Fontisana bearbeitet Personendaten für folgende Zwe >Bereitstellung, Betrieb, Sicherheit und Optimierung der Website und des Onlineshops;
- Einrichtung und Verwaltung von Kunden- und Partnerkonten sowie Wunschlisten;
- Anbahnung, Abschluss und Abwicklung von Bestellungen, Produkt-Abonnements und sonstigen Verträgen;
- Rechnungsstellung, Zahlungskontrolle, Lieferung, Rückabwicklung, Reklamations- und Kundenservice;
- Abwicklung diagnostischer Bestellungen und Zusammenarbeit mit dem beauftragten Labor;
- Bearbeitung von Anfragen, Beratung und Dokumentation der Kommunikation;
- Aufnahme und Betreuung von Partnern sowie Organisation von Seminaren, Webinaren und Produktschulungen;
- Versand und Erfolgsmessung des Newsletters nach Anmeldung;
- Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts- und sonstiger Pflichten;
- Verhinderung und Aufklärung von Missbrauch, Betrug und Sicherheitsvorfällen sowie Durchsetzung oder Abwehr von Rechtsansprüchen.
4.1. Rechtsgrundlagen bei Anwendbarkeit der DSGVO
Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung je nach Zweck zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), aufgrund überwiegender berechtigter Interessen, insbesondere an sicherem Betrieb, Kundenbetreuung und Rechtsdurchsetzung (Art. 6 Abs. 1 lit. f DSGVO), oder aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Besonders schützenswerte Gesundheitsdaten werden nur bearbeitet, soweit dies für den angegebenen Zweck erforderlich und gesetzlich zulässig ist; bei Anwendbarkeit der DSGVO ist zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erforderlich.
5. Besuch der Website und Server-Protokolle
Beim Aufruf der Website übermittelt der Browser technisch erforderliche Angaben an den Webserver. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Zugriffsstatus. Diese Daten werden benötigt, um die Website auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und die technische Sicherheit zu gewährleisten.
Hosting, Betrieb und technische Betreuung des Webshops erfolgen durch die ambicon GmbH, Sudetenlandstr. 40, 85221 Dachau, Deutschland. ambicon betreut zudem die eingesetzte myfactory-Warenwirtschaft. Dabei kann ambicon im erforderlichen Umfang Zugriff auf technische Protokolle sowie Kunden-, Bestell-, Rechnungs- und Artikeldaten erhalten.
Server-Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Bei einem konkreten Sicherheitsereignis können betroffene Protokolle bis zur vollständigen Aufklärung und zur Durchsetzung oder Abwehr von Ansprüchen länger gesichert werden.
6. Cookies und Einwilligungseinstellungen
Die Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies ermöglichen insbesondere Sitzung, Warenkorb, Anmeldung, Sicherheitsfunktionen und die Speicherung der getroffenen Datenschutzauswahl. Ohne diese Technologien kann der Onlineshop nicht vollständig bereitgestellt werden.
Nicht notwendige Analyse-, Marketing- oder externe Medienfunktionen werden nur aktiviert, wenn die dafür erforderliche Einwilligung erteilt wurde. Die Auswahl kann über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Die Ablehnung nicht notwendiger Technologien darf die wesentlichen Shopfunktionen nicht beeinträchtigen. Einzelheiten zu Zweck, Anbieter und Speicherdauer der jeweils eingesetzten Technologien werden in den Cookie-Einstellungen angezeigt.
Zum Stand dieser Datenschutzerklärung verwendet Fontisana keine aktiven Dienste von Google Analytics, Google Ads, Google Tag Manager oder Meta Pixel. Vor einer späteren Aktivierung werden die Einwilligungseinstellungen und diese Datenschutzerklärung entsprechend ergänzt.
Cookies können zusätzlich über die Einstellungen des Browsers blockiert oder gelöscht werden. Dadurch können einzelne Funktionen der Website eingeschränkt sein.
7. Kundenkonto, Wunschliste, Bestellungen und Produkt-Abonnements
Bei Registrierung und Nutzung eines Kundenkontos bearbeitet Fontisana die angegebenen Stamm-, Kontakt- und Zugangsdaten sowie die im Konto gespeicherten Bestell- und Wunschlistendaten. Die E-Mail-Adresse wird auch für sicherheits- und vertragsbezogene Mitteilungen zum Konto verwendet.
