Allgemeine Datenschutzerklärung
Datenschutz und Datensicherheit haben für die Schaller Holding AG (darunter die IWAG Distribution AG, Pneu Schaller GmbH und Gemax AG) eine hohe Priorität. Deshalb ist uns auch der Schutz personenbezogener Daten während aller Geschäftsprozesse sehr wichtig. Diese Erklärung zum Datenschutz bezieht sich auf allen oben genannten Firmen Webseiten und Filialen und erläutert, welche Informationen die Schaller Holding AG während des Besuchs der Personen auf ihren Webseiten oder Filialen erfassen und wie diese Informationen genutzt werden. Durch
die Nutzung dieser Webseiten, Auftragsvergabe oder Kauf von Waren erklärt sich die Person einverstanden mit der Bearbeitung der über ihn erhobenen Daten, in der nachfolgend beschriebenen Weise und zu dem genannten Zweck. Nachfolgend werden alle Firmen und deren Filialen sowie Webseiten als Schaller Holding genannt.
I) Erhebung und Speicherung von Personendaten
Beim Besuch Schaller Holding und des Marktplatzes, Filialen oder bei der Nutzung eines Internet Services von Schaller Holding können folgende Personendaten anfallen, welche Schaller Holding erhebt und speichert:
- Personendaten, welche die Person bei Ihrer Registration für einen Schaller Holding-Service bekannt geben (z.B. persönliche Daten und servicespezifische Einstellungen).
- Personendaten, welche bei der Nutzung des Marktplatzes anfallen (z.B. von den Personen abgerufene Seiten auf dem Marktplatz, Reaktionen der Personen auf Angebote von Schaller Holding und/oder von Dritten, die auf dem Marktplatz eingeblendet werden, Informationen über die Nutzungsdauer und -häufigkeit eines Schaller Holding-Services usw).
- Nicht persönliche Daten, welche aufgrund von technischen Abläufen bei der Nutzung des Marktplatzes oder von Schaller Holding-Services anfallen sowie Internet Protokoll Adressen bzw. IP-Adressen.
- Personendaten und weitere Daten, welche die Personen bei der Teilnahme an Gewinnspielen, Umfragen und dergleichen auf dem Marktplatz bekannt geben.
- Reaktionen der Personen auf die Ihnen per E-Mail, Brief, Telefon unterbreiteten Angebote von Schaller Holding.
Im Detail können es folgende Daten sein:
- Daten zur Person
- Name und Vorname;
- Geburtstag und Alter;
- Geschlecht;
- Wohnadresse;
- Haushaltsgrösse;
- Einkaufsgewohnheiten;
- Informationen zur Kaufkraft;
- Kunden- und Einkaufspräferenzen;
- Lieferadresse;
- Rechnungsadresse;
- Sprachpräferenzen;
- Telefonnummer(n);
- E-Mail-Adresse(n);
- Identifikationsnummern Ihrer technischen Geräte;
- Kunden- und Treuekartennummern;
- Informationen zu abonnierten Newslettern oder sonstiger Werbung;
- Zustimmung für Empfang von Werbung;
- Online-Kundenkonto-Informationen (einschliesslich Eröffnungsdatum, Benutzernamen, Profilbilder);
- Mitgliedschaften innerhalb des Schaller Holding Geschäftsbereichs.
- Daten zu Kundenaktivitäten
- Vertragsdaten (einschliesslich Vertragsdatum, Vertragsart, Vertragsinhalt; Vertragspartner; Vertragslaufzeit; Vertragswert; geltend gemachte Ansprüche aus Vertrag);
- Einkaufsinformationen (einschliesslich Einkaufsdatum; Einkaufsort; Einkaufszeit; Art, Menge und Wert der eingekauften Waren und Dienstleistungen; Warenkorb; abgebrochener Warenkorb; verwendete Zahlungsmittel; Zahlstelle; Einkaufshistorie);
- Kundendienstinformationen (einschliesslich Retouren von Waren, Reklamationen, Garantiefälle, Lieferungsinformationen);
- Sitzungsdaten mit Bezug auf Besuche der Internet-Seiten, Apps für mobile Geräte oder Angebote auf Internet-Plattformen, Multimedia-Portalen bzw. sozialen Netzwerken (einschliesslich Dauer und Häufigkeit der Besuche, Sprach- und Landesvoreinstellungen, Informationen über Browser und Computerbetriebssystem, Internet-Protokoll-Adressen, Suchbegriffe und Suchergebnisse;
- abgegebene Bewertungen;
- standortbezogene Daten bei Nutzung von mobilen Geräten;
- Informationen über akkumulierte Treuepunkte bei Kunden- und Treuekarten;
- Kommunikationen über Telefon, Telefax, E-Mail, Sprachnachrichten, Textnachrichten (SMS), Bildnachrichten (MMS), Social Media, Videonachrichten
oder Instant Messaging.
