1. Anwendungsbereich der DSGVO
Die DSGVO bildet einen zentralen europäischen Rechtsrahmen für den Schutz personenbezogener Daten und deren Verarbeitung.
Für einen Online-Shop, der sich an Kundinnen und Kunden in der Schweiz richtet, gilt die DSGVO nicht automatisch für sämtliche Datenbearbeitungen allein deshalb, weil sich die betreffenden Personen in der Schweiz befinden.
Unter bestimmten Voraussetzungen kann die DSGVO jedoch auf konkrete Verarbeitungstätigkeiten anwendbar sein.
Daher wird nicht davon ausgegangen, dass sämtliche Datenbearbeitungen dieser Website automatisch vollständig der DSGVO unterliegen. Der konkrete Anwendungsbereich ist anhand der jeweiligen Verarbeitung und des anwendbaren Rechts zu beurteilen.
Das schweizerische Datenschutzgesetz (DSG) bildet einen wichtigen rechtlichen Rahmen für den Datenschutz in der Schweiz. Unter bestimmten Umständen können das schweizerische Datenschutzrecht und die DSGVO gleichzeitig relevant sein.
2. Grundsätze des Datenschutzes nach der DSGVO
Soweit die DSGVO anwendbar ist, sind bei der Verarbeitung personenbezogener Daten insbesondere folgende Grundsätze zu beachten:
Rechtmässigkeit, Fairness und Transparenz
Personenbezogene Daten sollen rechtmässig, nach Treu und Glauben und in transparenter Weise verarbeitet werden. Betroffene Personen sollen die wesentlichen Informationen über die Verarbeitung ihrer personenbezogenen Daten nachvollziehen können.
Zweckbindung
Personenbezogene Daten sollen für festgelegte, eindeutige und legitime Zwecke erhoben und nicht ohne geeignete Grundlage für damit unvereinbare Zwecke weiterverarbeitet werden.
Datenminimierung
Die Verarbeitung soll auf personenbezogene Daten beschränkt sein, die für den jeweiligen Zweck angemessen, relevant und erforderlich sind.
Richtigkeit
Es sollen angemessene Massnahmen getroffen werden, damit personenbezogene Daten richtig und erforderlichenfalls aktuell sind.
Speicherbegrenzung
Personenbezogene Daten sollen nicht länger gespeichert werden, als dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Diese Seite legt keine konkreten Speicherfristen für personenbezogene Daten fest. Entsprechende Informationen finden Sie, soweit erforderlich, in der Datenschutzerklärung.
Integrität und Vertraulichkeit
Personenbezogene Daten sollen angemessen geschützt werden, um Risiken wie unbefugten Zugriff, Verlust, Zerstörung oder eine andere unzulässige Verarbeitung zu reduzieren.
Rechenschaftspflicht
Soweit die DSGVO anwendbar ist, müssen Verantwortliche die Einhaltung der anwendbaren Datenschutzanforderungen in dem gesetzlich vorgesehenen Umfang gewährleisten und nachweisen können.
3. Mögliche Rechtsgrundlagen nach der DSGVO
Soweit die DSGVO anwendbar ist, muss die Verarbeitung personenbezogener Daten auf einer geeigneten Rechtsgrundlage beruhen.
Zu den in Artikel 6 DSGVO vorgesehenen Rechtsgrundlagen gehören insbesondere:
- die Einwilligung der betroffenen Person für einen oder mehrere bestimmte Zwecke;
- die Erforderlichkeit der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen auf Anfrage der betroffenen Person;
- die Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung;
- die Erforderlichkeit zum Schutz lebenswichtiger Interessen;
- die Erforderlichkeit für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt;
- die Erforderlichkeit zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen.
Diese Aufzählung beschreibt den allgemeinen rechtlichen Rahmen der DSGVO. Daraus folgt nicht, dass für eine konkrete Datenbearbeitung auf dieser Website automatisch eine bestimmte Rechtsgrundlage verwendet wird.
4. Die wichtigsten Rechte betroffener Personen
Soweit die DSGVO anwendbar ist und die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, können betroffene Personen insbesondere folgende Rechte haben.
Recht auf Information
Betroffene Personen haben das Recht, über wesentliche Aspekte der Verarbeitung ihrer personenbezogenen Daten informiert zu werden. Dazu können unter anderem Informationen über Zwecke, Rechtsgrundlagen und weitere gesetzlich vorgeschriebene Angaben gehören.
