Impressum

La Conditoria SEDRUN-SWITZERLAND
Marcel Schmid GmbH
Café Dulezi
Via Alpsu 107
7188 Sedrun
Telefon +41 81 936 50 60
Fax +41 81 949 1314
E-Mail la@conditoria.ch

Website & Hosting von ah,ja! Andi Jacomet
Grafik vi-suelle grafik & gestaltung
Website-Gestaltung neuweiss visuelle kommunikation

Datenschutzerklärung

1. Einleitung und Grundlagen

Reto Schmid ist Betreiber der Website laconditoria.ch. Wir legen grossen Wert auf die Achtung Ihrer Privatsphäre und den Schutz Ihrer Personendaten.

Bei Ihrem Besuch auf unserer Website, bei Ihrem Kontakt mit uns und im Rahmen unserer Tätigkeiten bearbeiten wir Personendaten. Dabei halten wir uns an die rechtlichen Vorgaben, die auf diese Datenbearbeitung anwendbar sind, und treffen angemessene und geeignete organisatorische und technische Massnahmen, um den Datenschutz und die Datensicherheit zu gewährleisten.

Mit dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und den Zweck der Datenbearbeitung sowie über Ihre Rechte als betroffene Person. Bei Fragen oder Unklarheiten stehen wir Ihnen gerne zur Verfügung.

Unser Angebot und diese Website richten sich an Personen in der Schweiz.

Falls wir Daten aktiv mit Partnerunternehmen teilen, ist dies jeweils separat aufgeführt und erfolgt nur mit Ihrer Einwilligung. Beim Besuch unserer Auftritte in den sozialen Medien gelten zudem die Bestimmungen des jeweiligen Betreibers.

1.1. Kontaktpersonen

Die Verantwortung für die Bearbeitung von Personendaten obliegt dem/der Betreiber/Betreiberin dieser Website:

Reto Schmid
La Conditoria SEDRUN-SWITZERLAND ®
Via Alpsu 107
7188 Sedrun
Tel. +41 81 936 50 60
la@conditoria.ch

Unsere Ansprechperson für Ihre Fragen und Anliegen zum Datenschutz als betroffene Person oder Behörde ist:

Reto Schmid
La Conditoria SEDRUN-SWITZERLAND ®
Via Alpsu 107
7188 Sedrun
Tel. +41 81 936 50 60
la@conditoria.ch

1.2. Rechtliche Grundlagen

Unsere Bearbeitung von Personendaten richtet sich nach den Vorschriften des schweizerischen Datenschutzrechts. Dazu gehören insbesondere:

Bundesgesetz über den Datenschutz vom 25. September 2020 (Datenschutzgesetz, DSG; SR 235.1)
Verordnung über den Datenschutz vom 31. August 2022 (Datenschutzverordnung, DSV; SR 235.11)

1.3. Begriffe

Die in dieser Datenschutzerklärung verwendeten Begriffe richten sich nach der Definition in Artikel 5 Datenschutzgesetz:

Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Betroffene Person: natürliche Person, über die Personendaten bearbeitet werden.
Besonders schützenswerte Personendaten: Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten, Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie, genetische Daten, biometrische Daten, die eine natürliche Person eindeutig identifizieren, Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen sowie Daten über Massnahmen der sozialen Hilfe.
Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.
Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten.
Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet..

1.4. Auftragsdatenbearbeitung durch Dritte

Bei der Bearbeitung von Personendaten verwenden wir teilweise Dienste und Werkzeuge von spezialisierten externen Anbietern.

Obwohl wir die Personendaten nicht aktiv mit ihnen teilen, können diese Anbieter als sogenannte Auftragsbearbeiter die Daten einsehen.

Wir haben die Auftragsbearbeiter sorgfältig ausgewählt und mit ihnen Auftragsdatenbearbeitungsverträge abgeschlossen, sofern sie sich nicht bereits anderweitig zum Schutz der eingesehenen Personendaten verpflichten. Damit schützen wir die bearbeiteten Personendaten bestmöglich.