Ein spezielles Augenmerk gilt der Verwendung von Erreichbarkeitsdaten, insbesondere der E-Mail-Adresse(n) der Personen sowie der Inhalte der von den
Personen versendeten und empfangenen Nachrichten:
- E-Mail-Adressen
- Schaller Holding gibt ohne die ausdrückliche Erlaubnis der Person keine E-Mail-Adressen an fremde Dritte weiter. Falls Kunden dennoch unerwünschte Werbung (sogenannter Spam) von Dritten erhalten, muss deren E-Mail- Adresse auf andere Weise den Weg zum entsprechenden Absender gefunden haben.
- IP Adressen
- Beim Besuch einer Internetseite der Schaller Holding werden automatisiert Daten aus den Log-Dateien (z.B. IP Adresse, Datum und Uhrzeit des Zugriffs, Name der aufgerufenen Datei) gesammelt und ausgewertet. Die Auswertung erfolgt anonymisiert zu statistischen Zwecken mit dem Ziel, die Internetseiten von Schaller Holding und den Marktplatz konstant zu verbessern. Zur Betrugsprävention und -aufklärung dürfen IP Adressen uneingeschränkt ausgewertet werden.
- Webanalysetools
- Um das Internet-Angebot stetig zu verbessern und zu optimieren, nutzt Schaller Holding sogenannte Tracking-Technologien (wie z.B. Google Analytics). Web Analyse-Tools stellen Statistiken und Grafiken zu Verfügung, die Schaller Holding Aufschluss über die Verwendung ihrer Internet-Seiten geben. Dabei werden die Daten über die Benutzung einer Internet-Seite an den dazu verwendeten Server übertragen. Je nach Anbieter eines Web Analyse-Tools können diese Server im Ausland stehen. Die durch den Webanalysedienste z.B via Cookies erzeugten
Informationen (einschließlich der IP-Adresse) können an Server in Drittstaaten übermittelt und dort gespeichert werden, wobei die IP-Adressen mittels IP-Anonymisierung anonymisiert werden. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können. Google beachtet die Datenschutzbestimmungen des ‚U.S.-Swiss Safe Harbor Framework‘-Abkommens und ist beim ‚Safe Harbor‘-Programm des US-Handelsministeriums registriert und Google verpflichtet sich, die Vorgaben der DSGVO bei allen Diensten zu befolgen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Eine Übertragung dieser Daten durch Google an Dritte findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsdatenverarbeitung statt. Sollten innerhalb der Schaller Holding auch andere Web Analyse-Tools verwendet werden, so ist der Prozess der Datensammlung prinzipiell der Gleiche. Nähere Informationen zu Google Analytics und Datenschutz unter: - https://policies.google.com/terms?hl=de;
- https://safety.google/intl/de_de/privacy/data/;
- https://www.google.com/intl/de/about/company/user-consent-policy-help/;
II) Cookie Disclaimer
Einige Internetseiten der Schaller Holding-Webseiten hinterlegen Cookies auf dem Computer des Nutzers, welche beim nächsten Besuch der Internetseite wieder verwendet werden, um dem Nutzer den nächsten Besuch zu erleichtern oder vereinzelte Funktionen der Internetseite nutzbar zu machen oder um Angebote bestmöglich auf die Bedürfnisse der Besucher auszurichten. Schaller Holding verwendet nur Cookies, die für nötig erachtet werden. Schaller Holding ist auch bewusst, dass Cookies durch Dritte platziert werden können. Falls der Nutzer keine Cookies möchte, kann er dies in den Browsereinstellungen generell unterbinden oder auf einfache Weise unter “Cookies löschen” das hinterlegte Cookie entfernen. Ist für die Nutzung eines Angebots auf der Schaller Holding-Webseiten die Angabe von Personendaten erforderlich so wird auf der jeweiligen Internetseite vor dem Absenden der Personendaten auf zusätzlich geltende Nutzungsbedingungen hingewiesen. Diese können sich je nach Angebot in Bezug auf Zweck, Umfang, Weitergabe und Aufbewahrung der Daten unterscheiden. Alle Personendaten, welche über eine Internetseite, Wettbewerbe oder Umfragen von Schaller Holding (über jegliche Kanäle wie online, E-Mail, Post, Telefon, oder physisch) erfasst werden, können mit Daten über die gleiche Person zusammengeführt werden, die der Schaller Holding in einem anderen Zusammenhang zugekommen sind, z.B. nachträgliche Listung von Bestellungen im Kundenkonto, die bestellt wurden, bevor der Kunde sich mit derselben E-Mail registriert hat. Weiter hat Schaller Holding das Recht, die gesammelten Daten durch professionelle Adresshändler mit zusätzlichen Merkmalen (wie Haushaltsgrösse, Hausbesitz, Alter, Einkommensklasse etc.) zu ergänzen und zu Marketingzwecken zu verwenden.
