Datenschutzerklärung

1. Verantwortlichkeit und Geltungsbereich

Bei Kairoravel (nachfolgend «ich» genannt) nehme ich den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, welche Informationen ich im Zusammenhang mit meinem Onlineshop erhebe, zu welchen Zwecken ich sie verwende, an welche Empfänger sie weitergegeben werden können und welche Rechte Ihnen zustehen.

Sie gilt für sämtliche Datenverarbeitungsvorgänge im Zusammenhang mit dem Besuch meines Onlineshops, insbesondere für:

  • den Aufruf und die Nutzung der Website;

  • das Anzeigen und Auswählen von Produkten;

  • das Erstellen und Absenden von Bestellungen;

  • die Zahlungsabwicklung und Lieferung;

  • die Nutzung eines Kundenkontos, sofern angeboten;

  • Rückgaben, Umtausch und Rückerstattungen;

  • Anfragen und Beschwerden an meinen Kundenservice;

  • die Nutzung von Cookies und vergleichbaren Technologien.

Die Verarbeitung erfolgt nach dem Schweizer Datenschutzgesetz (DSG) und der dazugehörigen Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf eine bestimmte Verarbeitung Anwendung findet, berücksichtige ich zusätzlich deren Anforderungen.

Für die Verarbeitung personenbezogener Daten im Rahmen meines Onlineshops bin ich grundsätzlich die verantwortliche Stelle. Soweit externe Dienstleister Daten in meinem Auftrag verarbeiten, handeln diese im Rahmen ihrer jeweiligen vertraglichen und datenschutzrechtlichen Verpflichtungen.

2. Kategorien der erhobenen personenbezogenen Daten

Welche Daten verarbeitet werden, hängt davon ab, wie Sie meinen Onlineshop nutzen.

2.1 Kontakt- und Identifikationsdaten

Bei einer Bestellung oder Kontaktaufnahme können insbesondere folgende Angaben verarbeitet werden:

  • Vor- und Nachname;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Rechnungs- und Lieferanschrift;

  • weitere Angaben, die Sie freiwillig im Rahmen einer Anfrage mitteilen.

Diese Informationen werden benötigt, um Bestellungen zuzuordnen, Lieferungen zu organisieren und Ihre Anfragen zu beantworten.

2.2 Bestell- und Vertragsdaten

Im Rahmen eines Einkaufs können folgende Informationen verarbeitet werden:

  • Bestellnummer und Bestelldatum;

  • bestellte Artikel und Stückzahlen;

  • Produkt- und Preisangaben;

  • Rechnungs- und Lieferinformationen;

  • Bestell-, Zahlungs- und Versandstatus;

  • Informationen zu Rückgaben, Umtausch und Rückerstattungen.

Diese Daten dienen der Durchführung des Kaufvertrags, der Kundenbetreuung und der Erfüllung entsprechender Dokumentationspflichten.

2.3 Zahlungsinformationen

Bei einer Bestellung werden Informationen zum Zahlungsvorgang verarbeitet. Dazu können insbesondere der Zahlungsbetrag, die gewählte Zahlungsart, der Zahlungsstatus, eine Transaktionsreferenz und die für die Zahlungsabwicklung erforderlichen Angaben gehören.

Bei Kartenzahlungen über Visa oder MasterCard erfolgt die technische Verarbeitung durch den jeweils eingesetzten Zahlungsdienstleister und die beteiligten Zahlungsnetzwerke.

Die vollständigen Kartendaten werden nicht unnötig in meinen eigenen Kundenunterlagen gespeichert. Welche Zahlungsinformationen durch den jeweiligen Zahlungsdienstleister verarbeitet werden, richtet sich nach dessen eigener Datenschutzerklärung und den Bedingungen des verwendeten Zahlungsdienstes.

2.4 Technische Nutzungs- und Gerätedaten

Beim Besuch der Website können automatisch technische Informationen anfallen. Dazu gehören insbesondere:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • aufgerufene Seiten und Produktinformationen;

  • Browsertyp und Browserversion;

  • Betriebssystem und Gerätetyp;

  • Spracheinstellungen;

  • technische Protokoll- und Verbindungsdaten;

  • Informationen über Warenkorb- und Website-Interaktionen.

Diese Daten können erforderlich sein, um die Website bereitzustellen, die Sicherheit zu gewährleisten, technische Fehler zu erkennen und die Nutzung des Onlineshops auszuwerten.