Bei Bestellungen bearbeitet Fontisana insbesondere Name, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse, bestellte Produkte, Mengen, Preise, Rabatte, Lieferstatus, Rechnungs- und Zahlungsinformationen. Die Zahlung erfolgt derzeit per Rechnung. Zahlungsinformationen können zur Verbuchung, Rückzahlung oder Forderungsbearbeitung an beteiligte Banken und erforderlichenfalls an Rechts- oder Inkassodienstleister übermittelt werden.
Beim Abschluss eines Produkt-Abonnements werden zusätzlich das gewählte Produkt, die Menge, das Abo-Modell, der Beginn und der regelmässige Versandtermin bearbeitet. Diese Daten werden für die wiederkehrende Lieferung, Rechnungsstellung und Betreuung des Abonnements verwendet.
Für den Versand übermittelt Fontisana Name, Lieferadresse und die für die Zustellung erforderlichen Sendungsdaten an die Schweizerische Post. Eine Telefonnummer oder E-Mail-Adresse wird nur übermittelt, soweit dies für die gewählte Zustellinformation oder die Klärung der Lieferung erforderlich ist.
8. Diagnostische Tests und Gesundheitsbezug
Im Onlineshop werden diagnostische Tests und Entnahme-Kits der SwissAnalysis AG angeboten. Bereits die Information, dass eine bestimmte Person einen konkreten Test bestellt, kann Rückschlüsse auf ihren Gesundheitszustand oder ihre gesundheitlichen Interessen zulassen und daher besonders schützenswert sein.
Fontisana bearbeitet solche Bestellinformationen ausschliesslich zur Abwicklung der Bestellung, Koordination mit dem Labor, Rechnungsstellung und Kundenbetreuung. Soweit für die Durchführung erforderlich, können Identifikations-, Kontakt-, Auftrags- und Testinformationen an die SwissAnalysis AG, Hauptstrasse 137 D, 8274 Tägerwilen, Schweiz, übermittelt werden.
Die Bearbeitung von Proben, Laborfragebögen und Analyseergebnissen richtet sich nach dem konkreten Laborauftrag und den Datenschutzinformationen des Labors. Fontisana erhält Laborergebnisse nur, wenn die betroffene Person dies veranlasst, sie Fontisana selbst übermittelt oder der Zugriff für eine ausdrücklich gewünschte Leistung erforderlich und rechtlich zulässig ist.
9. Kontaktaufnahme und Beratung
Bei Kontakt per Formular, E-Mail, Telefon, Post oder auf anderem Weg bearbeitet Fontisana die mitgeteilten Kontakt- und Inhaltsdaten, um die Anfrage zu prüfen, zu beantworten und erforderlichenfalls zu dokumentieren. Bezieht sich die Anfrage auf eine Bestellung oder einen Vertrag, wird die Kommunikation dem betreffenden Vorgang zugeordnet.
Gesundheitsangaben, die freiwillig im Rahmen einer Anfrage oder Beratung mitgeteilt werden, werden nur für die Bearbeitung des konkreten Anliegens verwendet und nur solchen Personen zugänglich gemacht, die sie dafür benötigen.
Für E-Mail-Dienste und die zugehörige technische Infrastruktur setzt Fontisana die Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz, ein. E-Mail-Inhalte und Verbindungsdaten können dadurch auf Systemen von Hostpoint bearbeitet werden.
10. Partnernetzwerk und Partnerkonto
Für die Anmeldung zum Fontisana-Partnernetzwerk werden insbesondere Anrede, Firma, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geschäftsanschrift, Land und freiwillige Hinweise bearbeitet. Die Angaben dienen der Prüfung und Bearbeitung der Anmeldung, der Einrichtung und Verwaltung des Partnerzugangs, der Gewährung von Partnerkonditionen und der Betreuung der Zusammenarbeit.
Partner erhalten Informationen, die für die Zusammenarbeit, Konditionen, Produkte und Fachangebote relevant sind. Der Verwendung von Kontaktdaten für darüber hinausgehende Werbung kann jederzeit widersprochen werden. Die Anmeldung zum allgemeinen Newsletter wird davon getrennt behandelt.
11. Seminare, Webinare und Produktschulungen
Bei Anfragen und Anmeldungen zu Seminaren, Online-Seminaren oder individuellen Produktschulungen bearbeitet Fontisana insbesondere Name, Kontaktdaten, berufliche Angaben, gewählte Veranstaltung, Termin, Korrespondenz und gegebenenfalls Rechnungsdaten. Die Daten werden für Planung, Durchführung, Zugangskontrolle, Kommunikation und Abrechnung verwendet.