Recht auf Auskunft
Betroffene Personen können Auskunft darüber verlangen, ob personenbezogene Daten über sie verarbeitet werden.
Unter den gesetzlichen Voraussetzungen kann zudem Zugang zu den betreffenden personenbezogenen Daten und zu weiteren gesetzlich vorgesehenen Informationen verlangt werden.
Recht auf Berichtigung
Sind personenbezogene Daten unrichtig oder unvollständig, kann unter den gesetzlichen Voraussetzungen deren Berichtigung oder Vervollständigung verlangt werden.
Recht auf Löschung
Unter den in der DSGVO vorgesehenen Voraussetzungen kann eine betroffene Person die Löschung ihrer personenbezogenen Daten verlangen.
Das Recht auf Löschung ist jedoch nicht absolut. Gesetzliche Ausnahmen können dazu führen, dass bestimmte Daten trotz eines Löschungsbegehrens weiterverarbeitet oder aufbewahrt werden dürfen oder müssen.
Recht auf Einschränkung der Verarbeitung
Unter bestimmten gesetzlichen Voraussetzungen kann eine betroffene Person die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen.
Während einer Einschränkung dürfen die betreffenden Daten grundsätzlich nur unter den gesetzlich vorgesehenen Voraussetzungen weiterverarbeitet werden.
Recht auf Datenübertragbarkeit
Unter den Voraussetzungen der DSGVO kann eine betroffene Person verlangen, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann zudem verlangt werden, dass diese Daten an einen anderen Verantwortlichen übermittelt werden.
Widerspruchsrecht
Unter bestimmten Voraussetzungen kann eine betroffene Person der Verarbeitung ihrer personenbezogenen Daten widersprechen.
Bei einer Verarbeitung aufgrund berechtigter Interessen oder im öffentlichen Interesse hängt die Wirksamkeit eines Widerspruchs von den jeweiligen gesetzlichen Voraussetzungen und der konkreten Verarbeitung ab.
Bei Direktwerbung besteht nach der DSGVO unter den entsprechenden Voraussetzungen ein besonderes Widerspruchsrecht.
Rechte im Zusammenhang mit automatisierten Entscheidungen und Profiling
Unter den in der DSGVO vorgesehenen Voraussetzungen bestehen besondere Rechte, wenn eine Entscheidung ausschliesslich auf einer automatisierten Verarbeitung beruht und gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Diese Seite trifft keine Aussage darüber, ob auf dieser Website tatsächlich automatisierte Entscheidungen, Profiling oder Systeme mit künstlicher Intelligenz eingesetzt werden.
5. Widerruf einer Einwilligung
Beruht eine konkrete Verarbeitung personenbezogener Daten auf der Einwilligung der betroffenen Person, kann diese Einwilligung grundsätzlich jederzeit für die Zukunft widerrufen werden.
Der Widerruf soll ebenso einfach möglich sein wie die Erteilung der Einwilligung.
Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.
Nach dem Widerruf soll eine Verarbeitung, die allein auf dieser Einwilligung beruht, nach Massgabe des anwendbaren Rechts eingestellt oder entsprechend angepasst werden.
Der Widerruf führt jedoch nicht automatisch zur Löschung sämtlicher personenbezogener Daten. Wenn für bestimmte Daten eine andere Rechtsgrundlage besteht oder eine weitere Aufbewahrung gesetzlich erforderlich ist, kann die Verarbeitung beziehungsweise Aufbewahrung im zulässigen Umfang fortbestehen.
6. Ausübung der Datenschutzrechte
Wenn Sie ein Recht nach der DSGVO oder nach dem anwendbaren Datenschutzrecht ausüben möchten, können Sie uns über folgende Kontaktmöglichkeiten erreichen:
E-Mail: hello@cerivireo.com
Telefon: +1 (718) 628-4736
Geschäftszeiten: Montag bis Freitag, 09:00–18:00 Uhr
Um die Bearbeitung Ihres Anliegens zu erleichtern, empfehlen wir folgende Angaben:
- Name;
- Kontakt-E-Mail-Adresse;
- Beschreibung des gewünschten Anliegens oder des geltend gemachten Rechts;
- soweit erforderlich, Informationen, die eine angemessene Identifizierung der anfragenden Person ermöglichen.