2.5 Kommunikationsdaten

Wenn Sie mich kontaktieren, können die von Ihnen übermittelten Informationen verarbeitet werden. Dazu gehören beispielsweise der Inhalt Ihrer Nachricht, Ihre Kontaktdaten, Ihre Bestellnummer sowie der bisherige Kommunikationsverlauf.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Ich verarbeite personenbezogene Daten nur für bestimmte und nachvollziehbare Zwecke.

3.1 Bestellabwicklung und Vertragserfüllung

Die Verarbeitung von Kontakt-, Bestell-, Liefer- und Zahlungsinformationen ist erforderlich, um Bestellungen entgegenzunehmen, Kaufverträge abzuwickeln, Zahlungen zuzuordnen und Waren zuzustellen.

Soweit die DSGVO anwendbar ist, erfolgt diese Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

3.2 Kundenservice und Bearbeitung von Anliegen

Ihre Angaben werden verwendet, um Fragen zu beantworten, Beschwerden zu prüfen, Rückgaben zu bearbeiten und Informationen zu bestehenden Bestellungen bereitzustellen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Erfüllung rechtlicher Pflichten oder, soweit zulässig, auf Grundlage berechtigter Interessen.

3.3 Gesetzliche Aufbewahrungs- und Nachweispflichten

Bestimmte Bestell-, Zahlungs- und Kommunikationsdaten können aufbewahrt werden, soweit dies zur Erfüllung steuerlicher, buchhalterischer oder sonstiger gesetzlicher Pflichten erforderlich ist.

Soweit die DSGVO anwendbar ist, stützt sich diese Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

3.4 Sicherheit und Missbrauchsvermeidung

Technische Informationen und Bestelldaten können verarbeitet werden, um unberechtigte Zugriffe, betrügerische Bestellungen, Missbrauch und Sicherheitsvorfälle zu erkennen oder zu verhindern.

Soweit die DSGVO anwendbar ist, kann diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern meine berechtigten Interessen nicht durch überwiegende Rechte und Interessen der betroffenen Personen eingeschränkt werden.

3.5 Website-Optimierung und freiwillige Marketingmassnahmen

Soweit entsprechende Analyse-, Statistik- oder Marketingfunktionen tatsächlich eingesetzt werden, können Nutzungsdaten zur Verbesserung der Website, zur Auswertung von Besucherinteraktionen oder für Werbemassnahmen verarbeitet werden.

Nicht notwendige Cookies und vergleichbare Technologien werden nur im Rahmen der anwendbaren Einwilligungsanforderungen aktiviert.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Empfänger und Kategorien von Datenempfängern

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht oder eine andere zulässige Grundlage vorliegt.

Je nach Nutzung des Onlineshops können insbesondere folgende Empfänger oder Empfängerkategorien beteiligt sein.

4.1 Shopify und technische Plattformdienstleister

Mein Onlineshop wird über Shopify betrieben. Shopify stellt insbesondere die technische Infrastruktur, die Shop-Funktionen, die Bestellverwaltung und die damit verbundenen Plattformdienste bereit.

Im Rahmen dieser Leistungen können insbesondere Kontakt-, Bestell-, Transaktions-, Geräte- und Nutzungsdaten verarbeitet werden.

Für Kundendaten von Personen aus der Schweiz, dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich nennt Shopify Shopify International Limited in Irland als erste verarbeitende Gesellschaft.

Je nach eingesetztem Dienst können weitere verbundene Shopify-Gesellschaften und technische Dienstleister einbezogen werden. Dazu gehören nach der veröffentlichten Shopify-Unterauftragsverarbeiterliste insbesondere Gesellschaften mit Sitz in:

  • Irland;

  • Kanada;

  • den Vereinigten Staaten;

  • Singapur;

  • Frankreich;

  • Deutschland;

  • Italien;

  • Litauen;

  • den Niederlanden;

  • Polen;

  • Spanien;

  • Schweden;

  • dem Vereinigten Königreich;

  • Australien;

  • Indien;

  • Japan;

  • Neuseeland.

Diese Angaben beschreiben die von Shopify veröffentlichten Standorte verbundener Gesellschaften. Sie bedeuten nicht, dass jede Bestellung oder jeder Datensatz tatsächlich in jedem dieser Länder verarbeitet wird.