1.5. Datenbekanntgabe ins Ausland

Wir bearbeiten Personendaten in der Schweiz und können diese im Rahmen der Auftragsdatenbearbeitung auch ausserhalb der Schweiz bearbeiten.

Die Datenbekanntgabe ins Ausland erfolgt entweder in Staaten, Gebiete, spezifische Sektoren in einem Staat und internationale Organe mit einem angemessenen Datenschutz, die in Anhang 1 zur Datenschutzverordnung aufgeführt sind, oder in denen auf andere Weise ein angemessenes Datenschutzniveau gewährleistet ist, beispielsweise durch Verwendung von Standarddatenschutzklauseln oder der von der Europäischen Kommission anerkannten Standardvertragsklauseln, konkrete vertragliche Vereinbarungen oder anderweitige Garantien.

Sollte ausnahmsweise eine Bekanntgabe von Personendaten in Staaten ohne angemessenes oder geeignetes Datenschutzniveau erfolgen, erfolgt dies nur mit ausdrücklicher Einwilligung der betroffenen Personen oder für den Abschluss oder die Erfüllung eines Vertrags mit einem Vertragspartner in diesem Land.

1.6. Datensicherheit

Wir treffen die geeigneten technischen und organisatorischen Massnahmen, um die Vertraulichkeit Ihrer Personendaten zu gewährleisten. Im Sinne einer Zugriffskontrolle haben nur berechtigte Personen Zugriff nur auf diejenigen Personendaten, die sie zur Erfüllung ihrer Aufgaben benötigen. Ebenfalls haben nur berechtigte Personen Zugang zu den Räumlichkeiten und Anlagen, in denen Personendaten bearbeitet werden. Ferner ist der Zugang zu elektronisch bearbeiteten Daten kennwortgeschützt.

Alle Daten, die über unsere Website übermittelt werden, werden mittels SSL/TLS bzw. HTTPS verschlüsselt. Sie erkennen die Transportverschlüsselung anhand des Vorhängeschloss-Symbols in der Adressleiste der meisten Browser. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz Ihrer Daten vor dem Zugriff durch Dritte und Sicherheitsbehörden aus dem In- und Ausland ist nicht möglich.

2. Art, Umfang und Zweck der Datenbearbeitung

Im Rahmen unserer Tätigkeit bearbeiten wir Personendaten mit dem Zweck, unsere Angebote und Dienstleistungen bestmöglich ausüben zu können. Unsere Datenbearbeitung erfolgt rechtmässig sowie nach Treu und Glauben und ist verhältnismässig.

Wir bearbeiten Personendaten nur nach Ihrer Einwilligung oder wenn die Bearbeitung aus anderen rechtlichen Gründen gerechtfertigt oder notwendig ist. Zusätzlich können wir Personendaten bearbeiten, die wir aus öffentlich zugänglichen Quellen (z.B. Registern) beschaffen, von Dritten erhalten oder bei der Ausübung unserer Tätigkeit erheben, sofern die rechtlichen Vorgaben ihre Bearbeitung erlaubt oder vorsieht.

Unsere Bearbeitung beschränkt sich auf die erforderlichen Daten und erfolgt während der nötigen Dauer. Nicht mehr erforderliche Personendaten werden anonymisiert oder gelöscht.

Um unsere Internet-Präsenz und unsere Tätigkeiten bereitstellen zu können, verwenden wir auch Dienste von spezialisierten Dritten. Diese Dienste sind in unsere Website eingebunden und eingebettet, wobei es technisch notwendig ist, dass gewisse Daten – in der Regel aggregiert, anonymisiert oder pseudonymisiert – an den jeweiligen Anbieter übertragen werden oder von diesem eingesehen werden können. Die genutzten Dienste sind in dieser Datenschutzerklärung einzeln aufgeführt.

2.1. Bei der Nutzung unserer Website

Beim Besuch unserer Website werden Personendaten erfasst, welche neben Kontakt- und Inhaltsdaten auch Ihre Browser- und Gerätedaten, Metadaten, Nutzungsdaten, Randdaten und Standortangaben enthalten können. Diese Daten lassen keine direkten Rückschlüsse auf Sie zu.