Bitte übermitteln Sie keine unnötigen sensiblen Informationen per E-Mail oder Telefon, insbesondere keine Passwörter, vollständigen Kartennummern, CVV-/CVC-Sicherheitscodes, Bestätigungscodes oder Zugangsdaten zu Benutzerkonten.
Je nach Art der Anfrage kann eine angemessene Identitätsprüfung erforderlich sein, soweit dies nach dem anwendbaren Recht zum Schutz der betroffenen Person notwendig ist. Diese Richtlinie legt jedoch kein nicht bestätigtes zusätzliches Identifizierungsverfahren fest.
7. Bearbeitung von Anfragen betroffener Personen
Soweit die DSGVO anwendbar ist, werden Anfragen zur Ausübung von Datenschutzrechten innerhalb der dafür vorgesehenen gesetzlichen Fristen bearbeitet.
Je nach Art, Komplexität oder Anzahl der Anfragen kann das anwendbare Recht unter bestimmten Voraussetzungen eine Verlängerung der Bearbeitungsfrist zulassen.
Diese Seite legt keine zusätzliche feste Bearbeitungs- oder Antwortfrist fest, die über die gesetzlichen Anforderungen hinausgeht.
Für Anfragen nach schweizerischem Datenschutzrecht gelten die jeweils anwendbaren schweizerischen gesetzlichen Anforderungen.
8. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass Ihre Rechte im Zusammenhang mit personenbezogenen Daten verletzt wurden, können Sie, soweit die entsprechenden Voraussetzungen erfüllt sind, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen.
Für Datenschutzangelegenheiten in der Schweiz kann unter den gesetzlichen Voraussetzungen eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB/FDPIC) eingereicht werden. Der EDÖB weist darauf hin, dass betroffene Personen ihre Anliegen grundsätzlich zunächst gegenüber dem Verantwortlichen geltend machen und ihm Gelegenheit zur Klärung geben sollten.
Wenn eine konkrete Verarbeitung gleichzeitig dem Anwendungsbereich der DSGVO unterliegt, kann je nach Situation auch eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde eines EU-Mitgliedstaats möglich sein.
Welche Aufsichtsbehörde zuständig ist, hängt von den konkreten Umständen und den anwendbaren Zuständigkeitsregeln ab. Daher wird auf dieser Seite keine bestimmte Behörde eines einzelnen EU-Mitgliedstaats als ausschliesslich zuständig bezeichnet.
9. Verhältnis zwischen schweizerischem Datenschutzrecht und DSGVO
Da sich unser Online-Shop an Kundinnen und Kunden in der Schweiz richtet, ist das anwendbare schweizerische Datenschutzrecht ein wesentlicher Bestandteil des Datenschutzrahmens.
Die DSGVO gilt nicht automatisch für jede Verarbeitung personenbezogener Daten im Zusammenhang mit Kundinnen und Kunden in der Schweiz.
Wenn die gesetzlichen Voraussetzungen für die Anwendung der DSGVO erfüllt sind, kann eine konkrete Verarbeitung zusätzlich oder gleichzeitig den Anforderungen der DSGVO unterliegen.
Die DSGVO wird auf dieser Seite daher als möglicher zusätzlicher Rechtsrahmen dargestellt und nicht als alleinige Rechtsgrundlage für sämtliche Datenbearbeitungen im Zusammenhang mit Schweizer Kundinnen und Kunden.
10. Grenzüberschreitende Datenübermittlungen
Wenn personenbezogene Daten grenzüberschreitend übermittelt werden und die DSGVO auf die betreffende Verarbeitung anwendbar ist, müssen die dafür geltenden datenschutzrechtlichen Anforderungen und gegebenenfalls erforderlichen Schutzmechanismen eingehalten werden.
Diese Seite enthält keine Angaben zu bestimmten Serverstandorten, Rechenzentren, Dienstleistern oder konkreten Übermittlungsmechanismen, sofern diese Informationen nicht bestätigt sind.
11. Kontakt
Wenn Sie Fragen zur DSGVO, zu Datenschutzrechten oder zum Schutz personenbezogener Daten haben, können Sie uns kontaktieren:
Adresse: 180 Meagher Ave, Bronx, NY 10465, USA
Telefon: +1 (718) 628-4736
E-Mail: hello@cerivireo.com
Servicezeiten: Montag bis Freitag, 09:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)
Wir bearbeiten entsprechende Anfragen nach dem jeweils anwendbaren Datenschutzrecht.