Shopify setzt ausserdem technische Unterauftragsverarbeiter ein. Nach der veröffentlichten Liste gehören dazu unter anderem:

  • Amazon Web Services für Cloud-Hosting;

  • Google Cloud für Cloud-Infrastruktur und Datenverarbeitung;

  • Cloudflare für technische Infrastruktur, Lastverteilung und Schutz vor Netzwerkangriffen;

  • Adyen sowie Stripe-Gesellschaften zur Unterstützung von Zahlungsfunktionen;

  • Mailgun und Twilio für Kommunikations- und Nachrichtenübermittlungsdienste.

Ob und in welchem Umfang einzelne dieser Dienstleister bei einer konkreten Verarbeitung beteiligt sind, richtet sich nach den von Shopify bereitgestellten Funktionen und der jeweiligen Dienstkonfiguration.

4.2 Zahlungsdienstleister und Zahlungsnetzwerke

Zur Abwicklung von Kartenzahlungen können Zahlungsdienstleister, Acquirer, Banken und Zahlungsnetzwerke beteiligt sein.

Dabei können insbesondere Zahlungsbetrag, Transaktionskennung, Zahlungsstatus sowie die zur Zahlungsautorisierung und Betrugsprävention erforderlichen Informationen übermittelt werden.

Die akzeptierten Kartenarten sind Visa und MasterCard. Die tatsächliche Verarbeitung erfolgt durch den im jeweiligen Zahlungsvorgang eingesetzten Zahlungsdienstleister und die beteiligten Zahlungsinstitute.

Diese Empfänger verwenden die übermittelten Informationen im Rahmen der Zahlungsabwicklung, der Betrugsprävention, der Transaktionsprüfung und der Erfüllung ihrer eigenen gesetzlichen Pflichten.

4.3 Versand- und Logistikdienstleister

Zur Zustellung bestellter Waren können Versand- und Logistikdienstleister eingesetzt werden. Dazu gehören je nach Versandauftrag insbesondere UPS, FedEx oder andere beauftragte Transportdienstleister.

Für die Zustellung können insbesondere folgende Daten übermittelt werden:

  • Name des Empfängers;

  • Lieferanschrift;

  • Telefonnummer, soweit für die Zustellung erforderlich;

  • Sendungsnummer;

  • Angaben zur Sendungsverfolgung;

  • gegebenenfalls lieferbezogene Hinweise.

Die Daten werden verwendet, um Sendungen zu transportieren, zuzustellen, den Lieferstatus bereitzustellen und Zustellprobleme zu bearbeiten.

4.4 Kommunikations- und Kundenserviceanbieter

Soweit externe technische Anbieter für die Übermittlung von E-Mails, die Bereitstellung von Kommunikationsfunktionen oder die Bearbeitung von Kundenanfragen eingesetzt werden, können die dafür erforderlichen Kontakt- und Kommunikationsdaten an diese Dienstleister übermittelt werden.

4.5 Professionelle Berater und sonstige Dienstleister

Soweit erforderlich, können Daten an beruflich zur Vertraulichkeit verpflichtete oder vertraglich zur Vertraulichkeit verpflichtete Dienstleister weitergegeben werden. Dazu können insbesondere Rechts-, Steuer-, Buchhaltungs- und IT-Sicherheitsdienstleister gehören.

Die Weitergabe beschränkt sich auf die für den jeweiligen Auftrag erforderlichen Informationen.

4.6 Behörden und öffentliche Stellen

Personenbezogene Daten können an zuständige Behörden, Gerichte oder andere öffentliche Stellen übermittelt werden, wenn dies aufgrund einer gesetzlichen Verpflichtung, einer behördlichen Anordnung oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Eine Weitergabe erfolgt nur im rechtlich zulässigen Umfang.

5. Internationale Datenübermittlungen und Empfängerländer

Da mein Onlineshop über Shopify betrieben wird und externe Dienstleister für technische, zahlungsbezogene und logistische Leistungen eingesetzt werden können, kann eine Verarbeitung personenbezogener Daten ausserhalb der Schweiz stattfinden.

Eine internationale Übermittlung erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist und die anwendbaren Datenschutzanforderungen eingehalten werden.