Die beim Ausfüllen und Übermitteln von Bestellformularen erhaltenen Daten unterstehen einer gesetzlichen Aufbewahrungsfrist. Falls über einen externen Zahlungsanbieter auch Zahlungsdaten erfasst werden, haben wir nur einen beschränkten Einblick in diese Daten.

Cookies

Unsere Website verwendet Cookies, sowohl eigene Cookies (First party cookies) als auch solche von Drittanbietern (Third Party Cookies). Cookies sind kleine Dateien in Text- oder anderer Form, die von Ihrem Browser anlegt werden und Daten im Browser speichern. Sie werden entweder beim Schliessen des Browsers automatisch gelöscht («Session Cookies») oder bleiben während einer bestimmten Dauer, maximal aber ein Jahr lang gespeichert («Permanent Cookies»). Dank permanenten Cookies können wir Ihren wiederholten Besuch auf unserer Website messen.

Es gibt mehrere Arten von Cookies, die auf unserer Website vorkommen können:

Notwendige Cookies: Sie sind für das Funktionieren unserer Website notwendig.
Funktionale und leistungsbezogene Cookies: Sie speichern Ihre Einstellungen für das Bildschirm-Layout und die Sprache für ein bestmögliches Besuchserlebnis. Dabei werden auch Informationen über die Nutzung unserer Website gesammelt mit dem Zweck, Attraktivität, Inhalt und Funktionalität unserer Website zu verbessern.
Cookies zur Messung der Besucherzahlen: Sie dienen dazu, Statistiken zu erstellen, um die Leistung unserer Website zu optimieren.
Werbe-Cookies von Drittanbietern: Sie können für das Online-Marketing verwendet werden.

Sie können in Ihren Browser-Einstellungen jederzeit festlegen, ob Cookies zugelassen, teilweise oder ganz deaktiviert und wann sie gelöscht werden sollen. Bitte beachten Sie, dass unsere Website bei der vollständigen Deaktivierung von Cookies möglicherweise nicht mehr oder nur noch eingeschränkt genutzt werden kann.

Messung der Besucherzahlen

Wir erfassen die Besuche auf unserer Website, um zu ermitteln, wie unser Internetangebot genutzt wird, und um mit diesen Erkenntnissen das Benutzererlebnis zu verbessern. Dabei können die Internet-Protocol-Adressen (IP-Adressen) gespeichert werden, wobei die IP-Adressen grundsätzlich gekürzt sind und damit keine direkten Rückschlüsse auf einzelne Personen erlauben.

Für die optimale Messung der Besucherzahlen bzw. die Erfolgs- und Reichweitenmessung nutzen wir Dienste von Dritten, konkret von AwStats. Die Nutzung erfolgt gemäss den Datenschutzbestimmungen des Anbieters.

AwStats ist ein Open-Source-Analysetool, das Besucherzugriffe auf dem Webserver statistisch auswertet und Bestandteil der Hostingsoftware ist. Der Zugriff auf diese Daten erfolgt passwortgeschützt und ist ausschliesslich autorisierten Nutzern, d.h. den Inhaberinnen und Inhabern des Hostings sowie – auf ausdrücklichen Wunsch der Inhaberinnen und Inhaber –, dem Serveradministrator, möglich.

Erhebung, Verarbeitung und Nutzung dieser Daten erfolgen nur zu statistischen Zwecken und zur Optimierung unserer Inhalte.

Server-Log-Dateien

Unser Server kann Ihren Besuch auf unserer Website erfassen und hält dabei die folgenden Daten fest, die von Ihrem Browser übermittelt werden:

Datum und Uhrzeit sowie die Zeitzone
Internet-Protocol-Adresse (IP-Adresse)
Betriebssystem inklusive Angaben zur Benutzeroberfläche und Version
Browser inklusive Sprache und Version
Die bei Ihrem Besuch aufgerufenen einzelnen Seiten unserer Website inklusive der übertragenen Datenmenge und die Verweildauer
Die Herkunft Ihres Besuchs, z.B. ob Sie unsere Website über einen Link auf einer anderen Website oder einem Social-Media-Beitrag aufgerufen haben.