Falls für eine Online-Veranstaltung eine externe Videokonferenzplattform verwendet wird, werden die Teilnehmenden vor der Nutzung über den konkreten Anbieter und die damit verbundene Datenbearbeitung informiert. Aufzeichnungen erfolgen nur nach vorgängiger Information und, soweit erforderlich, Einwilligung.
12. Newsletter und Mailchimp
Bei Anmeldung zum Newsletter bearbeitet Fontisana E-Mail-Adresse sowie freiwillig Vor- und Nachname. Zur Dokumentation der Anmeldung können zusätzlich Zeitpunkt, Anmeldequelle, IP-Adresse und Bestätigung der Anmeldung gespeichert werden. Die Newsletter-Anmeldung wird im Double-Opt-in-Verfahren bestätigt; der Newsletter wird erst nach Bestätigung der Anmelde-E-Mail versandt.
Für Versand und technische Auswertung verwendet Fontisana Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, USA. Newsletter enthalten technische Funktionen, mit denen festgestellt werden kann, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Dabei werden insbesondere Zeitpunkt, technische Kennungen, IP-Adresse, Browser- und Geräteinformationen bearbeitet. Die Auswertung dient dazu, Zustellbarkeit, Inhalte und Relevanz des Newsletters zu verbessern.
Das Newsletter-Formular und seine technische Eingabeprüfung werden teilweise direkt von Mailchimp bereitgestellt. Bereits beim Laden dieser Bestandteile kann eine Verbindung zu Mailchimp-Infrastrukturen hergestellt und die IP-Adresse zusammen mit technischen Verbindungsdaten übermittelt werden.
Die Anmeldung ist freiwillig. Eine Einwilligung kann jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an info@fontisana.ch widerrufen werden. Nach der Abmeldung kann die E-Mail-Adresse in einer Sperrliste aufbewahrt werden, soweit dies erforderlich ist, um den Widerruf zu beachten und dessen Einhaltung nachzuweisen.
13. IT-, Hosting- und Warenwirtschaftsdienstleister
13.1. ambicon GmbH
Die ambicon GmbH, Sudetenlandstr. 40, 85221 Dachau, Deutschland, betreut Hosting, Webshop und myfactory-Warenwirtschaft/ERP. Sie bearbeitet die hierfür erforderlichen Kunden-, Bestell-, Liefer-, Rechnungs-, Artikel-, Benutzer- und technischen Daten nach Weisung von Fontisana, soweit sie als Auftragsbearbeiterin tätig ist.
13.2. CalandaComp GmbH
Die CalandaComp GmbH, Bahnhofstrasse 1, 7302 Landquart, Schweiz, unterstützt Fontisana bei IT-Service, Fernwartung sowie Netzwerk- und Systemsicherheit. Im Supportfall können Mitarbeitende von CalandaComp auf diejenigen Systeme und darin enthaltenen Personendaten zugreifen, die für die Störungsbehebung, Wartung oder Sicherheitsmassnahme erforderlich sind.
Auftragsbearbeiter dürfen Personendaten nur für die vereinbarten Zwecke, nach dokumentierten Weisungen und mit angemessenen Sicherheitsmassnahmen bearbeiten. Fontisana stellt sicher, dass die nach dem anwendbaren Datenschutzrecht erforderlichen Vereinbarungen abgeschlossen werden.
14. Weitere Empfänger von Personendaten
Personendaten werden nur weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist. Empfänger sind insbesondere:
- Schweizerische Post für die Zustellung;
- SwissAnalysis AG für diagnostische Aufträge und Laborleistungen;
- Hostpoint AG für E-Mail- und technische Kommunikationsdienste;
- Mailchimp für Newsletterversand und Newsletterauswertung;
- Adobe für die Bereitstellung externer Schriftarten;
- Banken sowie gegebenenfalls Rechts- und Inkassodienstleister für Zahlung, Rückerstattung oder Forderungsbearbeitung;
- Treuhand-, Steuer-, Rechts- und sonstige professionelle Beratungsstellen;
- Behörden, Gerichte und öffentliche Stellen, wenn eine gesetzliche Pflicht besteht oder dies zur Rechtsdurchsetzung erforderlich ist.
15. Bekanntgabe von Personendaten ins Ausland
Personendaten werden hauptsächlich in der Schweiz bearbeitet. Aufgrund der eingesetzten Dienstleister können Daten auch in Deutschland, Irland, den Vereinigten Staaten von Amerika (USA) und Indien bearbeitet oder aus diesen Staaten zugänglich sein. Dies betrifft insbesondere Hosting und Webshop-Betreuung durch ambicon, Newsletter-Dienste von Mailchimp sowie Adobe Fonts.