5.1 Übermittlungen innerhalb der Shopify-Infrastruktur

Shopify veröffentlicht für seine Plattform und die damit verbundenen Dienstleistungen unter anderem folgende Länder als Standorte verbundener Gesellschaften oder technischer Unterauftragsverarbeiter:

  • Irland;

  • Kanada;

  • Vereinigte Staaten;

  • Singapur;

  • Frankreich;

  • Deutschland;

  • Italien;

  • Litauen;

  • Niederlande;

  • Polen;

  • Spanien;

  • Schweden;

  • Vereinigtes Königreich;

  • Australien;

  • Indien;

  • Japan;

  • Neuseeland.

Für Kundendaten aus der Schweiz, dem EWR und dem Vereinigten Königreich nennt Shopify Shopify International Limited in Irland als erste verarbeitende Gesellschaft.

Die weitere Verarbeitung kann durch verbundene Shopify-Gesellschaften und beauftragte Unterauftragsverarbeiter in anderen Ländern erfolgen.

Die tatsächlichen Speicher- und Zugriffsmöglichkeiten können je nach Shopify-Dienst und technischer Infrastruktur variieren. Shopify weist darauf hin, dass bestimmte Daten in europäischen Rechenzentrumsregionen gespeichert werden können, während für die Bereitstellung der Dienste weiterhin internationale Verarbeitungsvorgänge stattfinden können.

5.2 Garantien für Datenübermittlungen durch Shopify

Für internationale Übermittlungen innerhalb der Shopify-Unternehmensgruppe verweist Shopify für Datenübermittlungen aus der Schweiz und dem EWR auf seine genehmigten Binding Corporate Rules (BCR).

Für Übermittlungen an externe Unterauftragsverarbeiter werden nach den Angaben von Shopify, soweit erforderlich, geeignete vertragliche Garantien eingesetzt. Dazu gehören insbesondere die Standardvertragsklauseln der Europäischen Kommission in der jeweils anwendbaren Fassung sowie ergänzende Schutzmassnahmen, soweit diese aufgrund der konkreten Übermittlung erforderlich sind.

Für die Übermittlung in Länder mit einem von der Schweiz oder der Europäischen Kommission anerkannten angemessenen Datenschutzniveau kann eine entsprechende Angemessenheitsentscheidung als Grundlage dienen.

Welche Garantie für eine konkrete Übermittlung gilt, hängt vom jeweiligen Empfänger, dem Empfängerland und der anwendbaren Datenschutzregelung ab.

5.3 Zahlungs- und Logistikdienstleister

Bei der Zahlungsabwicklung oder Zustellung können Daten an Dienstleister und deren beteiligte Gesellschaften ausserhalb der Schweiz übermittelt werden.

Die betroffenen Länder richten sich nach dem tatsächlich eingesetzten Zahlungsdienstleister, dem beteiligten Zahlungsinstitut und dem beauftragten Transportdienstleister.

Je nach Dienstleistung können insbesondere die Schweiz, Länder des Europäischen Wirtschaftsraums, das Vereinigte Königreich, die Vereinigten Staaten, Kanada oder weitere Länder betroffen sein.

Soweit eine Übermittlung in ein Land ohne angemessenes Datenschutzniveau erfolgt, muss sie auf eine geeignete gesetzliche Grundlage gestützt werden. Dazu können insbesondere Standardvertragsklauseln, andere anerkannte Garantien oder eine gesetzlich zulässige Ausnahme gehören.

5.4 Informationen zu Übermittlungsgrundlagen

Wenn Sie weitere Informationen über internationale Datenübermittlungen, die betroffenen Empfänger oder die verwendeten Garantien erhalten möchten, können Sie mich über die in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren.

Soweit rechtlich vorgesehen und verfügbar, können Sie eine Kopie der einschlägigen Garantien oder Informationen über deren Bezugsmöglichkeiten anfragen. Vertrauliche Vertragsbestandteile und schutzwürdige Informationen Dritter können im zulässigen Umfang geschwärzt werden.

6. Cookies und vergleichbare Technologien

Mein Onlineshop kann Cookies und vergleichbare Technologien verwenden, um bestimmte Funktionen bereitzustellen und Informationen über die Nutzung der Website zu verarbeiten.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden können.

6.1 Notwendige Cookies

Notwendige Cookies unterstützen grundlegende Funktionen des Onlineshops. Dazu gehören beispielsweise:

  • Warenkorb- und Checkout-Funktionen;

  • Sitzungsverwaltung;

  • erforderliche Sicherheitseinstellungen;

  • Speicherung technisch notwendiger Einstellungen.

