Gültig ab Juli 2026

1 Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und dem Online-Shop ist:

Viocap AG

Bahnhofstrasse 21 B

CH-4106 Therwil

Schweiz

E-Mail: [email protected]

EU-Vertreter gemäss Art. 27 DSGVO: Viocap UG, Weinbergweg 70, 66119 Saarbrücken, [email protected]

2 Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Bestellungen, Kundenkonten, Kontaktanfragen, Newsletter Anmeldungen und sonstigen Interaktionen bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Wir bearbeiten Daten nach dem Schweizer Bundesgesetz über den Datenschutz. Soweit die Datenschutz Grundverordnung der Europäischen Union oder das UK Datenschutzrecht anwendbar sind, stützen wir die Verarbeitung je nach Vorgang insbesondere auf die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die Erfüllung rechtlicher Pflichten, berechtigte Interessen oder eine Einwilligung. Die jeweils einschlägige Grundlage wird bei den einzelnen Vorgängen beschrieben.

3 Kategorien personenbezogener Daten

Abhängig von Ihrer Nutzung können wir insbesondere folgende Daten bearbeiten:

Stammdaten wie Name, Rechnungs- und Lieferadressen, Firma und Kundennummer

Kontaktdaten wie E-Mail-Adresse und Telefonnummer

Vertrags- und Bestelldaten wie Produkte, Preise, Rabatte, Bestellstatus, Retouren und Kommunikation

Zahlungsinformationen und Transaktionsreferenzen; vollständige Kartenangaben erhalten wir regelmäßig nicht selbst, sofern ein externer Zahlungsdienst eingesetzt wird

Versand- und Zolldaten einschließlich Sendungsnummer, Lieferstatus und erforderlicher Importangaben

Kontodaten wie Login, Passwort-Hash, Wunschlisten und Einstellungen

Kommunikationsdaten aus E-Mails, Formularen, Telefonaten, Bewertungen oder Beschwerden

Technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, Logdaten und Cookie Kennungen

Nutzungs- und Präferenzdaten, soweit Analyse oder personalisierte Werbung aktiviert und zulässig ist

Einwilligungsnachweise und Datenschutzpräferenzen

Wir bitten darum, über allgemeine Kontaktformulare keine Gesundheitsdaten, Diagnosen, Fotos von Hautzuständen oder andere besonders schützenswerte Daten zu übermitteln. Falls für eine konkret angebotene Beratung solche Daten erforderlich sind, muss hierfür ein gesonderter, rechtlich geprüfter Prozess mit eigener Information und angemessenen Schutzmaßnahmen verwendet werden.

4 Bereitstellung der Website und Hosting

Beim Aufruf der Website verarbeitet unser Hosting Anbieter technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer URL, Browser, Betriebssystem und Statusinformationen. Dies dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr von Missbrauch.

Hosting Anbieter: [Name, vollständige Anschrift, Land, Link zur Datenschutzerklärung]. Serverstandorte: [Länder].

Rechtsgrundlage EU EWR und UK: berechtigtes Interesse an sicherem und funktionsfähigem Betrieb, soweit keine Einwilligung erforderlich ist. Speicherdauer der Server Logs: [konkrete Dauer], sofern eine längere Aufbewahrung nicht zur Untersuchung eines Sicherheitsereignisses oder aufgrund gesetzlicher Pflichten erforderlich ist.

5 Onlineshop und Bestellabwicklung

Wir verarbeiten Stamm-, Kontakt-, Bestell-, Zahlungs- und Kommunikationsdaten, um Bestellungen anzunehmen, Zahlungen abzuwickeln, Waren zu liefern, Rücksendungen und Gewährleistungsfälle zu bearbeiten und Kundenservice zu leisten.

Shopsystem: WooCommerce, betrieben innerhalb unserer WordPress Installation. Eingesetzte wesentliche Shop Erweiterungen mit Zugriff auf personenbezogene Daten: [Plugins und Anbieter eintragen].

Rechtsgrundlage EU EWR und UK: Vertragserfüllung und vorvertragliche Maßnahmen. Weitere Verarbeitung erfolgt zur Erfüllung gesetzlicher Buchführungs-, Steuer-, Zoll-, Produktsicherheits- und Nachweispflichten. Ohne erforderliche Bestelldaten kann ein Kaufvertrag nicht durchgeführt werden.

6 Kundenkonto

Wenn ein freiwilliges Kundenkonto angeboten wird, verarbeiten wir die angegebenen Konto- und Bestelldaten zur Verwaltung des Kontos und zur erleichterten Abwicklung künftiger Bestellungen. Rechtsgrundlage ist die Vertragserfüllung beziehungsweise die Bereitstellung der gewünschten Kontofunktion. Eine Bestellung ist auch ohne dauerhaftes Kundenkonto möglich.

Kunden können die Löschung ihres Kontos unter [email protected] verlangen. Gesetzlich aufzubewahrende Bestellunterlagen bleiben bis zum Ablauf der jeweiligen Frist gesperrt beziehungsweise getrennt gespeichert.