III) Verwendung und Weitergabe personenbezogener Daten
Schaller Holding bearbeitet Personendaten zur Erbringung ihrer Dienstleistungen. Schaller Holding Kunden willigen ein, dass externe Dienstleister ihre Daten zudem zu folgenden Zwecken bearbeiten können:
- zur Erfüllung der vertraglichen Verpflichtungen und Gewährleistung einer hohen Dienstleistungsqualität;
- zur Pflege und Entwicklung der Kundenbeziehungen;
- zur Rechnungsstellung (unabhängig von der Zahlungmethode);
- zur Betrugsbekämpfung; zur bedarfsgerechten Gestaltung und Entwicklung der Schaller Holding-Services und des Marktplatzes;
- Spedition und Logistik, z.B. für den Versand bestellter Waren;
- Werbe- und Marketingdienstleistungen, z.B. für den Versand von Mitteilungen und Informationen;
- Garantie und Rückgabe, z.B. für die Reparatur bei Defekten
- Unternehmensverwaltung, z.B. Buchhaltung oder Bewirtschaftung von Vermögenswerten;
- Zahlungsdienste;
- Bonitätsinformationen, z.B. wenn Sie einen Kauf auf Rechnung tätigen wollen;
- Inkassodienstleistungen;
- Versicherungsdienstleister
- Dienstleistungen zur Betrugsprävention
- IT-Dienstleistungen, z.B. Leistungen in den Bereichen Datenspeicherung (Hosting), Cloud-Dienste, Versand von E-Mail- Newslettern, Datenanalyse und -veredelung etc.;
- Beratungsdienstleistungen, z.B. Leistungen von Steuerberater*innen, Rechtsanwält*innen, Unternehmensberater*innen oder Berater*innen im Bereich der Personalgewinnung und -vermittlung.
IV) Weitergabe von Personendaten ins Ausland
Wir bearbeiten und speichern Personendaten meist in der Schweiz und im Europäischen Wirtschaftsraum (EWR). In bestimmten Fällen können wir Personendaten aber auch Dienstleistern und sonstigen Empfängern bekanntgeben, die sich ausserhalb dieses Gebiets befinden oder Personendaten ausserhalb dieses Gebiets bearbeiten, grundsätzlich in jedem Land der Welt. Die betreffenden Länder verfügen möglicherweise nicht über Gesetze, die Ihre Personendaten im gleichen Umfang wie in der Schweiz oder im EWR schützen. Sofern wir Ihre Personendaten in einen solchen Staat übermitteln, stellen wir den Schutz Ihrer Personendaten in angemessener Weise sicher. Ein Mittel zur Sicherstellung eines angemessenen Datenschutzes ist z.B. der Abschluss von Datenübermittlungsverträgen mit den Empfängern Ihrer Personendaten in Drittstaaten, die den erforderlichen Datenschutz sicherstellen. Dazu gehören Verträge, die dem Standard der Europäischen Kommission und der Schweizer Datenschutzverordnung angehören. Bitte beachten Sie, dass solche vertraglichen Vorkehrungen einen schwächeren oder fehlenden gesetzlichen Schutz teilweise ausgleichen, aber nicht alle Risiken vollständig ausschliessen können (z.B. von staatlichen Zugriffen im Ausland). In Ausnahmefällen kann die Übermittlung in Länder ohne angemessenen Schutz auch in anderen Fällen zulässig sein, z.B. gestützt auf eine Einwilligung, im Zusammenhang mit einem Rechtsverfahren im Ausland oder wenn die Übermittlung für die Abwicklung eines Vertrags erforderlich ist.
V) Individuelles Kundenkonto
Eine Bestellung von Waren, Dienstleistungen und/oder Informationen über gewisse Produkte ist grundsätzlich erst möglich, wenn der Kunde auf dem Marktplatz einloggt oder in einer angehörigen Schaller Holding Filiale seinen Einkauf tätig. Vor jedem Kauf wird eine Bonitätsabklärung bei den Behörden und/oder dafür spezialisierten Anbietern vorgenommen, die mit den übrigen Daten wie Zahlungsweise, den Einkaufs- und allfälligen Reparaturdaten, Nutzung des Newsletters sowie den Daten des Kundendienstes zusammengeführt werden. Der Kunde nimmt zur Kenntnis, dass die Daten des Kundenkontos mit Daten von Schaller Holding, welche über ihn aus anderen Quellen bekannt sind zusammengeführt und mit Daten durch professionelle Adresshändler ergänzt werden können und zu Marketingzwecken verwendet werden. Die Daten des Kundenkontos werden gegen Zugriffe von unbefugten Dritten geschützt. Einen Einblick in die vollständigen Daten ist nur einer eingeschränkten Zahl von autorisierten Personen möglich und wird Dritten nur bei Vorlage einer Vollmacht der Person oder in Zusammenhang mit einer amtlichen Untersuchung bekannt gegeben.