Diese Technologien sind erforderlich, damit die Website und die von Ihnen angeforderten Funktionen ordnungsgemäss genutzt werden können.

6.2 Analyse- und Marketingtechnologien

Soweit Analyse- oder Marketingtechnologien tatsächlich aktiviert sind, können Informationen über Seitenaufrufe, Interaktionen, Geräte und Nutzungsmuster verarbeitet werden.

Nicht notwendige Technologien werden entsprechend den anwendbaren Anforderungen erst nach der erforderlichen Einwilligung eingesetzt.

6.3 Verwaltung Ihrer Einstellungen

Sie können Ihre Cookie-Einstellungen über die auf der Website bereitgestellte Auswahlmöglichkeit verwalten, soweit eine solche Funktion angeboten wird.

Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers einschränken oder löschen.

Bitte beachten Sie, dass die Deaktivierung notwendiger Cookies die Verfügbarkeit einzelner Shop-Funktionen beeinträchtigen kann.

Weitere Informationen über die konkret eingesetzten Cookies und deren Zwecke finden Sie in meiner Cookie-Richtlinie.

7. Aufbewahrung und Löschung personenbezogener Daten

Ich bewahre personenbezogene Daten nur so lange auf, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

Dabei gelten insbesondere folgende Grundsätze:

  • Bestell- und Vertragsdaten werden so lange aufbewahrt, wie sie für die Vertragsabwicklung, mögliche Ansprüche und gesetzliche Nachweispflichten erforderlich sind.

  • Zahlungs- und Buchhaltungsinformationen werden entsprechend den anwendbaren Aufbewahrungspflichten gespeichert.

  • Kommunikationsdaten werden grundsätzlich so lange aufbewahrt, wie dies zur Bearbeitung des Anliegens und zur erforderlichen Dokumentation notwendig ist.

  • Technische Protokolldaten werden entsprechend ihrem Sicherheits- oder Betriebszweck gespeichert und anschliessend gelöscht oder, soweit möglich, anonymisiert.

  • Cookie-Informationen werden entsprechend der jeweiligen Cookie-Laufzeit und Ihren Einstellungen gespeichert.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Aufbewahrung entgegenstehen.

8. Datensicherheit

Ich treffe angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, unzulässiger Veränderung oder einer nicht vorgesehenen Offenlegung zu schützen.

Dazu gehören insbesondere:

  • eine angemessene Verwaltung von Zugriffsberechtigungen;

  • die Beschränkung des Datenzugriffs auf erforderliche Personen und Dienstleister;

  • die Nutzung geeigneter technischer Sicherheitsmassnahmen;

  • die sorgfältige Auswahl externer Dienstleister;

  • die Berücksichtigung von Sicherheitsanforderungen bei der Übermittlung und Speicherung von Daten.

Die Sicherheitsmassnahmen werden entsprechend dem jeweiligen Risiko und dem Stand der Technik angepasst.

Eine vollständige Sicherheit bei der elektronischen Datenübertragung und Speicherung kann jedoch nicht unter allen Umständen garantiert werden.

9. Ihre Datenschutzrechte

Nach dem Schweizer Datenschutzrecht und, soweit anwendbar, der DSGVO stehen Ihnen verschiedene Rechte zu. Die konkrete Ausübung richtet sich nach den gesetzlichen Voraussetzungen und kann im Einzelfall eingeschränkt sein.

9.1 Auskunft

Sie können verlangen, dass ich Ihnen mitteile, ob personenbezogene Daten über Sie verarbeitet werden. Im gesetzlichen Umfang können Sie Auskunft über die verarbeiteten Daten, die Verarbeitungszwecke, die Datenkategorien, die Empfänger oder Empfängerkategorien und die Aufbewahrungsdauer verlangen.

9.2 Berichtigung

Wenn personenbezogene Daten unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Ergänzung verlangen.

9.3 Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Eine Löschung kann eingeschränkt sein, wenn eine gesetzliche Aufbewahrungspflicht besteht oder die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.

9.4 Einschränkung der Verarbeitung

Soweit die DSGVO anwendbar ist, können Sie unter den Voraussetzungen von Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

9.5 Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, dass Sie personenbezogene Daten, die Sie mir bereitgestellt haben, in einem gängigen und maschinenlesbaren Format erhalten.

