Datenschutzerklärung

Wir, die Skin Euphoria GmbH, Blümlisalpstrasse 6, 8006 Zürich, betreiben die Webseite skin-euphoria.com und bieten darüber Waren und Dienstleistungen an. Wir sind daher für die Erhebung, Verwendung und Bearbeitung Ihrer Personendaten verantwortlich.

Nachfolgend erläutern wir, ob und wie wir Ihre Personendaten bearbeiten.

Bearbeitung, Speicherung und Löschung Ihrer Daten
Wir bearbeiten ausschliesslich Personendaten, die wir unmittelbar über unsere Webseite, die damit verbundenen Anwendungen, externe Plattformen, sogenannte «Landingpages» oder im Rahmen unserer Geschäftsbeziehungen mit unseren Kunden und weiteren Geschäftspartnern erheben. Eine Bearbeitung erfolgt nur, sofern eine ausdrückliche Einwilligung oder eine gesetzliche Grundlage besteht, etwa zur Erfüllung eines Vertrags, zur Einhaltung rechtlicher Verpflichtungen oder gestützt auf unsere berechtigten Interessen.

Sofern Sie uns Ihre Einwilligung erteilt haben, bearbeiten wir Ihre Daten nur im Rahmen dieser Einwilligung, es sei denn, eine der nachstehenden Rechtsgrundlagen ist anwendbar. Wir weisen Sie ausdrücklich darauf hin, dass Sie Ihre Einwilligung jederzeit widerrufen können. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

Folgende Rechtsgrundlagen können zur Anwendung gelangen:

Einwilligung der betroffenen Person;
Erfüllung eines Vertrags mit der betroffenen Person als Vertragspartei oder Durchführung erforderlicher vorvertraglicher Massnahmen auf deren Anfrage;
Erfüllung rechtlicher Verpflichtungen, denen unser Unternehmen unterliegt;
Wahrnehmung oder Erfüllung einer Aufgabe im öffentlichen Interesse;
Berechtigte Interessen unseres Unternehmens, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Wir löschen Personendaten, sobald der Zweck, für den sie erhoben wurden, erfüllt ist und keine weitere Aufbewahrung erforderlich ist. In gewissen Fällen sind wir jedoch gesetzlich zu einer längeren Aufbewahrung verpflichtet. Dies gilt insbesondere aufgrund von Vorgaben des schweizerischen oder europäischen Rechts, etwa im Vertrags- und Steuerrecht sowie bei der kaufmännischen Buchführung. Geschäftsunterlagen, Verträge und Buchhaltungsbelege müssen beispielsweise während 10 Jahren aufbewahrt werden. Personendaten, die ausschliesslich aus rechtlichen Gründen aufbewahrt werden und für die Erbringung unserer Leistungen nicht mehr erforderlich sind, werden gesperrt und nur noch für Buchhaltungs- und Steuerzwecke verwendet.

Weitergabe an Dritte
Für die Vertragserfüllung kann die Inanspruchnahme von Dienstleistungen Dritter erforderlich sein. Daher kann es notwendig sein, Daten an externe Dienstleister weiterzugeben, um die vertraglich vereinbarten Leistungen zu erbringen. Die Rechtsgrundlagen für eine solche Weitergabe entsprechen jenen für eine rechtmässige Bearbeitung und werden im vorstehenden Abschnitt näher erläutert. Durch vertragliche Vereinbarungen stellen wir sicher, dass Dritte, denen wir die Datenbearbeitung anvertrauen, die anwendbaren datenschutzrechtlichen Anforderungen einhalten. In bestimmten Fällen können wir aufgrund behördlicher oder gerichtlicher Anordnungen zudem verpflichtet sein, Daten gegenüber Behörden oder Dritten offenzulegen.

Bereitstellung unserer Leistungen und Erstellung von Logfiles
Sobald Sie unsere Webseite aufrufen, erhebt und speichert unser System automatisch Informationen in sogenannten Logfiles. Dazu gehören folgende Angaben:

Browsertyp und -version;
Betriebssystem;
IP-Adresse;
Internetanbieter;
Datum und Uhrzeit.

Die genannten Daten lassen sich nicht unmittelbar einer bestimmten Person zuordnen und werden nicht mit anderen Personendaten zusammengeführt, sondern bleiben in unserem System gespeichert. Die Erhebung und Speicherung dieser Daten in Logfiles beruht auf den berechtigten Interessen unseres Unternehmens, insbesondere um die Funktionsfähigkeit und Sicherheit unserer Leistungen zu gewährleisten und diese zu optimieren. Die Logfiles werden am Ende jeder Sitzung automatisch gelöscht.

