bundles

Shopify Bundles wird verwendet, um feste Produktpakete und Multipacks anzubieten und Bestände zu synchronisieren. Die App verarbeitet vor allem Produkt-, Varianten-, Bestands- und Analysedaten. Personenbezogene Daten fallen im Rahmen der anschliessenden Bestellung über Shopify an.

Shopify Checkout Blocks

Shopify Checkout Blocks wird verwendet, um Checkout-, Danke- und Bestellstatusseiten anzupassen, Inhalte anzuzeigen, Regeln umzusetzen und gegebenenfalls benutzerdefinierte Eingabefelder bereitzustellen. Dadurch können neben Bestell- und Kundendaten auch Angaben verarbeitet werden, die du in solche Felder eingibst.

34. Buchhaltung, Warenwirtschaft und bexio

Wir bearbeiten Bestell-, Rechnungs-, Zahlungs-, Erstattungs- und Kundendaten für Buchhaltung, Warenwirtschaft, Steuererfüllung und gesetzliche Aufbewahrung mit bexio (bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Schweiz). Dabei können Daten an Treuhänder, Steuerberater, Banken, Revisionsstellen und Behörden übermittelt werden, soweit dies erforderlich ist.

35. Interne Zugriffe und Benutzerberechtigungen

Mitarbeitende und beauftragte Personen erhalten nur soweit Zugriff auf personenbezogene Daten, wie dies für ihre Aufgaben erforderlich ist. Zugriffe können insbesondere für Kundenservice, Bestellabwicklung, Versand, Buchhaltung, Kursverwaltung, Marketing, technische Administration und Rechtsfragen erforderlich sein.

Wir verwenden Rollen, Berechtigungen und soweit verfügbar Mehrfaktor-Authentifizierung. Zugriffsrechte werden bei Aufgabenwechseln oder Austritten angepasst beziehungsweise entzogen.

Teil VI - Cookies, Analyse, Werbung, Social Media und eingebettete Inhalte

36. Cookies und ähnliche Technologien

Wir und unsere Dienstleister verwenden Cookies und ähnliche Technologien wie lokale Speicher, Pixel, Tags, Web-Beacons, Kundenereignisse, SDKs und Server-zu-Server-Übertragungen. Diese Technologien dienen der technischen Bereitstellung, Sicherheit, Speicherung von Einstellungen, Analyse, Personalisierung und Erfolgsmessung.

Notwendige Technologien

Notwendige Technologien ermöglichen insbesondere Warenkorb, Checkout, Login, Kurszugang, Sprache und Währung, Sicherheits- und Betrugsprävention sowie die Speicherung deiner Datenschutzeinstellungen. Sie werden eingesetzt, soweit sie für die von dir angeforderte Funktion erforderlich sind.

Funktionale Technologien

Funktionale Technologien ermöglichen zusätzliche Komfortfunktionen, beispielsweise Formulare, Medienwiedergabe, persönliche Einstellungen oder erweiterte Shopfunktionen.

Analyse-Technologien

Analyse-Technologien helfen uns zu verstehen, wie der Shop und die Back Academy genutzt werden, welche Inhalte aufgerufen werden und wo technische oder inhaltliche Verbesserungen möglich sind.

Marketing-Technologien

Marketing-Technologien werden verwendet, um Werbemassnahmen zu messen, Zielgruppen zu bilden, Anzeigen zu personalisieren und Käufe Kampagnen zuzuordnen.

Nicht notwendige Cookies und vergleichbare Technologien werden grundsätzlich erst eingesetzt, nachdem eine erforderliche Einwilligung erteilt wurde. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

37. Shopify Analytics und Kundenereignisse

Shopify stellt Analyse- und Berichtsfunktionen bereit. Dabei können insbesondere Seiten- und Produktaufrufe, Suchanfragen, Warenkorbaktionen, Checkout- und Kaufereignisse, Herkunftsseiten, Geräte- und Browserinformationen, IP-Adresse, ungefähre Region, Bestell-, Umsatz- und Transaktionsdaten ausgewertet werden.

Shopify-Pixel und Kundenereignisse können Daten im Storefront, im Checkout, auf Danke- und Bestellstatusseiten sowie in Kundenkonten erfassen. Soweit erforderlich, richten sich Analyse- und Marketingfunktionen nach deiner Einwilligung beziehungsweise deinen Opt-out-Einstellungen.

38. Optionale Analyse- und Werbedienste

Die frühere WooCommerce-Datenschutzerklärung nannte mehrere Analyse- und Werbedienste. Vor der Veröffentlichung muss technisch geprüft werden, welche davon im neuen Shopify-Shop tatsächlich aktiv sind. Die folgenden Unterabschnitte dürfen nur für aktive Dienste beibehalten und müssen an deren konkrete Konfiguration angepasst werden.