Nach Schweizer Datenschutzrecht besteht dieses Recht insbesondere im Rahmen von Art. 28 DSG, soweit die dort vorgesehenen Voraussetzungen erfüllt sind. Dazu gehört insbesondere, dass die Daten automatisiert bearbeitet werden und die Bearbeitung mit Ihrer Einwilligung oder in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags erfolgt.

Soweit die gesetzlichen Voraussetzungen erfüllt sind und der Aufwand angemessen ist, können Sie auch die Übermittlung der Daten an eine andere verantwortliche Stelle verlangen.

Soweit die DSGVO anwendbar ist, richtet sich das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

9.6 Widerspruch gegen die Verarbeitung

Soweit die DSGVO anwendbar ist, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für ein damit verbundenes Profiling, soweit es mit der Direktwerbung zusammenhängt.

Nach Eingang eines wirksamen Widerspruchs werden die betroffenen Daten nicht mehr für die entsprechenden Werbezwecke verarbeitet.

Nach Schweizer Datenschutzrecht können Sie sich ebenfalls an mich wenden, wenn Sie eine bestimmte Datenverarbeitung beanstanden oder deren Beendigung verlangen möchten. Die Beurteilung erfolgt nach den anwendbaren gesetzlichen Bestimmungen.

9.7 Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmässigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

9.8 Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen anwendbare Datenschutzbestimmungen verstösst, können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden.

In der Schweiz ist dies insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Informationen und Kontaktmöglichkeiten finden Sie unter:

https://www.edoeb.admin.ch

Soweit die DSGVO auf die Verarbeitung anwendbar ist, können Sie ausserdem eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde innerhalb der Europäischen Union einreichen. Dies kann insbesondere die Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmasslichen Verstosses sein.

Die Ausübung Ihrer Datenschutzrechte ist grundsätzlich kostenlos, soweit keine gesetzlich zulässigen Ausnahmen bestehen.

10. Datenverarbeitung bei der Kommunikation

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Je nach Anliegen können dazu Ihr Name, Ihre Kontaktdaten, Ihre Bestellnummer und der Inhalt Ihrer Nachricht gehören.

Bitte übermitteln Sie nur Informationen, die für die Bearbeitung Ihres Anliegens erforderlich sind.

Soweit externe Kommunikationsdienstleister für die technische Übermittlung eingesetzt werden, können die dafür erforderlichen Daten an diese Dienstleister weitergegeben werden.

11. Daten von Minderjährigen

Mein Onlineshop richtet sich nicht gezielt an Kinder. Personen, die eine Bestellung aufgeben, müssen über die dafür erforderliche rechtliche Handlungsfähigkeit verfügen oder durch eine entsprechend berechtigte Person vertreten werden.

Wenn ich Kenntnis davon erhalte, dass personenbezogene Daten eines Kindes ohne eine erforderliche Zustimmung oder sonstige zulässige Grundlage verarbeitet wurden, prüfe ich die notwendigen Massnahmen im Rahmen der anwendbaren Datenschutzbestimmungen.

12. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung anpassen, wenn sich die technischen Abläufe, die eingesetzten Dienstleister, die Datenverarbeitung oder die anwendbaren Datenschutzanforderungen ändern.

Die jeweils aktuelle Fassung wird auf meinem Onlineshop veröffentlicht.

Bei wesentlichen Änderungen, die die Verarbeitung personenbezogener Daten erheblich betreffen, informiere ich Sie, soweit erforderlich, auf geeignete Weise.

13. Kontakt und Datenschutzanfragen

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, Auskunft verlangen oder eines Ihrer Datenschutzrechte ausüben möchten, können Sie mich über folgende Kontaktmöglichkeiten erreichen:

Adresse: 453 W 1500 S #808, Bountiful, UT 84010, United States

Telefon: +1 (385) 426-7819

E-Mail: team@kairoravel.com

Öffnungszeiten: Montag bis Freitag, 9:00 bis 18:00 Uhr (CET).

Bitte beschreiben Sie Ihr Anliegen möglichst konkret. Bei einer Auskunftsanfrage kann es erforderlich sein, Ihre Identität in angemessener Weise zu überprüfen, damit personenbezogene Daten nicht an unberechtigte Personen offengelegt werden.

Ich werde Ihre Anfrage prüfen und innerhalb der anwendbaren gesetzlichen Fristen beantworten.