Die Erhebung und Speicherung Ihrer Daten in Logfiles ist für den Betrieb unserer Webseite zwingend erforderlich. Ein Widerspruch gegen diese Bearbeitung ist daher nicht möglich.

Cookies, Tracking und weitere Technologien
Wir verwenden auf unserer Webseite Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die von Ihrem Browser gespeichert werden und eine eindeutige Wiedererkennung Ihres Browsers beim erneuten Besuch unserer Webseite ermöglichen. Sie speichern und übermitteln Anzeigeeinstellungen sowie Anmeldeinformationen, um unsere Webseite benutzerfreundlich und sicher zu gestalten. Der Einsatz von Cookies beruht auf dem berechtigten Interesse unseres Unternehmens an der Optimierung unserer Webseite.

Sie bestimmen über die Verwendung von Cookies. Durch Anpassung Ihrer Browsereinstellungen können Sie die Übermittlung von Cookies deaktivieren oder einschränken und bereits gespeicherte Cookies jederzeit löschen. Bitte beachten Sie jedoch, dass die Deaktivierung von Cookies die Funktionsfähigkeit unserer Leistungen einschränken kann.

Beim Besuch unserer Webseite werden Sie durch einen Cookie-Banner informiert, über den Sie in die Verwendung von Cookies einwilligen können. Diese Einwilligung bildet die Rechtsgrundlage für den Einsatz jener Cookies, für die eine Einwilligung erforderlich ist.

Eingesetzte Tools, Anwendungen und weitere Technologien
Shopify
Wir nutzen Shopify für das Hosting und den Betrieb unseres Online-Shops. Anbieterin ist die Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify bearbeitet Personendaten, die für den Betrieb des Online-Shops, die Verwaltung von Kundenkonten und die Abwicklung von Bestellungen erforderlich sind. Dazu gehören insbesondere Namen, Kontakt- und Lieferangaben, Bestellinformationen, IP-Adressen und Gerätedaten. Shopify kann Daten gestützt auf geeignete Garantien ausserhalb der Schweiz oder der EU bearbeiten.

Weitere Informationen finden Sie unter: https://www.shopify.com/legal/privacy.

Shopify Payments, einschliesslich TWINT
Wir nutzen Shopify Payments zur Abwicklung von Zahlungen. Soweit verfügbar, können Kunden auch mit TWINT bezahlen. Abhängig von der gewählten Zahlungsmethode können weitere Zahlungsdienstleister oder Finanzinstitute beigezogen werden.

Bearbeitet werden können insbesondere Namen, Rechnungsangaben, Zahlungs- und Transaktionsinformationen, Bestelldaten sowie Angaben zur Betrugsprävention. Die beteiligten Zahlungsdienstleister bearbeiten die Daten teilweise in unserem Auftrag und teilweise in eigener Verantwortung. Eine Bearbeitung ausserhalb der Schweiz oder der EU kann gestützt auf geeignete Garantien erfolgen.

Weitere Informationen finden Sie unter: https://www.shopify.com/legal/privacy sowie https://www.twint.ch/en/data-privacy.

Shopify Email
Wir nutzen Shopify Email für die Verwaltung und den Versand von Newslettern und weiteren Marketingmitteilungen.

Bearbeitet werden können insbesondere E-Mail-Adressen, Namen, der Anmeldestatus sowie Informationen über die Zustellung und Nutzung unserer E-Mails. Die Bearbeitung erfolgt gestützt auf Ihre Einwilligung. Diese können Sie jederzeit über den in jedem Newsletter enthaltenen Abmeldelink widerrufen.

Shopify kann Daten gestützt auf geeignete Garantien ausserhalb der Schweiz oder der EU bearbeiten.

Weitere Informationen finden Sie unter: https://www.shopify.com/legal/privacy.

Shopify Analytics
Wir nutzen Shopify Analytics, um das Besucherverhalten, Verkäufe, Bestellungen, Conversions und Zugriffsquellen zu analysieren.

Zu diesem Zweck kann Shopify IP-Adressen, Geräte- und Browserinformationen, aufgerufene Seiten und Produkte, Interaktionen mit der Webseite sowie Bestellinformationen bearbeiten. Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die eine Einwilligung erfordern, erfolgt die Bearbeitung gestützt auf Ihre Einwilligung. Im Übrigen stützt sich die Bearbeitung auf unser berechtigtes Interesse an der Analyse und Optimierung unseres Online-Shops.

Shopify kann Daten gestützt auf geeignete Garantien ausserhalb der Schweiz oder der EU bearbeiten.

Weitere Informationen finden Sie unter: https://www.shopify.com/legal/privacy.

