Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher für die auf dieser Website (lamiso.ch) beschriebenen Datenbearbeitungen im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ist:

LAMISO

Quantum Dynamics GmbH

Hofstrasse 35

6300 Zug, Schweiz

E-Mail: kontakt@lamiso.ch

Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir beim Besuch unserer Website, bei der Bestellung in unserem Online-Shop und bei der Kommunikation mit uns bearbeiten, zu welchen Zwecken dies geschieht, an wen Daten weitergegeben werden und welche Rechte Ihnen zustehen. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

2. Anwendbares Recht und Rechtsgrundlagen

Auf die Bearbeitung von Personendaten durch uns ist in erster Linie das Schweizer DSG anwendbar. Das DSG verlangt für die Bearbeitung von Personendaten durch private Unternehmen keine besondere Rechtsgrundlage; die Bearbeitung ist zulässig, sofern die Bearbeitungsgrundsätze von Art. 6 DSG (insbesondere Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung und Transparenz) eingehalten werden und keine widerrechtliche Persönlichkeitsverletzung im Sinne von Art. 30 f. DSG vorliegt. Soweit wir für einzelne Bearbeitungen Ihre Einwilligung einholen, richtet sich deren Gültigkeit nach Art. 6 Abs. 6 und 7 DSG; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit wir Waren oder Dienstleistungen an Personen im Europäischen Wirtschaftsraum (EWR) anbieten oder deren Verhalten dort beobachten, findet ergänzend die DSGVO Anwendung. In diesem Fall stützen wir die Bearbeitung je nach Sachverhalt auf die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). In den nachfolgenden Ziffern geben wir jeweils an, auf welcher Grundlage die betreffende Bearbeitung erfolgt.

3. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird über das Shopsystem der Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland («Shopify»), betrieben und gehostet. Sämtliche auf unserer Website erhobenen Daten (z.B. Bestell-, Konto- und Zugriffsdaten) werden im Auftrag von uns auf der Infrastruktur von Shopify verarbeitet. Zur Auslieferung statischer Inhalte (Bilder, Skripte) nutzt Shopify ein weltweites Content-Delivery-Network (Shopify CDN). Der Bestell- und Bezahlvorgang läuft über den Shopify-Checkout; dort eingesetzte Anpassungen (z.B. Checkout-Blöcke) werden innerhalb der Shopify-Umgebung ausgeführt und begründen keine zusätzliche Datenweitergabe an Dritte.

Im Rahmen der Leistungen von Shopify können Daten auch an die Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Kanada, sowie an weitere Shopify-Konzerngesellschaften (u.a. in den USA) übermittelt werden. Kanada verfügt gemäss Anhang 1 der Schweizer Datenschutzverordnung (DSV) über ein angemessenes Datenschutzniveau; für Übermittlungen in die USA gelten die in Ziffer 15 beschriebenen Garantien. Wir haben mit Shopify einen Auftragsbearbeitungsvertrag abgeschlossen.

Zweck der Bearbeitung ist der Betrieb, die Sicherheit und die Stabilität unseres Online-Shops sowie die Abwicklung von Bestellungen. Für Personen im EWR: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb des Shops).

Weitere Informationen: https://www.shopify.com/legal/privacy

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie IP-Adresse. Diese Daten werden zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und zur Missbrauchsabwehr bearbeitet und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, ausser es bestehen konkrete Anhaltspunkte für eine rechtswidrige Nutzung. Für Personen im EWR: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z.B. Warenkorb, Login, Spracheinstellung) setzen wir ein, um die Grundfunktionen des Shops bereitzustellen. Nicht notwendige Cookies – insbesondere für Marketing- und Analysezwecke (Ziffern 10–13) – setzen wir nur mit Ihrer Einwilligung.