VI) Werbung und Newsletter
Die erhobenen Daten dürfen zu Marketing- und Werbezwecken ausgewertet werden. Dabei können Zielgruppen bestehend aus Personen mit ähnlichen Kunden- und Einkaufsdaten gebildet werden, wobei die Werbung auf das Personenprofil abgestimmt werden kann. Die Person hat jedoch jederzeit die Möglichkeit auf Werbung zu verzichten, in dem er den Newsletter abbestellt. Jede Person kann einen elektronischen Newsletter abonnieren, den er jederzeit auf einfache Weise wieder abbestellen kann. Um Newsletter an Personen nützlicher und interessanter gestalten zu können, erhält Schaller Holding eine Bestätigung darüber, welche E-Mails der Schaller Holding der Person öffnet, soweit der Computer der Person diese Funktion unterstützt. Wenn die Person diese Art von Tracking nicht wünscht, kann er den Newsletter abbestellen.
VII) Aufbewahrungspflicht / Löschung der Daten
Schaller Holding bewahrt Personendaten ihrer Kunden und Nutzer so lange auf, wie dies zur Einhaltung der geltenden Gesetze als notwendig oder angemessen ist oder solange sie für die Zwecke, für die sie gesammelt wurden, notwendig sind. Schaller Holding löscht Personendaten, sobald diese nicht mehr benötigt werden und auf jeden Fall nach Ablauf der gesetzlich vorgeschriebenen maximalen Aufbewahrungsfrist.
VIII) Auskunftsrecht
Auf schriftliche Anfrage informiert Schaller Holding darüber, welche Daten über die Person (z.B. Name, Adresse) gespeichert sind. Die Person hat das Recht jederzeit seine Datenschutzrechte geltend zu machen und Auskunft über seine gespeicherten Personendaten zu erhalten, seine Personendaten zu berichtigen, zu ergänzen, der Bearbeitung seiner Personendaten zu widersprechen oder die Löschung seiner Personendaten zu verlangen. Für Informationen über die Erfassung und Verarbeitung von personenbezogenen Daten bei Schaller Holding, können sich die Personen an folgende Adresse wenden: kundenservice@iwag.ch
IX) Verfügbarkeit der Internetseiten
• Schaller Holding garantiert nicht, dass die von ihr betriebene Schaller Holding-Webseiten jederzeit verfügbar sind und haftet nicht für die
fehlerfreie Datenkommunikation.
• IWAG-Webseite
• Die IWAG-Webseite kann Links zu Angeboten Dritter enthalten. Bei der Auswahl dieser Anbieter achtet IWAG auf höchste Qualität. IWAG hat keinen Einfluss darauf, wie diese Anbieter mit den auf ihren eigenen Webseiten gesammelten Kundendaten umgehen. IWAG ist deshalb nicht verantwortlich für deren Inhalt und übernimmt diesbezüglich keine Haftung. IWAG ist nicht verantwortlich für die Einhaltung der Datenschutzbestimmungen durch die auf dem Marktplatz eingebundenen Anbieter.
• Pneuschaller-Webseite
• Gemax-Webseite
• Pneu.ch Webseite
• Webseiten Dritter (z.B. https://3d.pneu.ch/)
X) Sicherheit der Kundeninformationen
Um die Sicherheit der Kundeninformationen bei der Übertragung zu schützen, benutzt die Schaller Holding Transport Layer Security (TLS). Dieses Protokoll verschlüsselt die Informationen, die von Personen übermittelt werden. Bei der Bestätigung der Bestellung offenbaren wir nur die letzten vier Stellen der Kreditkartennummer. Es wird jedoch die vollständige Nummer im Laufe der
Auftragsbearbeitung an das Kreditkartenunternehmen übermittelt. Schaller Holding unterhält elektronische und verfahrenstechnische Sicherheitsmassnahmen im Zusammenhang mit der Erhebung, dem Speichern und der Offenlegung von persönlichen Informationen unserer Kunden. Es wird modernste Sicherheitstechnologie eingesetzt, um die Daten gegen einen unbefugten Zugriff oder unbefugtes Bearbeiten zu schützen. Sensible oder personenbezogene Daten werden verschlüsselt übermittelt. Für die Sicherheit der im Internet übermittelten Daten kann jedoch grundsätzlich keine Haftung übernommen werden.