Meta-Pixel, Facebook und Instagram
Wir setzen das Meta-Pixel und damit verbundene Werbefunktionen für Facebook und Instagram ein. Anbieterin ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit diesen Diensten können wir Conversions messen, die Wirksamkeit unserer Werbung analysieren und gezielte Werbung anzeigen. Meta kann IP-Adressen, Geräteinformationen, aufgerufene Seiten und Produkte, Einkäufe sowie weitere Interaktionen mit unserem Online-Shop bearbeiten. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Informationen Ihrem Konto zuordnen.

Die Bearbeitung erfolgt gestützt auf Ihre Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Meta kann Daten gestützt auf geeignete Garantien ausserhalb der Schweiz oder der EU bearbeiten.

Weitere Informationen finden Sie unter: https://www.facebook.com/privacy/policy.

Shopify Translate & Adapt
Wir nutzen Shopify Translate & Adapt, um übersetzte Inhalte in unserem Online-Shop bereitzustellen und zu verwalten.

Die Anwendung bearbeitet primär Shop-Inhalte und Übersetzungen. Personendaten werden grundsätzlich nicht bearbeitet, es sei denn, sie sind in den zur Übersetzung übermittelten Inhalten enthalten. Shopify kann darüber hinaus technische Daten und Nutzungsdaten bearbeiten. Eine Datenbearbeitung ausserhalb der Schweiz oder der EU kann gestützt auf geeignete Garantien erfolgen.

Weitere Informationen finden Sie unter: https://www.shopify.com/legal/privacy.

Shopify Cookies
Unser Online-Shop verwendet Cookies von Shopify und vergleichbare Technologien. Diese dienen dazu, Funktionen wie Warenkorb, Kunden-Login, Checkout, Spracheinstellungen und Nutzerpräferenzen bereitzustellen sowie die Sicherheit und Funktionsfähigkeit des Online-Shops zu gewährleisten.

Technisch notwendige Cookies können ohne Einwilligung eingesetzt werden. Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung verwendet. Sie können Ihre Cookie-Einstellungen jederzeit ändern oder Ihre Einwilligung widerrufen. Die Deaktivierung von Cookies kann die Funktionsfähigkeit des Online-Shops einschränken.

Weitere Informationen finden Sie unter: https://www.shopify.com/legal/cookies.

Kontaktformular
Unsere Webseite verfügt über Kontaktformulare, über die Sie mit uns Kontakt aufnehmen können. Dabei werden die von Ihnen angegebenen Informationen an uns übermittelt und gespeichert. Dazu gehören insbesondere Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Betreff und Nachricht.

Die uns von Ihnen übermittelten Informationen dienen ausschliesslich der Bearbeitung Ihrer Anfrage oder Nachricht. Mit dem Absenden der Anfrage oder Nachricht willigen Sie in die beschriebene Datenbearbeitung ein. Rechtsgrundlage ist Ihre Einwilligung. Sie können diese jederzeit widerrufen. Die bis zum Widerruf erfolgte Bearbeitung bleibt davon unberührt.

Links zu Webseiten Dritter
Soweit wir Links zu Webseiten anderer Organisationen bereitstellen, gelten die Datenschutzerklärungen der jeweiligen Webseiten.

Auskunftsrecht
Als betroffene Person können Sie von uns eine Bestätigung darüber verlangen, ob wir Personendaten bearbeiten, die Sie betreffen. Ist dies der Fall, haben Sie Anspruch auf Auskunft über:

die Zwecke, zu denen die Personendaten bearbeitet werden;
die Kategorien der bearbeiteten Personendaten;
die Empfänger oder Kategorien von Empfängern, gegenüber denen die Personendaten offengelegt wurden oder noch offengelegt werden, insbesondere Empfänger in Drittstaaten oder internationale Organisationen;
die vorgesehene Dauer der Speicherung der Sie betreffenden Personendaten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden Personendaten, auf Einschränkung der Bearbeitung durch uns oder auf Widerspruch gegen diese Bearbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
alle verfügbaren Informationen über die Herkunft der Personendaten, sofern diese nicht bei Ihnen erhoben wurden;
das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling sowie aussagekräftige Informationen über die dabei verwendete Logik, die Tragweite und die angestrebten Auswirkungen einer solchen Bearbeitung für die betroffene Person.

Sie haben zudem Anspruch auf Auskunft darüber, ob die Sie betreffenden Personendaten an einen Drittstaat oder eine internationale Organisation übermittelt werden. In diesem Fall haben Sie das Recht, über die geeigneten Garantien im Zusammenhang mit der Übermittlung informiert zu werden.