7 Zahlungsdienstleister

Zur Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Daten an den vom Kunden ausgewählten Zahlungsdienstleister. Dieser kann Daten in eigener Verantwortlichkeit verarbeiten. Es gelten ergänzend dessen Datenschutzinformationen.

Nur tatsächlich angebotene Anbieter stehen lassen und vollständig ergänzen:

[Kreditkarten Acquirer oder PSP: Name, Adresse, Land, Zweck, Link zur Datenschutzerklärung]

[PayPal: spezifische Firma, Adresse, Land, Link zur Datenschutzerklärung]

[Rechtsgrundlage EU EWR und UK: Vertragserfüllung; bei gesonderten Betrugs- oder Bonitätsprüfungen je nach Ausgestaltung gesetzliche Pflicht, berechtigtes Interesse oder Einwilligung. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung sind unter Ziffer 17 gesondert zu erläutern, falls sie stattfinden.]

8 Versand, Logistik, Zoll und Fulfillment

Für Lieferung, Sendungsverfolgung, Retouren, Export und gegebenenfalls Zollabfertigung geben wir erforderliche Daten an Versand-, Logistik-, Fulfilment- und Zollpartner weiter. Dies können insbesondere Name, Lieferadresse, Kontaktdaten, Bestellinhalt, Warenwert, Ursprungsangaben und Sendungsnummer sein.

Empfänger: Schweizerische Post / DHL

9 Kontaktaufnahme und Kundenservice

Bei Kontakt per E-Mail, Telefon, Formular oder Chat verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage, Zuordnung zu einer Bestellung und Dokumentation der Kommunikation. Rechtsgrundlage ist je nach Anlass die Vertragsanbahnung, Vertragserfüllung, ein berechtigtes Interesse an effizientem Kundenservice oder Ihre Einwilligung.

10 Newsletter und Marketing E-Mails

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Namen, Sprache, Interessen, Anmeldezeitpunkt, Einwilligungsnachweis und technische Zustell- oder Interaktionsdaten.

Versanddienstleister: [Name, Anschrift, Land, Datenschutzlink]. Tracking von Öffnungen und Klicks: [ja / nein]. Falls ja, Zweck, Rechtsgrundlage und Deaktivierungsmöglichkeit: [ergänzen].

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink nutzen oder eine Nachricht an [email] senden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt. Eine minimale Aufzeichnung des Widerrufs kann aufbewahrt werden, um sicherzustellen, dass keine weiteren Nachrichten gesendet werden.

Werbung an bestehende Kunden ohne separate Einwilligung erfolgt nur, soweit die jeweils anwendbaren Vorschriften dies erlauben und eine einfache Widerspruchsmöglichkeit besteht. [Pro Zielmarkt rechtlich prüfen.]

11 Cookies und ähnliche Technologien

UUnsere Website verwendet Cookies und ähnliche Technologien wie Local Storage, Pixel oder Tags. Technisch notwendige Technologien dienen insbesondere Warenkorb, Login, Sicherheit, Sprache und Speicherung der Datenschutzwahl. Optionale Analyse-, Komfort- und Marketingtechnologien werden in den betroffenen Märkten nur nach Maßgabe der anwendbaren Einwilligungsregeln aktiviert.

Consent Management Plattform: Usercentrics, Usercentrics GmbH Sendlinger Straße 7 80331 München Deutschland

Die aktuelle Cookie Liste mit Anbieter, Zweck, Kategorie, Laufzeit und Empfänger ist auf der durch Anklicken des Cookiebot Icons abrufbar. Dort können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Ablehnen muss ebenso einfach möglich sein wie Einwilligen, soweit dies gesetzlich verlangt wird.

Die Datenschutzvorlage ersetzt keine technisch korrekte Consent Konfiguration. Vor einer Einwilligung dürfen einwilligungspflichtige Skripte, Tags und externe Medien nicht geladen werden.

12 Webanalyse

12.1 Google Analytics 4 optionales Modul

Wir nutzen Google Analytics 4. Der Dienst verarbeitet abhängig von der Konfiguration insbesondere Online Kennungen, IP- und Geräteinformationen, Nutzungsereignisse, ungefähre Standortdaten sowie Informationen über Zugriffe und Conversions. Zweck ist die Reichweitenmessung und Verbesserung unseres Angebots.

Google Analytics wird in den betroffenen Märkten erst nach Einwilligung aktiviert. Rechtsgrundlage EU EWR und UK: Einwilligung. Einwilligungen können jederzeit über Cookie Einstellungen widerrufen werden. Aufbewahrungsdauer für Ereignis- und Nutzerdaten: 12 Monate. Google Signals, User ID, Werbefunktionen und Datenfreigaben: 12 Monate.

13 Onlinewerbung und soziale Netzwerke

Mit Einwilligung können Marketing Tags eingesetzt werden, um Kampagnen zu messen, Zielgruppen zu bilden oder Werbung zu personalisieren. Dabei können Anbieter Daten aus dem Shop mit bestehenden Nutzerkonten verknüpfen.