Ihre Einwilligung verwalten wir über den nativen Cookie-Banner von Shopify (Shopify Customer Privacy). Beim ersten Besuch können Sie dort Ihre Auswahl treffen; über den Link zu den Cookie-Einstellungen im Footer unserer Website können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder erteilte Einwilligungen widerrufen. Die Einwilligung richtet sich nach Art. 6 Abs. 6 und 7 DSG; für Personen im EWR ist Rechtsgrundlage der nicht notwendigen Cookies Art. 6 Abs. 1 lit. a DSGVO, jene der notwendigen Cookies Art. 6 Abs. 1 lit. b und f DSGVO.

6. Bestellabwicklung und Kundenkonto

Zur Abwicklung Ihrer Bestellung bearbeiten wir die von Ihnen im Bestellprozess angegebenen Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Zahlungsart und Bestellhistorie. Diese Daten sind für den Vertragsschluss und die Vertragserfüllung erforderlich; ohne sie kann die Bestellung nicht ausgeführt werden. Für Personen im EWR: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Daten, für die gesetzliche Aufbewahrungspflichten bestehen (insbesondere Buchungsbelege), bewahren wir gemäss Ziffer 16 auf.

7. Fulfillment, Versand und Sendungsverfolgung

7.1 Fulfillment (Logistikzentrum Schweiz)

Lagerung, Kommissionierung, Verpackung und Versand unserer Waren erfolgen durch ein spezialisiertes Logistikzentrum in der Schweiz, das in unserem Auftrag tätig ist. Wir übermitteln ihm zu diesem Zweck: Name und Vorname des Empfängers, Lieferadresse, Telefonnummer und E-Mail-Adresse (soweit für Zustellung und Versandbenachrichtigung erforderlich) sowie Bestellnummer und Bestelldetails.

Unser Fulfillment-Partner unterliegt einer vertraglichen Geheimhaltungspflicht. Er ist verpflichtet, die übermittelten Personendaten ausschliesslich für die Auftragsabwicklung zu verwenden und nicht an unbefugte Dritte weiterzugeben. Wir haben mit ihm einen Auftragsbearbeitungsvertrag abgeschlossen, der insbesondere folgende Pflichten umfasst: Bearbeitung nur nach unserer dokumentierten Weisung, Vertraulichkeit aller mit der Bearbeitung befassten Personen, geeignete technische und organisatorische Massnahmen, keine Beauftragung von Unterauftragsbearbeitern ohne unsere vorherige Genehmigung, Unterstützung bei der Wahrnehmung von Betroffenenrechten sowie Löschung oder Rückgabe der Daten nach Abschluss der Auftragsbearbeitung. Die Bearbeitung erfolgt innerhalb der Schweiz.

7.2 Versandpartner

Für die Zustellung geben wir Name, Lieferadresse und – soweit für die Zustellung erforderlich – Telefonnummer oder E-Mail-Adresse an den mit der Lieferung beauftragten Versanddienstleister weiter. Die Weitergabe erfolgt ausschliesslich zum Zweck der Vertragserfüllung. Für Personen im EWR: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.3 Sendungsverfolgung

Für die Sendungsverfolgung auf unserer Website nutzen wir den Dienst 17TRACK und die Post. Bei Nutzung der Sendungsverfolgung werden die Sendungsnummer, der Sendungsstatus sowie technische Zugriffsdaten (IP-Adresse, Browserinformationen) an den Betreiber von 17TRACK übermittelt. Dabei kann es zu einer Übermittlung in Staaten ohne angemessenes Datenschutzniveau (insbesondere China/Hongkong) kommen; die Sendungsnummer selbst lässt ohne Zusatzwissen keinen direkten Personenbezug zu. Zweck ist die transparente Information über den Lieferstatus. Für Personen im EWR: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

8. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir die nachfolgenden Anbieter ein. An den jeweiligen Anbieter übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (Name, Adresse, Bestellbetrag, Währung, Transaktionsdaten sowie die vom Anbieter benötigten Zahlungsdaten). Für Personen im EWR: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Betrugsprävention und Bonitätsprüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

8.1 Shopify Payments (Stripe)

Kartenzahlungen und weitere Zahlarten wickeln wir über Shopify Payments ab. Technischer Zahlungsdienstleister ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutzinformationen: https://stripe.com/de/privacy