Recht auf Berichtigung und Löschung
Sie haben das Recht, von uns unverzüglich die Berichtigung und/oder Vervollständigung unrichtiger und/oder unvollständiger Personendaten zu verlangen, die Sie betreffen.

Sie haben zudem das Recht, die unverzügliche Löschung der Sie betreffenden Personendaten zu verlangen, sofern einer der folgenden Gründe vorliegt:

Die Personendaten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise bearbeitet wurden, nicht mehr erforderlich;
Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Bearbeitung;
Sie widersprechen der Bearbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, und es liegen keine überwiegenden berechtigten Gründe für die Bearbeitung vor, oder Sie widersprechen der Bearbeitung zum Zweck der Direktwerbung;
Die Sie betreffenden Personendaten wurden unrechtmässig bearbeitet;
Die Sie betreffenden Personendaten müssen zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden;
Die Sie betreffenden Personendaten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäss Art. 8 Abs. 1 DSGVO erhoben.

Recht auf Einschränkung der Bearbeitung
Als betroffene Person haben Sie das Recht, die Einschränkung der Bearbeitung zu verlangen, sofern eine der folgenden Voraussetzungen erfüllt ist:

Sie bestreiten die Richtigkeit der Personendaten. Die Einschränkung kann für die Dauer verlangt werden, die uns die Überprüfung der Richtigkeit der Personendaten ermöglicht;
Die Bearbeitung ist unrechtmässig und Sie verlangen anstelle der Löschung deren Einschränkung;
Wir benötigen die Personendaten für die Bearbeitungszwecke nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
Sie haben der Bearbeitung widersprochen.

Wurde die Bearbeitung der Sie betreffenden Personendaten eingeschränkt, dürfen diese Daten - abgesehen von ihrer Speicherung - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen des öffentlichen Interesses bearbeitet werden.

Haben Sie unter den vorgenannten Voraussetzungen eine Einschränkung der Bearbeitung erwirkt, informieren wir Sie, bevor diese aufgehoben wird.

Informations- und Mitteilungspflicht gegenüber Dritten
Wenn wir Ihre Personendaten öffentlich gemacht haben und gesetzlich zu deren Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Kosten der Umsetzung angemessene Massnahmen, auch technischer Art, um andere Verantwortliche und Auftragsbearbeiter, welche die Daten bearbeiten, darüber zu informieren, dass Sie die Löschung sämtlicher Links zu diesen Personendaten sowie sämtlicher Kopien oder Replikationen verlangt haben.

Wir informieren alle Empfänger, denen Ihre Personendaten offengelegt wurden, über jede Berichtigung oder Löschung dieser Daten bzw. Einschränkung ihrer Bearbeitung, es sei denn, dies ist unmöglich oder mit unverhältnismässigem Aufwand verbunden. In solchen Fällen bemühen wir uns, die Gründe für die unterbliebene Benachrichtigung klar mitzuteilen und sicherzustellen, dass Ihre Rechte dennoch gewahrt bleiben.

Ausnahmen vom Recht auf Löschung
Das Recht auf Löschung besteht nicht, soweit die Bearbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information und/oder zur Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Datenübertragbarkeit
Als betroffene Person haben Sie das Recht, die Sie betreffenden Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben zudem das Recht, diese Daten ohne Behinderung durch uns einem anderen Verantwortlichen zu übermitteln, sofern die Bearbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Sie haben zudem das Recht, die Sie betreffenden Personendaten, soweit technisch machbar, unmittelbar durch uns an einen anderen Verantwortlichen übermitteln zu lassen. Die Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.

Widerspruchsrecht
Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Bearbeitung der Sie betreffenden Personendaten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wir bearbeiten die Personendaten danach nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Bearbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine weitere Ausnahme besteht, wenn die Bearbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bearbeiten wir die Sie betreffenden Personendaten zum Zweck der Direktwerbung, haben Sie das Recht, jederzeit gegen die Bearbeitung zu diesem Zweck Widerspruch einzulegen. Widersprechen Sie der Bearbeitung zum genannten Zweck, verwenden wir die Sie betreffenden Personendaten nicht mehr dafür.

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere an Ihrem Wohnort in der EU oder in der Schweiz, an Ihrem Arbeitsplatz oder am Ort des mutmasslichen Verstosses, wenn Sie der Ansicht sind, dass die Bearbeitung der Sie betreffenden Personendaten gegen die DSGVO oder das schweizerische Datenschutzgesetz verstösst.

Die für die Schweiz zuständige Behörde ist:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, informiert die beschwerdeführende Person über den Stand und das Ergebnis der Beschwerde, einschliesslich der Möglichkeit eines gerichtlichen Rechtsbehelfs.