Diese Angaben werden in Server-Log-Dateien gespeichert und sind erforderlich, um unsere Website nutzerfreundlich und auf Dauer bereitzustellen.

Schriftarten

Für die optimale Darstellung von textlichen Inhalten und Symbole in unserer Website mittels Internet-Schriftarten nutzen wir Dienste von Dritten, konkret von Google Fonts. Dabei werden Schriftarten von Google auf unserer Website eingebettet.

Allgemeine Angaben zu Google Fonts
Datenschutz-Angaben von Google Fonts

Karten

Für die optimale Bereitstellung von Kartenmaterial auf unserer Website nutzen wir Dienste von Dritten, konkret von Google Maps. Die Nutzung erfolgt gemäss den Datenschutzbestimmungen des Anbieters.

Datenschutz-Angaben von Google Maps

Plugins, Extensions, Erweiterungen etc.

Zusätzlich zur Basis-Installation unserer Content Management Systems (CMS), welches uns die einfache Verwaltung der Inhalte unserer Website ermöglicht, verwenden wir Erweiterungen, sogenannte Plugins/Extensions, die von Dritten bereitgestellt werden, um ein optimales Nutzererlebnis zu bieten und unser Onlineangebot zu schützen. Dieser Schutz ist nur mittels Prüfung von IP-Adressen möglich. Die Nutzung erfolgt gemäss den Datenschutzbestimmungen der Anbieter. Die IP-Adressen im Log werden nicht ausgewertet und nach 30 Tagen gelöscht.

Datenschutz-Angaben von Antispam Bee (Pluginkollektiv)
Datenschutz-Angaben von Limit Login Attempts Reloaded
Datenschutz-Angaben von Ninja Firewall
Datenschutz-Angaben von Statify (Pluginkollektiv)

Webshop

Für das optimale Betreiben eines Webshops auf unserer Website nutzen wir Dienste von Dritten, konkret von Shopify.

Datenschutz-Angaben von Shopify

2.2. Bei Kontaktaufnahmen

Bei Ihrer Kontaktaufnahme per Briefpost, E-Mail, Kontaktformular, Telefon, SMS, Whatsapp, in den sozialen Medien oder auf eine andere Art bearbeiten wir die von Ihnen übermittelten Daten sowie damit zusammenhängende Randdaten (z.B. Eingangszeitpunkt, Telefonnummer), um Ihrem Anliegen entsprechend auf Ihre Kontaktaufnahme zu reagieren.

Kontaktformular

Für die optimale Bereitstellung von Kontaktformularen und die Übermittlung der darin eingefüllten Inhalte nutzen wir Dienste von Dritten, konkret das Plugin von Contact Form 7. Die Übermittlung der Inhalte des ausgefüllten Formulars erfolgt per E-Mail und somit über das Internet – ein offenes, jedermann zugängliches Netz. Die Übermittlung dieser Daten ist folglich grundsätzlich als unsicher zu betrachten. Diese Nachricht ist zudem unverschlüsselt und es entzieht sich unserem Einfluss, welche Anbieter bei der Übermittlung und Zustellung der Nachricht in Erscheinung treten. Für eine vertrauliche Übermittlung von Anliegen empfehlen wir somit die Briefpost. Sofern eine Speicherung der Formularinhalte erfolgt, geschieht dies ausschliesslich auf unserem Webserver.

Das Abschicken des Kontaktformulars kann von einer Bestätigung abhängig gemacht werden, dass es sich bei der ausfüllenden Person um einen Mensch handelt. Für die Bereitstellung dieser Verifizierung nutzen wir Dienste von Dritten, konkret von Google ReCaptcha. Die Nutzung erfolgt gemäss den Datenschutzbestimmungen des Anbieters.