8.2 PayPal

Bei Zahlung via PayPal übermitteln wir Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzinformationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.3 TWINT

Bei Zahlung via TWINT erfolgt die Abwicklung über die TWINT AG, Konradstrasse 61, 8005 Zürich, Schweiz. Datenschutzinformationen: https://www.twint.ch/datenschutz

8.4 Klarna

Bei Auswahl einer Klarna-Zahlart übermitteln wir die erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Entscheidung über die angebotenen Zahlarten eine Bonitätsprüfung durchführen und hierzu Daten an Wirtschaftsauskunfteien übermitteln. Datenschutzinformationen: https://www.klarna.com/de/datenschutz/

8.5 Kauf auf Rechnung (PowerPay)

Den Rechnungskauf bieten wir über PowerPay, einen Dienst der MF Group AG, St. Gallen, Schweiz, an. Bei Auswahl dieser Zahlart übermitteln wir die für die Abwicklung erforderlichen Daten (Name, Adresse, Geburtsdatum soweit abgefragt, Bestelldaten) an PowerPay. PowerPay führt zur Entscheidung über die Gewährung des Rechnungskaufs eine Identitäts- und Bonitätsprüfung durch und kann hierzu Daten mit Wirtschaftsauskunfteien austauschen; die Forderung wird an PowerPay abgetreten und von dieser bewirtschaftet. Datenschutzinformationen: https://www.powerpay.ch

9. Kundenkommunikation und Support

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage, gegebenenfalls Bestellnummer) ausschliesslich zur Bearbeitung und Beantwortung Ihres Anliegens. Zur Organisation unseres Kundensupports setzen wir ein professionelles Ticketsystem eines Anbieters mit Sitz in der EU ein, in dem Support-Anfragen im Auftrag von uns verarbeitet werden. Die Daten werden gelöscht, sobald sie für die Bearbeitung des Anliegens und eine allfällige Nachweisführung nicht mehr erforderlich sind. Für Personen im EWR: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei bestellbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).

10. E-Mail-, SMS- und WhatsApp-Marketing (Klaviyo)

Für den Versand unseres Newsletters sowie von SMS- und WhatsApp-Nachrichten nutzen wir die Marketing-Plattform Klaviyo der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA («Klaviyo»). Die von Ihnen bei der Anmeldung angegebenen Daten (E-Mail-Adresse, gegebenenfalls Telefonnummer und Vorname) werden an Klaviyo übermittelt und dort gespeichert. Der Versand erfolgt nur mit Ihrer vorgängigen Einwilligung (Opt-in); der Nachweis der Anmeldung wird protokolliert.

Klaviyo wertet den Versand in unserem Auftrag statistisch aus. Die versendeten Nachrichten können Web-Beacons bzw. Tracking-Pixel enthalten, mit denen festgestellt werden kann, ob eine Nachricht geöffnet und welche Links angeklickt wurden; zudem werden technische Informationen erfasst (Zeitpunkt des Abrufs, IP-Adresse, Browsertyp, Betriebssystem). Auf Grundlage Ihres Nutzungsverhaltens in unserem Shop (z.B. angesehene Produkte, nicht abgeschlossene Bestellungen) können mit Ihrer Einwilligung automatisierte Nachrichten ausgelöst werden (z.B. Warenkorb-Erinnerungen). WhatsApp-Nachrichten versenden wir über die von Klaviyo bereitgestellte Anbindung an die WhatsApp Business API; dabei werden Ihre Telefonnummer und die Nachrichteninhalte auch durch WhatsApp bzw. die Meta-Gruppe gemäss deren Datenschutzrichtlinien verarbeitet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail, per Antwort «STOP» auf eine SMS- oder WhatsApp-Nachricht oder per Nachricht an kontakt@lamiso.ch. Klaviyo verarbeitet Daten in den USA; es gelten die Garantien gemäss Ziffer 15. Wir haben mit Klaviyo einen Auftragsbearbeitungsvertrag abgeschlossen. Die Bearbeitung beruht auf Ihrer Einwilligung (Art. 6 Abs. 6 und 7 DSG; für Personen im EWR: Art. 6 Abs. 1 lit. a DSGVO). Datenschutzinformationen: https://www.klaviyo.com/legal/privacy/notice

