Datenschutzerklärung
Datenschutzerklärung
1. Verantwortliche Stelle
Coreprower GmbH
Seestrasse 90
8802 Kilchberg (ZH)
Schweiz
Verantwortlicher: Moritz Rose
E-Mail: info@coreprower.com
2. Allgemeines und Geltungsbereich
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung
personenbezogener Daten bei der Nutzung unserer Website coreprower.com
sowie im Rahmen unserer Geschäftsbeziehungen.
Die Datenverarbeitung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG/nDSG).
Soweit die Datenschutz-Grundverordnung (DSGVO) der EU anwendbar ist — insbesondere wenn wir Daten
von Personen im Europäischen Wirtschaftsraum verarbeiten — beachten wir zusätzlich deren Vorgaben.
3. Datenerfassung beim Websitebesuch
Server-Logfiles
Beim Aufrufen unserer Website erfasst unser Webserver automatisch Informationen in sogenannten
Server-Logfiles. Dabei werden folgende Daten gespeichert:
– IP-Adresse des anfragenden Geräts
– Datum und Uhrzeit des Zugriffs
– Name und URL der abgerufenen Seite
– Verwendeter Webbrowser und Betriebssystem
– Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage: Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen
an der Sicherstellung eines störungsfreien Betriebs unserer Website und der Verbesserung unseres
Angebots (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Server-Logfiles werden nach 30 Tagen gelöscht.
4. Cookies und Tracking
Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Gerät gespeichert werden.
Wir unterscheiden zwischen essenziellen und analytischen Cookies.
Essenzielle Cookies
Diese Cookies sind für den Betrieb der Website erforderlich:
– WordPress-Session-Cookies: Ermöglichen die Funktionalität der Website.
– WPML-Sprachpräferenz (_icl_current_language): Speichert die von Ihnen gewählte Sprache.
Analyse-Cookies — Google Analytics
Wir verwenden Google Analytics (eingebunden über das WordPress-Plugin Google Site Kit), einen
Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
(nachfolgend «Google»).
Google Analytics setzt unter anderem folgende Cookies:
– _ga — Unterscheidung einzelner Besucher (Speicherdauer: 2 Jahre)
– _gid — Unterscheidung einzelner Besucher (Speicherdauer: 24 Stunden)
Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an
einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung
aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/des EWR zuvor gekürzt wird.
Rechtsgrundlage: Berechtigtes Interesse an der Analyse des Nutzungsverhaltens zur
Verbesserung unseres Angebots (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. f DSGVO).
Opt-out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie das
Browser-Add-on zur
Deaktivierung von Google Analytics installieren.
Weitere Informationen finden Sie in der
Datenschutzerklärung von Google.
Performance — Jetpack Boost
Wir nutzen Jetpack Boost, ein Performance-Plugin der Automattic Inc., 60 29th Street #343,
San Francisco, CA 94110, USA. Das Plugin optimiert die Ladegeschwindigkeit unserer Website.
Dabei können Daten an Server von Automattic in den USA übermittelt werden.
Weitere Informationen finden Sie in der
Datenschutzerklärung von Automattic.
5. Google Fonts
Unsere Website verwendet die Schriftarten «Barlow Condensed» und «DM Sans» von Google Fonts.
Die Schriften werden beim Seitenaufruf von Servern der Google LLC
(fonts.googleapis.com / fonts.gstatic.com) geladen. Dabei wird Ihre
IP-Adresse an Google übermittelt.
Rechtsgrundlage: Berechtigtes Interesse an einer einheitlichen Darstellung unserer
Website (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen finden Sie in der
Datenschutzerklärung von Google
sowie den Google Fonts FAQ.
6. Zahlungsabwicklung (Stripe)
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Vertragspartner ist
je nach Standort die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock,
Dublin, D02 H210, Irland, oder die Stripe Inc., 354 Oyster Point Blvd, South San Francisco,
CA 94080, USA.