Datenschutz-Angaben von Google

E-Mails

Für den optimalen Versand von E-Mails nutzen wir Dienste von Dritten, konkret von Microsoft. Die Nutzung erfolgt gemäss den Datenschutzbestimmungen des Anbieters.

Datenschutz-Angaben von Microsoft

Adressverwaltung

Wir können Ihre Kontaktangaben in einem Adressverwaltungs- bzw. CRM-System speichern. Wir bewahren Ihre Kontaktaufnahme auf, falls sie die Voraussetzungen der gesetzlichen Aufbewahrungspflicht erfüllt.

Automatische Benachrichtigungen

Für den optimalen Versand von automatischen Benachrichtigungen nach einer Bestellung im Webshop nutzen wir Dienste von Dritten, konkret von Woocommerce. Die Nutzung erfolgt gemäss den Datenschutzbestimmungen des Anbieters.

Datenschutz-Angaben von Shopify

2.3. Im Rahmen von Kommunikationsmassnahmen

Wir können Benachrichtigungen per E-Mail, Newsletter, Direktnachricht, SMS oder Whatsapp verschicken. Sie erhalten diese grundsätzlich nur nach Ihrer ausdrücklichen Einwilligung per Double Opt-in, indem Sie einen Bestätigungslink erhalten und anklicken oder Ihr Einverständnis auf eine vergleichbare Weise bestätigen und gleichzeitig Ihre E-Mail-Adresse oder Mobiltelefonnummer verifizieren. Diese Bestätigung kann durch uns protokolliert werden, wobei aus Beweisgründen auch die Internet-Protocol-Adresse (IP-Adresse) sowie das Datum und die Uhrzeit erfasst werden.

Sie können unsere automatisierten Kommunikationsmassnahmen jederzeit abbestellen, entweder über einen darin enthaltenen Link, über Ihr allfälliges Benutzerprofil oder indem Sie uns mit diesem Anliegen kontaktieren. Trotz dem Abbestellen schicken wir Ihnen weiterhin erforderliche Mitteilungen zu, zum Beispiel im Rahmen eines allfälligen Vertragsverhältnisses.

Unsere Kommunikationsmassnahmen können mittels der darin enthaltenen Links, Zählpixeln oder auf ähnliche Weise erfassen, ob die einzelne Mitteilung zugestellt, geöffnet und angeklickt wird. Dieser Status wird personenbezogen festgehalten. Wir benötigen diese Personendaten zu statistischen Zwecken bzw. für die Erfolgs- und Reichweitenmessung unserer Kommunikationsmassnahmen sowie für die Optimierung dieser Massnahmen basierend auf den Bedürfnissen und Vorlieben der Empfängerinnen und Empfänger.

2.4. In den sozialen Medien

Wir betreiben Profile in den nachfolgend genannten Social-Media-Plattformen, um über unsere Tätigkeit zu informieren, sie zu bewerben und um Ihnen eine einfache Kontaktmöglichkeit bereitzustellen, falls Sie diese gegenüber den klassischen Kommunikationskanälen bevorzugen.

In erster Linie gelten dabei die Nutzungsbedingungen und Datenschutzbestimmungen dieser Plattformen, denen Sie bei Ihrer Aufnahme in die jeweilige Plattform bereits zugestimmt haben. Bitte wenden Sie sich an die einzelnen Plattformen, um Ihre Rechte als betroffene Person im Zusammenhang mit der Plattform geltend zu machen.

2.5. Datenablage

Für eine optimale Datenablage mit Sicherung der Dateien sowie das interne Teilen dieser Daten nutzen wir Dienste von Dritten, konkret von Microsoft Office. Die Nutzung erfolgt gemäss den Datenschutzbestimmungen des Anbieters.

Datenschutz-Angaben von Microsoft

3. Ihre Rechte als betroffene Person

Wir gewähren Ihnen gerne die nachfolgenden Rechte, die gesetzlich vorgesehen sind.