11. Online-Marketing

Die in dieser Ziffer beschriebenen Dienste setzen wir nur ein, wenn Sie über den Cookie-Banner (Ziffer 5) Ihre Einwilligung erteilt haben (Art. 6 Abs. 6 und 7 DSG; für Personen im EWR: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11.1 Meta-Pixel, Conversions API und Custom Audiences

Wir nutzen das Meta-Pixel sowie die serverseitige Schnittstelle «Meta Conversions API» der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»). Das Pixel erfasst über Ihren Browser Ereignisse auf unserer Website (z.B. Seitenaufrufe, Warenkorbaktionen, Käufe); über die Conversions API übermitteln wir dieselben Ereignisse zusätzlich direkt von unserem Server an Meta. Dabei können folgende Daten übermittelt werden: Ereignisdaten (Art des Ereignisses, Zeitpunkt, Bestellwert, Produkt-ID), IP-Adresse und User-Agent, externe Identifikatoren (z.B. Click-ID «fbclid», Browser-ID «fbp») sowie E-Mail-Adresse und/oder Telefonnummer, die vor der Übermittlung mittels SHA-256 gehasht, das heisst pseudonymisiert, werden. Es handelt sich hierbei nicht um anonyme Daten: Meta kann die übermittelten Informationen mit dem jeweiligen Facebook- oder Instagram-Konto verknüpfen und gemäss der Meta-Datenschutzrichtlinie für eigene Zwecke verwenden.

Die Übermittlung dient der Messung der Wirksamkeit unserer Werbekampagnen, der Zuordnung von Käufen zu Anzeigen sowie der Bildung von Zielgruppen (Custom Audiences und Lookalike Audiences) für Werbung auf Facebook und Instagram. Bei Widerruf Ihrer Einwilligung werden sowohl das Pixel als auch die serverseitige Übermittlung deaktiviert. Daten können an die Meta Platforms Inc. in den USA übermittelt werden; es gelten die Garantien gemäss Ziffer 15. Datenschutzinformationen: https://www.facebook.com/privacy/policy

11.2 TikTok Pixel

Wir nutzen das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das Pixel erfasst vordefinierte Ereignisse auf unserer Website (z.B. Seitenaufrufe, Käufe) und übermittelt hierzu Geräte- und Nutzungsdaten (Geräte-ID, Gerätetyp, Betriebssystem, IP-Adresse, Zeitstempel) in pseudonymisierter Form an TikTok. TikTok kann diese Informationen mit einem bestehenden TikTok-Konto verknüpfen und zur Ausspielung interessenbasierter Werbung sowie zur Erfolgsmessung unserer TikTok-Kampagnen nutzen. Daten können ausserhalb des EWR bzw. der Schweiz verarbeitet werden; es gelten die Garantien gemäss Ziffer 15. Datenschutzinformationen: https://www.tiktok.com/legal/privacy-policy

11.3 Google Ads, Conversion-Tracking und Google Tag Manager

Wir nutzen Google Ads mit Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Klicken Sie auf eine von uns geschaltete Google-Anzeige, wird ein Cookie gesetzt, mit dem Google und wir erkennen können, ob Sie nach dem Klick bestimmte Aktionen (z.B. einen Kauf) ausgeführt haben. Wir erhalten dabei aggregierte Statistiken, jedoch keine Informationen, mit denen Sie persönlich identifiziert werden können. Zur Verwaltung der auf unserer Website eingesetzten Tags verwenden wir zudem den Google Tag Manager; dieser löst andere Tags aus und speichert selbst keine eigenen Auswertungscookies, übermittelt technisch bedingt jedoch Ihre IP-Adresse an Google. Im Rahmen dieser Dienste kann es zu Übermittlungen an die Google LLC in den USA kommen; es gelten die Garantien gemäss Ziffer 15. Datenschutzinformationen: https://policies.google.com/privacy

12. Webanalyse und Attribution

Auch die in dieser Ziffer beschriebenen Dienste setzen wir nur mit Ihrer Einwilligung über den Cookie-Banner ein (Ziffer 5); Sie können diese jederzeit über die Cookie-Einstellungen widerrufen.