Meta Pixel oder Conversions API: [Meta Gesellschaft, Anschrift, Datenarten, gemeinsame Verantwortlichkeit soweit zutreffend, Zweck, Speicherdauer, Datenschutzlink]

Google Ads und Conversion Tracking: [Google Gesellschaft, Datenarten, Zweck, Speicherdauer, Datenschutzlink]

Pinterest, TikTok, LinkedIn oder weitere: [vollständig ergänzen]

Rechtsgrundlage EU EWR und UK: Einwilligung. Widerruf über [Cookie Einstellungen Link]. Ob und in welchem Umfang gemeinsame Verantwortlichkeit besteht, muss für jeden Dienst und jede konkrete Funktion geprüft und transparent gemacht werden.

14 Eingebettete Inhalte, Schriftarten und Karten

Externe Videos, Karten, Social Media Inhalte, Bewertungswidgets, Chats oder Schriftarten können beim Laden Daten an Dritte übertragen. Solche Inhalte werden in den betroffenen Märkten [erst nach Einwilligung geladen / lokal bereitgestellt].

Eingesetzte Dienste: [YouTube / Google Maps / Instagram / Trustpilot / Chat / CDN / Webfonts

15 Empfänger und Auftragsbearbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die beschriebenen Zwecke erforderlich, gesetzlich vorgeschrieben, zur Wahrung berechtigter Interessen zulässig oder von einer Einwilligung gedeckt ist. Empfänger können insbesondere Hosting- und IT-Dienstleister, Zahlungsanbieter, Logistikpartner, Berater, Behörden und Plattformanbieter sein.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen und wählen sie nach angemessenen Datenschutz- und Sicherheitskriterien aus. Manche Empfänger verarbeiten Daten für eigene Zwecke und informieren darüber in ihren eigenen Datenschutzerklärungen.

16 Übermittlungen ins Ausland

Daten können in der Schweiz, im EWR, im Vereinigten Königreich oder in weiteren Ländern verarbeitet werden. Bei Übermittlungen in Länder ohne anerkannt angemessenes Datenschutzniveau verwenden wir, soweit erforderlich, geeignete Garantien wie anerkannte Standardvertragsklauseln und prüfen zusätzliche Schutzmaßnahmen. In gesetzlich vorgesehenen Ausnahmefällen kann eine Übermittlung beispielsweise zur Vertragserfüllung, aufgrund ausdrücklicher Einwilligung oder zur Geltendmachung von Rechtsansprüchen erfolgen.

17 Profiling und automatisierte Entscheidungen

IWir treffen im Zusammenhang mit dem Shop keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

18 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen. Danach werden Daten gelöscht oder anonymisiert, sofern keine zulässige Weiterverarbeitung erforderlich ist.

SVor Veröffentlichung konkrete Fristen festlegen:

BBestell-, Buchhaltungs- und Steuerunterlagen: [Frist nach Schweizer und gegebenenfalls lokalem Recht]

Kundenkonto: bis zur Löschung

Kundenservice und Beschwerden: [Frist]

Server-Logs: bis zur Löschung

Consent Nachweise: bis Löschung

Newsletterdaten: bis Widerruf plus Sperrnachweis

Analyse- und Marketingdaten: bis Löschung

Abgebrochene Warenkörbe: bis Löschung

19 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Dazu gehören je nach Risiko insbesondere verschlüsselte Übertragung, Rollen- und Berechtigungskonzepte, Aktualisierung von Systemen, Datensicherungen, Protokollierung, Dienstleisterkontrollen und Verfahren für Sicherheitsvorfälle. Ein absoluter Schutz kann nicht garantiert werden.

20 Rechte der betroffenen Personen

GNach Maßgabe des jeweils anwendbaren Rechts können Sie insbesondere Auskunft, Berichtigung, Löschung, Einschränkung beziehungsweise Sperrung, Herausgabe oder Übertragung bestimmter Daten sowie Widerspruch gegen bestimmte Bearbeitungen verlangen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Personen im Anwendungsbereich der DSGVO oder des UK GDPR aus Gründen ihrer besonderen Situation widersprechen. Gegen Direktwerbung kann jederzeit widersprochen werden.

Anfragen richten Sie an [email protected]. Wir können Informationen zur Identitätsprüfung anfordern. Rechte können gesetzlichen Einschränkungen unterliegen, beispielsweise wegen Aufbewahrungspflichten oder überwiegender Rechte Dritter.

21 Beschwerderecht

Sie können sich an eine zuständige Datenschutzaufsichtsbehörde wenden. In der Schweiz ist dies grundsätzlich der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, soweit er zuständig ist. Für Personen in der EU oder im EWR kann insbesondere die Aufsichtsbehörde ihres Aufenthalts- oder Arbeitsortes zuständig sein. Im Vereinigten Königreich ist dies grundsätzlich das Information Commissioner’s Office.

22 Kinder

Unser allgemeiner Onlineshop richtet sich nicht gezielt an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern für einwilligungsabhängige Dienste ohne die nach anwendbarem Recht erforderliche Zustimmung.

23 Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzerklärung anpassen, wenn sich Datenbearbeitungen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf der Website veröffentlichte aktuelle Fassung. Wesentliche Änderungen werden, soweit erforderlich, in geeigneter Weise mitgeteilt.