Im Rahmen der Zahlungsabwicklung verarbeitet Stripe folgende Daten:
– Name
– E-Mail-Adresse
– Rechnungs- und Lieferadresse
– Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum, CVV)
– IP-Adresse
Die vollständigen Kreditkartennummern werden nicht bei Coreprower gespeichert. Die
Zahlungsdaten werden direkt von Stripe verarbeitet und gesichert. Stripe ist PCI-DSS-zertifiziert.
Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG; Art. 6 Abs. 1
lit. b DSGVO).
Weitere Informationen finden Sie in der
Datenschutzerklärung von Stripe.
7. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren (z. B. an
info@coreprower.com), verarbeiten wir die von Ihnen
übermittelten Daten — insbesondere Name, E-Mail-Adresse und Nachrichteninhalt — zur Bearbeitung
Ihrer Anfrage.
Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung von Anfragen
(Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. f DSGVO) bzw. vorvertragliche Massnahmen oder
Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG; Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Daten aus Kontaktanfragen werden für die Dauer der Bearbeitung
zuzüglich 3 Jahre aufbewahrt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Bestellabwicklung und Vertragserfüllung
Wenn Sie über unsere Website Produkte bestellen, erheben wir die für die Bestellabwicklung
erforderlichen Daten:
– Vor- und Nachname
– Liefer- und Rechnungsadresse
– E-Mail-Adresse
– Zahlungsinformationen (verarbeitet durch Stripe, siehe Abschnitt 6)
Diese Daten werden gegebenenfalls an folgende Dritte weitergegeben:
– Versanddienstleister zur Lieferung der bestellten Produkte
– Stripe zur Zahlungsabwicklung
– Buchhaltung und Steuerberatung zur Erfüllung gesetzlicher Pflichten
Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG; Art. 6 Abs. 1
lit. b DSGVO).
Speicherdauer: Bestell- und Vertragsdaten werden gemäss den Schweizer
handelsrechtlichen Aufbewahrungspflichten 10 Jahre aufbewahrt (Art. 958f OR).
9. Datenübermittlung ins Ausland
Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen werden personenbezogene
Daten an folgende Empfänger in Drittstaaten übermittelt:
– Google LLC (USA) — Google Analytics und Google Fonts
– Stripe Inc. (USA, mit EU-Gesellschaft Stripe Payments Europe Ltd. in Irland) — Zahlungsabwicklung
– Automattic Inc. (USA) — Jetpack Boost
Die USA verfügen gemäss dem Beschluss des Bundesrats vom 15. September 2023 unter dem Swiss-U.S.
Data Privacy Framework über ein angemessenes Datenschutzniveau für zertifizierte Unternehmen.
Zusätzlich stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Standard Contractual
Clauses, SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO.
10. Aufbewahrungsfristen
Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
– Server-Logfiles: 30 Tage
– Analytics-Daten (Google Analytics): 14 Monate
– Bestell- und Vertragsdaten: 10 Jahre (Art. 958f OR)
– Kontaktanfragen: Dauer der Bearbeitung + 3 Jahre
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre personenbezogenen Daten
vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Dazu gehören insbesondere:
– Verschlüsselung der Datenübertragung mittels HTTPS/TLS
– Regelmässige Sicherheitsupdates unserer Systeme
– Zugriffsbeschränkungen auf personenbezogene Daten
Unser Zahlungsdienstleister Stripe ist PCI-DSS-zertifiziert und erfüllt die höchsten
Sicherheitsstandards für die Verarbeitung von Zahlungsdaten.
12. Rechte der betroffenen Personen
Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
– Auskunftsrecht (Art. 25 nDSG / Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
– Berichtigungsrecht (Art. 32 nDSG / Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
– Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
– Recht auf Datenportabilität (Art. 28 nDSG / Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format verlangen.
– Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigtem Interesse beruht.
– Widerruf der Einwilligung: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an
info@coreprower.com.
Beschwerderecht: Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde
eine Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und
Öffentlichkeitsbeauftragte (EDÖB):
EDÖB
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an veränderte
Rechtslage, neue Technologien oder Änderungen unserer Datenverarbeitungen anzugleichen. Die
jeweils aktuelle Fassung ist auf unserer Website einsehbar.