12.1 Attributions- und Analysedienst

Zur Analyse und Attribution unserer Marketing-Kanäle nutzen wir einen spezialisierten Attributions- und Analysedienst mit Sitz in den USA. Dieser führt in unserem Auftrag Bestell- und Kampagnendaten aus unserem Shop und unseren Werbekonten zusammen und verarbeitet hierzu Ereignis- und Nutzungsdaten unserer Website (u.a. IP-Adresse, Geräteinformationen, besuchte Seiten, Klick-IDs, Bestellwert und Bestellnummer), um Käufe den jeweiligen Marketing-Kanälen zuzuordnen und unsere Werbeausgaben zu steuern. Die Daten werden in den USA verarbeitet; es gelten die Garantien gemäss Ziffer 15. Mit dem Anbieter besteht ein Auftragsbearbeitungsvertrag.

12.2 Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Besucher mit unserer Website interagieren (Klicks, Scroll- und Mausbewegungen, besuchte Seiten) und erstellt daraus Heatmaps und Sitzungsaufzeichnungen (Session Replays). Verarbeitet werden hierzu u.a. IP-Adresse, Geräte- und Browserinformationen sowie Interaktionsdaten. Eingabefelder mit sensiblen Inhalten werden standardmässig maskiert. Die Auswertungen dienen der Verbesserung der Benutzerfreundlichkeit und der Fehlererkennung. Daten können an die Microsoft Corporation in den USA übermittelt werden; es gelten die Garantien gemäss Ziffer 15. Datenschutzinformationen: https://privacy.microsoft.com/de-de/privacystatement

13. Personalisierung und Shop-Funktionen

Zur Bereitstellung einzelner Shop-Funktionen – insbesondere personalisierter Produktempfehlungen, der Warenkorb-Darstellung, von Zusatzangeboten im Bestellprozess sowie einzelner Landingpages – setzen wir spezialisierte Softwareanbieter mit Sitz in der EU und in den USA ein. Diese verarbeiten in unserem Auftrag Warenkorb-, Bestell- und Sitzungsdaten sowie das Browsing-Verhalten im Shop (z.B. angesehene Produkte) und beim Aufruf der betreffenden Seiten technische Zugriffsdaten (IP-Adresse, Browserinformationen), um die jeweilige Funktion bereitzustellen. Mit diesen Anbietern bestehen Auftragsbearbeitungsverträge; für Übermittlungen in die USA gelten die Garantien gemäss Ziffer 15.

Für Personen im EWR: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Shop-Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionalen und attraktiven Shop); soweit Dienste einwilligungspflichtige Cookies einsetzen, erfolgt dies nur gemäss Ziffer 5.

14. Kundenbewertungen

In unserem Shop können Sie Produktbewertungen abgeben. Hierfür setzen wir externe Bewertungsdienste (mit Sitz im Vereinigten Königreich bzw. in Singapur) ein, die in unserem Auftrag tätig sind. Wenn Sie eine Bewertung abgeben, werden der von Ihnen gewählte Name bzw. Alias, Ihre E-Mail-Adresse, der Bewertungstext, gegebenenfalls hochgeladene Bilder sowie der Zeitpunkt der Abgabe und technische Daten (IP-Adresse) verarbeitet. Nach dem Kauf können wir Sie per E-Mail zur Abgabe einer Bewertung einladen. Bewertungen werden nach Prüfung mit dem angegebenen Namen bzw. Alias öffentlich auf unserer Website angezeigt; Ihre E-Mail-Adresse wird nicht veröffentlicht. Das Vereinigte Königreich verfügt über ein angemessenes Datenschutzniveau gemäss Anhang 1 DSV; für Übermittlungen nach Singapur gelten die Garantien gemäss Ziffer 15. Für Personen im EWR: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an authentischem Kundenfeedback); der Einladungsversand nach Kauf erfolgt im Rahmen der gesetzlichen Vorgaben für Bestandskundenwerbung.