Bei Staaten mit einem vom Schweizer Bundesrat anerkannten angemessenen Datenschutzniveau stützt sich die Bekanntgabe auf diesen Angemessenheitsbeschluss. Für zertifizierte US-Unternehmen kann das Swiss-U.S. Data Privacy Framework eine Grundlage bilden. Soweit für einen Empfängerstaat kein angemessenes Datenschutzniveau anerkannt ist oder die Zertifizierung nicht greift, verwendet Fontisana insbesondere anerkannte Standarddatenschutzklauseln und erforderlichenfalls zusätzliche technische und organisatorische Schutzmassnahmen. In gesetzlich vorgesehenen Ausnahmefällen kann eine Bekanntgabe auf eine ausdrückliche Einwilligung, die Vertragserfüllung oder eine andere gesetzliche Ausnahme gestützt werden.
Eine Auskunft über die anwendbaren Garantien kann bei Fontisana verlangt werden. Aus Geheimhaltungs- und Sicherheitsgründen können Kopien teilweise geschwärzt werden.
16. Aufbewahrungsdauer
Fontisana bewahrt Personendaten nur so lange auf, wie dies für den jeweiligen Zweck, zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.
- Bestell-, Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden in der Regel zehn Jahre entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt;
- Kunden- und Partnerkonten werden grundsätzlich für die Dauer des Kontos beziehungsweise der Geschäftsbeziehung geführt; gesetzlich aufzubewahrende Vorgangsdaten bleiben nach Kontolöschung gesperrt erhalten;
- Kontaktdaten und Korrespondenz werden bis zur Erledigung des Anliegens und danach so lange aufbewahrt, wie dies für Nachweis-, Gewährleistungs- oder Rechtsansprüche erforderlich ist;
- Newsletterdaten werden bis zur Abmeldung bearbeitet; notwendige Sperr- und Nachweisdaten können darüber hinaus aufbewahrt werden;
- technische Protokolle werden für Betrieb und Sicherheit aufbewahrt und danach gelöscht oder anonymisiert, sofern kein Sicherheitsereignis eine längere Sicherung erfordert;
- Sicherungskopien werden nach den festgelegten Backup-Zyklen überschrieben, sofern keine gesetzliche Pflicht oder ein Sicherheitsereignis eine längere Aufbewahrung erfordert.
17. Datensicherheit
Fontisana trifft angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten. Dazu gehören insbesondere Berechtigungs- und Zugriffskonzepte, sichere Authentisierung, Verschlüsselung bei der Übertragung, Datensicherungen, Aktualisierung und Schutz der IT-Systeme, Protokollierung sicherheitsrelevanter Ereignisse sowie vertragliche Vorgaben für Auftragsbearbeiter. Die Massnahmen werden entsprechend dem Risiko und dem Stand der Technik überprüft und angepasst.
Trotz angemessener Sicherheitsmassnahmen kann bei elektronischer Kommunikation und Datenübertragung kein absoluter Schutz garantiert werden.
18. Automatisierte Entscheidungen und Profiling
Fontisana trifft nach aktuellem Stand keine ausschliesslich automatisierten Einzelentscheidungen, die gegenüber betroffenen Personen rechtliche Wirkungen entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen. Es findet kein Profiling mit hohem Risiko im Sinne des Schweizer Datenschutzgesetzes statt.
19. Rechte betroffener Personen
Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über die Bearbeitung ihrer Personendaten sowie Berichtigung unrichtiger Daten verlangen. Je nach gesetzlichen Voraussetzungen können sie ausserdem Löschung, Einschränkung, Herausgabe oder Übertragung von Daten verlangen und einer Bearbeitung widersprechen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung nicht. Rechte können aufgrund gesetzlicher Pflichten, überwiegender Interessen oder Rechte Dritter eingeschränkt sein.
Anfragen sind unter ausreichender Identifikation an Fontisana GmbH, Bahnhofstrasse 1, 7208 Malans, Schweiz, oder info@fontisana.ch zu richten. Fontisana kann einen Identitätsnachweis verlangen, wenn dies zum Schutz der betroffenen Person erforderlich ist.
Betroffene Personen können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO anwendbar ist, besteht zudem das Recht auf Beschwerde bei der zuständigen europäischen Datenschutzaufsichtsbehörde.
20. Änderungen dieser Datenschutzerklärung
Fontisana kann diese Datenschutzerklärung anpassen, wenn sich Datenbearbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die auf der Website veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen informiert Fontisana in geeigneter Form.