Google Analytics 4

Mit Google Analytics 4 können Nutzungs-, Geräte-, Ereignis-, Kauf- und Kampagnendaten an Google übermittelt und zur Reichweitenmessung, Analyse und Optimierung verwendet werden. Anbieter für den EWR ist grundsätzlich Google Ireland Limited; Daten können auch durch Google LLC in den USA verarbeitet werden.

Google Tag Manager

Der dem Google Tag Manager dient er der Verwaltung und Auslösung anderer Tags. Welche Daten verarbeitet werden, hängt von den eingebundenen Diensten und Triggern ab.

Google Ads und Merchant Center

Mit Google Ads können Klicks, Seitenaufrufe, Warenkorb- und Kaufereignisse, Bestellwert, Währung, Gerätekennungen und gegebenenfalls gehashte Kontaktinformationen an Google übermittelt werden. Produktdaten können über Feeds an Google Merchant Center übertragen werden.

39. Social-Media-Präsenzen

Wir betreiben Konten auf sozialen Netzwerken und Plattformen, beispielsweise auf Instagram, Facebook, YouTube, LinkedIn, TikTok. Wenn du unsere Profile besuchst oder mit Inhalten interagierst, verarbeitet der jeweilige Plattformbetreiber Daten in eigener Verantwortung. Dazu können Konto-, Geräte-, Nutzungs-, Standort- und Interaktionsdaten gehören.

Wir können zusammengefasste Statistiken und Nachrichten erhalten. Für die weitere Verarbeitung gelten die Datenschutzhinweise der jeweiligen Plattform. Daten können ausserhalb der Schweiz und des EWR verarbeitet werden.

40. Eingebettete Inhalte, Schriftarten und Sicherheitsdienste

Wir können externe Videos, Karten, Social-Media-Beiträge, Bewertungswidgets, Schriftarten, Formulare oder andere Inhalte einbinden. Beim Laden solcher Inhalte kann der Anbieter insbesondere IP-Adresse, Geräteinformationen, Zeitpunkt, Referrer und gegebenenfalls Cookies oder Kontodaten erhalten.

Soweit diese Inhalte nicht technisch erforderlich sind, werden sie erst nach einer erforderlichen Einwilligung geladen. Eingebettete Inhalte können eigenen Datenschutzbedingungen des jeweiligen Anbieters unterliegen.

Teil VII - Empfänger, Ausland, Speicherdauer, Sicherheit und Betroffenenrechte

41. Empfänger und Kategorien von Dienstleistern

Wir können personenbezogene Daten, soweit erforderlich und zulässig, insbesondere an folgende Empfänger weitergeben:

· Shopify und verbundene Shopify-Unternehmen;

· Anbieter der in dieser Datenschutzerklärung beschriebenen Shopify-Apps;

· Zahlungsdienstleister, Banken und Anbieter von Betrugs- oder Bonitätsprüfungen;

· Versand-, Lager-, Fulfillment- und Zollpartner;

· Newsletter-, E-Mail-, SMS- und Kommunikationsanbieter;

· Analyse-, Werbe- und Social-Media-Plattformen, soweit aktiviert;

· Buchhaltungs-, Treuhand-, Steuer- und Revisionsdienstleister;

· IT-, Hosting-, Sicherheits-, Backup- und Supportdienstleister;

· Rechtsberater, Versicherungen, Behörden und Gerichte;

· Unternehmenstransaktionspartner im Rahmen einer zulässigen Umstrukturierung, Veräusserung oder Übernahme.

Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist, eine vertragliche oder gesetzliche Grundlage besteht oder du eingewilligt hast.

42. Bearbeitung im Ausland und internationale Übermittlungen

Einige Anbieter bearbeiten Daten ausserhalb der Schweiz oder des EWR. Dies betrifft je nach Konfiguration insbesondere Shopify-Konzerngesellschaften und App-Anbieter in Kanada, den USA, dem Vereinigten Königreich, Hongkong und weiteren Ländern.

Wenn Daten in ein Land ohne anerkannt angemessenes Datenschutzniveau übermittelt werden, verwenden wir oder unsere Dienstleister soweit erforderlich geeignete Garantien. Dazu können Standardvertragsklauseln, schweizerische Vertragsklauseln, Angemessenheitsbeschlüsse, verbindliche Datenschutzregeln, Zertifizierungen oder gesetzliche Ausnahmen gehören.

Trotz vertraglicher und technischer Schutzmassnahmen kann bei Bearbeitungen in bestimmten Drittländern das Risiko bestehen, dass Behörden nach dem dort geltenden Recht Zugriff auf Daten verlangen.

43. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt werden.

Als allgemeine Kriterien gelten insbesondere:

· Bestell-, Vertrags-, Rechnungs-, Zahlungs- und Buchhaltungsdaten: entsprechend den gesetzlichen Pflichten, regelmässig bis zu zehn Jahre;

· Kundenkontodaten: bis zur Schliessung des Kontos, vorbehaltlich fortbestehender Verträge und gesetzlicher Pflichten;

· Kurszugangs- und Lerndaten: für die Dauer des Kurszugangs beziehungsweise der Mitgliedschaft und anschliessend entsprechend Support-, Nachweis- und Verjährungsfristen;

· Newsletterdaten: bis zur Abmeldung; Nachweis- und Sperrlistendaten gegebenenfalls länger in beschränkter Form;

· Kontakt- und Supportanfragen: bis zum Abschluss der Bearbeitung und danach entsprechend möglichen Nachweis- und Verjährungsfristen;

· Bewertungen und veröffentlichte Inhalte: bis zur Löschung, Entfernung oder Anonymisierung, soweit keine andere Grundlage besteht;

· Widerrufs-, Reklamations- und Rechtsnachweise: entsprechend gesetzlichen Pflichten und Verjährungsfristen;

· Cookies, Analyse- und Marketingdaten: nach den jeweiligen Einstellungen und Laufzeiten der Anbieter;

· Exporte, Backups und Workflowprotokolle: nach internen Löschkonzepten und technischen Erfordernissen.

44. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, Mehrfaktor-Authentifizierung, sichere Passwörter, Aktualisierungen, Datensicherungen, Protokollierung und interne Prozesse.

Keine Übertragung oder Speicherung kann vollständig gegen alle Risiken geschützt werden. Wir überprüfen unsere Massnahmen risikobasiert und passen sie an technische und organisatorische Veränderungen an.

45. Automatisierte Entscheidungen und Profilbildung

Wir verwenden Automatisierungen, Segmentierungen und Analysefunktionen, um Abläufe zu steuern, Inhalte zu empfehlen, Risiken zu erkennen und Marketingmassnahmen auszuwerten. Solche Verfahren können Nutzer- oder Kundenprofile bilden, führen jedoch grundsätzlich nicht allein zu Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Ausnahmen können sich insbesondere bei Zahlungs-, Betrugs- oder Bonitätsprüfungen ergeben. In diesem Fall informieren wir im gesetzlich erforderlichen Umfang über die Entscheidung, die wesentlichen Gründe und bestehende Rechte.

46. Deine Rechte

Je nach anwendbarem Datenschutzrecht stehen dir insbesondere folgende Rechte zu:

· Auskunft über die zu deiner Person bearbeiteten Daten;

· Berichtigung unrichtiger oder unvollständiger Daten;

· Löschung, soweit keine gesetzlichen oder überwiegenden Gründe entgegenstehen;

· Einschränkung oder Sperrung der Bearbeitung;

· Herausgabe oder Übertragung bestimmter Daten in einem gängigen Format;

· Widerruf einer Einwilligung mit Wirkung für die Zukunft;

· Widerspruch gegen bestimmte Bearbeitungen, insbesondere Direktwerbung;

· menschliche Überprüfung bestimmter automatisierter Entscheidungen;

· Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung deiner Rechte kannst du dich an den unter Ziffer 2 genannten Datenschutzkontakt wenden. Rechte können aufgrund gesetzlicher Ausnahmen, Aufbewahrungspflichten, überwiegender Interessen oder Rechte Dritter eingeschränkt sein.

47. 48. Aufsichtsbehörden und mögliche EU-Vertretung

Für Datenschutzfragen in der Schweiz ist insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig. Soweit die DSGVO anwendbar ist, kannst du dich zusätzlich bei einer zuständigen Aufsichtsbehörde im EWR beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort eines vermuteten Verstosses.

48. Minderjährige

Unsere Angebote richten sich grundsätzlich nicht gezielt an Personen, die nach dem anwendbaren Recht keine wirksamen Verträge abschliessen oder Einwilligungen erteilen können. Minderjährige dürfen kostenpflichtige Angebote und einwilligungsbedürftige Funktionen nur mit der erforderlichen Zustimmung ihrer gesetzlichen Vertretung nutzen.

49. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Angebote, Apps, Datenbearbeitungen, Verträge oder gesetzlichen Anforderungen ändern. Es gilt die jeweils im Shop veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir in angemessener Weise, soweit dies gesetzlich erforderlich ist.

Stand der veröffentlichten Fassung: 10.07.2026