15. Datenübermittlung ins Ausland

Wie in den vorstehenden Ziffern beschrieben, geben wir Personendaten teilweise an Dienstleister im Ausland weiter. Eine Bekanntgabe in Staaten, deren Recht einen angemessenen Datenschutz gewährleistet (gemäss Anhang 1 der Schweizer Datenschutzverordnung, DSV – dazu zählen u.a. die Staaten des EWR, das Vereinigte Königreich, Kanada und Israel), ist ohne zusätzliche Garantien zulässig.

Bei einer Bekanntgabe in andere Staaten, insbesondere in die USA, stützen wir uns auf folgende Garantien nach Art. 16 f. DSG: Ist der Empfänger nach dem Swiss-U.S. Data Privacy Framework zertifiziert, gilt für ihn ein angemessenes Schutzniveau; die Zertifizierung kann unter https://www.dataprivacyframework.gov/list geprüft werden. Andernfalls schliessen wir mit dem Empfänger die von der Europäischen Kommission erlassenen und vom EDÖB für die Schweiz anerkannten Standarddatenschutzklauseln (mit Schweizer Ergänzungen) ab. Eine Kopie der jeweils einschlägigen Garantien können Sie bei uns anfordern. In Einzelfällen kann eine Bekanntgabe zudem auf Ihre ausdrückliche Einwilligung oder auf die Erforderlichkeit für die Vertragsabwicklung (Art. 17 DSG) gestützt werden.

16. Speicherdauer

Wir bearbeiten und speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten dies verlangen. Geschäftsbücher, Buchungsbelege und Geschäftskorrespondenz bewahren wir gemäss Art. 958f OR während zehn Jahren auf. Daten für Marketingzwecke bearbeiten wir bis zum Widerruf Ihrer Einwilligung bzw. bis zu Ihrem Widerspruch. Server-Logfiles und technische Protokolle werden gelöscht, sobald sie für Sicherheit und Betrieb nicht mehr benötigt werden. Nach Wegfall des Zwecks und Ablauf allfälliger Aufbewahrungspflichten werden die Daten gelöscht oder anonymisiert.

17. Ihre Rechte

Ihnen stehen im Zusammenhang mit der Bearbeitung Ihrer Personendaten folgende Rechte zu:

Auskunft (Art. 25 ff. DSG; für Personen im EWR: Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.

Berichtigung (Art. 32 Abs. 1 DSG; Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Personendaten verlangen.

Löschung bzw. Vernichtung (Art. 32 Abs. 2 lit. c DSG; Art. 17 DSGVO): Sie können die Löschung Ihrer Personendaten verlangen, soweit keine Aufbewahrungspflichten oder überwiegende Interessen entgegenstehen.

Datenherausgabe und -übertragung (Art. 28 f. DSG; Art. 20 DSGVO): Sie können die Herausgabe der Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen verlangen.

Widerspruch (Art. 30 Abs. 2 lit. b DSG; Art. 21 DSGVO): Sie können einer Bearbeitung Ihrer Personendaten jederzeit widersprechen; eine Bearbeitung gegen Ihren ausdrücklichen Willen erfolgt nur, wenn hierfür ein Rechtfertigungsgrund besteht. Der Bearbeitung für Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen.

Widerruf von Einwilligungen: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Ziffern 5, 10 und 11); die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine Nachricht an kontakt@lamiso.ch. Wir können einen Identitätsnachweis verlangen. Zudem haben Sie das Recht, sich an die zuständige Aufsichtsbehörde zu wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch); Personen im EWR können sich zusätzlich an die Datenschutz-Aufsichtsbehörde ihres Aufenthaltsorts wenden.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Stand: August 2026.