Recht auf Auskunft, ob wir Personendaten über Sie bearbeiten und falls ja, um welche es sich dabei handelt. Sie erhalten diejenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte nach dem Datenschutzgesetz geltend machen können und eine transparente Datenbearbeitung gewährleistet ist. Dazu gehören unter anderem der Bearbeitungszweck, die Aufbewahrungsdauer, die Bekanntgabe ins Ausland sowie die Herkunft, soweit die Daten nicht direkt bei Ihnen beschafft wurden. Diese Auskunft erteilen wir in der Regel innerhalb von 30 Tagen. Wir können die Auskunft verweigern, wenn dies durch ein Gesetz im formellen Sinn vorgesehen ist, namentlich um ein Berufsgeheimnis zu schützen, dies aufgrund überwiegender Interessen Dritter erforderlich ist oder das Auskunftsgesuch offensichtlich unbegründet ist, namentlich wenn es einen datenschutzwidrigen Zweck verfolgt oder offensichtlich querulatorisch ist.
Recht auf Datenherausgabe und -übertragung Ihrer Personendaten in einem gängigen elektronischen Format. Dazu gehören Daten, die Sie uns wissentlich und willentlich zur Verfügung gestellt haben, sowie Daten, die wir im Rahmen Ihrer Nutzung eines Diensts oder Geräts erhoben haben.
Recht auf Widerspruch, einerseits gegen die Datenbekanntgabe an Dritte und ins Ausland. Das Datenschutzgesetz sieht Ausnahmen vor, in denen eine Bekanntgabe trotzdem notwendig ist. Andererseits können Sie Widerspruch gegen die Bearbeitung Ihrer Personendaten zum Zweck der Direktwerbung oder des Profilings im Zusammenhang mit Direktwerbung oder generell gegen eine Bearbeitung Ihrer Personendaten einlegen. Zudem können Sie die früher erteilte datenschutzrechtliche Einwilligung in die Bearbeitung Ihrer Personendaten jederzeit widerrufen.
Recht auf Berichtigung unrichtiger Daten, sofern keine gesetzliche Vorschrift die Änderung verbietet. Zur Berichtigung gehören auch die Vervollständigung oder Einschränkung der Bearbeitung Ihrer Personendaten.
Recht auf Löschung und Vernichtung von Daten sowie Widerspruch gegen eine zukünftige Bearbeitung neuer Personendaten über Sie. Unterstehen Ihre Daten einer gesetzlichen Aufbewahrungspflicht, erfolgt die Löschung bzw. Vernichtung nach deren Ablauf.
Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte EDÖB), falls wir unseren datenschutzrechtlichen Pflichten nicht nachkommen.

Bitte nehmen Sie zur Kenntnis, dass wir zum Schutz Ihrer Personendaten in allen genannten Fällen gesetzlich verpflichtet sind, Ihre Identität im Voraus zu verifizieren, um eine Verwechslung oder falsche Datenbekanntgabe auszuschliessen. Ihnen obliegt dabei eine Mitwirkungspflicht.

Die Gewährung dieser Rechte erfolgt in der Regel kostenlos. Sollten ausnahmsweise trotzdem Kosten in der Höhe von maximal 300 Franken auferlegt werden, namentlich wenn der Aufwand unverhältnismässig ist, nehmen wir vorgängig mit Ihnen Rücksprache. Sofern Sie in diesem Fall Ihr Gesuch nicht innerhalb von zehn Tagen bestätigen, so gilt es als ohne Kostenfolge zurückgezogen.

4. Schlussbestimmungen

Wir behalten uns vor, den Inhalt unserer Website und dieser Datenschutzerklärung jederzeit zu ändern. Auf unserer Website ist die jeweils gültige Version aufgeschaltet. Es obliegt den Besucherinnen und Besuchern, die Bestimmungen beim erneuten Besuch auf Aktualisierungen zu prüfen.

Diese Datenschutzerklärung wurde zuletzt am 29. August 2023 aktualisiert.

Diese Datenschutzerklärung ist urheberrechtlich geschützt; sie darf ohne Rücksprache mit uns nicht auf anderen Websites verwendet werden.